产品概述 

H3C SecPath L1000 系列是 H3C 公司面向中小企业和园区网开发的、应用交付产品。 H3C SecPath L1000 系列提供完善的负载均衡功能，具备服务器负载均衡、链路负载均衡等功能。部署在数据中心，基于特定的负载均衡算法将客户端对数据中心服务的访问请求合理地分发到数据中心的各台服务器上，以保证数据中心的响应速度和业务连续性。 部署在多 ISP 链路的出口（如电信、网通等），为了提高链路利用率，通过对链路状态的检测，采用对应的调度算法将数据合理、动态地分发到不同链路上。 

H3C SecPath L1000 系列开创性地实现了负载分担、安全与网络的深度融合，具有强大的路由、交换、负载均衡、2-7 层安全防护 等功能。H3C SecPath L1000 系列具有强大的接口扩展能力，用户可以根据自己的需要灵活选择接口模块，保护用户投资，可以适 应复杂的组网环境。 

H3C 负载均衡产品能够为网络业务带来五大价值： 

 提高网络业务的应用访问速度 

 提高网络业务的业务连续性 

 提高网络业务的应用访问总容量 

 提高网络业务的安全性 

 提高网络业务出口的链路使用率 通过部署 H3C 负载均衡产品，能够大大降低网络的采购成本和运维成本，同时增加了网络的灵活性和可扩展性。 

产品特点 

强大的硬件平台 

H3C SecPath L1000 系列采用了专用的 64 位多核高性能处理器和高速存储器，可以提供千兆应用交付处理性能。 

H3C SecPath L1000 系列采用 CPU+Switch 架构，CPU 进行安全业务处理，Switch 实现多业务端口的扩展。产品标配 16 千兆电口 及 8 千兆光口。 

高效的健康检测算法 

H3C SecPath L1000 系列支持丰富的健康检测算法，可从网络层、应用层全方位的探测、检查服务器及应用的运行状态。在进行健 康检测时，采用 H3C 公司 NQA（Network Quality Analyzer，网络质量分析）技术，确保健康检测占用系统资源开销，从而保证应用交付业务的性能。健康检测算法适用于 4～7 层服务器负载均衡。 

灵活的链路负载均衡调度能力 

H3C SecPath L1000 系列负载均衡器支持出站、入站链路负载均衡，结合内置的全球 ISP IP 地址库进行出、入站流量的智能调度， 实现基于不同运营商、链路健康度、链路带宽大小等多要素的链路负载均衡。达成内、外网访问用户整体访问体验的提升以及多链路带宽资源的互为备份与合理利用。 

丰富的服务器负载均衡调度算法 

H3C SecPath L1000 系列支持丰富的负载均衡调度算法，可根据具体的应用场景，采用不同的算法。支持的算法包括：轮询、加权 轮询、连接、加权连接、随机、源地址 HASH、目的地址 HASH、源地址端口 HASH 等算法。以上负载均衡算法适用于 4～ 7 层服务器负载均衡，同时，对于 7 层服务器负载均衡还支持基于应用特征的分发，例如基于 HTTP 头域、内容等。 

H3C SecPath L1000 系列支持 L4 和 L7 的服务器负载均衡。 

4~7 层服务器负载均衡 

4 层服务器负载均衡：基于 TCP、UDP、IP 的各种业务应用，依据报文的 L4 层特征（IP、端口）进行负载均衡。 7 层服务器负载均衡：基于 L7 内容的负载均衡，通过对报文承载的内容进行深度解析，根据应用层的分析结果对报文进行处理或者分发。支持基于 HTTP header、HTTP URL、HTTP cookie 以及 HTTP content 的解析，并在此基础上，配置所需要的 L7 策略，对 HTTP 报文进行分发和会话的持续性保持。 

SSL 卸载和加速 

H3C SecPath L1000 系列支持 SSL 卸载功能，将访问内网服务器中的 SSL 加解密过程由应用交付设备承担，H3C SecPath L1000 系列与服务器之间可采用非加密或者弱加密的 SSL 进行通讯，极大的减小了服务器端对 SSL 处理的压力，从而将服务器的 CPU 处理能力释放出来。