SANGFOR_AD_V4.2_產(chǎn)品介紹

1、深信服應(yīng)用交付解決方案SANGFOR AD系列應(yīng)用交付產(chǎn)品SANGFOR AD功能介紹網(wǎng)絡(luò)及應(yīng)用現(xiàn)狀堪憂 數(shù)據(jù)分散 不易管理 不易維護(hù) 成本高數(shù)據(jù)大集中 應(yīng)用恢復(fù)慢 維護(hù)成本高 協(xié)同辦公難 數(shù)據(jù)互通難應(yīng)用大集中 應(yīng)用復(fù)雜化 數(shù)據(jù)海量化 訪問(wèn)體驗(yàn)差 要求高穩(wěn)定現(xiàn)存問(wèn)題外網(wǎng)用戶數(shù)據(jù)中心終端TCP單邊加速在跨國(guó)訪問(wèn)和移動(dòng)互聯(lián)網(wǎng)等在存在丟包和延遲的網(wǎng)絡(luò)條件下，通過(guò)單邊加速能提升至少30%以上的傳輸速度度廣域網(wǎng)全局負(fù)載均衡智能報(bào)表全局負(fù)載多鏈路負(fù)載均衡鏈路負(fù)載動(dòng)態(tài)探測(cè)互聯(lián)網(wǎng)應(yīng)用內(nèi)網(wǎng)用戶內(nèi)部應(yīng)用SANGFOR AD應(yīng)用交付技術(shù)SANGFOR AD提供出站、入站雙向鏈路負(fù)載均衡入站負(fù)載：智能DNS選路出站負(fù)

2、載：DNS透明代理鏈路健康檢測(cè)：所有的用戶引導(dǎo)到仍然可以對(duì)外提供服務(wù)的鏈路上靜態(tài)、動(dòng)態(tài)負(fù)載算法：鏈路使用率最大化提供最快訪問(wèn)鏈路，保障用戶入站選路靜、動(dòng)態(tài)負(fù)載算法ISP 1ISP 2出站選路動(dòng)態(tài)鏈路探測(cè)多鏈路負(fù)載均衡SANGFOR AD提供鏈路健康檢查機(jī)制SANGFOR AD通過(guò)多個(gè)Internet站點(diǎn)的可達(dá)性，來(lái)共同判斷一條鏈路的狀況內(nèi)置多種協(xié)議TCP、UDP、ICMP、HTTP等支持用戶自定義，基于內(nèi)容的鏈路健康檢測(cè)機(jī)制一旦鏈路出現(xiàn)問(wèn)題，立即切換。保障應(yīng)用交付的穩(wěn)定性ISP 1ISP 2動(dòng)態(tài)鏈路探測(cè)鏈路健康檢查SANGFOR AD實(shí)現(xiàn)入站訪問(wèn)的鏈路負(fù)載均衡通過(guò)在域名注冊(cè)提供商處修改域名NS

3、記錄，SANGFOR AD設(shè)備獲得域名解析權(quán)靜態(tài)就近性：根據(jù)Local DNS所屬運(yùn)營(yíng)商的地址返回IP，內(nèi)置全球地址庫(kù)，實(shí)時(shí)動(dòng)態(tài)更新動(dòng)態(tài)就近性：通過(guò)綜合考慮與Local DNS之間的網(wǎng)絡(luò)延遲（Latency）和鏈路的實(shí)時(shí)負(fù)載（Load），準(zhǔn)確計(jì)算出最佳路徑。ISP 1ISP 2Local DNSROOT DNSUser判斷LocalDNS所屬運(yùn)營(yíng)商返回對(duì)應(yīng)IP地址給LocalDNS返回NS記錄入站流量負(fù)載靜態(tài)、動(dòng)態(tài)負(fù)載算法ISP 1ISP 2根據(jù)目標(biāo)網(wǎng)絡(luò)進(jìn)行智能NATSANGFOR AD實(shí)現(xiàn)出站訪問(wèn)的鏈路負(fù)載均衡SANGFOR AD接收到內(nèi)網(wǎng)的訪問(wèn)流量后，通過(guò)預(yù)先設(shè)定鏈路負(fù)載策略將用戶訪問(wèn)流量

