返回首页 | 公司简介 | 服务内容 | 典型方案 | 产品介绍 | 联系我们
November 10, 2002

RADWARE动态负载均衡产品介绍之二 —— FireProof

1. 简述

以色列Radware公司提供全面的负载均衡解决方案:

Radware公司的链路流量管理应用交换机(也称作链路流量负载均衡器)LinkProof Application Switch,可对公司接入Internet的多条链路进行流量管理。Radware公司的安全应用交换机FireProof,可对公司的多台防火墙FireWall、VPN、IDS做流量的负载均衡。Radware公司的服务器应用交换机WSD可对各种Mail、Web、DNS、FTP、Radius、Real Server、MMS Server等应用服务器应用服务器做负载均衡。

2. 安全应用交换机FireProof

Radware公司的FireProofTM是用于多重防火墙和虚拟私人网络(VPN)的智能流量管理解决方案。基于Radware的获奖技术,FireProof为您的安全环境的不间断服务提供高可靠性,并通过优化您的安全系统资源确保最佳服务。

防火墙流量管理

高可靠的容错与冗余确保最长运行时间

当系统只有一个防火墙时就会存在单点故障,当防火墙处于繁忙状态或停机时,服务就会中断。当增加多重防火墙时,如果在防火墙之间没有容错,此问题会更加严重。 FireProof可提供多重防火墙之间的完全容错,不需要额外的备份设备。如果一个防火墙出现故障,FireProof会将所有请求转发到其他防火墙,从而为用户提供不间断服务。此外,FireProof设备之间还提供完全的冗余,确保网络中的关键网关不存在任何单点故障。这样就减少了关键商业应用中的薄弱环节并提供了绝对的可靠性。

独特的负载均衡算法确保防火墙的最佳性能

在处理业务时,防火墙通常有一个性能极限。企业为了适应业务的增长,或者是选择升级到一个性能更高的防火墙,或者是增加更多的防火墙。然而两种解决方案都存在着不足,一方面是单个的高性能防火墙的增长潜力最终还是会达到最多极限。另外一方面是多重防火墙的流量负载无法在防火墙之间进行动态分配,这样造成防火墙资源的非优化使用。

针对以上解决方案的不足,FireProof提供了防火墙设备之间的负载均衡。FireProof的高性能流量管理功能可确保安装的所有防火墙都具有最佳性能。FireProof使用内置的负载均衡算法,根据当前服务用户数量,防火墙的负载信息以及进出两个方向上的流量情况,在防火墙之间动态均匀分配流量,从而提供从点击到内容的最优服务。

高可扩展性可以有效保护投资

FireProof解决方案提供完全的可扩展性来满足不断的流量增长需求。低成本的防火墙或VPN系统可以很容易整合与管理,不需要安装单个昂贵的防火墙。此外,Fireproof允许创建一个防火墙组,不需要将时间消耗在配置不同的客户组上。FireProof为您提供了足够的增长空间,以保护您的投资,因为向防火墙组中增加防火墙是很容易做到的。

通过应用交换实现有效的防火墙管理

FireProof允许系统管理员通过一个策略列表来控制使用哪一个防火墙,该策略是基于流量类型建立的,可以通过源网络、目标网络与应用类型来指定策略准则。FireProof的应用交换功能提供了很大的灵活性,用于将用户分配到预先配置的更适合处理特定业务或用户的防火墙。例如,该特点可以用来将电子邮件流量分配到特定的防火墙,而将所有其它应用流量分配到其它防火墙,这样,就可以有效分配防火墙资源。

另外,FireProof还可以实现单个物理设备中配置成两个或多个逻辑设备来使用。通过配置FireProof的端口连接规则,使某个端口进入的流量指定从某个特定端口离开。强制流量只使用一个指定的路径传递,从而可以确保端口之间不会有任何安全策略的泄露。这样单个FireProof设备就可以实现高可扩展性、高性能价格比的解决方案。

