龙骧麒麟天平（Loongshine KYLIN Balance）是一款包括应用均衡、链路均衡、全局均衡的交付式负载均衡系统，是软件定义网络关键产品之一，其提供对四层（L4）和七层（L7）应用的流量均衡，既可提供专业硬件设备，也可提供适合云平台的软件产品，从而满足政府、教育、国防、能源、电力、银行、保险、证券、税务、公检法、商业连锁、海关、企业、网站、网络游戏等行业用户中传统架构和云计算平台架构的需求。麒麟天平提供硬件和软件两种交付模式，兼容x86和飞腾工控机、服务器，提供基于VMware、OpenStack和Hyper-V的虚拟化镜像，可提供定制服务。

龙骧麒麟天平的xmlRule兼容F5的iRule，并增强之，系统提供多种流量均衡模型，支持对RTSP协议、HTTP协议、IBM MQ协议的请求和响应的头部关键字的增、删、改操作，以及根据头部关键字的流量均衡。支持传统网络和虚拟化网络，可管理物理服务器节点和虚拟化服务器节点，兼容VMWare、OpenStack和Hyper-V云计算平台接口，动态管理虚拟机节点。

龙骧麒麟天平的L4和L7层转发均支持IPv6网络，提供低延迟的高速路由，以及内外网分离且可跨VLAN的全地址翻译和地址翻译三种转发模式，而全地址翻译则无需在应用服务器端配置回包网关，方便用户使用。麒麟天平支持基于服务粒度的多活和主备两种模式，多活即可让更多负载均衡设备参与一个服务的流量均衡，提高入口流量，主备模式支持一个主机服务可备份在不同的备机上。

龙骧麒麟天平提供节点淡出功能，可让新连接不再接入即将维护的设备，而接入到新的设备中，使得运维更加简便和可靠；通过与虚拟化平台的对接，可智能管理虚拟化节点，根据业务的流量状态，自动启停虚拟化节点，同时，亦可以通知全局均衡，将更多流量均衡到其他云平台，实现流量泄洪，达到自动化运维；同时，亦可以将流量定制给第三方接口，供第三方态势监控。

龙骧麒麟天平链路均衡为企事业上网提供更可靠和更简单的方案，支持“联通走联通、电信走电信”的智能路由模式，用户可以自定义智能路由策略，实现就近路由原则；支持内网不同网段和IP的用户优先走指定的链路，确保关键业务的使用，公网IP可以通过链路均衡DNAT映射公司的内网服务器，实现公网访问。

透明DNS模块（即网关DNS），内网用户只需配置网关IP做域名服务IP，而无需记复杂的当地的域名服务器地址，同时，透明DNS可根据链路实时运行状况，向用户返回该域名下的多个IP中的适当运营商IP，防止因用户随意配置域名服务产生的因分配的IP一致导致的链路拥塞。

防火墙模块，支持协议、源地址、源端口、目标地址和目标端口的五元组安全管理；配合透明DNS模块和DHCP模块，可实现内网网段（IP）、MAC地址、时间段、目标域名、目标IP和目标端口的上网行为管理，提供RestFul API，可对接酒店管理系统和园区上网计费系统，实现用户自动上网管理。

龙骧麒麟天平链路均衡不限制所接入的链路数量，可直接接入麒麟天平设备上，也可以接入边缘交换机上，只要纳入集群管理的链路，均可实现链路间的互相保护和均衡，实现带宽叠加。系统支持ADSL拨号，配合麒麟天平的公网服务的Cloud DNS，实现DDNS，Cloud DNS可实时侦测ADSL拨号状态，断线重拨，亦能及时变更DNS的IP地址。

麒麟天平全局均衡提供高效的域名解析服务，支持IPv6和DNS RFC特性，可以部署成授权服务器、递归服务器、迭代服务器，以及缓存服务器。采用高效算法，可快速找到已存域名和不存在的域名，充分发挥多核CPU能力，性能超过开源软件，自身可部署成多活集群模式，并发能力可达百万。

麒麟天平NeoCheck模块提供对解析IP地址的健康检查，支持对TCP、UDP、ICMP、HTTP(s)、FTP、RTSP、RTMP、RADIUS、MySQL等协议的监控，确保解析IP可用，并将故障业务IP及时从域名解析中切出，避免访问失败，可定制开发健康检查接口。

麒麟天平S3模块提供对S3对象存储的域名解析服务，S3存储通过RestFul接口将Bucket ID记录到麒麟天平域名服务中，提供{bucket_id}.domain.com的域名解析服务，当S3对象存储对该Bucket进行迁移、删除等操作时，可通过该接口通知麒麟天平，麒麟天平提供千万级Bucket对象解析服务，可根据S3对象存储部署模式，将多个endpoint部署成多活和主备。