linkproof链路负载均衡解决方案

linkproof链路负载均衡解决方案内容摘要：

即可判断 CNC链路正常。 避免了某网站故障导致链路状态误判的可能性。 流入（ Inbound）流量处理 LinkProof 需要客户配合将域名的解析功能导向到 LinkProof，由 LinkProof 来进行域名的解析。 这样当远程通过域名访问政府网时，逐步通过远程用户的本地DNS服务器、根 DNS服务器，最终由 LinkProof 来进行域名的解析。 此时LinkProof 就会通过静态列表或者动态判断算法，选择最优的线路，然后将域名解析成相应线路的 IP地址。 例如：当某个网通的远程用户访问政府网时，首先向他当地的 DNS服务器发起域名解析的请求，再通过他接入运营商的根 DNS服务器，最终总归会向LinkProof请求 DNS解析，此时 LinkProof就会通过静态列表或者动态判断算法，选择最优的线 路（网通），然后将域名解析成网通线路的 IP地址（ ）。 这样远程的网通用户就会使用网通的目标 IP地址，通过网通的线路进行访问，实现了访问时链路方面的负载均衡优化。 下面以 ，描述 Inbound流量处理的过程。 假设图中的 Server1是 Web服务器， Inter 主机名为 ，地址为私有 IP：。 如图所示，在 DNS服务器上主则两笔 NS 记录，指向 LinkProof： NS NS 而在 LinkProof 上设置 URL与内部主机地址的对应关系： 而在 LinkProof 上设置静态的地址翻译： 当有 Inter 用户访问 ， DNS服务器回应给用户由LinkProof来完成最终地址解析。 LinkProof根据具体设置来选定适当的 ISP线路，如果选择 ISP1，则将地址解析为。 同样，如果选择 ISP2，则将地址解析为。 从而完成流入流量的负载均衡。 流出（ Outbound）流量处理 LinkProof 主要采用以下集中方式来处理流出流量。 SmartNAT 对于流出流量的智能地址管理， LinkProof 使用了称为 SmartNAT的算法。 当选定一个路由器（某一个 ISP）传送流出流量时， LinkProof 将选择该 ISP提供的地址。 在图二中，如果 LinkProof 选择 ISP1作为流出流量的路径，则它将把内 部的主机地址 ，并作为流出数据包的源地址。 同样，如果 LinkProof 选择 ISP2作为流出流量的路径，则它将把内部的主机地址 ，并作为流出数据包的源地址。 独特优势 LinkProof 的专利技术。