使用WinSock编程实现负载均衡防火墙

防火墙系统常常成为整个网络系统的瓶颈。本文采用负载均衡技术构架并行防火墙群，使用客户机／服务器的工作模式，在服务器上运行负载均衡算法作为均衡负载服务器．把负载分配到防火墙群中，负载均衡算法采用C＋＋WinsSock编程实现。较好地解决了防火墙的负载均衡和可靠性问题。     

基于协商处理的集群防火墙负载均衡算法

通过分析集群防火墙系统结构和数据包协商处理过程,提出一种基于协商处理的集群防火墙系统负载均衡算法。使用基于权值的Hash算法实现并行过滤。当某一防火墙重载时将任务转移给轻载的伙伴节点,出故障时采用备份防火墙进行快速切换。该算法能实现防火墙节点负载均衡,并且防火墙个数越多,吞吐量越大,时延越低,从而获得了高性能、高可靠性和高可用性。     

负载均衡技术在防火墙系统中的应用

防火墙系统是当前最有效的网络安全解决方案,但是防火墙在单位时间内允许通过的信息流量是有限的,所以它常常成为整个网络系统的瓶颈.为了能够消除防火墙带来的网络瓶颈问题,使防火墙的安全功能得以实现,我们根据负载均衡原理,设置一台负载平衡服务器,完成多台防火墙的并行服务,使之较好地解决防火墙瓶颈问题.     

带负载均衡的防火墙的双机互备实现

在防火墙中,双机互备和负载均衡通常是两个相对独立的功能.提出一种新的实现防火墙双机互备的方法,并详细介绍其实现过程.它同时兼有负载均衡的功能,在不增加硬件成本的前提下,其处理速度也得到了很大提高.     

基于遗传算法的服务器端负载均衡系统的设计

在IP负载均衡的方式下,将并行分布式系统中广泛使用的遗传算法应用到服务器端负载均衡系统的设计中,并针对系统的实现对遗传算法作了适当改进,降低了服务器端请求的响应时间,提高了服务器端CPU的利用率,从而改善了系统性能。     

实现网络负载的全面均衡--Radware4-7层交换机功能简介

网络系统中负载的均衡分配．是保证网络高效运行的基础。Radware的4-7层交换机不仅能够实现Internet接入链路负载均衡,而且针对防火墙、入侵检测服务器以及防病毒网关和内容侦测系统提供负载均衡,从而实现了合理、平均、实时地均衡各种网络资源的负载,并确保了系统正常运行的高可用性和高可靠性。     

基于并行遗传算法的分布式VOD系统负载均衡研究

在大型VOD(Video On Demand)系统中,服务器需要响应来自用户的大量并发请求,不仅视频服务器成为系统的瓶颈,负责负载均衡的应用服务器也日益成为系统的瓶颈.基于分布式VOD系统的结构,采用并行遗传算法对大型分布式VOD系统的负载均衡进行了研究,提出并实现了一种基于并行遗传算法的分布式VOD系统负载均衡调度算法.实验结果表明,与不采用负载均衡和采用串行遗传算法的负载均衡调度算法相比,该算法能够显著提高VOD系统的处理性能和响应能力.     

防火墙集群系统的研究与实现

传统防火墙是在单点将内网接入外网，它会因单点失效而成为网络的瓶颈，降低网络的可用性。防火墙集群能够提高防火墙的高可用性。文章阐述了防火墙集群的必要性和方式，提出了负载均衡算法的设计思路和方法，以及防火墙集群系统的容错方法。     

负载均衡在校园网的应用

负载均衡是一种策略,可使多台网络设备在应用压力较大的时候,分流繁重的计算或I/O任务,从而提高系统整体性能,以确保网络的稳定运行.随着网络信息流量的指数级的增加,使得保护网络安全的防火墙成为网络使用的瓶颈并制约着网络的实际应用,以及影响网络的性能和扩展性.同时防火墙也可能成为整个网络系统的单一故障点,降低防火墙的可用性.负载均衡技术应用于两台以上的防火墙集群服务,采用自适应动态负载均衡方式,是提高防火墙的可用性、处理能力和吞吐量的一种适用而有效的方案.     

