一、梭鱼安全负载平衡器
梭子鱼安全负载均衡器是一款功能强大的TCP/UDP 4-7层流量管理设备,功能强大,使用方便,适用于各种规模的企业。除了强大的负载均衡功能,梭子鱼安全负载均衡机还内置了入侵检测(IPS)系统。即使有人已经设法突破了您现有的安全防护设施,pike嵌入式IPS功能也可以防止您宝贵的服务器受到系统漏洞的攻击。barracuda负载平衡的最佳性能是它可以在几分钟内安装和运行,并且您不需要不需要花费昂贵的实施顾问费用。
稳定、安全、可靠的运行解决方案
Barracuda安全负载均衡器结合了快速稳定的4层负载均衡解决方案,配备千兆网络端口和内置IPS功能,并提供:
TCP/UDP服务负载平衡
IP维护或不间断服务
Cookie保留和SSL硬件加速加密通道
用于服务失败的自动恢复服务器机制
所有负载平衡服务都加载了负载入侵检测。
通过web界面操作非常方便。
速度,信誉和良好的支持。
最低端的型号可以支持100台后端服务器。
开放API支持,这对ISP尤其有价值。
我们根据你的需求设计一个可以扩展的产品,并设定相应的价格,让你不仅在绝对需要的地方购买,而且在这个产品有帮助的任何时候都可以购买。
使用方便
梭子鱼负载均衡非常容易安装和使用,质量非常优秀,这在目前需要专家配置负载均衡设备的IT行业尤其稀缺。用户通常只需要十几分钟就能明白,梭子鱼负载均衡的操作和安装,甚至产品备份、支持、测试都是没有难度的。
支付能力
梭子鱼负载均衡系列适用于各种类型的企业,规模小到大,经济上可以承受。用户许可证的数量是免费的,所以不要不要担心成本会随着用户或服务器数量的增加而增加。梭鱼负载均衡是性价比最高的四层负载均衡设备。
3产品特性
四层到七层负载平衡
梭子鱼负载均衡从最小的型号到最高的型号,在同价位范围内,梭子鱼的产品没有竞争对手。我们的解决方案基于4-7层,在4层的基础负载均衡上增加了7层最实用的Cookie保持和SSL硬件加速,性价比远超同价位的大部分基于完全7层交换的解决方案。而你没有不需要配备安全工程师。只需要十几分钟就可以达到你想要的负载均衡,让你的网络负载回到均衡状态!
集成入侵防御功能
网络安全已经成为全世界越来越关注的问题。Bowitt致力于研究世界 first 没有大惊小怪入侵检测系统,它不是典型的IDS或使用嗅探器创建虚拟信息和警告风暴的主动入侵防御系统。相反,我们只过滤那些可能造成损害的漏洞,并阻止这些请求。我们明白pike balance背后的系统是贵公司的生命线,我们会尽最大努力保护它,即使其他安全措施错过了这些威胁。
IP Cookie保留
如果您的应用程序需要保持连接或提供不间断的服务,这完全不是问题。只要您输入需要客户端保持的秒数,它就会相应地进行处理。我们提供IP保持功能,这是自动实现的。不需要应用程序开发人员或昂贵的顾问来决定如何进行正确的配置。
自动系统健康检查
Barracuda load balancing具有自动运行状况检查系统,如果定期检查失败,该系统允许barracuda load balancing自动删除和恢复服务。
维护模式
如果您需要在服务器上工作一段时间,您可以简单地将其置于维护模式,流量将不会在90秒内通过系统,服务器将从循环中删除,直到重新启用。
高可用性
堆叠340以上型号的产品可以获得一个高性能的集群,允许备用设备在主设备出现故障时自动接管服务。
自动配置备份
您可以自动将系统配置备份到FTP站点或本地SMB共享文件夹,或者将系统备份文件备份到桌面,或者随时恢复这些备份文件。
二、用户要求
在这种情况下,该公司拥有大量服务器场:
:4个网站服务器
2、两台邮件服务器
:10台虚拟主机服务器
:2台应用服务器
5、两个数据库(双机磁盘阵列)
公司希望通过服务器负载均衡设备实现各服务器场流量的动态负载均衡,互为冗余备份。还要求新系统要有一定的扩展性。如果数据访问量继续增加,可以添加新的服务器来加入负载平衡系统。
三、需求分析
派克对该公司的需求可以分析和考虑如下:
1、新系统可以在服务器之间动态分配访问流量;同时也可以互为冗余。当其中一台服务器出现故障时,其余的服务器可以立即代替工作,以确保不间断的系统访问;
2、新系统应能管理不同应用的带宽,如优先保证一些重要应用的带宽需求,同时限制一些不必要应用的带宽,合理高效利用现有资源;
