Hillstone寬帶運營商鏈路負載均衡解決方案
責編：admin ｜2015-01-05 16:38:11概述
通過Hillstone高性能鏈路負載均衡和Hillstone安全審計系統的組合，Hillstone為運營商提供的高性能基于IP及應用的鏈路負載均衡解決方案， 能夠全方位解決寬帶運營商IPv4地址資源少，出口鏈路多，鏈路利用率低，高并發，海量日志難以管理的問題，為寬帶運營商提高鏈路的穩定性、提升接入用戶體驗、提高鏈路利用率、降低鏈路支出成本，實現：
● 根據鏈路質量、擁塞等狀況進行流量智能分配負載，保障接入用戶上網連續性，提升上網體驗；
● 基于IP與應用類型的帶寬管理，合理節約優質鏈路并控制運維成本；
● 支撐海量規模的接入用戶并發上網，并有效節約寬帶運營商有限的IPv4地址資源；
● 提供高性能可溯源日志審計，快速響應監管要求。
1、安全需求
互聯網帶寬的出租是管道運營商的核心經營業務，寬帶運營商基本上會租用多個一級運營商的多條互聯網鏈路，用于發展自己的客戶，這種業務模式使得寬帶運營商具有IPv4地址資源少；出口鏈路多；鏈路質量和資費差異化的特點。此外，由于寬帶運營市場競爭激烈，如何保障接入用戶上網體驗以留住現有客戶；提升鏈路利用率從而合理控制運維成本；合理節約帶寬以開發新客戶，是寬帶運營商普遍關注的內容。另外，監管部門也需要寬帶運營商提供上網日志，以配合查處互聯網違規事件。
基于上述特點，使得寬帶運營商存在如下的典型需求： 提高鏈路的穩定性；
● 多鏈路間能夠根據IP或者應用類型進行智能選路，提高鏈路利用率，提升上網體驗并合理節約鏈路帶寬成本；
● 能夠實時針對鏈路的質量及擁塞情況，合理選擇優質鏈路負載以提升接入用戶體驗；
● 實現高性能、高容量的NAT，在節約寬帶運營商有限的IPv4地址資源的基礎上，解決海量接入訪問和有限IPv4資源的矛盾；
● 能夠在大并發訪問環境下，提供快速的日志審計以配合監管檢查。
2、解決方案
建議將Hillstone高性能鏈路負載均衡設備以串聯的方式，部署在寬帶運營商與一級運營商互聯互通的層面，即寬帶運營商的互聯網出口鏈路中，直連租用的一級運營商的互聯網鏈路，下聯原互聯互通的路由設備，通過配置相應的鏈路負載均衡策略、IP及應用帶寬管理策略、NAT策略、端口復用策略、日志審計策略，來實現高性能、高可靠、智能選路；將HSA安全審計平臺直連互聯互通的網絡設備，通過配置將鏈路負載均衡的日志服務器指向HSA安全審計平臺，將日志集中到安全審計平臺上，實現集中的存儲，并通過相關的管理工具對日志進行快速的索引。
由于寬帶運營商對互聯網出口鏈路的可用性要求極高，部署的Hillstone高性能鏈路負載均衡設備可采用HA的模式，進一步提升系統的可靠性。具體配置模式示意如下：
Hillstone寬帶運營商高性能智能選路解決方案
通過Hillstone高性能鏈路負載均衡和Hillstone安全審計平臺的組合，Hillstone為寬帶運營商提供的高性能智能選路的解決方案，全方位解決寬帶運營商出口鏈路多，鏈路質量資費差異化， IPv4地址資源少，海量日志難以管理的問題，滿足海量接入用戶并發上網對性能和容量的需求，有效節約寬帶運營商有限的IPv4地址資源，保證接入用戶上網連續以提升用戶體驗，合理分配負載并提升多條鏈路利用率，合理節約優質鏈路資源以吸引更多的優質客戶，并快速檢索日志以應對監管要求。
3、方案效果
Hillstone高性能智能選路解決方案，可為寬帶運營商的互聯網接入帶來如下效果：
● Hillstone高性能架構平臺最大可支持100Gbps吞吐，以及6000萬并發，能夠滿足數十萬接入用戶同時上網的需求；
● Hillstone高性能鏈路負載均衡設備支持多鏈路智能負載均衡，在寬帶運營商多出口鏈路的環境下，能夠根據每條鏈路的負載狀態智能分配流量，避免鏈路忙閑不均，提升鏈路利用率；
● Hillstone高性能鏈路負載均衡設備支持鏈路自動切換功能，在單條鏈路故障時可將流量快速切換到正常鏈路上，從而保障上網的連續性，提升接入用戶上網體驗；
● Hillstone高性能鏈路負載均衡設備支持深度應用識別及引流技術，在有效識別出P2P、網游、IM、網上視頻等數百種應用的基礎上，將不同應用引流到不同質量的鏈路上，更合理地節約優化鏈路資源；
● Hillstone高性能鏈路負載均衡設備獨有的端口復用技術，將單一IPv4地址可NAT的并發容量提升至16倍，使寬帶運營商有限IPv4地址資源得到更有效的節約；
● Hillstone安全審計平臺至少提供5TB的存儲空間，滿足監管部門要求的至少存儲90天日志的要求；日志入庫性能最高可達100，000EPS(event per second)，日志記錄檢索時間小于10秒，能充分滿足并快速響應監管審計的要求。