h3c負載均衡器租賃：H3C SecPath L1000系列采用了專用的64位多核高性能處理器和高速存儲器，可以提供千兆應用交付處理性能。
H3C SecPath L1000系列采用CPU+Switch架構，CPU進行安全業(yè)務處理，Switch實現(xiàn)多業(yè)務端口的擴展。產品標配16千兆電口及8千兆光口。
負載均衡器租賃：SecPath L1000-S
項目H3C 負載均衡產品SecPath L1000-S
業(yè)務接口支持千兆以太網光口、千兆以太網電口
接口1個配置口(CON)
2個外置USB host接口
16個千兆以太電口
8個千兆以太光口
擴展槽2個擴展插槽，用于PFC模塊
硬盤擴展槽1個擴展插槽，支持擴展1塊SATA硬盤
環(huán)境溫度工作：0～45℃
非工作：-40～70℃
環(huán)境濕度工作：10～95%，無冷凝
非工作：5～95%，無冷凝
服務器負載均衡
調度算法輪轉
加權輪轉
最小連接
加權最小連接
隨機
加權隨機
源地址HASH
目的地址HASH
源地址端口HASH
UDP報文凈荷HASH
本地優(yōu)先級
HTTP內容
RTSP URL
鏈路負載均衡
調度算法輪轉
加權輪轉
最小連接
加權最小連接
隨機
加權隨機
源地址HASH
目的地址HASH
源地址端口HASH
就近性算法
加權帶寬算法
最大帶寬算法
本地優(yōu)先級
服務器負載均衡會話保持方式基于源地址
基于源端口
基于目的端口
基于源地址+源端口
基于目的地址+目的端口
基于源地址+源端口+目的地址+目的端口
基于HTTP Header
基于HTTP Cookie
基于HTTP URL
基于HTTP Content
基于SSLID信息
健康檢測方式支持Ping(ICMP)、TCP、HTTP、FTP、SSL、Radius、DNS等健康檢測算法
虛服務/實服務組/實服務支持虛服務
支持實服務組
支持實服務
HTTP 策略支持的策略匹配元素:
HTTP header
HTTP cookie
HTTP URL
HTTP content
HTTP method
HTTP class : HTTP class的嵌套調用
generic-class: 使用generic class作為匹配條件
支持的動作:
HTTP Header插入
HTTP Header重寫
HTTP Header刪除
SSL URL location重寫
SSL Client policy設置
選擇實服務組
generic策略支持的策略匹配元素:
源IP
generic-class : generic Class的嵌套調用
支持的動作:
SSL Client policy設置
設置 IP ToS
選擇實服務組
HTTP 參數(shù)模板支持大小寫敏感設置
支持HTTP header最大解析長度設置
支持HTTP content的最大解析長度設置
支持允許服務器的連接復用
支持設置每請求修改HTTP報文
支持設置每HTTP請求分發(fā)
支持設置secondary cookie的分隔符
支持設置secondary cookie起始位置標示字符
支持設置URL或cookie超出最大長度時的處理方式
TCP 參數(shù)模板設置超出MSS的數(shù)據(jù)段的處理方式: 允許或者丟棄
設置發(fā)送和接收緩沖區(qū)的大小
IP 參數(shù)模板支持設置經過設備的實服務器回應的IP報文的ToS字段
SSL卸載支持SSL卸載功能: 卸載基于SSL的流量
SSL Server:支持SSL Server的所有功能，包括證書管理，認證等
SSL Client: 支持SSL Client功能，與后臺的服務器可以進行SSL加密傳輸
攻擊防范支持SYN Flood、UDP Flood、ICMP Flood、HTTP Get Flood等各種網絡攻擊行為的防御
網絡協(xié)議以太網協(xié)議、生成樹、多生成樹(MSTP)、快速生成樹(RSTP)、QinQ、VLAN、靜態(tài)路由、RIP v1/ v2、OSPF v2、BGP-4、IS-IS協(xié)議、IGMP、PIM等
支持IPv6支持IPv6轉發(fā)、業(yè)務處理
管理方式CLI(Telnet/SSH)
支持標準網管 SNMPV3，并且兼容SNMP V2C、SNMP V1
高效的健康檢測算法
