HAProxy Enterprise

Umfassende Load-Balancing-Methoden

Nehmen Sie das Load Balancing anhand von Round-Robin, Least Connections, des URI, der IP-Adresse und verschiedener Hashing-Methoden vor.

Erweiterte Routing-Entscheidungen

Senden Sie Anfragen an bestimmte Applikations-Cluster anhand der URL, des Domänennamens, der Dateierweiterung, Client-IP-Adresse, dem Integritätszustand der Backends, der Anzahl der aktiven Verbindungen, dem SSL-Client-Zertifikat und mehr.

Affinität/Persistenz

Behalten Sie die Sitzungen von Benutzern anhand von TCP/IP-Informationen oder Eigenschaften der HTTP-Anfrage (Cookies, Header, URI und mehr) bei.

Umfassendes ZSL-System

Treffen Sie fundierte Entscheidungen auf Grundlage von TCP/IP- oder UDP-Informationen oder des HTTP-Attributs mit vollständigem Support logischer Operatoren.

LUA-Scripting-Support

Erweitern und passen Sie HAProxy so mit LUA-Skripts an, dass sie auf die Anfrage-/Antwort-Pipeline zugreifen können.

Load Balancing für globale Server (GSLB)

Verteilen Sie Kundenanfragen auf geografisch verstreute Rechenzentren, um ein Höchstmaß an Leistung und Hochverfügbarkeit zu gewährleisten.

Reverse-Proxy

Vermitteln Sie den gesamten Traffic aus dem Internet an Ihre Applikationsserver mittels HAProxy, wobei nur die vorgesehenen Services und Protokollierungsanfragen zur Verfügung gestellt werden.

HAProxy Enterprise Bot-Management-Modul

Identifizieren, kategorisieren und filtern Sie Zugriffsversuche von Bots auf Ihre Webanwendungen. Blockieren Sie DDoS-Angriffe, Betrugsversuche, Scraping, Brute-Force-Angriffe und vieles mehr durch bösartige Bots, ohne legitime Bots oder Web-Tools zu beeinträchtigen.

HTTP-Validierung

Validieren Sie die Konformität von Anfragen mit den Protokollspezifikationen, bevor sie an Applikationsserver gesendet werden.

Erweiterter applikationsbasierter DDoS-Schutz

Blockieren Sie Anfragen von Clients anhand mehrerer Kennzahlen und Kriterien über ein konfigurierbares Zeitfenster.

Schutz vor anomalem Verhalten

Kombinieren Sie mehrere Kennzahlen hinsichtlich des Verhaltens eines Clients für intelligentere Routing- und Zugriffsentscheidungen.

Suchmaschinenverifizierung

Überprüfen Sie die Authentizität des Clients, der vorgibt, ein Suchmaschinen-Crawler zu sein, und erzwingen Sie Antwortrichtlinien für die als gefälscht kategorisierten Elemente. Die Verifizierung erfolgt im Hintergrund in Echtzeit, sodass rechtmäßige Web-Crawler nicht blockiert werden.

Web Application Firewall

Aktivieren Sie die hochleistungsfähige HAProxy Enterprise WAF mit unserem intelligenten WAF-Modul für einen überragenden Ausgleich zwischen Genauigkeit, unmerklicher Latenz und optionaler Kompatibilität mit OWASP Core Rule Set (CRS) und erleben Sie eine massive Leistungssteigerung mit minimalen Falschmeldungen.

Dynamisches ZSL-Update

Aktualisiert ZSL-, Zuordnungs- oder TLS-Ticketschlüsseldateien im Arbeitsspeicher, die normalerweise beim HAProxy-Start während der Runtime vom Datenträger geladen werden.

reCAPTCHA

Prüft Clients, die anormale Traffic-Muster aufweisen, mit einer Google reCAPTCHA v2- oder v3-Challenge.

Client-Fingerabdruck

Generieren Sie eine eindeutige ID anhand einer Client-Anfrage.

Traffic-Filterung

Nutzen Sie ZSLs zum Erkennen von Bedingungen im HTTP(S)-Traffic und für das bedarfsgesteuerte Routing oder zum Blockieren der Anfrage.

SSL/TLS (hochleistungsfähig)

Beenden Sie TLS über den HAProxy-Load-Balancer. Stellen Sie dazu optional eine TLS-Verbindung mit dem Backend-Server für die End-to-End-Verschlüsselung her.

HAProxy Enterprise UDP-Modul

Beschleunigen Sie zeitempfindliche UDP-Anwendungen mit beispielloser Leistung und Zuverlässigkeit.

Erweiterte SSL-Algorithmusauswahl

Wählen Sie das optimale Zertifikat für einen bestimmten Client aus, sodass ECC und RSA gleichzeitig verwendet werden können.

HTTP/2- und HTTP/3-Support

Beschleunigen Sie die End-to-End-Kommunikation mit den HTTP/2- und HTTP/3-Protokollen.

gRPC

Nehmen Sie ein Routing und Load Balancing der gRPC-Aufrufe zwischen Services vor, und profitieren Sie dabei von der effizienten binären Serialisierung.