3、新系统应能为高层应用提供安全保障,并提供基于路由器和防火墙的进一步防线;
4、新系统应该具有很强的可扩展性。
-容量:如果数据访问继续增加,可以向系统添加新的服务器;
-应用:比如当数据访问量增加到防火墙成为瓶颈的时候,防火墙的动态负载均衡方案,或者对链路提出新的要求时,互联网接入链路的动态负载均衡方案等等。
四、解决方案
Barracuda提供的最终解决方案是:采用服务器负载均衡设备,为本地服务器群提供负载均衡和容错,适用于位于同一局域网的服务器群。服务器负载均衡设备的主要功能是当一台服务器配置在不同的Farm上时,它可以同时提供多个不同的应用程序。您可以为每个服务器场设置一个IP地址,或者使用服务器负载均衡设备的多TCP端口配置功能来配置一个超级场,以统一的方式提供各种应用服务。
网络中的四台服务器为用户提供三种典型的应用,即web、邮件和ftp服务。因此,管理员通过服务器负载均衡设备建立三个不同的服务器群,并指定参与每个服务器群的服务器。对于上述系统,服务器负载均衡设备解决方案提供了三级综合冗余机制:
1、对于每个应用程序,例如WEB服务,有四台机器同时提供服务。每台机器的状态可以设置为常规(正常工作)或备份(备份状态),或者两者都设置。负载均衡设备确定下一个用户要访问的服务器的请求会根据管理员事先设置的负载算法和当前网络的实际动态负载情况进行重定向。所有这些对用户来说都是完全透明的,用户已经完成了对WEB服务的请求,不管是哪个服务器完成的。
2、对于整个服务器系统来说,资源是充分利用的,是冗余的。我们知道,一般来说,不同应用服务的用户数量不同,服务器资源的消耗也不同。如果只用一台机器为每个应用提供服务,不仅会出现单点故障,而且各个服务器的利用率会不均衡,可能会有大量的WEB请求,使单个WEB服务器超负荷运行;而FTP服务器基本上是空闲的。这也是对系统资源的浪费,用户得到的服务也不够快。在具有服务器负载均衡设备的服务器系统中,充分利用每台机器的资源,减少单点故障的问题。
3、负载均衡设备还可以引入冗余备份机制。服务器负载均衡设备扮演路由器在网络层,使用专用集成电路芯片(ASIC)来完成智能负载分配。它的单点故障可以通过在系统中引入另一个服务器负载平衡设备来解决。但不同于一般的冗余备份机制,此时两台服务器负载均衡设备同时工作,互为备份,而不是其中一台处于空闲待机状态。服务器负载平衡设备通过网络相互监控。一旦其中一个无法正常工作,另一个将接管它的所有任务。
整个系统的可扩展性是显而易见的:
1、对于每个特定的服务,管理员可以根据特定的负载条件配置服务器。如果某个服务的负载压力过大,可以考虑在系统中的其他服务器上建立该服务的镜像。只需在服务对应的服务组中添加一个条目,新添加的服务器就可以参与整个服务器组的工作。
2、当系统中引入新的硬件服务器,或者服务器需要升级或配置其硬件时,服务器负载平衡设备可以自动监控这些变化。对于新增加的服务器,设置预热时间,将负载逐渐分配给服务器;对于从系统中移除的服务器,可以设置一个over time值,这样可以保证在该服务器上的所有会话结束后移除该服务器,同时流量会继续分发到其他服务器上,让用户获得不间断的服务。
3、系统中所有服务器的配置,从硬件到操作系统或应用软件,都可以是异构的,不影响服务器负载均衡设备的功能。网络提供商可以灵活地升级和扩展网络服务器。
五、为什么选择梭鱼安全负载均衡器?
1、高性能:Barracuda LB440负载平衡器提供行业最强的服务器负载平衡性能,每秒支持100,000个新连接和900万个并发连接。
2、 Barracuda负载平衡器在后台服务器上实时执行基于应用程序的健康检查,并在真实服务器不可用时决定如何处理服务。
3、使用Cookie的会话保持机制提供了会话完整性,这可以避免在使用源地址进行会话保持时,客户端通过统一代理网关访问而导致的负载均衡不均衡,从而导致一些服务器的连接数远大于其他服务器。
4、梭鱼安全负载平衡器独特的无线连接心跳监测模式提供快速切换,是企业各种实时关键业务系统所必需的。
5、强大的安全防护:梭子鱼安全负载均衡器内置集成IPS实时安全防护系统,可检测和拦截超过1000次入侵攻击和DOS攻击。
:
标签:服务器系统设备