迪普科技-DNS负载均衡技术白皮书
ADX产品DNS负载均衡功能
杭州迪普科技有限公司
Hangzhou DPtech Technologies Co., Ltd
目录
1 前言： (3)
2 概述 (3)
3 功能分析 (3)
3.1 DNS解析实现流程： (3)
3.2 多链路环境下的负载均衡应用： (4)
3.2.1 Inbound（源负载均衡）： (4)
3.2.2 就近性（RTT算法）： (4)
3.2.3 目的负载均衡： (5)
3.3 多服务器环境下的负载均衡应用： (5)
3.3.1 DNS重定向： (6)
3.3.2 地理分布算法： (6)
3.3.3 全局负载均衡： (7)
1前言：
随着服务器负载均衡和链路负载均衡技术的日益发展，人们的关注点大多集中在了链路和服务器存在瓶颈和冗余性的问题，而DNS负载均衡技术为解决这一问题提供了更多、更灵活的解决思路。
2概述
DNS 是域名系统(Domain Name System) 的缩写，是一种组织成域层次结构的计算机和网络服务命名系统。
DNS 命名用于TCP/IP 网络，如Internet，用来通过用户友好的名称定位计算机和服务。
当用户在应用程序中输入DNS 名称时，DNS 服务可以将此名称解析为与此名称相关的其他信息，如IP 地址。
在链路方面，为解决单一链路所带了的网络单点故障以及脆弱性和国内所存在跨运营商的问题的，目前大部分的企业都部署了多条互联网链路，来提升网络链路的可靠性。
传统的多链路接入依靠复杂的设计，解决了一些接入链路存在单点故障的问题。
但是，它远远没有把多链路接入的巨大优势发挥出来。
链路负载均衡技术即通过对这些链路的管理，以使其达到最大利用率。
在服务器方面，由于用户访问量的增大，使得单一的网络服务设备已经不能满足需要了，由此需要引入服务器的负载平衡，实现客户端同时访问多台同时工作的服务器，实现动态分配每一个应用请求到后台的服务器，并即时按需动态检查各个服务器的状态，根据预设的规则将请求分配给最有效率的服务器。
实现数据流合理的分配，使每台服务器的处理能力都能得到充分的发挥，扩展应用系统的整体处理能力，提高应用系统的整体性能，改善应用系统的可用性和可用性，降低IT投资。
服务器负载均衡技术在现有网络结构之上能够提供一种廉价、有效、透明的方法，来扩展网络设备和服务器的带宽、增加吞吐量、加强网络数据处理能力、提高网络的灵活性和可用性。
而DNS负载均衡技术是一种全局的负载均衡，当客户通过域名系统对厂商服务器进行访问时，DNS利用对域名的解析，根据链路或者服务器的状态将不同的目的ip返回给客户，以达到让用户通过指定的链路访问，或者与指定的服务器进行交互。
从一定程度上完善了服务器负载均衡和链路负载均衡。
3功能分析
3.1DNS解析实现流程：
ADX设备需要用户将域名的解析功能导向到ADX设备上，由设备来进行域名的解析。
举个例子来说，当用户远程通过域名访问对外发布网站时，逐步通过远程用户的本地DNS 服务器、根DNS服务器，最终由ADX设备来进行域名的解析。
然后ADX设备就会通过负载均衡调度算法，选择最优的线路或者服务器，然后将域名解析成相应的IP地址，返回
给用户。
具体访问流程如下：
假定现在外部公网一个用户访问，ADX设备处理过程如下：
1)：客户端向本地DNS发出域名解析请求，请求解析域名www. 的IP地址。
2)：本地DNS首先在本地搜索是否有相应的记录，如果没有就向ROOT服务器发起查询www. 的地址，得到的NS记录，即为ADX设备在ROOT服务器上注册的地址。
4)：本地DNS查询到达ADX设备。
ADX设备先判断链路或者服务器的健康状况，再根据预先定义的负载均衡算法决定返回给本地DNS哪个IP地址。
5)：本地DNS得到解析结果，并将结果返回给客户端。
6)：客户端对得到的IP地址发起连接请求，请求最终到达ADX设备。
3.2多链路环境下的负载均衡应用：
主要包括外部用户接入链路选择和内部用户访问外网资源链路选择两个方面，即源负载均衡和目的负载均衡。
3.2.1Inbound（源负载均衡）：
首先需要用户将域名的解析功能导向到ADX设备，由设备来进行域名的解析。
举个例子来说，当用户远程通过域名访问对外发布网站时，逐步通过远程用户的本地DNS服务器、根DNS服务器，最终由ADX设备来进行域名的解析。
然后ADX设备就会通过静态列表或者动态判断算法，在多挑链路中选择最优的线路，然后将域名解析成相应线路的IP地址，返回给用户。
详细实现如下：
客户端通过负载均衡设备访问后台http服务器。
客户端请求到达设备的链路有多条，设备的每个外网接口分别对应着不同的链路。
客户端访问域名时，设备对域名进行解析，通过将域名解析为不同的设备接口地址，实现让客户端通过不同的链路完成http请求的功能。
接口地址的选择标准为所对应的链路负载状况。
组网图：
3.2.2就近性（RTT算法）：
RTT算法是inbound在链路择优时的一种选择方式，因此它的组网模式与inbound 相同。
在对链路进行选择时，通过对各条链路进行探测，我们可以获得客户端通过不同的链路到达服务器所需的时间，然后我们可以对链路进行排序，将速度最快的链路优先分配给客户端。
即在对域名进行解析时，越快的链路，其地址在回复序列中越靠前。
详细实现如下： 组网模式与inbound相同。
在对域名的解析上，选择的是到达客户端速度最快的接口地址。
选择方式是通过从不同的设备接口对客户端进行探测，比较探测结果，选出速度最快的链路
3.2.3目的负载均衡：
目的负载均衡对应的功能是链路的Outbound流量。
主要是由内部用户和服务器主动发起的对公网的访问，当这部分流量到达设备时，设备会通过预先设定的好策略判断每条条链路的健康状况，并决定将流量负载均衡到哪条链路，然后数据包的源地址转换成相应ISP网段的公网地址，再将该数据包发出;响应数据包返回到设备时，设备将目的地址进行转换之后将数据包发给内部的用户或服务器。
DNS的是实现方式即内网用户在对外网的域名进行访问时，设备通过判断当前链路的运营商类型，将域名解析成对应的对应运营商的服务器地址，以实现达到最优访问速度。
详细实现如下：
设备的控制对象为内网客户端。
内网可以通过不同运营商的链路访问外网服务器。
客户端访问外网域名时，设备对域名进行解析，并保证解析的服务器地址所属的运营商类型，与当前连接外网的链路所属的运营商类型相同。
实现在内网与外网连接的链路发生切换时，内网的客户端仍能以最优速度访问外网。
组网图：
3.3多服务器环境下的负载均衡应用：
包括DNS透明代理和静态DNS服务器功能，通过各种调度算法实现DNS重定向、全局负载均衡、全球可用性等功能。
其中实现负载均衡所用的调度算法包括：
按源地址轮询调度
源地址端口散列调度
随机调度
加权随机调度
加权轮询算法调度
最小链接算法调度
加权最小链接算法调度
最小期望延迟算法调度
加权不排队调度
3.3.1DNS重定向：
重定向功能应用的服务器类型为DNS服务器。
当外部的客户端发送的域名请求需要后台域名服务器进行解析时，由ADX设备根据服务器组的负载状况，根据不同的调度算法，选择最优的服务器，并将客户端的请求转发到目标服务器上进行解析，再将解析后的结果返回给客户端。
详细实现如下：
服务器类型为DNS服务器。
客户端的DNS请求先通过设备，由设备分配给某个后台服务器处理。
分配标准是根据后台服务器的负载情况，通过不同的算法来实现。
组网图：
3.3.2地理分布算法：
该算法应用对象为大型服务器群组，多台服务器分属不同的运营商（ISP），客户端对服务器的访问请求，由ADX设备通过预置的ISP网段信息，实现对客户端所属的ISP类型的智能识别，从而将访问请求分配到相同ISP类型的服务器组，使访问效率达到最优。
详细实现如下：
服务器的类型不限，可以是http服务器，也可以是DNS服务器。
服务器分属不同的运营商，对客户端来说，通常是访问相同运营商的服务器时，速度最快。
当客户端访问服务器组对应的域名时，设备将对域名解析请求进行解析，并选择与发送请求的客户端属于相同运营商的服务器地址进行回复。
识别所属运营商的方式，通过网段匹配，不同的网段分属不同的运营商。
组网图：
3.3.3全局负载均衡：
DNS全局负载均衡以静态DNS服务器的方式实现，在ADX设备上存储由厂商在权威域名机构注册的域名和对应的服务器地址，服务器分两个群组，组之间可以是主备关系，也可以是平行关系。
两台ADX设备分别对两个群组的后台服务器实时监测负载状态。
由主设备首先负责域名解析。
在服务器群组主备状态下，优先在主服务器群中，通过调度算法进行ip地址解析。
在服务器群组平行关系时，根据客户端的网段，将请求分配到对应的服务器群组中。
详细实现如下：
后http台服务器有多台，分属两个不同的服务器组。
每个服务器组有一台设备控制。
其中一台设备为主控，另外一台为备用。
客户端通过访问域名的方式访问后台服务器。
由主控设备负责解析域名，通过按照不同的规则（就近性或者按网段分配等等）将域名解析为不同的服务器组地址，实现控制客户端对服务器的访问。
当主控设备故障时，由备用设备接管。
组网图：。
DPtech FW1000系列防火墙系统用户配置手册解析
DPtech FW1000系列防火墙用户配置手册杭州迪普科技有限公司为客户提供全方位的技术支持。
通过杭州迪普科技有限公司代理商购买产品的用户，请直接与销售代理商联系；直接向杭州迪普科技有限公司购买产品的用户，可直接与公司联系。
杭州迪普科技有限公司地址：杭州市滨江区火炬大道581号三维大厦B座901室邮编：310053声明Copyright 2010杭州迪普科技有限公司版权所有，保留一切权利。
非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本书内容的部分或全部，并不得以任何形式传播。
由于产品版本升级或其他原因，本手册内容有可能变更。
杭州迪普科技有限公司保留在没有任何通知或者提示的情况下对本手册的内容进行修改的权利。
本手册仅作为使用指导，杭州迪普科技有限公司尽全力在本手册中提供准确的信息，但是杭州迪普科技有限公司并不确保手册内容完全没有错误，本手册中的所有陈述、信息和建议也不构成任何明示或暗示的担保。
目录第1章产品概述1-11.1产品简介1-1 1.2WEB管理1-1 1.2.1登录WEB管理界面1-1 1.2.2WEB界面布局介绍1-2第2章系统管理2-12.1简介2-1 2.2设备管理2-1 2.2.1设备信息2-1 2.2.2设备状态2-3 2.2.3设备设置2-4 2.3SNMP配置2-7 2.3.1简介2-7 2.3.2配置信息2-7 2.3.3IP地址列表2-8 2.4管理员2-8 2.4.1简介2-8 2.4.2当前管理员2-9 2.4.3管理员设置2-9 2.4.4登录参数设置2-11 2.5配置文件2-12 2.6特征库2-13 2.6.1APP特征库2-13 2.6.2URL分类过滤特征库2-16 2.6.3L ICENSE文件管理2-17 2.7软件版本2-18 2.8NTP配置2-19第3章网络管理3-13.1简介3-1 3.2接口管理3-2 3.2.1简介3-2 3.2.2组网配置3-2 3.3网络对象3-93.3.1简介3-9 3.3.2安全域3-10 3.3.3IP地址3-11 3.3.4 MAC地址3-13 3.3.5账号3-14 3.3.6实名3-14 3.3.7服务3-15 3.4单播IP V4路由3-17 3.4.1简介3-17 3.4.2静态路由3-18 3.4.3路由表3-18 3.4.4等价路由3-19 3.4.5BGP协议3-19 3.4.6配置RIP协议3-22 3.4.7配置OSPF协议3-24 3.4.8显示OSPF接口信息3-26 3.4.9显示OSPF邻居信息3-27 3.5单播IP V6路由3-28 3.5.1简介3-28 3.5.2配置IP V6静态路由3-28 3.5.3显示IP V6路由表3-29 3.6组播路由3-30 3.6.1简介3-30 