有异地分支机构多链路负载均衡方案-路由器(ROUTER)解决方案.doc

有异地分支机构多链路负载均衡方案 -路由器 (ROUTER)解决方案 前言： 目前很多企业为了提高信息发布的性能和可靠性，向多个电信运营商同时租用互联网线路，所以拥有两条或两条以上的互联网连接链路，这些用户希望分别通过多条链路使用网络平台和资源，但是这样的网络出口建设形式，暴露出以下问题，并亟待解决。 同时，对于有一个或多个地区分支机构的公司结构，如果组织和控制企业异地分支机构的网络接入，让分支结构享有和公司本部同样优良的网络访问环境，统一的访问控制以及安全性，也成为一个需要解决的重大难题。 企业广域网链路络存在的问题： 1、链路的单点失效性： 采用单一 Internet 连接链路存在单点失效性，一旦该链路出现故障将造成整个企业网络的瘫痪。 2、链路性能的瓶颈： 单一 Internet 连接链路的带宽资源是有限的，无法满足企业内部全体用户对 Internet 访问时所需的带宽，同时也无法满足大量的 Internet 上的用户对企业的访问。 3、网络安全防护能力弱： 目前 Internet 上的各种各样的网络攻击层出不穷，路由器自身对网络攻击的防护能力非常有限， DOS/DDOS 网络攻击会对广域网络由器产生严重的影响。 现有的多条链路，互相之间没有联系，这就导致了两条链路的完全独立，不能互为所用；两条或多条链路分别独立接入，链路的占用可能不平均，带宽不能得到充分的利用；任一条链路的中断都会影响正常的上网工作，缺乏容错机制。 解决方案： 面对以上问题，应该在企业网络出口处部署一台梭子鱼 LinkBalancer 330链路负载均衡器，如下图所示： LB330 链路负载均衡器部署在企业内部专线路由器之 前， H3C 路由器通过连接 DDN 专线，与企业另外地点的分支机构互联，分支机构通过总部的网通和电信出口统一对外访问互联网，同时享有对内部访问的所有局域网的便利。 这样既可以实现对多条 internet 接入链路的负载均衡，又同时实现公司所有的 outbound 流量（内部办公用户访问 internet）和 inbound 流量（ internet用户访问内部服务器）双向的负载均衡，并且可以根据智能算法选择最优路径，以达到最佳访问速度。如果当一个 ISP1 出现故障，负载均衡器可以及时地检测到，并将内外网流量转到 ISP2 上，网 络仍然可以正常运行。 LB330 链路