基于負載均衡機制的防火墻技術(shù)研究與實現(xiàn).pdf

1、網(wǎng)絡(luò)安全始終是計算機科學技術(shù)領(lǐng)域引人注目的重大研究課題.防火墻作為互聯(lián)網(wǎng)絡(luò)安全必需的基礎(chǔ)設(shè)備,其技術(shù)在過去近十年里經(jīng)歷了不斷的完善和更新.在對防火墻一直追求的安全、靈活、可用等性能指標中,高可用性始終是防火墻技術(shù)發(fā)展的主要方向.結(jié)合實際課題,論文概要論述了防火墻的基本概念、特點、分類、關(guān)鍵技術(shù)及其發(fā)展.按照把負載均衡機制用于防火墻的策略,探討了負載均衡的概念、傳輸鏈路聚合、交換技術(shù),并參照防火墻系統(tǒng)的體系結(jié)構(gòu),詳細介紹了LVS集群策略和

2、各種均衡算法.論文進而從設(shè)計目標出發(fā),根據(jù)作者在項目研發(fā)中所取得的成果,全面闡述了設(shè)計思路,系統(tǒng)平臺的構(gòu)建,采用的核心技術(shù),并以此為基礎(chǔ)深入討論了服務(wù)負載均衡模塊和雙機熱備份模塊的設(shè)計和實現(xiàn)方法,其中包括DNAT技術(shù)、LC(最少連接)算法、心跳檢測技術(shù)、同步配置策略.盡管加入服務(wù)負載均衡模塊和雙擊熱備份模塊大大提高了防火墻系統(tǒng)的性能,但沒改變防火墻單點接入的現(xiàn)狀.為了更好地改善整個系統(tǒng)性能,在分布式防火墻和防火墻集群的基礎(chǔ)上,論文給出了