3.6.2配置PIM/IGMP协议3-30 3.7策略路由3-31 3.7.1简介3-31 3.7.2策略路由3-31 3.8ARP配置3-32 3.8.1简介3-32 3.8.2ARP查看3-32 3.8.3静态ARP项配置3-33 3.8.4免费ARP定时发送3-33 3.9DNS配置3-34 3.9.1简介3-34 3.9.2DNS配置3-34 3.10DHCP配置3-35 3.10.1简介3-35 3.10.2DHCP服务器配置3-35 3.10.3DHCP中继代理配置3-37 3.10.4DHCP地址信息列表3-37 3.11无线配置3-38 3.12诊断工具3-39 3.12.1P ING3-39 3.12.2T RACEROUTE3-40第4章防火墙4-14.1简介4-1 4.2包过滤策略4-1 4.3NAT 4-4 4.3.1简介4-4 4.3.2源NAT 4-4 4.3.3目的NAT 4-5 4.3.4一对一NAT 4-6 4.3.5地址池4-7 4.4基本攻击防护4-7 4.4.2攻击防护日志查询4-9 4.5DD O S攻击防护4-10 4.5.1SYN F LOOD防护4-10 4.5.2ICMP F LOOD防护4-10 4.5.3UDP F LOOD防护4-11 4.5.4会话数限制4-12 4.5.5DD O S日志查询4-12 4.6黑名单4-14 4.6.1黑名单4-14 4.6.2黑名单查询4-14 4.6.3黑名单日志查询4-15 4.7MAC/IP绑定4-16 4.7.1MAC/IP绑定4-16 4.7.2MAC/IP绑定自动学习4-17 4.7.3用户MAC绑定4-18 4.7.4用户IP绑定4-19 4.7.5MAC/IP绑定日志查询4-20 4.8会话管理4-22 4.8.1会话列表4-22 4.8.2会话参数4-23 4.9Q O S服务质量4-1 4.9.1简介4-1 4.9.2带宽保证4-1 4.10防ARP欺骗4-1 4.10.1简介4-1 4.10.2防ARP欺骗4-1第5章日志管理5-25.1简介5-2 5.2系统日志5-3 5.2.1最近的日志5-35.2.2系统日志查询5-4 5.2.3系统日志文件操作5-5 5.2.4系统日志配置5-6 5.3操作日志5-7 5.3.1最近的日志5-7 5.3.2操作日志查询5-8 5.3.3操作日志文件操作5-9 5.3.4操作日志配置5-10 5.4业务日志5-11 5.4.1业务日志配置5-11第6章负载均衡6-16.1服务器负载均衡6-1 6.1.1简介6-1 6.1.2虚拟服务器6-1 6.1.3真实服务器6-2 6.1.4健康检查6-2第7章应用防火墙7-37.1网络应用带宽限速7-3 7.1.1简介7-3 7.1.2网络应用用户组限速7-3 7.1.3每IP带宽应用限速7-5 7.1.4网络应用组管理7-6 7.1.5网络应用组管理7-7 7.1.6典型配置7-7 7.2网络应用访问控制7-9 7.2.1简介7-9 7.2.2网络应用访问控制7-9 7.2.3网络应用组管理7-10 7.2.4网络应用组管理7-11 7.2.5典型配置7-12 7.3URL过滤7-14 7.3.1简介7-14 7.3.2URL分类过滤策略7-14 7.3.3高级URL过滤7-16 7.3.4URL过滤推送配置7-17 7.3.5典型配置7-18第8章 VPN 8-18.2IPS EC VPN 8-1 8.2.1IPS EC简介8-1 8.2.2创建IPS EC规则8-2 8.2.3IPS EC连接显示8-3 8.3L2TP VPN 8-5 8.3.1L2TP简介8-5 8.3.2配置L2TP 8-5 8.4GRE VPN 8-6 8.4.1GRE简介8-6 8.4.2配置GRE规则8-6 8.5SSL VPN 8-7 8.5.1SSL VPN简介8-7 8.5.2配置SSL VPN规则8-7 8.6数字证书8-9 8.6.1简介8-9 8.6.2简介8-9第9章审计分析9-19.1简介9-1 9.2流量分析9-1 9.2.1网络流量快照9-1 9.2.2业务流量分析9-3 9.2.3单用户业务流量分析9-6 9.2.4TOP用户流量分析9-8 9.2.5流量统计配置9-9 9.3行为审计9-10 9.3.1创建行为审计规则9-10 9.3.2最近的日志9-11 9.3.3审计日志查询与删除9-12 9.3.4用户当前行为9-13 9.4关键字过滤9-14 9.4.1审计日志查询9-14 9.4.2最近的日志9-15 9.4.3审计日志的查询9-15 9.5行为审计典型配置举例9-17 9.5.1配置需求9-17 9.5.2组网需求9-17 9.5.3配置步骤9-17第10章应用层过滤10-110.2关键字设置10-1 10.3邮箱设置10-2 10.4HTTP过滤10-3 10.5邮件过滤10-3 10.6FTP过滤10-4第11章用户认证11-111.1简介11-1 11.2本地认证用户11-1 11.2.1简介11-1 11.2.2本地认证用户配置11-2 11.3W EB认证11-2 11.3.1W EB认证配置11-2 11.3.2W EB认证在线用户11-4 11.3.3前台管理11-5第12章高可靠性12-112.1简介12-1 12.2VRRP 12-1 12.2.1VRRP备份组配置12-1 12.3双机热备12-3 12.3.1双机热备配置12-3➢图形目录图1-1 WEB管理登陆界面 ..................................................................................................................................... 1-1 图1-2 FW系统结构图............................................................................................................................................ 1-3 图1-3 WEB界面布局 ............................................................................................................................................. 1-4 图2-1 系统管理菜单.............................................................................................................................................. 2-1 图2-2 设备信息...................................................................................................................................................... 2-2 图2-3 设备状态...................................................................................................................................................... 2-3 图2-4 设备状态查看快捷区域.............................................................................................................................. 2-4 图2-5 系统名称设置.............................................................................................................................................. 2-4 图2-6 系统时间设置.............................................................................................................................................. 2-5 图2-7 系统阈值设置.............................................................................................................................................. 2-5 图2-8 系统阈值设置.............................................................................................................................................. 2-6 图2-9 数据库清空设置.......................................................................................................................................... 2-6 图2-10 配置信息设置............................................................................................................................................ 2-7 图2-11 IP地址列表设置 ........................................................................................................................................ 2-8 图2-12 当前管理员................................................................................................................................................ 2-9 图2-13 管理员设置.............................................................................................................................................. 2-10 图2-14 登录参数设置.......................................................................................................................................... 2-11 图2-15 配置文件管理.......................................................................................................................................... 