4556银河国际(VIP在线认证)官方网站-Macau Future Star

热线电话

热线电话:
400-910-9998

UNIS L1000系列负载均衡

UNIS L1000-AD190-G

UNIS L1000-AD540-G

UNIS L1000-AD820-G

  • 产品概述
  • 产品特点
  • 产品规格
  • 组网应用
  • 相关资料

产品概述

UNIS L1000产品是4556银河国际技术有限公司( 以下简称4556银河国际)面向运营商、金融、企业出口、行业中小型数据中心开发的业界领先的负载均衡产品。

UNIS L1000产品提供完善的负载均衡功能,具备服务器负载均衡、链路负载均衡、全局负载均衡、应用优化、应用安全等功能。。

部署在数据中心,基于特定的负载均衡算法将客户端对数据中心服务的访问请求合理地分发到数据中心的各台服务器上,以保证数据中心的响应速度和业务连续性。

部署在多ISP链路的出口(如电信、联通等),为了提高链路利用率,通过对链路状态的检测,采用对应的调度算法将数据合理、动态地分发到不同链路上。

部署在多数据中心出口,为全球各地用户选择响应最优的数据中心,提升应用对全球不同地理位置、运营商用户的访问速度,实现多数据中心的双活与灾备。

UNIS L1000产品开创性地实现了负载分担、安全与网络的深度融合,具有强大的路由、交换、负载均衡、2~7层安全防护等功能。

UNIS L1000产品具有强大的接口扩展能力,用户可以根据自己的需要灵活选择接口模块,保护用户投资,可以适应复杂的组网环境。

UNIS负载均衡能够为网络业务带来五大价值:

  • 提高网络业务的应用访问速度
  • 提高网络业务的业务连续性
  • 提高网络业务的应用访问总容量
  • 提高网络业务的安全性
  • 提高网络业务集群(出口、多数据中心、服务器集群)的使用率

通过部署UNIS L1000负载均衡器,能够大大降低网络的采购成本和运维成本,同时增加了网络的灵活性和可扩展性。

产品特点

强大的硬件平台

UNIS L1000系列负载均衡器采用先进的多核多线程硬件平台,能够并行处理健康检测、负载均衡调度以及安全、路由等功能,并利用快转技术,做到一次运算多次转发,实现了高性能的负载均衡及安全防护功能。

自带有丰富的接口以及扩展槽位,可适应用户针对现网部署设备硬件端口的所有要求。

高效的健康检测算法

UNIS L1000系列负载均衡器支持丰富的健康检测算法,可从网络层、应用层全方位的探测、检查服务器及应用的运行状态。在进行健康检测时,采用NQA(Network Quality Analyzer,网络质量分析)技术,确保健康检测占用最小的系统资源开销,从而保证应用交付业务的性能。健康检测算法适用于4~7层服务器负载均衡。

灵活的链路负载均衡调度能力

UNIS L1000系列负载均衡器支持出站、入站链路负载均衡,结合内置的全球ISP IP地址库进行出、入站流量的智能调度,实现基于不同运营商、链路健康度、链路带宽大小等多要素的链路负载均衡。最终达成内、外网访问用户整体访问体验的提升以及多链路带宽资源的互为备份与合理利用。

丰富的服务器负载均衡调度算法

UNIS L1000系列负载均衡器支持丰富的负载均衡调度算法,可根据具体的应用场景,采用不同的算法。支持的算法包括:轮询、加权轮询、最小连接、加权最小连接、随机、源地址HASH、目的地址HASH、源地址端口HASH等算法。以上负载均衡算法适用于4~7层服务器负载均衡,同时,对于7层服务器负载均衡还支持基于应用特征的分发,例如基于HTTP头域、内容等。

4~7层服务器负载均衡

UNIS L1000系列负载均衡器4层服务器负载均衡:基于TCP、UDP、IP的各种业务应用,依据报文的L4层特征(IP、端口)进行负载均衡。

UNIS L1000系列负载均衡器7层服务器负载均衡:基于L7内容的负载均衡,通过对报文承载的内容进行深度解析,根据应用层的分析结果对报文进行处理或者分发。支持基于HTTP header、HTTP URL、HTTP cookie以及HTTP content的解析,并在此基础上,配置所需要的L7策略,对HTTP报文进行分发和会话的持续性保持。

SSL卸载和加速

UNIS L1000系列负载均衡器支持SSL卸载功能(RSA、国密算法),将访问内网服务器中的SSL加解密过程由负载均衡设备承担,与服务器之间可采用非加密或者弱加密的SSL进行通讯,极大的减小了服务器端对SSL处理的压力,从而将服务器的CPU处理能力释放出来。

应用优化

UNIS L1000系列负载均衡器支持TCP连接复用功能,使用连接池技术,可以将前端大量的客户的HTTP请求复用到后端与服务器建立的少量的TCP长连接上,大大减小服务器的性能负载,减小与服务器之间新建TCP连接所带来的延时,并最大限度减少后端服务器的并发连接数,降低服务器的资源占用。

UNIS L1000系列负载均衡器支持HTTP缓存功能,将服务器上频繁被访问的页面元素缓存在负载均衡设备的高速内存中,代替服务器直接对客户端的请求进行应答。降低服务器的IO开销,缩短客户端的访问路径。

UNIS L1000系列负载均衡器支持HTTP内容压缩功能,将服务器应答的HTTP页面通过高性能算法进行压缩,极大的减少网络带宽开销,削减服务器进行压缩的性能开销,提升浏览器的页面打开速度。