4、分配到不同的互聯(lián)網(wǎng)鏈路之上。靜態(tài)就近性：根據(jù)目標(biāo)網(wǎng)絡(luò)進(jìn)行NAT，內(nèi)置全球地址庫(kù)，實(shí)時(shí)動(dòng)態(tài)更新動(dòng)態(tài)就近性：通過(guò)綜合考慮與目標(biāo)網(wǎng)絡(luò)之間的網(wǎng)絡(luò)延遲（Latency）和鏈路的實(shí)時(shí)負(fù)載（Load），準(zhǔn)確計(jì)算出最佳路徑。其他負(fù)載算法：輪詢、加權(quán)輪詢、加權(quán)最小連接、加權(quán)最小流量、Hash等。出站流量負(fù)載業(yè)務(wù)穩(wěn)定性保障高性能多核硬件平臺(tái)動(dòng)態(tài)負(fù)載均衡策略Session級(jí)會(huì)話保持應(yīng)用級(jí)健康檢查SANGFOR AD提供應(yīng)用級(jí)的負(fù)載均衡負(fù)載算法：多種靜態(tài)、動(dòng)態(tài)的L4-L7負(fù)載算法，基于選擇最佳計(jì)算資源進(jìn)行分配應(yīng)用級(jí)深度健康檢查：基于應(yīng)用協(xié)議和應(yīng)用內(nèi)容的健康檢測(cè)Session級(jí)會(huì)話保持：IP、Cookie、HTTP-H

5、eader、Radius減少宕機(jī)時(shí)間并規(guī)模應(yīng)用應(yīng)用系統(tǒng)負(fù)載均衡SANGFOR AD提供應(yīng)用級(jí)服務(wù)器檢查機(jī)制基于硬件運(yùn)行狀況的主動(dòng)檢查：通過(guò)PING、SNMP等方式監(jiān)控服務(wù)器的運(yùn)行狀況基于應(yīng)用類型的主動(dòng)檢查：TCP、UDP、HTTP、DNS、Radius等都可以通過(guò)相應(yīng)的檢測(cè)機(jī)制監(jiān)控應(yīng)用的運(yùn)行狀況基于觀測(cè)方式的被動(dòng)檢查：根據(jù)觀測(cè)到的服務(wù)器連接數(shù)，上下行數(shù)據(jù)報(bào)文等參數(shù)，判定服務(wù)器節(jié)點(diǎn)是否有效自定義內(nèi)容檢查機(jī)制：是通過(guò)預(yù)設(shè)自定義字符串，來(lái)判斷服務(wù)器應(yīng)用是否運(yùn)行正常減少宕機(jī)時(shí)間，實(shí)現(xiàn)業(yè)務(wù)級(jí)高可用應(yīng)用級(jí)健康檢查服務(wù)器健康檢查SANGFOR AD提供全面的四層調(diào)度策略SANGFOR AD接收到用戶的訪問(wèn)流

6、量后，分析目的IP和端口，通過(guò)預(yù)先設(shè)定負(fù)載策略將用戶訪問(wèn)流量分配到不同的服務(wù)器節(jié)點(diǎn)之上。靜態(tài)算法：IP、輪詢、加權(quán)輪詢、優(yōu)先級(jí)、首個(gè)可用動(dòng)態(tài)就近性：動(dòng)態(tài)反饋、最快響應(yīng)其他負(fù)載算法：Hash算法、UDP強(qiáng)行負(fù)載156432選擇最佳計(jì)算資源，分擔(dān)任務(wù)處理IP：PORT四層轉(zhuǎn)發(fā)調(diào)度SANGFOR AD提供全面的七層調(diào)度策略分析HTTP請(qǐng)求，基于URI、Cookies、HOST、HTTP-Head進(jìn)行調(diào)度將不同的HTTP請(qǐng)求交給不同的或多個(gè)服務(wù)器來(lái)響應(yīng)以分擔(dān)負(fù)載支持HTTP請(qǐng)求改寫(xiě)和應(yīng)答改寫(xiě)，以及頁(yè)面跳轉(zhuǎn)和丟棄實(shí)現(xiàn)業(yè)務(wù)架構(gòu)靈活配置和擴(kuò)展index.htma.gifc.jspindex.htma.gif