2-12 图2-16 特征库...................................................................................................................................................... 2-14 图2-17 特征库版本信息...................................................................................................................................... 2-14 图2-18 自动升级设置.......................................................................................................................................... 2-15 图2-19 手动升级设置.......................................................................................................................................... 2-16 图2-20 页面升级进度.......................................................................................................................................... 2-16 图2-21 特征库版本信息...................................................................................................................................... 2-17 图2-22 License文件管理...................................................................................................................................... 2-17 图2-23 软件版本.................................................................................................................................................. 2-18 图2-24 NTP配置 .................................................................................................................................................. 2-19 图2-25 NTP client配置......................................................................................................................................... 2-20 图3-1 网络管理菜单.............................................................................................................................................. 3-2 图3-2 组网模式...................................................................................................................................................... 3-3 图3-3 接口组网配置.............................................................................................................................................. 3-3 图3-4 内网IP管理 .................................................................................................................................................. 3-4 图3-5 VLAN配置................................................................................................................................................... 3-5 图3-6 业务接口配置.............................................................................................................................................. 3-6 图3-7 端口聚合配置.............................................................................................................................................. 3-7 图3-8 端口聚合状态.............................................................................................................................................. 3-8 图3-9 安全域........................................................................................................................................................ 3-10 图3-10 地址对象.................................................................................................................................................. 3-11 图3-11 地址对象组.............................................................................................................................................. 3-12 图3-12 地址对象组的配置说明图...................................................................................................................... 3-12 图3-13 地址对象群.............................................................................................................................................. 3-13图3-15 mac对象 ................................................................................................................................................... 3-13 图3-16 账号.......................................................................................................................................................... 3-14 图3-17 实名.......................................................................................................................................................... 3-15 图3-18 服务.......................................................................................................................................................... 3-16 图3-19 自定义服务对象...................................................................................................................................... 3-16 图3-20 服务对象组.............................................................................................................................................. 3-17 图3-21 配置静态路由.......................................................................................................................................... 3-18 图3-22 路由表...................................................................................................................................................... 3-19 图3-23 配置等价路由.......................................................................................................................................... 