经济高效的防火墙/负载均衡器设备

Question

已锁定. 这个问题及其答案是锁定因为问题与主题无关，但具有历史意义。目前不接受新的答案或互动。

我们正在寻找一个防火墙/负载平衡器设备，用于在数据中心的共置服务器上运行的解决方案。

该设备的吞吐量应为 200 Mbps，并且最好具有一些扩展功能。

Answer 1

好吧，那我就咬你了：

• 土狼角可能是最大的价格合理的负载平衡器设备制造商。

• 肯普科技是另一个常见的名字。

• 梭子鱼网络以其垃圾邮件过滤设备而闻名，但他们也生产负载平衡器。

• 如果您不需要在负载均衡器上使用 SSL，那么将 HAProxy 打包为设备是一个非常可行的选择。向下滚动到“商业支持”和“使用 HAProxy 的产品”。

• 最后，有一个经纪人网络转售二手 F5、Citrix NetScaler 等设备。这也可能是一种选择。

以上三款中，我个人的选择是 1) Coyote Point、2) HAProxy 设备和 3) Kemp。公平地说，我的个人意见是基于较旧的型号和一些推测，可能并不准确——买者自负。

关于问题的“防火墙”部分：我发现防火墙现在大多是一个独立的单元，而长期趋势是防火墙功能可能会转移到路由器中。负载平衡器仍然是一个独立的单元，要么是设备，要么是安装在服务器上的软件。有些防火墙的负载分配基于 IP 哈希等，这可能是一个可行的解决方案，但看看健康检查和故障转移部分——这些通常开发得较少。

Answer 2

这取决于您的预算以及您需要多少支持。

思科有很多符合这一要求的产品，而且价格较高。
瞻博网络几乎可以肯定，有一些东西可以满足要求，而且成本更低。
普富思也可以配置为负载平衡器，并且以硬件成本提供。
并且始终可以选择使用OpenBSD，FreeBSD，或者任意数量的Linux发行版，所有这些都是硬件成本解决方案。

Answer 3

你应该和 Justin.tv 的人谈谈。我确信他们在现成的服务器上运行 HAProxy 以实现一些负载平衡功能。

如果你真的想要一台电器，看看负载均衡器。他们实际上会向您出售商品硬件上的 HAProxy 盒。（我认为会提供支持）

还有一点：有了视频，你就可以将部分负载平衡逻辑推送到客户端。实际上，你可以不使用负载平衡器来提供视频内容，而是让客户端查询可能位于任何地方的可用服务器列表。