NFWare Virtual Load Balancer

Equilibre o tráfego mais rapidamente com menos hardware

Começando do zero, redefinimos a arquitetura da solução NFWare para projetar um produto de software de alto desempenho que possa lidar com os sites mais movimentados do mundo.

Conheça o balanceador de carga de rede de software mais rápido que fornece recursos de balanceamento de carga confiáveis ​​e sofisticados, pode processar uma enorme quantidade de tráfego e permite uma economia definitiva devido à natureza do software.

• Desempenho e escalabilidade

O NFWare Virtual Load Balancer demonstra o mais alto desempenho do mundo: 40 milhões de CPS por uma máquina virtual. Ele fornece escalabilidade linear para mais de 20 vCPU.

• Proteção e segurança contra DDoS

Obtenha proteção de segurança com o uso de várias técnicas, como cookie SYN, controle avançado de tempo ao vivo de conexão e mecanismos de entrada de queda.

• Suporte técnico de longo prazo

Ao contrário dos balanceadores de carga de código aberto baseados em software, o NFWare fornece suporte técnico de longo prazo de acordo com os SLAs padrão do setor.

• IPVS compatível

A solução suporta a administração de IPVSADM - Linux Virtual Server. Substitua o IPVS por NFWare sem problemas de integração.

Topologia de referência

O balanceador de carga virtual NFWare funciona como um cluster no modo ativo-ativo com uma sincronização de sessões.

As instâncias do Virtual Load Balancer se comunicam por meio do Virtual Router Redundancy Protocol (VRRP) para fornecer redundância para que uma única falha não afete a operação. Se a instância virtual do Load Balancer falhar, outra instância começará a processar seu tráfego perfeitamente.

Métodos de balanceamento

• Round Robin: Com esse método, todos os servidores de back-end atendidos são organizados logicamente em uma fila circular. Cada nova conexão é direcionada para o próximo servidor, proporcionando uma distribuição uniforme de conexões para os servidores.
• Round Robin ponderado: Esse método adiciona a capacidade de atribuir um "peso" a servidores específicos com base em seus recursos em comparação com outros servidores. Este algoritmo considera o "peso" de um servidor ao tomar decisões de balanceamento. Um servidor com peso X, por exemplo, aceitará X vezes mais conexões do que um servidor com peso um.
• Menos conexões: O tempo de vida de cada conexão pode ser muito diferente. Algumas conexões fecham rapidamente, enquanto outras podem demorar. O algoritmo Least Connections de balanceamento de carga considera o número de conexões ativas atendidas por cada servidor backend. Novas conexões são direcionadas ao servidor com o menor número de conexões atendidas.
• Conexões Mínimas Ponderadas: Conexões Mínimas Ponderadas é o mesmo que Conexões Mínimas com a capacidade adicional de atribuir um peso a servidores específicos com base em seus recursos em comparação com outros servidores. Este algoritmo seleciona o servidor com o menor número de conexões atendidas dividido pelo seu peso atribuído.

Mitigação de DDoS

O NFWare Load Balancer tem vários métodos para proteger os servidores de aplicativos contra ataques DDoS, incluindo cookies SYN, controle avançado de tempo de conexão e mecanismos de drop-entry que permitem que o Load Balancer descarte sessões mais antigas durante períodos de solicitações de conexão de alto volume (como DDoS ataques).

Os cookies SYN são um método para repelir ataques de inundação SYN. Esses ataques são executados enviando milhares de pacotes TCP SYN em um período de tempo muito pequeno para um único servidor, resultando em sobrecarga de largura de banda de uplink devido ao excesso de sessões TCP/IP.

Balanceamento de carga

O NFWare Load Balancer opera roteando o tráfego de rede por meio de servidores front-end em cluster que distribuem o tráfego para uma coleção de servidores back-end, equilibrando assim a carga em cada servidor. Ele fornece uma carga uniforme em cada servidor, fornecendo respostas de servidor mais rápidas e menor latência.

A solução remove a carga dos servidores e permite que as empresas aumentem significativamente a velocidade de sua rede.