3-19 图3-24 配置BGP协议 .......................................................................................................................................... 3-19 图3-25 BGP高级配置 .......................................................................................................................................... 3-20 图3-26 显示BGP邻居信息 .................................................................................................................................. 3-21 图3-27 配置RIP协议............................................................................................................................................ 3-22 图3-28 RIP高级配置............................................................................................................................................ 3-23 图3-29 配置OSPF协议 ........................................................................................................................................ 3-24 图3-30 新建区域.................................................................................................................................................. 3-24 图3-31 高级配置.................................................................................................................................................. 3-26 图3-32 显示OSPF接口信息 ................................................................................................................................ 3-27 图3-33 显示路由表.............................................................................................................................................. 3-27 图3-34 IPv6静态路由配置 .................................................................................................................................. 3-29 图3-35 IPv6路由表 .............................................................................................................................................. 3-29 图3-36 配置PIM/IGMP协议................................................................................................................................ 3-30 图3-37 PIM/IGMP协议高级配置........................................................................................................................ 3-31 图3-38 策略路由.................................................................................................................................................. 3-32 图3-39 ARP查看 .................................................................................................................................................. 3-33 图3-40 静态ARP项配置 ...................................................................................................................................... 3-33 图3-41 免费ARP定时发送 .................................................................................................................................. 3-34 图3-42 DNS配置.................................................................................................................................................. 3-34 图3-43 DHCP服务器 ........................................................................................................................................... 3-35 图3-44 DHCP中继代理配置 ............................................................................................................................... 3-37 图3-45 DHCP地址信息列表 ............................................................................................................................... 3-38 图3-46 无线配置.................................................................................................................................................. 3-38 图3-47 网络诊断PING ......................................................................................................................................... 3-39 图3-48 PING结果................................................................................................................................................. 3-39 图3-49 网络诊断Traceroute ................................................................................................................................. 3-40 图3-50 Traceroute结果......................................................................................................................................... 3-40 图4-1 防火墙菜单.................................................................................................................................................. 4-1 图4-2 配置包过滤.................................................................................................................................................. 4-2 图4-3 配置动作...................................................................................................................................................... 4-3 图4-4 源NAT配置列表.......................................................................................................................................... 4-4 图4-5 配置目的NAT .............................................................................................................................................. 