在线体育网站使用超大规模网络安全硬件(下)

日期: 2012-02-07 作者:Shamus McGillicuddy翻译:曾少宁 来源:TechTarget中国

《在线体育网站使用超大规模网络安全硬件(上)》介绍了博彩公司Sportsbet的网络基础配置,本文将具体介绍它为何采用该设备,及其带来的改变。

  本站记者:是什么原因让您决定购买Crossbeam网络安全硬件,而不选择一般的服务器或供应商设备?网络安全瓶颈是什么?这些独立的设备是否过于复杂?

  GE:我们在高峰期处理的流量水平要求使用高性能且可扩展的架构。因此,我们需要一个防火墙,它必须能够处理1Gbps流量、500,000多个在线连接,并且允许我们应对将来的流量增长。此外,我们要求这个环境能够处理可能发生的DDoS攻击。独立设备本身是很不错的,我们在企业办公中使用这种设备。虽然单个设备的性能在不断进步,但是它们不具备扩展灵活性。我们无法简单地增加额外APM模块来处理增大的流量负载,而且X-Series机架的冗余性也无法支持快速的故障恢复。Crossbeam X-Series的最大优点是移动应用程序刀片或网络端口故障恢复是瞬时的,不会影响流量传输。我能够在不停机的前提下对刀片进行维护和升级。

  本站记者:在开始使用Crossbeam网络安全硬件之后,您的网络安全操作有了什么变化?

  GE:在前两年未使用X-series刀片时,我们都无法处理墨尔本赛马比赛时所达到的流量水平。但是,Crossbeam产品的品质让我印象深刻。一旦配置好,所有方面都能够正常运行。我们从未遇到过意外停机或影响服务正常运行的时候,也从未被迫移动或调整任何组件,如卸下某些刀片,所有操作都可以在不停机的前提下执行。所有升级操作都非常有序,完全不会引起遗留问题。在过去使用高速防火墙时,从未有如此顺利的体验。我还记得,以前升级Nortel Alteon交换防火墙时,总是需要应用两至三次才能够生效,每次升级都要盼着好运气的光顾。但是在使用Crossbeam产品时,我对顺利升级充满信心。

  本站记者:您能够分享一下Crossbeam的安装经验吗?这期间是否有一些意外情况?

  GE:这需要对这种刀片架构有一定的理解,在理解它的概念之后,一切就会豁然开朗。最让我惊喜的是故障恢复速度和双主动状态同步功能,移动刀片或维护都不会影响流量传输。

  本站记者:您估计当前的Crossbeam配置是否不能满足您的网络安全需求?对此,您是否有一些规划?

  GE:我们仍然有很大的增长空间,目前的机架预计能够支撑两至三年的增长。然而,我们可能会购买更多的应用刀片,甚至可能会购买10GbE网络刀片,以应对流量的增长。除此之外,其他事情就很难说了;一切都取决于流量负载,但是我们仍然有办法进行横向扩展和增加机架。

我们一直都在努力坚持原创.......请不要一声不吭,就悄悄拿走。

我原创,你原创,我们的内容世界才会更加精彩!

【所有原创内容版权均属TechTarget,欢迎大家转发分享。但未经授权,严禁任何媒体(平面媒体、网络媒体、自媒体等)以及微信公众号复制、转载、摘编或以其他方式进行使用。】

微信公众号

TechTarget微信公众号二维码

TechTarget

官方微博

TechTarget中国官方微博二维码

TechTarget中国

电子邮件地址不会被公开。 必填项已用*标注

敬请读者发表评论,本站保留删除与本文无关和不雅评论的权力。

翻译

曾少宁
曾少宁

TechTarget中国特约技术编辑,某高校计算机科学专业教师和网络实验室负责人,曾任职某网络国际厂商,关注数据中心、开发运维、数据库及软件开发技术。有多本关于思科数据中心和虚拟化技术的译著,如《思科绿色数据中心建设与管理》和《基于IP的能源管理》等。

相关推荐