7、c.jspJSP serverGIF serverHTML server七層內(nèi)容交換SANGFOR AD提供全面的會(huì)話保持算法SANGFOR AD會(huì)話保持用以識(shí)別客戶與服務(wù)器之間交互過(guò)程的關(guān)聯(lián)性，在作負(fù)載均衡的同時(shí)，還保證一系列相關(guān)聯(lián)的訪問(wèn)請(qǐng)求會(huì)保持分配到一臺(tái)服務(wù)器上，以確保應(yīng)用不會(huì)出錯(cuò)支持的會(huì)話保持方式：基于源IP保持、Cookie（插入、被動(dòng)、改寫(xiě)）、HTTP-Header、Radius、SSL Session ID與應(yīng)用系統(tǒng)無(wú)縫結(jié)合，保障業(yè)務(wù)連續(xù)性1537642815376428會(huì)話保持（Session Persistence）SANGFOR AD為服務(wù)器分擔(dān)負(fù)載降低服務(wù)器負(fù)載減少服務(wù)器

8、訪問(wèn)量集中卸載管理SSL有效提升用戶訪問(wèn)速度TCP復(fù)用RAM CacheSSL加速HTTP壓縮降低服務(wù)器負(fù)載30%服務(wù)器性能優(yōu)化SANGFOR AD提供基于連接的TCP復(fù)用機(jī)制通過(guò)將眾多客戶端連接請(qǐng)求捆綁后，復(fù)用相對(duì)較少的服務(wù)器TCP連接。不需要改變?nèi)魏尉W(wǎng)絡(luò)構(gòu)造，也不需要增加組織的硬件投資成本。適用與大量的連接建立/拆卸的應(yīng)用。HTTP 1.1基于連接的TCP復(fù)用機(jī)制TCP連接復(fù)用減少服務(wù)器的工作負(fù)荷，提高處理能力SANGFOR AD提供基于內(nèi)存的HTTP緩存基于內(nèi)存的反向代理Cache功能，在內(nèi)存中以數(shù)據(jù)包的形式緩存網(wǎng)站等相關(guān)資源的頁(yè)面內(nèi)容；采用內(nèi)存緩存和包存儲(chǔ)結(jié)構(gòu)的方式，通過(guò)動(dòng)態(tài)調(diào)整緩存空

9、間提供遠(yuǎn)比其它緩存產(chǎn)品更快速的響應(yīng)速度；降低用戶訪問(wèn)對(duì)后臺(tái)服務(wù)器的負(fù)載壓力。Get /images/a.gifHTTP 200 a.gifGet /images/a.gifHTTP 200 a.gifGet /images/a.gifHTTP 200 a.gif降低服務(wù)器負(fù)載，提升響應(yīng)速度內(nèi)存緩存（RAM Cache）CA服務(wù)器證書(shū)密文數(shù)據(jù)明文數(shù)據(jù)SANGFOR AD提供SSL卸載功能SSL加密通道提供高級(jí)別安全加密高端平臺(tái)內(nèi)置有SSL卸載芯片，輕松應(yīng)對(duì)數(shù)萬(wàn)級(jí)TPS的業(yè)務(wù)量處理完善的SSL 證書(shū)驗(yàn)證體系支持，支持標(biāo)準(zhǔn)格式證書(shū)導(dǎo)入，客戶端證書(shū)認(rèn)證，提供加密通道卸載服務(wù)器SSL處理性能問(wèn)題SSL卸

