負載平衡功能讓 MOVEit 管理式檔案傳輸功能再進化

以檔案及檔案內含資料為目標的網路攻擊越來越猖獗，因此 MOVEit 客戶已經具備可靠又安全的檔案傳輸方法，這個方法適用於整個組織，也適用於對外的各類業務合作夥伴。這個方法就是管理式檔案傳輸 (MFT)。

若能結合負載平衡功能，掌握無可比擬的可用性與幾乎不受限的擴充能力，管理式檔案傳輸 (MFT) 解決方案的效能還能更上一層樓。有了負載平衡功能，安全檔案傳輸解決方案就成了永不斷線的體驗，對使用者和應用程式本身而言都是如此。

MOVEit 檔案傳輸安全無虞，您絕對可安心。但是，企業講究嚴謹，單靠這套解決方案還不夠完善。要讓這項關鍵業務應用程式能適時按照需求發揮作用，可用性和不受限制的擴充能力缺一不可。Progress Kemp LoadMaster 派上用場的時候到了！全世界眾多企業採用這款榮獲獎項肯定的負載平衡器，它能補強其他多款企業應用程式，自然也能與 MOVEit 相輔相成：比照關鍵業務等級的規格，讓 MOVEit 得到應有的重視。

對入門新手而言，LoadMaster 的進階運行狀況檢查可以保障 MOVEit 伺服器的可用性，讓這些伺服器隨時可接收使用者和應用程式發出的連線要求。LoadMaster 能進一步適度分散多個後端 MOVEit 伺服器的流量，確保系統資源使用得當，且能發揮最高的效能。

同時，若部署於多個站點，一旦遇上停電，LoadMaster 的全域伺服器負載平衡 (GSLB) 還能自動容錯移轉至替代站點或雲端。

LoadMaster 負載平衡器結合了 MOVEit Transfer 和 MOVEit Automation，能為企業提供靈活的安全檔案傳輸解決方案，讓使用者感受永不斷線的應用程式效能。

「處理交易和上傳安全資料時，我一點也不想乾等。乾等的感覺很不好。MFT 的重點應該在於可用性、韌性，還要能避免服務運作中斷，因為現在我可以接受一個執行個體故障。」Progress/Kemp 產品策略部副總裁 Jason Dover 如是說。

擴充能力對講究嚴謹的 MFT 使用者也一樣重要。Dover 解釋說道：「可以將忙碌的系統調度分配到多個 MOVEit 端點。這就是負載平衡器能發揮的作用，因為得靠智慧型流量控管機制將用戶端流量分散到整個生態系統才行。」

下圖說明 MOVEit/LoadMaster 合併後的運作方式：

LoadMaster 的六項優勢

• 不分部署位置 – 有硬體、虛擬和雲端負載平衡設備可供選擇。
• 擴充能力 – 硬體設備最高能發揮 90Gbps 的傳輸效率，足以因應任何部署規模的需求。
• 高可用性 – 部署多個 LoadMaster 以避免單點故障。
• 設定方式更簡便 – 使用 MOVEit 應用程式範本，就能參考最佳實務輕鬆發佈。
• 自動處理 – 使用 LoadMaster API、Java 或 PowerShell 包裝函式，自動處理負載平衡設定。
• 多個站點 – LoadMaster 全域伺服器負載平衡 (GSLB) 能發揮適用於多個站點/雲端的韌性。

DNS 未必是最佳選擇

有些人嘗試透過網域名稱系統 (DNS) 實施某種形式的負載平衡。DNS 確實能將負載分散至多個資源，卻絕對不是能運用智慧技術穩定分散流量的最佳解決方案。Dover 指出：「我可以用 DNS，也設定了一個指向多個伺服器的 DNS 名稱。但是，如果其中一個應用程式伺服器發生故障了怎麼辦？我得手動更新 DNS 記錄，否則之後的其他要求全都會失敗。」

負載平衡器的作用絕對不只在於平衡負載

LoadMaster 可以提高可用性和擴充能力，除此之外，還能發揮更多功能。負載平衡器在 90 年代中期首度問世，當時充其量只能用於分散低層次的流量。如今，負載平衡器的功能更加豐富，已經不可而語了。

正確處理多個站點/雲端的負載平衡

另一項重要解決方案是全域伺服器負載平衡 (GSLB) ，這套解決方案最適合多個站點或多個雲端的部署作業，因為在這類部署情況下，IT 人員需要將流量導向多個位置。Dover 解釋說道：「舉例來說，我的應用程式分別靠雲端、公用雲端以及內部部署運作。假設我要測試移轉至公用雲端這項作業，但我只想將特定數量或類型的要求傳送至雲端位置。GSLB 服務可以幫助將流量分散到多個站點或多個雲端生態系統，在站點韌性方面也能發揮輔助作用。」

他補充說道：「我可能只有一個主站點和一個容錯移轉站點，其中一個站點故障了。我該開始將流量導向 B 站點嗎？GSLB 服務會監控這兩個站點的狀態，一旦有站點故障，這項服務就會開始傳送要求到替代站點。」

零信任何以重要

LoadMaster 支援嚴謹的安全措施，所採用的技術是零信任機制。Dover 表示：「負載平衡器在零信任機制所佔的份量不輕，因為除了依據設定而能明確放行的連線之外，其他任何連線都不在允許清單上。在開始定義負載平衡器 之前，您無法訪問負載平衡器背後的任何主機。當你認為負載平衡器首重應用程式服務時，IT 人員可以在決策流程中加入身分驗證機制。現在，負載平衡就成了零信任機制的一環了。」