Allot安全业务网关导流功能介绍

为什么客户对Allot 安全业务网关导流功能感兴趣？
近年来，由于数据超过了语音作为网络流量的主要来源，我们看到了流量和数据收入的分离。 这意味着，而以前，更多的流量意味着更多的收入，我们现在看到，一方面流量需求一直在增加，因为数据变得越来越占主导地位，而另一方面运营商的收入随着流量包价格而下降而不断减少。
通过引导和负载平衡已识别的用户和应用流到不同的服务，运营商/企业可以快速且经济高效地部署网络和用户服务，从而减少流量负载并增加收入， 同时也提高网络的可靠性及稳定性。
对于企业用户来说，引导不同类型的流量或者不同级别的用户到不同地方提供不同的服务， 可以优先保障企业的关键业务正常运行， 减轻关键设备的负载，为关键重要人员提供优先业务保障。
流量导向功能适用场景
对于如下客户群体，他们需要在网络内部署Allot流量导向功能。

1. 部署多种出口流量分析系统或对出口具有分析系统需求。

• 互联网或广域网出口部署大量数据分析系统，该系统需要对不同业务流量进行复制、镜像
• 期望基于不同类型流量和不同用户的流量进行指定镜像

Allot 业务网关的导流特点介绍
Allot 领先的安全业务网关（SSG）平台的导流功能充分考虑了这些需求，Service Gateway可以将流量引导至外部服务器或位于Service Gateway机箱中刀片上的内部服务上。

Allot可以平衡所连接的所有已部署服务服务器之间的流量负载。每个会话执行负载平衡，并且有三个负载平衡选项，见下图。

• 基于会话的循环负载平衡：每个新的转向会话以循环或“循环”方式分派到下一个服务器。在GUI中，此方法称为“循环（循环）”。源和目标与进行负载平衡决策无关。
• 用户粘性负载平衡：每个会话将根据其内部IP进行控制。来自同一IP的所有连接将被引导到同一服务器。在GUI中，此方法称为“内部IP哈希”。目标与进行负载平衡决策无关。
• 服务器粘性负载平衡：将根据外部IP引导所有会话。进入同一目的地的所有连接将被引导至同一服务器。在GUI中，此方法称为“外部IP哈希”。源与做出负载平衡决策无关。

如果组成服务的服务器具有不同的容量，您可能希望优先考虑服务器。 这可以使用加权负载平衡来完成。 您可以为可以处理更多连接的强大服务器分配更高的权重。 根据每个服务器的权重与所有活动服务器的总权重，将在服务器之间分配连接总数。

转向和镜像可以以多种不同方式使用，以实现不同的目标。 您能想到不同服务的示例以及需要将哪种类型的流量引导或镜像到它们？
这里有些例子：

• 将邮件流量引导至防病毒服务。 这可以是用户必须购买的增值服务，目的是为运营商产生进一步的收入。或者为企业网络中增加网络的可靠性，减少延迟。
• 将HTTP流量引导到家长控制服务。 这可以是使所有人受益的网络服务，也可以是用户必须注册的订用户服务。
• 镜像VOIP流量以获得质量（例如：MOS分数）分析。

Allot支持多种导流方法

• 通用透明重定向，用于父母控制服务，例如Allot WebSafe Personal，TCP优化或第三方缓存解决方案。

• 通用代理重定向，用于视频优化，广告插入或防病毒服务。

• 非透明代理，例如用于WAP网关或HTTP代理服务。

• 通用镜像，用于例如VOIP质量分析或会话分析。

可以在原始连接发生的情况中看到方法之间的差异。 在产品配置界面中，您可以看到更多方法（Service Protector，Media Swift-E和Media Swift），这些方法是遗留选项，此处不再赘述。
欢迎您关注Allot 中国的公众号（Allot-China）以获取更多的信息。 也可以随时和我们联络。