10、載（SSL Offload）釋放服務(wù)器計(jì)算資源， 節(jié)省硬件投資成本Response:20KB壓縮數(shù)據(jù)：&%&YghgThkjdf*&明文數(shù)據(jù)：2234234234234234234234James23423423423423565679SANGFOR AD提供HTTP壓縮功能通過(guò)標(biāo)準(zhǔn)的HTTP壓縮規(guī)范自動(dòng)識(shí)別客戶端對(duì)Gzip或Deflate壓縮算法的支持情況，并能夠?qū)崿F(xiàn)對(duì)數(shù)據(jù)動(dòng)態(tài)壓縮。能在最大程度上節(jié)省組織的互聯(lián)網(wǎng)帶寬，縮短用戶下載內(nèi)容的等待時(shí)間，更減輕了Web服務(wù)器的壓力，節(jié)省硬件投資成本，提升用戶的訪問(wèn)體驗(yàn)。Response:100KB減少網(wǎng)絡(luò)中實(shí)際傳輸數(shù)據(jù)量，提升訪問(wèn)速度HTTP壓縮SA

11、NGFOR AD提供數(shù)據(jù)中心級(jí)的負(fù)載均衡站點(diǎn)間調(diào)度方式：智能DNS、IP-ANYCAST多站點(diǎn)動(dòng)態(tài)切換：全業(yè)務(wù)實(shí)時(shí)監(jiān)測(cè)健康最佳用戶體驗(yàn)：動(dòng)態(tài)最優(yōu)路徑選擇應(yīng)用級(jí)容災(zāi)，實(shí)現(xiàn)用戶訪問(wèn)最優(yōu)路徑ISP 1ISP 2ISP 1ISP 2全局負(fù)載均衡網(wǎng)絡(luò)安全各種常見(jiàn)DDoS的攻擊防護(hù)，如SYN Flood、ICMP Flood等支持ACL訪問(wèn)控制，ARP防護(hù)帶寬管理支持帶寬管理QoS，支持為每個(gè)服務(wù)發(fā)布分別劃分各條鏈路的上行/下行帶寬占用量和連接數(shù)。支持服務(wù)器每秒新建連接和會(huì)話數(shù)限制，保證服務(wù)器分擔(dān)任務(wù)不超過(guò)其負(fù)載能力。系統(tǒng)高可用性支持雙機(jī)熱備，系統(tǒng)切換時(shí)間1秒；支持連接會(huì)話鏡像（session mirro

12、r）支持服務(wù)器溫暖上線和平滑退出；支持雙網(wǎng)卡冗余管理方式支持全中文管理界面和HTTPS方式登錄、用戶角色管理支持中心端集中管理，也可接受第三方SNMP管理SANGFOR AD其他功能SANGFOR AD特色技術(shù)TCP 單邊加速 SANGFOR AD加速?gòu)V域網(wǎng)上的業(yè)務(wù)交付跨國(guó)、跨運(yùn)營(yíng)商、移動(dòng)互聯(lián)網(wǎng)訪問(wèn)存在丟包、延遲在存在丟包延遲網(wǎng)絡(luò)，傳統(tǒng)TCP協(xié)議效率低下，影響用戶訪問(wèn)速度TCP單邊加速改進(jìn)擁塞控制算法和丟包重傳機(jī)制，提升TCP協(xié)議效率服務(wù)器端單邊部署，客戶端零安裝，對(duì)用戶透明網(wǎng)絡(luò)傳輸效率提升至少30%以上TCP單邊加速負(fù)載均衡效果用戶訪問(wèn)偏好SANGFOR AD提供業(yè)務(wù)層面可視化報(bào)表負(fù)載均衡效

13、果：提供單條或多條鏈路的詳細(xì)報(bào)表，包括鏈路上下行流量報(bào)表、會(huì)話連接鏈路分布報(bào)表、鏈路IP訪問(wèn)量報(bào)表、鏈路質(zhì)量報(bào)表等用戶訪問(wèn)偏好：支持按時(shí)間段、地理地域、服務(wù)資源分析各服務(wù)的訪問(wèn)量；可以統(tǒng)計(jì)URL頁(yè)面的平均響應(yīng)時(shí)間；支持按用戶時(shí)段、地域、類別分析報(bào)表定制化：提供報(bào)表定制服務(wù)IT架構(gòu)和業(yè)務(wù)決策提供直觀數(shù)據(jù)和決策依據(jù)可視化報(bào)表服務(wù)器彈性負(fù)載SANGFOR AD提供基于TCP行為觀測(cè)的動(dòng)態(tài)調(diào)控機(jī)制智能判斷：SANGFOR AD通過(guò)持續(xù)觀測(cè)發(fā)現(xiàn)，某服務(wù)器節(jié)點(diǎn)的狀態(tài)滿足失效條件時(shí)，即將該節(jié)點(diǎn)標(biāo)記為無(wú)效，并不再向此節(jié)點(diǎn)轉(zhuǎn)發(fā)來(lái)自客戶端的請(qǐng)求過(guò)載保護(hù)：當(dāng)判斷為服務(wù)器性能不足時(shí)，SANGFOR AD只對(duì)該服務(wù)器進(jìn)

