強大的硬件平臺
H3C SecPath L1000-A負載均衡器采用先進的多核多線程硬件平臺,能夠并行處理健康檢測、負載均衡調(diào)度以及安全、路由等功能,并利用快轉(zhuǎn)技術(shù),做到一次運算多次轉(zhuǎn)發(fā),實現(xiàn)了高性能的負載均衡及安全防護功能
靈活的接口擴展能力
H3C SecPath L1000-A負載均衡器除了本身自帶有12個千兆Combo口外,還有2個擴展槽位,支持進行千兆電口、千兆光口及萬兆光口的擴展,更加靈活適合用戶實際組網(wǎng)要求
高效的健康檢測算法
H3C SecPath L1000-A負載均衡器支持豐富的健康檢測算法,可從網(wǎng)絡(luò)層、應(yīng)用層全方位的探測、檢查服務(wù)器和鏈路的運行狀態(tài),以便選擇最合適的服務(wù)器或出口鏈路,從而實現(xiàn)高效的負載均衡功能;在進行健康檢測時,采用H3C公司專利NQA(Network Quality Analyzer,網(wǎng)絡(luò)質(zhì)量分析)技術(shù),確保健康檢測占用最小的系統(tǒng)資源開銷,從而保證負載均衡業(yè)務(wù)的性能
靈活的鏈路負載均衡調(diào)度能力
H3C SecPath L1000-A負載均衡器支持出站、入站鏈路負載均衡,最大能夠?qū)Χ噙_6條出口進行鏈路負載,結(jié)合內(nèi)置的全球ISP IP地址庫進行出、入站流量的智能調(diào)度,實現(xiàn)基于不同運營商、鏈路健康度、鏈路帶寬大小等多要素的鏈路負載均衡。最終達成內(nèi)、外網(wǎng)訪問用戶整體訪問體驗的提升以及多鏈路帶寬資源的互為備份與合理利用
豐富的服務(wù)器負載均衡調(diào)度算法
H3C SecPath L1000-A負載均衡器支持全面的4~7層負載均衡和鏈路負載均衡功能。能夠提供多達十余種的負載均衡調(diào)度算法,包括:輪轉(zhuǎn)、加權(quán)輪轉(zhuǎn)、最小連接、加權(quán)最小連接、隨機、加權(quán)隨機、基于源地址/目的地址/源地址端口HASH、本地優(yōu)先級、就近性選擇、基于帶寬的調(diào)度以及基于HTTP內(nèi)容的調(diào)度等算法。全面的功能和靈活的部署位置,能夠滿足各種負載均衡應(yīng)用需求
全面的安全防護
H3C SecPath L1000-A負載均衡器具備全面的安全防護能力,支持對各種DoS/DDoS攻擊、ARP欺騙攻擊、超大ICMP報文攻擊、地址/端口掃描等各種攻擊的防范,是業(yè)界安全功能極為強大的負載均衡產(chǎn)品
高可靠性
H3C SecPath L1000-A負載均衡器支持VRRP、支持Active/Active和Active/Passive兩種雙機冗余部署,均可有效降低單點故障,同時雙電源的配置,也可保證產(chǎn)品的高可靠性
產(chǎn)品規(guī)格
項目 | H3C 負載均衡產(chǎn)品 |
業(yè)務(wù)接口 | 支持千兆以太網(wǎng)光口、千兆以太網(wǎng)電口、萬兆以太網(wǎng)光口 |
管理接口 | 1個配置口(CON) 1個外置USB host接口 12個千兆光電Combo口 |
擴展槽 | 2個擴展插槽,可選的接口模塊為2GE電口卡/4GE光口卡/2*10GE光口卡 |
環(huán)境溫度 | 工作:0~45℃ 非工作:-40~70℃ |
環(huán)境濕度 | 工作:10~95%,無冷凝 非工作:5~95%,無冷凝 |
服務(wù)器負載均衡 調(diào)度算法 | 輪轉(zhuǎn) 加權(quán)輪轉(zhuǎn) 最小連接 加權(quán)最小連接 隨機 加權(quán)隨機 源地址HASH 目的地址HASH 源地址端口HASH UDP報文凈荷HASH 本地優(yōu)先級HTTP內(nèi)容 RTSP URL |
鏈路負載均衡 調(diào)度算法 | 輪轉(zhuǎn) 加權(quán)輪轉(zhuǎn) 最小連接 加權(quán)最小連接 隨機 加權(quán)隨機 源地址HASH 目的地址HASH 源地址端口HASH 就近性算法 加權(quán)帶寬算法 最大帶寬算法 本地優(yōu)先級 |
會話保持方式 | 基于源地址 基于源端口 基于源地址+源端口 基于目的地址 基于目的端口 基于目的地址+目的端口 基于HTTP URL、HTTP Cookie、SSLID等信息 |
健康檢測方式 | 支持Ping(ICMP)、TCP、HTTP、FTP、SSL、Radius、DNS等健康檢測算法 |
攻擊防范 | 支持SYN Flood、UDP Flood、ICMP Flood、HTTP Get Flood等各種網(wǎng)絡(luò)攻擊行為的防御 |
網(wǎng)絡(luò)協(xié)議 | 以太網(wǎng)協(xié)議、生成樹、多生成樹(MSTP)、快速生成樹(RSTP)、QinQ、VLAN、靜態(tài)路由、RIP v1/ v2、OSPF v2、BGP-4、IS-IS協(xié)議、IGMP、PIM等 |
IPV6 | 支持 |
支持的組網(wǎng)模式 | 支持在線部署模式 支持旁掛部署,包括單臂及雙臂方式 |
管理方式 | Web(HTTP) CLI(Telnet/SSH) 支持標(biāo)準(zhǔn)網(wǎng)管 SNMPV3,并且兼容SNMP V2C、SNMP V1 |