Équilibreur de charge AWS

Caractéristiques

Équilibrage de charge multicouche

Prend en charge l'équilibrage de charge L2, L3, L4 et L7 pour une gestion transparente du trafic entre les applications, les centres de données et les services AWS.

Compatibilité étendue des protocoles

Fonctionne avec les principaux protocoles (TCP, UDP, HTTP, HTTPS, DNS, etc.) et applications telles que MS Exchange, Citrix et Lync.

Proxy haute performance

Inclut la prise en charge HTTP/2 et le redémarrage à chaud pour des sessions ininterrompues.

Fonctionnalités HTTP/HTTPS avancées

Offre la persistance de session, des certificats SSL, un proxy inverse et d'autres fonctionnalités pour une diffusion d'applications sécurisée et efficace.

Contrôles de santé intelligents et évolutivité

Surveille la santé du serveur et équilibre le trafic à l'aide d'algorithmes tels que le round robin, la charge du processeur et les connexions minimales.

Reprise après sinistre et haute disponibilité

Les sauvegardes de configuration et le clustering avec état actif-passif garantissent une haute disponibilité.

Surveillance complète

Surveillance du service en temps réel avec notifications d'alerte par e-mail et SNMP pour une gestion proactive.

Gestion avancée du réseau

Prend en charge les VLAN, les IP virtuelles, l'agrégation de liens, IPv6, les services VPN avec IPsec et les topologies NAT/DSR pour les configurations réseau complexes.

Conformité en matière d'automatisation et de sécurité

API REST+JSON pour l'automatisation, conformité SSL Labs A+, PCI DSS, DORA et HIPAA.

Module de sécurité IPS intégré

Comprend un pare-feu d'application Web, des listes noires locales et distantes, des listes de trous noirs basées sur DNS (DNSBL) et une protection DDoS pour protéger les applications hébergées sur AWS.

Prise en charge de l'AMF

Hautes performances pour les déploiements AWS évolutifs avec intégration d'authentification multifacteur pour les applications Web.

Exigences

Configuration de l'interface réseau

Au moins une carte d'interface réseau (NIC) est requise, deux étant recommandées : une dédiée à des fins d'administration et une autre aux services de production. Cette configuration garantit des performances et une sécurité optimisées pour AWS Load Balancer.

Sélection du type d'instance

Choisissez les types d'instance Large, Xlarge ou 2xlarge en fonction des besoins spécifiques d'équilibrage de charge de vos services. Le type d'instance sélectionné doit correspondre au volume de trafic prévu et aux exigences de performances pour garantir un fonctionnement efficace de l'équilibreur de charge AWS.

Répartition des ressources

Allocation adéquate des ressources CPU et mémoire pour prendre en charge le trafic prévu et les demandes d'application, garantissant que l'équilibreur de charge AWS fonctionne efficacement dans diverses conditions de charge.

Groupes de sécurité et ACL réseau

Configurez des groupes de sécurité et des listes de contrôle d'accès réseau (ACL) appropriés pour restreindre l'accès et améliorer la sécurité de l'équilibreur de charge AWS.

Licence

Le logiciel inclus dans RSA Enterprise Edition est fourni selon les termes du Licence publique générale GNU Affero v3.

Le modèle de licence des produits RSA est lié au nombre d'instances déployées dans le cadre du BYOL (Bring Your Own License). Par conséquent, le nombre de licences d'appliance requises correspond directement au nombre de déploiements, quelle que soit l'allocation des ressources telles que le processeur, la mémoire ou le débit par instance.

Si un seul nœud est nécessaire, vous devrez acheter une licence d'appareil. Cependant, si un service d'équilibrage de charge en cluster est requis, vous aurez besoin de deux licences d'appareil.

Chaque appareil peut être mis à jour et mis à niveau vers une version majeure avec des versions logicielles incrémentielles fournies via un plan de support valide avec une procédure de mise à jour simple.

De plus, le redéploiement pendant le cycle de vie de l'appliance est autorisé tant que le nom d'hôte reste inchangé. Si vous devez modifier le nom d'hôte de l'appliance sans redéploiement associé, un certificat d'appliance peut être réémis.

Questions Fréquentes Posées

Comment fonctionne l'évaluation ?
L'évaluation de ce produit est gratuite et vous permet de déployer, de créer et d'utiliser la version complète pendant un mois par défaut. Si vous avez besoin d'une prolongation au-delà de cette période, vous pouvez en faire la demande auprès de notre Équipe des ventes. Durant la phase d'évaluation, un support avant-vente gratuit est disponible. Une fois que vous avez décidé d'effectuer un achat, il vous suffit d'obtenir un certificat d'activation définitif sans redéployer l'appareil.

Comment passer de l’édition communautaire à l’édition entreprise ?
La mise à niveau transparente de l'édition Community vers l'édition Enterprise est entièrement prise en charge sans redéploiement des appareils et la migration requise des fichiers de configuration est effectuée automatiquement. Contact avec notre équipe pour en profiter.

Combien de licences sont nécessaires pour créer un cluster ?
Pour créer un cluster et atteindre une haute disponibilité (HA), vous devrez acquérir deux licences avec le même niveau de support.

L'espace RELIANOID Le cluster fonctionne comme un cluster avec état, ce qui signifie que si le nœud principal tombe en panne, le deuxième nœud prend automatiquement le relais sans perturber les clients. Cette fonctionnalité est possible car le deuxième nœud synchronise en permanence les configurations, les processus automatiques, les connexions et les sessions utilisateur, garantissant ainsi que les deux nœuds restent en ligne à tout moment. Cette configuration permet un basculement rapide entre les nœuds.

Le support est-il inclus avec l'appareil ?
Les services d'assistance ne sont pas inclus avec l'appareil et doivent être achetés séparément pour recevoir les mises à jour, les avis de sécurité, les correctifs, les correctifs logiciels et l'assistance de notre équipe d'assistance spécialisée. Nous proposons trois plans d'assistance différents adaptés aux différentes exigences des applications, allant des options de mises à jour uniquement aux services d'assistance 24h/7 et XNUMXj/XNUMX. La première année d'assistance sera obligatoire.

Des licences de reprise après sinistre et de développement sont-elles disponibles ?
Oui, nous proposons des licences spéciales pour la reprise après sinistre et le développement. Veuillez contacter notre Équipe des ventes pour en profiter.