收集防火墻是一個(gè)實(shí)現(xiàn)收集彈性的首要區(qū)域。下面5個(gè)策略可以幫忙我們挺過那些可能導(dǎo)致整體運(yùn)營解體的重大年夜危機(jī)。
1、雙活集群
包管總部站點(diǎn)和VPN連接延續(xù)可用是包管營業(yè)延續(xù)性的首要前提，而這個(gè)高可用策略包含了雙活集群的概念。雙活集群是指所有節(jié)點(diǎn)都是激活的，是以它們 可以或許在其他節(jié)點(diǎn)呈現(xiàn)故障時(shí)快速領(lǐng)受它的負(fù)載。利用雙活集群可以包管矯捷生站點(diǎn)呵護(hù)，其結(jié)果相當(dāng)于在每個(gè)集群中利用多個(gè)活躍節(jié)點(diǎn)。并且，它可讓我們在不 斷開連接的前提下隨時(shí)進(jìn)級和降級代碼及更新軟件。這類運(yùn)維模式可以優(yōu)化防火墻的總吞吐量，從而使我們只需要利用一個(gè)防火墻便可以應(yīng)付嚴(yán)重的故障事務(wù)。
2、有狀況故障轉(zhuǎn)移
當(dāng)系統(tǒng)呈現(xiàn)流量間斷或肆意干擾時(shí)，客戶的不滿和標(biāo)題問題擴(kuò)大年夜可能性也會隨之呈現(xiàn)。有狀況故障轉(zhuǎn)移可以避免這兩種環(huán)境。這個(gè)策略會在一個(gè)備份設(shè)備上記實(shí)主 設(shè)備的會話，然后備份設(shè)備會在主設(shè)備宕機(jī)時(shí)頓時(shí)切進(jìn)。會話完全不會間斷，客戶不會感觸感染到影響，也不知道有連接丟掉和標(biāo)題問題獲得了節(jié)制。有狀況故障轉(zhuǎn)移是實(shí)現(xiàn) 節(jié)點(diǎn)或鏈路故障轉(zhuǎn)移的需要前提，也能夠或許在時(shí)候要求極其尖刻的軟件進(jìn)級過程中闡揚(yáng)首要感化。
3、多條互聯(lián)鏈路
假定只有一條互聯(lián)網(wǎng)連接鏈路，那么這個(gè)鏈接間斷會產(chǎn)生一個(gè)單點(diǎn)故障源。在防火墻中接進(jìn)多條互聯(lián)網(wǎng)鏈路的代價(jià)小于租用專線或多和談標(biāo)簽互換 (MPLS)，并且可以在一條或多個(gè)收集連接間斷時(shí)仍能包管互聯(lián)網(wǎng)的高可用性。多條鏈路應(yīng)當(dāng)超越多個(gè)ISP或位置，要在鏈路之間利用負(fù)載長途，同時(shí)要撐持 同化連接編制，此中包含非對稱數(shù)字訂閱線路、移動、MPLS和IP等。
4、治理系統(tǒng)的高可用性
收集彈性策略需要呵護(hù)治理能力，而這可以經(jīng)由過程治理系統(tǒng)的高可用性實(shí)現(xiàn)。包管治理系統(tǒng)的防火墻可讓治理員保持對建設(shè)視圖和建設(shè)改變的恒定無延遲收集 節(jié)制，和更好地監(jiān)控狀況和更矯捷地響應(yīng)事務(wù)。收集安然元素仍然保持可拜候和可治理，是以即便治理辦事器宕機(jī)，我們也不會丟掉任何建設(shè)數(shù)據(jù)。另外一個(gè)好處是 它不但可以或許呵護(hù)治理辦事器和包管它的安然拜候，也能夠或許呵護(hù)日記辦事器，包管收集時(shí)候和談同步在事務(wù)查詢拜訪過程中保持一致。
5、辦事器負(fù)載均衡
讓辦事器均衡負(fù)載，意味著營業(yè)不會因?yàn)閃eb辦事器因負(fù)荷過大年夜沒法措置達(dá)到要求而產(chǎn)生間斷——包含機(jī)械或法度發(fā)出的要求。經(jīng)由過程擺設(shè)一個(gè)內(nèi)置了負(fù)載均 衡的防火墻，我們便可讓負(fù)載主動分離到兩個(gè)或多個(gè)辦事器上。如許便可讓關(guān)頭營業(yè)辦事一向保持可用，同時(shí)運(yùn)維成本又保持在較低程度，從而不需要伶仃采辦 第三方辦事器負(fù)載均衡解決方案。