Load Balacing hardware - Tham khảo ý kiến

English | Vietnamese

Rules

Main Forum

Portal

Member Listing

Statistics

Search

Reading Room
[Register]

Login [ | https ]

Forum Index

Thảo luận mạng và thiết bị mạng

Load Balacing hardware - Tham khảo ý kiến

[Question] Load Balacing hardware - Tham khảo ý kiến	13/09/2006 08:50:26 (+0700) \| #1 \| 22916

CoolMD
Elite Member

Joined: 30/06/2003 17:55:22
Messages: 49
Offline

Chào các bác,

Mình đang thảm khảo thiết bị Load Balancing hardware mong các bác đóng góp ý kiến.

Mình đang dùng 1 đường LL 512Kb và 3 DSL. Nhưng mình thấy LL mắc quá nên mình muốn giảm xuống khoản 192 ==> cho rẻ thì mình sẽ mua thêm vài đường DSL nữa.
+ dồn mấy line lại cho tốc độ nhanh lên mặc dù mình vẫn có IP real để làm chuyện khác.

Mình có nghiên cứu vào thấy được 2 thằng

1. SeverIronXL
2. NetxusWay 820

Không biết có bác nào đã từng xài qua cho mình chút ý kiến về cái này.

ServerIronXL của thằng Foundry thì đã thiệt mà mắc quá, còn thằng kia thì mới đạt giải thưởng LB của Taiwan Network gì đó.

Mình không bàn đến mấy cái DSL Muilthome gì nhe

[Question] Load Balacing hardware - Tham khảo ý kiến	13/09/2006 18:11:17 (+0700) \| #2 \| 22987

conmale
Administrator

Joined: 07/05/2004 23:43:15
Messages: 9353
Location: down under
Offline

CoolMD wrote:

Chào các bác,

Mình đang thảm khảo thiết bị Load Balancing hardware mong các bác đóng góp ý kiến.

Mình đang dùng 1 đường LL 512Kb và 3 DSL. Nhưng mình thấy LL mắc quá nên mình muốn giảm xuống khoản 192 ==> cho rẻ thì mình sẽ mua thêm vài đường DSL nữa.
+ dồn mấy line lại cho tốc độ nhanh lên mặc dù mình vẫn có IP real để làm chuyện khác.

Mình có nghiên cứu vào thấy được 2 thằng

1. SeverIronXL
2. NetxusWay 820

Không biết có bác nào đã từng xài qua cho mình chút ý kiến về cái này.

ServerIronXL của thằng Foundry thì đã thiệt mà mắc quá, còn thằng kia thì mới đạt giải thưởng LB của Taiwan Network gì đó.

Mình không bàn đến mấy cái DSL Muilthome gì nhe

Cho inbound hay outbound?

What bringing us together is stronger than what pulling us apart.

[Question] Load Balacing hardware - Tham khảo ý kiến	14/09/2006 13:46:17 (+0700) \| #3 \| 23251

omicron
HVA Friend

Joined: 07/07/2005 06:54:59
Messages: 66
Location: Undefined galaxy
Offline

CoolMD wrote:

Chào các bác,

Mình đang thảm khảo thiết bị Load Balancing hardware mong các bác đóng góp ý kiến.

Mình đang dùng 1 đường LL 512Kb và 3 DSL. Nhưng mình thấy LL mắc quá nên mình muốn giảm xuống khoản 192 ==> cho rẻ thì mình sẽ mua thêm vài đường DSL nữa.
+ dồn mấy line lại cho tốc độ nhanh lên mặc dù mình vẫn có IP real để làm chuyện khác.

Mình có nghiên cứu vào thấy được 2 thằng

1. SeverIronXL
2. NetxusWay 820

Không biết có bác nào đã từng xài qua cho mình chút ý kiến về cái này.

ServerIronXL của thằng Foundry thì đã thiệt mà mắc quá, còn thằng kia thì mới đạt giải thưởng LB của Taiwan Network gì đó.

Mình không bàn đến mấy cái DSL Muilthome gì nhe

HI
Nhận thấy thiết bị của bồ là router trung tâm nên mình có thể offer cho bồ một con cỡ lớn:
- Router-firewall với 4x10/100/1000 fixed
- 6 slots mở rộng. Hỗ trợ các loại giao tiếp Serial, E1, T1, DS3, 10/100/1000.
- Support 5 virtual router
- Load-sharing maximum 4 path/virtual router (round-robin sessions)
- Thu-put: 600Mbps traffic
- IPS performance: 300Mbps
- Concurrent session: 64000.
- PPPoE client.
Support Firewall + IPS (option) + UTM (option)

smilie

Thân mến.

