福義軒 H3C L1000-S負(fù)載均衡器

強(qiáng)大的硬件平臺(tái)
h3c secpath l1000系列采用了專用的64位多核高性能處理器和高速存儲(chǔ)器，可以提供千兆應(yīng)用交付處理性能。
h3c secpath l1000系列采用cpu+switch架構(gòu)，cpu進(jìn)行安全業(yè)務(wù)處理，switch實(shí)現(xiàn)多業(yè)務(wù)端口的擴(kuò)展。產(chǎn)品標(biāo)配16千兆電口及8千兆光口。
高效的健康檢測算法 h3c secpath l1000系列支持豐富的健康檢測算法，可從網(wǎng)絡(luò)層、應(yīng)用層全方位的探測、檢查服務(wù)器及應(yīng)用的運(yùn)行狀態(tài)。在進(jìn)行健康檢測時(shí)，采用h3c公司專利nqa（network quality analyzer，網(wǎng)絡(luò)質(zhì)量分析）技術(shù)，確保健康檢測占用最小的系統(tǒng)資源開銷，從而保證應(yīng)用交付業(yè)務(wù)的性能。健康檢測算法適用于4～7層服務(wù)器負(fù)載均衡。
靈活的鏈路負(fù)載均衡調(diào)度能力 h3c secpath l1000系列負(fù)載均衡器支持出站、入站鏈路負(fù)載均衡，結(jié)合內(nèi)置的全球isp ip地址庫進(jìn)行出、入站流量的智能調(diào)度，實(shí)現(xiàn)基于不同運(yùn)營商、鏈路健康度、鏈路帶寬大小等多要素的鏈路負(fù)載均衡。最終達(dá)成內(nèi)、外網(wǎng)訪問用戶整體訪問體驗(yàn)的提升以及多鏈路帶寬資源的互為備份與合理利用。
豐富的服務(wù)器負(fù)載均衡調(diào)度算法 h3c secpath l1000系列支持豐富的負(fù)載均衡調(diào)度算法，可根據(jù)具體的應(yīng)用場景，采用不同的算法。支持的算法包括：輪詢、加權(quán)輪詢、最小連接、加權(quán)最小連接、隨機(jī)、源地址hash、目的地址hash、源地址端口hash等算法。以上負(fù)載均衡算法適用于4～7層服務(wù)器負(fù)載均衡，同時(shí)，對(duì)于7層服務(wù)器負(fù)載均衡還支持基于應(yīng)用特征的分發(fā)，例如基于http頭域、內(nèi)容等。
h3c secpath l1000系列支持l4和l7的服務(wù)器負(fù)載均衡。
4~7層服務(wù)器負(fù)載均衡 4層服務(wù)器負(fù)載均衡：基于tcp、udp、ip的各種業(yè)務(wù)應(yīng)用，依報(bào)文的l4層特征（ip、端口）進(jìn)行負(fù)載均衡。
7層服務(wù)器負(fù)載均衡：基于l7內(nèi)容的負(fù)載均衡，通過對(duì)報(bào)文承載的內(nèi)容進(jìn)行深度解析，應(yīng)用層的分析結(jié)果對(duì)報(bào)文進(jìn)行處理或者分發(fā)。支持基于http header、http url、http cookie以及http content的解析，并在此基礎(chǔ)上，配置所需要的l7策略，對(duì)http報(bào)文進(jìn)行分發(fā)和會(huì)話的持續(xù)性保持。
ssl卸載和加速 h3c secpath l1000系列支持ssl卸載功能，將訪問內(nèi)網(wǎng)服務(wù)器中的ssl加解密過程由應(yīng)用交付設(shè)備承擔(dān)，h3c secpath l1000系列與服務(wù)器之間可采用非加密或者弱加密的ssl進(jìn)行通訊，極大的減小了服務(wù)器端對(duì)ssl處理的壓力，從而將服務(wù)器的cpu處理能力釋放出來。
連接復(fù)用 h3c secpath l1000系列支持tcp的連接復(fù)用功能，使用連接池技術(shù)，可以將前端大量的客戶的http請(qǐng)求復(fù)用到后端與服務(wù)器建立的少量的tcp長連接上，大大減小服務(wù)器的性能負(fù)載，減小與服務(wù)器之間新建tcp連接所帶來的延時(shí)，并限度減少后端服務(wù)器的并發(fā)連接數(shù)，降低服務(wù)器的資源占用。
應(yīng)用優(yōu)化 h3c secpath l1000系列采用了全代理的模式， h3c secpath l1000系列全面接管客戶端和服務(wù)端的應(yīng)用流量，支持任何層次的協(xié)議字段的解析和優(yōu)化。
h3c secpath l1000系列支持ip/tcp/http等多個(gè)參數(shù)模板設(shè)置，通過對(duì)應(yīng)用參數(shù)模板的設(shè)置，可以優(yōu)化應(yīng)用交付的功能，提升應(yīng)用交付的性能。
ip參數(shù)模板，提供了set ip tos功能。通過設(shè)置ip tos來對(duì)各種類型的傳輸協(xié)議優(yōu)化處理，從而提高關(guān)鍵應(yīng)用傳輸?shù)男阅堋?br> tcp參數(shù)模板提供了設(shè)置發(fā)送和接收緩沖區(qū)的大小等選項(xiàng)。通過設(shè)置tcp緩沖區(qū)的大小來調(diào)節(jié)鏈路傳輸?shù)馁|(zhì)量,達(dá)到優(yōu)化tcp數(shù)據(jù)傳輸?shù)哪康摹?br> http參數(shù)模板提供了rebalance per-request（每請(qǐng)求分發(fā)）、header modify per-transaction（每業(yè)務(wù)請(qǐng)求修改）、header maxparse-length（大解析頭長度）、secondary-cookie（secondary-cookie設(shè)置）、content maxparse-length（content解析長度）等選項(xiàng)或參數(shù)設(shè)置，根據(jù)用戶需求，滿足對(duì)http應(yīng)用交付的優(yōu)化需求和性能提升。
全面的安全防護(hù) h3c secpath l1000系列負(fù)載均衡器具備全面的安全防護(hù)能力，支持對(duì)各種dos/ddos攻擊、arp欺騙攻擊、超大icmp報(bào)文攻擊、地址/端口掃描等各種攻擊的防范，是業(yè)界安全功能極為強(qiáng)大的負(fù)載均衡產(chǎn)品
高可靠性 采用h3c公司擁有自主知識(shí)產(chǎn)權(quán)的軟、硬件平臺(tái)。產(chǎn)品應(yīng)用從電信運(yùn)營商到企業(yè)用戶，經(jīng)歷了多年的市場考驗(yàn)。