LVS集群技術(shù)在防火墻系統(tǒng)中的研究與應(yīng)用.pdf

1、隨著網(wǎng)絡(luò)應(yīng)用的飛速發(fā)展,用戶對信息安全、網(wǎng)絡(luò)服務(wù)質(zhì)量等都提出了越來越高的要求。對強安全、高數(shù)據(jù)吞吐率、高可靠性的防火墻技術(shù)的研究要求也越來越迫切。集群防火墻由于具有技術(shù)成熟、實現(xiàn)簡單以及硬件投資少等特性,已廣泛應(yīng)用于中小企業(yè)安全領(lǐng)域,集群防火墻的負載均衡技術(shù)與過濾規(guī)則性能的優(yōu)劣直接影響了集群防火墻系統(tǒng)的最終性能。
　　本論文正是針對上述問題,以高可靠性的集群技術(shù)及其在防火墻的應(yīng)用為主要的研究對象,在深入分析目前集群理論和技術(shù)原理的

2、基礎(chǔ)上,對集群負載均衡技術(shù)和負載均衡算法進行了詳盡的討論和研究。主要內(nèi)容有:
　　1.通過研究分析影響服務(wù)節(jié)點性能內(nèi)外因素,引入負載影響因子概念。不同的負載因其特性不同,對服務(wù)節(jié)點的計算能力、存儲能力及輸入輸出能力要求不同。通過對網(wǎng)絡(luò)負載特征信息的提取,計算該負載對服務(wù)節(jié)點的影響因子。
　　2.分析Logistic模型的阻滯增長特性,實現(xiàn)服務(wù)節(jié)點有限資源與無限增長服務(wù)申請的平衡。服務(wù)節(jié)點在輕負載率時,節(jié)點性能不會隨著負載的增

3、長而下降,當負載量超過Logistic模型增長拐點時,增長的負載會使節(jié)點性能呈指數(shù)下降。為負載均衡策略提供參考依據(jù)。
　　3.分析集群負載均衡調(diào)度算法,在常用的加權(quán)輪詢調(diào)度算法的基礎(chǔ)上,基于負載影響因子和阻滯增長特性,提出一種改進的加權(quán)輪詢調(diào)度算法。該算法在分配網(wǎng)絡(luò)負載時不僅只考慮服務(wù)節(jié)點性能,還將負載進行多系數(shù)綜合,標識負載影響服務(wù)節(jié)點的預(yù)期,為提升負載均衡性能提供實現(xiàn)依據(jù)。
　　4.分析包過濾規(guī)則,利用樹型層次規(guī)則表替代