H3C SecPath L100-C 系列負載均衡器

服務(wù)器負載均衡組網應用(yòng)

在企業園區(qū)網絡中，為(wèi)了實現對企業數據中心提供的服務(wù)的快速訪問，需要采用(yòng)應用(yòng)交付功能(néng)來分(fēn)擔和優化企業數據中心的訪問流量。在這種應用(yòng)環境下，可(kě)以在數據中心部署H3C SecPath L1000-C，服務(wù)器群通過接入交換機連接到L1000-C上，服務(wù)器網關指向L1000-C，L1000-C采用(yòng)NAT方式實現服務(wù)器負載均衡。具體(tǐ)組網如圖所示。

鏈路負載均衡組網應用(yòng)

如果企業園區(qū)網從兩個運營商分(fēn)别租用(yòng)了兩條物(wù)理(lǐ)鏈路（ISP1和ISP2），為(wèi)了實現對内網用(yòng)戶訪問外部網絡的快速響應，選擇最優的鏈路，可(kě)以在網絡出口處的部署H3C SecPath L1000-C，采用(yòng)就近性算法或帶寬算法選擇到達目的地址的最優鏈路。具體(tǐ)組網如圖所示。

項目

H3C 負載均衡産品SecPath L1000-C

業務(wù)接口

支持千兆以太網光口、千兆以太網電(diàn)口

接口

1個配置口（CON）

2個外置USB host接口

16個千兆以太電(diàn)口

4個千兆以太光口

擴展槽

2個擴展插槽，用(yòng)于PFC模塊，2*4

硬盤擴展槽

1個擴展插槽，支持擴展1塊SATA硬盤

環境溫度

工作(zuò)：0～45℃

非工作(zuò)：-40～70℃

環境濕度

工作(zuò)：10～95%，無冷凝

非工作(zuò)：5～95%，無冷凝

服務(wù)器負載均衡

調度算法

輪轉

加權輪轉

最小(xiǎo)連接

加權最小(xiǎo)連接

随機

加權随機

源地址HASH

目的地址HASH

源地址端口HASH

UDP報文(wén)淨荷HASH

本地優先級

HTTP内容

RTSP URL

鏈路負載均衡

調度算法

輪轉

加權輪轉

最小(xiǎo)連接

加權最小(xiǎo)連接

随機

加權随機

源地址HASH

目的地址HASH

源地址端口HASH

就近性算法

加權帶寬算法

最大帶寬算法

本地優先級

服務(wù)器負載均衡會話保持方式

基于源地址

基于源端口

基于目的端口

基于源地址＋源端口

基于目的地址＋目的端口

基于源地址＋源端口+目的地址＋目的端口

基于HTTP Header

基于HTTP Cookie

基于HTTP URL

基于HTTP Content

基于SSLID信息

健康檢測方式

支持Ping（ICMP）、TCP、HTTP、FTP、SSL、Radius、DNS等健康檢測算法

虛服務(wù)/實服務(wù)組/實服務(wù)

支持虛服務(wù)

支持實服務(wù)組

支持實服務(wù)

HTTP 策略

支持的策略匹配元素:

HTTP header

HTTP cookie

HTTP URL

HTTP content

HTTP method

HTTP class : HTTP class的嵌套調用(yòng)

generic-class: 使用(yòng)generic class作(zuò)為(wèi)匹配條件

支持的動作(zuò):

HTTP Header插入

HTTP Header重寫

HTTP Header删除

SSL URL location重寫

SSL Client policy設置

選擇實服務(wù)組

generic策略

支持的策略匹配元素:

源IP

generic-class : generic Class的嵌套調用(yòng)

支持的動作(zuò):

SSL Client policy設置

設置 IP ToS

選擇實服務(wù)組

HTTP 參數模闆

支持大小(xiǎo)寫敏感設置

支持HTTP header最大解析長(cháng)度設置

支持HTTP content的最大解析長(cháng)度設置

支持允許服務(wù)器的連接複用(yòng)

