梭子魚安全負載均衡產(chǎn)品經(jīng)理

沈冠8669驅(qū)動力行業(yè)需求強勁帶動應用交付產(chǎn)業(yè)穩(wěn)定發(fā)展統(tǒng)一通信成發(fā)展趨勢惡意攻擊來勢洶洶，對DOS/DDOS防護要求更高Internet?2008博威特網(wǎng)絡技術(shù)（上海）有限公司。版權(quán)所有，不得轉(zhuǎn)載。本地負載均衡三要素平衡系統(tǒng)流量負載，進行有效分發(fā)對流量進行有條件和選擇性的控制提高系統(tǒng)整體響應速度服務器管理提供對服務器健康狀態(tài)的管理高可擴展性實現(xiàn)服務器增減透明化?2008博威特網(wǎng)絡技術(shù)（上海）有限公司。版權(quán)所有，不得轉(zhuǎn)載。梭子魚負載均衡機實現(xiàn)梭子魚負載均衡實現(xiàn)結(jié)構(gòu)?2008博威特網(wǎng)絡技術(shù)（上海）有限公司。版權(quán)所有，不得轉(zhuǎn)載。梭子魚負載均衡屬性七層應用負載均衡整合入侵檢測防御系統(tǒng)SSLOffloading實現(xiàn)高可用性，避免單點故障部署和管理簡易快速超強競爭力的價格梭子魚中心24X7更新規(guī)則庫?2008博威特網(wǎng)絡技術(shù)（上海）有限公司。版權(quán)所有，不得轉(zhuǎn)載。七層負載均衡基于TCP/UDP進行負載均衡

HTTP/HTTPS,SMTP,RDP TELNET,SSH提供基于應用的健康檢查

DNS–驗證解析IP是否匹配 HTTP–驗證返回頁面的字符匹配 SNMP–檢測OID匹配 BarracudaBSF–梭子魚垃圾郵件防火墻?2008博威特網(wǎng)絡技術(shù)（上海）有限公司。版權(quán)所有，不得轉(zhuǎn)載。PhysicalLayerDatalinkLayer/EthernetNetworkLayer/IPv4UDPTCPApplicationLayerRDPSMTPHTTP/HTTPSBarracudaLoadBalancer負載均衡方式提供兩種均衡算法（kernel-based)權(quán)重輪循算法權(quán)重最小連接數(shù)－考慮分配的權(quán)重，當前連接數(shù)等因素，通過相應的算法來有效地分配流量?2008博威特網(wǎng)絡技術(shù)（上海）有限公司。版權(quán)所有，不得轉(zhuǎn)載。SupposingthereisaserversetS={S0,S1,...,Sn-1},W(Si)istheweightofserverSi;C(Si)isthecurrentconnectionnumberofserverSi;CSUM=ΣC(Si)(i=0,1,..,n-1)isthesumofcurrentconnectionnumbers;Thenewconnectionisassignedtotheserverj,inwhich (C(Sm)/CSUM)/W(Sm)=min{(C(Si)/CSUM)/W(Si)}(i=0,1,.,n-1),for(m=0;m<n;m++){if(W(Sm)>0){for(i=m+1;i<n;i++){if(C(Sm)*W(Si)>C(Si)*W(Sm)) m=i; }returnSm;}}returnNULL;while(true){i=(i+1)modn;if(i==0){cw=cw-gcd(S);if(cw<=0){cw=max(S);if(cw==0)returnNULL;}}if(W(Si)>=cw)returnSi;}動態(tài)均衡動態(tài)權(quán)重調(diào)整

SNMPCPU

配置后臺真實服務器為SNMPagent，調(diào)用CPUOID屬性來

動態(tài)地調(diào)整預定義的權(quán)重值。

LoadURL HTTP請求http://<ip>/barracuda_load，返回特定屬性值來

判斷真實服務器的負載狀態(tài)，調(diào)整權(quán)重。

TerminalSession

基于后臺服務器的Terminal會話數(shù)來進行負載調(diào)整?2008博威特網(wǎng)絡技術(shù)（上海）有限公司。版權(quán)所有，不得轉(zhuǎn)載。Weight會話保持會話保持

IPPersistence

會話周期內(nèi)，同一IP源地址訪問請求將會被重定向到固定的一臺真實服務器。?2008博威特網(wǎng)絡技術(shù)（上海）有限公司。版權(quán)所有，不得轉(zhuǎn)載。IPpersistence:OnSessionExpire:60secPersistencenetmask:ServerAServerB14:00:01request14:02…14:00:30requestRunningalgorithm會話保持

CookiePersistence HTTP-based應用還可以通過cookie來跟蹤會話。會話保持?2008博威特網(wǎng)絡技術(shù)（上海）有限公司。版權(quán)所有，不得轉(zhuǎn)載。UserA,B,CServerAServerBServerCCorpFirewallCookieidentifyinguserswillbeaddedorinsertedinhttpresponsehttprequesthttpwithcookiesCookieswillbeterminatedCookie-invisible七層負載均衡會話保持

