作為網絡用戶尤其是中小型網絡用戶的你是不是被這樣的問題和煩惱所困擾：路由器根本解決不了應用層鏈路負載均衡的問題。

基于PC架構linux的軟件解決方案本身成為瓶頸！由于資金不足，不能購買真正專門為應用層鏈路負載均衡的硬件設備，而只能購買基于PC架構Linux或Windows的軟件解決方案，雖然能夠提供負載均衡的功能，但是在流量剛剛達到總帶寬50%的時候，這個設備本身卻由于體系架構的限制，成了鏈路的瓶頸。

各種應用爭搶帶寬，導致重要的應用時斷時續反應極慢！視頻、語音等多媒體應用要求保證的帶寬和時延；交易應用要求極短的反應時間；FTP、BT、電驢、網頁瀏覽等傳輸應用卻占據了90%以上的帶寬和路由器的處理能力。

網絡蠕蟲、后門、木馬在廣域網帶寬大大增加后，給內部網絡帶來極大的威脅。雖然配置了防火墻，但是由于防火墻是基于網絡TCP/ip層的過濾，對于應用層的攻擊沒有任何的阻擋功能。

那么有沒有辦法來解決這些棘手的后網絡時代網絡應用層所共同面對的問題呢？答案是肯定的。

以色列Radware公司是RAD集團旗下專注于應用層鏈路負載均衡技術的一家上市公司。LookPRoof Branch是Radware公司專門為中小型網絡用戶提供的性價比極高的廣域網多鏈路負載均衡的整體解決方案，其功能涵蓋了多鏈路負載均衡、多鏈路帶寬治理和控制以及多鏈路網絡攻擊防范（IPS）。

一、多鏈路負載均衡和最優鏈路選擇

作為應用層鏈路負載均衡的先驅，Radware的LinkProof Branch 多鏈路應用交換機 擁有Radware所有的鏈路負載均衡技術：LinkProof Branch 多鏈路應用交換機多鏈路應用交換機主要采用以下集中方式來處理流出流量。

——SmartNAT對于流出流量的智能地址治理，LinkProof Branch 多鏈路應用交換機使用了稱為SmartNAT的算法。當選定一個路由器（某一個ISP）傳送流出流量時，LinkProof Branch 多鏈路應用交換機將選擇該ISP提供的地址。假如LinkProof選擇ISP1作為流出流量的路徑，則它將把內部的主機地址翻譯為ISP1設置的IP地址，并作為流出數據包的源地址。同樣，假如LinkProof選擇ISP2作為流出流量的路徑，則它將把內部的主機地址翻譯為另外一個鏈路的公網IP地址，并作為流出數據包的源地址。

——Content Routing為了優化流出的流量，LinkProof Branch 多鏈路應用交換機還為流出的流量實施就近性運算。如內部主機要訪問某Internet站點，可能通過一個ISP的路徑比通過其他ISP的路徑有效。因此，LinkProof Branch 多鏈路應用交換機可以提供就近性算法，為流出到某一個站點的流量選擇最佳的ISP路徑，提高服務的品質。

LinkProof Branch 多鏈路應用交換機考慮路由的跳數、路徑的延遲和負載狀況來進行對每個目的地的就近性運算，選擇最佳的流出流量傳輸路徑。

——流入流量負載均衡Linkproof Branch 多鏈路應用交換機不僅需要治理流出的流量，還必須治理來自Internet的訪問，即流入（InBound）流量。假設圖二中的Server1是Web服務器，Internet主機名為www.radware.com，地址為私有IP：192.168.1.100/24。

SmartNAT和Linkproof Branch 多鏈路應用交換機上集成的DNS代理結合在一起，即能夠完成流入流量的負載均衡。

如圖一所示，在DNS服務器上添加兩筆NS記錄，指向LinkProof：

NS www.Radware.com 100.1.1.2

NS www.Radware.com 200.1.1.2

而在Linkproof Branch 多鏈路應用交換機上設置URL與內部主機地址的對應關系：

www.radware.com 192.168.1.100

而在Linkproof Branch 多鏈路應用交換機上設置靜態的地址翻譯：

192.168.1.100 100.1.1.3

192.168.2.100 200.1.1.3

當有Internet用戶訪問www.radware.com時，DNS服務器回應給用戶由Linkproof Branch 多鏈路應用交換機來完成最終地址解析。Linkproof Branch 多鏈路應用交換機根據具體設置來選定適當的ISP線路，假如選擇ISP1，則將地址解析為100.1.1.3。同樣，假如選擇ISP2，則將地址解析為200.1.1.3。從而完成流入流量的負載均衡。

——就近性 對于流入的流量，Linkproof Branch 多鏈路應用交換機使用與流出流量相同的就近性判定機制。Linkproof Branch 多鏈路應用交換機考慮路由的跳數、路徑的延遲和負載狀況來進行對每個訪問發起點的就近性運算，選擇最佳的流入流量傳輸路徑，進行最終的解析地址。

