1、深信服科技 提升带宽价值SINFOR TECHNOLOGIES CO.,LTD.Page 22005-2008连续四年入选德勤中国50强内容概要核心技术发展趋势应用用例应用背景应用背景SINFOR TECHNOLOGIES CO.,LTD.Page 42005-2008连续四年入选德勤中国50强背景介绍n 数据的统一集中管理是网络应用的发展趋势n 给企业带来了人力成本、管理成本以及采购成本上的节省n 提升了各个部门的整体协助能力n 提升了各个部门的整体工作效率SINFOR TECHNOLOGIES CO.,LTD.Page 52005-2008连续四年入选德勤中国50强数据集中带来的问题 访问
2、速度慢用户访问业务系统存在跨运营商的现象过多的用户访问被分配到了同一链路或服务器之上系统稳定性差没有解决冗余链路问题，某条链路宕断掉之后，造成无法访问缺乏服务器健康检查机制SINFOR TECHNOLOGIES CO.,LTD.Page 62005-2008连续四年入选德勤中国50强应用交付解决方案如何才能在用户与应用之间建立一条快速稳定的访问通道呢？需要解决的两个问题：n 如何保证应用系统的稳定性？n 如何提升用户的访问速度？AD实现多条链路的冗余实现多条链路的冗余实现服务器间的冗余实现服务器间的冗余ADAD为用户选择最优的链路为用户选择最优的链路ADAD为用户选择最佳的服务器为用户选择最佳
3、的服务器SINFOR TECHNOLOGIES CO.,LTD.Page 72005-2008连续四年入选德勤中国50强AD与LB区别SINFOR TECHNOLOGIES CO.,LTD.Page 82005-2008连续四年入选德勤中国50强什么是负载均衡（什么是负载均衡（Load Balance）n 负载均衡（Load Balance），其意思就是将工作任务进行平衡、分摊到多个操作单元上进行执行，例如Web服务器、FTP服务器、企业关键应用服务器和其它关键任务服务器等，从而共同完成工作任务。n 主要完成以下任务：解决网络拥塞问题，实现地理位置无关性主要完成以下任务：解决网络拥塞问题，实现
4、地理位置无关性；为用户提供更好的访问质量；提高服务器响应速度；提高服；为用户提供更好的访问质量；提高服务器响应速度；提高服务器及其他资源的利用效率；避免了网络关键部位出现单点失务器及其他资源的利用效率；避免了网络关键部位出现单点失效。效。n LB强调的是业务可用性！n LB的主要类型：链路负载均衡、服务器（应用）负载均衡SINFOR TECHNOLOGIES CO.,LTD.Page 92005-2008连续四年入选德勤中国50强什么是应用交付什么是应用交付n“应用交付”，实际上就是指应用交付网络(Application Delivery Network，简称ADN)，它利用相应的网络优化/加
5、速设备，确保用户的业务应用能够快速、安全、可靠地交付给内部员工和外部服务群。n 应用交付是由负载均衡衍生而来的。近几年来，随着企业关键应用交付是由负载均衡衍生而来的。近几年来，随着企业关键网络应用业务的发展，负载均衡的应用需求也越来越大了，其网络应用业务的发展，负载均衡的应用需求也越来越大了，其应用功能也发生了重大变化。应用功能也发生了重大变化。n 例如，链路负载均衡、全局负载均衡、网络接入优化功能、与例如，链路负载均衡、全局负载均衡、网络接入优化功能、与安全接入相关的安全接入相关的SSL VPNSSL VPN功能等。此时功能等。此时“负载均衡负载均衡”设备已经设备已经从以前单一的流量负载分担
6、，转变为了多功能的，满足用户多从以前单一的流量负载分担，转变为了多功能的，满足用户多种业务需求的综合解决方案，也就是所谓的种业务需求的综合解决方案，也就是所谓的“应用交付应用交付”。SINFOR TECHNOLOGIES CO.,LTD.Page 102005-2008连续四年入选德勤中国50强应用交付与应用交付与LB的区别的区别n Gartner市场报告中，网络负载均衡“L4-7 Load Balance”和应用交付“Advanced ADC”是两个独立的设备市场。n 应用交付“Advanced ADC”是传统的网络负载均衡的升级、扩展，它是一种综合的交付平台设备，其综合了负载平衡、TCP优