TerminalSessionDirectoryIntegration SessionDirectory服務記錄了所有登錄Windows終端服務的用戶和其會話ID，允許用戶恢復或重新登錄之前斷開的連接。?2008博威特網(wǎng)絡技術(shù)（上海）有限公司。版權(quán)所有，不得轉(zhuǎn)載。UserASessionDirectoryClusterTerminalServerFarmConnectionunintentionallybrokenwithServerARequestwithroutingtokenRedirecttoserverAbasedonroutingtoken1.Newconnection2.UserlogononServerBASessionListUserAServerASessionID:111BC3.QuerysessiondirectoryserviceResponsewithroutingtoken入侵防護系統(tǒng)IPS梭子魚整合入侵防護系統(tǒng)，在系統(tǒng)前端將所有的攻擊進行阻擋梭子魚IPS庫由梭子魚中心專業(yè)團隊24X7進行全年無休的維護Per-service的IPS，提供給客戶更多的彈性設置?2008博威特網(wǎng)絡技術(shù)（上海）有限公司。版權(quán)所有，不得轉(zhuǎn)載。SSL卸載梭子魚提供SSLoffloading的功能，卸載所有后臺服務器的SSL工作顯著減少服務器CPU占用率提升系統(tǒng)響應InternetHTTPSHTTP?2008博威特網(wǎng)絡技術(shù)（上海）有限公司。版權(quán)所有，不得轉(zhuǎn)載。HA高可用性HA實現(xiàn)熱備冗余（主備模式）心跳技術(shù)實現(xiàn)設備之間的互相監(jiān)控?2008博威特網(wǎng)絡技術(shù)（上海）有限公司。版權(quán)所有，不得轉(zhuǎn)載。部署管理簡單快速

反向代理部署橋接模式部署服務器直接返回部?2008博威特網(wǎng)絡技術(shù)（上海）有限公司。版權(quán)所有，不得轉(zhuǎn)載。反向代理透明橋接DSR直接返回Mixed混合模式反向代理模式（雙臂模式）?2008博威特網(wǎng)絡技術(shù)（上海）有限公司。版權(quán)所有，不得轉(zhuǎn)載。負載均衡WindowsRDP文件服務系統(tǒng)Web防火墻IDS終止計算轉(zhuǎn)換分發(fā)前端安全策略過濾因特網(wǎng)橋接模式（透明模式）

?2008博威特網(wǎng)絡技術(shù)（上海）有限公司。版權(quán)所有，不得轉(zhuǎn)載。負載均衡WindowsRDP文件服務系統(tǒng)Web防火墻IDS計算轉(zhuǎn)換分發(fā)前端安全策略過濾因特網(wǎng)FailOpen服務器直接返回模式?2008博威特網(wǎng)絡技術(shù)（上海）有限公司。版權(quán)所有，不得轉(zhuǎn)載。負載均衡WindowsRDP文件服務系統(tǒng)Web服務器防火墻IDS計算轉(zhuǎn)換分發(fā)前端安全策略過濾端口映射因特網(wǎng)123終止混合模式?2008博威特網(wǎng)絡技術(shù)（上海）有限公司。版權(quán)所有，不得轉(zhuǎn)載。負載均衡WindowsRDP文件服務系統(tǒng)Web服務器防火墻IDS前端安全策略過濾端口映射因特網(wǎng)123DSR反向代理梭子魚中心?2008博威特網(wǎng)絡技術(shù)（上海）有限公司。版權(quán)所有，不得轉(zhuǎn)載。梭子魚中心24x7全年無休監(jiān)控全球流量趨勢變化新攻擊爆發(fā)小時更新IPSSignature無需擔憂設備運行零維護AppServerBarracudaLoadBalancerTrafficDatasheet型號比較Model240Model340Model440Model640性能*L4新建連接

30,000CPS50,000CPS100,000CPS150,000CPS并發(fā)連接數(shù)500,0002,000,0009,000,00015,000,000SSL終端/加速150TPS200TPS2,000TPS應用吞吐率WireSpeed

(100Mbps)WireSpeed(1Gbps)WireSpeed(1Gbps)WireSpeed(1Gbps)支持服務器數(shù)目103550250硬件

存儲容量25G25G50G100G機架1UMini1UMini1UMini1UFullsize(in.)尺寸(in.)16.7x1.7x1416.7x1.7x1416.7x1.7x1416.7x1.7x22.5尺寸(cm.)42.4x4.3x35.642.4x4.3x35.642.4x4.3x35.642.4x4.3x57.1重量(lbs./kg.)17/7.717/7.718/8.235/15.9網(wǎng)口2x10/1002xGigabit2xGigabit14xGigabitAC輸入電流

(Amps)1.0?2008博威特網(wǎng)絡技術(shù)（上海）有限公司。版權(quán)所有，不得轉(zhuǎn)載。快速四層負載均衡YesYesYesYes四層

IP保持

YesYesYesYes七層Cookie保持YesYesYesYes路由和橋接模式Y(jié)esYesYesYesTCP/UDP負載均衡YesYesYesYesDDoS防護YesYesYesYes自定義計劃選項YesYesYesYes服務控制鏈表（ACLs）YesYesYesYes應用程序智能引擎YesYesYesYes入侵檢測YesYesYesYes基于Web界面YesYesYesYes高可靠性NoYesYesYes千兆接口NoYesYesYesAPI支持NoNoYesYesSNMP監(jiān)控

NoNoYesYes配置自動備份FTP/SMBFTP/SMBFTP/SMBFTP/SMBDatasheet?2008博威特網(wǎng)絡技術(shù)（上海）有限公司。版權(quán)所有，不得轉(zhuǎn)載。謝謝！內(nèi)容總結(jié)梭子魚安全負載均衡。HTTP/HTTPS,SMTP,RDP。DNS–驗證解析IP是否匹配。HTTP–驗證返回頁面的字符匹配。SNMP–檢測OID匹配。for(i=m+1。i<n。m=i。配置后臺真實服務器為SNMPagent，調(diào)用CPUOID屬性來。HTTP請