商用計算
作者：
項目介紹
·該項目是總行推廣省級銀行的數據集中而發起的項目，主要包括了省級銀行Internet安全集中控管和Web應用集中代理服務器的負載均衡兩個部分。
·某分行作為試點單位，負責實施這次的全省Internet安全集中控管項目，其中涉及到了多種應用下的負載均衡方案和Web應用代理服務器的負載均衡方案。
·項目圍繞2台梭子魚負載均衡設備LB 640展開實施，滿足了實現分行目前200M流量吞吐的性能要求。
客戶需求
·內外網的DOS攻擊防護
詳細說明：考慮到傳統防火牆對DOS攻擊的防護能力較弱，在最外層的梭子魚安全負載均衡機上提供對DOS攻擊的加強安全防護。
·流量負載均衡管理
詳細說明：對內網用戶的Internet訪問請求進行負載均衡，保證代理服務器的應用通暢，保證最關鍵業務的帶寬，減少非關鍵應用對帶寬的占用和浪費，從而提高QOS。
·Web應用集中代理服務器負載均衡
詳細說明：省行一般使用多台Microsoft ISA作為Web代理服務器，為底下各個二級分行和營業點提供Web業務代理服務；為了保證服務器的高可靠性和高可用性，利用服務器負載均衡技術進行優化。
·高可靠性
詳細說明：所有網絡設備必須通過HA方式保證係統的7×24小時服務，保證整個係統的高可靠性；同時提供會話鏡像功能，保證設備切換時，應用的連續性。
梭子魚負載均衡解決方案
·利用梭子魚服務器負載均衡機上內建的IPS安全防護引擎，通過梭子魚動態更新機製即時獲取攻擊規則庫，可以保護被負載均衡的服務器抵禦任何最新的基於連接的攻擊，包括以下類型——
病毒擴散： 如nimda與紅色代碼這樣的網絡傳播病毒；
緩存區溢出： 一種常見的獲取控製權的惡意攻擊方式；
協議相關：針對一些特定協議如smtp、dns或者ldap的攻擊；
應用相關：針對一些特定應用的攻擊如iis、websphere、cold fusion或者 exchange；
操作係統相關：針對已知的不同操作係統弱點的攻擊，如微軟windows係統。
·利用梭子魚服務器負載均衡機上自帶的協議分類功能，可以定義最小保證帶寬、最大限度帶寬，並且可以通過自定義策略靈活地管理各種應用的帶寬和服務器資源分配。
·利用梭子魚負載均衡LB640上自帶的服務器負載均衡功能，對Web代理服務器進行負載均衡。
·梭子魚可配置成雙機Active-Standby冗餘模式，保證整個係統的冗餘和高可靠性。
為什麼選擇梭子魚
·性價比突出的解決方案，保護用戶的投資。
·標配的梭子魚服務器負載均衡640係列，集成了DOS安全防護、IPS防護引擎，滿足用戶對流量的安全管理需求。
·梭子魚的自定義策略管理技術，可以靈活控製和管理流量負載均衡。
·梭子魚的安全負載均衡整體解決方案可以為今後應用係統的發展提供網絡平台基礎，並可以進行非常容易的擴容，升級。
·梭子魚設備的心跳技術提供毫秒級快速切換，是銀行關鍵業務係統所必需的。
·梭子魚在國際以及國內銀行都有優異的成功案例和客戶。
梭子魚負載均衡產品特點
梭子魚負載均衡機提供強大、易於使用、成本效益高的企業級服務器負載均衡設備，是當前負載均衡設備中非常活躍、易推廣、易普及的服務器負載均衡機品牌。其設計遵循以下原則：
·可擴展性：IT技術日新月異，負載均衡機應能夠根據信息化的不斷深入發展的需要，方便的擴展（或裁剪）服務器，以滿足企業業務擴展的需要。
·靈活性：均衡解決方案應能靈活地提供不同的應用需求，滿足應用需求的不斷變化。
·可靠性：梭子魚負載均衡機提供強大的企業級的解決方案，能減小整個負載均衡服務器集群的風險。
·易管理性：梭子魚負載均衡機有靈活、直觀和安全的管理方式，便於安裝、配置、維護和監控，提高工作效率，避免差錯。
更多梭子魚負載均衡產品免費試用啟動中，詳情可登錄梭子魚官方網站：www.barracudanetworks.com.cn。