支持設置每請求修改HTTP報文(wén)

支持設置每HTTP請求分(fēn)發

支持設置secondary cookie的分(fēn)隔符

支持設置secondary cookie起始位置标示字符

支持設置URL或cookie超出最大長(cháng)度時的處理(lǐ)方式

TCP 參數模闆

設置超出MSS的數據段的處理(lǐ)方式: 允許或者丢棄

設置發送和接收緩沖區(qū)的大小(xiǎo)

IP 參數模闆

支持設置經過設備的實服務(wù)器回應的IP報文(wén)的ToS字段

SSL卸載

支持SSL卸載功能(néng): 卸載基于SSL的流量

SSL Server:支持SSL Server的所有功能(néng)，包括證書管理(lǐ)，認證等

SSL Client: 支持SSL Client功能(néng)，與後台的服務(wù)器可(kě)以進行SSL加密傳輸

攻擊防範

支持SYN Flood、UDP Flood、ICMP Flood、HTTP Get Flood等各種網絡攻擊行為(wèi)的防禦

網絡協議

以太網協議、生成樹、多(duō)生成樹（MSTP）、快速生成樹（RSTP）、QinQ、VLAN、靜态路由、RIP v1/ v2、OSPF v2、BGP-4、IS-IS協議、IGMP、PIM等

支持IPv6

支持IPv6轉發、業務(wù)處理(lǐ)

管理(lǐ)方式

CLI（Telnet/SSH）

支持标準網管 SNMPV3，并且兼容SNMP V2C、SNMP V1

強大的硬件平台

H3C SecPath L1000-C系列采用(yòng)了專用(yòng)的64位多(duō)核高性能(néng)處理(lǐ)器和高速存儲器，可(kě)以提供千兆應用(yòng)交付處理(lǐ)性能(néng)。

H3C SecPath L1000-C系列采用(yòng)CPU+Switch架構，CPU進行安(ān)全業務(wù)處理(lǐ)，Switch實現多(duō)業務(wù)端口的擴展。産品标配16千兆電(diàn)口及4千兆光口。

高效的健康檢測算法

H3C SecPath L1000-C系列支持豐富的健康檢測算法，可(kě)從網絡層、應用(yòng)層全方位的探測、檢查服務(wù)器及應用(yòng)的運行狀态。在進行健康檢測時，采用(yòng)H3C公司NQA（Network Quality Analyzer，網絡質(zhì)量分(fēn)析）技(jì )術，确保健康檢測占用(yòng)最小(xiǎo)的系統資源開銷，從而保證應用(yòng)交付業務(wù)的性能(néng)。健康檢測算法适用(yòng)于4～7層服務(wù)器負載均衡。

靈活的鏈路負載均衡調度能(néng)力

H3C SecPath L1000-C系列負載均衡器支持出站、入站鏈路負載均衡，結合内置的全球ISP IP地址庫進行出、入站流量的智能(néng)調度，實現基于不同運營商、鏈路健康度、鏈路帶寬大小(xiǎo)等多(duō)要素的鏈路負載均衡。最終達成内、外網訪問用(yòng)戶整體(tǐ)訪問體(tǐ)驗的提升以及多(duō)鏈路帶寬資源的互為(wèi)備份與合理(lǐ)利用(yòng)

豐富的服務(wù)器負載均衡調度算法

H3C SecPath L1000-C系列支持豐富的負載均衡調度算法，可(kě)根據具體(tǐ)的應用(yòng)場景，采用(yòng)不同的算法。支持的算法包括：輪詢、加權輪詢、最小(xiǎo)連接、加權最小(xiǎo)連接、随機、源地址HASH、目的地址HASH、源地址端口HASH等算法。以上負載均衡算法适用(yòng)于4～7層服務(wù)器負載均衡，同時，對于7層服務(wù)器負載均衡還支持基于應用(yòng)特征的分(fēn)發，例如基于HTTP頭域、内容等。