[Question] Re: Load Balacing hardware - Tham khảo ý kiến	15/09/2006 10:49:47 (+0700) \| #4 \| 23486

CoolMD
Elite Member

Joined: 30/06/2003 17:55:22
Messages: 49
Offline

To conmale:

Chủ yếu là inbound a à.

To omicro:

Nhận thấy thiết bị của bồ là router trung tâm nên mình có thể offer cho bồ một con cỡ lớn:
- Router-firewall với 4x10/100/1000 fixed
- 6 slots mở rộng. Hỗ trợ các loại giao tiếp Serial, E1, T1, DS3, 10/100/1000.
- Support 5 virtual router
- Load-sharing maximum 4 path/virtual router (round-robin sessions)
- Thu-put: 600Mbps traffic
- IPS performance: 300Mbps
- Concurrent session: 64000.
- PPPoE client.
Support Firewall + IPS (option) + UTM (option)

Con này là con gì vậy bác ???

Mình cần là Load Balancing mà đàng sau nó có thể mình dùng ASA 5520 or Nokia-CP

[Question] Load Balacing hardware - Tham khảo ý kiến	15/09/2006 19:34:50 (+0700) \| #5 \| 23536

Phuongdong
Advisor

Joined: 10/03/2003 17:46:03
Messages: 323
Offline

Hiện các ISP của VN không hỗ trợ cho việc LoadBalacing - Vì nếu thế thì dân tình bỏ hết đường LL để đi lắp ADSL à
Hiện anh đang dùng thử Draytek Vigor3300V loại này có 4 port WAN, hỗ trợ VPN thấy cũng ổn
http://draytek.com.vn/Products/broadband_security_router/Vigor3300V/vigor3300v.asp
Loại 3 Port WAN : 400- 450 USD
Loại 4 Port WAN : 950 USD

[Question] Re: Load Balacing hardware - Tham khảo ý kiến	15/09/2006 21:32:21 (+0700) \| #6 \| 23547

CoolMD
Elite Member

Joined: 30/06/2003 17:55:22
Messages: 49
Offline

To PhuongDong

Hiện các ISP của VN không hỗ trợ cho việc LoadBalacing - Vì nếu thế thì dân tình bỏ hết đường LL để đi lắp ADSL à
Hiện anh đang dùng thử Draytek Vigor3300V loại này có 4 port WAN, hỗ trợ VPN thấy cũng ổn

Mấy con em bàn đến giá khoảng 7 - 8K không à, dân tình VN có liều giống vậy không a. SeverIron là Bộ Quốc Phòng vào Báo Tuổi Trẻ đang dùng đó. Còn NW thì bên FPT bán khá nhiều cho dự án mà e chỉ có điều không quen ai bên đó nên không ? được smilie

3300V+ thì nó chỉ có tính năng fail-over mà thôi. Ngày xưa e là người đầu tiên test hàng này cho cty An Phát mà. Nếu mà so sáng với mấy con kia sao nổi a

[Question] Re: Load Balacing hardware - Tham khảo ý kiến	16/09/2006 14:42:01 (+0700) \| #7 \| 23718

omicron
HVA Friend

Joined: 07/07/2005 06:54:59
Messages: 66
Location: Undefined galaxy
Offline

CoolMD wrote:

To conmale:

Chủ yếu là inbound a à.

To omicro:

Nhận thấy thiết bị của bồ là router trung tâm nên mình có thể offer cho bồ một con cỡ lớn:
- Router-firewall với 4x10/100/1000 fixed
- 6 slots mở rộng. Hỗ trợ các loại giao tiếp Serial, E1, T1, DS3, 10/100/1000.
- Support 5 virtual router
- Load-sharing maximum 4 path/virtual router (round-robin sessions)
- Thu-put: 600Mbps traffic
- IPS performance: 300Mbps
- Concurrent session: 64000.
- PPPoE client.
Support Firewall + IPS (option) + UTM (option)

Con này là con gì vậy bác ???

