什么是負(fù)載均衡

負(fù)載均衡建立在現(xiàn)有網(wǎng)絡(luò)結(jié)構(gòu)之上，它提供了一種廉價(jià)有效透明的方法擴(kuò)展網(wǎng)絡(luò)設(shè)備和服務(wù)器的帶寬、增加吞吐量、加強(qiáng)網(wǎng)絡(luò)數(shù)據(jù)處理能力、提高網(wǎng)絡(luò)的靈活性和可用性。

負(fù)載均衡，英文名稱為L(zhǎng)oad Balance，其意思就是分?jǐn)偟蕉鄠€(gè)操作單元上進(jìn)行執(zhí)行，例如Web服務(wù)器、FTP服務(wù)器、企業(yè)關(guān)鍵應(yīng)用服務(wù)器和其它關(guān)鍵任務(wù)服務(wù)器等，從而共同完成工作任務(wù)。

算法

提供多個(gè)WAN ports可作多種負(fù)載平衡算法則，企業(yè)可依需求自行設(shè)定負(fù)載平衡規(guī)則，而網(wǎng)絡(luò)存取可參照所設(shè)定的規(guī)則，執(zhí)行網(wǎng)絡(luò)流量負(fù)載平衡導(dǎo)引。算法則有：

◎ 依序Round Robin

◎ 比重Weighted Round Robin

◎ 流量比例Traffic

◎ 使用者端User

◎ 應(yīng)用類別Application

◎ 聯(lián)機(jī)數(shù)量Session

◎ 服務(wù)類別Service

◎ 自動(dòng)分配Auto Mode

Inbound Load Balancing

內(nèi)建Inbound Load Balance 功能，可讓企業(yè)透過多條ISP線路，提供給瀏覽者更實(shí)時(shí)、快速與穩(wěn)定不斷線的因特網(wǎng)在線服務(wù)；

Inbound負(fù)載平衡算法包括：Round Robin/ Weighted Round Robin/Auto Back Up。

?四個(gè)分類

軟/硬件

軟件負(fù)載均衡解決方案是指在一臺(tái)或多臺(tái)服務(wù)器相應(yīng)的操作系統(tǒng)上安裝一個(gè)或多個(gè)附加軟件來實(shí)現(xiàn)負(fù)載均衡，如DNS Load Balance，CheckPoint Firewall-1 ConnectControl等，它的優(yōu)點(diǎn)是基于特定環(huán)境，配置簡(jiǎn)單，使用靈活，成本低廉，可以滿足一般的負(fù)載均衡需求。

軟件解決方案缺點(diǎn)也較多，因?yàn)槊颗_(tái)服務(wù)器上安裝額外的軟件運(yùn)行會(huì)消耗系統(tǒng)不定量的資源，越是功能強(qiáng)大的模塊，消耗得越多，所以當(dāng)連接請(qǐng)求特別大的時(shí)候，軟件本身會(huì)成為服務(wù)器工作成敗的一個(gè)關(guān)鍵；軟件可擴(kuò)展性并不是很好，受到操作系統(tǒng)的限制；由于操作系統(tǒng)本身的Bug，往往會(huì)引起安全問題。

硬件負(fù)載均衡解決方案是直接在服務(wù)器和外部網(wǎng)絡(luò)間安裝負(fù)載均衡設(shè)備，這種設(shè)備通常稱之為負(fù)載均衡器，由于專門的設(shè)備完成專門的任務(wù)，獨(dú)立于操作系統(tǒng)，整體性能得到大量提高，加上多樣化的負(fù)載均衡策略，智能化的流量管理，可達(dá)到最佳的負(fù)載均衡需求。

負(fù)載均衡器有多種多樣的形式，除了作為獨(dú)立意義上的負(fù)載均衡器外，有些負(fù)載均衡器集成在交換設(shè)備中，置于服務(wù)器與Internet鏈接之間，有些則以兩塊網(wǎng)絡(luò)適配器將這一功能集成到PC中，一塊連接到Internet上，一塊連接到后端服務(wù)器群的內(nèi)部網(wǎng)絡(luò)上。

一般而言，硬件負(fù)載均衡在功能、性能上優(yōu)于軟件方式，不過成本昂貴。

功能

內(nèi)建DNS服務(wù)器，可維護(hù)多個(gè)網(wǎng)域（domain），每個(gè)網(wǎng)域又可以新增多筆紀(jì)（A/CNAME/MX），達(dá)到Inbound Load Sharing的功能。

