网捷网络公司FOUNDRY SERVERIRON 解决方案

随着互联网的发展，内容已经变的越来越重要，通过IP 网络提供可靠且及时的通信链接，以支持关键任务的应用正日益成为大众焦点。随着这些应用所产生的TCP/IP 流量的激增，新型网络流量管理设备也相伴产生，该设备提供智能内容交换能力，运用此能力可监控网络请求及服务器系统，通过分发访问流量来获得最佳的响应。

网捷网络公司(Foundry Networks, Inc.)的ServerIron系列互联网Web交换机提供高性能的第2至7层交换，使网络管理员能够控制和管理当今发展迅速的网络交易、网络应用和电子商务通信量。Internet IronWare –网捷网络独特的互联网流量管理软件 – 驱动ServerIron Web交换机，并根据驻留在传统的第2层和第3层信息包头以外的层次中的信息，将请求分配给适当的服务器和应用程序。ServerIron可缓和不断增长的互联网通信过载、减小服务器管理负担并可使整个网络设备充分发挥其潜在能力。

建立在网捷网络的IronCore 和JetCore ASIC设计和基于交换的平台之上的ServerIron可根据第2层至第7层的定义对互联网流量进行交换。ServerIron为互联网流量管理操作提供行业领先的性能，包括本地和全球服务器负载均衡、防火墙负载均衡、透明高速缓存交换、应用程序重定向、信息包过滤和划分优先级，并支持智能内容交换，如基于cookie、URL和SSL会话ID的重定向和负载均衡。此外，ServerIron还可为实现高可用性服务、灾难恢复、位置和服务器透明、骨干网成本控制和形成一致的用户经验提供良好基础。

ServerIron 支持四种主要的互联网流量管理应用 ：

1、可靠的服务器负载均衡(SLB)

在不间断监视服务器、应用程序和内容健康状况的同时，在多个服务器之间分配基于IP的服务并以透明方式平衡网络通信量。这样既可从整体上改善服务的可靠性和可用性，也可同时确保服务器的可访问性。

2、全局服务器负载均衡（GSLB）

在不间断监视网站/服务器和应用程序健康的同时，在多个网站和服务器位置之间以透明方式分配服务，并在全球范围内平衡访问这些网站/服务器的流量。通过引导用户进入内容传输最快的最佳站点，ServerIron可改善用户的上网体验并降低带宽成本.

3、防火墙负载均衡(FWLB)

通过在多台防火墙之间分配互联网通信负荷，提高网络的整体防火墙性能。克服防火墙在扩展性方面的限制，提高防火墙的处理能力和性能，增强防火墙的可靠性，避免防火墙成为“单点故障”。

4、透明高速缓冲转换(TCS)

避免对每个用户浏览器进行设置，改善互联网响应时间，降低广域网访问成本，并通过在多个高速缓冲存储器之间平衡网络流量的方式来增强整个网络缓存解决方案的可靠性。通过执行高速缓冲存储器的健康检查，ServerIron可帮助改善服务的可用性，在某个高速缓冲存储器或高速缓冲存储器群出现故障的情况下，将用户请求重定向到下一个可用的缓存服务器或将用户的请求直接送往源服务器。

主要优点

服务器和应用程序可用性

通过提供交换机、服务器、链接和会话级别的冗余， ServerIron 可确保服务的可用性。

最大的扩充能力带来最大的灵活性

ServerIron 实现了堆叠和机架式平台上的高端口密度，支持海量服务器组和网络设备如防火墙和高速缓存等。

方便的设置和管理

使用网捷网络的命令行界面（ CLI ）或基于 Web 浏览器的内置界面， ServerIron 的配置和管理非常简单。 CLI 使用大家所熟知的类似 Cisco 的命令，这样，网络管理人员可以非常容易地配置所有 Foundry 产品。

异常优良的性能和能力

并发会话能力业界领先 – ServerIron 能够有效地处理超过 16 ， 000 ， 000 个并发连接，当网站经历不断增长的通信需求时，可有效适应更大的用户通信量。

吞吐量 – 各种负载均衡平台提供不同的系统性能和吞吐量，从 ServerIron XL 的 2 Gbps 到 ServerIron 800 的 56 Gbps 不等。

会话处理能力 – 网捷网络的 ServerIron 交换机具有业界领先的会话处理能力，处理真实环境中的会话的能力高达每秒 600,000 个会话。

交换能力 – 基于网捷网络的 ASIC 设计， ServerIronXL 、 ServerIronXL/G 、 ServerIron 400 和 ServerIron 800 分别提供 4.2 Gbps 、 32 Gbps 、 128 Gbps 和 256 Gbps 的总体交换能力。

建立干线组，提高性能 – 设置 ServerIron 设备之间的干线组或负载均衡设备与服务器之间的干线组，提高整个服务器组的带宽、处理能力、性能和冗余。 ServerIron XL 可支持多达 5 个干线组，其中包括 2 至 4 个 10/100Base-TX 端口； ServerIron 800 可支持的干线组则多达 22 个。

海量服务器组 – ServerIronXL 支持多达 24 个 10/100 端口和 2 个千兆位端口， ServerIronXL/G 支持多达 8 个千兆位以太网光纤端口， ServerIron 800 支持多达 168 个 10/100BASE-TX 端口或 56 个千兆位端口。通过支持无限制的虚拟 IP 地址和多达 4096 个真实服务器， ServerIron 交换机实现了最高的服务器组连通性。

高性能 Web 托管 – ServerIron 的多对一负载均衡功能使网络管理员能够定义多个 VIP ，并通过 VIP 对服务的使用情况进行跟踪。有了这个功能，单个服务器和端口能够在一组共享的真实服务器之间实现多网站的负载均衡。

无可挑剔的安全性

智能 TCP 和 UDP 数量限制 – ServerIron 通过针对每个应用端口控制 TCP 和 UDP 连接的数量，来进一步保护服务器组、防火墙和高速缓存服务器。对每个设备接收的新连接数量的控制保证了在 DDoS 攻击或用户访问量突然增加时，也不会出现网络不可用的现象。

增强型 NAT – 这是网捷网络的独特功能。现在 ServerIron 的 NAT 功能支持一般的 UDP 、 TCP 和 ICMP 应用，以及主动式和被动式 FTP 、 Windows? Media 、 Real Audio and Video 、 Real Media 和 QuickTime 协议。

防止 TCP SYN 攻击 – ServerIron 可以防止真实服务器遭受恶意的 TCP SYN 攻击。管理员可以针对接收到的 TCP SYN 数据包的速率设定一个阈值，超过该阈值之后， ServerIron 在一段用户可以定义的时间内，停止接受新的会话。

防止拒绝服务 (DoS) 攻击 – 通过监视和跟踪对话流， ServerIron 可以保护服务器组免遭多种形式的 DoS 攻击，如 TCP SYN 攻击。该能力再结合支持超过 1600 万个并发连接的能力，可以防止恶意用户非法占用 Web 服务器资源，确保合法用户的连通性。

高性能访问控制列表 (ACL) 和扩展 ACL – 通过采用访问控制列表，网络管理员能够限制来自某一特定地址或子网的对特定应用软件的访问。可轻易地对过滤器进行设置以拒绝对服务器任何特定端口或 VIP 地址的访问。例如，一个网络管理员能够拒绝针对某个特定地址的 FTP 通信流。同样地，过滤器亦能设置为允许某个用户子集或子网的访问。