张海刚

摘要：防火墙是网络安全管理当中最常使用的设备，承担着关键的数据流量的过滤功能。但目前随着网络数据流量的日益增加，单台防火墙的性能已经无法跟上网络规模的发展速度了，因此大多数数据传输枢纽单位均已采用了集群防火墙设备来提供更充分的数据筛选和保护功能。通过将多台防火墙设备联立来分摊数据过滤的任务，从而加快对大规模数据包的处理效率，提高用户的体验度。在集群防火墙技术中，对系统处理性能影响最大的环节就是负载均衡策略的选定与执行。该文针对这一领域展开研究，提出一种基于哈希函数的负载均衡优化算法，并通过仿真评估验证了该算法的有效性，具有一定的实用价值。

关键词：集群防火墙；负载均衡；哈希函数

中图分类号：TP393 文献标识码：A 文章编号：1009-3044（2016）34-0070-02

集群防火墙统合了多台设备资源并实现了对数据过滤任务的合理分配，将原先由单台防火墙处理的数据包分散到多台设备中并行处理，极大地提高了防火墙的工作性能，同时也明显地降低了防护墙的处理时延，对网络用户的体验度产生了很好的促进影响；另一方面，从稳定性方面考虑，由于采用了多台设备，因此防火墙系统的可靠性也得到了显著的提高，即使由于种种原因导致某台设备出现故障，也可通过及时的任务调配机制，将原本由该设备处理的数据包转移到其他设备中去，从而保障了数据处理工作的正常运行。……