Citri Netscaler技术方案建议书.doc

***机构项目 Netscaler应用交付解决方案 技术建议书 二〇〇七年 目 录 第1章 需求分析 4 1.1. 网络现状 4 1.2、需求分析 4 1.3、需求总结： 5 第2章 技术方案 6 2.1. 设计原则 6 2.2. 部署方式 6 2.3. 设备管理与监控 8 第3章 详细技术设计 9 3.1. 利用服务器负载均衡技术实现流量分担 9 3.2. 利用优化功能提高了网站的整体性能 10 3.3. 利用DDOS防范功能确保了网站的安全 11 3.4. 利用SSL VPN来远程管理内部服务器(可选) 12 第4章 产品技术特点 14 4.1. Citrix NetScaler 技术简介 14 4.2. 优化Web应用—Citrix NetScaler应用交付系统 15 4.3. Citrix NetScaler解决方案直击所有挑战 18 4.3.1. 最优化 19 4.3.2. 安全性 20 4.3.3. 交换 21 4.4. 总结 22 第5章 设备介绍 24 5.1. 设备参数（Datasheet） 24 5.2. 设备外观 29 5.3. 认证证书 30 第6章 设备配置 37 第7章 总结 38 附录1 Request Switching技术简介 39 附录2 新浪()案例 46 附录3 在世界上最严酷网络环境中运行案例 48  第1章 需求分析 1.1. 网络现状 （用户拓扑图） 1.2、需求分析 根据需求的描述，需要满足以下主要功能： ? 通过应用交换保证最佳服务（即实现服务器的负载均衡） ? 为重复性的内容提供缓存服务（即缓存的解决方案） ? 为HTTP应用提供页面内容压缩（即压缩的解决方案） ? 提供系统SSL的处理能力（即提供SSL加速服务的解决方案） 同时，要考虑以下几点: ? 实用性和先进性 采用先进成熟的技术满足当前的业务需求，兼顾其他相关的业务需求，尽可能采用先进的网络技术以适应更高的数据、多媒体信息的传输需要，使整个系统在一段时期内保持技术的先进，并具有良好的发展潜力，以适应未来业务的发展和技术升级的需要。 ? 安全可靠性 为保证将来的业务应用，网络必须具有高可靠性。要对网络结构、网络设备、服务器设备等各个方面进行高可靠性的设计和建设。在采用硬件备份、冗余等可靠性技术的基础上，采用相关的软件技术提供较强的管理机制、控制手段和事故监控和网络安全保密等技术措施提高网络系统的安全可靠性。 ? 灵活性与可扩展性 网络系统是一个不断发展的系统，所以它必须具有良好的扩展性。能够根据将来信息化的不断深入发展的需要，方便的扩展网络覆盖范围、扩大网络容量和提高网络各层次节点的功能。具备支持多种通信媒体、多种物理接口的能力，提供技术升级、设备更新的灵活性。 ? 开放性/互连性 具备与多种协议计算机通信网络互连互通的特性，确保网络系统基础设施的作用可以充分发挥。在结构上真正实现开放，基于国际开放式标准，包括各种广域网、局域网、计算机及数据库协议，坚持全国统一规范的原则，从而为未来的业务发展奠定基础。 ? 经济性/投资保护 应以较高的性能价格比构建网络系统，使资金的产出投入比达到最大值。能以较低的成本、较少的人员投入来维持系统运转，提供高效能与高效益。尽可能保留并延长已有系统的投资，充分利用以往在资金与技术方面的投入。 ? 可管理性 由于系统本身具有一定复杂性，随着业务的不断发展，网络管理的任务必定会日益繁重。所以在网络的设计中，必须建立一个全面的网络管理解决方案。网络设备必须采用智能化，可管理的设备，同时采用先进的网络管理软件，实现先进的分布式管理。最终能够实现监控、监测整个网络的运行状况，合理分配网络资源、动态配置网络负载，可以迅速确定网络故障等。 1.3、需求总结： ? 以唯一的域名或IP地址作为所有提供相同服务的服务器的逻辑入口点。 ? 在负载交换机内设定均衡负载策略，将服务器群规划成一个组。 ? 具有灵活的流量分配算法与机制，以确保用户总能访问可以为其提供最优服务的服务器。 ? 负载服务器处理用户的请求，再由负载交换机将处理结果返回用户。 ? 具有很好的升级与可扩展性，能够适应特定的和不断变化的业务需求。 通过部署高性能的负载均衡产品，及时发现所负载均衡的各服务器的健康状况，当某台服务器出现故障时，保证把后续用户的访问导向到正常运行的服务器上去。 Citrix Netscaler设备提供专用的硬件SSL卡，提供SSL的加密业务处理能力，越来越多的用户开始使用SSL对关键业务进行加密处理，传统的由服务器来处理SSL的效率较低，同时会降低其他业务的性能，采用专业的SSL处理卡可以大大提升系统的整体性能，能够在不降低网络性能的情况下为用户提供快速的SSL交易，以确保高效、连续和安全的完成电子商务