SecPath ASE系列單臂部署方案

H3C SecPath ASE5000采用單臂模式，可以將ASE旁路部署在網(wǎng)絡(luò)內(nèi)部，不需要改變網(wǎng)絡(luò)原有部署。訪問Web服務(wù)器資源的用戶首先要被牽引到應(yīng)用加速設(shè)備ASE上，連接終結(jié)后，ASE再與后臺(tái)服務(wù)器進(jìn)行服務(wù)請(qǐng)求。

由于單臂模式無需改變網(wǎng)絡(luò)環(huán)境，因此在大大提高應(yīng)用運(yùn)行速度的同時(shí)，也保證了應(yīng)用的可靠性。減少網(wǎng)絡(luò)維護(hù)工作量和日常運(yùn)營成本。

單臂模式的組網(wǎng)如下圖所示：

圖1 SecPath ASE系列單臂應(yīng)用部署圖

H3C SecPath ASE5000系列在線部署應(yīng)用方案

將ASE部署在服務(wù)器群前端，串行接入網(wǎng)絡(luò)，為用戶提供應(yīng)用加速和負(fù)載均衡功能，實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)應(yīng)用的性能提升。

在線部署ASE可以為用戶提供一個(gè)應(yīng)用加速通路，ASE對(duì)遠(yuǎn)程用戶的連接進(jìn)行終結(jié)，實(shí)現(xiàn)應(yīng)用加速與負(fù)載均衡。

使用在線部署模式時(shí)，ASE5000實(shí)現(xiàn)對(duì)非HTTP協(xié)議的透明轉(zhuǎn)發(fā)，確保服務(wù)器上其他服務(wù)的正常應(yīng)用。同時(shí)訪問Web服務(wù)器資源的用戶訪問的是應(yīng)用加速設(shè)備，終端用戶并沒有與Web服務(wù)器直接連接。避免了后端服務(wù)器遭受DDOS攻擊。

在線模式的組網(wǎng)如下圖所示：

圖2 SecPath ASE系列在線應(yīng)用部署圖
 

【編輯推薦】

1. H3C SecCenter A1000管理功能強(qiáng)悍
2. H3C SecPath T5000-S3入侵防御/檢測(cè)系統(tǒng)特點(diǎn)介紹
3. 智能分析系統(tǒng)讓IDS入侵檢測(cè)系統(tǒng)浴火重生
4. IPS虛擬補(bǔ)丁雖好 企業(yè)網(wǎng)管員可不要貪用
5. 從檢測(cè)到預(yù)防 解析IDS演化與革命