产品介绍linkproof解决方案

1、目录1简介3ernet 接入架构的2.4Radware LinkProof 解决方案5高可用性5性能保证和链路优选63.2.1高性能硬件. 6链路负载均衡7链路优选9便捷高性价比的按需拓展能力10吞吐能力按需拓展10高级应用交付功能按需拓展带宽管理11灵活的部署方式114总结135LinkProof 型号与技术规格简介LinkProof OnDemand Switch VL14LinkProof OnDemand Switch 214LinkProof OnDemand Switch 3151简介越来越多的机构将通过越来越多的个人将通过和所有机构及个人ernet 为员工、

2、合作伙伴、最终用户和服务对象提供关键业务应用；同样，ernet各种资源来达成工作和生活上的目标。ernet 的关的信息途径。已成为而在部署ernet 接入系统时，所有 IT 部门都会以下全部或部分：接入架构必须能够保证ernet 链路 724 可用性和稳定性；避免ernet 性能瓶颈；为所有用户选择最佳链路，提供快速响应，保证 SLA；可按照应用需求实现和性能灵活拓展；本文将进一步ernet 接入架构所的，并介绍 Radware 的应用交付产品及相关解决方案。通过本文，读者可以了解到 Radware 的 LinkProof 产品是如何应对和战，并最终为用户带来业务利益和成本节约。ernet 相

3、关的各类挑ernet 接入架构的2高可用性ernet 接入的稳定性对于一个用户来说日见重要，一个 ISP 显然无法保证它提供的ernet 链路的 724 持续可用性。用户ernet 接入的中断，会带来无法预计的损失。采用多 ISP 链路的解决方案已被众多用户所接受。但如何及时、准确和迅速的发现链路故障，并迅速规避故障，从而实现 724 的高可用性仍旧是ernet 接入架构的之一。传输速度和性能线路的传输速度直接关系到关键业务应用的性能和响应速度，错误链路的选择严重影响用户体验，并对企业生产力带来效应。目前各运营商之间存在互联互通的瓶颈。如何在实现ernet 链路集群的同时，为不同用户和应用选择

4、最合适的线路，是ernet 接入架构必须具备的能力之一。按需动态扩展和成本解决各类关键业务应用通常随着业务规模的拓展和用户数量的变化处于动态变化的状态。无论是位于ernet 的公众信息资源，还是机构私有数据都在成几何级数的增长。个人的ernet 接入要求从 512K 增长到 1M 甚至 10M，这就要求要尽可能的节约成本。ernet 接入架构必须具备按需增长升级能力，而且还服务质量很多关键业务应用都通过ernet 为客户提供服务， 但是各种非关键的应用，P2P、流影视等却在利用各种技术机制抢占有限的带宽资源。如何在拥挤的ernet 链路中为关键业务保留带宽，确保用户满意的 SLA，也是erne

5、t 架构的之一。3Radware LinkProof 解决方案作为应用交换业界的领先厂商，Radware 公司早在 1999 年即推出了业界首个多链路智能解决方案LinkProof 。LinkProof 系列应用交付交换机可无缝集成到任何ernet 接入架构中，实现ernet 链路集群，确保用户的inbound 和outbound 双向关键业务的 724365 的连续性，并通过链路优选为用户提供最高品质的接入服务。下图是 LinkProof 解决方案示意图。LinkProof 还是业界是唯一一个随需应变解决方案，允许用户轻松添加、管理和负载均衡多条 ISP连接，可以混合匹配或者和公共链路来执行

6、备份任务，并且 OnDemand 硬件架构可以轻松地应对不断增长的带宽和吞吐量需求。3.1高可用性Radwarew LinkProof 系列产品可通过以下功能为用户的定性保证：ernet 接入架构提供最高等级的可用性和稳先进的健康检查LinkProof 产品内置了先进的专门针对ernet 链路特点的健康检查：全路径健康检查。如左图所示，为了确保ISP 链路的畅通，LinkProof 将采用的方法，不仅仅周期性地检查和其直接相连的路由器的端口是否可达，还可以周期性地检查该链路后续路由节点的连通性（10 跳），确保整个路径的畅通。针对所有的网络环境，特别是用健康检查模块。ICMP 的 ISP 环境

7、，LinkProof 提供了丰富的 47 层检查方式：应可以通过对多个目标的多种检查结果的“与”和“或”运算结果，最终准确判断链路的健康状况。例如：通过两条 ISP 路径，同时检查ernet 中不同的 DNS 服务器的状况，并将检查结果做“或”运算，只要一个检查通过即可判断链路正常。避免了某单一节点检查故障导致链路状态误判的可能性。如果发现链路故障，用户即被透明地重定向到正常工作的链，这可以保证用户始终能够获得他们所期望的ernet。透明链路故障规避实现ernet 接入 724 高可用性LinkProof 一旦确认链路故障，会立即引导用户流量（双向：Inbound 和 Outbound 流量）

