1、深信服應用交付解決方案SANGFOR AD系列應用交付產品SANGFOR AD功能介紹網絡及應用現狀堪憂 數據分散 不易管理 不易維護 成本高數據大集中 應用恢復慢 維護成本高 協同辦公難 數據互通難應用大集中 應用復雜化 數據海量化 訪問體驗差 要求高穩定現存問題外網用戶數據中心終端TCP單邊加速在跨國訪問和移動互聯網等在存在丟包和延遲的網絡條件下，通過單邊加速能提升至少30%以上的傳輸速度度廣域網全局負載均衡智能報表全局負載多鏈路負載均衡鏈路負載動態探測互聯網應用內網用戶內部應用SANGFOR AD應用交付技術SANGFOR AD提供出站、入站雙向鏈路負載均衡入站負載：智能DNS選路出站負

2、載：DNS透明代理鏈路健康檢測：所有的用戶引導到仍然可以對外提供服務的鏈路上靜態、動態負載算法：鏈路使用率最大化提供最快訪問鏈路，保障用戶入站選路靜、動態負載算法ISP 1ISP 2出站選路動態鏈路探測多鏈路負載均衡SANGFOR AD提供鏈路健康檢查機制SANGFOR AD通過多個Internet站點的可達性，來共同判斷一條鏈路的狀況內置多種協議TCP、UDP、ICMP、HTTP等支持用戶自定義，基于內容的鏈路健康檢測機制一旦鏈路出現問題，立即切換。保障應用交付的穩定性ISP 1ISP 2動態鏈路探測鏈路健康檢查SANGFOR AD實現入站訪問的鏈路負載均衡通過在域名注冊提供商處修改域名NS

3、記錄，SANGFOR AD設備獲得域名解析權靜態就近性：根據Local DNS所屬運營商的地址返回IP，內置全球地址庫，實時動態更新動態就近性：通過綜合考慮與Local DNS之間的網絡延遲（Latency）和鏈路的實時負載（Load），準確計算出最佳路徑。ISP 1ISP 2Local DNSROOT DNSUser判斷LocalDNS所屬運營商返回對應IP地址給LocalDNS返回NS記錄入站流量負載靜態、動態負載算法ISP 1ISP 2根據目標網絡進行智能NATSANGFOR AD實現出站訪問的鏈路負載均衡SANGFOR AD接收到內網的訪問流量后，通過預先設定鏈路負載策略將用戶訪問流量

4、分配到不同的互聯網鏈路之上。靜態就近性：根據目標網絡進行NAT，內置全球地址庫，實時動態更新動態就近性：通過綜合考慮與目標網絡之間的網絡延遲（Latency）和鏈路的實時負載（Load），準確計算出最佳路徑。其他負載算法：輪詢、加權輪詢、加權最小連接、加權最小流量、Hash等。出站流量負載業務穩定性保障高性能多核硬件平臺動態負載均衡策略Session級會話保持應用級健康檢查SANGFOR AD提供應用級的負載均衡負載算法：多種靜態、動態的L4-L7負載算法，基于選擇最佳計算資源進行分配應用級深度健康檢查：基于應用協議和應用內容的健康檢測Session級會話保持：IP、Cookie、HTTP-H

5、eader、Radius減少宕機時間并規模應用應用系統負載均衡SANGFOR AD提供應用級服務器檢查機制基于硬件運行狀況的主動檢查：通過PING、SNMP等方式監控服務器的運行狀況基于應用類型的主動檢查：TCP、UDP、HTTP、DNS、Radius等都可以通過相應的檢測機制監控應用的運行狀況基于觀測方式的被動檢查：根據觀測到的服務器連接數，上下行數據報文等參數，判定服務器節點是否有效自定義內容檢查機制：是通過預設自定義字符串，來判斷服務器應用是否運行正常減少宕機時間，實現業務級高可用應用級健康檢查服務器健康檢查SANGFOR AD提供全面的四層調度策略SANGFOR AD接收到用戶的訪問流

6、量后，分析目的IP和端口，通過預先設定負載策略將用戶訪問流量分配到不同的服務器節點之上。靜態算法：IP、輪詢、加權輪詢、優先級、首個可用動態就近性：動態反饋、最快響應其他負載算法：Hash算法、UDP強行負載156432選擇最佳計算資源，分擔任務處理IP：PORT四層轉發調度SANGFOR AD提供全面的七層調度策略分析HTTP請求，基于URI、Cookies、HOST、HTTP-Head進行調度將不同的HTTP請求交給不同的或多個服務器來響應以分擔負載支持HTTP請求改寫和應答改寫，以及頁面跳轉和丟棄實現業務架構靈活配置和擴展index.htma.gifc.jspindex.htma.gif

