SANGFOR_AD_V4.0_2012年渠道初级认证培训01_基础知识培训_20120509精选.ppt

节点池：提供同一服务的服务器群，服务器之间数据实时同步 节点：节点池内的单台服务器 节点调度：把访问连接分配到竞选出来的节点 节点 节点池 3.2.1.节点池、节点、节点调度 3.2.2.节点监视器 节点监视器： 用于监视节点池内节点的健康状况，非正常的节点将不参与调度。 节点监视器有七种实现方式： ICMP：使用ping包来监视节点，可以ping通的认为是正常节点。 ICMPv6：针对IPV6的ICMP监视器，用于IPV6环境。 Connect(TCP)：使用TCP连接包来监视节点，例如可以连接相应端口的认为是正常节点。 Connect(UDP)：与TCP类似，发送UDP连接包来监视节点。 SNMP：使用SNMP协议来检查服务器CPU、内存、磁盘参数，占用率在设定阈值以下 的认为是正常节点。 DNS：专门针对DNS服务器的监测方法，例如向服务器发送A查询，检查返回的IP地址是否与设置的匹配，匹配则判断正常。只适用于DNS服务器。 Radius：专门针对Radius服务器的监测方法，例如发送Radius验证信息，如果验证通过则判断服务器工作正常。 3.2.3.节点选择策略 节点选择策略： 轮询 加权轮询 加权最少连接 最快响应时间： 发送数据包进行探测，调度到响应最快的节点，必须配置connect/dns/radius监视器。 动态反馈： 节点监视器通过SNMP监视节点负载，根据节点负载动态改变其权值，使负载轻的节点获得更多的选择机会，负载重的节点获得较少的选择机会，从而达到各个节点的负载均衡。 优先级： 优先级调度优先级高的节点，优先级高的节点不可用时才会调度到下一节点。 哈希： 根据hash的关键字（如URI、源IP等）经过hash运算得到哈希值，使不同的关键字尽可能平均调度各节点池中各个节点。 原理与“智能DNS”算法类似 3.2.4.会话保持 会话保持：一种援引之前的命中情况来选择命中服务器的方式。 会话保持有以下两方面作用： 1.对于同一个访问，保证数据分配到相同的节点。例如用户登录到某应用系统调度到服务器A， 然后点击另外一个链接，此时如果又调度到服务器B，那么B服务器会要求重新登录。 2.减少AD的重复运算，提高性能。 SG代理 A B C 第一次发起连接 第二次发起连接 根据服务器负载调度算法分发给服务器A 根据会话保持分发给服务器A 3.2.4.会话保持 服务器负载会话保持有四种实现方法： Source IP会话保持：会话保持所使用的一种方法，当源地址属于相同的IP或者IP段 时援引之前的命中记录建立会话。 Cookie会话保持：会话保持所使用的一种方法，依据访问携带的Cookie，援引之前 的命中记录建立会话。 HTTP header会话保持：针对HTTP头部的字段进行会话保持，多个HTTP请求的字 段值相同则匹配到会话保持。 Radius会话保持：针对Radius服务器可以使用，根据Radius的属性ID值进行会话保持。 出站负载（智能路由）有一种实现方法： 根据目标IP和配置的子网掩码进行匹配，符合掩码范围的目标IP走相同线路出去。 3.2.4.七层负载与四层负载 四层负载： 通过数据包中的IP和端口进行负载。 七层负载： 基于应用层协议的负载，例如使用了cookie会话保持的节点池需要配置为七 层负载，因为cookie保存于HTTP应用层，是基于应用层协议进行负载的。 问题思考 AD能解决客户什么问题？ 请说出智能路由的作用以及智能路由的实现方法有哪些？ 会话保持有什么作用？ * * ICMP是发送ICMP包探测服务器，以判断服务器是否正常，最常用。 SNMP是基于网络和硬件，检查服务器硬件是否正常运行，如CPU、内存等情况。 CONNECT是自定义基于应用类型的方式，发送TCP或者UDP包进行检测。 DNS与Radius是根据这些服务器本身的特性提供的应用检查方法，例如可以发送域名解析请求探测DNS服务器的服务是否可用等。后续版本会增加更多针对应用服务器的检测方式。 * * * 培训内容 培训目标 SANGFOR AD产品应用背景 1.了解SANGFOR AD产品的应用背景，掌握SANGFOR AD能解决客户什么问题 SANGFOR AD基本功能介绍 1.掌握SANGFOR AD产品有哪些重要功能 SANGFOR AD常用术语及原理 1.掌握SANGFOR AD产品一些常用术语、调度算法、理 解部分AD常用技术的工作原理 SANGFOR AD产品应用背景 SANGFOR AD基本功能介绍 深信服公司简介 SANGFOR AD常用术语及原