|
Radware和F5目前应该是负载均衡领域最好的2家公司了，本来Alteon是最好的，可被北电收购以后就没什么服务了，听说卖出了产品，还要在外面请人帮他们安装，所以建议从F5和Radware中选择，如果需要与应用紧密结合，需要使用i-Control进行二次开发，就用F5，如果用不到二次开发，建议选用Radware, Radware的产品近两年不断推出新的产品及新的功能，尤其是性能上，基于ASIC的架构要胜出F5许多，安全上也要好于F5的产品，自有的OS总要比FreeBSD安全些。如果需要链路负载均衡产品，建议选择Radware的LinkProof系列，或F5的LinkController, 各有优势，都是不错的产品，Radware产品线较长，从低端的LinkProof Branch－LinkProof Entry Level-中端产品LinkProof AS1-高端产品LinkProof AS2- LinkProof AS3, 而F5只有LC1000和LC2400可选择。如果需要RIP或OSPF路由功能，建议选择Radware产品，因为F5的LC本身不支持这些路由协议，用户需要还要另外采购路由模块，跑这些路由协议时，性能又会下降许多，但在多数情况下，使用静态路由即可，所以未必会影响到使用。Radware的获得专利的端到端就近性判断具有更大的优势，许多用户很在意，用户访问网络资源时，可动态选择最“快”的链路，而不仅仅是根据负载或通过Hash算法进行分配，在这点上Radware的确胜出F5许多。在健康检查方面，Radware可以使用“Advanced Health Check Monitoring" 模块，进行多种方式的健康检查，还可以做全路径的健康检查，确保整个链路是健康的，可用的。可以做”与“”或“运算。F5是通过Script来实现高级健康检查的，使用起来比较复杂，Radware是把这些预先定义成小的健康检查模块，然后根据实际用户应用的需要，做”与““或”等高级的运算组合来实现全路径的健康检查。 如果考虑安全的话，建议选择Radware产品时，加上SynApps Level2的License，具有 LB＋BWM＋IPS 功能，防端口扫描，防止Nimda,Red Code, MSBlast,NetSky,Sassar，SQL Slammer等蠕虫攻击。做到基于应用层上的安全防护，安全问题一直是F5最为头痛的问题，在网上屡次报导F5产品被骇客攻击的消息，想信F5会尽全力解决这个问题。但至少在目前还是不够安全的，尤其是象LC这样直接放在FireWall之外，暴露于外网的产品，更加易受攻击。因此在LinkProof或LinkController的选择上，我更建议选择使用带安全功能的LinkProof (责任编辑：IT) |