7、化管理、链接管理、SSLVPN、压缩优化、高级路由、智能端口镜像等各种技术手段的综合平台。SINFOR TECHNOLOGIES CO.,LTD.Page 112005-2008连续四年入选德勤中国50强应用交付领域的相关技术应用交付领域的相关技术应用交付产品的几个主要发展方向 国内外厂商多且发展方向不一，主要有如下几个方面n 应用可用性：提高业务系统被访问的可靠性，以链路负载均衡、服务器应用可用性：提高业务系统被访问的可靠性，以链路负载均衡、服务器负载均衡、全局负载、应用可视化等技术为主负载均衡、全局负载、应用可视化等技术为主n 应用优化：提高业务系统响应速度、减少服务器和带宽耗用，以应用优
8、化：提高业务系统响应速度、减少服务器和带宽耗用，以QOSQOS、缓存、压缩、缓存、压缩、TCPTCP优化（以优化（以TCPTCP复用技术为主）、单边加速、复用技术为主）、单边加速、SSLSSL卸载等卸载等技术为主技术为主n 应用安全：提高应用安全性，以应用安全：提高应用安全性，以WebWeb防火墙、防防火墙、防Dos/DDosDos/DDos攻击、攻击、IPSIPS等等技术为主技术为主n 不同厂商在各技术内容上的发展有所不同n 但可用性是各个厂商发展的基础，负载均衡技术是其基础之技术！SINFOR TECHNOLOGIES CO.,LTD.Page 122005-2008连续四年入选德勤中国5
9、0强n应用交付产品基础价值一致n基本都以负载均衡技术作为基础，保证应用系统的高可用性基本都以负载均衡技术作为基础，保证应用系统的高可用性和高可靠性和高可靠性n主要的几种负载技术n链路负载均衡技术链路负载均衡技术n应用负载均衡技术应用负载均衡技术应用交付核心技术应用交付核心技术SINFOR TECHNOLOGIES CO.,LTD.Page 132005-2008连续四年入选德勤中国50强核心技术SINFOR TECHNOLOGIES CO.,LTD.Page 142005-2008连续四年入选德勤中国50强链路负载均衡技术链路负载均衡技术n 入站流量入站流量n 解决外网用户访问内网资源时，所存
10、在的链路选择和链路冗余以及带宽利用率方面的问题n 出站流量出站流量n 解决内网用户访问外网资源时，所存在的链路选择和链路冗余以及带宽利用率方面的问题SINFOR TECHNOLOGIES CO.,LTD.Page 152005-2008连续四年入选德勤中国50强链路负载均衡技术入站流量（智能DNS解析）SINFOR TECHNOLOGIES CO.,LTD.Page 162005-2008连续四年入选德勤中国50强链路负载均衡技术出站流量n保证用户访问快速性保证用户访问快速性n提高带宽的利用率提高带宽的利用率n提升网络链路的冗余性提升网络链路的冗余性用户发起对外网访问请求用户发起对外网访问请求
11、ADAD根据预先设定的算法根据预先设定的算法为用户选择相应链路为用户选择相应链路SINFOR TECHNOLOGIES CO.,LTD.Page 172005-2008连续四年入选德勤中国50强链路负载均衡算法多链路负载算法n 不同厂商之间的算法差异有一定差异（专有性名词）n 常用的算法基本一致，大部分算法都由此衍生而来n 轮询，加权轮询，加权最小连接，动态就近性，静态就近性n 需求不同所采用算法也不一样n 如果拥有多条同一个运营商的链路，那么用轮询或者加权轮询会比较好n 如果拥有不同运营商的链路，那么就用静态就近性算法n 如果是入站流量一般使用静态就近性或者动态就近性n 如果链路之间的带宽差
12、异比较大，那就用加权最小连接或者加权轮询SINFOR TECHNOLOGIES CO.,LTD.Page 182005-2008连续四年入选德勤中国50强服务器负载均衡技术n 提升服务器群的稳定性提升服务器群的稳定性n 实时监控服务器健康状态，一旦某台服务器出现故障，则将用户请求分担其他正常的服务器之上，保证应用不中断n 避免服务器任务分担不均避免服务器任务分担不均n 根据服务器集群中各服务器性能分担用户请求，避免服务器任务不均，造成部分用户的访问速度慢的情况服务器负载均衡方案SINFOR TECHNOLOGIES CO.,LTD.Page 192005-2008连续四年入选德勤中国50强服务
