LVS集群技術(shù)在防火墻系統(tǒng)中的研究與應(yīng)用.pdf

1、隨著網(wǎng)絡(luò)應(yīng)用的飛速發(fā)展,用戶對(duì)信息安全、網(wǎng)絡(luò)服務(wù)質(zhì)量等都提出了越來(lái)越高的要求。對(duì)強(qiáng)安全、高數(shù)據(jù)吞吐率、高可靠性的防火墻技術(shù)的研究要求也越來(lái)越迫切。集群防火墻由于具有技術(shù)成熟、實(shí)現(xiàn)簡(jiǎn)單以及硬件投資少等特性,已廣泛應(yīng)用于中小企業(yè)安全領(lǐng)域,集群防火墻的負(fù)載均衡技術(shù)與過濾規(guī)則性能的優(yōu)劣直接影響了集群防火墻系統(tǒng)的最終性能。
　　本論文正是針對(duì)上述問題,以高可靠性的集群技術(shù)及其在防火墻的應(yīng)用為主要的研究對(duì)象,在深入分析目前集群理論和技術(shù)原理的

2、基礎(chǔ)上,對(duì)集群負(fù)載均衡技術(shù)和負(fù)載均衡算法進(jìn)行了詳盡的討論和研究。主要內(nèi)容有:
　　1.通過研究分析影響服務(wù)節(jié)點(diǎn)性能內(nèi)外因素,引入負(fù)載影響因子概念。不同的負(fù)載因其特性不同,對(duì)服務(wù)節(jié)點(diǎn)的計(jì)算能力、存儲(chǔ)能力及輸入輸出能力要求不同。通過對(duì)網(wǎng)絡(luò)負(fù)載特征信息的提取,計(jì)算該負(fù)載對(duì)服務(wù)節(jié)點(diǎn)的影響因子。
　　2.分析Logistic模型的阻滯增長(zhǎng)特性,實(shí)現(xiàn)服務(wù)節(jié)點(diǎn)有限資源與無(wú)限增長(zhǎng)服務(wù)申請(qǐng)的平衡。服務(wù)節(jié)點(diǎn)在輕負(fù)載率時(shí),節(jié)點(diǎn)性能不會(huì)隨著負(fù)載的增

3、長(zhǎng)而下降,當(dāng)負(fù)載量超過Logistic模型增長(zhǎng)拐點(diǎn)時(shí),增長(zhǎng)的負(fù)載會(huì)使節(jié)點(diǎn)性能呈指數(shù)下降。為負(fù)載均衡策略提供參考依據(jù)。
　　3.分析集群負(fù)載均衡調(diào)度算法,在常用的加權(quán)輪詢調(diào)度算法的基礎(chǔ)上,基于負(fù)載影響因子和阻滯增長(zhǎng)特性,提出一種改進(jìn)的加權(quán)輪詢調(diào)度算法。該算法在分配網(wǎng)絡(luò)負(fù)載時(shí)不僅只考慮服務(wù)節(jié)點(diǎn)性能,還將負(fù)載進(jìn)行多系數(shù)綜合,標(biāo)識(shí)負(fù)載影響服務(wù)節(jié)點(diǎn)的預(yù)期,為提升負(fù)載均衡性能提供實(shí)現(xiàn)依據(jù)。
　　4.分析包過濾規(guī)則,利用樹型層次規(guī)則表替代