多维的全局负载

UNIS L1000系列负载均衡器支持基于IP的全局负载,通过高效的健康检查能力,探测数据中心服务器的健康状态以及压力状态,根据服务器的健康状态,通过路由优先级发布更新的方式,进行数据中心的主备切换。

UNIS L1000系列负载均衡器支持基于DNS的全局负载,通过与服务器负载设备的通信联动,以及自身高效的健康检查算法,感知数据中心服务器集群、出口链路的健康状态以及压力状态,根据客户端所处的地理位置、所属的ISP以及实时的网络表现,通过智能的DNS应答,为客户端选择访问速度最快的数据中心,实现业务在多数据中心的双活发布以及灾备。

全面的安全防护

UNIS L1000系列负载均衡器具备全面的安全防护能力,支持全量IPS、AV、WAF的功能特性,可对网站的HTTPS加密流量解密后再进行攻击防护,同时支持对各种DoS/DDoS攻击、ARP欺骗攻击、超大ICMP报文攻击、地址/端口扫描等各种攻击的防范,是业界安全功能极为强大的负载均衡产品。

高可靠性

UNIS L1000系列负载均衡器采用4556银河国际公司拥有自主知识产权的软、硬件平台。产品应用从电信运营商到企业用户,经历了多年的市场考验。

产品规格

属性

UNIS L1000 系列

环境温度

工作:无硬盘0~45℃,带硬盘5~40℃
非工作:-40~70℃

环境湿度

工作:10~90%,无冷凝(带机械硬盘);5~95%,无冷凝 (无机械硬盘)
非工作:5~95%,无冷凝

服务器负载均衡
调度算法

轮转
加权轮转
随机
最小连接
加权最小连接
带宽
最大带宽
源IP地址哈希
源IP地址和端口哈希
目的IP地址哈希
HTTP哈希
最快响应
本地优先级

链路负载均衡
调度算法

轮转
加权轮转
最小连接
加权最小连接
随机
源地址HASH
目的地址HASH
源地址端口HASH
动态就近性
带宽算法
最大带宽算法
本地优先级
基于ISP选路

服务器负载均衡会话保持方式

基于源地址
基于源端口
基于目的端口
基于源地址+源端口
基于目的地址+目的端口
基于源地址+源端口+目的地址+目的端口
基于Payload
基于HTTP Header
基于HTTP Cookie
基于HTTP URL
基于HTTP Content
基于SSLID信息
基于SIP
基于RADIUS

健康检测方式

支持Ping(ICMP)、TCP、TCP HALF-OPEN、UDP、SSL、HTTP、HTTPS、FTP、Radius、DNS、SIP、RTSP、SMTP、POP3、WAP等健康检测算法

虚服务/实服务组/实服务

支持虚服务
支持实服务组
支持实服务

HTTP 策略

支持策略匹配元素:

  1. HTTP header
  2. HTTP cookie
  3. HTTP URL
  4. HTTP content
  5. HTTP method
  6. HTTP class : HTTP class的嵌套调用
  7. generic-class: 使用generic class作为匹配条件

支持动作:

  1. HTTP Header插入
  2. HTTP Header重写
  3. HTTP Header删除
  4. SSL URL location重写
  5. SSL Client policy设置

选择实服务组

generic策略

支持的策略匹配元素:

  1. 源IP
  2. generic-class : generic Class的嵌套调用

支持的动作:

  1. SSL Client  policy设置
  2. 设置 IP ToS 

选择实服务组

HTTP 参数模板

支持大小写敏感设置
支持HTTP header最大解析长度设置
支持HTTP content的最大解析长度设置
支持允许服务器的连接复用
支持设置每请求修改HTTP报文
支持设置每HTTP请求分发
支持设置secondary cookie的分隔符
支持设置secondary cookie起始位置标示字符
支持设置URL或cookie超出最大长度时的处理方式

TCP 参数模板

设置超出MSS的数据段的处理方式: 允许或者丢弃
设置发送和接收缓冲区的大小

IP 参数模板

支持设置经过设备的实服务器回应的IP报文的ToS字段

SSL卸载

支持SSL卸载功能: 卸载基于SSL的流量
SSL Server:支持SSL Server的所有功能,包括证书管理,认证等
SSL Client: 支持SSL Client功能,与后台的服务器可以进行SSL加密传输

攻击防范

支持SYN Flood、UDP Flood、ICMP Flood、HTTP Get Flood等各种网络攻击行为的防御

网络协议

以太网协议、生成树、多生成树(MSTP)、快速生成树(RSTP)、QinQ、VLAN、静态路由、RIP v1/ v2、OSPF v2、BGP-4、IS-IS协议、IGMP、PIM等

支持IPv6

支持IPv6转发、业务处理

高可靠性

支持主备、双活、集群部署

管理方式

CLI(Telnet/SSH)
支持标准网管 SNMPV3,并且兼容SNMP V2C、SNMP V1

组网应用

服务器负载均衡组网应用

在企业园区网络中,为了实现对企业数据中心提供的服务的快速访问,需要采用应用交付功能来分担和优化企业数据中心的访问流量。在这种应用环境下,可以在数据中心部署UNIS L1000负载均衡器,服务器群通过接入交换机连接到负载均衡器,服务器网关指向负载均衡器,负载均衡器采用NAT方式实现服务器负载均衡。具体组网如图所示。


链路负载均衡组网应用

如果企业园区网从两个运营商分别租用了两条物理链路(ISP1和ISP2),为了实现对内网用户访问外部网络的快速响应,选择最优的链路,可以在网络出口处部署UNIS L1000负载均衡器,采用就近性算法或带宽算法选择到达目的地址的最优链路。具体组网如图所示。

相关资料

确定

XML 地图