h3c負載均衡器租賃：H3C SecPath L1000系列采用了專用的64位多核高性能處理器和高速存儲器，可以提供千兆應(yīng)用交付處理性能。
H3C SecPath L1000系列采用CPU+Switch架構(gòu)，CPU進行安全業(yè)務(wù)處理，Switch實現(xiàn)多業(yè)務(wù)端口的擴展。產(chǎn)品標配16千兆電口及8千兆光口。
負載均衡器租賃：SecPath L1000-S
項目H3C 負載均衡產(chǎn)品SecPath L1000-S
業(yè)務(wù)接口支持千兆以太網(wǎng)光口、千兆以太網(wǎng)電口
接口1個配置口(CON)
2個外置USB host接口
16個千兆以太電口
8個千兆以太光口
擴展槽2個擴展插槽，用于PFC模塊
硬盤擴展槽1個擴展插槽，支持擴展1塊SATA硬盤
環(huán)境溫度工作：0～45℃
非工作：-40～70℃
環(huán)境濕度工作：10～95%，無冷凝
非工作：5～95%，無冷凝
服務(wù)器負載均衡
調(diào)度算法輪轉(zhuǎn)
加權(quán)輪轉(zhuǎn)
最小連接
加權(quán)最小連接
隨機
加權(quán)隨機
源地址HASH
目的地址HASH
源地址端口HASH
UDP報文凈荷HASH
本地優(yōu)先級
HTTP內(nèi)容
RTSP URL
鏈路負載均衡
調(diào)度算法輪轉(zhuǎn)
加權(quán)輪轉(zhuǎn)
最小連接
加權(quán)最小連接
隨機
加權(quán)隨機
源地址HASH
目的地址HASH
源地址端口HASH
就近性算法
加權(quán)帶寬算法
最大帶寬算法
本地優(yōu)先級
服務(wù)器負載均衡會話保持方式基于源地址
基于源端口
基于目的端口
基于源地址+源端口
基于目的地址+目的端口
基于源地址+源端口+目的地址+目的端口
基于HTTP Header
基于HTTP Cookie
基于HTTP URL
基于HTTP Content
基于SSLID信息
健康檢測方式支持Ping(ICMP)、TCP、HTTP、FTP、SSL、Radius、DNS等健康檢測算法
虛服務(wù)/實服務(wù)組/實服務(wù)支持虛服務(wù)
支持實服務(wù)組
支持實服務(wù)
HTTP 策略支持的策略匹配元素:
HTTP header
HTTP cookie
HTTP URL
HTTP content
HTTP method
HTTP class : HTTP class的嵌套調(diào)用
generic-class: 使用generic class作為匹配條件
支持的動作:
HTTP Header插入
HTTP Header重寫
HTTP Header刪除
SSL URL location重寫
SSL Client policy設(shè)置
選擇實服務(wù)組
generic策略支持的策略匹配元素:
源IP
generic-class : generic Class的嵌套調(diào)用
支持的動作:
SSL Client policy設(shè)置
設(shè)置 IP ToS
選擇實服務(wù)組
HTTP 參數(shù)模板支持大小寫敏感設(shè)置
支持HTTP header最大解析長度設(shè)置
支持HTTP content的最大解析長度設(shè)置
支持允許服務(wù)器的連接復(fù)用
支持設(shè)置每請求修改HTTP報文
支持設(shè)置每HTTP請求分發(fā)
支持設(shè)置secondary cookie的分隔符
支持設(shè)置secondary cookie起始位置標示字符
支持設(shè)置URL或cookie超出最大長度時的處理方式
TCP 參數(shù)模板設(shè)置超出MSS的數(shù)據(jù)段的處理方式: 允許或者丟棄
設(shè)置發(fā)送和接收緩沖區(qū)的大小
IP 參數(shù)模板支持設(shè)置經(jīng)過設(shè)備的實服務(wù)器回應(yīng)的IP報文的ToS字段
SSL卸載支持SSL卸載功能: 卸載基于SSL的流量
SSL Server:支持SSL Server的所有功能，包括證書管理，認證等
SSL Client: 支持SSL Client功能，與后臺的服務(wù)器可以進行SSL加密傳輸
攻擊防范支持SYN Flood、UDP Flood、ICMP Flood、HTTP Get Flood等各種網(wǎng)絡(luò)攻擊行為的防御
網(wǎng)絡(luò)協(xié)議以太網(wǎng)協(xié)議、生成樹、多生成樹(MSTP)、快速生成樹(RSTP)、QinQ、VLAN、靜態(tài)路由、RIP v1/ v2、OSPF v2、BGP-4、IS-IS協(xié)議、IGMP、PIM等
支持IPv6支持IPv6轉(zhuǎn)發(fā)、業(yè)務(wù)處理
管理方式CLI(Telnet/SSH)
支持標準網(wǎng)管 SNMPV3，并且兼容SNMP V2C、SNMP V1
高效的健康檢測算法