14、行會(huì)話保持，而不進(jìn)行任務(wù)分配，一段時(shí)間后再恢復(fù)調(diào)度，實(shí)現(xiàn)服務(wù)器壓力彈性卸載156432智能的系統(tǒng)調(diào)控，保障業(yè)務(wù)發(fā)布持久性RST關(guān)閉連接、零窗口78代理用戶DNS請(qǐng)求ISP 1ISP 2SANGFOR AD實(shí)現(xiàn)最優(yōu)的出站鏈路負(fù)載均衡內(nèi)網(wǎng)用戶使用單一運(yùn)營(yíng)商DNS服務(wù)器，造成帶寬利用不均SANGFOR AD代理用戶進(jìn)行DNS請(qǐng)求轉(zhuǎn)發(fā)支持負(fù)載算法配置，輪詢、加權(quán)輪詢等鏈路帶寬合理利用，避免帶寬資源閑置DNS透明代理源地址？目的地址？應(yīng)用協(xié)議？時(shí)間段？ISP 1ISP 2根據(jù)策略進(jìn)行智能NATSANGFOR AD提供能夠?qū)崿F(xiàn)第三層和第四層的定制鏈路使用策略SANGFOR AD接收到內(nèi)網(wǎng)的訪問(wèn)流量后，通過(guò)

15、預(yù)先設(shè)定鏈路負(fù)載策略將用戶訪問(wèn)流量分配到不同的互聯(lián)網(wǎng)鏈路之上?；谠吹刂?、目的地址、應(yīng)用協(xié)議、時(shí)間段、目的域名等條件設(shè)置。輕松實(shí)現(xiàn)網(wǎng)絡(luò)就緒、業(yè)務(wù)上線智能路由健康檢查郵件、短信告警InternetSANGFOR AD提供告警平臺(tái)SANGFOR AD基于管理員預(yù)先設(shè)定的關(guān)注信息一旦網(wǎng)絡(luò)或者業(yè)務(wù)出現(xiàn)故障的時(shí)候，實(shí)時(shí)地以短信、郵件告警的形式通知相關(guān)管理人員支持報(bào)警對(duì)象包括：鏈路、服務(wù)器、虛擬服務(wù)、雙機(jī)切換、網(wǎng)絡(luò)攻擊等觸發(fā)事件。實(shí)時(shí)報(bào)告網(wǎng)絡(luò)、業(yè)務(wù)故障 讓業(yè)務(wù)盡在掌握智能告警平臺(tái)SANGFOR AD業(yè)務(wù)場(chǎng)景SANGFOR AD典型組網(wǎng)n 應(yīng)用部署路由模式旁路模式三角傳輸雙機(jī)熱備n 負(fù)載調(diào)度出口鏈路Web服

16、務(wù)器中間件數(shù)據(jù)庫(kù)全局多站點(diǎn)應(yīng)用服務(wù)器應(yīng)用服務(wù)器數(shù)據(jù)庫(kù)數(shù)據(jù)庫(kù)存儲(chǔ)存儲(chǔ)大并發(fā)量網(wǎng)站系統(tǒng)建設(shè)n通過(guò)專業(yè)的負(fù)載均衡硬件設(shè)備實(shí)現(xiàn)服務(wù)器集群，滿足大并發(fā)訪問(wèn)的高性能需求，并通過(guò)會(huì)話保持和健康檢查機(jī)制，確保用戶訪問(wèn)的連續(xù)性和穩(wěn)定性n利用多重應(yīng)用優(yōu)化功能，減輕后臺(tái)服務(wù)器的性能壓力，提升系統(tǒng)的穩(wěn)定性和用戶的訪問(wèn)速度n智能告警功能，在系統(tǒng)出現(xiàn)故障時(shí)及時(shí)通過(guò)郵件或短信通知管理人員進(jìn)行維護(hù)，保障網(wǎng)站系統(tǒng)的業(yè)務(wù)持久性WebLogic中間件服務(wù)器集群n雙機(jī)熱備模式部署，完全避免Master 的單點(diǎn)故障。n全面的健康檢查和會(huì)話保持，提升了WebLogic集群的故障切換能力。nAD設(shè)備替換集群中的Master節(jié)點(diǎn)，解決了性能