4-5 图4-6 配置一对一NAT .......................................................................................................................................... 4-6 图4-7 地址池.......................................................................................................................................................... 4-7图4-9 攻击防护日志查询...................................................................................................................................... 4-9 图4-10 SYN Flood防护........................................................................................................................................ 4-10 图4-11 ICMP Flood防护...................................................................................................................................... 4-11 图4-12 UDP Flood防护........................................................................................................................................ 4-11 图4-13 会话数限制.............................................................................................................................................. 4-12 图4-14 DDoS日志查询........................................................................................................................................ 4-13 图4-15 黑名单配置.............................................................................................................................................. 4-14 图4-16 黑名单查询.............................................................................................................................................. 4-14 图4-17 黑名单日志查询...................................................................................................................................... 4-15 图4-18 MAC/IP绑定 ............................................................................................................................................ 4-16 图4-19 自动学习.................................................................................................................................................. 4-18 图4-20 用户MAC绑定......................................................................................................................................... 4-19 图4-21 用户IP绑定 .............................................................................................................................................. 4-19 图4-22 MAC/IP绑定日志查询 ............................................................................................................................ 4-21 图4-23 会话列表.................................................................................................................................................. 4-22 图4-24 会话列表.................................................................................................................................................. 4-23 图4-25 带宽保证.................................................................................................................................................... 4-1 图4-26 防ARP欺骗 ................................................................................................................................................ 4-2 图5-1 日志管理菜单.............................................................................................................................................. 5-3 图5-2 最近的日志.................................................................................................................................................. 5-3 图5-3 系统日志查询.............................................................................................................................................. 5-5 图5-4 系统日志文件操作...................................................................................................................................... 5-6 图5-5 系统日志配置.............................................................................................................................................. 5-6 图5-6 最近的日志.................................................................................................................................................. 5-7 图5-7 操作日志查询.............................................................................................................................................. 5-9 图5-8 操作日志文件操作.................................................................................................................................... 5-10 图5-9 操作日志配置............................................................................................................................................ 5-10 图5-10 业务日志配置.......................................................................................................................................... 5-11 图6-1 虚拟服务器.................................................................................................................................................. 6-1 图6-2 真实服务器.................................................................................................................................................. 