H3C SecPath L1000系列负载均衡器-智慧城市网

产品详情

H3C SecPath L1000系列是H3C公司面向中小企业和园区网开发的业界的负载均衡产品。
H3C SecPath L1000系列提供完善的负载均衡功能，具备服务器负载均衡、链路负载均衡、全局负载、应用优化、应用安全等功能。
部署在数据中心，基于特定的负载均衡算法将客户端对数据中心服务的访问请求合理地分发到数据中心的各台服务器上，以保证数据中心的响应速度和业务连续性。
部署在多ISP链路的出口（如电信、联通等），为了提高链路利用率，通过对链路状态的检测，采用对应的调度算法将数据合理、动态地分发到不同链路上。
部署在多数据中心出口，为各地用户选择响应的数据中心，提升应用对不同地理位置、运营商用户的访问速度，实现多数据中心的双活与灾备。
H3C SecPath L1000系列开创性地实现了负载分担、安全与网络的深度融合，具有强大的路由、交换、负载均衡、2~7层安全防护等功能。H3C SecPath L1000系列具有强大的接口扩展能力，用户可以根据自己的需要灵活选择接口模块，保护用户投资，可以适应复杂的组网环境。

H3C负载均衡产品能够为网络业务带来五大价值：

提高网络业务的应用访问速度
提高网络业务的业务连续性
提高网络业务的应用访问总容量
提高网络业务的安全性
提高网络业务集群（出口、多数据中心、服务器集群）的使用率
通过部署H3C负载均衡产品，能够大大降低网络的采购成本和运维成本，同时增加了网络的灵活性和可扩展性。

SecPath L1000-S系列负载均衡器 SecPath L1000-M系列负载均衡器

SecPath L1000-E系列负载均衡器

产品特点

强大的硬件平台

H3C SecPath L1000系列负载均衡产品采用的多核多线程硬件平台，能够并行处理健康检测、负载均衡调度以及安全、路由等功能，并利用快转技术，做到一次运算多次转发，实现了高性能的负载均衡及安全防护功能。
H3C SecPath L1000系列负载均衡产品本身自带有丰富的接口以及扩展槽位，可适应用户针对现网部署设备硬件端口的所有要求。

高效的健康检测算法

H3C SecPath L1000系列支持丰富的健康检测算法，可从网络层、应用层的探测、检查服务器及应用的运行状态。在进行健康检测时，采用H3C公司NQA（Network Quality Analyzer，网络质量分析）技术，确保健康检测占用最小的系统资源开销，从而保证应用交付业务的性能。健康检测算法适用于4～7层服务器负载均衡。

灵活的链路负载均衡调度能力

H3C SecPath L1000系列负载均衡产品支持出站、入站链路负载均衡，结合内置的ISP IP地址库进行出、入站流量的智能调度，实现基于不同运营商、链路健康度、链路带宽大小等多要素的链路负载均衡。最终达成内、外网访问用户整体访问体验的提升以及多链路带宽资源的互为备份与合理利用。

丰富的服务器负载均衡调度算法

H3C SecPath L1000系列支持丰富的负载均衡调度算法，可根据具体的应用场景，采用不同的算法。支持的算法包括：轮询、加权轮询、最小连接、加权最小连接、随机、源地址HASH、目的地址HASH、源地址端口HASH等算法。以上负载均衡算法适用于4～7层服务器负载均衡，同时，对于7层服务器负载均衡还支持基于应用特征的分发，例如基于HTTP头域、内容等。
H3C SecPath L1000系列支持L4和L7的服务器负载均衡。

4~7层服务器负载均衡

4层服务器负载均衡：基于TCP、UDP、IP的各种业务应用，依据报文的L4层特征（IP、端口）进行负载均衡。
7层服务器负载均衡：基于L7内容的负载均衡，通过对报文承载的内容进行深度解析，根据应用层的分析结果对报文进行处理或者分发。支持基于HTTP header、HTTP URL、HTTP cookie以及HTTP content的解析，并在此基础上，配置所需要的L7策略，对HTTP报文进行分发和会话的持续性保持。

SSL卸载和加速

H3C SecPath L1000系列支持SSL卸载功能（RSA、国密算法），将访问内网服务器中的SSL加解密过程由应用交付设备承担，H3C SecPath L1000系列与服务器之间可采用非加密或者弱加密的SSL进行通讯，极大的减小了服务器端对SSL处理的压力，从而将服务器的CPU处理能力释放出来。

应用优化

H3C SecPath L1000系列支持TCP连接复用功能，使用连接池技术，可以将前端大量的客户的HTTP请求复用到后端与服务器建立的少量的TCP长连接上，大大减小服务器的性能负载，减小与服务器之间新建TCP连接所带来的延时，并限度减少后端服务器的并发连接数，降低服务器的资源占用。
H3C SecPath L1000系列支持HTTP缓存功能，将服务器上频繁被访问的页面元素缓存在负载均衡设备的高速内存中，代替服务器直接对客户端的请求进行应答。降低服务器的IO开销，缩短客户端的访问路径。
H3C SecPath L1000系列支持HTTP内容压缩功能，将服务器应答的HTTP页面通过高性能算法进行压缩，极大的减少网络带宽开销，削减服务器进行压缩的性能开销，提升浏览器的页面打开速度。

多维的全局负载

H3C SecPath L1000系列支持基于IP的全局负载，通过高效的健康检查能力，探测数据中心服务器的健康状态以及压力状态，根据服务器的健康状态，通过路由优先级发布更新的方式，进行数据中心的主备切换。
H3C SecPath L1000系列支持基于DNS的全局负载，通过与服务器负载设备的通信联动，以及自身高效的健康检查算法，感知数据中心服务器集群、出口链路的健康状态以及压力状态，根据客户端所处的地理位置、所属的ISP以及实时的网络表现，通过智能的DNS应答，为客户端选择访问速度的数据中心，实现业务在多数据中心的双活发布以及灾备。

