ITIL V3 Foundation
Radware-LinkProof解决方案

1、需求分析

        近年来,Internet 作为一种重要的交流工具在各种规模的商业机构和各个行业中得到了普遍应用。在机构借以执行日常业务活动的各种网络化应用中,目前已包括从供应链管理到销售门户、数据管理、软件开发工具和资源管理等一系列的应用。这些不断增长的网络化应用对企业通讯的效率和可用性也提出了较高要求。

1.1 单一链路导致单点故障和访问迟缓

        用户的网络结构通常如下:单一链路实现内部网络和Internet之间的连接。

   

        而在Internet接入的稳定性对于一个用户来说日见重要的今天,一个ISP显然无法保证它提供的Internet链路的持续可用性,从而可能导致用户Internet接入的中断,带来无法预计的损失。

1.2 传统解决方案无法完全发挥多链路优势

        在图中内部网络到Internet有2条接入链路,其中一条通过ISP1进行链接,而另一条则通过ISP2链接。

   

        传统的多链路接入依靠复杂的设计,解决了一些接入链路存在单点故障的问题。 但是,它远远没有把多链路接入的巨大优势发挥出来。

2、Radware LinkProof解决方案

        LinkProof解决方案就是在内部交换机和连接ISP的路由器之间,跨接一台LinkProof智能交换机,所有的地址处理和Internet链路优化全部由LinkProof智能交换机来完成。

        针对各种用户的典型需求,LinkProof在以下几个环节上提供了先进的功能和完善的解决方案:

        * 链路健康状态检测;

        * 最佳链路选择;

        * 智能地址翻译;

        * 流量(P2P)控制和管理(可选);

        * 应用安全(可选);

2.1 方案拓扑图

        典型的LinkProof解决方案架构如下图所示:

   

2.2 链路优选方案

        LinkProof能够同时实现双向(Inbound和Outbound)流量在多条两路上的负载均衡的。

        * 链路健康状况检查:LP可以采用多种方式判断链路的健康状况,例如Ping(全链路健康检查),以及通过检查多个Internet目标来共同判断链路状况。

        * Inbound流量处理方面主要利用了DNS和SmartNAT技术;

        * Outbound流量处理主要利用了SmartNAT技术。

2.3 独特优势

        LinkProof的专利技术:就近性,能够根据用户访问的目的IP、各条链路的负载等情况来综合考虑,计算出内部用户访问Internet的最佳路径,以保证用户能够得到最快和最高效的服务和响应。

* 静态就近性:

        用户可在LinkProof上为某个目标定义静态的最佳链路。例如目标IP地址属于ISP1的,应选择ISP1链路;目标IP地址属于ISP2的,应选择ISP2链路。

* 动态就近性:

        在选择最佳链路时,LinkProof会综合考虑与目标网络之间的路由节点数量、数据传输的延迟和链路的实时负载,准确计算出最佳路径。因此用户能充分地享受到优化的服务和快速地响应。

   

2.4 接入方式

        LinkProof提供了灵活的网络接入方式,主要有“In-line”和“Out-of-Path”两种。

In-line

   

Out-of-Path

   

,
北京阳光金网科技发展有限公司  电话:400-600-6509