基于負(fù)載均衡機(jī)制的防火墻技術(shù)研究與實(shí)現(xiàn).pdf

1、網(wǎng)絡(luò)安全始終是計(jì)算機(jī)科學(xué)技術(shù)領(lǐng)域引人注目的重大研究課題.防火墻作為互聯(lián)網(wǎng)絡(luò)安全必需的基礎(chǔ)設(shè)備,其技術(shù)在過去近十年里經(jīng)歷了不斷的完善和更新.在對(duì)防火墻一直追求的安全、靈活、可用等性能指標(biāo)中,高可用性始終是防火墻技術(shù)發(fā)展的主要方向.結(jié)合實(shí)際課題,論文概要論述了防火墻的基本概念、特點(diǎn)、分類、關(guān)鍵技術(shù)及其發(fā)展.按照把負(fù)載均衡機(jī)制用于防火墻的策略,探討了負(fù)載均衡的概念、傳輸鏈路聚合、交換技術(shù),并參照防火墻系統(tǒng)的體系結(jié)構(gòu),詳細(xì)介紹了LVS集群策略和

2、各種均衡算法.論文進(jìn)而從設(shè)計(jì)目標(biāo)出發(fā),根據(jù)作者在項(xiàng)目研發(fā)中所取得的成果,全面闡述了設(shè)計(jì)思路,系統(tǒng)平臺(tái)的構(gòu)建,采用的核心技術(shù),并以此為基礎(chǔ)深入討論了服務(wù)負(fù)載均衡模塊和雙機(jī)熱備份模塊的設(shè)計(jì)和實(shí)現(xiàn)方法,其中包括DNAT技術(shù)、LC(最少連接)算法、心跳檢測(cè)技術(shù)、同步配置策略.盡管加入服務(wù)負(fù)載均衡模塊和雙擊熱備份模塊大大提高了防火墻系統(tǒng)的性能,但沒改變防火墻單點(diǎn)接入的現(xiàn)狀.為了更好地改善整個(gè)系統(tǒng)性能,在分布式防火墻和防火墻集群的基礎(chǔ)上,論文給出了