1. VPN 负载均衡及容错 采用 AscenVision 领先的 VPN 负载均衡及容错技术,两地间可同时建多条 VPN 链路,增加两地间 VPN 链路的带宽和速度,当任何一条链路发生故障时,AscenLink可自动引导 VPN Tunnel 至正常的链路上,使 VPN 连线不中断,达到 VPN 链路的双向负载均衡及容错。
2. Tunnel Routing(隧道路由)技术 Tunnel Routing能够轻易的在广域网络上实现数据大集中,解决 VPN 联机的单点故障及负载均衡的问题。在连续性的单一连接应用(VoIP ,视频会议,流媒体)中,整合网络带宽,充分利用资源,不但节省成本,而且提高经济效益。在没有放置VPN Gateway的情况下,可以由AscenLink的Tunnel Routing功能构建隧道,将位于不同地域的多个私有网络通过Internet连接成Intranet,通过两个局域网之间可以通过私有IP进行互相通信,从而为两端局域网络间搭起无障碍通讯的桥梁。实现整合带宽管理, 服务得以保障支持动态 IP 的环境, 省去必须使用固定 IP 的高成本。
3. 外连网络干线整合 (Trunking)、负载均衡与高度容错能力 AscenLink能够整合多条对外网络连接 (从专线、ISDN 到 ADSL、Cable 等宽带网络),让局域网内的使用者连接至广域网时,如同使用一条带宽聚合 (Trunking) 的虚拟外连网络,既快速又可靠。 AscenLink的专利技术,可针对每一瞬间所建立的会话(Session)或连接(Connection)做最实时的流量负载均衡,并结合最佳路径算法(Optimum Route),解决南北互联(网通和电信互联)时,出现的互访速度过慢,或者网络断线等问题。并可以在不同的外连线路中有效地动态切换网络流量,以实现流量负载均衡的功能。AscenLink也能实时监控每个对外连接的使用状态,通过智能型路由引擎为流量做最佳的路径安排。 AscenLink能自动侦测对外连接状态,当任一条对外链路中断或不稳时,AscenLink会自动将流量切换至其它可用的外连线路,以确保整体对外连接永不中断。一旦发生问题的连接回复正常时,AscenLink也能自动侦测,并重新分配每条连接的流量负载,将整体对外连接的使用率做最有效的分配 除自动流量切换外,AscenLink也支持特殊流量切换策略。网管人员可依信息来源地址、目的地址及 Web 应用种类等实现某特殊专线流量切换,使您商业策略转换成网络策略。 AscenLink针对不同需求提供 3 至 4 个对外连接口的机型供企业选择使用,同时也可支持 Virtual Link,通过与外部集线器或交换机的堆叠,实现最佳对外连接扩充的功能。
4. 多重专线(Multihoming)机制多重专线(Multihoming)是指在 Internet/Intranet 与企业网站间架设多条连接通道,以确保两者之间连接的稳定与质量,分担断线风险。 AscenLink 以独创的 SwiftDNS 专利技术,在不需要昂贵 ISP 服务或复杂 BGP 程序设计的情况下,提供高质量的 多重专线(Multihoming) 服务。 SwiftDNS 可持续监控所有的对外连接状态,并根据您的服务器 (如网站服务器) 所使用各个 IP 的连接质量,动态调整相关的 DNS 响应,使由外对内的流量平均分担至各个 WAN 连接,实现负载均衡的功能。SwiftDNS 也会根据各 WAN 连接情况自动调整 DNS 信息以确保外部网络通过 DNS 查询您的服务器主机地址时,不会传回故障的 IP 地址,确保外连网络永不断线。;同时利用最佳路径算法(Optimum Route)可以保证外部用户始终通过最佳的链路来访问内部主机,解决南北互联(例如:网通电信互联)时,出现的互访速度过慢的问题,并保障高质量的网络服务。
