Bilanciatori di Linea Ascensit Link Manager
Gli Ascensit LM permettono di utilizzare abbonamenti a Internet di ISP diversi per realizzare:
Load Balancing utilizzando molteplici collegamenti WAN
WAN failover per assicurare la continuità del business
VPN load balancing e back-up collegamenti sicuri e always-on
La famiglia Ascensit Link Manager
I prodotti Ascensit Link Manager sono apparati molto potenti progettati sia per fornire alle applicazioni di rete banda e ridondanza oggi giorno indispensabili, che per garantire connessioni WAN stabili e sicure con performance eccellenti. Con questi apparati l'amministatore di rete può aggiungere fino a 3 servizi WAN addizionali alfine di incremantare la banda complessiva e/o implementare un' infrastruttura di rete altamente ridondata sul lato WAN.
Tra le caratteristiche peculiari di questa famiglia di apparati ricordiamo che:
-
l'apparato è progettato per la gestione dei link WAN creando delle policy specifiche per il load-balancing delle linee come pure per la gestione dei collegamenti di back-up
-
è in grado di supportare diverse tecnologie di tunnelling per realizzare VPN in maniera sicura
-
con la nuova verisone del firmware (2.0) è ora in grado di realizzare load-balancing e back-up delle connessioni VPN in modo da garatire sempre attivi questi collegamenti e sfruttare quattro protocolli per realizzare le più disparate combinazioni di tunnel (GRE, IPIP, OpenVPN, Tunnel2) oltre al pieno supporto per l'IPSec
-
presenta funzioni di load-balancing su entrambi i flussi di traffico (ingresso e uscita) grazie all'implementazione di un server DNS interno
-
presenta delle funzionalità di firewall SPI con le regole di default che consentono il traffico da LAN a WAN ma precludono il traffico inverso
La linea di prodotti Ascensit LM comprende tre apparati pensati per diverse esigenze. La comparazione delle caratteristiche è riportata nella tabella sottostante:
 | L'aggiornamento firmware alla versione 2.0 implica un sensibile boost prestazionale degli apparati: -
sugli apparati LM-E la massima banda larga simmetrica (HDSL ad esempio) gestibile da ciascun link WAN passa da 4 Mbps a 6 Mbps e sugli apparati LM-2 passa da 10 Mbps a 16 Mbps -
è stato implementato il supporto per i servizi a banda larga asimmetrica (ADSL e ADL2+): consente di gestire 8/1 Mbps rispettivamente in download e in upload su ciascun link negli apparati LM-E e una banda 25/2 Mbps negli apparati LM-2. -
anche la possibilità di aggregare la banda beneficia di questo aggiornamento: l'LM-E ora riesce a gestire fino a 12 Mbps sfruttando entrambi i link, mentre l'LM-2 arriva fino a 32 Mbps. -
funzionalità di tunneling avanzate in grado di realizzare la ridondanza e il back-up dei collegamenti VPN realizzando pool di tunnel che arrivano a sfruttare ben 4 protocolli (GRE, IPIP, OpenVPN e IPSec) |
Scenari di utilizzo
Le funzionalità degli Ascensit Link Manager sono state studiate esplicitamente per risolvere complessi scenari di utilizzo, come:
 | Load Balancing in ingresso: in aggiunta alle capacità di gestione del carico e dei link rispetto alle connessioni in outbound verso Internet, gli Ascensit Link Manager integrano le funzionalità di gestione del carico e dei link anche per il traffico in ingresso da Internet grazie all'implemenazione di un Server DNS dinamico internamente agli apparati. |
 | Alto livello di flessibilità e configurabilità dei collegamenti: gli apparati Ascensit LM offrono fino a 4 link WAN ciascuno in grado di supportare un throughput massimo di 100 Mbps (LM-4). Questi apparati sono quindi la soluzione ideale per tutte quelle reti dove la combinazione di 2 o più servizi WAN (xDSL, E1/T1, E3/T3, ISDN, Frame Relay,...) sono indispensabili per fornire la banda e/o la ridondanza necessarie alle applicazioni di rete |
Ridondanza e Back-up dei collegamenti VPN: è una delle principali novità introdotta da questa nuova release del firmware, la 2.0. La molteplicità di protocolli supportati consente agli apparati Ascensit Link Manager di soddisfare sia le richieste di quei clienti che necessitano di funzionalità di tunnelling in chiaro e di facile configurazione grazie all'implemantazione dei protocolli GRE e IPIP, sia le richieste di tunnel ad elevata protezione e sicurezza dei dati garantite dal pieno supporto ai protocolli OpenVPN e IPSec. Inoltre, tutti gli apparati Ascensit Link Manager integrano Ascensit Tunnel2, una tecnologia di tunneling sicuro, utilizzabile sia in modalità "routed" che "bridged", che permette di collegare due sedi della stessa azienda in un singolo step di configurazione |
top
Esempi applicativi
