浅谈网络安全中防火墙负载均衡技术应用

互联网的迅猛发展给人们生活带来极大方便,网络安全威胁激增.防火墙的应用保障了网络安全,但同时也出现了许多问题.本文主要讲述防火墙负载均衡技术在实际中的应用及意义,重点描述了防火墙负载均衡的配置过程.     

使用WinSock编程实现负载均衡防火墙

防火墙系统常常成为整个网络系统的瓶颈。本文采用负载均衡技术构架并行防火墙群，使用客户机／服务器的工作模式，在服务器上运行负载均衡算法作为均衡负载服务器．把负载分配到防火墙群中，负载均衡算法采用C＋＋WinsSock编程实现。较好地解决了防火墙的负载均衡和可靠性问题。     

基于协商处理的集群防火墙负载均衡算法

通过分析集群防火墙系统结构和数据包协商处理过程,提出一种基于协商处理的集群防火墙系统负载均衡算法。使用基于权值的Hash算法实现并行过滤。当某一防火墙重载时将任务转移给轻载的伙伴节点,出故障时采用备份防火墙进行快速切换。该算法能实现防火墙节点负载均衡,并且防火墙个数越多,吞吐量越大,时延越低,从而获得了高性能、高可靠性和高可用性。     

带负载均衡的防火墙的双机互备实现

在防火墙中,双机互备和负载均衡通常是两个相对独立的功能.提出一种新的实现防火墙双机互备的方法,并详细介绍其实现过程.它同时兼有负载均衡的功能,在不增加硬件成本的前提下,其处理速度也得到了很大提高.     

防火墙集群动态自适应负载均衡算法设计与实现

对防火墙集群负载均衡算法进行了分析探讨,根据网络流量模型以及影响岁载均衡的因素,提出了一种防火墙集群的动态自适应负载均衡算法,并在实际应用中取得了极佳的性能。     

基于CompactPCI的防火墙并行技术研究

CompactPCI是基于PCI电气规范开发标准的高性能工业总线。作为一项提高系统可用性的技术被广泛应用于电信、实时机器控制、军事系统，特别适用于系统控制器、定制I／O卡等嵌入式处理应用。文章提出了一种基于CompactPCI技术的并行防火墙模型，在此基础上讨论了动态负载均衡和容错的实现技术。     

负载均衡在校园网的应用

负载均衡是一种策略,可使多台网络设备在应用压力较大的时候,分流繁重的计算或I/O任务,从而提高系统整体性能,以确保网络的稳定运行.随着网络信息流量的指数级的增加,使得保护网络安全的防火墙成为网络使用的瓶颈并制约着网络的实际应用,以及影响网络的性能和扩展性.同时防火墙也可能成为整个网络系统的单一故障点,降低防火墙的可用性.负载均衡技术应用于两台以上的防火墙集群服务,采用自适应动态负载均衡方式,是提高防火墙的可用性、处理能力和吞吐量的一种适用而有效的方案.     

分布式均衡算法在防火墙集群中的实现

集中式的负载均衡算法虽然能提高防火墙集群系统的工作效率,但是负载平衡服务器本身承担了信息收集和权值计算等任务,会成为网络流量新的瓶颈。分布式负载均衡算法,将各结点信息的收集和权值的计算等项任务交由结点机自己完成,结点机主动将计算出的指标值定期发送给负载均衡服务器。负载均衡服务器只运行负载均衡算法来均衡网络访问,减少了中心负载均衡服务器的工作量,更有效地提高了防火墙集群系统的工作效率。     

基于LVS的负载均衡技术的研究

本文介绍了一种高效的负载均衡解决方案——LVS,分析了它的工作方式及负载均衡策略。最后以NAT方式构建了一个LVS集群,并测试了它的性能。     

高负载场景下基于负载均衡的LLN路由协议

针对低功耗有损网络（Low-power and Lossy Network,LLN）中由于无线链路的有损特性导致在高负载场景下无法较好地实现负载均衡的问题,提出一种高负载场景下基于负载均衡的LLN路由协议（HSLB-RPL）。在该协议中,为了避免期望传输次数较大的备选父节点被选作为最优父节点,综合考虑当前节点和其备选父节点的期望传输次数;当检测到节点负载较重时,为了降低其被邻居节点选作为最优父节点的概率,对其DIO控制消息的发送时间间隔进行调整;当节点发生网络拥塞时,设计一种网络拥塞通告消息（NCN）,及时地对当前网络拥塞状态进行通告。仿真结果表明,相对于已有协议,HSLB-RPL协议能够有效地实现负载均衡,其中网络平均寿命延长了23.57%,根节点平均吞吐量提高了14.52%,归一化控制开销较低了12.87%。     

基于负载均衡的DSR路由协议改进*

动态源路由DSR路由协议以最短路径优先为原则,但是没考虑负载均衡,产生拥塞区域、连接失败等不利结果.为减轻路由负载,提高协议性能,提出了一种基于负载均衡的DSR路由算法.在路由发现过程中节点根据自身负载情况决定接收或丢弃请求分组,从而避开负载过高节点;中间节点采用不应答路由请求分组策略;目的节点根据路径总负载选择合适的...     