5. 带宽管理/QoS应用 AscenLink 内置的 QoS 能 24 小时全年不停顿的监视网络的流量、将网络上的数据传输进行优先级分类,使网络传输达到最佳状态,进而确保重要的商务交易系统、实时视频会议、网络电话等系统运行时,达到最佳的服务水平。 AscenLink 可根据实际商务需求、服务种类、数据包类型、流量来源以及目的地 (以 IP 与网络子网来定义) 等参数决定带宽分配的策略。通过过滤非预期的网络流量,能大幅改善带宽的使用率,使您在接收重要信息时能拥有最好的传输质量。 带宽分配的策略可设置 Min/Max 带宽及传输优先级。AscenLink 根据连接的重要性以及需求,提供给不同信道有不同层级的需求,在数据传输尖峰的时段时,AscenLink 可以把较低优先级的网络应用传输变慢,而提供较多的带宽给高优先权的数据传输使用。 AscenLink 提供控制管理及时段设置机制,也可依不同需求相互搭配使用,使网管人员控制更有弹性,以达全天候整体性的外连带宽控制。 AscenLink 的多专线、多 ISP 的外连干线整合 (Trunking) 及带宽控制(QoS) 功能整合能精确控制每个对外连接的状态,同时实现整体外连带宽控制的功能,相比之下,目前市面上其它类似产品,很少能兼顾外连网络干线整合与带宽管理。
6. 内建防火墙与 DMZ、DoS 防护功能 AscenLink 安装在局域网与广域网的交界处,内建独特的 Stateful Inspection 防火墙,提供 DoS(Denial of Service)防护功能,能避免诸如(SYN Flood)与(ICMP Vulnerability)等DoS攻击。 AscenLink还提供Connection Limit功能,使系统能有效阻挡诸如冲击波(MBlaster)等病毒。最大限度的保证了局域网内的电脑安全访问 Internet。 AscenLink 内建了一个非军事区 (DMZ),用户不需改动现有服务器设置配置,只要通过简单跳线便可实现网络连通。为用户提供了极大的方便!同时连接到 DMZ 的服务器也受 DoS 的保护。
7. 高性能的网页缓存及智能型 NAT 与 DHCP 由于 AscenLink 是边界装置,因此能够选配高效能的 HTTP 网页缓存功能。 AscenLink 的缓存服务与AscenVision的企业级缓存方案 (AscenCache) 拥有相同内核,再加上专为 AscenLink 所特置的功能,使得缓存功能达到极致。 AscenLink 缓存采用自动传送 (Forward Transparent) 的模式,无须用户端浏览器的设定,或购买昂贵的第四层交换器 (Layer-4 Switch) 或 WCCP 路由器,就能立即享受到缓存的好处。AscenLink兼顾产品性能的同时,还符合成本效益的原理。为用户节省了巨大的投资。 AscenLink 内置支持 NAT 与 DHCP。在多重外连网络干线整合的部分,AscenLink 的 SwiftNAT 除了支持传统 NAT 的功能外,以透过虚拟位置转换方式 (NAT/Port Transfer),在网络上建立虚拟主机 (Virtual Server),可经由因特网直接存取内部资源。
8. 容易管理 AscenLink 设计的主要目的就是要为企业降低成本给网络管理员带来最大程度的便利。AscenLink由于整合了多项功能于一身,使得设计出易于操作的管理界面 (UI)成为一项挑战。 AscenLink 管理界面采用网页方式,将管理工作按逻辑分组,很清楚地分成四大类别,列在 UI 面板的明显位置。完善与贴心的使用界面设计,让一般的网络管理人员都能很轻易掌握。
9. 高可靠度的HA备份机制 AscenLink 具有独特的高可靠度 HA 备份机制,在对外连接方面能实现最佳的容错能力。在主从 (Master/Slave) 备份配置模式下,担任主机的 AscenLink 为主要联结 WAN/LAN 的整合管理器。主要与次要 AscenLink 之间会记录对方的系统状态,一旦主机发生问题,附机将自动调整内部状态并取代主机的工作,使得 AscenLink 在硬件与对外连接方面,达到极致的容错功能。
10. 整合的解决方案 AscenLink 的独到之处不仅在于整合外连线路及 Multihoming 技术。更重要的是它集多种先进功能于一身,充分考虑了“成本效益”。用户一旦使用 AscenLink ,不仅可以节省采购独立设备所需的大笔费用!而且由于AscenLink整合了多种功能这一特点,减少了管理上的重复设定,工作效率得以大幅度提高。
|