6-2 图6-3 健康检查...................................................................................................................................................... 6-2 图7-1 网络应用带宽限速...................................................................................................................................... 7-3 图7-2 用户组限速列表.......................................................................................................................................... 7-3 图7-3 用户组限速参数.......................................................................................................................................... 7-4 图7-4 每IP限速列表 .............................................................................................................................................. 7-5 图7-5 每IP带宽限速参数 ...................................................................................................................................... 7-5 图7-6 网络应用组管理.......................................................................................................................................... 7-6 图7-7 网络应用浏览.............................................................................................................................................. 7-7 图7-8 应用限速配置组网图.................................................................................................................................. 7-8 图7-9 网络应用访问控制...................................................................................................................................... 7-9 图7-10 网络应用访问控制列表.......................................................................................................................... 7-10 图7-11 网络应用组管理...................................................................................................................................... 7-11 图7-12 网络应用浏览.......................................................................................................................................... 7-12图7-13 网络应用访问控制配置组网图 .............................................................................................................. 7-12 图7-14 URL过滤策略.......................................................................................................................................... 7-14 图7-15 URL分类过滤策略.................................................................................................................................. 7-14 图7-16 自定义URL分类...................................................................................................................................... 7-15 图7-17 高级URL过滤.......................................................................................................................................... 7-16 图7-18 URL过滤推送默认配置.......................................................................................................................... 7-18 图7-19 URL配置组网图...................................................................................................................................... 7-19 图8-1 VPN菜单...................................................................................................................................................... 8-1 图8-2 IPSec VPN规则............................................................................................................................................ 8-2 图8-3 IPSec连接显示............................................................................................................................................. 8-4 图8-4 L2TP规则..................................................................................................................................................... 8-5 图8-5 GRE VPN规则............................................................................................................................................. 8-6 图8-6 SSL VPN规则.............................................................................................................................................. 8-8 图8-7 数字证书规则............................................................................................................................................ 8-10 图9-1 行为审计菜单.............................................................................................................................................. 9-1 图9-2 网络流量快照.............................................................................................................................................. 9-2 图9-3 业务流量分析.............................................................................................................................................. 9-4 图9-4 单用户业务流量分析.................................................................................................................................. 9-7 图9-5 TOP用户流量分析 ...................................................................................................................................... 9-8 图9-6 关闭服务器.................................................................................................................................................. 9-9 图9-7 流量统计本地显示...................................................................................................................................... 