H3C SecPath L1000系列支持豐富的健康檢測算法，可從網絡層、應用層全方位的探測、檢查服務器及應用的運行狀態(tài)。在進行健康檢測時，采用H3C公司專利NQA(Network Quality Analyzer，網絡質量分析)技術，確保健康檢測占用最小的系統(tǒng)資源開銷，從而保證應用交付業(yè)務的性能。健康檢測算法適用于4～7層服務器負載均衡。
靈活的鏈路負載均衡調度能力
H3C SecPath L1000系列負載均衡器支持出站、入站鏈路負載均衡，結合內置的全球ISP IP地址庫進行出、入站流量的智能調度，實現(xiàn)基于不同運營商、鏈路健康度、鏈路帶寬大小等多要素的鏈路負載均衡。最終達成內、外網訪問用戶整體訪問體驗的提升以及多鏈路帶寬資源的互為備份與合理利用。
豐富的服務器負載均衡調度算法
H3C SecPath L1000系列支持豐富的負載均衡調度算法，可根據(jù)具體的應用場景，采用不同的算法。支持的算法包括：輪詢、加權輪詢、最小連接、加權最小連接、隨機、源地址HASH、目的地址HASH、源地址端口HASH等算法。以上負載均衡算法適用于4～7層服務器負載均衡，同時，對于7層服務器負載均衡還支持基于應用特征的分發(fā)，例如基于HTTP頭域、內容等。
H3C SecPath L1000系列支持L4和L7的服務器負載均衡。
4~7層服務器負載均衡
4層服務器負載均衡：基于TCP、UDP、IP的各種業(yè)務應用，依據(jù)報文的L4層特征(IP、端口)進行負載均衡。
7層服務器負載均衡：基于L7內容的負載均衡，通過對報文承載的內容進行深度解析，根據(jù)應用層的分析結果對報文進行處理或者分發(fā)。支持基于HTTP header、HTTP URL、HTTP cookie以及HTTP content的解析，并在此基礎上，配置所需要的L7策略，對HTTP報文進行分發(fā)和會話的持續(xù)性保持。
SSL卸載和加速
H3C SecPath L1000系列支持SSL卸載功能，將訪問內網服務器中的SSL加解密過程由應用交付設備承擔，H3C SecPath L1000系列與服務器之間可采用非加密或者弱加密的SSL進行通訊，極大的減小了服務器端對SSL處理的壓力，從而將服務器的CPU處理能力釋放出來。
連接復用
H3C SecPath L1000系列支持TCP的連接復用功能，使用連接池技術，可以將前端大量的客戶的HTTP請求復用到后端與服務器建立的少量的TCP長連接上，大大減小服務器的性能負載，減小與服務器之間新建TCP連接所帶來的延時，并最大限度減少后端服務器的并發(fā)連接數(shù)，降低服務器的資源占用。
應用優(yōu)化
H3C SecPath L1000系列采用了全代理的模式， H3C SecPath L1000系列全面接管客戶端和服務端的應用流量，支持任何層次的協(xié)議字段的解析和優(yōu)化。
H3C SecPath L1000系列支持IP/TCP/HTTP等多個參數(shù)模板設置，通過對應用參數(shù)模板的設置，可以優(yōu)化應用交付的功能，提升應用交付的性能。
IP參數(shù)模板，提供了Set IP ToS功能。通過設置IP ToS來對各種類型的傳輸協(xié)議優(yōu)化處理，從而提高關鍵應用傳輸?shù)男阅堋?/p>
TCP參數(shù)模板提供了設置發(fā)送和接收緩沖區(qū)的大小等選項。通過設置TCP緩沖區(qū)的大小來調節(jié)鏈路傳輸?shù)馁|量,達到優(yōu)化TCP數(shù)據(jù)傳輸?shù)哪康摹?/p>
HTTP參數(shù)模板提供了rebalance per-request(每請求分發(fā))、header modify per-transaction(每業(yè)務請求修改)、header maxparse-length(最大解析頭長度)、secondary-cookie(secondary-cookie設置)、content maxparse-length(最大content解析長度)等選項或參數(shù)設置，根據(jù)用戶需求，滿足對HTTP應用交付的優(yōu)化需求和性能提升。
全面的安全防護
H3C SecPath L1000系列負載均衡器具備全面的安全防護能力，支持對各種DoS/DDoS攻擊、ARP欺騙攻擊、超大ICMP報文攻擊、地址/端口掃描等各種攻擊的防范，是業(yè)界安全功能極為強大的負載均衡產品
高可靠性
采用H3C公司擁有自主知識產權的軟、硬件平臺。產品應用從電信運營商到企業(yè)用戶，經歷了多年的市場考驗。
企業(yè)通訊
