SANGFOR_AD_V63_2016年渠道初级认证培训01_基础知识培训.ppt

* SANGFOR AD基础知识培训 培训内容 培训目标 AD设备应用场景 了解SANGFOR AD的应用场景，掌握SANGFOR AD能解决客户什么问题 AD设备基本功能 掌握SANGFOR AD产品有哪些基本功能 SANGFOR AD产品应用场景 SANGFOR AD基本功能介绍 SANGFOR AD SANGFOR AD 产品应用场景 AD产品应用场景 企业背景： 企业客户有多条外网链路，同时内网有服务器（群）需要供外网访问 存在的问题： 1. 服务器分担不均衡，造成部分服务器压力过大 2. 链路使用不合理，数据流量过度集中，造成部分链路负荷过大 3. 无法实时得知服务器和链路的使用情况和健康状态 SANGFOR AD 解决方案 SG代理 AD 实现多条链路的冗余 实现服务器间的冗余 AD为用户选择最优的链路进入 AD为用户选择最佳的服务器 AD为用户选择最优的链路上网 健康检查 SANGFOR AD 基本功能介绍 1、入站链路负载：访问时必须用域名，AD设备可根据客户端所属的运营商把域名解析成对应运营商的IP地址。 2、出站链路负载：一般根据目的IP来选择线路，如目的IP是电信IP，则使用AD的电信线路进行访问。 3、服务器负载：内网有多台提供相同服务的服务器，用户通过AD设备访问时，可将用户的请求智能调度（多种可选调度算法）到不同服务器。 基本功能介绍 AD设备网关部署，接有多条公网链路。外网用户访问AD内网的服务时，可通过最优的链路接入（入站链路负载），同时AD设备把外网访问的连接智能调度到服务器群中的服务器（服务器负载），AD设备内网的用户上网时，也可根据策略实现智能选路（出站链路负载）。 内网用户访问外网时，AD设备通过策略设置的条件（一般是目的地址）来判断走哪条公网链路出去。 出站链路负载（智能路由） SG代理 电信服务器 联通服务器 电信线路 联通线路 访问 访问 AD设备充当DNS服务器，客户端请求外网域名时，设备通过调度算法计算出最优链路并将IP返回给客户端（适用于C/S和B/S应用，需要域名） SG代理 联通用户 入站链路负载（智能DNS） 电信用户 电信IP 联通IP 访问 对应的IP是 访问 对应的IP是 客户端电脑的DNS请求为什么会跑到AD上来？后面的章节会介绍 服务器负载（虚拟服务） 外网用户访问内网服务器时，数据先到达AD设备，设备根据调度算法为用户 选择最优的服务器接入。 访问哪台服务器？ 负载算法 通常服务器负载和入站负载是结合起来使用的 NO YES YES 1 2 3 1 2 3 服务器负载（虚拟服务） 服务器健康检查 AD设备可主动向服务器发送指定内容的数据，根据服务器返回的数据来判断服务器是否正常 若判断出服务器状态异常，则不会将用户的请求调度到该服务器。 服务器负载（虚拟服务） 会话保持：一种援引之前的命中情况来选择命中服务器的方式。 1. 同一个访问，调度到相同的节点。例如用户登录到某应用系统调度到服务器A， 然后点击另外一个链接，此时如果又调度到服务器B，那么B服务器会要求重新登录。 2.减少AD的重复运算，提高性能。 SG代理 A B C 第一次发起连接 第二次发起连接 根据服务器负载调度算法分发给服务器A 根据会话保持分发给服务器A 问题思考 请说出智能路由的作用以及智能路由的实现方法？ 2.会话保持有什么作用？ ICMP是发送ICMP包探测服务器，以判断服务器是否正常，最常用。 SNMP是基于网络和硬件，检查服务器硬件是否正常运行，如CPU、内存等情况。 CONNECT是自定义基于应用类型的方式，发送TCP或者UDP包进行检测。 DNS与Radius是根据这些服务器本身的特性提供的应用检查方法，例如可以发送域名解析请求探测DNS服务器的服务是否可用等。后续版本会增加更多针对应用服务器的检测方式。 *