雙管齊下,談防火墻負載均衡器
防火墻是我們瀏覽網絡的第一道安全屏障。但是,由于其特殊的攔截控制作用也會常發生數據量過大,不穩定等情況。那么一款防火墻負載均衡器就能幫您解決這類問題了。下面就簡要介紹一下這類產品吧。
中大型ISP/ICP服務商追求的是更好地、更快地、更安全地為Internet用戶提供信息服務。它們在技術上做法常常是將WWW服務器性能提高(服務器升級),安裝網絡防火墻等,由于下述原因,使得多數網站的改進工作不能保持較長穩定時間。
◆由于增加防火墻的安全過濾,必然會導致系統的速度下降
◆WWW服務器只能靠升級硬件去提高性能
◆沒有解決WWW服務器系統的自身抗毀性
由于Internet上的應用都是三層結構,大量的費工費時的計算、查詢、動態超文本生成都是靠WWW服務器來實現的,隨著Internet客戶訪問量的增加和網絡帶寬的提高,WWW服務器的速度就是Internet網絡的"瓶頸"。單一的WWW服務器絕對不能適應ISP的需求。
Internet負載均衡器本身就是一個重要的Internet網絡產品。事實上,全世界就有很多廠商能提供負載均衡器產品,而且各家廠商所依據的原理和負載算法又大不一樣。如很多廠商就用域名服務器方法來實現負載均衡。
當客戶鍵入某域名后, 由DNS服務器根據一定的負載均衡算法,產生不同的IP地址,從而對應不同的WWW服務器。該法簡單實用,但不安全,占用IP資源,不利于內部管理,不支持直接的IP訪問。基于上述原因,均衡算法很難做到精確,所以不太適合ISP的應用。
而PFD-JS Balance/FW 防火墻負載均衡器提供的負載均衡在實現機制和均衡算法上都有突破,并溶入適用于網站特點的防火墻功能。
我們只需要一個IP資源就可以管理多個WWW服務器,使它們協調一致工作,從而大大地提高了用戶的訪問效率。另外,在均衡算法上,我們采用了數學中的不動點原理實現最優化算法,使均衡算法更趨合理。
綜上所述,本產品在技術原理上采用了當今世界上最先進的網絡技術,并獨創了負載均衡、IP多層協議控制、防火墻操作內核,
Client/Server方式的三層模式控制。它的性能可與世界上任何一種負載均衡服務器媲美。
PFD-JS Balance/FW 防火墻負載均衡器(Traffic Director)最簡單的獨立應用。該方案的特點是:
◆多個WWW服務器同時向不同的Internet網絡客戶服務;
◆速度快,可充分利用網絡帶寬;
◆顯著地提高網絡的穩定性和耐攻擊性;
◆安全級一般,不適合于政府機要部門的網站;
◆由于其高效和具有一定的防衛能力而適合于一般ISP的站點;
是雙PFD-JS Balance/FW 防火墻負載均衡器的應用,它使用兩個負載均衡器,主負載均衡器管理入口信息的負載平衡,次負載均衡器處理WWW服務器發往Internet客戶的信息。大大的提高了訪問速度,特別適合于大型ISP網站應用。