专家视野看台

随着Internet及Intranet市场快速持续增长，越来越多的企业将其重要的业务搬到了Internet上，因此，网络也就成了企业的生命线。但不幸的是，随着业务的增长，带宽争用和超负荷运转使得现有的网络有些力不从心，而另选高带宽的ISP无疑会提高企业的成本。为了满足负载平衡的需求，网站通常会将数据复制至服务器群，来预防某个服务器负载过量。除服务器外，其它网络装置例如防火墙，也会出现这类负载过量问题，至于预防方法亦与服务器近似，就是设立防火墙群。然而，由于需要安装更多服务器或防火墙，网络基建成本因而上升，网络也变得更加繁复，而且更加容易出现负载过量、不正确响应，甚至是完全瘫痪等问题。

ITM应运而生

基于上述情况，便产生了对互联网流量管理方案 (Internet Traffic Management，ITM)的需要。ITM是智能化系统，具有负载平衡(load balancing)功能，可以妥善管理进出网络的流量。利用ITM，便可迅速有效地将网络流量分散至运行相同应用软件的一组服务器或一组设备，同时，却能保持单一形态。因此，ITM可以接收进出网络的所有流量，继而进行内容分析，然后将其导引至最能配合该网络流量所需，并最可供使用的路径或服务器。随着越来越多客户要求服务质量保证(QoS)，企业网站如要提供卓越的QoS，先决条件就是以高可靠性及负载平衡来有效管理网络内容的存取情况，而引进ITM 方案便能将可靠性及负载平衡功能提升至高水平，有效避免网站出现停机问题。

ITM基本功能

ITM 设备主要进行四项基本工作:将经过的网络流量进行截取、检查、转换及导引。

截取:截取模式共分两类，分别是“简单截取”及“延迟结合截取”。前者容许进行第四层负载平衡功能所需的基本检查与流量转换程序，后者则允许进行较深入的检查，以便决定较精密应用软件所需的转换及导引方式。

检查:经截取的网络流量必须进行深入检查，以便决定应采取什么跟进行动，其中又以SSL加密程序最具挑战性，原因是需要实时将所有流量解密。

转换:网络流量经检查后，ITM设备便要对其进行各项必须的转换程序，例如将某项网络流量重新加密;更改目标端口数目;重写URL值;又或是将cookies 加入HTTP headers。

导引:最后，ITM设备必须根据各项参数，例如资源可用性、现行时段负载量及成本最低路径等，将所有网络流量导引至局域网内的下一个最理想目的地，又或是跨越广域网。

应用实例

下面我们就诺基亚公司采用ITM为某银行提供的解决方案的实例来看一下ITM的应用。

该方案采用了包括防火墙、防病毒和入侵检测等三种重要的安全防护措施。重点防范非法入侵、黑客攻击和网络病毒攻击，形成多级防护体系，解决所有主要的网络安全问题。方案采用BIP-IP 5000应用交换机来实现ITM功能，BIP-IP 5000可对HTTP及TCP流量进行深入检查，使整个系统具有极高的可靠性和扩展性。

　　该网络银行安全构架设计是一个完全冗余和完全负载均衡的构架，设有两个网上银行节点，以实现真正意义的高可靠性。整个系统采用了两级安全的布置，来提高安全性和高可靠性。第一安全层的功能包括防火墙、VPN、入侵检测和防病毒网关，主要用于保护Web服务器，第二层包括防火墙和入侵检测，用于保护数据库。并通过部署的BIG-IP应用交换机，以实现这一机制。L3/L4 NOKIA BIG-IP 5000组成第一安全层实现ITM功能，完成负载均衡，并提供SSL加速功能，减轻电子商务服务器的负担。L5/L6 NOKIA BIG-IP 5000组成第二安全层负载均衡。L7/L8 NOKIA BIG-IP 5000实现对后台数据库和应用服务器的负载均衡。

本方案提供了完全的广域网负载均衡，保证客户自动在多个网上银行系统节点中选择接入，并同时完成灾难恢复、运行状态监测和流量控制等功能。特别重要的是，3-DNS的CDN (内容发送网络)对等能力使您能够根据具体的业务需求，轻松而经济高效地向第三方网络发送流量。

我们是专业的广州网站设计网站建设公司，在各行业网站建设网站制作网页设计及网站开发应用上有着成熟、丰富的项目经验，网站建设咨询电话:020-38847510 ，欢迎来访或来电垂询，我们随时乐意为您服务！