Назад | Перейти на главную страницу

Экономичный межсетевой экран / устройство балансировки нагрузки

Мы ищем межсетевой экран / устройство балансировки нагрузки для нашего решения, работающего на совместно расположенных серверах в центре обработки данных.

Устройство должно иметь пропускную способность 200 Мбит / с и предпочтительно иметь некоторые возможности масштабирования.

Это зависит от вашего бюджета и желаемой поддержки.

Cisco предлагает множество продуктов, соответствующих этому требованию, по более высокой цене.
Juniper Networks почти наверняка есть что-то подходящее по несколько меньшей цене.
pfSense также может быть настроен как балансировщик нагрузки и доступен за счет стоимости оборудования.
И всегда есть возможность прокатиться самостоятельно с OpenBSD, FreeBSD, или любое количество дистрибутивов Linux, все из которых являются решениями с высокой стоимостью оборудования.

Ну ладно, кусаю:

  • Coyote Point является, пожалуй, крупнейшим из производителей устройств балансировки нагрузки по разумной цене.

  • Кемп Технологии еще одно часто встречающееся имя.

  • Barracuda Networks наиболее известен своими устройствами для фильтрации спама, но они также производят балансировщики нагрузки.

  • Если вам не нужен SSL в балансировщике нагрузки, то HAProxy, упакованный как устройство, является очень жизнеспособным вариантом. Прокрутите вниз до «Коммерческая поддержка» и «Продукты, использующие HAProxy».

  • Наконец, существует сеть брокеров, которые перепродают подержанное оборудование F5, Citrix NetScaler и т. Д. Это тоже может быть вариантом.

Из вышеперечисленного я лично выбрал 1) Coyote Point, 2) устройство HAProxy и 3) Kemp. Справедливое предупреждение, мое личное мнение основано на старых моделях и некоторых предположениях и может быть неточным - будьте осторожны.

По поводу "межсетевой защиты" вопрос: Я вижу, что теперь брандмауэры в основном представляют собой отдельную единицу, и долгосрочная тенденция заключается в том, что функции брандмауэра могут быть перенесены в маршрутизатор. Балансировщик нагрузки по-прежнему является автономным устройством, либо устройством, либо программным обеспечением, установленным на сервере. Существуют брандмауэры с распределением нагрузки на основе, например, хеширования IP, и это может быть жизнеспособным решением, но посмотрите на части проверки работоспособности и отработки отказа - они часто менее развиты.

Вам следует поговорить с людьми на Justin.tv. Я почти уверен, что они запускают HAProxy на готовых серверах для некоторых функций балансировки нагрузки.

Если вам действительно нужен прибор, взгляните на loadbalancer.org. Фактически они продадут вам коробку HAProxy на стандартном оборудовании. (думаю с поддержкой)

Еще один момент: с видео у вас есть дополнительная возможность перенести часть логики балансировки нагрузки на клиентскую сторону. Фактически у вас может быть НЕТ балансировщика нагрузки, обслуживающего видеоконтент, и позволить клиенту запрашивать список доступных серверов, которые могут быть расположены / где угодно /.