千亿·体育(中国)官方网站
产品与解决方案
千亿·体育(中国)官方网站
关于东华
投资者关系
企业招聘
搜索
产品与解决方案
产品与解决方案
东华负载均衡系统
概述

随着数据大集中、云计算、虚拟化和移动互联网服务的飞速增长,业务与信息化平台不断融合,基于网络的数据访问流量迅速增长,用户对于IT应用系统的要求和期望也越来越高,在包括业务连续性、响应速度、应用体验、信息安全等方面都提出了更高的要求。 为了满足IT应用及网络更稳定、更快速、更安全的需求,东华软件股份公司发布了基于东华负载均衡系统的一体化解决方案。东华负载均衡系统(AppDirector,简称AD)拥有出色的负载调度能力,内嵌多种智能调度算法,实现最快的网络访问和应用响应,拥有可靠的健康检查,及时发现网络和应用存在的异常并实时报警,具有出色的冗余机制,提供全天候、不中断的负载调度。

总体架构

产品功能

1.1 应用负载均衡

通过在应用系统前端部署东华负载均衡系统实现四/七层负载交换功能。系统可通过ICMP、端口、自定义的基于应用层的健康检查等检测确定服务器的运行状态,并将终端用户对业务系统的访问按最佳算法,基于Cookie、SessionID、HTTP 自定义头域、IP地址等信息的会话保持在可用的应用服务器群中进行负载均衡。东华负载均衡系统还支持SM2-WITH-SMS4-SM3、SM2DHE-WITH-SMS4-SM3、SM2-WITH-SM1-SM3、SM2DHE-WITH-SM1-SM3、ECDHE-SM4-SM3、ECC-SM3-SM4等国密算法,同时可以将WEB服务器对外服务协议从HTTP1.1/1.0升级至SPDY /(HTTP2.0),从而在不增加服务器的情况下大幅提升现有应用系统的处理能力,提升带宽使用率、业务安全性及用户体验。

 

1.2 链路负载均衡

随着利用互联网来提供应用的企业越来越多,与公共网络之间只保持一条链路往往会造成单点故障和严重的网络漏洞。东华负载均衡系统根据轮询、全局可用性、应用可用性、拓扑结构、带宽、RTT、动态比例等多种负载均衡算法来实现双层全局负载均衡策略。同时根据健康状态检测、连接数、吞吐量、动态就近性等信息判断服务器状态,并根据该状态实现精细化调度。同时东华负载均衡系统可获取本地新建的虚拟服务,对多个互联网ISP连接的可用性和性能进行无缝监督,对双向数据流进行智能管理,提供具有容错功能的多链路负载均衡接入解决手段。

 

1.3 全局负载均衡

东华负载均衡系统可实时监控每一个数据中心及相关应用的可用性及传输性能,并通过智能DNS解析的方式,将用户的访问导向最佳的数据中心节点。

在全局负载均衡模式下,东华负载均衡系统将智能的结合访问来源、调度策略、网络状况和应用性能来分配最终用户的应用请求。采用东华负载均衡系统实现多数据中心的全局负载均衡,可以全面地监控及管理全局业务访问流量,以确保分布于各数据中心之间的应用具有高可用性和最高性能,并实现数据中心灾备和不间断的业务服务。

 

1.4 智能DNS

东华负载均衡系统具有传统DNS服务器和DNS智能解析等功能,在提供负载分担的同时,通过作为BIND Master或Slave角色来对内外网DNS解析,也可进行反向DNS解析。在进行DNS解析时,可以将域或子域解析权委派到其他DNS服务器,同时可以拦截DNS请求并分发给一组指定的DNS服务器。并且使用DNSSEC签名提供DNS安全认证的机制来防止DNS劫持。可以将后台DNS服务器中A, AAAA, CNAME, DNAME, HINFO, MX, NS, TXT, SOA, SRV 等类型的DNS记录镜像到内存中来提供DNS解析功能,并与DNS服务器作为一个组进行配置的自动同步,简化配置管理。可以采用IP Anycast集成的方式,在不同的网络地点提供DNS服务。并对DNS查询与决策进行缓存并记录日志。既可以对DNS请求响应加速,又可以提供详细的查询决策日志。

1.5 安全功能

东华负载均衡系统在业务层面,可以通过安全防护功能可以对经过设备的数据流进行有效的控制和管理。不仅具有传统的防火墙、SIP DDOS、FLOOD、HTTP等防护功能,还可以提供基于地域、业务等的安全防护,另外系统还可以通过编程语言对数据进行安全处理,实现安全防护的功能。东华负载均衡系统在安全防护功能生效的同时,会记录防火墙、DDOS、FLOOD等事件日志,生成可视化报表,通过内置的大数据引擎与ELK、ETL、NPM等日志分析平台对接,将客户端IP、客户端浏览器类型,用户地域信息,HTTP状态码,HTTP Method,网络性能,后端应用性能等信息发送到日志分析系统,便于图形化展示给运维管理人员。