全面的安全防护

H3C SecPath L1000系列负载均衡产品具备全面的安全防护能力，支持全量IPS、AV、WAF的功能特性，可对网站的HTTPS加密流量解密后再进行攻击防护，同时支持对各种DoS/DDoS攻击、ARP欺骗攻击、超大ICMP报文攻击、地址/端口扫描等各种攻击的防范，是业界安全功能极为强大的负载均衡产品。

高可靠性

采用H3C公司拥有自主知识产权的软、硬件平台。产品应用从电信运营商到企业用户，经历了多年的市场考验。

产品规格

项目	H3C SecPath L1000-S	H3C SecPath L1000-M	H3C SecPath L1000-E
业务接口	支持千兆以太网光口、千兆以太网电口	支持千兆以太网光口、千兆以太网电口	支持千兆以太网光口、千兆以太网电口、万兆以太网光口
接口	1个配置口（CON） 2个外置USB host接口 16个千兆以太电口 8个千兆以太光口	1个配置口（CON） 2个外置USB host接口 16个千兆以太电口 8个千兆以太光口	1个配置口（CON） 2个外置USB host接口 16个千兆以太电口 8个千兆以太光口 2个万兆以太光口
扩展槽	2个扩展插槽，用于PFC模块，2*4	2个扩展插槽，用于PFC模块，2*4	2个扩展插槽，用于PFC模块
硬盘扩展槽	1个扩展插槽，支持扩展1块SATA硬盘	1个扩展插槽，支持扩展1块SATA硬盘	2个扩展插槽，支持扩展2块SATA硬盘
环境温度	工作：0～45℃ 非工作：-40～70℃	工作：0～45℃ 非工作：-40～70℃	工作：0～45℃ 非工作：-40～70℃
环境湿度	工作：10～95%，无冷凝非工作：5～95%，无冷凝	工作：10～95%，无冷凝非工作：5～95%，无冷凝	工作：10～95%，无冷凝非工作：5～95%，无冷凝
服务器负载均衡调度算法	轮转加权轮转随机最小连接加权最小连接带宽带宽源IP地址哈希源IP地址和端口哈希目的IP地址哈希 HTTP哈希响应本地优先级
链路负载均衡调度算法	轮转加权轮转最小连接加权最小连接随机源地址HASH 目的地址HASH 源地址端口HASH 动态就近性带宽算法带宽算法本地优先级基于ISP选路
服务器负载均衡会话保持方式	基于源地址基于源端口基于目的端口基于源地址＋源端口基于目的地址＋目的端口基于源地址＋源端口+目的地址＋目的端口基于Payload 基于HTTP Header 基于HTTP Cookie 基于HTTP URL 基于HTTP Content 基于SSLID信息基于SIP 基于RADIUS
健康检测方式	支持Ping（ICMP）、TCP、TCP HALF-OPEN、UDP、SSL、 HTTP、HTTPS、FTP、Radius、DNS、SIP、RTSP、SMTP、 POP3、WAP等健康检测算法
虚服务/ 实服务组/ 实服务	支持虚服务支持实服务组支持实服务
HTTP 策略	支持策略匹配元素: HTTP header HTTP cookie HTTP URL HTTP content HTTP method HTTP class : HTTP class的嵌套调用 generic-class: 使用generic class作为匹配条件支持动作: HTTP Header插入 HTTP Header重写 HTTP Header删除 SSL URL location重写 SSL Client policy设置选择实服务组
generic策略	支持的策略匹配元素: 源IP generic-class : generic Class的嵌套调用支持的动作: SSL Client policy设置设置 IP ToS 选择实服务组
HTTP 参数模板	支持大小写敏感设置支持HTTP header解析长度设置支持HTTP content的解析长度设置支持允许服务器的连接复用支持设置每请求修改HTTP报文支持设置每HTTP请求分发支持设置secondary cookie的分隔符支持设置secondary cookie起始位置标示字符支持设置URL或cookie超出长度时的处理方式
TCP 参数模板	设置超出MSS的数据段的处理方式: 允许或者丢弃设置发送和接收缓冲区的大小
IP 参数模板	支持设置经过设备的实服务器回应的IP报文的ToS字段
SSL卸载	支持SSL卸载功能: 卸载基于SSL的流量 SSL Server:支持SSL Server的所有功能，包括证书管理，认证等 SSL Client: 支持SSL Client功能，与后台的服务器可以进行SSL 加密传输
攻击防范	支持SYN Flood、UDP Flood、ICMP Flood、HTTP Get Flood 等各种网络攻击行为的防御
网络协议	以太网协议、生成树、多生成树（MSTP）、快速生成树（RSTP）、 QinQ、VLAN、静态路由、RIP v1/ v2、OSPF v2、BGP-4、 IS-IS协议、IGMP、PIM等
支持IPv6	支持IPv6转发、业务处理
管理方式	CLI（Telnet/SSH）支持标准网管 SNMPV3，并且兼容SNMP V2C、SNMP V1

组网应用

服务器负载均衡组网应用

在企业园区网络中，为了实现对企业数据中心提供的服务的快速访问，需要采用应用交付功能来分担和优化企业数据中心的访问流量。在这种应用环境下，可以在数据中心部署H3C SecPath L1000系列，服务器群通过接入交换机连接到L1000上，服务器网关指向L1000，L1000采用NAT方式实现服务器负载均衡。具体组网如图所示。