NSAE-NB应用安全网关

NSAE-NB功能

功能描述

业务价值

全面的负载均衡支持

通过定义灵活多样的负载均衡策略，依据丰富的服务器负载均衡算法（包括轮循算法、最少连接算法、最短响应时间算法、散列算法等），来实现真正的合理流量分配。

对于用户而言，访问时延和服务器的可靠性是非常重要的问题。而随着业务的增长，对拥有多台服务器的用户运营中心来说，不是全部服务器都发挥了其应有的效力。NSAE负载均衡服务，使每台服务器的处理能力都能得到充分的发挥。

IP层负载均衡

基于NSAE虚拟服务IP对应到后台应用服务器的IP进行三层请求负载分担，将来自用户端请求的TCP/UDP数据流负载均衡到的不同服务器。

可以对复杂协议的应用作流量均衡控制，如多端口应用负载均衡，视频流媒体应用负载均衡等。

L2负载均衡

基于MAC地址的负载均衡，将来自VIP网络接口的数据流导向到多个连接后台服务的网络接口上。L2均衡算法不关心IP层，TCP层和更高层的协议。

适应于特殊网络设备数据流的管理控制，如防火墙，代理服务器、防病毒网关等负载均衡需求。

非会话保持负载均衡算法

提供轮询、加权轮询、最少连接数、最快响应时间等非持续性负载均衡算法。保障客户端的不同的请求被分配到一个后台服务器组中的不同的服务器上进行处理。

线性的提升用户请求速度，提升服务器组处理能力，应用服务快速扩容，保障用户后台服务器持续提供不间断处理能力。

会话保持负载均衡算法

具有多种持续性算法，如基于IP地址、基于报头/请求、基于Cookie、基于Session ID、URL等算法等，满足特定的客户端发出的请求始终被分配到同一个服务器上进行处理。

保障应用的持续性服务要求，NSAE提供超过15种会话保持策略，为用户应用业务例如（在线交易网站、网上银行、互联网电子汇兑）等需要使用保持会话功能的业务系统进行支撑。

多层次的负载均衡策略

NSAE提供超过18种负载均衡策略针对用户复杂的业务需求进行支撑。如基础性策略、保持性策略、QOS 策略。尤其是在七层的负载均衡策略方面更加强大，如基于Cookie、网段、包头、URL、Header、数字证书、IP等 。

丰富的2－7层策略，保障了针对用户复杂的业务需求提供负载分担服务。根据NSAE提供的负载均衡策略无需用户业务系统做任何改动，通过NSAE提供的多种业务分发策略进行负载分担。

全面、灵活的健康检查策略

通过对服务器的实时健康检查，保证数据流量会自动绕过故障服务器或不可用服务器。当NSAE的健康检测机制，检测到服务器重新恢复正常以后，将使该服务器可以自动回到服务器群之中，所有这些服务器故障的处理，对进行操作的用户是完全透明的。

通过对服务器的实时健康检查（ICMP/TCP/HTTP//UDP/ARP/SCRIPT），避免流量访问故障服务器，从而提高应用的高可用性，避免业务访问中断，提高了用户体验，保障了业务的连续性。

反向代理模式/透明模式/三角传输模式

NSAE支持三角传输模式，反向代理模式，也支持透明模式，网络部署结构非常灵活，即可以使单臂架构，也可以使双臂架构。

反向代理方式充分适应企业的网络环境和拓扑结构，无需改变用户现有任何网络架构； 
透明模式Server端与客户端数据流采取透明方式传输，NSAE对数据包不做任何改动； 
三角传输模式 Server端需要开启loopback回包将绕过NSAE直接发送到路由器或核心交换，适用于流媒体及视频服务负载均衡

SSL加速与负载均衡的无缝结合

NSAE-NB支持SSL加速及服务器负载均衡功能

用户前端请求采取SSL加密方式访问到NSAE-NB，NSAE-NB不仅为用户提供前端SSL加速功能,并且结合了服务器负载均衡功能。帮助用户实现业务的无缝结合。

集群

对本身设备的集群，采用VRRP协议，支持多种模式：Active-Active，Active-Standby，达到系统本身的高可用性，最多可以做到32台设备的集群。 
支持心跳集群部署，通过心跳线连接支撑两台设备之间进行集群。

通过集群功能实现负载均衡设备的高可用性，A-A或A-A-A对企业业务系统的运行提供更高的保障。通过VRRP或心跳方式部署保障了NSAE设备更层次的可靠性。