radwareAD技术培训技巧.ppt

我们的使命 网络智能应用解决方案 技术创新的发展史 拥有多项专利的领先技术 实现全局负载均衡的三角重定向方法（2001 年 6 月 19 日发布） 使用LinkProof 产品的多个链路的高效管理和优化（2003 年 12 月 16 日发布 ） 决定网络接近性和利用网络接近性制定负载均衡决策的方法（2004 年 4 月 6 日发布） BGP 路径优化（2005 年 4 月发布） 首个多链路负载均衡解决方案 – LinkProof 首个内容安全负载均衡解决方案 – CID 首个基于网络行为模式的DOS/DDOS拒绝服务攻击防范 什么是APSolute? APSolute OS 层面图 建立应用智能网络，使网络适应和及时响应来自关键业务应用和商业流程的需求 APSolute 应用交换机系列 精心特制, 多层架构的应用交付平台： 强劲的RISC处理器实现实时健康检测、复杂的L7处理，Flow管理以及流量重定向。 Network processors（网络处理器） 专用 string match engine 用于优化L1 – 7数据包处理 端口级别的 ASIC交换架构 适应不同的吞吐量和端口密度需求，提供最全面的高性价比解决方案。 所有平台均支持APSolute OS，提供透明扩展和无缝升级能力。 最高的性能和产品稳定性。 特制Multi-Tier架构 透明扩展能力 (性能 + 功能集) APSolute Insite 统一工具 控制和调整网络行为 和 APSolute OS紧密结合， 使用所有Radware应用智能交换机建立 all-in-one 虚拟系统 直观的GUI界面，实现应用智能交换设备的配置、状态和性能的全面的 end-to-end可视化 简单易用的全局管理方式可以实现任意网络位置的分类, flows, 安全和QoS策略的定制 应用智能网络的管理 完善的应用交付解决方案 AppDirector解决方案基本功能 健康检查 负载均衡 会话保持（L3，L4,L7 ） 会话管理 Client NAT和server NAT 运维优化 同时支持本地负载均衡和全局负载均衡功能 双机冗余 健康检查方式 ARP DNS FTP HTTP IMAP4 LDAP Ping POP3 Radius L4服务器健康检查 Layer 7 Policies AppDirector can load balance traffic based on layer 7 information using the following information: URLs HTTP header information File type Browser Type Session ID Regular Expression within the HTTP Header Cookies Layer 7 Policies Layer 7 Policies Layer 7 Policies 会话管理 可以限制单个服务器可接受的会话数量 可以限制某种业务群组可接受的总会话数量 可以当会话表达到一定阀值，发出告警 负载均衡相关阀值告警Threshold Alerts The need: mechanism to monitor usage of AppDirector tables, and to alert when almost full Threshold Alerts are available for: Client Table Dynamic Session ID Table Request Table Server Connection Limit (physical application servers) Farm Capacity Threshold Client NAT port number per address Outbound NAT port number per address The user can set the Threshold Level for each element, and view statistics Server NAT Server NAT Client NAT Client NAT Client NAT Use - Problem Client NAT Use - Solution Radware’s 全局解决方案 流量的重定向判断取决于: 各站点可用性，负载情况，以及相对于最终用户的就近性判断 提供4种重定向机制 : DNS, HTTP, RTSP and Global triangulation（专利技术） AppDirector 部署网络