SANGFOR-AD-V46-XXXX年渠道初級認(rèn)證培訓(xùn)01-基礎(chǔ)知識培訓(xùn)

SANGFORAD基礎(chǔ)知識培訓(xùn)培訓(xùn)內(nèi)容培訓(xùn)目標(biāo)SANGFORAD產(chǎn)品應(yīng)用背景了解AD的應(yīng)用背景SANGFORAD基本功能介紹了解AD的基本功能SANGFORAD常用術(shù)語了解AD所涉及的專有名詞SANGFORAD產(chǎn)品應(yīng)用背景SANGFORAD基本功能介紹深信服公司簡介SANGFORAD常用術(shù)語SANGFORADSANGFORAD產(chǎn)品應(yīng)用背景AD產(chǎn)品的應(yīng)用背景數(shù)據(jù)統(tǒng)一集中管理是趨勢1.

節(jié)省人力成本、管理成本、采購成本等2.

改善多部門間的協(xié)調(diào)統(tǒng)一、分工合作3.

提升工作效率和大型組織的競爭力SG代理AD產(chǎn)品應(yīng)用背景（來自用戶的問題）網(wǎng)速慢跨運營商訪問鏈路質(zhì)量較差應(yīng)用性能瓶頸不穩(wěn)定鏈路沒有冗余系統(tǒng)沒有冗余缺乏健康檢查AD產(chǎn)品的應(yīng)用背景企業(yè)背景：企業(yè)客戶有多條外網(wǎng)鏈路，同時內(nèi)網(wǎng)有服務(wù)器（群）需要供外網(wǎng)訪問。存在的問題：

1.服務(wù)器分擔(dān)不均衡，造成部分服務(wù)器，壓力過大

2.鏈路使用不合理，數(shù)據(jù)流量過度集中，造成部分鏈路負

荷過大

3.無法實時得知服務(wù)器和鏈路的使用和健康狀態(tài)SANGFORAD解決方案SG代理AD實現(xiàn)多條鏈路的冗余實現(xiàn)服務(wù)器間的冗余AD為用戶選擇最優(yōu)的鏈路進入AD為用戶選擇最佳的服務(wù)器AD為用戶選擇最優(yōu)的鏈路上網(wǎng)SANGFORAD基本功能介紹鏈路負載服務(wù)器負載AD能夠讓多條外網(wǎng)鏈路都同時使用，并讓外網(wǎng)用戶選擇最優(yōu)鏈路進行訪問，同時把外網(wǎng)訪問連接分配到服務(wù)器群的各臺服務(wù)器中，實現(xiàn)冗余負載功能。從遠程用戶的角度看，無論真正提供服務(wù)的服務(wù)器有多少，只存在一個邏輯上的服務(wù)器——虛擬服務(wù)器。鏈路負載:讓發(fā)布的服務(wù)能在多條鏈路上實現(xiàn)，提高發(fā)布的可靠性和速度。服務(wù)器負載:通過在負載均衡上作流量的分配和優(yōu)化，提高應(yīng)用系統(tǒng)的可靠性，提高遠程用戶訪問的速度，降低應(yīng)用服務(wù)器的負荷。SANGFORAD常用術(shù)語SANGFORAD常用術(shù)語1.鏈路負載相關(guān)術(shù)語

1.1.智能DNS1.2.智能路由1.3.鏈路監(jiān)視器2.服務(wù)器負載相關(guān)術(shù)語

2.1.節(jié)點池和節(jié)點

2.2.節(jié)點監(jiān)視器

2.3.節(jié)點選擇策略

2.4.會話保持2.5.七層負載與四層負載鏈路負載相關(guān)術(shù)語1.1.智能DNS1.2.智能路由1.3.鏈路監(jiān)視器鏈路負載的兩種方式智能DNS（入站方向的鏈路負載）：通過智能DNS返回最優(yōu)鏈路，讓外網(wǎng)用戶接入訪問內(nèi)網(wǎng)服務(wù)器。

