1、深信服应用交付解决方案SANGFOR AD系列应用交付产品目录nSangfor AD 功能介绍nSangfor AD 特色技术介绍nSangfor AD 业务场景介绍Sangfor AD 功能介绍外网用户服务器负载均衡健康检查L4-L7层负载均衡算法会话保持策略TCP 复用、SSL卸载压缩卸载内容缓存智能告警带宽管理防DoS攻击、ARP防护数据中心终端TCP单边加速在跨国访问和移动互联网等在存在丢包和延迟的网络条件下，通过单边加速能提升至少30%以上的传输速度度广域网全局负载均衡智能报表全局负载互联网应用内网用户内部应用SANGFOR AD应用交付技术多链路负载均衡链路负载动态探测SANGFO
2、R AD提供出站、入站双向链路负载均衡入站负载：智能DNS选路出站负载：DNS透明代理链路健康检测：所有的用户引导到仍然可以对外提供服务的链路上静态、动态负载算法：链路使用率最大化提供最快访问链路，保障用户入站选路静、动态负载算法ISP 1ISP 2出站选路动态链路探测多链路负载均衡SANGFOR AD提供链路健康检查机制SANGFOR AD通过多个Internet站点的可达性，来共同判断一条链路的状况内置多种协议TCP、UDP、ICMP、HTTP等支持用户自定义，基于内容的链路健康检测机制一旦链路出现问题，立即切换。保障应用交付的稳定性ISP 1ISP 2动态链路探测链路健康检查SANGFO
3、R AD实现入站访问的链路负载均衡通过在域名注册提供商处修改域名NS记录，SANGFOR AD设备获得域名解析权静态就近性：根据Local DNS所属运营商的地址返回IP，内置全球地址库，实时动态更新动态就近性：通过综合考虑与Local DNS之间的网络延迟（Latency）和链路的实时负载（Load），准确计算出最佳路径。ISP 1ISP 2Local DNSROOT DNSUser判断LocalDNS所属运营商返回对应IP地址给LocalDNS返回NS记录入站流量负载静态、动态负载算法ISP 1ISP 2根据目标网络进行智能NATSANGFOR AD实现出站访问的链路负载均衡SANGFOR
4、 AD接收到内网的访问流量后，通过预先设定链路负载策略将用户访问流量分配到不同的互联网链路之上。静态就近性：根据目标网络进行NAT，内置全球地址库，实时动态更新动态就近性：通过综合考虑与目标网络之间的网络延迟（Latency）和链路的实时负载（Load），准确计算出最佳路径。其他负载算法：轮询、加权轮询、加权最小连接、加权最小流量、Hash等。出站流量负载业务稳定性保障高性能多核硬件平台动态负载均衡策略Session级会话保持应用级健康检查SANGFOR AD提供应用级的负载均衡负载算法：多种静态、动态的L4-L7负载算法，基于选择最佳计算资源进行分配应用级深度健康检查：基于应用协议和应用内容
5、的健康检测Session级会话保持：IP、Cookie、HTTP-Header、Radius减少宕机时间并规模应用应用系统负载均衡SANGFOR AD提供应用级服务器检查机制基于硬件运行状况的主动检查：通过PING、SNMP等方式监控服务器的运行状况基于应用类型的主动检查：TCP、UDP、HTTP、DNS、Radius等都可以通过相应的检测机制监控应用的运行状况基于观测方式的被动检查：根据观测到的服务器连接数，上下行数据报文等参数，判定服务器节点是否有效自定义内容检查机制：是通过预设自定义字符串，来判断服务器应用是否运行正常减少宕机时间，实现业务级高可用应用级健康检查服务器健康检查SANGFO
6、R AD提供全面的四层调度策略SANGFOR AD接收到用户的访问流量后，分析目的IP和端口，通过预先设定负载策略将用户访问流量分配到不同的服务器节点之上。静态算法：IP、轮询、加权轮询、优先级、首个可用动态就近性：动态反馈、最快响应其他负载算法：Hash算法、UDP强行负载156432选择最佳计算资源，分担任务处理IP：PORT四层转发调度SANGFOR AD提供全面的七层调度策略分析HTTP请求，基于URI、Cookies、HOST、HTTP-Head进行调度将不同的HTTP请求交给不同的或多个服务器来响应以分担负载支持HTTP请求改写和应答改写，以及页面跳转和丢弃实现业务架构灵活配置和扩