H3C SecPath L1000系列支持豐富的健康檢測算法，可從網(wǎng)絡(luò)層、應(yīng)用層全方位的探測、檢查服務(wù)器及應(yīng)用的運行狀態(tài)。在進行健康檢測時，采用H3C公司專利NQA(Network Quality Analyzer，網(wǎng)絡(luò)質(zhì)量分析)技術(shù)，確保健康檢測占用最小的系統(tǒng)資源開銷，從而保證應(yīng)用交付業(yè)務(wù)的性能。健康檢測算法適用于4～7層服務(wù)器負載均衡。
靈活的鏈路負載均衡調(diào)度能力
H3C SecPath L1000系列負載均衡器支持出站、入站鏈路負載均衡，結(jié)合內(nèi)置的全球ISP IP地址庫進行出、入站流量的智能調(diào)度，實現(xiàn)基于不同運營商、鏈路健康度、鏈路帶寬大小等多要素的鏈路負載均衡。最終達成內(nèi)、外網(wǎng)訪問用戶整體訪問體驗的提升以及多鏈路帶寬資源的互為備份與合理利用。
豐富的服務(wù)器負載均衡調(diào)度算法
H3C SecPath L1000系列支持豐富的負載均衡調(diào)度算法，可根據(jù)具體的應(yīng)用場景，采用不同的算法。支持的算法包括：輪詢、加權(quán)輪詢、最小連接、加權(quán)最小連接、隨機、源地址HASH、目的地址HASH、源地址端口HASH等算法。以上負載均衡算法適用于4～7層服務(wù)器負載均衡，同時，對于7層服務(wù)器負載均衡還支持基于應(yīng)用特征的分發(fā)，例如基于HTTP頭域、內(nèi)容等。
H3C SecPath L1000系列支持L4和L7的服務(wù)器負載均衡。
4~7層服務(wù)器負載均衡
4層服務(wù)器負載均衡：基于TCP、UDP、IP的各種業(yè)務(wù)應(yīng)用，依據(jù)報文的L4層特征(IP、端口)進行負載均衡。
7層服務(wù)器負載均衡：基于L7內(nèi)容的負載均衡，通過對報文承載的內(nèi)容進行深度解析，根據(jù)應(yīng)用層的分析結(jié)果對報文進行處理或者分發(fā)。支持基于HTTP header、HTTP URL、HTTP cookie以及HTTP content的解析，并在此基礎(chǔ)上，配置所需要的L7策略，對HTTP報文進行分發(fā)和會話的持續(xù)性保持。
SSL卸載和加速
H3C SecPath L1000系列支持SSL卸載功能，將訪問內(nèi)網(wǎng)服務(wù)器中的SSL加解密過程由應(yīng)用交付設(shè)備承擔(dān)，H3C SecPath L1000系列與服務(wù)器之間可采用非加密或者弱加密的SSL進行通訊，極大的減小了服務(wù)器端對SSL處理的壓力，從而將服務(wù)器的CPU處理能力釋放出來。
連接復(fù)用
H3C SecPath L1000系列支持TCP的連接復(fù)用功能，使用連接池技術(shù)，可以將前端大量的客戶的HTTP請求復(fù)用到后端與服務(wù)器建立的少量的TCP長連接上，大大減小服務(wù)器的性能負載，減小與服務(wù)器之間新建TCP連接所帶來的延時，并最大限度減少后端服務(wù)器的并發(fā)連接數(shù)，降低服務(wù)器的資源占用。
應(yīng)用優(yōu)化
H3C SecPath L1000系列采用了全代理的模式， H3C SecPath L1000系列全面接管客戶端和服務(wù)端的應(yīng)用流量，支持任何層次的協(xié)議字段的解析和優(yōu)化。
H3C SecPath L1000系列支持IP/TCP/HTTP等多個參數(shù)模板設(shè)置，通過對應(yīng)用參數(shù)模板的設(shè)置，可以優(yōu)化應(yīng)用交付的功能，提升應(yīng)用交付的性能。
IP參數(shù)模板，提供了Set IP ToS功能。通過設(shè)置IP ToS來對各種類型的傳輸協(xié)議優(yōu)化處理，從而提高關(guān)鍵應(yīng)用傳輸?shù)男阅堋?/p>
TCP參數(shù)模板提供了設(shè)置發(fā)送和接收緩沖區(qū)的大小等選項。通過設(shè)置TCP緩沖區(qū)的大小來調(diào)節(jié)鏈路傳輸?shù)馁|(zhì)量,達到優(yōu)化TCP數(shù)據(jù)傳輸?shù)哪康摹?/p>
HTTP參數(shù)模板提供了rebalance per-request(每請求分發(fā))、header modify per-transaction(每業(yè)務(wù)請求修改)、header maxparse-length(最大解析頭長度)、secondary-cookie(secondary-cookie設(shè)置)、content maxparse-length(最大content解析長度)等選項或參數(shù)設(shè)置，根據(jù)用戶需求，滿足對HTTP應(yīng)用交付的優(yōu)化需求和性能提升。
全面的安全防護
H3C SecPath L1000系列負載均衡器具備全面的安全防護能力，支持對各種DoS/DDoS攻擊、ARP欺騙攻擊、超大ICMP報文攻擊、地址/端口掃描等各種攻擊的防范，是業(yè)界安全功能極為強大的負載均衡產(chǎn)品
高可靠性
采用H3C公司擁有自主知識產(chǎn)權(quán)的軟、硬件平臺。產(chǎn)品應(yīng)用從電信運營商到企業(yè)用戶，經(jīng)歷了多年的市場考驗。
企業(yè)通訊