8、使用其它可用链路，确保ernet 接入架构的可用性。3.2性能保证和链路优选各类客户对于ernet 接入架构的承载能力的需求在不断增长，客户端需要在任意时间、任意地点保证。任意位置的关键业务资源。因此，ernet 链路管理设备必须为各类用户提供响应速度的LinkProof 系列产品已在硬件和功能上为此做好了准备。3.2.1高性能硬件LinkProof 部署在Radware 下一代新型硬件OnDemand Switch上， 为用户提供了突破性的性能表现和卓越的高可扩展性。LinkProof 提供 100M-16Gbps 的吞吐量扩展能力， 可有效地应对流量激增带来的网络和业务需求。OnDeman

9、d Switch 专门为需要电信级高可靠性设备的企业和运营商而设计，以帮助用户积极应对动态的、不断变化的复杂网络环境和应用需求。产品详细规格请参照后续章节。OnDemand Switch的可靠性、定制性和组件提供了极高的平均无故障时间（MTBF），还提供赖的双交/ 直流电源。OnDemand Switch的推出代表着应用交付市场发展的一个深刻，自此确立了一个新型、极具成本效益和可轻松升级的新标准。3.2.2链路负载均衡LinkProof 通过实现各 ISP 提供的ernet 的集群，将独立的ernet 接入链路整合为资源池，并将客户请求按需透明分配到集群中的 ISP 链业务的承载能力。，从而e

10、rnet 接入架构的整体性能，保证Outbound 流量负载均衡凭借完善的负载均衡机制， LinkProof 可将客户的 Outbound 流量请求分配到最佳 ISP 链路上， 来确保最快的响应速度。支持的负载均衡算法包括：轮训、最少用户数、最少流量和响应时间等，还可以根据用户请求的协议类型和 HTTP 内容实现链路选择。对于流出流量的管理，LinkProof 使用了称为Dynamic SmartNAT 的地址翻译机制。当选定一个路由器（某一个 ISP）传送流出流量时，LinkProof 将选择该 ISP 提供的地址。如上图所示，如果 LinkProof 选择 ISP1 作为流出流量的路径，则

11、它将把的主机地址 /24翻译为 /24 的指定地址，并作为流出数据包的源地址。同样，如果LinkProof 选择 ISP2作为流出流量的路径，则它将把并作为流出数据包的源地址。的主机地址 /24 翻译为 /24 的指定地址，通过负载均衡和 SmartNAT 技术，Outbound 流量就可同时在多条 ISP 链同时传输，从而整体上提高了ernet 接入架构的承载能力和性能。Inbound 流量负载均衡借助 DNS 机制和 SmartNAT 技术， LinkProof 可将外部客户的 Inbound 流量（外部用户对于内部资源的）请求引导到最佳 ISP 链， 来确保外部用户获得最快的响应速度。支

12、持的负载均衡算法包括：轮训、最少用户数、最少流量和响应时间等。外部用户路后，通过获得资源时，首先要通过DNS 获得资源的公网地址。LinkProof 在选定 ISP 线的最终权，或者修改 DNS 响应包的内容，引导用户资源所对应的不同 ISP 的地址，从而实现 Inbound 流量在多条 ISP 链构的性能。的同时传输，提高整体 IT 接入架如上图所示，用户 A 和 B 都要资源。LinkProof 在负载均衡后， 为用户 A 选择 ISP1， 则用户 A 得到的对应的地址是ISP1 的某个地址，如 100.1.1.A；用户 A地址 100.1.1.A；请求到达 LinkProof 后，LIn

13、kProof通过 Sic NAT 将用户请求的目标地址NAT 为 192.168.2.C，并转发给服务器。同理，LinkProof 为用户 B 选择 ISP2， 则用户 B 得到的对应的地址是 ISP2 的某个地址，如 200.2.2.B；用户 A地址 200.2.2.B；请求到达 LinkProof 后，LInkProof 通过 SicNAT 将用户请求的目标地址NAT 为 192.168.2.C，并转发给服务器。3.2.3链路优选LinkProof 不但为ernet 接入架构提供了性能优化解决方案， 还借助Radware 的专利技术：就近性（Proximity）选择，提供了业界唯一的双向链

14、路自动优选解决方案，解决了多 ISP 环境中的各 ISP 互通性差所带来的延迟问题。LinkProof 的 Proximity 技术会自动检测和目标之间的路由跳数和延迟，同时考虑各 ISP 线的已有流量负载，自动判断至目标的最佳路径，从而实现 ISP 链路的最优选择，保证应用服务的 SLA等级。Outbound 就近性选择Outbound Proximity 的测算目标是：用户的公网主机 IP 地址。如上图所示，用户公网资源，LinkProof 会通过所有 ISP 线路向目标 IP 发起一组在动态就近性表内。ISP1 的延迟为 60ms，ISP2 的延迟为 120ms，Proximity 检查