7、展index.htma.gifc.jspJSP serverGIF serverHTML server七层内容交换index.htma.gifc.jspSANGFOR AD提供全面的会话保持算法SANGFOR AD会话保持用以识别客户与服务器之间交互过程的关联性，在作负载均衡的同时，还保证一系列相关联的访问请求会保持分配到一台服务器上，以确保应用不会出错支持的会话保持方式：基于源IP保持、Cookie（插入、被动、改写）、HTTP-Header、Radius、SSL Session ID与应用系统无缝结合，保障业务连续性1537642815376428会话保持（Session Persiste
8、nce）SANGFOR AD为服务器分担负载降低服务器负载减少服务器访问量集中卸载管理SSL有效提升用户访问速度TCP复用RAM CacheSSL加速HTTP压缩降低服务器负载30%服务器性能优化SANGFOR AD提供基于连接的TCP复用机制通过将众多客户端连接请求捆绑后，复用相对较少的服务器TCP连接。不需要改变任何网络构造，也不需要增加组织的硬件投资成本。适用与大量的连接建立/拆卸的应用。HTTP 1.1基于连接的TCP复用机制TCP连接复用减少服务器的工作负荷，提高处理能力SANGFOR AD提供基于内存的HTTP缓存基于内存的反向代理Cache功能，在内存中以数据包的形式缓存网站等相
9、关资源的页面内容；采用内存缓存和包存储结构的方式，通过动态调整缓存空间提供远比其它缓存产品更快速的响应速度；降低用户访问对后台服务器的负载压力。Get/images/a.gifHTTP 200 a.gifGet/images/a.gifHTTP 200 a.gifGet/images/a.gifHTTP 200 a.gif降低服务器负载，提升响应速度内存缓存（RAM Cache）CA服务器证书密文数据明文数据SANGFOR AD提供SSL卸载功能SSL加密通道提供高级别安全加密高端平台内置有SSL卸载芯片，轻松应对数万级TPS的业务量处理完善的SSL 证书验证体系支持，支持标准格式证书导入，客
10、户端证书认证，提供加密通道卸载服务器SSL处理性能问题SSL卸载（SSL Offload）释放服务器计算资源，节省硬件投资成本Response:20KB压缩数据：&%&YghgThkjdf*&明文数据：2234234234234234234234James23423423423423565679SANGFOR AD提供HTTP压缩功能通过标准的HTTP压缩规范自动识别客户端对Gzip或Deflate压缩算法的支持情况，并能够实现对数据动态压缩。能在最大程度上节省组织的互联网带宽，缩短用户下载内容的等待时间，更减轻了Web服务器的压力，节省硬件投资成本，提升用户的访问体验。Response:10
11、0KB减少网络中实际传输数据量，提升访问速度HTTP压缩SANGFOR AD提供数据中心级的负载均衡站点间调度方式：智能DNS、IP-ANYCAST多站点动态切换：全业务实时监测健康最佳用户体验：动态最优路径选择应用级容灾，实现用户访问最优路径ISP 1ISP 2ISP 1ISP 2全局负载均衡VMware服务器虚拟化环境 实现常规的负载均衡机制 多台虚拟机组成业务集群 针对具体应用的健康检查 性能优化技术减少性能消耗高可用性与压力卸载 旨在发挥虚拟机的灵活性 应用系统配置自动同步 根据业务量动态开关虚拟机 发生业务故障时自我修复与vCenter联动VMware虚拟机自动化配置与迁移vCent