H3C SecPath L1000-C系列支持L4和L7的服務(wù)器負載均衡。

4~7層服務(wù)器負載均衡

4層服務(wù)器負載均衡：基于TCP、UDP、IP的各種業務(wù)應用(yòng)，依據報文(wén)的L4層特征（IP、端口）進行負載均衡。

7層服務(wù)器負載均衡：基于L7内容的負載均衡，通過對報文(wén)承載的内容進行深度解析，根據應用(yòng)層的分(fēn)析結果對報文(wén)進行處理(lǐ)或者分(fēn)發。支持基于HTTP header、HTTP URL、HTTP cookie以及HTTP content的解析，并在此基礎上，配置所需要的L7策略，對HTTP報文(wén)進行分(fēn)發和會話的持續性保持。

SSL卸載和加速

H3C SecPath L1000-C系列支持SSL卸載功能(néng)，将訪問内網服務(wù)器中的SSL加解密過程由應用(yòng)交付設備承擔，H3C SecPath L1000-C系列與服務(wù)器之間可(kě)采用(yòng)非加密或者弱加密的SSL進行通訊，極大的減小(xiǎo)了服務(wù)器端對SSL處理(lǐ)的壓力，從而将服務(wù)器的CPU處理(lǐ)能(néng)力釋放出來。

連接複用(yòng)

H3C SecPath L1000-C系列支持TCP的連接複用(yòng)功能(néng)，使用(yòng)連接池技(jì )術，可(kě)以将前端大量的客戶的HTTP請求複用(yòng)到後端與服務(wù)器建立的少量的TCP長(cháng)連接上，大大減小(xiǎo)服務(wù)器的性能(néng)負載，減小(xiǎo)與服務(wù)器之間新(xīn)建TCP連接所帶來的延時，并最大限度減少後端服務(wù)器的并發連接數，降低服務(wù)器的資源占用(yòng)。

應用(yòng)優化

H3C SecPath L1000-C系列采用(yòng)了全代理(lǐ)的模式， H3C SecPath L1000-C系列全面接管客戶端和服務(wù)端的應用(yòng)流量，支持任何層次的協議字段的解析和優化。

H3C SecPath L1000-C系列支持IP/TCP/HTTP等多(duō)個參數模闆設置，通過對應用(yòng)參數模闆的設置，可(kě)以優化應用(yòng)交付的功能(néng)，提升應用(yòng)交付的性能(néng)。

IP參數模闆，提供了Set IP ToS功能(néng)。通過設置IP ToS來對各種類型的傳輸協議優化處理(lǐ)，從而提高關鍵應用(yòng)傳輸的性能(néng)。

TCP參數模闆提供了設置發送和接收緩沖區(qū)的大小(xiǎo)等選項。通過設置TCP緩沖區(qū)的大小(xiǎo)來調節鏈路傳輸的質(zhì)量,達到優化TCP數據傳輸的目的。

HTTP參數模闆提供了rebalance per-request（每請求分(fēn)發）、header modify per-transaction（每業務(wù)請求修改）、header maxparse-length（最大解析頭長(cháng)度）、secondary-cookie（secondary-cookie設置）、content maxparse-length（最大content解析長(cháng)度）等選項或參數設置，根據用(yòng)戶需求，滿足對HTTP應用(yòng)交付的優化需求和性能(néng)提升。

全面的安(ān)全防護

H3C SecPath L1000-C系列負載均衡器具備全面的安(ān)全防護能(néng)力，支持對各種DoS/DDoS攻擊、ARP欺騙攻擊、超大ICMP報文(wén)攻擊、地址/端口掃描等各種攻擊的防範，是業界安(ān)全功能(néng)極為(wèi)強大的負載均衡産品

高可(kě)靠性

采用(yòng)H3C公司擁有自主知識産權的軟、硬件平台。産品應用(yòng)從電(diàn)信運營商到企業用(yòng)戶，經曆了多(duō)年的市場考驗。