双机热备、多线路负载均衡方案.doc

深信服科技

双机热备、多线路负载均衡方案

深信服科技
2008年6月

目录
TOC\o"1-3"\h\z\uHYPERLINK\l"_Toc202018297"1.概述 PAGEREF_Toc202018297\h3
HYPERLINK\l"_Toc202018298"1.1客户需求 PAGEREF_Toc202018298\h3
HYPERLINK\l"_Toc202018299"1.2网络拓扑图 PAGEREF_Toc202018299\h3
HYPERLINK\l"_Toc202018300"2.双机热备 PAGEREF_Toc202018300\h4
HYPERLINK\l"_Toc202018301"2.1实现原理 PAGEREF_Toc202018301\h4
HYPERLINK\l"_Toc202018302"2.2实施步骤 PAGEREF_Toc202018302\h4
HYPERLINK\l"_Toc202018303"3.线路负载均衡 PAGEREF_Toc202018303\h5
HYPERLINK\l"_Toc202018304"3.1实现原理 PAGEREF_Toc202018304\h5
HYPERLINK\l"_Toc202018305"3.2实施步骤 PAGEREF_Toc202018305\h6
HYPERLINK\l"_Toc202018306"4.SINFORSSLVPN应用效果 PAGEREF_Toc202018306\h6
HYPERLINK\l"_Toc202018307"4.1便捷接入，应用发布 PAGEREF_Toc202018307\h6
HYPERLINK\l"_Toc202018308"4.2保护内部系统 PAGEREF_Toc202018308\h7
HYPERLINK\l"_Toc202018309"4.3数据传输安全性 PAGEREF_Toc202018309\h7
HYPERLINK\l"_Toc202018310"4.4多种认证防止非法接入 PAGEREF_Toc202018310\h7
HYPERLINK\l"_Toc202018311"4.5与第三方认证有效集成 PAGEREF_Toc202018311\h8
HYPERLINK\l"_Toc202018312"4.6双向的证书支持，完整的PKI体系 PAGEREF_Toc202018312\h8
HYPERLINK\l"_Toc202018313"4.7自建CA中心，减少安全构架成本 PAGEREF_Toc202018313\h8
HYPERLINK\l"_Toc202018314"4.8更完备的登录安全 PAGEREF_Toc202018314\h9
HYPERLINK\l"_Toc202018315"4.9超时退出，防止窥探 PAGEREF_Toc202018315\h9
HYPERLINK\l"_Toc202018316"4.10更高的访问权限粒度 PAGEREF_Toc202018316\h9
HYPERLINK\l"_Toc202018317"4.11全面接入审计，记录 PAGEREF_Toc202018317\h10
HYPERLINK\l"_Toc202018318"4.12基于硬件的高效压缩算法，提高访问速度 PAGEREF_Toc202018318\h10
HYPERLINK\l"_Toc202018319"4.13强大的硬件加速卡，更快的SSL处理速度 PAGEREF_Toc202018319\h10
HYPERLINK\l"_Toc202018320"5.深信服公司及SINFORVPN资质简介 PAGEREF_Toc202018320\h10


1.概述
1.1客户需求
使用双机热备,可以在一台设备出现故障时，立即由另一台设备承担服务任务，从而在不需要人工干预的情况下，自动保证系统能持续提供服务。
局域网通过多条线路上网，需要通过多线路的负载均衡技术，实现选择最优的线路上网。

1.2网络拓扑图

2.双机热备
2.1实现原理
使用双机热备功能时候,外网接口一定是以太网连接方式.不可以是ADSL拨号。
当主设备发生故障时，备份设备在一定时间内没有收到来自主设备的回应。则备份设备判定主设备出现故障，并立即启动相应的服务。两台设备先开电源,