【51CTO.com綜合報(bào)道】

項(xiàng)目介紹：

 ·該項(xiàng)目是總行推廣省級(jí)銀行的數(shù)據(jù)集中而發(fā)起的項(xiàng)目，主要包括了省級(jí)銀行Internet安全集中控管和Web應(yīng)用集中代理服務(wù)器的負(fù)載均衡兩個(gè)部分。

 ·某分行作為試點(diǎn)單位，負(fù)責(zé)實(shí)施這次的全省Internet安全集中控管項(xiàng)目，其中涉及到了多種應(yīng)用下的負(fù)載均衡方案和Web應(yīng)用代理服務(wù)器的負(fù)載均衡方案。

 ·項(xiàng)目圍繞2臺(tái)梭子魚(yú)負(fù)載均衡設(shè)備LB 640展開(kāi)實(shí)施，滿足實(shí)現(xiàn)了分行目前200M流量吞吐的性能要求。

網(wǎng)絡(luò)結(jié)構(gòu)：

客戶(hù)需求：

  ·內(nèi)外網(wǎng)的DOS攻擊防護(hù)

詳細(xì)說(shuō)明：考慮到傳統(tǒng)防火墻對(duì)DOS攻擊的防護(hù)能力較弱，在最外層的梭子魚(yú)安全負(fù)載均衡機(jī)上提供對(duì)DOS攻擊的加強(qiáng)安全防護(hù)。

 ·流量負(fù)載均衡管理

詳細(xì)說(shuō)明：對(duì)內(nèi)網(wǎng)用戶(hù)的Internet訪問(wèn)請(qǐng)求進(jìn)行負(fù)載均衡，保證代理服務(wù)器的應(yīng)用通暢，保證最關(guān)鍵業(yè)務(wù)的帶寬，減少非關(guān)鍵應(yīng)用對(duì)帶寬的占用和浪費(fèi)，從而提高QOS。

 ·Web應(yīng)用集中代理服務(wù)器負(fù)載均衡

詳細(xì)說(shuō)明：省行一般使用多臺(tái)Microsoft ISA作為Web代理服務(wù)器，為底下各個(gè)二級(jí)分行和營(yíng)業(yè)點(diǎn)提供Web業(yè)務(wù)代理服務(wù)；為了保證服務(wù)器的高可靠性和高可用性，利用服務(wù)器負(fù)載均衡技術(shù)進(jìn)行優(yōu)化。

 ·高可靠性

詳細(xì)說(shuō)明：所有網(wǎng)絡(luò)設(shè)備必須通過(guò)HA方式保證系統(tǒng)的7x24小時(shí)服務(wù)，保證整個(gè)系統(tǒng)的高可靠性；同時(shí)提供會(huì)話鏡像功能，保證設(shè)備切換時(shí)，應(yīng)用的連續(xù)性。

梭子魚(yú)負(fù)載均衡解決方案：

 ·利用梭子魚(yú)服務(wù)器負(fù)載均衡機(jī)上內(nèi)建的IPS安全防護(hù)引擎，通過(guò)梭子魚(yú)動(dòng)態(tài)更新機(jī)制即時(shí)獲取攻擊規(guī)則庫(kù)，可以保護(hù)被負(fù)載均衡的服務(wù)器抵御任何最新的基于連接的攻擊，包括以下類(lèi)型：

  • 病毒擴(kuò)散： 如nimda與紅色代碼這樣的網(wǎng)絡(luò)傳播病毒

  • 緩存區(qū)溢出： 一種常見(jiàn)的獲取控制權(quán)的惡意攻擊方式

  • 協(xié)議相關(guān)：針對(duì)一些特定協(xié)議如smtp、dns或者ldap的攻擊.

  • 應(yīng)用相關(guān)：針對(duì)一些特定應(yīng)用的攻擊如iis、websphere、cold fusion或者 exchange.

  • 操作系統(tǒng)相關(guān)：針對(duì)已知的不同操作系統(tǒng)弱點(diǎn)的攻擊，如微軟windows系統(tǒng)。

 ·利用梭子魚(yú)服務(wù)器負(fù)載均衡機(jī)上自帶的協(xié)議分類(lèi)功能，可以定義最小保證帶寬，最大限度帶寬，并且可以通過(guò)自定義策略靈活地管理各種應(yīng)用的帶寬和服務(wù)器資源分配。