Mình cần là Load Balancing mà đàng sau nó có thể mình dùng ASA 5520 or Nokia-CP

Hi,

Nếu bồ muốn load-balancing thì mình chỉ làm được chiều traffic ra Internet thôi. Với chiều ngược lại phải có sự hỗ trợ của ISP.
Con này là router-firewall (nhìn sơ spec là thấy) nên phía sau không cần dùng ASA hay checkpoint làm gì nữa.
Con này nếu chỉ làm load-sharing thì phí quá vì tính năng nó hơn hẳn con ASA về routing và firewall một bậc.
Tham khảo tính năng con này: SSG-520 của Juniper.
Giới thiệu để bồ có thể có nhiều lựa chọn hơn. Tui chẳng phải là sales hay marketing gì cả. Dân admin lâu nay cứ mở mắt ra là cứ PIX, ASA, với lị Checkpoint (nói về appliance thôi). Juniper cũng là một thằng khá đình đám trong routing/security. Sau này nó còn có thêm nhiều đồ chơi như tăng tốc WAN, tăng tốc cho datacenter .. cũng khá thú vị.

Thân mến.

Thân mến

[Question] Re: Load Balacing hardware - Tham khảo ý kiến	10/02/2009 03:51:53 (+0700) \| #8 \| 168872

tonganh
Member

Joined: 09/02/2009 12:17:38
Messages: 1
Offline

Luôn tiện nhắc đến con SSG-520, cho mình hỏi tí. Mình muốn active chức năng IPS, anti.virus, anti.spam thi minh phải làm sao? Mình nghe nói phải mua license key của từng cái để kích hoạt, nếu đúng như vậy thì mua như thế nào và ở đâu?
Mình reply như thế này không biết có bị gọi là spam không,hi,nếu có thì thông cảm cho mình nha, mới tham gia diễn đàn nên còn nhiều bở ngỡ.Cảm ơn nhiều!

[Question] Re: Load Balacing hardware - Tham khảo ý kiến	26/02/2009 07:03:11 (+0700) \| #9 \| 171024

baby2010
Member

Joined: 25/02/2009 13:25:59
Messages: 16
Offline

Các Bác cho ý kiến về con O2Security này, nó thuộc hàng "khủng" mà giá chỉ có 3700$

ASIC-based Firewall with the fastest speed in the industry.
Prevents attacks such as DoS, DDoS, ARP etc..
Low latency inspection (<10μs) with the capability of forwarding packets without dropping.
Fine granularity and high performance flow control (for single IP, P2P etc.).
Independent VPN tunnel, encrypting VPN data without affecting firewall performance.
VPN dual gateway and dual tunnel redundancy backup.
Rich application layer filtering capability (web sites, mail, content etc.).
Multi-link load balancing and server load balancing.
Powerful local reporting system, monitoring of individual host traffic.
Centralized management of SifoWorks devices possible using SifoView.
The new generation of firewall that is stable and easy to use.

Specification

Firewall Performance: 200Mbps

VPN Performance: 150Mbps

No. of Concurrent Sessions: 1,200,000

New Sessions Per Second: 6,000

No. of Security Policies: 4,000

No. of Interfaces: 8×FE, 2×MGT

Max Security Zones: 8 Security Zones

Packet Latency: 5µs - 13µs

User Scale: Small Enterprises

Concurrent VPN Tunnels: 512

http://www.o2security.com/product/product_page.php?product_sn=108&classfiy_sn=73

[Question] Re: Load Balacing hardware - Tham khảo ý kiến	26/02/2009 10:16:48 (+0700) \| #10 \| 171048

tranvanminh
HVA Friend

Joined: 04/06/2003 06:36:35
Messages: 516
Location: West coast
Offline

ISP của tôi dùng Linkproof .

Hiệu quả và rẻ , bạn tham khảo thử xem .

[Question] Re: Load Balacing hardware - Tham khảo ý kiến	26/02/2009 11:11:33 (+0700) \| #11 \| 171055

CoolMD
Elite Member

Joined: 30/06/2003 17:55:22
Messages: 49
Offline

Mình thì đang xài Edimax này thấy chạy khá tốt, chưa có vấn đề gì phải lăng tăng với nó.
http://www.edimax.com/en/produce_detail.php?pl1_id=3&pl2_id=65&pl3_id=115&pd_id=209

Mấy thứ như mọi người đã nói ở trên khá tốt nhưng anh em nhớ tham khảo coi là thiết bị đó có quay PPPoE được hay không nhe, chứ nếu không mình lại mất 1 NAT rồi chậm rì rì nữa.

