网络安全检测|网络安全服务|网络安全扫描-香港墨客投资移动版

主页 > 业界资讯 > 网络安全预防措施

华为USG9500防火墙带来极速访问新体验(3)

  而USG9500系列在数据中心关口位置部署时(即企业网络外部业务访问内部流量时),特别是数据中心内有多台服务器提供相同的应用服务时,流量分担不均就成为了影响业务体验的主要原因。为此,USG9500系列还提供了“入站负载均衡”能力,刘东徽继续举例谈到,在企业、广电网络中,对外发布的WWW资源一般都对外公布多个服务器地址,当有外网用户访问WWW网址时,在DNS服务解析的时候,DNS服务器可能对电信的用户返回一个联通的公网IP,从而导致外网用户在访问该网站时,绕道到联通访问,增加业务访问延迟,并且增加网间流量的结算成本。而USG9500系列的“入站负载均衡”方案采用“源去源回”的设计思路,如果用户是来自电信的网络,则防火墙会推送给用户电信的DNS对应的IP,如果是联通的用户则推送联通的地址,以智能DNS保证用户访问体验。

  此外,USG9500系列还具备L4负载均衡能力,可对内部制定的服务器进行健康忙闲状态检查;同时可根据轮询、权重、服务器响应时延等算法分流业务流量,从而确保企业内所有的计算资源可以充分的利用起来,访问效率也会因此大幅提升。

  大设备 易操作

  虽然是一款定位高端的T级防火墙,但华为USG9500系列在后期维护和易操作方面同样表现出色,刘东徽介绍到:“USG9500系列提供了CLI、WebUI、SNMP等多种手段操作,既可通过单台设备自带的sWEB系统登录维护,也可通过华为eSight专业网管软件统一维护,从而有效降低后期运维的工作量;与此同时,针对企业原有安全策略难以维护、简化的问题,USG9500系列通过命中率分析,冗余分析等实现了策略精简,至少可以帮助运维人员减少30%的工作量,从而进一步节约了运维成本。”

  华为安全 不断前行

  华为安全经过10余年的积累和发展,产品和解决方案已经全面覆盖网络和应用安全领域,产品性能获得了业界的高度认可。而基于“要安全防护,更要极速访问体验”的目标,以USG9500系列为代表的华为防火墙系列产品仍在持续更新升级,用创新技术打造更丰富的特性,不断提升着用户的端到端上网体验。这样的华为让我们有理由相信,在未来的安全领域,华为必将成为市场的领导者。

(责任编辑:admin)