艾泰企業級網關,多線路接入負載均衡利器

2020-12-19 中關村在線

用戶環境:
    由於國內各運營商之間的互聯互通一直存在很大的問題,採用某個運營商的單線路接入,在為用戶提供IDC主機託管服務和大客戶專線接入服務時,會遇到用戶抱怨訪問速度差的問題。同時,單條鏈路本身容易出現單點故障問題。因此,通過在多個數據中心分別申請不同運營商的線路,或者同一數據中心採用多家運營商上網線路,並使用專門的負載均衡設備智能選擇最佳鏈路,成為提高服務水平和用戶滿意度的一種有效方式,我們把多數據中心負載均衡和多鏈路負載均衡統稱為全局負載均衡或者廣域網負載均衡。

用戶需求:
    龍巖移動的集團客戶總共有2個網際網路出口:移動和第三方鏈路(電信)。如何保證兩條鏈路互為冗餘並優選最佳鏈路進行訪問是用戶關心的問題。鏈路負載均衡設備能夠實現內部網到網際網路(outbound)和網際網路到內部網(inbound)的雙向鏈路負載均衡和冗餘備份。

產品介紹:
    艾泰UTT4840G千兆網關作為公司的網絡接入設備,UTT4840G四WAN千兆安全網關/VPN防火牆專為需要多線路接入的大中型網吧、企業、寬帶社區、學校等機構設計,它使用業界領先的ReOS網絡作業系統,並採用高性能的INTEL IXP專用網絡處理器,在性能和功能上較目前的多數同檔次設備更為領先。


    UTT4840G除具有智能NAT、防火牆、VPN、帶寬管理、IP/MAC綁定、業務管理等多種功能之外,還具備穩定性高、轉發能力高、診斷功能豐富、管理靈活等突出特性,是高負載網絡的理想選擇。UTT4840G提供五個千兆LAN口,可以直接接入內部千兆骨幹網絡,滿足區域網內部高速傳輸數據的需求。四WAN口提供多出口的選擇,支持多線路實時備份和負載均衡;

方案描述:
    UTT 4840G具有四個WAN口,公司目前採用一條移動的10M光纖線路和一個電信的10M 光纖線路接入網際網路。

拓撲圖如下:

    要實現負載均衡即移動的數據走移動線路電信的數據走電信線路,需要做到入流量跟出流量相向負載均衡。出流量的負載均衡比較容易實現,通過設置線路組合為主/備線路,電信設置為主線路,移動設為備份線路,添加移動路由模板的靜態路由。如下圖:

    完成如上配置後即可實現出流量的負載均衡。

    入流量的負載均衡首先需識別到外網用戶源IP段是電信還是移動,如果識別到是電信的就相應解析到電信線路,移動的解析到移動線路。要完成這個過程,需要第三方智能域名解析系統來實現。這裡採用的是DNSPOD公司提供的一個智能域名解析的服務,在DNSPOD上註冊一個免費用戶,設置一個管理域名,將該域名的解析權交給DNSPOD所提供的DNS伺服器,設置管理域名所對應兩條線路的IP位址,如下圖:

實施效果:

1.測試出流量負載均衡

去往電信站點www.ct10000.com,自動匹配電信線路出去
(圖中220.162.159.33是電信出口線路的下一條網關地址)

去往電信DNS伺服器自動匹配電信線路出去;

去往移動站點www.10086.com,自動匹配電信線路出去
(圖中180.188.104.81是移動出口線路的下一條網關地址)

去往移動DNS伺服器的路由從移動線路出去;

2.測試入流量負載均衡

在Internet中通過使用電信線路上網的電腦PING域名www.guhuabrother.com測試:

返回的IP位址220.162.159.34為電信線路的IP位址;
在Internet中通過使用移動線路上網的電腦PING域名www.guhuabrother.com測試:

返回的IP位址180.188.104.82為移動線路的IP位址。
測試結果表示此方案實現了不同運營商多線路接入的出入流量的負載均衡。

相關焦點

  • > 艾泰多WAN口接入網關,滿足多樣化的網絡需求
    「如何實現某個電腦的從某條線路上網,如何實現只允許某部分電腦訪問專網,如何實現不同的電腦走不同的帶寬出去,如何實現多線路負載均衡……」  隨著網絡應用的拓展,單一WAN口網關設備已經不能夠滿足用戶越來越多的網絡應用和需求。
  • 艾泰科技多WAN口網關引領互聯互通新時代
    中國的信息化程度只會越來越高,不管是企業、網吧還是小區、學校,甚至於個人用戶,對網絡系統的依賴都會越來越大,業務已經離不開網絡。在我們為自己的企業組建或者升級網絡時,不論從網絡資費、擔憂寬帶服務質量還是網絡安全備份的因素上來考慮,選擇多WAN口網關來擴展網絡都是一個明智之舉,多WAN口網關產品將是這個時代網關設備發展的趨勢。
  • 艾泰HiPER 3320G 商睿? 寬帶網關 路由器
    HiPER 3320G全千兆寬帶網關/路由器採用高性能的硬體平臺,支持LAN/WAN互換,提供最多4 WAN接入,調配方式靈活,擁有快速數據包轉發能力。配合艾泰科技自主研發的ReOS-SE網絡作業系統,融合網絡安全管理、上網行為管理、網絡維護管理於一身,在具備智能NAT、彈性流控、PPPoE認證計費通告、業務管理等網關常見的功能的同時其防火牆架構集防病毒、防攻擊性能於一身,更安全、更穩定,是組建小區網絡、酒店網絡、出租屋、共享網絡的首選設備。
  • 上網行為管理利器 艾泰840G路由器促銷
    對於一些企業員工來說,上班時上QQ,不僅影響工作效率,還會為企業內網帶來安全隱患。那麼如何能夠精確控制哪些員工可以上QQ,哪些員工不可以上QQ,或者哪個時間段可以上QQ,而哪些時間卻不可以使用等等,這時就需要企業部署上網行為管理路由器來進行管控。艾泰840G路由器就是非常理想的選擇,而且目前其在京東商城的售價僅為1099元。
  • 天融信多鏈路出口實現七層路由負載均衡
    【IT168 評論】在多出口鏈路環境中,傳統的路由網關類產品只能通過源「IP位址+埠」的方式對流量實施QoS保障或引流。而隨著網絡應用的不斷豐富,對於多變化的埠或經過加密的應用流量(如P2P類、網絡電視類)單純依靠傳統的路由器進行負載更顯乏力,無從著手。
  • 艾泰4240G京東首發
    拓撲方案艾泰科技針對企業穩定王HiPER 4240G制定典型拓撲方案:   HiPER4 240G四WAN口千兆寬帶網關/寬帶路由器專為需要多線路接入的企業、大中型網吧、寬帶社區、學校等機構設計,它使用業界領先的ReOS網絡作業系統,並採用高性能的INTELIXP專用網絡處理器
  • 艾泰商睿系列HIPER 4220G解決網絡架構
    【IT168 深圳行情】HiPER 4220G 雙WAN口寬帶網關/寬帶路由器專為需要多線路接入的中小型企業、學校、網吧等機構設計。採用高性能處理器,結合業界領先的ReOS網絡作業系統,將智能NAT、內置防火牆、流量控制、IP/MAC綁定等常見路由器功能集中到一體。
  • 艾泰智尊網關助教優質教學
    方案特點    智尊系列高性能網關是艾泰科技針對高負載網吧市場、教育行業量身打造的全系列網關產品。方案中採用Intel 64位高性能專用網絡處理核心,提供高效、穩定的網絡接入環境。    小學部、初中部、高中部、行政樓通過網關隔離病毒傳播,縮小故障影響範圍以及方便快速定位故障點。    部門網關採用DHCP自動綁定的方式防止網關受到arp欺騙。    部門網關基於PVLAN隔離各個樓層病毒傳播。
  • 購艾泰高「芯」小精靈網關,送貼心好禮
    近日,國內專業的網絡解決方案供應商和服務商艾泰科技在推出了全新設計的「小精靈」系列高「芯」寬帶網關之後,又推出了買高「芯」網關送多功能螺絲刀的優惠促銷活動,為新春的網絡市場注入了新的活力。     參加此次活動的是「小精靈」系列智能寬帶高「芯」網關HiPER 841、HiPER 811兩款產品。
