2.2.11 内容交换
内容交换使管理员可以根据交易的内容来分配服务器资源。例如,CGI 脚本可以位于一个单独的服务器组,当发生对该内容的请求时,会话就被重定向到其中某个服务器。AppDirecto-Global的内容交换能力可以广泛支持 SSL ID 和 Session ID, 保持客户持续性,保证非常好的流量管理和应用内容个性化。
2.3 AppDirecto-Global实现带宽管理
带宽管理软件模块是一个简单的概念主要的思想就是能够按照一系列标准区分用户流量,然后为每种数据包或者会话指定不同的优先级来使用有限的带宽。它允许网络管理者完全而有效的控制他们可用的带宽,使用这些功能可以按照一系列标准,指定应用程序的优先次序,同时还考虑了每个应用程序已使用的带宽。在确定了会话的优先级后可以对带宽限制进行配置以保证一些应用程序使用的带宽没有超过预先定义的带宽限制。
2.4 AppDirecto-Global实现端到端应用安全解决方案
应用安全软件模块包含的一组功能集使Radware 的产品能够保护敏感的网络资源不受到各种安全问题的影响。此系统包括一些基本的安全措施例如服务器过载保护和能够将资源从一般的Internet 资源中隐藏起来。同时还能够为使用SynApps 流量管理的敏感资源提供高级的安全性,这包括检测并预防1500多个恶意攻击信息,包括特洛伊木马、后门、DoS 和DdoS 攻击。
此模块能够处理以下攻击:
拒绝服务 (DOS/DDOS) 攻击
缓冲区溢出/超限
利用已知的 Bugs,误配置和默认的安装问题来进行攻击
在攻击前探测流量
未授权的网络流量
后门/特洛伊木马
端口扫描 (Connect & Stealth)
三、Radware 全局解决方案的优势
3.1.1 AppDirector-Global同时支持本地和全局服务器负载均衡
Radware 的AppDirector-Global既可以进行本地的服务器负载均衡,也可以同时进行全局服务器的负载均衡,这样,对于一个系统来说,在刚开始只需要本地服务器负载均衡的时候,可以购买Radware的AppDirector来进行本地的服务器负载均衡,AppDirector相对AppDirector-Global来说比较便宜,可以节省用户的投资,随着业务量的不断增加,如果用户需要进行全局的服务器负载均衡,可以非常方便的把现有的AppDirector通过license升级为AppDirector-Global可以充分利用原有的投资,避免不必要的浪费。
3.1.2 Radware的全局三角传输技术可以确保真正的网络就近性判断
Radware在全局重定向解决方案上可以支持HTTP重定向,DNS重定向,全局三角传输重定向(Radware 专利技术)。其专利技术的三角传输全局重定向技术可以解决HTTP,DNS重定向的某些局限性。而其他厂商目前只支持HTTP,DNS重定向技术,所以在特定的HTTP和DNS重定向无法满足用户需求的情况下只有Radware的解决方案可以满足用户的需求。
HTTP重定向的问题:
HTTP重定向技术使用了HTTP协议自带的重定向机制,所以不需要用户做相应的改动,但是由于HTTP重定向技术制支持HTTP协议的重定向,如果用户除了HTTP业务还有其他的应用需要作全局的重定向,HTTP重定向技术就无法满足用户的需求了。
DNS重定向的问题:
DNS重定向技术由于是发生在用户DNS解析阶段,所以DNS重定向技术可以支持所有通过DNS解析的应用的全局重定向,但是由于DNS重定向在做就进性检测的时候检测的是用户设置的DNS服务器的地址,而不是用户的真实IP,所有就近性的检查不是针对用户的IP的,这样在一个城域网的环境中,DNS服务器只有一个,这样用户的访问会集中到离DNS服务器近的站点,没有做到真正的用户就近重定向。
由于HTTP重定向以及DNS重定向技术存在的问题,所以在某些情况下,HTTP重定向技术和DNS重定向技术无法满足用户的需求,比如一个运营商在一个城域网内部署流媒体服务,HTTP重定向无法进行流媒体业务的重定向,而DNS重定向的就近性检查是针对用户的DNS服务器进行的,在城域网中,由于一个运营商的DNS服务器只有一个,这样,如果通过DNS重定向的方式,会造成用户的就近性检查不准,从而使得靠近DNS服务器的服务点的用户数量大,而其他服务点的用户数量少,所以DNS重定向的方式也无法满足用户的需求。
Radware的全局三角传输技术可以很好的解决上述2个问题:
支持流媒体业务的全局重定向
准确的就近性判断
Radware的全局重定向技术可以对各种应用进行全局重定向,另外Radware的全局重定向在就近性检测是对用户的真实IP进行的就近性的检查,就近性的检测是真实的。
3.1.3 Radware的全局重定向技术可以支持三级的重定向
Radware的全局重定向技术,可以通过各种重定向方法的混合使用,实现三级的全局服务器重定向,目前只有Radware的解决方案可以实现该功能。
通过三级重定向技术,使得站点的无限扩充成为可能。