9-9 图9-8 所示为配置发向服务器.............................................................................................................................. 9-9 图9-9 行为审计规则............................................................................................................................................ 9-10 图9-10 行为审计规则.......................................................................................................................................... 9-10 图9-11 最近的日志.............................................................................................................................................. 9-11 图9-12 审计日志查询与删除.............................................................................................................................. 9-12 图9-13 用户当前行为.......................................................................................................................................... 9-13 图9-14 添加关键字.............................................................................................................................................. 9-14 图9-15 关键字过滤最近日志详细信息 .............................................................................................................. 9-15 图9-16 审计日志查询与删除.............................................................................................................................. 9-16 图9-17 行为审计配置组网图.............................................................................................................................. 9-17 图9-18 创建行为审计规则.................................................................................................................................. 9-18 图9-19 修改保存详细内容项.............................................................................................................................. 9-18 图10-1 应用层过滤菜单...................................................................................................................................... 10-1 图10-2 关键字设置.............................................................................................................................................. 10-1 图10-3 邮箱设置.................................................................................................................................................. 10-2 图10-4 HTTP过滤................................................................................................................................................ 10-3 图10-5 邮件过滤.................................................................................................................................................. 10-3 图10-6 FTP过滤................................................................................................................................................... 10-4 图11-1 用户认证菜单.......................................................................................................................................... 11-1 图11-2 本地认证用户.......................................................................................................................................... 11-1 图11-3 Web认证 .................................................................................................................................................. 11-3 图11-4 Web认证在线用户 .................................................................................................................................. 11-5 图11-5 前台管理.................................................................................................................................................. 11-5。
DPX8000系列业务插卡间流量转发原理白皮书
DPX8000系列业务插卡间流量转发原理白皮书1 DPX8000系列简介DPtech DPX8000系列深度业务交换网，是杭州迪普科技有限公司（以下简称迪普科技）面向运营商、IDC、园区网汇聚层/核心层的需求，量身打造的一款系列化，多业务的高端路由交换平台，并无缝融合了L2~L7层网络安全、流量控制以及内容审计方面的强大功能。
DPX8000系列采用一体化机箱式结构，提供了3种机型，包括DPX8000-A12（12槽）、DPX8000-A5（5槽）、DPX8000-A3（3槽）等3款产品。
各种板卡均可以在这三种机型上通用。
2 DPX8000支持的业务插卡简介作为一款交换路由、网络安全、流量监控和应用交付于一体的高端平台系统，DPX8000系列支持丰富的业务插卡。
包括：应用防火墙模块支持安全域划分、访问隔离、攻击防范、NAT、IPSec/SSL/PPTP/L2TP VPN等功能，提供网络安全IPS模块提供深入到七层的安全防御，对漏洞攻击、网页篡改、SQL注入等提供主动防护；同时，IPS内置卡巴斯基病毒库，可对各种蠕虫、病毒进行实时拦截流量控制和安全审计模块深入到7层的识别、分类和控制，能快速实现网络流量及应用的可视化，并完成对P2P、游戏等非关键业务的流量控制，保障关键业务带宽，轻松实现对网络带宽的管理。
可对Web访问、网络游戏、炒股、在线影视等上网行为进行详细记录审核和权限管理，规范用户上网行为，确保上网行为符合相关规定要求；提供近1000万条URL数据库并分为数十种类别，用户可简单、灵活的实施URL控制策略负载均衡及应用交付模块支持服务器负载均衡、链路负载均衡和全局负载均衡等功能。
基于多种的负载均衡调度算法和健康检查算法基于压缩、TCP优化、连接复用、SSL硬件卸载等技术，加快数据传输效率，提高网络性能，优化服务器和网络资源，显著降低网络部署成本3 传统交换机/路由器安全插卡存在问题传统网络网络建设中，通常先规划基础网络，在此基础之上再考虑安全需求，通常是基础网络设备和若干独立和盒式安全设备的网络架构。
DPtech ADX3000应用交付平台(培训文档)
GET B ; GET A ; GET D
GET C ; GET D ; GET E GET A ; GET B ; GET C GET B ; GET C ; GET E GET E ; GET F ; GET G GET F ; GET A ; GET C GET A ; GET B ; GET C
ADX
FW 2
FW 1
一级负载均衡 作用：调度
ADX
部署方式一：在线链路LB
部署方式二：三明治
网关型负载均衡
未经授权禁止扩散
Page9
DPtech ADX应用交付技术
服务器负载均衡 链路负载均衡
产 品 介 绍
DDoS防御
DPtech ADX
TCP优化
HTTP压缩
TCP Session TCP Session TCP Session TCP Session TCP Session TCP Session TCP Session TCP Session TCP Session TCP Session GET A ; GET B ; GET C GET A ; GET B ; GET D GET C ; GET D ; GET E GET B ; GET A ; GET D GET C ; GET D ; GET E GET A ; GET B ; GET C GET B ; GET C ; GET E GET E ; GET F ; GET G GET F ; GET A ; GET C GET A ; GET B ; GET C
