H3C SecPath L1000-AK应用交付安全网关-新华三集团-H3C

强大的硬件平台

H3C SecPath L1000-AK负载均衡产品采用先进的多核多线程硬件平台，能够并行处理健康检测、负载均衡调度以及安全、路由等功能，并利用快转技术，做到一次运算多次转发，实现了高性能的负载均衡及安全防护功能。

H3C SecPath L1000-AK负载均衡产品本身自带有丰富的接口以及扩展槽位，可适应用户针对现网部署设备硬件端口的所有要求。

高效的健康检测算法

H3C SecPath L1000-AK负载均衡产品支持丰富的健康检测算法，可从网络层、应用层全方位的探测、检查服务器及应用的运行状态。在进行健康检测时，采用H3C公司专利NQA（Network Quality Analyzer，网络质量分析）技术，确保健康检测占用最小的系统资源开销，从而保证应用交付业务的性能。健康检测算法适用于4～7层服务器负载均衡。

灵活的链路负载均衡调度能力

H3C SecPath L1000-AK负载均衡产品支持出站、入站链路负载均衡，结合内置的全球ISP IP地址库进行出、入站流量的智能调度，实现基于不同运营商、链路健康度、链路带宽大小等多要素的链路负载均衡。最终达成内、外网访问用户整体访问体验的提升以及多链路带宽资源的互为备份与合理利用。

丰富的服务器负载均衡调度算法

H3C SecPath L1000-AK负载均衡产品支持丰富的负载均衡调度算法，可根据具体的应用场景，采用不同的算法。

支持的算法包括：轮询、加权轮询、最小连接、加权最小连接、随机、源地址HASH、目的地址HASH、源地址端口HASH等算法。以上负载均衡算法适用于4～7层服务器负载均衡，同时，对于7层服务器负载均衡还支持基于应用特征的分发，例如基于HTTP头域、内容等。

H3C SecPath L1000-AK负载均衡产品支持L4和L7的服务器负载均衡。

4~7层服务器负载均衡

4层服务器负载均衡：基于TCP、UDP、IP的各种业务应用，依据报文的L4层特征（IP、端口）进行负载均衡。

7层服务器负载均衡：基于L7内容的负载均衡，通过对报文承载的内容进行深度解析，根据应用层的分析结果对报文进行处理或者分发。支持基于HTTP header、HTTP URL、HTTP cookie以及HTTP content的解析，并在此基础上，配置所需要的L7策略，对HTTP报文进行分发和会话的持续性保持。

SSL卸载和加速

H3C SecPath L1000-AK负载均衡产品支持SSL卸载功能（RSA、国密算法），将访问内网服务器中的SSL加解密过程由应用交付设备承担，H3C SecPath L1000-AK负载均衡产品与服务器之间可采用非加密或者弱加密的SSL进行通讯，极大的减小了服务器端对SSL处理的压力，从而将服务器的CPU处理能力释放出来。

应用优化

H3C SecPath L1000-AK负载均衡产品支持TCP连接复用功能，使用连接池技术，可以将前端大量的客户的HTTP请求复用到后端与服务器建立的少量的TCP长连接上，大大减小服务器的性能负载，减小与服务器之间新建TCP连接所带来的延时，并最大限度减少后端服务器的并发连接数，降低服务器的资源占用。

H3C SecPath L1000-AK负载均衡产品支持HTTP缓存功能，将服务器上频繁被访问的页面元素缓存在负载均衡设备的高速内存中，代替服务器直接对客户端的请求进行应答。降低服务器的IO开销，缩短客户端的访问路径。

H3C SecPath L1000-AK负载均衡产品支持HTTP内容压缩功能，将服务器应答的HTTP页面通过高性能算法进行压缩，极大的减少网络带宽开销，削减服务器进行压缩的性能开销，提升浏览器的页面打开速度。

全面的安全防护

H3C SecPath L1000-AK负载均衡产品具备全面的安全防护能力，支持全量IPS、AV、WAF的功能特性，可对网站的HTTPS加密流量解密后再进行攻击防护，同时支持对各种DoS/DDoS攻击、ARP欺骗攻击、超大ICMP报文攻击、地址/端口扫描等各种攻击的防范，是业界安全功能极为强大的负载均衡产品。

