7月3日讯 诺基亚 (NYSE:NOK)今天宣布该公司的专利IP集群 (IP Clustering) 技术已面世,可应用于种类广泛的诺基亚IP 网络安全平台。这项极具价值的平台升级行动,将诺基亚IP集群技术的两项独特优点 - 超卓的负载均衡能力 (dynamic load balancing)以及活跃部分失效修复能力 (active session failover),整合于安全保密的诺基亚IPSO 操作系统。凭着这项冗余(redundancy) 特性,IPSO内置的IP集群技术将可提高虚拟专用网 (VPN) / 防火墙 (firewall) 功能的可靠程度以及可升级能力 (scalability),改善网关与网络的可用性 (availability)。
诺基亚的专利IP集群技术可让多达四个设备作为单一网络,共享一个内在IP地址 及一个外在IP地址。IP 封包处理 (IP packet processing) 分布至所有集群成员网关节点 (member gateway nodes),以取得相等的成员处理负载 (member processing loads) 。最多可有四个网关集群一起,创造出一个完全冗余 (fully redundant) 的分布式 (distributed) 网络安全架构。
诺基亚的IP 集群功能专为满足VPN及防火墙网络流量的独特需要而设计,与众不同之处在于具有一个新颖的集群协议 (protocol),可在网关节点失效或被蓄意移离集群去进行维修时,将常规费用及失效时间减至最小。最终创出一个坚固耐用的网关,可利用额外节点有效地扩展,而即使某一节点失效,亦可迅速复原,并可将工作量重新分配至其它运作正常的节点。
诺基亚互联网通讯部产品管理及推广副总裁Dan MacDonald表示:"由于网络安全已成为企业及服务提供商网络基础设施的重要部分,所以系统必须经常保持稳定可用性。将诺基亚的专利集群技术整合至我们广泛被采用的网络安全操作系统IPSO,能为客户提供真正具有超卓价值的功能,有助改善网络整体表现。"
鉴于虚拟专用网 (VPN) 已成为世界各地企业的首选WAN基础设施,诺基亚的IP 集群技术凭着为动态IPSec信道(active IPSec tunnels)提供冗余功能,确保VPN服务的可用性。即使在失效修复(failover)期间或之后,IPSec 信道亦无需重新设置,也可确保固网或移动电话用户以及其它网关的服务不会中断,连结不会受到影响。
除可用性高外,IP集群技术亦能赋予企业可升级性 (scalability),从而提高数据吞吐量 (throughput) 及信道容量 (tunnel capacity)。IP集群技术可在设备运作时,为原有系统配置增添容量,有效利用已花在防火墙及VPN装置上的投资。至于可维修性 (maintainability) 这项特点,则能将集群内的装置升级、重新配置及更换,而绝不会令应用程序出现任何停顿,也即是无需停机亦可进行维修 (zero downtime maintenance)。
一旦采用IP 集群技术,便不再需要一般整合欠佳而费用高昂的第三方VPN/防火墙负载平衡技术。诺基亚的IP 集群技术紧密整合了操作系统核心程序 (operating system kernel)、IP 集群代码 (IP Clustering code)及Check Point Software Technologies (NASDAQ:CHKP) 的VPN-1 与FireWall-1 软件。此外,也可以获诺基亚安全可靠的、基于互联网的企业网络管理产品Nokia Horizon Manager支持。
诺基亚以强化操作系统为目的的最新版本 IPSO 3.6将具备IP集群功能。IPSO 3.6 亦可支持磁盘镜像备份 (disk mirroring),即装置内额外加一硬盘,可以提供另一层次的可靠性与可用性。IPSO 3.6将于今季开始提供IP 集群及磁盘镜像备份两项功能。诺基亚将贯彻不断创新的承诺,现有产品客户无需付出额外费用,即可享有该项技术升级优惠。