流量进行分配交换（如FTP、SMTP等）
未经授权禁止扩散
Page12
七层负载均衡
静态HTTP内容服务器
DPtech FW1000系列防火墙系统用户配置手册
3-28
3.5.3 显示 IPV6 路由表
3-29
3.6 组播路由
3-30
3.6.1 简介
3-30
3.6.2 配置 PIM/IGMP 协议
3-30
3.7 策略路由
3-31
3.7.1 简介
3-31
3.7.2 策略路由
3-31
3.8 ARP 配置
3-32
3.8.1 简介
3-32
3.8.2 ARP 查看
3-32
2-13
2.6.2 URL 分类过滤特征库
2-16
2.6.3 LICENSE 文件管理
2-17
2.7 软件版本
2-18
2.8 NTP 配置
2-19
第 3 章 网络管理
3-1
3.1 简介
3-1
3.2 接口管理
3-2
3.2.1 简介
3-2
3.2.2 组网配置
3-2
3.3 网络对象
3-9
iv
3.3.1 简介
11-2
11.3 WEB 认证
11-2
11.3.1 WEB 认证配置
11-2
11.3.2 WEB 认证在线用户
11-4
11.3.3 前台管理
11-5
第 12 章 高可靠性
12-1
12.1 简介
12-1
12.2 VRRP
12-1
12.2.1 VRRP 备份组配置
12-1
12.3 双机热备
12-3
12.3.1 双机热备配置
4-11
4.5.4 会话数限制
4-12
4.5.5 DDOS 日志查询
4-12
4.6 黑名单
ADX3000_主打胶片
多链路调度、ABR应用智能路由 GLB全局负载均衡、异地出口调度 1
服务器健康检查
灵活的调度算法 ADL脚本语言
2
链路负载均衡
服务器负载均衡
应用优化
攻击防护及其他
SSL卸载、加速
HTTP优化、BestTCP优化 内存Cache 3
DoS/DDoS动态防护 状态防护墙
20
特色功能：ADL定制化脚本语言
提供定制化语言工具，可在现有标准平台上增加个性化功能
21
应用优化
释放服务器300%效率
HTTP压缩/解压缩
用户
Internet
Internet
HTTPS加密/解密
HTTP标准报文
24
案例共享：中国电信网上营业厅
全国电信手机网上营业厅唯一 地址：，为全国 Internet
DPtech ADX
办理网上业务。 系统可靠性、让用户快速体验 成为重点
服务器区
中国电信手机用户的每次网上营业厅访问，都经过ADX处理
ISP2
ISP1
①
佳公网地址，确保访问效果
②
DPtech ADX 应用交付平台
内部用户
服务器区
内部用户
有效避免跨运营商访问，提升对外服务能力
13
链路负载均衡：ABR应用智能路由
ISP1 P2P VOIP ISP2 HTTP 游戏
①
③
②
①按应用业务进行分类 ②链路间调度 ③非关键流量牵引到收费低链路
25
案例共享：福州铁通
IPS1
IPS2
福 州 地 区
实现同一出口多条链路负载均衡，
中小网络链路负载均衡解决方案白皮书
Linkproof Branch 多链路应用交换机中小网络链路负载均衡解决方案白皮书白皮书Radware Ltd.1. 介绍近年来，Internet 作为一种重要的交流工具在各种规模的商业机构和各个行业中得到了普遍应用。
对中小网络用户而言，实现无间断的高质量 Internet 连接则显得尤其重要。
由于大多数关键的网络应用都位于公司的总部，因此为了让这些机构能够保持基本的业务运营，必须保证它们中心办公室的网络链路始终可用。
除了要保证中心办公室网络连接的可用性，中小网络用户还必须应付办公室之间日益增长的额外带宽需要。
Infonetics Research 称，WAN 和 Internet 接入市场在 2003 至 2007 年间有望增长 24%，在此期间向新技术和更快连接的过渡将促进该增长势头。
在目前的经济形式下，商业机构首先必须设法降低各自的经营成本。
对中小网络用户而言，连接成本在总经营成本中所占的比例不容忽视。
这样一来，中小网络用户就需要满足表面看来是对立的两个要求：一方面是需要降低连接成本，而另一方面则要满足企业连接方面的高可用性要求和不断增长的带宽需求。
宽带服务（如 xDSL）可以给这些商业机构带来福音。
原因是，宽带服务越来越多，而且成本正逐渐下降，这使得宽带服务成为一种极富性价比的选择。
然而，虽然宽带比专用Internet 服务（如 T1、T3 或 E1）便宜，但它的可靠性较差，服务水平没有保证。
为避免停机以及满足各自的连接需要，商业机构可能会预订多条线路，这可能是两个 T1 或E1 连接、辅助的 T3、xDSL 连接或这些连接类型的任意组合。
到目前为止，仅有公司的总部和较大的地区办事机构才具备通过高性价比的连接来解决高可用性问题的解决方案。
通过使用 LinkProof 管理多宿主网络上所有 Internet 链路的运行，可以保证大型办事机构实现无中断的在线服务和理想的内容传递。
这解决了公司总部的问题，但对公司的各个分支机构而言，如此强大的大型解决方案不是它们所需要的，它们也没有必要花费如此高的成本，因此迄今为止，还没有一个解决上述问题的答案。
迪普科技一体化校园网出口解决方案
人工智能技术的应用：人工智能技术将逐渐应用于校园网出口解决方案，提高网络管理和维护的效率。
网络安全问题的挑战：随着网络技术的发展，网络安全问题也将越来越严重，需要采取更加有效的措施来保障校 园网的安全。
问题：网络延迟和丢包 改进方案：优化网络拓扑结构，提高网络带宽 问题：网络安全问题 改进方案：加强网络安全防护，提高数据加密强度 问题：设备兼容性问题 改进方案：加强与设备厂商的合作，提高设备兼容性
PART FIVE
云计算技术的应用：云计算技术将逐渐成为校园网出口解决方案的核心技术，提供更加灵活、高效的服务。
布局云计算、大数 据、人工智能等新 兴技术领域，打造 一体化解决方案
汇报人：
园网出口解决方案
设备选型：选择合适的 网络设备，如路由器、
交换机等
网络部署：按照设计方案， 部署网络设备，包括设备
安装、配置、调试等
测试验证：对部署的网 络进行测试，验证网络
性能和功能
优化调整：根据测试结果， 对网络进行优化调整，提
高网络性能和稳定性
培训支持：对校园网管 理人员进行培训，提供
技术支持和售后服务
效果评估：对一体化校园 网出口解决方案的效果进 行评估，包括网络性能、
用户满意度等
网络性能提升：提高网络传输速度，降低延迟 安全性提升：加强网络安全防护，减少网络攻击风险 管理便捷性提升：实现网络设备的集中管理和监控 用户体验提升：提高用户上网体验，减少网络卡顿和掉线 改进建议：加强网络设备的维护和升级，提高网络稳定性和可靠性
培训技术人员：对参与实 施的技术人员进行培训， 确保他们能够熟练操作设 备和软件
迪普科技DPtech_DPX8000深度业务交换网关主打胶片XXXX.pptx
DPX8000产品形态
机箱出风口 主控单板 配置1～2块
电源出风口
Page10
业务单板 配置1~10块
接口单板 配置1~10块
电源模块,最多 可配置4块
目录
IP网络的发展与挑战 DPX8000产品简介 DPX8000业务特色
•防垃圾邮件
•防漏洞攻•木击马
•负载均衡
•防网页篡改
•非法扫描•应用加速 •…
•带宽滥用
•木马
•防火墙
•VPN
网络层
•ACL
•VoIP •防火墙
•DDoS
•交换
•…
•VPN/NAT •ARP攻击…
网络产品硬件平台 •ASIC＋NP
APP-X •多核 + FPGA
Crossbar+ ASIC应用产品硬件平台 •网络接口•X模8块6、ASIC、NP、多核
Page3
当前IP网络建设的趋势和挑战（二）
性能
Firewall IPS
Anti-DDoS Anti-Virus Traffic Management 功能
关键需求: •更多功能、更高性能、更低成本 •性能无衰减 •千兆到万兆线速处理能力的跨越 •高可靠性保障
•趋势：万兆、线速转发 •挑战：应用层功能增加带来的网络性能衰减
DPtech DPX8000深度业务交换网关
目录 IP网络的发展与挑战 DPX8000产品简介 DPX8000业务特色
Page1
IT发展历程
用户数量 (百万)
3,000 1,000
以网络 为中心
以服务器
DPtech DPX8000 系列深度业务交换网关用户配置手册防火墙业务板
Dptech DPX8000 系列深度业务交换网关 用户配置手册防火墙分册
i
ห้องสมุดไป่ตู้
DPtech DPX8000 系列深度业务交换网关用户配置手册防火墙分册 ----------------------------------------------------------------------------------------------------------------------------------------------------------------
杭州迪普科技有限公司为客户提供全方位的技术支持。 通过杭州迪普科技有限公司代理商购买产品的用户，请直接与销售代理商 联系；直接向杭州迪普科技有限公司购买产品的用户，可直接与公司联系。
杭州迪普科技有限公司 地址：杭州市滨江区通和路 68 号中财大厦 6 层 邮编：310051
ii
DPtech DPX8000 系列深度业务交换网关用户配置手册防火墙分册 ----------------------------------------------------------------------------------------------------------------------------------------------------------------
F5智能DNS扩展参考架构
应用
SaaS PaaS SaaS 云服务提供商
分布式 DNS
战略控制点
图 2：提高您 DNS 基础架构的速度、可用性、可扩展性和安全性。
BIG-IP GTM 和 DNS 服务
在过去五年里，.com 和 .net 网址上的 DNS 查询量翻了一倍多，2012 年第 四季度日均查询负载量已增加至 770 亿。6 2012 年第四季度，互联网上新 增了超过 600 万个域名。7 未来随着云实施的普及，预计域名的增长速度会 更快。
Aberdeen Group 开展的一项 调查表明，企业数据中心每 宕机一小时，就会造成平均 138,000 美元的损失。1
F5 智能 DNS 扩展参考架构
F5 的端到端 DNS 交付解决方案能够最大限度提高企业资源使用率， 同时保持足够的敏捷性和智能性以扩展并支持现有及未来的网络架 构、设备和应用。
F5 白皮书
白W皮HIT书E PAPER FH5ow智t能he DF5NASp扩pli展ca参tio考n S架e构rvices Fabric Can Benefit Your Business
合法访问者
LDNS
高速缓存 DNS DDoSFra bibliotek中毒攻击
Web 僵尸
攻击者 威胁情报
第一层：DMZ 权威 DNS
DNSSCE IP 地理定位 DNS 服务
智能且 可扩展的 DNS 服务
IP Intelligence
第二层：应用交付
授权区域 传送
TCP/UDP 端口 53
主要 DNS
TCP 端口 80/443 应用状态
通过解决方案应对不断变化的环境
F5 智能 DNS 扩展参考架构能够以更智能的方式进行扩展并响应 DNS 查询，同 时充分考虑各种不同的网络条件和状况，以便根据业务策略、数据中心状况、 网络状况及应用性能来分配用户应用请求和应用服务。 您不必担心 DNS 中断，也无需购买额外的 DNS 基础架构来应对 DNS 流量激 增，您只需在网络 DMZ 中安装一台 BIG-IP 设备并允许其代表主 DNS 服务器 处理请求即可。