■Server Load Balancing

AboCom服務(wù)器負(fù)載均衡提供了服務(wù)級(jí)（端口）負(fù)載均衡及備援機(jī)制。主要用于合理分配企業(yè)對(duì)外服務(wù)器的訪問請(qǐng)求，使得各服務(wù)器之間相互進(jìn)行負(fù)載和備援。

AboCom服務(wù)器負(fù)載與服務(wù)器群集差異：

一旦有服務(wù)器故障，群集技術(shù)只對(duì)服務(wù)器的硬件是否正常工作進(jìn)行檢查；AboCom服務(wù)器負(fù)載則對(duì)應(yīng)用服務(wù)端口進(jìn)行檢查，一旦服務(wù)器的該應(yīng)用服務(wù)端口異常則自動(dòng)將訪問請(qǐng)求轉(zhuǎn)移到正常的服務(wù)器進(jìn)行響應(yīng)。

■VPN Trunk 負(fù)載均衡

支持同時(shí)在多條線路上建立VPN連接，并對(duì)其多條VPN線路進(jìn)行負(fù)載。不僅提高了企業(yè)總部與分支機(jī)構(gòu)的VPN訪問速度，也解決了因某條ISP線路斷線造成無法訪問的問題。進(jìn)行VPN負(fù)載均衡時(shí)VPN訪問數(shù)據(jù)將同時(shí)在多條VPN線路上進(jìn)傳輸。當(dāng)一條VPN線路故障時(shí)，所有流量將自動(dòng)切換到正常的VPN線路上進(jìn)行傳輸。

QoS（帶寬管理）

個(gè)人帶寬管理：可實(shí)現(xiàn)每個(gè)人的網(wǎng)絡(luò)帶寬分配、管理，可以設(shè)置保證帶寬用以保障個(gè)人應(yīng)用不受整體環(huán)境影響。每日帶寬配額：可以針對(duì)個(gè)人、群組或部門等分別設(shè)置帶寬配額，這樣可以合理利用帶寬資源，杜絕資源的浪費(fèi)，也杜絕員工干與工作無關(guān)的事，如看在線電影，下載大容量文件資料等等。

內(nèi)容過濾

網(wǎng)絡(luò)信息過濾：采用關(guān)鍵字進(jìn)行內(nèi)容過濾，可保護(hù)內(nèi)網(wǎng)不受色情、暴力、反動(dòng)、迷信等信息的入侵和干擾。

聊天軟件、P2P軟件控制：可針對(duì)QQ、MSN、YAHOO、SKYPE、GOOGLE TALK等聊天通訊軟件進(jìn)行管控和限制，還可限制或禁止如BT、電驢、迅雷等P2P軟件的使用。

SSL VPN

提供最佳遠(yuǎn)程安全存取解決方案，企業(yè)僅需透過最熟悉的網(wǎng)絡(luò)瀏覽器接口（Web Browser），即可輕松連接到企業(yè)內(nèi)部網(wǎng)絡(luò)；即使未攜帶企業(yè)管控的筆記型計(jì)算機(jī)，利用家用計(jì)算機(jī)、公用計(jì)算機(jī)、PDA等，甚至是通過無線局域網(wǎng)絡(luò)，都不影響安全聯(lián)機(jī)的建立。

其他功能

實(shí)時(shí)圖形化統(tǒng)計(jì)分析：記錄所有網(wǎng)絡(luò)封包的進(jìn)出流量信息，可用做網(wǎng)絡(luò)使用監(jiān)控及統(tǒng)計(jì)記錄；提供事件警報(bào) （Event Alert）及日志記錄管理功能；

支持3A認(rèn)證：Authentication、Authorization、Accounting，即認(rèn)證、授權(quán)、審計(jì)；

交換機(jī)聯(lián)合防御：利用指定交換機(jī)進(jìn)行聯(lián)合防護(hù)，提升整個(gè)網(wǎng)絡(luò)的安全系數(shù)和安全強(qiáng)度；

HA雙機(jī)熱備：支持雙機(jī)備援，防止設(shè)備故障造成網(wǎng)絡(luò)癱瘓，提升整個(gè)網(wǎng)絡(luò)的可靠性；

遠(yuǎn)程喚醒（Wake on Lan）：遠(yuǎn)程啟動(dòng)計(jì)算機(jī)。