7、c.jspJSP serverGIF serverHTML server七層內容交換SANGFOR AD提供全面的會話保持算法SANGFOR AD會話保持用以識別客戶與服務器之間交互過程的關聯性，在作負載均衡的同時，還保證一系列相關聯的訪問請求會保持分配到一臺服務器上，以確保應用不會出錯支持的會話保持方式：基于源IP保持、Cookie（插入、被動、改寫）、HTTP-Header、Radius、SSL Session ID與應用系統無縫結合，保障業務連續性1537642815376428會話保持（Session Persistence）SANGFOR AD為服務器分擔負載降低服務器負載減少服務器

8、訪問量集中卸載管理SSL有效提升用戶訪問速度TCP復用RAM CacheSSL加速HTTP壓縮降低服務器負載30%服務器性能優化SANGFOR AD提供基于連接的TCP復用機制通過將眾多客戶端連接請求捆綁后，復用相對較少的服務器TCP連接。不需要改變任何網絡構造，也不需要增加組織的硬件投資成本。適用與大量的連接建立/拆卸的應用。HTTP 1.1基于連接的TCP復用機制TCP連接復用減少服務器的工作負荷，提高處理能力SANGFOR AD提供基于內存的HTTP緩存基于內存的反向代理Cache功能，在內存中以數據包的形式緩存網站等相關資源的頁面內容；采用內存緩存和包存儲結構的方式，通過動態調整緩存空

9、間提供遠比其它緩存產品更快速的響應速度；降低用戶訪問對后臺服務器的負載壓力。Get /images/a.gifHTTP 200 a.gifGet /images/a.gifHTTP 200 a.gifGet /images/a.gifHTTP 200 a.gif降低服務器負載，提升響應速度內存緩存（RAM Cache）CA服務器證書密文數據明文數據SANGFOR AD提供SSL卸載功能SSL加密通道提供高級別安全加密高端平臺內置有SSL卸載芯片，輕松應對數萬級TPS的業務量處理完善的SSL 證書驗證體系支持，支持標準格式證書導入，客戶端證書認證，提供加密通道卸載服務器SSL處理性能問題SSL卸

10、載（SSL Offload）釋放服務器計算資源， 節省硬件投資成本Response:20KB壓縮數據：&%&YghgThkjdf*&明文數據：2234234234234234234234James23423423423423565679SANGFOR AD提供HTTP壓縮功能通過標準的HTTP壓縮規范自動識別客戶端對Gzip或Deflate壓縮算法的支持情況，并能夠實現對數據動態壓縮。能在最大程度上節省組織的互聯網帶寬，縮短用戶下載內容的等待時間，更減輕了Web服務器的壓力，節省硬件投資成本，提升用戶的訪問體驗。Response:100KB減少網絡中實際傳輸數據量，提升訪問速度HTTP壓縮SA

11、NGFOR AD提供數據中心級的負載均衡站點間調度方式：智能DNS、IP-ANYCAST多站點動態切換：全業務實時監測健康最佳用戶體驗：動態最優路徑選擇應用級容災，實現用戶訪問最優路徑ISP 1ISP 2ISP 1ISP 2全局負載均衡網絡安全各種常見DDoS的攻擊防護，如SYN Flood、ICMP Flood等支持ACL訪問控制，ARP防護帶寬管理支持帶寬管理QoS，支持為每個服務發布分別劃分各條鏈路的上行/下行帶寬占用量和連接數。支持服務器每秒新建連接和會話數限制，保證服務器分擔任務不超過其負載能力。系統高可用性支持雙機熱備，系統切換時間1秒；支持連接會話鏡像（session mirro

12、r）支持服務器溫暖上線和平滑退出；支持雙網卡冗余管理方式支持全中文管理界面和HTTPS方式登錄、用戶角色管理支持中心端集中管理，也可接受第三方SNMP管理SANGFOR AD其他功能SANGFOR AD特色技術TCP 單邊加速 SANGFOR AD加速廣域網上的業務交付跨國、跨運營商、移動互聯網訪問存在丟包、延遲在存在丟包延遲網絡，傳統TCP協議效率低下，影響用戶訪問速度TCP單邊加速改進擁塞控制算法和丟包重傳機制，提升TCP協議效率服務器端單邊部署，客戶端零安裝，對用戶透明網絡傳輸效率提升至少30%以上TCP單邊加速負載均衡效果用戶訪問偏好SANGFOR AD提供業務層面可視化報表負載均衡效

13、果：提供單條或多條鏈路的詳細報表，包括鏈路上下行流量報表、會話連接鏈路分布報表、鏈路IP訪問量報表、鏈路質量報表等用戶訪問偏好：支持按時間段、地理地域、服務資源分析各服務的訪問量；可以統計URL頁面的平均響應時間；支持按用戶時段、地域、類別分析報表定制化：提供報表定制服務IT架構和業務決策提供直觀數據和決策依據可視化報表服務器彈性負載SANGFOR AD提供基于TCP行為觀測的動態調控機制智能判斷：SANGFOR AD通過持續觀測發現，某服務器節點的狀態滿足失效條件時，即將該節點標記為無效，并不再向此節點轉發來自客戶端的請求過載保護：當判斷為服務器性能不足時，SANGFOR AD只對該服務器進