全程路径连通性检测

FireProof 对整个流量通路进行连通性检测以确保整个数据通路处于正常状态。根据这种检测的结果,FireProof选择正常运行的防火墙通道来传输数据--从而保证全程最佳和最安全的服务。全程路径连通性检测使得网络资源的利用更加有效。如果出现发生故障的链路,FireProof不会将用户分配到该链路,从而为用户提供有保障的服务。

应用交换体系结构确保增强性能

用户将从FireProof的千兆级以太网支持和简便的高带宽布署中获益。应用交换基于多层交换结构,其多路ASIC设计结构可确保两个千兆位和八个快速以太网端口的线路速度交换。无阻塞的9.6G底板可提供超强能力的应用交换。这些特点与丰富的软件功能的结合,提供无与伦比的千兆流量管理性能,可确保您获得高可用性、高冗余度的最优性能。

3. 产品规格

FireProof Application Switch I
1、 RISC处理器:MPC750 266MHZ (Power PC)
2、 端口数量:2*GE,8*FE
3、 RAM:基本配置64Mb,可扩充至128Mb
4、 背板速率:9.6G,可提供L2线速交换
5、 包转发速率:64Byte包长时为200,000PPS(Packet Per Second)
6、 支持的VIP(Virtual IP)数量:512/3000
7、 支持的同时连接的用户数:500,000
8、 支持的同时连接的会话数:没有限制
9、 路由协议:OSPF,RIP,RIP2
10、 支持标准:10BASE-T/100BASE-TX (IEEE 802.3, 802.3u), 1000BASE-SX (IEEE 802.3z), SNMP (1213 MIB-II, 1643 Ethernet, 1493 Bridge), IP, OSPF, RIPv1, RIPv2, TFTP, BootP, Telnet
11、 尺寸:宽432mm,长 475mm,高44mm (标准 19 EIA 机架或单独放置),重量: 3.5 kg
12、 环 境:温度 0-40 摄氏度,湿度 5% 到 95%(非凝露)
13、 电 源:自动调节电压 100-250V 50-60Hz
14、 认 证:CE, UL, CUL, FCC, VCCI


订购信息 Order Information
Part Number Details Comments
FireProof
904768-ESFireProof - ENHANCED SYNAPPS - Application Switch 7xGb 128MBIncludes Enhaced SynApps
904768-SFireProof - SYNAPPS - Application Switch 7xGb 128MBIncludes SynApps Architecture Module
904768FireProof Application Switch 7xGb 128MBCan be upgraded with SynApps Architecture module
904668-ESFireProof - ENHANCED SYNAPPS - Application Switch 5xGb+16FE 128MBIncludes Enhaced SynApps
904668-SFireProof - SYNAPPS - Application Switch 5xGb+16FE 128MBIncludes SynApps Architecture Module
904668FireProof Application Switch 5xGb+16FE 128MBCan be upgraded with SynApps Architecture module
904626-SFireProof - SYNAPPS - Application Switch 2xGb+8FE 128MBIncludes SynApps Architecture Module
904626FireProof Application Switch 2xGb+8FE 64MBCan be upgraded with SynApps Architecture module
904634-SFireProof - SYNAPPS - Application Switch 2xGb 128MBIncludes SynApps Architecture Module
904634FireProof Application Switch 2xGb 64MBCan be upgraded with SynApps Architecture module
904635-SFireProof - SYNAPPS - Application Switch 8FE 128MBIncludes SynApps Architecture Module
904635FireProof Application Switch 8FE 64MBCan be upgraded with SynApps Architecture module
904908FireProof - 4xFE - 32MB4 Fast Ethernet ports, Auto sensing
904906FireProof - 2xFE - 32MB 2 Fast Ethernet ports, Auto sensing

有关产品或方案的详细信息请咨询广域互联公司。电话: (86-512)6252 1028, Email: sales@widelink.com.cn



返回首页 | 公司简介 | 服务内容 | 典型方案 | 产品介绍 | 联系我们

© 2003 WIDELINK TECHNOLOGIES 苏州工业园区广域互联科技有限公司版权所有. All rights reserved. Reproduction or copying of images is prohibited.