17、瓶頸，便于集群性能提升。n多種應(yīng)用優(yōu)化技術(shù)，全面提升服務(wù)器資源利用率，提高用戶訪問(wèn)速度。Oracle數(shù)據(jù)庫(kù)負(fù)載均衡nAD設(shè)備作為應(yīng)用服務(wù)器和Oracle數(shù)據(jù)庫(kù)之間的媒介，提供了負(fù)載均衡和健康監(jiān)控的服務(wù)n避免暴露出提供服務(wù)的真實(shí)服務(wù)器IP地址與端口，從而保護(hù)數(shù)據(jù)庫(kù)服務(wù)器不受到諸如SYN Flood 等DoS及DDoS攻擊。n借助AD設(shè)備實(shí)現(xiàn)了集中的健康監(jiān)控，而不需要每臺(tái)應(yīng)用服務(wù)器都監(jiān)控?cái)?shù)據(jù)庫(kù)服務(wù)器，從而卸載了應(yīng)用服務(wù)器的負(fù)載，釋放寶貴的計(jì)算資源智能DNS方式多站點(diǎn)全局負(fù)載用戶Local DNS深信服AD設(shè)備深信服 AD設(shè)備深信服AD設(shè)備n以唯一域名的方式將多個(gè)數(shù)據(jù)中心同時(shí)對(duì)外發(fā)布，為不同訪問(wèn)用戶

18、選擇最佳的站點(diǎn)入口n多個(gè)數(shù)據(jù)中心之間形成站點(diǎn)冗余，保障業(yè)務(wù)的高可用性，并提升各站點(diǎn)的資源利用率n充分利用多條運(yùn)營(yíng)商鏈路帶來(lái)的可靠性保障，提升用戶訪問(wèn)的穩(wěn)定性和持續(xù)性服務(wù)器性能優(yōu)化 / 壓力卸載nTCP連接復(fù)用減少服務(wù)器的性能開(kāi)銷，從而提高服務(wù)器的處理能力nCache緩存降低服務(wù)器的負(fù)載壓力，提升用戶請(qǐng)求的響應(yīng)速度nHTTP壓縮減少網(wǎng)絡(luò)中實(shí)際傳輸數(shù)據(jù)量，改善用戶的訪問(wèn)體驗(yàn)nSSL卸載從服務(wù)器端卸除SSL處理的計(jì)算負(fù)荷，解決業(yè)務(wù)系統(tǒng)性能問(wèn)題手機(jī)炒股類移動(dòng)應(yīng)用加速n只需在發(fā)布應(yīng)用的服務(wù)器端部署深信服AD設(shè)備，用戶終端上不用安裝任何客戶端軟件n針對(duì)所有TCP數(shù)據(jù)流進(jìn)行優(yōu)化，只要運(yùn)行于TCP之上的無(wú)線應(yīng)用均可實(shí)現(xiàn)加速效果n在不擴(kuò)充帶寬和鏈路的前提下，通過(guò)提升應(yīng)用程序的傳輸效率，增強(qiáng)用戶的訪問(wèn)體驗(yàn)各行業(yè)典型成功客戶深信服公司介紹關(guān)于深信服（SANGFOR）公司規(guī)模 2000年成立，總部在深圳； 國(guó)內(nèi)2個(gè)分公司、35個(gè)直屬本事機(jī)構(gòu)，國(guó)外7個(gè)分支 1100員工 18000家客戶，覆蓋政府、運(yùn)營(yíng)商、金融、電力等研發(fā)和服務(wù)能力