產品概述 

H3C SecPath L1000 系列是 H3C 公司面向中小企業和園區網開發的、應用交付產品。 H3C SecPath L1000 系列提供完善的負載均衡功能，具備服務器負載均衡、鏈路負載均衡等功能。部署在數據中心，基于特定的負載均衡算法將客戶端對數據中心服務的訪問請求合理地分發到數據中心的各臺服務器上，以保證數據中心的響應速度和業務連續性。 部署在多 ISP 鏈路的出口（如電信、網通等），為了提高鏈路利用率，通過對鏈路狀態的檢測，采用對應的調度算法將數據合理、動態地分發到不同鏈路上。 

H3C SecPath L1000 系列開創性地實現了負載分擔、安全與網絡的深度融合，具有強大的路由、交換、負載均衡、2-7 層安全防護 等功能。H3C SecPath L1000 系列具有強大的接口擴展能力，用戶可以根據自己的需要靈活選擇接口模塊，保護用戶投資，可以適 應復雜的組網環境。 

H3C 負載均衡產品能夠為網絡業務帶來五大價值： 

 提高網絡業務的應用訪問速度 

 提高網絡業務的業務連續性 

 提高網絡業務的應用訪問總容量 

 提高網絡業務的安全性 

 提高網絡業務出口的鏈路使用率 通過部署 H3C 負載均衡產品，能夠大大降低網絡的采購成本和運維成本，同時增加了網絡的靈活性和可擴展性。 

產品特點 

強大的硬件平臺 

H3C SecPath L1000 系列采用了專用的 64 位多核高性能處理器和高速存儲器，可以提供千兆應用交付處理性能。 

H3C SecPath L1000 系列采用 CPU+Switch 架構，CPU 進行安全業務處理，Switch 實現多業務端口的擴展。產品標配 16 千兆電口 及 8 千兆光口。 

高效的健康檢測算法 

H3C SecPath L1000 系列支持豐富的健康檢測算法，可從網絡層、應用層全方位的探測、檢查服務器及應用的運行狀態。在進行健 康檢測時，采用 H3C 公司 NQA（Network Quality Analyzer，網絡質量分析）技術，確保健康檢測占用系統資源開銷，從而保證應用交付業務的性能。健康檢測算法適用于 4～7 層服務器負載均衡。 

靈活的鏈路負載均衡調度能力 

H3C SecPath L1000 系列負載均衡器支持出站、入站鏈路負載均衡，結合內置的全球 ISP IP 地址庫進行出、入站流量的智能調度， 實現基于不同運營商、鏈路健康度、鏈路帶寬大小等多要素的鏈路負載均衡。達成內、外網訪問用戶整體訪問體驗的提升以及多鏈路帶寬資源的互為備份與合理利用。 

豐富的服務器負載均衡調度算法 

H3C SecPath L1000 系列支持豐富的負載均衡調度算法，可根據具體的應用場景，采用不同的算法。支持的算法包括：輪詢、加權 輪詢、連接、加權連接、隨機、源地址 HASH、目的地址 HASH、源地址端口 HASH 等算法。以上負載均衡算法適用于 4～ 7 層服務器負載均衡，同時，對于 7 層服務器負載均衡還支持基于應用特征的分發，例如基于 HTTP 頭域、內容等。 

H3C SecPath L1000 系列支持 L4 和 L7 的服務器負載均衡。 

4~7 層服務器負載均衡 

4 層服務器負載均衡：基于 TCP、UDP、IP 的各種業務應用，依據報文的 L4 層特征（IP、端口）進行負載均衡。 7 層服務器負載均衡：基于 L7 內容的負載均衡，通過對報文承載的內容進行深度解析，根據應用層的分析結果對報文進行處理或者分發。支持基于 HTTP header、HTTP URL、HTTP cookie 以及 HTTP content 的解析，并在此基礎上，配置所需要的 L7 策略，對 HTTP 報文進行分發和會話的持續性保持。 

SSL 卸載和加速 

H3C SecPath L1000 系列支持 SSL 卸載功能，將訪問內網服務器中的 SSL 加解密過程由應用交付設備承擔，H3C SecPath L1000 系列與服務器之間可采用非加密或者弱加密的 SSL 進行通訊，極大的減小了服務器端對 SSL 處理的壓力，從而將服務器的 CPU 處理能力釋放出來。