FlowGate 负载均衡 产品介绍 四川金中讯科技有限责任公司

FlowGate UTM FlowGate 防火墙 FlowGate 负载均衡 FlowGate 路由器 FlowGate 流量管理器 FlowGate 存储系列 FlowGate 系列产品

负载均衡应用简介  链路负载均衡（ Multi-Homing ）

应用简介  链路健康检查  链路负载均衡  失效备援

内置 ISP 地址列表  内置电信 / 网通 / 联通地址列表 对线路访问自动优化，电信 IP 自动优先通过电 信线路进行访问，若线路故障再通过网通或联 通线路进行访问。

 服务器机群负载均衡（ Virtual Server ） 负载均衡应用简介

 广域网负载均衡（ Hyper DNS ） 负载均衡应用简介

企业 连锁 制造 物流 运营商 小区宽带 ISP ICP 教育 院校 中小学校 培训机构 金融 银行 保险 证券 政府 工商 税务 随网络的普及应用在各个行业

FlowGate Multi-Homing 为客户提供多链路负载均衡的管理解决方 案， 提供多链路网络中所有 Internet 链路（ Multi-Homing ）的运转， 保证了不间断的 Internet 接入服务和对内容传递的优化，为客户提供 可靠的、高性能的、高性价比的连接性。 FlowGate Hyper DNS 为客户提供广域网访问流量的负载均衡解决 方案，将客户部署在多个数据中心的服务器纳入 FlowGate Hyper DNS 的健康检查范围内，依据多种负载均衡算法，为来自广域网的 访问提供最佳目的服务器的选择，提升企业广域网服务的响应速度， 并保障其高可用性。 针对企业网络的服务器群 inBound 流量做负载均衡，以保障企业关 键的网络服务不间断，达到完全高可用性，降低服务器的管理复杂 程度。 FlowGate security 模块可以保障企业网络的安全 产品主要功能

 CPU 为前置加速处理 FlowASIC 芯片，达到线速转发性能。  产品的硬件为 ASIC 架构，高度集成化设计，运行速度，可靠性、 耗能绝非使用硬盘的工业组装计算机可比。  FlowGate 提供 VRRP 硬件备援功能及双电源，服务更有保障。  提供三种 QoS 功能让你合理控制带宽。  内建 MRTG 流量图。  内建可扩展的软件架构，不断有适合客户信息需求的功能加入 产品特色

针对多个 WAN ports 可作多种对外连线上网的负载均衡演算规则： 1 、自动分配； 2 、流量比例； 3 、服务； 4 、依序； 5 、比重； 6 、连线数量； ate.com.cn Local network FlowGate load balance 150ms 100ms 200ms ? 功能： Outbound Load Balance

ate.com.cn FlowGate Hyper DNS Internet user 150ms 100ms 200ms ? 先进的 Hyper DNS 功能，将网络站点用户引导向最优链路 功能： Inbound Load Balance

 Auto Learning 选用未使用的最大下载（上传）带宽，且 上传（下载）使用率未达到 80% 的出口线路。  Round Robin 按顺序轮流使用各出口线路。  Fastest 选用下载（上传）带宽值最大且已使用率未超过 80% 的出口线路。若所有的出口线路使用带宽都超过 80% ， 则随机选取。  Priority 选用优先权最高 ( 优先权值最小 ) 且上传（下载） 未超过 80% 的出口线路。若所有的出口线路占用带宽都超 过 80% ，则随机选取。 Outbound/Intbound Load Balance 运算模式

 Weighted Round Robin 依各出口线路所设定的比重，轮 流使用各个出口线路。  Dynamic Ratio 选用下载（上传）带宽使用比例最小，且 上行（下载）使用率未达 80% 的出口路线。  Dynamic Weighted 依各出口路线所设定的比重，轮流使 用各个出口线路。并依所设定的时段，调整各出口线路的比 重。  Least Connection 选用联机数目最少的出口线路。  Latency Method 选用到 Peer 传输延迟最短的出口线路。  Smart Link 依照检测封包，选择到目标地址最进的线路。 Outbound/Intbound Load Balance 运算模式

应用环境 固定端口的 TCP 或 UDP 应用 大量并发访问 / 需要改善应用系统的总体性能 Virtual Server

 dh: 目的网络地址杂凑。 透过固定的杂凑函数，将目的网络地址输入； 而输出就是指定服务器。  lblc: 区域性最少联机。在服务器尚未超载且正常运作时 (1) ，将相同 目的网络地址的联机固定指向同一个服务器。如果 (1) 不成立时，找将 联机指定到最少联机的服务器；往后相同的联机也是送到这一台服务器。  lblcr: 区域性最少联机加上取代。将相同目的网络地址的联机送到选 择栏中最少联机的服务器。如果选择栏中所有的服务器都超载。则在所 有服务器中选择一个最少联机的服务器，将他加入选择栏并且设定为这 一条联机的服务器。如果选择栏有一段时间没有更动，则将其中负载最 高的服务器移除。 Virtual Server 运算模式

 lc : 最少联机。将联机指定给目前联机数目最少的服务器。  rr: 轮流指定。依序指定服务器。等同： s1:s2:s3 的权重为 1:1:1 所以 联机依序为  sh: 来源网络地址杂凑。透过固定的杂凑函数，将来源网络地址输入； 而输出就是指定服务器。  wlc: 权重最少联机。依照最少联机数目及其权重。 例如： s1:s2:s3 的权重为 1:2:3 则联机依序为  wrr: 权重轮流。依照顺序及权重。例如： s1:s2:s3 的权重为 1:2:3 则 联机依序送到 Virtual Server 运算模式

High Available (VRRP)

 封包检查 (Packet Filter)  状态封包检查 (Stateful Packet Inspection)  支持 NAT 功能  支持 DNS 转发  支持入网门户 ( 保护内网安全）  支持路由、桥接、综合模式 Firewall

FlowGate 限制 P2P 协议、及频宽管理 如 : BT 电驴 迅雷 DC++ KAZAA PPLive PPS 酷狗 PP 点点通 POCO 等等 BT 下载流到达防火墙, 同时 被防火墙拦截 返回用户无法连接 bt 种子

 DNS 名称服务器  FTP 档案传输服务器  Mail 邮件服务器  Web 网页服务器  Telnet 终端机服务器  DoS 阻断服务  Misc. 其它 IDS/IPS

 QoS 带宽管理功能  IP 路由通信协议  保证带宽 Guaranteed bandwidth  最大带宽 Maximum bandwidth  优先等级设定 Priority-bandwidth utilization  支持动态路由 RIP I / II  支持静态路由 Static Routing  支持 OSPF Qos & ip route

FlowGate 荣誉

全球典型客户 Capital Corp.

应用实例： 山东电信

应用实例： 中国石化安全系统

山东电力二级广域网设备配置示意图 机关局域网 济南局 日照局 黄台局 东营局 临沂局 青岛局 淄博局 潍坊局 Internet DDN BCN ASN 路由器 ASN 鲁能信息港 ASN 路由器 国调信息中心 。。。。 防火墙 县级网 应用实例： 山东电力二级网 FlowGate UTM-3000 FlowGate UTM-5000 FlowGate UTM-4000

问题与讨论