基于負載均衡機制的防火墻技術研究與實現(xiàn).pdf

1、網絡安全始終是計算機科學技術領域引人注目的重大研究課題.防火墻作為互聯(lián)網絡安全必需的基礎設備,其技術在過去近十年里經歷了不斷的完善和更新.在對防火墻一直追求的安全、靈活、可用等性能指標中,高可用性始終是防火墻技術發(fā)展的主要方向.結合實際課題,論文概要論述了防火墻的基本概念、特點、分類、關鍵技術及其發(fā)展.按照把負載均衡機制用于防火墻的策略,探討了負載均衡的概念、傳輸鏈路聚合、交換技術,并參照防火墻系統(tǒng)的體系結構,詳細介紹了LVS集群策略和

2、各種均衡算法.論文進而從設計目標出發(fā),根據(jù)作者在項目研發(fā)中所取得的成果,全面闡述了設計思路,系統(tǒng)平臺的構建,采用的核心技術,并以此為基礎深入討論了服務負載均衡模塊和雙機熱備份模塊的設計和實現(xiàn)方法,其中包括DNAT技術、LC(最少連接)算法、心跳檢測技術、同步配置策略.盡管加入服務負載均衡模塊和雙擊熱備份模塊大大提高了防火墻系統(tǒng)的性能,但沒改變防火墻單點接入的現(xiàn)狀.為了更好地改善整個系統(tǒng)性能,在分布式防火墻和防火墻集群的基礎上,論文給出了