工作方式：AD設(shè)備充當(dāng)DNS服務(wù)器，客戶端請求外網(wǎng)域名對應(yīng)IP時，設(shè)備通過調(diào)度算法計算出最優(yōu)鏈路并IP返回給客戶端（適用于C/S和B/S應(yīng)用，需要域名）SG代理DNS請求包AD收到請求則根據(jù)調(diào)度算法返回最優(yōu)鏈路IP給LocalDNS，LocalDNS再告訴客戶端DNS請求包為什么會發(fā)給AD呢？聯(lián)通IP后面課程會詳細講解聯(lián)通用戶鏈路負載的兩種方式智能DNS（入站方向的鏈路負載）負載算法：外部用戶對內(nèi)網(wǎng)資源發(fā)起訪問，流量到達AD設(shè)備的時候，設(shè)備根據(jù)調(diào)度算法為用戶智能選擇最優(yōu)的鏈路進來。入站鏈路負載有以下八種調(diào)度算法：輪詢、加權(quán)輪詢、首個可用、哈希、動態(tài)就近性、靜態(tài)就近性、加權(quán)最小連接、加權(quán)最小流量SG代理走哪條鏈路？調(diào)度算法智能路由（出站方向的鏈路負載）：通過智能路由，控制內(nèi)網(wǎng)訪問外網(wǎng)的數(shù)據(jù)，選擇一條最優(yōu)的鏈路。鏈路負載的兩種方式SG代理數(shù)據(jù)包檢查數(shù)據(jù)包的目標(biāo)IP，與設(shè)備的IP地址庫比對，聯(lián)通則往聯(lián)通線路發(fā)數(shù)據(jù)包聯(lián)通AD也可以根據(jù)這些方式進行選路鏈路負載的兩種方式智能路由（出站方向的鏈路負載）負載算法：

內(nèi)網(wǎng)用戶對公網(wǎng)服務(wù)器發(fā)起訪問，流量到達AD設(shè)備后，設(shè)備根據(jù)調(diào)度算法為用戶選

擇最優(yōu)的鏈路出去。

出站鏈路負載有以下四種調(diào)度算法:輪詢、帶寬比例、動態(tài)就近性、加權(quán)最小流量SG代理走哪條鏈路？調(diào)度算法鏈路負載監(jiān)視器鏈路監(jiān)視器：

