互联网接入多链路解决方案
随着网络办公、网络运营及网络效劳对外公布等各项业务的不断增加，企业网络性能将面临严峻的挑战。同时，国内各ISP运营商之间存在互通缓慢的问题，网络闪断、延时大给一些敏感类的应用程序带来访问问题，导致在用户访问这些应用程序时，消灭访问时断时续的问题，有时还存在信息提交不完整现象，在影响工作效率的同时也间接对企业造成了巨大的经济损失。
企业不断增长的网络化应用在通讯效率和可用性等方面对网络链路提出了更高要求，解决网络系统牢靠性、安全性以及网络高可用性成为确保业务治理和办公的关键性问题。
为保证网络的高效和稳定，企业一般都会承受多链路接入，但过去在多链路负载方面通常承受路由器或防火墙设备人工指定某些内部用户使用某一个ISP供给商，这种方式无法实现链路负载和链路故障自动切换，不能把多链路接入的巨大优势发挥出来。
因此，我们认为，需要在互联网接入处承受专业的链路负载设备，实现企业内部用户对外访问和外部用户对内访问的双向链路负载均衡，把对内对外的流量依据预先设定的策略均衡到不同的链路上，实时监控链路的安康状况，到达两条链路之间的相互备份功能。
链路负载均衡设备可以实现以下功能：
静态和动态的就近性推断，保证内网用户以及互联网用户永久都会选择最优、最正确质量的链路。
高级和智能的链路安康检测策略，针对每条链路进展安康检测，最终打算链路的可用性。
对两条链路进展动态负载均衡，在链路消灭故障时实现智能快
速的链路切换，保证用户的高牢靠性接入。
在基于上述的智能链路优选的根底之上，必需能够定制特定的策略路由，能够基于源地址、目的地址以及应用来命中特定链路。
链路负载均衡设备还具有安全防范力量，可支持对P2P软件数
据包的拦截或者带宽限制，例如：MSN，BITTORRENT，SKYPE，EDONKEY，KAZAA，EMULE等软件，以节约链路出口带宽。同时可支持应用安全的功能，可以实时过滤不少于1500种目前最流行的病毒，蠕虫，木马，后门等入侵攻击。
互联网多链路解决方案拓扑图如下：
互联网接入多链路解决方案技术优势：就近性路由选择
为了优化网络流入和流出的流量，链路负载均衡设备为流量实施就近性运算，对流量进展就近性推断。这个“近”其实是“最正确”的概念，能够准确有效地选择最正确路径。就近性机制可分为静态和动态两种方式：
静态就近性：针对的用户范围和网络的就近性〔例如联通用户应承受联通线路，电信用户使用电信线路〕，设备上可以设置静态就近性表，要求用户严格依据该表来选择线路；
动态就近性：考虑路由的跳数、路径的延迟和负载状况来进展对每个访问发起点的就近性运算，选择最正确的流入流量传输路径，进
行最终的解析地址。链路安康检查
负载均衡设备能够供给健全和敏捷的链路推断机制，可以敏捷有效地推断Internet链路的安康状况，作为安排流量的前提。
当ICMP的数据包出于安全缘由而被ISP制止时，可以通过多个Internet站点的可达性，来共同推断一条链路的状况。例如，通过电信线路检查“://sina/“sina、“://sohu/“sohu、以及“://google/“google的TCP80端口，并对检查结果做“或”运算。这样，只要其中一个站点可达，即可说明链路状态良好。该方法即避开了ICMP检查的局限性，也避开了单一站点检查带来的单点失误。
一条访问链路的安康状况不仅仅是由ISP的路由器的状况打算的。因此，负载均衡设备可以做到从发起端到接收端进展全面而准确的安康检查，最多能够完成10跳路由的安康的检测，从而保证整条数据链路的通畅，提高效劳质量。
分组策略
负载均衡设备能依据用户的特别需要实现类似策略路由的方式，这里称为分组。分组的功能可以依据流量的目的地址、端口号、源地址等强制把流量定向到某一条链路，其它链路可以设置为备份状态。出站流量的负载均衡
当内部网络用户访问企业外部的资源，负载均衡设备会依据预先设定的策略或就近性选择最正确链路，一旦链路选定，就会依据相应链路进展地址翻译并记录该用户选择的链路。当全部策略全部不匹配
时，会依据负载均衡的算法选择链路，负载均衡设备可以支持多种负载均衡的算法，包括轮询、加权轮询、最少用户、最少流量等等。进站流量的负载均衡
负载均衡设备能够敏捷有效地治理来自Internet的访问，即流入〔InBound〕流量，使用户总是沿着最正确链路访问网站等效劳，到达最正确的用户响应。
针对承受域名方式实现访问的应用，负载均衡与集成的DNS代理结合在一起，完成流入流量的负载均衡。针对承受地址实现访问的应用，可以通过静