科技行者

行者学院 转型私董会 科技行者专题报道 网红大战科技行者

知识库

知识库 安全导航

至顶网安全频道轻松面对企业网络成长的烦恼

轻松面对企业网络成长的烦恼

  • 扫一扫
    分享文章到微信

  • 扫一扫
    关注官方公众号
    至顶头条

互联网的发展使上网成为企业越来越重要的需求,企业上网已经不仅仅是为了建一个网站对企业进行宣传或满足员工对互联网的访问。随着应用水平的提高,企业对互联网的应用早已扩大到电子商务、移动办公人员的VPN拨入、系统的远程维护等关系到企业日常运行的应用。

作者:ZDNet安全频道 来源:ZDNet安全频道 2008年12月3日

关键字: 企业安全

  • 评论
  • 分享微博
  • 分享邮件

 

  互联网的发展使上网成为企业越来越重要的需求,企业上网已经不仅仅是为了建一个网站对企业进行宣传或满足员工对互联网的访问。随着应用水平的提高,企业对互联网的应用早已扩大到电子商务、移动办公人员的VPN拨入、系统的远程维护等关系到企业日常运行的应用。

  随着企业业务的飞速增长,整个网络的核心部分也随之提高,访问量和数据流量的快速增长,其处理能力和计算强度也相应增大,单一产品容易因超负荷运载而出现瓶颈。在此情况下,为了提高信息发布的性能和可靠性,企业往往向多个电信运营商同时租用互联网线路,以确保拥有两条或两条以上的互联网连接链路,企业希望分别通过多条链路使用网络平台和资源,保证其业务的正常运营。但是这样短期看来正常的网络出口建设形式,其实却是问题多多,并亟待解决:

  1)多条链路互相之间没有关联,导致链路之间的完全独立,不能互为所用;

  2)链路之间分别独立接入,链路的占用可能不平均,带宽无法充分的利用;

  3)任一条链路的中断都会影响正常的上网工作,缺乏容错机制。

  在这种情况下,链路负载均衡机制应运而生。在这一机制下,可充分实现多条互联网连接链路的优越性,实现多条互联网连接链路的冗余备份和负载均衡,从而提高信息服务的性能和可用性。

  企业通过多链路负载均衡方案,可以实现多条链路的有效使用,针对企业的网络应用,链路负载均衡可以起到良好的效果。具体表现在:

  1)聚合链路带宽:链路均衡机能自动聚合多个接入的带宽,管理员可以选择性价比最好的一家或多家接入商的多个较低带宽的接入,以最优的投资获得最好的带宽保障。.

  2)链路冗余:如果一条链路发生故障,链路均衡机能自动的将流量切换到别的正常的链路上,而不需要人工操作。在链路故障时,梭子鱼能自动周期性的进行检测,一旦检测到这条链路恢复正常,将再次启用此链路。正因为梭子鱼具备链路健康检测功能,因此能确保链路冗余。

  3)带宽管理和QoS:链路均衡机提供了带宽管理功能,对于不同的应用可以设置不同的优先级,例如:Web浏览和邮件设置为高优先级保障其带宽而流媒体及一些点到点(p2p)的应用则可配置成低优先级。优先级设置的灵活性确保带宽低优先级的应用不会干扰正常的商务应用。

  作为全球领先的应用安全解决方案提供商的博威特网络技术有限公司,自2007年发布“从邮件安全到应用安全”的发展理念后,2008年梭子鱼全面关注整个网络安全领域,基于用户需求,通过渐进式的推进,将网络安全防御从被动式向主动式样转变,把应用安全防护理念融入不同行业的用户需求中,并全面扩充其产品线。经过2007至2008年对中国负载均衡市场进行深入调查和研究后,继梭子鱼安全负载均衡机之后,又于2008年末推出梭子鱼链路负载均衡机,以“知道用户的需求,满足用户的需求”为基点,向国内众多的企业用于发布了这款高性价比的梭子鱼链路负载均衡机。

  针对企业不断发展后面临的网络应用和升级瓶颈,梭子鱼推出的这款链路负载均衡机是一款强大、易用的多链路接入与管理设备,适合那些有高带宽及链路冗余需求的发展中企业,梭子鱼链路均衡机能优化一个或多个Internet接入商的各种链路流量,如T1s,T3s,DSL及cable接入。它能帮助不断成长中的企业网络实现链路冗余,在一条链路发生故障时,将流量自动切换到其余的链路上,这样能确保企业始终接入Internet。

  梭子鱼公司的链路负载均衡功能如下:

  1)汇总互联网连接

  2)在链路失效的情况下提供自动的容错能力

  3)带宽管理

  4)为互联网的各种应用提供服务质量

  5)同时提供DHCP和DNS服务

  6)可以作为传统防火墙

  充分考虑到企业成长中,网络的应用除了需要扩展性更需可靠性。梭子鱼链路均衡机还具备防火墙的一些功能:

  1)网络地址转换(NAT):使得梭子鱼链路均衡机可以隔绝外网到内网的某种流量。

  2)一对一的地址映射:允许梭子鱼将公网的IP直接分配给某个内网的设备上,一边外网能访问内部的应用,如SMTP应用。

  3)端口转换:同一个外部地址可以根据端口转换到不同的内部服务器上;多个链路的同一个端口也可以转换到同一台内部设备上,这将方便外部到内部服务器的访问。

  4)IP访问列表:IP访问别表可帮助管理员允许或阻止某个inbound或outbound流量。

  从2006年的“应用决定安全,细节决定成败”、去年的“从邮件安全到应用安全”直至2008年“细分应用,深究安全”,梭子鱼从来没有停下过自己前进的步伐;而同样,梭子鱼通过不断在技术思路、创新应用设计、人性化设计、安全稳定设计等方面创新向更多的中国企业用户提供更好更强大的产品,携手用户跨越烦恼,共同成长!

    • 评论
    • 分享微博
    • 分享邮件
    邮件订阅

    如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。

    重磅专题
    往期文章
    最新文章