Системы безопасности/ вторжений/защиты от DDoS атак/коммутации и виртуализации прикладного уровня → Radware →

LinkProof

По мере того как человечество переносит в Интернет все больше сфер своей деятельности, требования к этой Сети повышаются. Но пока, к сожалению, Интернет-провайдеры (ISP) не могут обеспечить высокую степень надежности при доступе в Интернет. А такая надежность уже стала насущной необходимостью, например, для крупных порталов и компаний, занимающихся электронным бизнесом. Очевидное решение проблемы заключается в одновременном подключении сразу к двум или более Интернет-провайдерам. Однако такая схема, получившая в англоязычной литературе название multi-homed, несмотря на свою видимую простоту, довольно сложна.

Интеллектуальный  MultiWAN Switch - LinkProof

Существуют серьезные доводы в пользу того, чтобы иметь более одного Интернет-соединения. И если вы уже пользуетесь или планируете пользоваться услугами сразу нескольких провайдеров, то найдется немало причин для применения аппаратных средств оптимизации маршрутов. Они позволят вам повысить производительность ваших соединений и сэкономить средства, управляя загруженностью соединений и минимизируя потребность в дорогостоящих специалистах — знатоках протокола BGP (Border Gateway Protocol).

Большие организации, вероятно, предпочтут для себя BGP-решение, потому что у многих из них этот протокол и так уже используется. Продукты компаний Radware предназначены для любых организаций предоставляя максимальную гибкость в управлении Интернет-соединений.

Устройства LinkProof™ контролируют маршруты не только исходящего, но и входящего трафика. По существу, LinkProof™, связан с каждым из Интернет-провайдеров напрямую. В самой же частной сети отображение различных внешних IP-адресов на внутренние осуществляется посредством NAT, подобно тому, как если бы несколько адресов для подключения к сети Интернет были предоставлены одному компьютеру и каждый адрес принадлежал бы соответствующему провайдеру. В данном случае используется адрес, связанный с Интернет-провайдером, обеспечивающим наилучшую связь. Производительность определяется с помощью эхотестирования и других типов зондирования, что значительно улучшает производительность для тех пользователей, которые находятся во внутренней сети и получают данные из сети Интернет или подключаются к внутренним ресурсам компании из сети Интернет.

Процесс оптимизации соединений, инициированных извне сети, происходит по следующему сценарию – если клиент пытается осуществить доступ к внутреннему ресурсу извне, то ответ оптимизатора маршрутов на запрос DNS направит трафик по оптимальному IP-адресу, пропустив его через соответствующего Интернет-провайдера. Чтобы эта система работала, оптимизатор маршрутов действует для внешних IP-адресов как полномочный DNS-сервер.

LinkProof™ предоставляет правила оптимизации соотношения стоимость/производительность.

LinkProof размещается непосредственно за пограничными маршрутизаторами Интернет-провайдеров. Это позволяет ему легко  переадресовывать исходящий трафик и направляя его на нужный интерфейс, отвечать на DNS-запросы, исходя из IP-адреса. С помощью устройства также упрощается мониторинг загруженности соединений. Следует отметить, что используя преимущество своего расположения в сети, LinkProof предлагает функции обнаружения вторжений.

Управлять устройством LinkProof™ можно из командной строки, Веб или через прилагаемое к нему Java-приложение. Последнее называется APSolute Insite и предлагает графическое представление самого устройства и всех его соединений с маршрутизаторами, включая пиктограммы для каждого из них. Изменение цвета индикатора информирует о текущем статусе каждого соединения: красный — для прерванных соединений, зеленый — для действующих. Из этого приложения генерируются отчеты и выполняются большинство задач настройки. Оптимизатор LinkProof™ позволяет генерировать отчеты о загруженности каждого соединения в реальном масштабе времени. Кроме того, он предлагает отчет по наиболее загруженным сетям и по их производительности. Для получения более детальной информации интерфейс командной строки предоставляет таблицу, где показаны каждая сеть, соответствующее значение задержки и используемое соединение с Интернет-провайдером, а также возможность составлять целый ряд полезных отчетов на основе этой информации. Все доступные отчеты могут быть выполнены как в реальном масштабе времени, так и в ретроспективном режиме.

Основные функциональные характеристики:

Доступность ЦОД

• Интелектуальный контроль состояния соединений
• Перенаправление трафика в режиме реального времени
• Поддржка двух режимой для интернет каналов: Active-active or Active-Passive

• Отказаустойчивость LinkProof: Active-active or Active-Passive

Поддержка многоканальных соединений

• Балансировка нагрузки на интернет каналах
• Интелектуальная маршрутизация приложений
• Поддержка различных типов IP соединений от различных ISP

• Гибкиe и исчерпывающиe возможности по управлению каналами WAN

Акселерация производительности каналов

• Гарантирует полную утилизацию каналов

• Улучшает время отклика

Поддержание соединений между центральным и региональными офисами

• VPN Gateway
• VPN Tunneling

• Интегрированный механизм компрессии, сжатие данных при передаче от главного офиса к региональным

Безопасность

• Интегрированный IPS
• Защита от DoS/DDoS

• Расширенные возножности отчетов безопасности и аудита

OnDemand

• Расширение производительности по требованию, лицензируется

• Расширение функциональности по требованию, лицензируется

Technical Specifications