[Question] Re: Load Balacing hardware - Tham khảo ý kiến	30/04/2009 01:10:28 (+0700) \| #12 \| 178971

baby2010
Member

Joined: 25/02/2009 13:25:59
Messages: 16
Offline

CoolMD wrote:

To conmale:

Chủ yếu là inbound a à.

To omicro:

Nhận thấy thiết bị của bồ là router trung tâm nên mình có thể offer cho bồ một con cỡ lớn:
- Router-firewall với 4x10/100/1000 fixed
- 6 slots mở rộng. Hỗ trợ các loại giao tiếp Serial, E1, T1, DS3, 10/100/1000.
- Support 5 virtual router
- Load-sharing maximum 4 path/virtual router (round-robin sessions)
- Thu-put: 600Mbps traffic
- IPS performance: 300Mbps
- Concurrent session: 64000.
- PPPoE client.
Support Firewall + IPS (option) + UTM (option)

Con này là con gì vậy bác ???

Mình cần là Load Balancing mà đàng sau nó có thể mình dùng ASA 5520 or Nokia-CP

Nếu là Load Balancing Inbound thì mình giới thiệu với bạn dòng U series của O2security với các tính năng:

- Dual Antivirus - bảo vệ hệ thống mạng chống lại sự tấn công của virus đồng thời bằng 2 phần mềm Antivirus thông dụng là Sophos (option) và ClamAV (free) giúp nâng cao đáng kể sự an toàn cho hệ thống.
- IDP - phát hiên và chống xâm nhập (IDP) bảo vệ an toàn cho hệ thống trước nhiều dạng tấn công của hacker – U200 có thể nhận diện được 2900 dạng và U100 là 700 dạng
- AntiSpam - một khả năng đặc biệt khác của U-series. Được kết hợp bởi nhiều phương pháp lọc mail khác nhau: Bayesian Filtering, Fingerprint, Block and Exempt Lists, RBL, Auto-Learning… nên chức lọc chặn mail rác của U-series rất chính xác
- URL Content Filter -giúp người quản trị quản lý việc truy cập web của các thành viên trong mạng
- Co-defense – Kết hợp với switch của các hãng khác để quản lý hệ thống.
- Autoupdate - Danh sách Virus mới , IDP signature, Spam signature được cập nhật một cách tự động, liên tục nên đảm bảo độ chính xác và an toàn cho hệ thống.
- Loadbalacing – cân bằng tải hai chiều (inbound/outbound) từ 2 đến 6 WAN đảm bảo cho hệ thống duy trì kết nối liên tục với tốc độ cao.
- IPSEC/SSL VPN: cung cấp giải pháp bảo mật cho nhu cầu kết nối từ xa.
- Bandwith management và QoS - giúp phân phối hợp lý băng thống cho các chương trình và người dùng cụ thể.
- Reporting & Auditing: Hệ thống biểu đồ báo cáo, ghi nhật ký chi tiết và đa dạng giúp người quản trị nắm được tình trạng của cả hệ thống.

SifoWorks U510A
Firewall Throughput : 1650Mbps
Concurrent Sessions : 1,000,000
New Session/Second : 30,000
Policies : 20,000
VPN Performance : 200Mbps
Concurrent VPN Tunnels: 2,000
Interfaces 7 x GE
1LAN,5WAN, 1DMZ/LAN/WAN
Rack Mount Standard 1U 19”

Tại Việt Nam có thể liên hệ với công ty PNET 31 Lý Tự Trọng Q,1 TPHCM
Website: www.pnet.vn
DT: 08 38295105

Chúc bạn thành công

[Question] Re: Load Balacing hardware - Tham khảo ý kiến	30/04/2009 01:10:31 (+0700) \| #13 \| 178972

baby2010
Member

Joined: 25/02/2009 13:25:59
Messages: 16
Offline

Cơ chế Loadbalancing Inbound của O2Security là do được tích hợp sắn DNS sever nên sẽ trả lời chính xác những DNS Query rằng đường WAN nào còn sống, và có cơ chế phân tải hợp lý.

Go to:

Users currently in here
1 Anonymous