13、器负载均衡技术服务器负载均衡技术原理1、通过应用交付设备将众多内网服务器虚拟为一个IP2、用户要访问某个服务时，直接访问该虚拟IP即可3、当用户请求到达应用交付设备时，根据既定负载策略将用户请求分配到响应的服务器之上客户端客户端Internet15643287SINFOR TECHNOLOGIES CO.,LTD.Page 202005-2008连续四年入选德勤中国50强服务器负载均衡技术n 一种是基于网络和硬件的，比如PING、SNMP等方式，查看服务器是否正常运行n 另外一种是基于应用的，比如类似Connect自定义这种类型的方式NOYSEYES新的连接请求新的连接请求123123服务器健
14、康检查服务器健康检查的方法一 般有两种：SINFOR TECHNOLOGIES CO.,LTD.Page 212005-2008连续四年入选德勤中国50强服务器负载均衡技术目前负载均衡算法主要分为如下几类目前负载均衡算法主要分为如下几类n基于服务器数量的，比如轮询，加权轮询等，他们适用的范围也有所不一n基于服务器状态的算法，比如加权最小连接，动态反馈、最快响应n基于特定应用的算法，比如URL散列等算法n没有最好算法，只有最合适的算法服务器负载算法SINFOR TECHNOLOGIES CO.,LTD.Page 222005-2008连续四年入选德勤中国50强发展趋势SINFOR TECHNOL
15、OGIES CO.,LTD.Page 232005-2008连续四年入选德勤中国50强应用交付的发展趋势n 各厂商所发展的方向不一n 安全方向，涉及范围广，需要整体解决方案安全方向，涉及范围广，需要整体解决方案n 网络的安全，网络攻击，内网攻击等n 应用的安全，数据安全，权限管理等n 功能整合方向，性能和稳定性待考证功能整合方向，性能和稳定性待考证n 集合SSL VPN,IPS,加速，缓存，压缩等众多功能n 性能怎么保证n 稳定性怎么保证n 专业的设备，做专业的事情专业的设备，做专业的事情n 数据集中，不代表设备功能的整合n 成熟领域，有成熟产品n 应用交付的基本价值才是其未来发展的方向SIN
16、FOR TECHNOLOGIES CO.,LTD.Page 242005-2008连续四年入选德勤中国50强应用交付的发展趋势应用交付技术的趋势n快速快速 为用户提供更加快速的访问体验n智能智能 为应用系统的系统的管理提供更加全面的管理n高性价比高性价比 为企业节省更多的IT投资成本SINFOR TECHNOLOGIES CO.,LTD.Page 252005-2008连续四年入选德勤中国50强应用交付的发展趋势应用交付的市场n百家争鸣，厂商之间的竞争更激烈n应用交付解决方案越来越多n用户的选择越来越多n价格趋向于合理SINFOR TECHNOLOGIES CO.,LTD.Page 26200
17、5-2008连续四年入选德勤中国50强深信服应用交付的定位深信服应用交付发展的三大方向更快速性价比高更智能SINFOR TECHNOLOGIES CO.,LTD.Page 272005-2008连续四年入选德勤中国50强应用用例SINFOR TECHNOLOGIES CO.,LTD.Page 282005-2008连续四年入选德勤中国50强AD AD 双机双机广西区质量监督管局案例SDHSDH专线专线市局节点市局节点核心路由器核心路由器区局节点区局节点核心交换机核心交换机专线专线县局节点县局节点县级节点县级节点VPNVPN通道通道防火墙防火墙国家质检主干网VPNVPN通道通道VPNVPN网关网关互联网移动办公服服务务器器群群互联网SSL VPNSSL VPNSINFOR TECHNOLOGIES CO.,LTD.Page 292005-2008连续四年入选德勤中国50强国美电器案例SINFOR TECHNOLOGIES CO.,LTD.Page 302005-2008连续四年入选德勤中国50强谢谢！以下为问答时间。