 ·利用梭子魚(yú)負(fù)載均衡LB640上自帶的服務(wù)器負(fù)載均衡功能，對(duì)Web代理服務(wù)器進(jìn)行負(fù)載均衡。

 ·梭子魚(yú) 可配置成雙機(jī)Active-Standby冗余模式，保證整個(gè)系統(tǒng)的冗余和高可靠性。

為什么選擇梭子魚(yú)：

 ·性?xún)r(jià)比最優(yōu)的解決方案，保護(hù)用戶(hù)的投資。

 ·標(biāo)配的梭子魚(yú)服務(wù)器負(fù)載均衡640系列，集成了DOS安全防護(hù)，IPS防護(hù)引擎，滿足用戶(hù)對(duì)流量的安全管理需求。

 ·梭子魚(yú)的自定義策略管理技術(shù)，可以靈活控制和管理流量負(fù)載均衡。

 ·梭子魚(yú)的安全負(fù)載均衡整體解決方案可以為今后應(yīng)用系統(tǒng)的發(fā)展提供網(wǎng)絡(luò)平臺(tái)基礎(chǔ)，并可以進(jìn)行非常容易的擴(kuò)容，升級(jí)。

 ·梭子魚(yú)設(shè)備的心跳技術(shù)提供毫秒級(jí)快速切換，是銀行關(guān)鍵業(yè)務(wù)系統(tǒng)所必需的。

 ·梭子魚(yú)在國(guó)際以及國(guó)內(nèi)銀行的都有優(yōu)異的成功案例和客戶(hù)。

梭子魚(yú)負(fù)載均衡產(chǎn)品特點(diǎn)

 ·梭子魚(yú)負(fù)載均衡機(jī)提供強(qiáng)大、易于使用、成本效益高的企業(yè)級(jí)服務(wù)器負(fù)載均衡設(shè)備，是當(dāng)前負(fù)載均衡設(shè)備中最活躍、最易推廣、最易普及的服務(wù)器負(fù)載均衡機(jī)品牌。其設(shè)計(jì)遵循以下原則：

 ·可擴(kuò)展性：IT技術(shù)日新月異，一年以前最新的產(chǎn)品，現(xiàn)在或許已是網(wǎng)絡(luò)中性能最低的產(chǎn)品；負(fù)載均衡機(jī)應(yīng)能夠根據(jù)信息化的不斷深入發(fā)展的需要，方便的擴(kuò)展（或裁剪）服務(wù)器，以滿足企業(yè)業(yè)務(wù)擴(kuò)展的需要。需具備支持多種通信媒體，能均衡不同操作系統(tǒng)和硬件平臺(tái)之間的負(fù)載，能均衡HTTP、郵件、新聞、代理、數(shù)據(jù)庫(kù)、防火墻和 Cache等不同服務(wù)器的負(fù)載，并且能以對(duì)客戶(hù)端完全透明的方式動(dòng)態(tài)增加或刪除某些資源。

 ·靈活性：均衡解決方案應(yīng)能靈活地提供不同的應(yīng)用需求，滿足應(yīng)用需求的不斷變化。在不同的服務(wù)器群有不同的應(yīng)用需求時(shí)，梭子魚(yú)可以提供多樣的均衡策略提供更廣泛的選擇。梭子魚(yú)負(fù)載均衡機(jī)部署靈活，支持路由模式、橋接模式、服務(wù)直接返回模式。路由模式部署靈活，約30%的用戶(hù)采用這種方式部署；橋接模式不改變現(xiàn)有的網(wǎng)絡(luò)架構(gòu)；服務(wù)直接返回（DSR）比較適合吞吐量大特別是內(nèi)容分發(fā)的網(wǎng)絡(luò)應(yīng)用。約60%的用戶(hù)采用這種模式。

 ·可靠性：梭子魚(yú)負(fù)載均衡機(jī)提供強(qiáng)大的企業(yè)級(jí)的解決方案，它可以用于為任何基于IP的應(yīng)用程序提供IP負(fù)載均衡，它監(jiān)控服務(wù)器的健康狀態(tài)，并在服務(wù)器故障時(shí)自動(dòng)容錯(cuò)，而梭子魚(yú)本身還可以部署成主/次模式，如果主設(shè)備故障，次負(fù)載均衡設(shè)備能自動(dòng)切換成主設(shè)備，最大程度的減小了整個(gè)負(fù)載均衡服務(wù)器集群的風(fēng)險(xiǎn)。

 ·易管理性：不管是通過(guò)軟件還是硬件方式的均衡解決方案，我們都希望它有靈活、直觀和安全的管理方式，這樣便于安裝、配置、維護(hù)和監(jiān)控，提高工作效率，避免差錯(cuò)。