  • 企業網絡安全衛士,艾泰HiPER 4220G
    企業網絡安全衛士,艾泰HiPER 4220G 2012年02月20日 11:35作者:廠商投稿編輯:王鑫蕾文章出處:泡泡網原創
  • 艾泰HiPER 810有效提高員工工作績效
    然而,以下問題卻困擾著公司當前的發展:  1、員工上班時間瀏覽與工作無關的網站、玩遊戲及QQ閒聊,導致公司辦公效率低下;  2、P2P軟體下載致使網絡資源被濫用,以致重要的網絡應用無法保障;  3、使用ADSL動態IP位址線路,致使出差員工VPN到總部極為不便;  為了發揮網絡的積極作用,結合網絡實際情況和設計目標,在對多家廠商相關產品和技術分析比較後
  • 艾泰HiPER 510 優質企業網關路由器
    艾泰HiPER 510針對SOHO型企業、寬帶社區、出租屋等網絡應用環境量身設計,同時也是家庭用戶的明智之選。融合上網行為管理、個性帶寬管理、即插即用、PPPoE Server等企業級功能,尤其適合20臺以下帶機量的網絡環境使用。
  • 負載均衡算法有哪些
    負載均衡,英文名稱為Load Balance,其意思就是分攤到多個操作單元上進行執行,例如Web伺服器、FTP伺服器、企業關鍵應用伺服器和其它關鍵任務伺服器等,從而共同完成工作任務。  四個分類 軟/硬體 軟體負載均衡解決方案是指在一臺或多臺伺服器相應的作業系統上安裝一個或多個附加軟體來實現負載均衡,如DNS Load Balance,CheckPoint Firewall-1 ConnectControl等,它的優點是基於特定環境,配置簡單,使用靈活,成本低廉,可以滿足一般的負載均衡需求。
  • 安全網關設備有哪些 安全網關產品介紹
    廣域網優化——優化鏈路資源,支持緩存加速RG-EG3200系列新一代多業務安全網關自動分析廣域網多線路狀態,支持廣域網數據/應用/協議優化,支持多出口智能選路,並內置緩存加速功能,可大幅提升多運營商多鏈路場景廣域網線路利用率,提高業務性能。
  • AscenLink負載均衡設備性能分析
    AscenLink負載均衡設備性能1:VPN負載均衡及容錯採用Xtera領先的VPN負載均衡及容錯技術,兩地間可同時建多條VPN鏈路,增加兩地間VPN鏈路的帶寬和速度,當任何一條鏈路發生故障時,AscenLink可自動引導VPNTunnel至正常的鏈路上,使VPN連線不中斷,達到VPN鏈路的雙向負載均衡及容錯。
  • 美國伺服器負載均衡的類型介紹
    美國伺服器網絡的負載均衡是一種動態均衡技術,經過一些東西實時地分析數據包,掌握網絡中的數據流量狀況,把任務合理均衡地分配出去。類型1:根據DNS的負載均衡經過DNS效力中的隨機Name解析來完結負載均衡,在DNS美國伺服器中可認為多個不同的地址配置同一個Name,而最終查詢這個Name的客戶端將在解析Name時得到其中一個地址。
  • 初識集群負載均衡的概念和意義
    初識集群負載均衡的概念和意義 本文主要針對集群負載均衡這一概念進行了分析和解說,對於初次解除負載均衡的朋友們,對於集群負載均衡一定要熟悉,因為今後的各種硬體和軟體配置都要用到這個定義。
  • 詳解API網關核心功能和API管理擴展
    網關要實現位置透明,延伸出來對應的網關必須提供的能力就包括了:提供服務註冊和服務接入的能力提供服務代理和服務路由能力,能夠將服務路由到具體的原始服務上提供負載均衡能力(該點並不是必須具備)在這裡準備重點強調下負載均衡能力,實際上對於API網關往往並不是必須具備負載均衡能力。
  • 簡約不簡單 H3C ERG2-1350W無線網關評測
    為了滿足小微企業用戶的無線組網需求,新華三推出了第二代企業級無線網關H3C ERG2-1350W,那麼作為新華三的第二代企業級無線網關,在實際使用中有著怎樣的表現呢?接下來就讓我們一起來細細把玩一下。