高可靠性

采用H3C公司拥有自主知识产权的软、硬件平台。产品应用从电信运营商到企业用户，经历了多年的市场考验。

产品规格

项目	H3C SecPath L1000-AK315	H3C SecPath L1000-AK325	H3C SecPath L1000-AK390
固定接口	1个千兆以太管理口 16个千兆以太电口 4个千兆以太光口 4个Combo口 6个万兆以太光口	1个千兆以太管理口 16个千兆以太电口 4个千兆以太光口 4个Combo口 6个万兆以太光口	2个千兆以太管理口 14个千兆以太电口 8个千兆以太光口 8个万兆以太光口
扩展插槽类型	2个扩展插槽高速槽位：6万兆光口插卡低速槽位：4电口PFC插卡/4千兆光口插卡/4万兆光口插卡	2个扩展插槽高速槽位：6万兆光口插卡低速槽位：4电口PFC插卡/4千兆光口插卡/4万兆光口插卡	4个扩展插槽，其中槽位1&3：6万兆光口插卡+ 槽位2&4：4电口PFC插卡/4千兆光口插卡/4万兆光口插卡
接口卡扩展槽	2个	2个	4个
硬盘扩展槽	2个	2个	2个
环境温度	工作：0～45℃ 非工作：-40～70℃
环境湿度	工作：10～95%，无冷凝非工作：5～95%，无冷凝
服务器负载均衡调度算法	轮转加权轮转随机最小连接加权最小连接带宽最大带宽源IP地址哈希源IP地址和端口哈希目的IP地址哈希 HTTP哈希最快响应本地优先级
链路负载均衡调度算法	轮转加权轮转最小连接加权最小连接随机源地址HASH 目的地址HASH 源地址端口HASH 动态就近性带宽算法最大带宽算法本地优先级基于ISP选路
服务器负载均衡会话保持方式	基于源地址基于源端口基于目的端口基于源地址＋源端口基于目的地址＋目的端口基于源地址＋源端口+目的地址＋目的端口基于Payload 基于HTTP Header 基于HTTP Cookie 基于HTTP URL 基于HTTP Content 基于SSLID信息基于SIP 基于RADIUS
健康检测方式	支持Ping（ICMP）、TCP、TCP HALF-OPEN、UDP、SSL、HTTP、HTTPS、FTP、Radius、DNS、SIP、RTSP、SMTP、POP3、WAP等健康检测算法
虚服务/实服务组/实服务	支持虚服务支持实服务组支持实服务
HTTP 策略	支持策略匹配元素: l HTTP header l HTTP cookie l HTTP URL l HTTP content l HTTP method l HTTP class : HTTP class的嵌套调用 l generic-class: 使用generic class作为匹配条件支持动作: l HTTP Header插入 l HTTP Header重写 l HTTP Header删除 l SSL URL location重写 l SSL Client policy设置选择实服务组
generic策略	支持的策略匹配元素: l 源IP l generic-class : generic Class的嵌套调用支持的动作: l SSL Client policy设置 l 设置 IP ToS 选择实服务组
HTTP 参数模板	支持大小写敏感设置支持HTTP header最大解析长度设置支持HTTP content的最大解析长度设置支持允许服务器的连接复用支持设置每请求修改HTTP报文支持设置每HTTP请求分发支持设置secondary cookie的分隔符支持设置secondary cookie起始位置标示字符支持设置URL或cookie超出最大长度时的处理方式
TCP 参数模板	设置超出MSS的数据段的处理方式: 允许或者丢弃设置发送和接收缓冲区的大小
IP 参数模板	支持设置经过设备的实服务器回应的IP报文的ToS字段
SSL卸载	支持SSL卸载功能: 卸载基于SSL的流量 SSL Server:支持SSL Server的所有功能，包括证书管理，认证等 SSL Client: 支持SSL Client功能，与后台的服务器可以进行SSL加密传输
攻击防范	支持SYN Flood、UDP Flood、ICMP Flood、HTTP Get Flood等各种网络攻击行为的防御
网络协议	以太网协议、生成树、多生成树（MSTP）、快速生成树（RSTP）、QinQ、VLAN、静态路由、RIP v1/ v2、OSPF v2、BGP-4、IS-IS协议、IGMP、PIM等
支持IPv6	支持IPv6转发、业务处理
管理方式	CLI（Telnet/SSH）支持标准网管 SNMPV3，并且兼容SNMP V2C、SNMP V1

组网应用

服务器负载均衡组网应用

在企业园区网络中，为了实现对企业数据中心提供的服务的快速访问，需要采用应用交付功能来分担和优化企业数据中心的访问流量。在这种应用环境下，可以在数据中心部署H3C SecPath L1000-AK负载均衡产品，服务器群通过接入交换机连接到L1000-AK上，服务器网关指向L1000-AK，L1000-AK采用NAT方式实现服务器负载均衡。具体组网如图所示。

链路负载均衡组网应用

如果企业园区网从两个运营商分别租用了两条物理链路（ISP1和ISP2），为了实现对内网用户访问外部网络的快速响应，选择最优的链路，可以在网络出口处的部署H3C SecPath L1000-AK负载均衡产品，采用就近性算法或带宽算法选择到达目的地址的最优链路。具体组网如图所示。

选配信息

（1）主机选购一览表

项目	数量	备注
SecPath L1000-AK315主机	1	必配
SecPath L1000-AK325主机	1	必配
SecPath L1000-AK390主机	1	必配

2）接口模块选购一览表

接口模块	描述	备注
4GE 接口模块	4端口千兆接口模块	选配
4GE光接口模块	4端口千兆光接口模块	选配
6*10GE 接口模块	6端口万兆光接口模块	选配

（3）硬盘选购一览表

硬盘	描述	备注
硬盘模块	480GB硬盘单元	选配

（4）电源模块选购一览表

电源模块	备注
150W交流电源模块	选配
150W直流电源模块	选配

& 说明：

“必配”表示所描述项目是设备正常运行的最小配置。

“选配”表示所描述项目是用户根据实际使用需要可选择配置。

获取更多资源与支持

文档中心

软件下载

热门推荐

热门推荐

H3C服务器

HPE服务器

热门推荐

H3C存储

HPE存储

热门推荐

商用台式机

商用笔记本

商用显示器

配件

热门推荐

热门推荐

智能终端

百业灵犀

技术解决方案

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

专业安全服务

安全运营服务

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

公司刊物

加入我们

国家/地区

H3C SecPath L1000-AK应用交付安全网关

H3C负载均衡产品能够为网络业务带来五大价值：

强大的硬件平台

高效的健康检测算法

灵活的链路负载均衡调度能力

丰富的服务器负载均衡调度算法

4~7层服务器负载均衡

SSL卸载和加速

应用优化

全面的安全防护

高可靠性

服务器负载均衡组网应用

链路负载均衡组网应用

获取更多资源与支持

相关链接

需要技术帮助？

联系我们