12、er ServerVMware ESXi&ESXSANGFOR AD调整VM修改配置获取VM配置信息VM Configure自动添加简化操作n管理员在vCenter上对虚拟机进行添加或者关闭，AD设备自动获取配置n通过获取的配置，AD自动在设备节点池内对相应虚拟机进行添加或者删除n针对服务器虚拟化环境引入配置自动化功能，简化管理员的运维配置工作Off-lineOn-lineVMware虚拟机资源动态调度vCenter ServerVMware ESXi&ESXSANGFOR AD业务高峰期系统压力增大监控VM负载状态增补VM节点扩充系统性能VM Workloadn业务量增加，AD通过vCent
13、er开启更多虚拟机，并在节点池中添加相应虚拟机n业务量减少，AD通过vCenter关闭一些虚拟机，并在节点池中删除相应虚拟机n在不影响业务访问的情况下，最大限度的提升虚拟机资源的利用率VMware虚拟机故障感知与应急处理vCenter ServerVMware ESXi&ESXSANGFOR ADVM Health Monitor业务故障VM离线定时获取VM健康状态自动重启VM上线n虚拟机本身运行正常，而应用出现故障，Vcenter不会对VM进行处理nAD监测到应用故障，实时通知vCenter对所属虚拟机进行重启，自我修复故障n在业务出现问题后能够即时解决故障，有效减少来自来人工维护的成本网络
14、安全各种常见DDoS的攻击防护，如SYN Flood、ICMP Flood等支持ACL访问控制，ARP防护带宽管理支持带宽管理QoS，支持为每个服务发布分别划分各条链路的上行/下行带宽占用量和连接数。支持服务器每秒新建连接和会话数限制，保证服务器分担任务不超过其负载能力。系统高可用性支持双机热备，系统切换时间1秒；支持连接会话镜像（session mirror）支持服务器温暖上线和平滑退出；支持双网卡冗余管理方式支持全中文管理界面和HTTPS方式登录、用户角色管理支持SNMP v1/v2c/v3，标准MIB库和自定义库，满足集中网管需要支持开放的API，提供SDK工具，实现与第三方应用平台的接
15、驳与集成SANGFOR AD其他功能Sangfor AD 特色技术介绍TCP 单边加速 SANGFOR AD加速广域网上的业务交付跨国、跨运营商、移动互联网访问存在丢包、延迟在存在丢包延迟网络，传统TCP协议效率低下，影响用户访问速度TCP单边加速改进拥塞控制算法和丢包重传机制，提升TCP协议效率服务器端单边部署，客户端零安装，对用户透明网络传输效率提升至少30%以上TCP单边加速负载均衡效果用户访问偏好SANGFOR AD提供业务层面可视化报表负载均衡效果：提供单条或多条链路的详细报表，包括链路上下行流量报表、会话连接链路分布报表、链路IP访问量报表、链路质量报表等用户访问偏好：支持按时间段
16、、地理地域、服务资源分析各服务的访问量；可以统计URL页面的平均响应时间；支持按用户时段、地域、类别分析报表定制化：提供报表定制服务IT架构和业务决策提供直观数据和决策依据可视化报表服务器弹性负载SANGFOR AD提供基于TCP行为观测的动态调控机制智能判断：SANGFOR AD通过持续观测发现，某服务器节点的状态满足失效条件时，即将该节点标记为无效，并不再向此节点转发来自客户端的请求过载保护：当判断为服务器性能不足时，SANGFOR AD只对该服务器进行会话保持，而不进行任务分配，一段时间后再恢复调度，实现服务器压力弹性卸载156432智能的系统调控，保障业务发布持久性RST关闭连接、零窗
17、口78代理用户DNS请求ISP 1ISP 2SANGFOR AD实现最优的出站链路负载均衡内网用户使用单一运营商DNS服务器，造成带宽利用不均SANGFOR AD代理用户进行DNS请求转发支持负载算法配置，轮询、加权轮询等链路带宽合理利用，避免带宽资源闲置DNS透明代理源地址？目的地址？应用协议？时间段？ISP 1ISP 2根据策略进行智能NATSANGFOR AD提供能够实现第三层和第四层的定制链路使用策略SANGFOR AD接收到内网的访问流量后，通过预先设定链路负载策略将用户访问流量分配到不同的互联网链路之上。基于源地址、目的地址、应用协议、时间段、目的域名等条件设置。轻松实现网络就绪、
