VPN 負載平衡及容錯
利用先進的 VPN 負載平衡及容錯技術,兩地間可同時建立多條 VPN 連線,可增加兩地間
VPN連線
的頻寬及速度。當任何線路發生中斷時,AscenLink 仍能自動導引 VPN 通道至正常連線,使
VPN
連 線不中斷,達到 VPN 連線的雙向負載平衡及容錯。 |
|
通道路由技術(Tunnel
Routing)
Tunnel Routing解決 VPN 聯線的單點故障及負載平衡的問題,保證連續性的單一連接應用(VoIP
視頻會議等等串流媒體)順利進行。在沒有放置VPN Gateway的情況下,可以由AscenLink的
Tunnel Routing功能構建通道,透過廣域網連接兩個區域網,形成Intranet,兩個區域網之間可
以透過私有IP進行通訊。解決整合頻寬控管問題,提供足以保證支援動態 IP的環境, 省去必須使用
固定IP 的高成本。 |
|
多重廣域網路連線整合
(Trunking)
AscenLink 支援各種型態的網路連線,包括專線 (例如:T1、E1)、寬頻連線
(ADSL和
Cable Modem)、以及其他型態,例如:ISDN。AscenLink 以智慧方式安排網路流量路徑,善用所
有可用的廣域網路連線,來發揮外送流量的負載平衡,無須設定路由器表格 (Router
Table)或是使用
複雜的 BGP 程式設計。讓企業省下大量成本,如 T3 或 T1 這類昂貴的備援專線,改用較為低廉的
ADSL 或無線網路。
外送流量備援/容錯機制 (WAN Fault Tolerance) AscenLink
可智慧判斷外送 IP 流量分配到多個
廣域網路連線。一但有任何一條廣域網路連線中斷,AscenLink 會自動偵測,讓外送流量避開中斷的
線路,確保廣域網路連線暢通。創造在部份線路中斷的情況下,廣域網路的基礎架構不必變動,也能
維持正常運作的使用效益。所有調整的過程,完全都是自動進行,用戶端無須做任何更動。 |
|
內送流量備援容錯機制
(Multihoming)
對於要求穩定及永不間斷的 Internet 網路連線的企業來說, Multihoming
逐漸成為相當重要的功
能。 AscenLink SwiftDNS 會不斷的監看所有廣域網路連線的狀態,在某一廣域網路連線中斷的時
候,自動調整 DNS 記錄,使得所有外來的流量保證導引到不中斷線路上的 IP 位址,維持企業網路
服務正常運作。 |
|
頻寬管理/QoS
機制
對提供網路服務的企業而言,服務品質是非常重要的考量。如能依據企業需求善加使用既有的對外網
路頻寬,才是解決廣域網路服務品質問題較為正確的方式。AscenLink 內建 QoS
功能,讓使用者
能透過各種政策 (Policy) 來管理頻寬,以符合企業需要的服務類型及封包類型來管理。能夠滿足廣
泛的應用需求,消除不預期的網路流量,讓使用者在接收網路內容時,能夠享受高速的連線服務。
QoS 政策能依照應用類型、來源、以及目的地 (IP和網段) 提供彈性設定,滿足客戶需求。廣域網路
連線整合與頻寬管理功能的緊密結合,讓使用者能夠對每一條廣域網路線路作最精確的頻寬控制。藉
由這樣的整合,保證服務品質,特別是在網路發生斷線的情況下發揮作用。達成分開獨立的廣域網路
連線整合和頻寬管理裝置的整合功能。 |
|
伺服器負載平衡 (Server Load Balancing)
在網路應用頻繁的今天,企業對於所提供的網路服務,不論是服務流量的增長或
服務連線品質都面臨新的挑戰。AscenLink內建的伺服器負載平衡
(Server Load Balancing)功能,藉由線路監控,負載平衡策略及會話(Session)保持
機制,將客戶的網路服務流量在伺服器群組中做最有效的分配及平衡,不但加快服
務回應速度,同時也避免伺服器單點故障所造成的損失。 |
|
內建防火牆與 DMZ、DoS
防護功能
AscenLink 安裝在區域網路與廣域網路的交界,內建獨特的 Stateful Inspection
防火牆,包含
DoS 阻斷攻擊防護。最主要的目的,就是要讓所有區域網路的電腦,都能夠安全的連上 Internet。
AscenLink 防火牆的設計,著重容易使用,以及整合幹線和 QoS 服務功能。AscenLink
也包含
一個非軍事區 (DMZ) 通訊埠,給公眾伺服器使用,例如網頁或電子郵件伺服器,同時保證區域網路
的安全性。連接到 DMZ 通訊埠的公眾伺服器,也能受到 DoS 阻斷攻擊的防護。 |
|
高效能的網頁快取重導及智慧型
NAT 與 DHCP
由於 AscenLink 是邊界裝置,因此也能夠選配高效能的 HTTP 網頁快取重導功能。AscenLink
快取重導以自動轉送 (Forward Transparent) 的模式運作,無須用戶端瀏覽器的設定,或是昂貴
的第四層交換器 (Layer-4 Switch) 或 WCCP 路由器,就能立即享受快取的好處。提供企業級獨立
快取裝置之外,非常符合成本效益的選擇,既能保有現成的硬體投資,又能擁有與 AscenLink其他
功能緊密結合的優點。
AscenLink 有內建的 NAT (網路位址轉換) 與 DHCP (動態主機設定協定)
支援。為了支援多重廣域
網路連線整合,AscenLink 智慧型 NAT 支援傳統的 NAT 功能,同時還允許多個公眾
IP 通入
(Pass-Through) 內部區域網路,並同時支援多重廣域網路連線整合。 |
|
容易管理
AscenLink 設計的主要目的就是要為企業與 MIS 人員降低 TCO (整體持有成本)。由於整合了多項功
能於單一裝置,嚴謹及易於操作使用的管理使用介面 (UI) 設計變成一項技術性的挑戰。AscenLink
管理使用介面採用網頁方式,將管理工作按邏輯分組。完善與貼心的使用介面設計,讓一般的
MIS人
員都能很輕易管理及使用。 |
|
容錯、雙機備援模式
AscenLink 全系列的機型有一項獨特的功能,允許兩台雙機備援的模式,來達到廣域網路連線環境最
佳的容錯性。在雙機備援模式 (主/從模式) 下,正常情況會以主要的 AscenLink
為優先的閘道設備。
一旦主要 AscenLink 發生硬體故障,次要裝置就會自我重新設定,變成主要裝置,然後接手整個工
作,達成完全容錯效果,包含廣域網路連線以及 AscenLink 硬體裝置。 |
|
整合的解決方案
AscenLink 獨到之處,不僅在於專利的多重廣域網路幹線以及 Multihoming
技術,更重要的是整合
所有先進功能於單一裝置,以及滿足成本效益的創新技術能力。一旦安裝了 AscenLink,客戶不僅省
下大筆獨立裝置的採購費用,更重要的,藉由功能的整合,減少管理上的重複設定工作。 |