信安世纪NSAE全系列产品技术白皮书标准版V1.3

信安世纪应用安全网关 NSAE全系列产品 技术白皮书

信 安 世 纪 科 技 有 限 公 司 INFOSEC TECHNOLOGIES CO.,LTD 二零零八年 知识产权声明 本白皮书中的内容是信安世纪公司NSAE应用安全网关产品技术说明书。本材料的相关权利归信安世纪公司所有。白皮书中的任何部分未经本公司许可，不得转印、影印或复印及传播。

© 2007 信安世纪科技有限公司 All rights reserved.

NSAE应用安全网关 产品技术白皮书

信安世纪科技有限公司 北京市西城区南礼士路二条甲1号月坛理想大厦6层 电话：(86-10) 6802 5518 传真：(86-10) 6802 5519 邮编：100045 网址：http://www.infosec.com.cn 电子信箱：*******************.cn 信安世纪科技有限公司 目 录

前言……………………………………………………………………………………1 第1章 产品概述 ....................................................................................................... 1 1.1 公司介绍 ........................................................................................................ 1 1.2 产品体系介绍 ................................................................................................ 3 1.3 产品背景 ........................................................................................................ 4

第2章 产品简介 ....................................................................................................... 6 2.1 产品型号 ........................................................................................................ 6 2.2 产品应用 ........................................................................................................ 9

第3章 产品功能 ..................................................................................................... 10 3.1 功能特性 ...................................................................................................... 10 3.1.1 应用加速（SSL加速） ...................................................................... 10 3.1.2 服务器负载均衡（SLB） .................................................................. 13 3.1.3 链路负载均衡（LLB） ...................................................................... 18 3.1.4 全局服务负载分担（GSLB） ........................................................... 21 3.1.5 其他功能 .............................................................................................. 25 3.2 部署方式 ...................................................................................................... 29 3.3 产品优势 ...................................................................................................... 30

第4章 技术特性 ..................................................................................................... 33 4.1 产品特性 ...................................................................................................... 33 4.2 硬件特性 ...................................................................................................... 35 4.3 性能特性 ...................................................................................................... 36

第5章 总结.............................................................................................................. 37 信安世纪科技有限公司 1 前 言

当前，无论在政府网、金融网、企业网、校园网还是在广域网如Internet上，业务量的发展都超出了过去最乐观的估计，用户大量的信息请求，不断更新的应用需求以及对业务不间断的持续访问，成为应用服务商解决互联网服务，获得用户认可的关键因素，即使按照当时最优条件配置建设的网络，面对不间断、快速的用户增长，服务器也会无法承担。原有链路也会因为用户量的不断增大导致用户访问速度过慢，链路拥塞，网络故障频繁，尤其是各个网络的核心部分，其数据流量和计算强度之大，使得单一设备根本无法承担，而如何在完成同样功能的多个链路及网络设备之间实现合理的业务量分配，使之不至于出现一台设备过忙、而别的设备却未充分发挥处理能力的情况，就成为信息提供商及应用服务商必须克服的问题，负载均衡机制也因此应运而生。 负载均衡建立在现有网络结构之上，它提供了一种廉价有效的方法扩展服务器带宽和增加吞吐量，加强网络数据处理能力，提高网络的灵活性和可用性。它主要完成以下任务：解决网络拥塞问题，服务就近提供，实现地理位置无关性；多条链路接入，根据链路响应速度，提供最快的访问方式，针对故障链路进行智能自动切换，保证客户不间断访问；为用户提供更好的访问质量；提高服务器响应速度；提高服务器及其他资源的利用效率；避免了网络关键部位出现单点失故障导致所有服务停止。 针对负载均衡的运行机制及应用策略方面，根据负载均衡的工作原理可以分为链路负载均衡、服务器负载均衡、广域网负载均衡三种负载均衡方式。三种负载均衡机制，根据用户针对不同环境及应用的负载均衡要求进行服务，满足用户对各个应用层面及网络层次的负载均衡需求。 总之，负载均衡是一种策略，它能让多条链路或多台服务器共同承担一些繁重的计算或I/O任务，从而以较低成本消除网络瓶颈，提高网络的灵活性和可用性。 针对当前形势，信安世纪公司分析各行业多种应用的请求，自主研发了适用于广域网、内部网、独立子网的负载均衡设备NSAE。解决客户针对链路、服务 信安世纪科技有限公司 2 器、广域网负载均衡的各种需求。 信安世纪推出的NSAE系列产品，采取了ALL IN ONE的设计策略，把服务器负载均衡、链路负载均衡、广域网负载均衡三种产品集成在一个设备中。真正实现了链路、服务器、广域网负载均衡三种服务的无缝接入。在最低成本的控制下满足了客户多方面的应用需求。并且在无需改变现有网络的情况下，即可进行负载均衡设备的部署及升级，在应用及网络层次增加了客户系统的安全性及稳定性。 信安世纪科技有限公司

信安世纪－业内领先的信息安全专业厂商 1

第1章 产品概述 1.1 公司介绍 信安世纪科技有限公司成立于1998年，是中国领先的应用安全产品和解决方案供应商，主要为金融、电信等行业和政府机构提供应用安全的产品、解决方案和服务。 信安世纪作为业内资深的应用安全厂商，有多年的应用安全领域的经验积累和强大的管理和研发团队，不仅有成熟的安全产品为客户提供方便、快速的安全实现；同时针对大量的应用安全需求，提供优质的咨询服务、客户化开发和安全系统维护监控服务。信安公司现有一支由应用安全领域专业开发人员和资深金融行业专家组成的强大的研发队伍，保证提供先进、可靠、高效的产品；另外还有专业、尽职的技术服务队伍，负责项目实施和售后技术服务，为客户提供专业的技术服务。 信安世纪迄今已经为包括中国工商银行总行、中国农业银行总行、中国交通银行总行、上海浦东发展银行、北京银行在内的二十多家银行提供了网上银行的通讯安全、交易安全保护；中国证券登记结算有限责任公司等金融机构建立了基于PKI体系的证书系统，为业务系统提供了身份认证、加密传输的安全保护；随着电子商务和电子政务的兴起，我公司为国家烟草总局、中国石油、鞍山钢铁公司、沈阳一汽财务公司、上海汽车集团、上海移动通信和首都钢铁集团等多家著名企业提供了保证资金结算、网上交易安全的解决方案。 信安世纪与众多著名企业、优质客户建立了长期、稳定的战略伙伴关系，在技术合作、市场推广和行业发展上开展了卓有成效的工作。在未来的发展中，公司将加强对客户需求的了解，为客户提供具有创新价值的应用解决方案，更好地为客户提供优质的服务；公司还将致力于与合作伙伴共同发展，加强新技术交流，促进应用安全行业的蓬勃发展。 在新产品NSAE的应用及实施方面，信安公司已经在北京银行、北京农村商业银行、华夏银行、中国烟草总局、中国石化、国家电网通过了严格的性能、