18、业务上线智能路由健康检查邮件、短信告警InternetSANGFOR AD提供告警平台SANGFOR AD基于管理员预先设定的关注信息一旦网络或者业务出现故障的时候，实时地以短信、邮件告警的形式通知相关管理人员支持报警对象包括：链路、服务器、虚拟服务、双机切换、网络攻击等触发事件。实时报告网络、业务故障 让业务尽在掌握智能告警平台Sangfor AD 业务场景介绍SANGFOR AD典型组网n 应用部署路由模式旁路模式三角传输双机热备n 负载调度出口链路Web服务器中间件数据库全局多站点应用服务器应用服务器数据库数据库存储存储大并发量网站系统建设n通过专业的负载均衡硬件设备实现服务器集群，满足
19、大并发访问的高性能需求，并通过会话保持和健康检查机制，确保用户访问的连续性和稳定性n利用多重应用优化功能，减轻后台服务器的性能压力，提升系统的稳定性和用户的访问速度n智能告警功能，在系统出现故障时及时通过邮件或短信通知管理人员进行维护，保障网站系统的业务持久性WebLogic中间件服务器集群n双机热备模式部署，完全避免Master 的单点故障。n全面的健康检查和会话保持，提升了WebLogic集群的故障切换能力。nAD设备替换集群中的Master节点，解决了性能瓶颈，便于集群性能提升。n多种应用优化技术，全面提升服务器资源利用率，提高用户访问速度。Oracle数据库负载均衡nAD设备作为应用服
20、务器和Oracle数据库之间的媒介，提供了负载均衡和健康监控的服务n避免暴露出提供服务的真实服务器IP地址与端口，从而保护数据库服务器不受到诸如SYN Flood 等DoS及DDoS攻击。n借助AD设备实现了集中的健康监控，而不需要每台应用服务器都监控数据库服务器，从而卸载了应用服务器的负载，释放宝贵的计算资源智能DNS方式多站点全局负载n以唯一域名的方式将多个数据中心同时对外发布，为不同访问用户选择最佳的站点入口n多个数据中心之间形成站点冗余，保障业务的高可用性，并提升各站点的资源利用率n充分利用多条运营商链路带来的可靠性保障，提升用户访问的稳定性和持续性用户Local DNS深信服AD设备
21、深信服 AD设备深信服AD设备服务器性能优化/压力卸载nTCP连接复用减少服务器的性能开销，从而提高服务器的处理能力nCache缓存降低服务器的负载压力，提升用户请求的响应速度nHTTP压缩减少网络中实际传输数据量，改善用户的访问体验nSSL卸载从服务器端卸除SSL处理的计算负荷，解决业务系统性能问题手机炒股类移动应用加速n只需在发布应用的服务器端部署深信服AD设备，用户终端上不用安装任何客户端软件n针对所有TCP数据流进行优化，只要运行于TCP之上的无线应用均可实现加速效果n在不扩充带宽和链路的前提下，通过提升应用程序的传输效率，增强用户的访问体验深信服公司介绍关于深信服（SANGFOR）公
22、司规模 2000年成立，总部在深圳；国内2个分公司、35个直属办事机构，国外7个分支 1400+员工 21000家客户，覆盖政府、运营商、金融、电力等研发和服务能力 研发人数占40%，通过CMMI认证 客户服务体系ISO9001认证100人座席CTI呼叫中心 深圳、北京研发中心、大客户需求快速响应 42个分支常驻技术支持工程师，开放深信服工程师认证业界领先 2012年中国内容安全市场占有率第一（IDC）2012年中国硬件VPN市场占有率第一（IDC）2012年中国SSL VPN市场占有率第一（Frost&Sullivan）国家IPsec/SSL VPN标准制定者之一德勤连续5年中国高科技高成长50强各行业典型成功客户
