探究天网防火墙负载分担技术

[摘要] 负载是防火墙技术的一个重要指标，一个套拥有很优秀的负载技术的防火墙，可以很好的减轻服务器的负担，可以在DOS攻击产生时，对系统起到很有效的保护作，编者接下来将介绍天网防火墙负载分担技术。 　　巧用负载分担系统

　　笔者突然看了一本书，上面有篇文章是讲的负载分担技术，主要讲的是天网的，放在这里给大家分享

　　1. 负载分担--大型服务节点的解决方案：

　　拥有大量的访问量和用户是信息服务提供者的目标，但是大量的访问会给服务器带来沉重的负担，随着出色的Internet应用服务的用户人数不断增加，服务器变得不胜负荷，如果无法及时处理大量的用户服务请求，将出现服务中断的情况。

　　以往在解决这些问题的时候，只能采用更强计算能力的服务器来替换原来的服务器，旧的服务器只能淘汰掉。即使这样，单台服务器的负载能力也是有限的，不可能无限扩展，同时，高档服务器的价格是随着服务器的性能呈现指数型上升，因此，采用多台廉价服务器组成负载分担的系统模型日渐成为主流。

　　2．负载分担系统的原理：

　　负载分担系统主要是将集中在一台服务器上的用户服务请求分发到多台服务器上。在负载分担方式出现的初期，有不少网络的设计采用域名轮转的方式，即是一个域名对应多台服务器，作为一种廉价的方案，域名轮转的方式可以解决一些服务器的负载问题。

　　但是，由于这种负载分担的方式有很大的局限性：无法根据各台服务器的负载情况，将用户服务请求发送到不同的服务器上；在其中一台服务器出现问题无法工作的时候，系统仍然会将用户访问请求发送到出现故障的服务器上，造成一部分服务的中断；由于域名解释一般在各地的服务器上都会有Cache存在，因此会造成一个地区的用户访问请求将集中在同一台服务器上。因而实际上，采用域名轮转的方式来做系统负载分担，其效果并不明显。

　　3．天网防火墙的负载分担系统模块：

　　使用天网防火墙的分布式方案，可以建造具有快速响应时间和高容错的大容量服务器集群系统。

　　天网防火墙的负载分布模块，可以智能地将用户的服务请求分布到多台服务器上，同时，提供容错功能，可以自动隔离出问题的服务器。系统具体功能如下：

　　1）动态负载均衡：

　　天网防火墙的负载分布模块可以根据服务器的负载情况，包括cpu 占用量，系统Load等情况，自动选择负载最小的服务器，将用户的服务

　　请求发送到该机器上。

　　2）容错处理：

　　天网防火墙的负载分布模块可以自动检测服务器的可用性，当某一台服务器出现故障的时候，分布式系统会自动绕开发生故障的机器，不会将用户的服务请求发送到该机器上，保证了系统的正常运作。