14、行會話保持，而不進行任務分配，一段時間后再恢復調度，實現服務器壓力彈性卸載156432智能的系統調控，保障業務發布持久性RST關閉連接、零窗口78代理用戶DNS請求ISP 1ISP 2SANGFOR AD實現最優的出站鏈路負載均衡內網用戶使用單一運營商DNS服務器，造成帶寬利用不均SANGFOR AD代理用戶進行DNS請求轉發支持負載算法配置，輪詢、加權輪詢等鏈路帶寬合理利用，避免帶寬資源閑置DNS透明代理源地址？目的地址？應用協議？時間段？ISP 1ISP 2根據策略進行智能NATSANGFOR AD提供能夠實現第三層和第四層的定制鏈路使用策略SANGFOR AD接收到內網的訪問流量后，通過

15、預先設定鏈路負載策略將用戶訪問流量分配到不同的互聯網鏈路之上?；谠吹刂?、目的地址、應用協議、時間段、目的域名等條件設置。輕松實現網絡就緒、業務上線智能路由健康檢查郵件、短信告警InternetSANGFOR AD提供告警平臺SANGFOR AD基于管理員預先設定的關注信息一旦網絡或者業務出現故障的時候，實時地以短信、郵件告警的形式通知相關管理人員支持報警對象包括：鏈路、服務器、虛擬服務、雙機切換、網絡攻擊等觸發事件。實時報告網絡、業務故障 讓業務盡在掌握智能告警平臺SANGFOR AD業務場景SANGFOR AD典型組網n 應用部署路由模式旁路模式三角傳輸雙機熱備n 負載調度出口鏈路Web服

16、務器中間件數據庫全局多站點應用服務器應用服務器數據庫數據庫存儲存儲大并發量網站系統建設n通過專業的負載均衡硬件設備實現服務器集群，滿足大并發訪問的高性能需求，并通過會話保持和健康檢查機制，確保用戶訪問的連續性和穩定性n利用多重應用優化功能，減輕后臺服務器的性能壓力，提升系統的穩定性和用戶的訪問速度n智能告警功能，在系統出現故障時及時通過郵件或短信通知管理人員進行維護，保障網站系統的業務持久性WebLogic中間件服務器集群n雙機熱備模式部署，完全避免Master 的單點故障。n全面的健康檢查和會話保持，提升了WebLogic集群的故障切換能力。nAD設備替換集群中的Master節點，解決了性能

17、瓶頸，便于集群性能提升。n多種應用優化技術，全面提升服務器資源利用率，提高用戶訪問速度。Oracle數據庫負載均衡nAD設備作為應用服務器和Oracle數據庫之間的媒介，提供了負載均衡和健康監控的服務n避免暴露出提供服務的真實服務器IP地址與端口，從而保護數據庫服務器不受到諸如SYN Flood 等DoS及DDoS攻擊。n借助AD設備實現了集中的健康監控，而不需要每臺應用服務器都監控數據庫服務器，從而卸載了應用服務器的負載，釋放寶貴的計算資源智能DNS方式多站點全局負載用戶Local DNS深信服AD設備深信服 AD設備深信服AD設備n以唯一域名的方式將多個數據中心同時對外發布，為不同訪問用戶

18、選擇最佳的站點入口n多個數據中心之間形成站點冗余，保障業務的高可用性，并提升各站點的資源利用率n充分利用多條運營商鏈路帶來的可靠性保障，提升用戶訪問的穩定性和持續性服務器性能優化 / 壓力卸載nTCP連接復用減少服務器的性能開銷，從而提高服務器的處理能力nCache緩存降低服務器的負載壓力，提升用戶請求的響應速度nHTTP壓縮減少網絡中實際傳輸數據量，改善用戶的訪問體驗nSSL卸載從服務器端卸除SSL處理的計算負荷，解決業務系統性能問題手機炒股類移動應用加速n只需在發布應用的服務器端部署深信服AD設備，用戶終端上不用安裝任何客戶端軟件n針對所有TCP數據流進行優化，只要運行于TCP之上的無線應用均可實現加速效果n在不擴充帶寬和鏈路的前提下，通過提升應用程序的傳輸效率，增強用戶的訪問體驗各行業典型成功客戶深信服公司介紹關于深信服（SANGFOR）公司規模 2000年成立，總部在深圳； 國內2個分公司、35個直屬本事機構，國外7個分支 1100員工 18000家客戶，覆蓋政府、運營商、金融、電力等研發和服務能力