LanSecS应用交付控制与管理平台.PDFVIP

LanSecS® 应用交付控制与管理平台 产品概述 ® LanSecS 应用交付控制与管理平台（LADC）全面实现服务器负载均衡、链路负载均衡、全局负载均衡、应用优化与加速、广域网优化、 安全防护等功能，通过整合数据通信和网络安全两大方向的经验与技术，以数通的角度设计并研发高效硬件、数据处理机制，以安全的角 度落实安全网关、数据流管理与控制，结合领先的虚拟化技术，为用户提供最优质的应用交付质量提升解决方案。 产品架构 共享内存 SSL 硬件 加速 L3-L7 L3-L7 L3-L7 L3-L7 管理器 CORE CORE CORE CORE 1 2 3 4 控制 内存 平面 压缩 硬件 流量分配器 加速 网卡 产品功能 ● 服务器负载均衡 ◎ 基于HTTP内容的交换，可根据用户提交的HTTP URL 请求、HTTP 头部信息、UserAgent 等应用层信息分配流量； ◎ 基于IP、Cookie、SSL sessionid、 ServerID以及自定义ServerID、策略等会话保持机制； ◎ 支持插入Cookie、改写Cookie，支持对X-Forward-For的改写； ◎ 可选择轮询、加权轮询、最小连接、加权最小连接、动态反馈、源IP哈希负载等算法； ◎ 支持基于ICMP、TCP、UDP、FTP、HTTP、HTTPS、LDAP、NTP、POP3、Radius、SMTP、SNMP等协议的服务器健康检查； ◎ 可支持基于业务的健康检查，通过对返回结果的关键字进行匹配来确定服务是否正常； ◎ 可自定义多种物理服务器节点失效切换条件及逻辑。 ● 链路负载均衡 ◎ 支持入、出双方向链路负载，提升多链路资源的带宽利用率； ◎ 内置多运营商路由，支持根据访问目标自动选择最优链路； ◎ 支持DNS代理，避免用户DNS错误设置，导致链路使用不均匀； ◎ 可实现智能DNS功能，确保根据访问用户的运营商返回对应服务器地址； ◎ 可根据链路负载的延迟、丢包，动态选择链路出口； ◎ 可支持基于 TCP、HTTP、ICMP 等协议的全路径健康检查； ◎ 用户可选择轮询、加权轮询、最小连接、加权最小连接、静态就近性、动态就近性、全局可用、备选IP、最小流量、最小带宽等多种负 载均衡算法。 ● 全局负载均衡 ◎ 支持异地数据中心的高可用性与容灾； ◎ 支持全局的配置信息同步、状态信息同步； ◎ 根据地域就近、静态就近、动态就近、权重、服务器数量等原则选择最佳站点，在多数据中心节点中选择最优节点； ◎ 基于 DNS 的模式，在不同地域数据中心之间实现流量牵引； ◎ 支持 IP Anycast 和 HTTP 协议重定向。 ● 应用优化与加速 ◎ SSL加速：具备 SSL 代理、终结、卸载技术，支持 SSL硬件加速、会话保持等功能； ◎ TCP单边加速：支持非对称式部署的传输协议优化技术，不用在用