網(wǎng)絡(luò)技術(shù)：梭子魚負(fù)載均衡機助力徐州IDC

　　四、梭子魚解決方案的優(yōu)勢

　　1. IP及Cookie的會話保持

　　梭子魚負(fù)載均衡機針對Windows終端服務(wù)提供了定制的負(fù)載均衡技術(shù)，可以選擇采用IP或Cookie保持的方式，充分保證終端客戶端的會話一致性，為電子商務(wù)等提供可靠的會話持續(xù)性。

　　2. 完全冗余鏡像/“心跳”技術(shù)實時監(jiān)控

　　梭子魚負(fù)載均衡機的冗余配置非常簡單的，它們之間不需要任何的特殊電纜相連，只要可以IP尋址到即可。物理拓樸為簡單易行的路由模式。當(dāng)一臺梭子魚負(fù)載均衡機由于檢修或故障的原因停機后，這時另一臺梭子魚負(fù)載均衡機會以最快的速度接管其工作。

　　梭子魚負(fù)載機秒級故障切換技術(shù)，確保了終端服務(wù)系統(tǒng)的不間斷運行。

　　3. 先進(jìn)的服務(wù)器管理技術(shù)

　　梭子魚負(fù)載均衡機可以對不同性能的服務(wù)器進(jìn)行加權(quán)計算，對性能好的服務(wù)器可以多分擔(dān)一些流量。對有用戶數(shù)限制的服務(wù)器，梭子魚負(fù)載均衡機通過連接數(shù)限制技術(shù)，從而保證服務(wù)器連接不會超過限制，同時也保證了性能一般的服務(wù)器不會因為連接太多而宕機。

　　4. 多層實時的服務(wù)器健康檢查

　　梭子魚負(fù)載均衡機會實時地對后臺服務(wù)器進(jìn)行健康檢查，并決定在真實服務(wù)器不可用情況下服務(wù)如何處理。梭子魚負(fù)載均衡機服務(wù)監(jiān)控機制可以通過3/4層上(PING, PORT 等)，以及7層 (DNS, HTTP, SMTP 等)來實現(xiàn)。

　　5. 擴充能力靈活

　　梭子魚負(fù)載均衡機與任何品牌、使用界面、操作系統(tǒng)的網(wǎng)絡(luò)服務(wù)器均兼容，在安裝時完全不須改變企業(yè)原有的網(wǎng)路架構(gòu)。當(dāng)您為業(yè)務(wù)擴充而更新網(wǎng)絡(luò)服務(wù)器，新設(shè)備只要與梭子魚負(fù)載均衡機連接，您不須費時集成新舊設(shè)備、或統(tǒng)合協(xié)定機制。因此梭子魚負(fù)載均衡機使您對網(wǎng)絡(luò)服務(wù)器的投資更為靈活，隨時依企業(yè)需求而彈性更新網(wǎng)絡(luò)架構(gòu);若您的企業(yè)將擴張至全球，梭子魚負(fù)載均衡機靈活的擴充能力，幫助您輕松添加全球服務(wù)的行列。

　　6. 集成IPS功能

　　梭子魚負(fù)載均衡機裝備了一個實時更新的入侵檢測系統(tǒng)，通過梭子魚動態(tài)更新機制即時獲攻擊規(guī)則庫，可以保護(hù)被負(fù)載均衡的服務(wù)器抵御任何最新的基于連接的攻擊，包括以下類型：

　　◆病毒擴散： 如NIMDA與紅色代碼這樣的網(wǎng)絡(luò)傳播病毒

　　◆緩存區(qū)溢出： 一種常見的獲取控制權(quán)的惡意攻擊方式

　　◆協(xié)議相關(guān)：針對一些特定協(xié)議如SMTP、DNS或者LDAP的攻擊.

　　◆應(yīng)用相關(guān)：針對一些特定應(yīng)用的攻擊如IIS、Websphere、Cold Fusion或者 Exchange.

　　◆操作系統(tǒng)相關(guān)：針對已知的不同操作系統(tǒng)弱點的攻擊，如微軟Windows系統(tǒng)

　　作為一家每天需要處理巨大數(shù)據(jù)量的信息中心，徐州IDC在使用梭子魚負(fù)載均衡機短短一段時間后，就感覺到了明顯的變化。據(jù)總工程師介紹，通信量的不斷上升非但沒有造成服務(wù)器的更大壓力，而且諸如數(shù)據(jù)交換請求等命令的反應(yīng)速度較之前有了明顯的提高，負(fù)載均衡的效果得到了最大化地體現(xiàn)。