Multithreading

Teilen Sie die Verarbeitung auf mehrere Threads beim gemeinsamen Nutzen desselben Speicherplatzes auf.

Verbindungs-Pooling

Verwenden Sie im Leerlauf befindliche Verbindungen zwischen HAProxy und Ihren Backend-Servern wieder, um Zeit einzusparen.

Komprimierung

Reduzieren Sie die Bandbreitennutzung durch Komprimierung der HTTP-Antworten der Backends, bevor sie an die Clients übergeben werden.

Ortungs-Support

Laden Sie Ortungsdatenbanken mehrerer Anbieter in HAProxy zum erweiterten Verarbeiten und Routing und zum Übergeben von Informationen an Ihre Applikationsserver. Umfasst die Live-Aktualisierung von Datenbanken.

Geräteintelligenz

Ruft Informationen über einen Client ab. Dazu wird die user-agent-Zeichenfolge an eine der von HAProxy unterstützten Geräteerkennungs-Datenbanken gesendet.

Objektzwischenspeicherung

Lagern Sie die Bereitstellung statischer Inhalte (Static Content Delivery) von Ihren Applikationsservern aus, damit sie ihrer Hauptpflicht nachkommen können, die Applikation bereitzustellen.

Traffic-Shadowing

Spiegeln Sie Anfragen von einer Umgebung in eine andere, um neue Funktionen zu testen.

Hitless Reloads

Beseitigen Sie verlorene Verbindungen. Beim Neuladen von HAProxy Enterprise gehen während Upgrades oder Änderungen an der Konfiguration Verbindungen nicht verloren.

Routenintegritätseinschleusung (Route Health Injection, RHI)

Eine optimierte Version einer Drittanbietersoftware, womit Routing-Protokollankündigungen anhand der Integrität des Netzwerks und des HAProxy-Services für das Aktiv/Aktiv-Clustering gesteuert werden können.

VRRP

Eine optimierte Version des Keepalived-Daemon für das Aktiv/Passiv-Clustering.

Erweiterte Zustandsprüfungen

Überwachen Sie Ihre Backend-Server auf flexible Weise mit aktiven und passiven Zustandsprüfungen. Sie können auch Agent-Software bereitstellen, um Zustandsänderungen über Ihre überwachten Server remote per Push an HAProxy zu übertragen.

Langsamer Start

Erhöhen Sie die Rate der neuen Sitzungen langsam, die an ein Backend gesendet werden, wenn es zur Verfügung steht, statt den Traffic auf einmal zu senden.

Langsamer Stopp

Entladen Sie Anfragen von Servern, wobei Benutzer jedoch ihre Sitzungen abschließen können.

Traffic-Überlastschutz

Begrenzen Sie die maximale Anzahl an Verbindungen, die Applikationsservern zugewiesen sind. Senden Sie sie dazu an andere Server-Cluster, oder setzen Sie die Anfragen in HAProxy in die Warteschlange, falls diese Begrenzung erreicht ist.

Runtime-API

Rufen Sie Daten programmgesteuert ab, oder nehmen Sie Änderungen an HAProxy während der Runtime vor.

DNS für Service-Erkennung

Skalieren Sie die Anzahl der Applikationsserver auf dynamische Weise, indem Sie eine Service-Registry über DNS abfragen.

Dynamische Servererstellung und -verwaltung

Stellen Sie mehrere Applikationsserver mit einer einzelnen Serverzeile bereit, die während der Runtime ausgefüllt werden soll.

Umfassende Protokollierung

Protokollieren Sie Informationen über Anfragen, mit Support für Syslog und für die cloudnative Protokollierung.

Streaming-Metriken

Zeigen Sie die Integrität, Traffic-Raten und Lasten Ihrer Services an, die über mehrere Load-Balancer-Instanzen hinweg aggregiert sind. Verwalten Sie die Aktivierung, Deaktivierung und Entladung von Backends.

Globales Profilerstellungsmodul

Stellt aggregierte Echtzeitwerte aus Stick-Tabellen über mehrere Prozesse oder Server in einem Cluster bereit, um Echtzeitüberwachung zu ermöglichen.

SSO-Modul

Aktivieren Sie Single Sign-On (SSO) auf einer Microsoft Active Directory-Domäne.

Data Plane-API

Mit der HTTP-API können Sie Abschnitte Ihrer Konfiguration programmgesteuert hinzufügen, ändern oder entfernen.

Maßgebliche Experten

Das maßgebliche Team bei HAProxy.

Proaktiv

Das proaktive Team ermittelt und löst Ihre Probleme, noch bevor Sie sie bemerken.

Immer für Sie da

Kompetent in den Bereichen Linux, Networking und HAProxy

Sie müssen die Dokumentation nicht wieder suchen.

Stets verfügbar

Premium-Support rund um die Uhr verfügbar.