對于一般中小企業來說,網絡建設屬于基礎設施建設,無法為企業帶來直接的盈利,因此在網絡建設中成本控制非常重要,要求將多種功能集成在同一個網關設備上。例如:要求出口設備具有路由器、負載均衡、7層流量整形、防火墻、內容過濾、上網行為管理、應用控制等諸多功能。
而阿姆瑞特應用層智能負載均衡產品就是基于這樣的要求研發的一款“All In One”產品,只需這一款產品即可解決多ISP的接入,內部員工通過P2P下載浪費企業帶寬、員工上班時間瀏覽購物和視頻網站、員工在上班時間玩游戲、聊天等降低工作效率的諸多問題。
核心價值觀
1. 多ISP負載均衡(L3~L7層)
企業用戶有多條ISP鏈路接入的時候,應用層智能負載均衡產品會根據目標地址、源地址、應用、時間等要素靈活的按照用戶需求進行鏈路的負載均衡。此外,還支持自動探測負載均衡功能,通過對應的主動鏈路均衡算法(輪詢、基于目標網絡、帶寬權重、應用等),使得用戶訪問更加便捷。
2. L3~L7層防火墻
阻止來自企業內外網的網絡攻擊行為;提供企業的應用訪問控制,例如:不同部門之間的訪問控制;禁止員工上班時間聊QQ、逛淘寶;禁止員工上班時間玩網游;禁止員工上班時間炒股、瀏覽視頻等網站。
3. L3~L7層帶寬管理
通過專業的7層帶寬管理功能,對用戶的上網訪問進行流量整形,例如:對企業生產數據和ERP數據等企業關鍵業務訪問的服務進行帶寬保證,對于員工P2P下載網絡電視和視頻等非生產數據訪問的服務進行帶寬限制。
4. 員工Web瀏覽內容管控
阿姆瑞特應用層智能負載均衡產品內置國內常用的分為17個大類的URL地址庫,通過URL分類對員工訪問網站內容進行嚴格的管控。例如:上班時間不能訪問購物、視頻類網站;根據企業的需求封殺所有的網頁游戲、網絡廣告網站等。同時屏蔽互聯網上惡意網站和“釣魚”網站,最小化了惡意內容所帶來的危險。
5. 上網行為管理
阿姆瑞特應用層智能負載均衡產品具有上網行為管理功能,完全滿足公安部82號令的第七條中記錄并留存用戶登錄和退出時間、主叫號碼、賬號、互聯網地址或域名的要求。
關鍵技術
7層防火墻&負載均衡
7層帶寬管理技術
應用識別和流控管理
公安部82號令事件審計
HTTP/DNS協議管控&優化