防火墙负载平衡机制设计-计算机应用研究.PDF

第 10 期 何青松等: 防火墙负载平衡机制设计 1·19 · 防火墙负载平衡机制设计* 1 1 2 何青松 , 张颖江 , 何青林 ( 1. 湖北工业大学 信息工程学院, 湖北 武汉 430068; 2. 华中科技大学 信息存储系统教育部重点实验室, 湖北 武汉 430074) 摘 要: 主要讨论了防火墙集群的负载平衡系统模型、基本的平衡算法和负载平衡机制, 在此基础上配合算法 实现了动态负反馈机制。给出了若干个基本的动态负载平衡模型并加以分析研究, 使得数据流在防火墙集群内 的流动更趋合理, 提高了整个系统的效率和安全稳定性。 关键词: 防火墙; 动态负载平衡; 负载平衡算法 中图法分类号: TP393. 08 文献标识码 : A 文章编号: 1001- 3695( 2005) 10- 0119- 03 Mechanism’s Design of Firewall ’s Load Balancing 1 1 2 HE Qing-song , ZHANG Ying-jiang , HE Qing-lin ( 1. Collage of Information Engineering, Hubei University of Technology, Wuhan Hubei 430068, China; 2. State Key Laboratory of Information Store Systemin Education Ministry, Huazhong University of Science Technology, Wuhan Hubei 430074 , China) Abstract: This paper primarily discussed the firewall ’flock to gathered a load balancing system, basic balancing arithmetic and the mechanism of load balancing. At the foundation, matching this arithmetic of load balancing, it implements the mecha- nism of taking the dynamic feedback characteristic. It gives some models of the basic dynamic load balancing and takes into a- nalysis and research, making the data-stream more incline to reasonableness in the firewall ’flock and increasing the security and stability at whole system. Key words: Firewall; Dynamic Load Balancing; The Arithmetic of Load Balancing 防火墙是网络安全基础架构的重要组件, 互联网上的信息 少防火墙进行了有意义的研究。下面从不同的角度考察目前 依赖于防火墙来提供安全保证。由于网络信息传输的可变性, 的防火墙系统所做的努力: 最简单的考虑是增加硬件设备的 系统运行时任务的工作负载会发生变化, 对应处理节点的负载 处理能力。只要 CPU 速度足够快、内存容量足够大等, 因高负 也将随之变化, 因此可能