Linkproof Branch 多鏈路應用交換機以非常誘人的價格滿足了用戶的需求。 Linkproof Branch 多鏈路應用交換機的功能組合使得中小企業第一次可以控制和優化它們的 Internet 連接。

這些功能完全彌補了傳統路由器在應用層和鏈路負載均衡上的先天不足，可以100%的將多達8條鏈路充分的利用起來，得到最大的鏈路投資回報和網絡用戶的滿足度！

二、專利技術體系架構

Radware公司在研發Linkproof Branch 多鏈路應用交換機時充分考慮到中小型網絡用戶的特點，通過Radware專利的NP和ASIC技術，為用戶提供了保證多鏈路線速帶寬的性價比極高的硬件體系架構。Linkproof Branch 多鏈路應用交換機 在開啟任何功能的情況下仍然可以保證標稱的線速的吞吐量和帶寬。同時，由于Linkproof Branch 多鏈路應用交換機是基于Radware公司專利技術的體系架構，因此不存在Linux和Windows的系統漏洞，設備本身對任何形式的攻擊絕對免疫！

絕對精確的帶寬治理

Linkproof Branch 多鏈路應用交換機可以針對流經的任何應用進行帶寬保證、帶寬限制以及攔截。對于重要的和帶寬要求苛刻的應用，如IP視頻、IP語言、SAP、實時交互等等應用可以絕對精確地保證其帶寬和時延。同時，對于FTP、網頁瀏覽、BT和電驢等可以限制在固定帶寬之內或完全限制其傳輸。此外，Linkproof Branch 多鏈路應用交換機可以在不同時段靈活自動切換對應用的帶寬治理。

極其強大的入侵防范功能

Linkproof Branch 多鏈路應用交換機是非凡針對網絡應用層的設計鏈路設備。其核心能力在于通過特征值對流經的數據進行判定分析然后根據設置加以處理。那些讓傳統防火墻和路由器形同虛設的蠕蟲、網絡病毒、后門和木馬在Linkproof Branch 多鏈路應用交換機 面前無所遁形。Linkproof Branch 多鏈路應用交換機可以輕易發現它們，使它們在觸及內網之前被在網關處攔截。從而完全保證內網的安全！目前Linkproof Branch 多鏈路應用交換機擁有現今網絡中超過的1500多種病毒特征，同時Radware公司還提供安全升級服務（Security Upgrade Service/SUS）為用戶提供最及時的病毒特征庫升級。完全保證用戶網絡不受網絡應用層病毒的攻擊和入侵！

三、技術特性及其優勢

輕松升級和治理多WAN鏈接

擴展 WAN 或從傳統網絡遷移到 VPN，無需冒險。在 WAN 或網站中創建冗余，無需浪費資源。使用節省成本的鏈接增加數據中心或遠程站點的帶寬，無需破壞正常運行時間。 Linkproof Branch 多鏈路應用交換機可讓您無縫地更改和添加任何組合的基于 IP 的 WAN 鏈接（無論網絡大小、底層傳輸方法、服務提供商或 IP 地址空間），以便您可以根據所需靈活度集中設計適合現狀的 WAN，從而快速、輕松地升級并適應未來的挑戰。

確保網站和遠程訪問的高可用性

數據中心整合讓您所有的應用程序孤注一擲了嗎？也許您不能承受網絡運營或外聯網出現哪怕一分鐘的故障。或許您的災難恢復計劃需要員工自由地從本地電腦訪問 VPN 網關。明智的解決辦法是要治理 WAN 的可用性，而不要單獨依靠服務提供商的SLA。Linkproof Branch多鏈路應用交換機可讓您引入備份鏈接以支持業務連續性策略。

減少響應時間、優化帶寬利用并降低成本

更好地利用可用的資源并降低成本。 Linkproof Branch 多鏈路應用交換機不止是治理可擴展性和冗余，它還通過負載均衡、基于成本和就近性路由，流量整形對所有可用 WAN 帶寬的利用進行優化。

集成的應用程序級別安全

猖獗的病毒或服務拒絕 (DoS) 攻擊對您網絡業務的運行和性能造成的影響與網絡故障完全一樣，它們會破壞您的信譽并造成經濟損失。 Linkproof Branch 多鏈路應用交換機提供安全的單點網絡接入，以便對旨在破壞您網絡的大量攻擊進行一線防御。可以自動發覺并報告拒絕服務攻擊（DoS attacks）、黑客侵入、蠕蟲病毒，并在導致您的服務器或程序癱瘓之前，降低他們的危害。高級的入侵防范技術可防御內部和外部攻擊（包括特洛伊木馬、間諜軟件、反掃描和協議異常）。