东华负载均衡系统在系统层面具有冗余功能,通过Active-Active及Active-Standby冗余方式实现系统冗余 ,通过连接会话的镜像功能及硬件心跳线和网络级冗余判断的方式实现故障的无缝切换。且冗余功能可以与深信服、F5等厂商的负载均衡设备实现冗余集群配置。

东华负载均衡系统在硬件层面可以对硬件故障进行诊断。通过硬件故障诊断功能可以快速进行系统检测、传感器检测、外部集成电路检测、电源模块检测、网络接口检测、 SSL加解密芯片检测 、系统内存检测、Led灯状态检测等检测,确定硬件故障情况。便于设备故障维修处理。

1.6 应用加速优化

东华负载均衡系统可以把原本需要消耗服务器大量计算能力的、重复计算的工作,由负载均衡设备利用高性能硬件平台代为完成,从而卸载服务器的计算负荷,让服务器的计算资源更多的关注自身的业务数据处理,以改善整个应用系统的效率。与此同时,东华负载均衡系统通过高速FPGA芯片更高的计算容量减少延时,实现对包括负载均衡、DDOS攻击防护、SDN隧道、HTTP防护、SSL卸载、页面压缩等的加速处理。最大限度的降低网络拥塞和丢包,改善窄带网络中的用户体验。为加速网络利用率和吞吐率,系统支持采用MultiPathTCP(MPTCP)协议对数据进行多路径并发传输。从而最大化信道资源使用。

东华负载均衡系统为适应物联网环境,增加了MQTT协议的协议解析功能,以有限的带宽,为远程连接设备提供实时可靠的消息服务。

东华负载均衡系统内置了办公业务最常用的应用模板,如Outlook,Radius,ERP等,这些都是经过公司应用优化专家通过反复的测试验证而完成的一套解决方案,管理员不需要进行十分复杂的配置,就可以根据模板高效的完成这些应用系统的优化和加速。


优势特点

1.1 高性能的系统平台

通过采用先进的并行系统架构设计、优化的4-7层协议栈以及先进的硬件平台,东华负载均衡系统提供了业界领先的负载性能。

 

1.2 全方位的负载解决方案

东华负载均衡系统向用户提供业界最全面的功能模块,包括本地负载均衡、全局负载均衡、链路负载均衡、应用加速、业务安全等。同时,东华负载均衡系统还支持完备的路由、日志等功能。

1.3 灵活的部署方式

东华负载均衡系统支持串接和旁路的多种形式部署,用户可根据自身网络结构,选择最佳部署方案。

1.4 完备的高可用性机制

东华负载均衡系统可以支持包括主备、主主在内的多种形式的高可用性组合,通过两台或多台负载均衡设备间的冗余备份,实现对于业务和网络的不间断负载均衡服务。

1.5 IPv4与IPv6转换

东华负载均衡系统可以支持IPv4与IPv6双栈转换。既适应于IPv4环境,又可以IPv6环境中适用。且可以实现IPv4与IPv6之前相互转换,以满足IPv4与IPv6均具有的环境使用需求。

1.6 多版本切换

东华负载均衡系统可以记录多个系统版本,可根据用户需求来通过引导启动不同的版本的负载均衡系统。方便版本升级与回退。

1.7 Node.js可编程控制

东华负载均衡系统支持基于Node.js环境的可编程控制,通过JavaScript编程来控制系统的各个模块和处理环节,最大限度的实现业务的精细化控制和个性化需求,从容应对应用系统的频繁升级和调整。

1.8 容器治理方案集成

东华负载均衡系统可以与Swarm、Mesos、kubernetes, OpenShift,Rancher、Amazon ECS等市场主流的容器治理方案兼容集成。

1.9 领先的安全防护功能

凭借优秀的架构设计、雄厚的技术实力,东华负载均衡系统为客户提供专业的业务安全功能模块。包括DDoS防护模块、网络层防火墙模块及WEB应用防火墙模块。

1.10 先进的系统虚拟化技术

东华负载均衡系统支持完备的基于硬件Hypervisor实现的虚拟化特性。每一个虚拟负载均衡器(vAD)相互独立的运行而互不影响,可显著提升系统的使用效率,提高客户的投入产出比。

1.11 用户高收益

从高度灵活的企业IT应用,到运营商、金融政府、能源、医疗、教育等大型行业用户的新一代数据中心/云计算中心,东华负载均衡系统可全面满足各类客户的应用场景:

提供高可用性,实现业务系统和关键链路的不间断服务;

构建高性能服务集群,保障应用系统得到的最佳支撑;

优化的应用响应速度,改进业务系统使用效率;

实时检测网络和应用运行状态,帮助快速定位故障的原因;

增强业务网络的安全性,保护关键系统的安全运行;

智能调配信息系统资源,提高资源利用率,降低运营成本;


典型客户

东华负载均衡在政府、能源、医疗、金融企业等行业均有广泛应用。为用户提供最快的网络访问和应用响应。保障用户网络及业务全天候、不中断运行。


版权所有 © 版权所有 copyright©2024东华软件股份公司 京ICP备09088797号-6 技术支持:LSGJ 法律申明 | 合作伙伴 | 联系东华