PostgreSQL数据库性能优化

PostgreSQL是优秀的开源对象关系型数据库管理系统fORDBMS）,应用范围十分广泛。通过对PostgreSQL数据库配置文件中相关参数及OpenBSD系统中影响数据库性能的参数的分析,给出OpenBSD下PostgreSQL性能优化的思路,提出了相关优化方法。     

OpenBSD内核可加载模块实现机制分析与研究

L K M是内核为了扩展其功能所使用的可加载内核模块。当L K M被载入内核,就能修改内核变量,重载内核函数,轻易实现扩充或裁剪操作系统内核的某些功能。本文以系统调用模块为例,分析了OpenBSD下LKM的实现过程和机制,并总结了OpenBSD下系统调用模块开发和测试的具体步骤。     

关键路径优先WSNs负载均衡多路数据传输协议

由于无线传感器网络中节点能量有限,如何实现各节点负载均衡以延长网络生存周期是亟待解决的问题.利用关键路径优先原则提出一种多路径数据传输协议,快速选择适合路径并剔除不适合数据传输的路径,并用剩余能量均衡法为各传送路径分配数据,以有效均衡各节点能量,延长网络生存周期.仿真实验表明:算法显著延长了网络寿命,与其他多路径传输算法相比网络寿命延长超过37%.     

集群服务器在混合请求下的负载均衡优化算法

针对Web集群服务器在处理分配混合页面访问任务时开环负载均衡算法导致局部服务器负载偏高而降低系统效率的问题,建立了一类基于动态调节的闭环负载分配策略。根据服务器处理Web访问页面类型的特点,建立静态页面与动态页面混合处理的负载量模型,形成处理不同服务请求与负载均衡的内在动态映射关系,以此优化静态页面缓存与调用方式,并基于服务器负载率动态预测和均衡指标,采用负载率偏差最小的任务权重最优分配模型,确定服务器集群的最优任务权重,实现了服务器集群处理混合页面访问的负载均衡分配策略和算法。仿真结果验证了负载均衡算法的正确性和有效性,可以达到更好的负载均衡效果。     

并行绘制的动态负载平衡算法研究

负载平衡是影响并行绘制效率的关键问题。提出了动态负载平衡算法两阶段映射的模型,给出了负载平衡性能的一种度量方法;还提出了一种最佳的任务调度算法,对该算法的性能进行了分析,得出绘制时间的理论上限值,同时给出了多任务划分的方法。     

存储区域网络的动态负载均衡算法研究

针对存储区域网络（SAN）中负载变化的特性,提出了一种临界值动态任务负载分配算法。通过负载状态值准确地反映SAN中当前负载情况;通过调整临界因子来避免服务器重载的现象;通过测试获得算法中所需的参数,使配置更为简单合理。实验结果显示,该算法对大数据大密度的任务访问效果明显。     

面向WSN数据汇集应用的动态负载均衡算法

针对WSN数据汇集应用中,由于负载分配不均衡,使得网络节点出现早死,缩短网络寿命问题,提出一种面向WSN数据汇集应用的动态负载均衡算法（DLB-DGA）。DLB-DGA算法采用压力传输和压力均衡的思想,通过压力计算模型和流量均衡计算模型,动态调整子节点转发给父节点的数据流量比例,使网络上游节点的负载逐渐趋于最大程度的均衡,延长网络寿命。仿真实验表明DLB-DGA算法可行。     

一种求解多车型CARP问题的高效进化算法

对传统遗传算法的染色体编码机制和种群结构进行了改进,并借鉴单亲遗传算法和Memetic Algorithm（MA）算法的优秀思想,设计了一种解决CARP（Capacitated Arc Routing Problem）问题的高效算法HEGA。新算法不但有效解决了使用现有算法无力解决的多车型CARP问题,并且应用于一般的单车型CARP问题在求解效率和求解精度上也比现有MA算法效果更好。结合洒水车路径优化问题,通过一组真实的数据集合对文中算法在该问题上的求解能力做出评测。     

改进蚂蚁算法在网络流量平衡中的研究

在分析了当前蚂蚁算法实现网络流量负载重配置的基础上,提出了新的网络链路资源分配策略及改进算法,利用蚂蚁具有找到最短路径及不同种类蚂蚁互相排斥的这一天然特性,很容易在最短路由和链路负载之间取得折中。仿真结果表明,改进的蚂蚁算法对业务请求越是频繁的情况,其负载平衡度和业务到达率越优于其他算法。