多链路均衡说明书[].docVIP

多链路均衡项目 设计方案 编制人：李鹏飞 目 录 一、项目描述 --------------------------------------------------------- 3 项目概述 用户网络现状 用户需求分析 项目建设目标 二、网络设计原则 -------------------------------------------------- 4 三、方案整体设计 ------------------------------------------------- 5 3.1、方案祥述 3.2、方案优势及特点 四、radware设备简介 -------------------------------------------------- 11 项目描述 项目概述 随着Internet的迅猛发展，人们对网络的依赖和需求也就越来越强烈。因此对网络上的服务，上网的速度以及链路的稳定性的要求也越来越高。这也给那些网路运营商提出了更高的要求，7*24小时服务的高效性，高可用性，高稳定性等，缺一不可。 中核辽宁核电有限公司中核辽宁核电有限公司 公司内部所有用户访问Internet时，都须经过二层防火墙检查所有进出的数据包，应用相关的安全策略。防火墙上行接着LP的一个接口，由LP为经过防火墙过滤后数据包选择去往目的地的路径 LP上行接入二条链路并利用Smart Nat和Proximity的功能，同时把二条链路综合利用起来并为用户选择一条最有效，最迅速的路径去往用户访问的目的地。对于流出流量的智能地址管理，LinkProof使用了称为SmartNAT的算法。当选定一个路由器（某一个ISP）传送流出流量时，LinkProof将选择该ISP提供的地址。并作为流出数据包的源地址。同样，如果LinkProof选择ISP2作为流出流量的路径，并作为流出数据包的源地址。为了优化流出的流量，LinkProof还为流出的流量实施就近性运算。如果内部主机要访问某一Internet站点，可能通过一个ISP的路径比通过其他ISP的路径有效。因此，LinkProof可以提供就近性算法，为流出到某一个站点的流量选择最佳的ISP路径，保证所需内容最快到达目的地，提高服务的品质。 LinkProof考虑路由的跳数、路径的延迟和负载状况来进行对每个目的地的就近性运算，选择最佳的流出流量传输路径 公司内部任何用户访问公司服务器，直接用二层防火墙的路由功能既可实现，防火墙同时会对进出流量应用安全策略。 而对于从Internet访问的用户，LP将启用Smart DNS和Proximity以及Smart Nat等几种功能，帮助Internet用户从网通，电信二条链路中选择一条最好的链路来访问公司信息的服务器。并且在任何一条链路出现问题的情况下，用户还是可以通过其他另一条正常链路进来访问相关的服务。这样当远程客户通过域名访问服务器时，逐步通过用户的本地DNS服务器……到根DNS服务器，最终指向LinkProof来进行域名的解析。此时LinkProof就会通过就近性算法，选择最优的线路，然后将域名解析成相应线路的IP地址。 注：FACS指的是基于IP和TCP协议的包过滤功能。 3.2、方案优势和产品特点 联机永不停顿 LinkProof独特的负载平衡机制，能自动监测链路的健康情况，并延伸检测链路中每个路由器、甚至每个ISP骨干。LinkProof全面检测路径可使用性，一旦某路径中的任一节点发生中断，或网络设备需停机进行维护，LinkProof将自动引导流量至其他可用链路。LinkProof强大的管理功能，由其预应能力更可看出。当LinkProof检测到ISP链路传输断续不稳定，就不会再将网络流量引导至该链路，以避免联机中断。当该ISP链路恢复连线，LinkProof将采渐进式增加流量传送到该ISP。这对刚恢复联机还很敏感的链路来说，可避免链路流量瞬间拥塞而再次断线。 智慧宽管理 LinkProof具备辨识使用者来源地址或目的地址的能力，能将流量引导至正确的链路。设置LinkProof非常容易，管理者并能分配较大的宽给流媒体，以提升流媒体的传输质量。LinkProof也能针对重要传输内容或重要人员给予较大宽，让企业能快速传送重大消息，并针对VIP会员提供更高的联机质量与个人化的服务高度灵活的扩充性ISP业者均强调它们有备系统，能应付电力中断或路由器发生问题，但仍有很多不确定因素会造成链路断线，例如电话线不慎遭挖断。因此企业连接多条ISP链路是明智的抉择。LinkProof让您的企业轻松连接到第二、或更多的ISP业者，以确保网络传输。LinkProof帮助您在任何时候轻松集成企业的链路。随着企业经营范围扩大，新增的额外链路直接与LinkProof连