负载均衡从其应用的地理结构上分为本地负载均衡(Local Load Balance)和全局负载均衡(Global Load Balance,也叫地域负载均衡),本地负载均衡是指对本地的服务器群做负载均衡,全局负载均衡是指对分别放置在不同的地理位置、有不同网络结构的服务器群间作负载均衡。
本地负载均衡能有效地解决数据流量过大、网络负荷过重的问题,并且不需花费昂贵开支购置性能卓越的服务器,充分利用现有设备,避免服务器单点故障造成数据流量的损失。其有灵活多样的均衡策略把数据流量合理地分配给服务器群内的服务器共同负担。即使是再给现有服务器扩充升级,也只是简单地增加一个新的服务器到服务群中,而不需改变现有网络结构、停止现有的服务。
全局负载均衡主要用于在一个多区域拥有自己服务器的站点,为了使全球用户只以一个IP地址或域名就能访问到离自己最近的服务器,从而获得最快的访问速度,也可用于子公司分散站点分布广的大公司通过Intranet(企业内部互联网)来达到资源统一合理分配的目的。
全局负载均衡有以下的特点:
1. 实现地理位置无关性,能够远距离为用户提供完全的透明服务。
2. 除了能避免服务器、数据中心等的单点失效,也能避免由于ISP专线故障引起的单点失效。
3. 解决网络拥塞问题,提高服务器响应速度,服务就近提供,达到更好的访问质量。
1) 中型企业的定义
中型企业定义为:
地区办事处、分支办事处、中型企业总部等。
2) 中型企业网络现状
中型企业网络现状如下:
网络信息点数量50-500个;
网络建设具有一定规模,拥有大型网络设备,如:路由交换机、路由器等;
通过专线连接Internet;
有移动用户接入企业网的需求;
具有独立的信息发布系统,如Web、Mail服务器。
3) 中型企业网络安全面临的问题
通过对以上网络现状的分析,结合中型企业的实际情况,我们认为中型企业网络安全主要面临以下问题:
a:
网络接入Internet后,需要对网关进行防护,防止黑客、病毒等对网络内部进行攻击;
b:
移动用户通过Internet不经任何加密接入企业网,可能造成企业重要数据失窃;
c:
网络病毒是企业网络安全的最大威胁,它可能造成操作系统崩溃、数据丢失损坏、网络瘫痪等严重后果;
d:
由于具有独立的信息发布系统,如Web、Mail服务器,需要对这些系统进行集中的安全防护,从而保证这些系统正常的运行;
e:
由于企业网内计算机的数量较多,操作系统打补丁、应用软件分发、计算机资产管理、计算机运行状况监控等重复性工作,严重的影响了网络管理部门的工作效率,使企业的维护成本大大提高。
4) 中型企业网络安全解决方案
针对以上中型企业网络存在的问题,我们提出以下网络安全解决方案:
配置一台防火墙,进行网关防护,防止黑客、病毒等对网络内部进行攻击,并通过防火墙的VPN功能接入移动用户,可根据以下对应关系进行防火墙型号的选择;
| 用户数量 |
防火墙型号 |
VPN 通道 |
50-100 |
Netscreen-25/25B |
50 |
100-200 |
Netscreen-25/50B |
125 |
200-300 |
Netscreen-50/204B |
500 |
300-500 |
Netscreen-204/208 |
1000 |
配置一套Kill安全胄甲网络防病毒系统,防止操作系统感染病毒,并防止网络病毒的蔓延;
配置一台Kill过滤网关:KSG 500,进行网关防病毒,并对信息发布系统进行安全防护;
配置一台Kill终端安全管理系统,可以有效地对企业网内所有计算机进行资产管理、系统补丁分发、应用软件分发、计算机运行状态管理等工作,从而大大提高网络管理部门的工作效率,降低企业网络运行成本。
其网络结构如图:

5) 方案优势
以上中型企业的网络安全解决方案具有以下优势:
a:
" Juniper Netscreen是全球最大的防火墙/VPN设备厂商,其产品在各个行业均具有出色的成功案例,该厂商强大的技术优势和我们出色售后服务能力将为用户消除后顾之忧;
b:
" 防火墙与VPN集成在同一设备中,简化了网络结构,降低了设备投资,并降低了网关出设备维护的难度;
" Kill安全胄甲网络防病毒系统是获得公安部认证的防病毒系统,功能强大,可以查杀所有病毒,并可以实现所有用户的自动更新、自动升级。
c:
" 通过公安部双重认证的过滤网关可以进行病毒、蠕虫、垃圾邮件、敏感内容的过滤,从而使网络整体的安全水平上了一个新的台阶;
d:
" 终端安全管理系统提供对终端生命周期的管理(Endpoint Lifecycle Management, ELM)策略的全面技术支撑,涵盖资产管理、终端保护、应用监管、审计分析等,将终端安全、管理和维护同其业务目标相结合,保障计算机终端持续有效运行。
由于采取自主研发并侧重国内用户的需求,更贴近国内用户实际使用状况,并且能够根据新的需求进行定制开发。