基于CompactPCI的防火墙并行技术研究

CompactPCI是基于PCI电气规范开发标准的高性能工业总线。作为一项提高系统可用性的技术被广泛应用于电信、实时机器控制、军事系统，特别适用于系统控制器、定制I／O卡等嵌入式处理应用。文章提出了一种基于CompactPCI技术的并行防火墙模型，在此基础上讨论了动态负载均衡和容错的实现技术。     

一种具有高可用性的通用负载均衡技术

利用负载均衡技术，可以在当前的网络应用结构上有效地提高服务器数据处理能力，使系统在现有的客户机-服务器模式下，能够满足更多的用户同时访问所提供的服务。该文主要讨论了当前主要使用的几种负载均衡技术，针对这几种技术由于基本结构的限制并不适合于网关、防火墙的集群的情况，提出了一种具有高可用性的通用负载均衡技术。     

基于分布式防火墙的透明代理模型

集中式防火墙由单台计算机完成所有监控任务。因此效率是一个突出的问题 ,用户往往因为上网速度慢而不愿使用防火墙。鉴于此 ,我们考虑采用多台防火墙协作的分布式防火墙 ,让防火墙的各功能模块并行执行 ,提高防火墙系统的总带宽 ,同时实现负载平衡。代理服务作为分布式防火墙的一个主要功能 ,对外隐藏内部系统的信息 ,并可对接收和发出的信息进行验证和记录 ,很大程度上保证了系统的安全。但由于代理改变了用户的使用方式 ,给用户带来了不便 ,为了方便和安全 ,于是就有了透明代理的出现。基于分布式防火墙的透明代理模型就是在综合了分布式防火墙性能好的优点以及透明代理方便的优点而设计的。     

利用负载平衡解决防火墙性能和功能的矛盾

文中提出在防火墙设计中遇到的一个难题，即性能和功能无法做到两全其美，而通常解决此矛盾的方法却无法从根本上去解决。文中从另一个角度提出解决此问题的一个思路，那就是负载平衡，从而使性能和功能的矛盾得到根本解决。在分析Linux的NetFilter／IPtables框架结构的基础上，提出以该框架为基础实现负载平衡的技术，让多台防火墙组成一个群提供并行服务，其中有一台是主服务器，这样就很好地以硬件冗余来解决软件设计中的矛盾。     

基于并行构件的动态负载池平衡技术的研究

在基于并行构件的系统中,负载平衡技术是充分利用系统资源,提高系统性能的关键技术。该文提出了一种基于并行构件的动态负载池平衡技术,与已有的负载平衡策略不同,该技术综合考虑了通信延迟、容错技术以及数据一致性对负载平衡策略的影响,旨在提高策略的准确性、高效性和健壮性,增强运行时系统的性能。     

利用Master-Slave-Collector模式的大规模数据集的并行体绘制

以内部网络和普通配置计算机为实验平台,研究大规模数据集的并行体绘制的实现方法,以提高绘制速度和算法效率。分别介绍并行可视化、Master-Slave-Collector模式、负载平衡、任务池和结果池等关键技术。在传统的Master-Slave模式基础上的改进模式Master-Slave-Collector,具有减少计算时间、实现负载平衡、提高绘制效率等优点。实验结果表明,该方法较好地解决了运算速度和内存空间这两大难题,效果良好,实时性强,在临床诊断和科学研究中发挥重要作用。     

一种基于多Agent的人群仿真多机并行平台研究

本文提出了一种针对多Agent人群仿真模型的多机并行平台,该平台利用MPI作为节点间的通讯软件,采用主从模式设计多机并行执行环境。在主控节点中设置结果回收模块与监控模块,通过K-means算法保证执行节点之间的负载均衡,同时以此作为任务分发与调度的依据;在执行节点(从节点)中,则根据主控节点的任务调度执行相关Agent模型,并执行仿真同步与状态信息汇报等任务。实验结果表明,该多机并行平台能够执行基于多Agent的人群仿真模型,能有效地提高仿真的性能,同时具有良好的可扩展性。     

基于机群的可扩展计算机网络系统构架

基于机群的可扩展计算机网络已逐渐成为高性能网络服务器架构的基础。文章对几种典型的机群构架进行了研究，包括RR-DNS—Web服务器 AFS服务器、TCP路由器 Web服务器、主-从服务器等，对它们的并行性问题，例如可扩展性、可靠性以及负载平衡策略等，作了深入的比较分析。     

INTERNET FTP服务分析与应用

ftp虽然采用客户／服务器工作模式．但有其鲜明的特色：双重连接。数据传输进程的工作模式分为主动模式和被动模式。其中PASV模式的应用与防火墙的使用相关。本人还介绍了ftp命令行方式的使用及几个优秀的ftp实用工具与站点。     

基于反馈机制的动态负载平衡算法研究*

动态负载平衡是提高多处理器系统资源利用率和并行计算性能的重要途径。为了解决变化负载系统中子任务可并行计算的双重循环(PTM-NL)问题,提出一种基于反馈机制的动态负载平衡算法。该算法以处理器作业速度为负载指标,在循环计算中根据反馈的负载指标分配计算任务,动态适应负载变化。实验结果表明,该算法在变化负载的系统中能有效提高PTM-NL问题并行效率。