链路负载均衡解决方案

企业广域网链路络存在的问题：

1、链路的单点失效性：
采用单一Internet连接链路存在单点失效性，一旦该链路出现故障将造成整个企业网络的瘫痪。

2、链路性能的瓶颈：
单一Internet连接链路的带宽资源是有限的，无法满足企业内部全体用户对Internet访问时所需的带宽，同时也无法满足大量的Internet上的用户对企业的访问。

3、网络安全防护能力弱：
目前Internet上的各种各样的网络攻击层出不穷，路由器自身对网络攻击的防护能力非常有限，DOS/DDOS 网络攻击会对广域网络由器产生严重的影响。

解决方案：

面对以上问题，应该在企业网络出口处部署一台器，如下图所示：

器部署在出口路由器和防火墙之间，这样可以实现对多条internet接入链路的负载均衡，可以同时实现outbound流量（内部办公用户访问internet）和inbound流量（internet用户访问内部服务器）双向的负载均衡，并且可以根据智能算法选择最优路径，以达到最佳访问速度。如果当一个ISP1出现故障，负载均衡器可以及时地检测到，并将内外网流量转到ISP2上，网络仍然可以正常运行。此外，器具备抵御DoS/DDoS的功能，有效地保护内网的服务器免遭去攻击。

方案特点:

1. 增加企业出口带宽，并提供了广域网链路的冗余。
2. 通过智能算法，可通过最优路径实现内外网访问。

可以抵御DoS和 DDoS攻击有效的保护内网服务器。