Vediamo quindi alcuni esempi pratici di utilizzo degli apparati Ascensit Link Manager:
| | Specifica: | Soluzione: |
1 | Come aumentare la capacità del proprio collegamento Internet senza ricorrere a costosi upgrade della linea esistente | Load-balancing utilizzando collegamenti WAN multipli: "Aggregare" diverse connesisoni ADSL più economiche su cui distibuire tutto il traffico ed applicare una policy di equalize. La modalità "transparent" permette l'utilizzo delle linee aggiuntive in maniera completamente trasparente senza richiedere alcuna modifica alla configurazione di rete esistente. E' possibile aggiungere in maniera estremamente semplice fino ad un massimo di tre link (uno su LM-E/2) e raggiungere, su un LM-4, una capacità aggregata di 100 Mbps. |
2 | Come garantire la ridondanza del collegamento a Internet | ISP-failover utilizzando collegamenti WAN multipli: Aggiungere un secondo collegamento Internet possibilmante di un ISP differente ed applicare una policy di "backup". Il traffico, che normalmente esce attraverso la linea primaria, viene automaticamente rediretto sulla linea di back-up in caso di guasto al collegamento principale. |
3 | Come poter disporre di un collegamento ad alta velocità ma solo per un determinato tipo di collegamento | Load-balancing con Policy Based Routing: Aggiungere una seconda linea ad alta velocità con tariffazione a consumo. Definire, utilizzando una policy route, il tipo di collegamento che dovrà essere instradato sulla linea ad alta velocità lasciando gli altri tipi di collegamento sulla linea preesistente. |
4 | Avere il Mail Server aziendale sempre raggiungibile | Load-balancing dell'Incoming Traffic #1: Aggiungere un secondo collegamento Internet possibilmente di un ISP differente. "Pubblicare" il mail server su entrambi i link. Configurare quindi il DNS per il dominio aziendale indicando per gli "mx record" del mail server quelli pubblicati. |
5 | Avere il Web Server aziendale sempre raggiungibile da Internet | Load-balancing dell'Incoming Traffic #2: Aggiungere un secondo collegamento Internet possibilmente di un ISP differente. Registrare il Link Manager come DNS server per il dominio aziendale indicando come name server primario e secondario gli indirizzi pubblici associati ai due link. "Pubblicare" il Web Server su entrambi i link associandogli un nome DNS (es: www.mywebserver.com) |
6 | Gestire il back-up o la ridondanza dei collegamenti VPN | VPN load balancing e VPN Back-up: la versione 2.0 del firmware prevede la possibilità di definire e gestire tunnel (VPN) di vario tipo (GRE, IPIP, OpenVPN e IPSec). Questi collegamenti vengono gestiti con la stessa modalità dei link fisici, possono essere raggruppati in pool ed essere utilizzati in base alla policy definita (bacup, equalize, weighted,...). |
7 | Collegamento tra headquarter e branch-office su rete MPLS o attraverso link dedicati | VPN Tunnel2 (Tunnel Square): questa tecnologia consente di realizzare un collegamento bridged completamente trasparente tra le due sedi in modo che entrambe le reti collegate sfruttino la medesima classe di indirizzamento. Tunnel2 garantisce quindi una modalità di tunneling estremamente semplice da configurare, efficace e sicura (si basa su OpenVPN) che consente ai diversi branch office di essere sulla stessa classe della sede centrale. |
| Profilo Eurotech Group - Ascensit |
Ascensit, parte integrante del Gruppo Eurotech quotato al TechStar, è la divisione che si occupa dello sviluppo, produzione e vendita di apparati evoluti per il networking e ottimizzati per le esigenze delle piccole e medie imprese. Grazie alla completa sinergia con le altre business unit del gruppo Eurotech nei settori engineering, acquisti e servizi professionali consente sia ai partner che ai clienti di beneficiare dell'esperienza pluriennale del gruppo nello sviluppo e nella produzione di soluzioni allo stato dell'arte per il mercato IT e Communications.
Il catalogo Eurotech Group - Ascensit include una vasta gamma di apparati per reti in grado di risolvere molteplici situazioni legate sia alla conntività che alla sicurezza delle piccole e medie imprese. L'offera attuale propone oltre agli apparati Link Manager qui analizzata una gamma di appliance appositamente sviluppate per la gestione della banda, gli Ascensit Bandwidth Manager (BM): semplici da integrare all'interno della rete grazie alla modalità bridged nativa, questi apparati sono in grado di analizzare tutto il traffico che transita sulla rete (monitoring) e di conseguenza gestirlo nella maniera ottimale tramite avanzate tecnologie di shaping dei flussi dati.