15、，并将结果LinkProof 则会选择 ISP1 作为以后一段时间内传输该类型流量的首选线路。Inbound 就近性选择Inbound Proximity 的测算目标是：外部用户使用的 DNS 服务器的 IP 地址。如上图所示， 外部用户要资源，首先会向本地的 DNS 服务器查询的 IP 地址，而DNS 地址查询会最终经由 LinkProof 处理。LinkProof 会通过所有ISP 线路向 DNS 服务器发起一组 Proximity 检查，并将结果在动态就近性表内。例如，ISP1的延迟为 60ms，ISP2 的延迟为 120ms， LinkProof 则会选择 ISP1 作为以后一段时间内

16、，传输这类用户（使用该 DNS 服务器的用户）inbound 请求的线路，并将为 ISP1 的地址。的 IP 地址3.3便捷高性价比的按需拓展能力客户端数量的不断增长，业务应用的拓展，都要求ernet 接入架构具备灵活便捷的按需拓展能力，同时扩展必须考虑到成本。Radware 率先在业界推出了吞吐能力按需拓展的多 ISP 链路解决方案，可扩展能力包括：吞吐能力按需拓展高级应用交付功能按需拓展：带宽管理3.3.1吞吐能力按需拓展Radware LinkProof ODS（OnDemand Switch）是业界首款可按需扩展吞吐能力的ernet 链路管理设备系列。随着用户业务的发展，当已购的Lin

17、kProof ODS 设备不能满足用户需求时，用户无需更换硬件设备，无需中断业务运行，只需升级至最大 16Gbps。License 即可将现有设备的吞吐量无缝由于升级扩展时无需更换硬件设备，避免了进行硬件升级时的设计、测试、重新安装及排错等繁复操作，大幅降低了系统升级所需的高额成本和时间。升级范围如下：且升级License 的费用与现有 ODS和升级后 ODS的差价相当，有效地保护了用户的投资，节省了用户在固定资产上的投入成本。3.3.2高级应用交付功能按需拓展带宽管理只需激活 BWM License， LinkProof 即可实现基于策略的带宽管理，为关键业务应用实现带宽保证。带宽管理模块能

18、够按照一系列标准区分用户流量，然后为每种数据包或者会话指定不同的优先级来使用有限的带宽。它允许网络管理者完全而有效的控制他们可用的带宽，使用这些功能可以按照一系列标准，指定应用程序的优先次序，同时还考虑了每个应用程序已使用的带宽。在确定了会话的优先级后可以对带宽限制进行配置以保证一些应用程序使用的带宽没有超过预先定义的带宽限制。3.4灵活的部署方式凭借出色的硬件设计，LinkProof 设备可灵活部署在各种下两种：In-Line 模式；Out-of-Path 旁路（单臂）模式；ernet 接入架构中。部署方式主要有以LinkProof 支持设备冗余，提供设备间的完全容错，以确保网络最大的可用性

19、。通过VRRP（Virtual Router Redundancy Protocol）协议，两台 LinkProof 设备工作在冗余模式下，通过网络相互检查各自的工作状态，为其所管理的应用保障完全的网络可用性。所有的用户信息都可在设备间进行镜像，从而提供透明的冗余和完全的容错，确保在任何时候用户都可以获得从点击到内容的最佳服务。VRRP 协议更可支持两台设备以上的多级冗余机制。下图为 LinkProof 的典型冗余部署方式。4总结LinkProof 可以为用户管理多个 ISP 链路的运行，实现ernet 服务的持续连接以及理想的内容传递，从而实现可靠、高性能和高性价比的ernet 接入。Lin

20、kProof 是一个经过实践检验的解决方案，已经历了多年的发展，并且在国内乃至世界范围内已得到了广泛的安装。通过 LinkProof OnDemand 交换机的部署，必定可以帮助用户建立稳定、高效拓展的入架构。ernet 接LinkProof 解决方案具有几大优点：按需扩展的硬件：按需扩展的特性使用户能“用多少买多少”，后期根据扩展需求再相应的 License 进行设备吞吐量的升级，有效地保护了用户的 IT 投资。高可用性、高性能的完现：部署 LinkProof 保证最终用户对ernet 实现不中断的访问：LinkProof 能够连续监视每个ernet 连接的状态。自动检测各种故障，如链路、路由器、DNS 服务器和其它故障。通过检查确保用户只使用那些高效运转的接入链路。可以根据优先权、IP 地址、内容和其它用户指定的参数转发数据包。特定内容选择最佳链路时，会综合考虑与请求内容的网络就近性、链路的实时负载与