LVS集群技術在防火墻系統(tǒng)中的研究與應用.pdf

1、隨著網(wǎng)絡應用的飛速發(fā)展,用戶對信息安全、網(wǎng)絡服務質(zhì)量等都提出了越來越高的要求。對強安全、高數(shù)據(jù)吞吐率、高可靠性的防火墻技術的研究要求也越來越迫切。集群防火墻由于具有技術成熟、實現(xiàn)簡單以及硬件投資少等特性,已廣泛應用于中小企業(yè)安全領域,集群防火墻的負載均衡技術與過濾規(guī)則性能的優(yōu)劣直接影響了集群防火墻系統(tǒng)的最終性能。
　　本論文正是針對上述問題,以高可靠性的集群技術及其在防火墻的應用為主要的研究對象,在深入分析目前集群理論和技術原理的

2、基礎上,對集群負載均衡技術和負載均衡算法進行了詳盡的討論和研究。主要內(nèi)容有:
　　1.通過研究分析影響服務節(jié)點性能內(nèi)外因素,引入負載影響因子概念。不同的負載因其特性不同,對服務節(jié)點的計算能力、存儲能力及輸入輸出能力要求不同。通過對網(wǎng)絡負載特征信息的提取,計算該負載對服務節(jié)點的影響因子。
　　2.分析Logistic模型的阻滯增長特性,實現(xiàn)服務節(jié)點有限資源與無限增長服務申請的平衡。服務節(jié)點在輕負載率時,節(jié)點性能不會隨著負載的增

3、長而下降,當負載量超過Logistic模型增長拐點時,增長的負載會使節(jié)點性能呈指數(shù)下降。為負載均衡策略提供參考依據(jù)。
　　3.分析集群負載均衡調(diào)度算法,在常用的加權輪詢調(diào)度算法的基礎上,基于負載影響因子和阻滯增長特性,提出一種改進的加權輪詢調(diào)度算法。該算法在分配網(wǎng)絡負載時不僅只考慮服務節(jié)點性能,還將負載進行多系數(shù)綜合,標識負載影響服務節(jié)點的預期,為提升負載均衡性能提供實現(xiàn)依據(jù)。
　　4.分析包過濾規(guī)則,利用樹型層次規(guī)則表替代