鏈路健康檢查機制：多條外網(wǎng)鏈路接到AD設(shè)備，設(shè)備根據(jù)設(shè)定的方法智能的判斷鏈路是否正常的機制。判斷鏈路是否工作正常有以下3種:ICMP監(jiān)視器ICMPv6監(jiān)視器（用于IPv6）CONNECT監(jiān)視器鏈路負載監(jiān)視器用于檢測鏈路好壞，若檢測到不正常的鏈路，AD將全部數(shù)據(jù)（入站和出站）轉(zhuǎn)到其他正常鏈路。檢測鏈路是否正常有三種方法：ICMP鏈路監(jiān)視器：發(fā)送ICMP包（如ping包）來檢測外網(wǎng)線路。例如從某條線路出去，可以ping通監(jiān)控主機，則認(rèn)為該線路正常。ICMPv6鏈路監(jiān)視器：針對IPV6的ICMP監(jiān)視器，用于IPV6環(huán)境Connect鏈路監(jiān)視器：使用TCP連接包來檢測外網(wǎng)線路。例如如果從某條線路出去可以正常連接監(jiān)控主機的相應(yīng)端口，則認(rèn)為該線路正常。服務(wù)器負載相關(guān)術(shù)語2.1.節(jié)點池、節(jié)點、節(jié)點調(diào)度2.2.節(jié)點監(jiān)視器2.3.節(jié)點選擇策略2.4.會話保持2.5.七層負載與四層負載節(jié)點池：提供同一服務(wù)的服務(wù)器群，服務(wù)器之間數(shù)據(jù)實時同步節(jié)點：節(jié)點池內(nèi)的單臺服務(wù)器節(jié)點調(diào)度：把訪問連接分配到競選出來的節(jié)點節(jié)點節(jié)點池節(jié)點池、節(jié)點、節(jié)點調(diào)度服務(wù)器健康檢查機制多臺服務(wù)器提供同一種應(yīng)用，AD設(shè)備根據(jù)設(shè)定的方法智能的判斷服務(wù)器是否正常。節(jié)點監(jiān)視器檢查服務(wù)器是否正常的方法有12種：ICMP監(jiān)視器、ICMPV6監(jiān)視器、CONNECT(TCP)監(jiān)視器、CONNECT(UDP)監(jiān)視器、SNMP監(jiān)視器、DNS監(jiān)視器、Radius監(jiān)視器、HTTP被動監(jiān)視器、TCP被動監(jiān)視器、ORACLE數(shù)據(jù)庫監(jiān)視器、MSSQL數(shù)據(jù)庫監(jiān)視器、MYSQL數(shù)據(jù)庫監(jiān)視器節(jié)點監(jiān)視器節(jié)點監(jiān)視器：用于監(jiān)視節(jié)點池內(nèi)節(jié)點的健康狀況，非正常的節(jié)點將不參與調(diào)度。節(jié)點監(jiān)視器有十二種實現(xiàn)方式：ICMP：使用ping包來監(jiān)視節(jié)點，可以ping通的認(rèn)為是正常節(jié)點。ICMPv6：針對IPV6的ICMP監(jiān)視器，用于IPV6環(huán)境。Connect(TCP)：使用TCP連接包來監(jiān)視節(jié)點，例如可以連接相應(yīng)端口的認(rèn)為是正常節(jié)點。Connect(UDP)：與TCP類似，發(fā)送UDP連接包來監(jiān)視節(jié)點。SNMP：使用SNMP協(xié)議來檢查服務(wù)器CPU、內(nèi)存、磁盤參數(shù)，占用率在設(shè)定閾值以下的認(rèn)為是正常節(jié)點。DNS：專門針對DNS服務(wù)器的監(jiān)測方法，例如向服務(wù)器發(fā)送A查詢，檢查返回的IP地址是否與設(shè)置的匹配，匹配則判斷正常。只適用于DNS服務(wù)器。Radius：專門針對Radius服務(wù)器的監(jiān)測方法，例如發(fā)送Radius驗證信息，如果驗證通過則判斷服務(wù)器工作正常。HTTP被動：通過監(jiān)視指定URL請求應(yīng)答行為，可以準(zhǔn)確的監(jiān)視客戶業(yè)務(wù)的好壞。TCP被動：基于TCP的節(jié)點監(jiān)視器是一種不依賴具體應(yīng)用的監(jiān)視器，只要是TCP的應(yīng)用都能使用該監(jiān)視器。ORACLE、MSSQL、MYSQL：是根據(jù)這些服務(wù)器本身的特性提供的應(yīng)用檢查方法。節(jié)點選擇策略服務(wù)器負載均衡算法：用戶對內(nèi)網(wǎng)資源發(fā)起訪問，數(shù)據(jù)到達AD設(shè)備后，設(shè)備根據(jù)調(diào)度算法智能地為用戶選擇最優(yōu)的服務(wù)器訪問。服務(wù)器負載有以下七種調(diào)度算法:輪詢、加權(quán)輪詢、哈希、動態(tài)反饋、最快響應(yīng)時間、加權(quán)最小連接、優(yōu)先級訪問哪臺服務(wù)器？負載算法會話保持會話保持：一種援引之前的命中情況來選擇命中服務(wù)器的方式。會話保持有以下兩方面作用：1.對于同一個訪問，保證數(shù)據(jù)分配到相同的節(jié)點。例如用戶登錄到某應(yīng)用系統(tǒng)調(diào)度到服務(wù)器A，然后點擊另外一個鏈接，此時如果又調(diào)度到服務(wù)器B，那么B服務(wù)器會要求重新登錄。2.減少AD的重復(fù)運算，提高性能。SG代理ABC第一次發(fā)起連接第二次發(fā)起連接根據(jù)服務(wù)器負載調(diào)度算法分發(fā)給服務(wù)器A根據(jù)會話保持分發(fā)給服務(wù)器A會話保持服務(wù)器負載會話保持有四種實現(xiàn)方法：SourceIP會話保持：會話保持所使用的一種方法，當(dāng)源地址屬于相同的IP或者IP段時援引之前的命中記錄建立會話。Cookie會話保持：會話保持所使用的一種方法，依據(jù)訪問攜帶的Cookie，援引之前的命中記錄建立會話。HTTPheader會話保持：針對HTTP頭部的字段進行會話保持，多個HTTP請求的字段值相同則匹配到會話保持。Radius會話保持：針對Radius服務(wù)器可以使用，根據(jù)Radius的屬性ID值進行會話保持。出站負載（智能路由）有一種實現(xiàn)方法：根據(jù)目標(biāo)IP和配置的子網(wǎng)掩碼進行匹配