深信服应用交付AD负载均衡幻灯片.ppt

健康检查 邮件、短信告警 Internet SANGFOR AD 提供告警平台 ? SANGFOR AD 基于管理员预先设定的关注信息 ? 一旦网络或者业务出现故障的时候，实时地以短信、邮件告警的形式通知相关管理人员 ? 支持报警对象包括：链路、服务器、虚拟服务、双机切换、网络攻击等触发事件。 实时报告网络、业务故障 让业务尽在掌握 智能告警平台 Sangfor AD 业务场景介绍 深信服应用交付解决方案 —— SANGFOR AD 系列应用交付产品 目录 ? Sangfor AD 功能介绍 ? Sangfor AD 特色技术介绍 ? Sangfor AD 业务场景介绍 Sangfor AD 功能介绍 外网用户 服务器负载均衡 健康检查 L4-L7 层负载均衡算法 会话保持策略 TCP 复用、 SSL 卸载 压缩卸载 内容缓存 智能告警 带宽管理 防 DoS 攻击、 ARP 防护 数据中心 终端 TCP 单边加速 在跨国访问和移动互联网 等在存在丢包和延迟的网 络条件下，通过单边加速 能提升至少 30% 以上的 传输速度度 广域网 全局负载均衡 智能报表 全局负载 互联网应用 内网用户 内部应用 SANGFOR AD 应用交付技术 多链路负载均衡 链路负载 动态探测 SANGFOR AD 提供出站、入站双向链路负载均衡 ? 入站负载：智能 DNS 选路 ? 出站负载： DNS 透明代理 ? 链路健康检测：所有的用户引导到仍然可以对外提供服务的链路上 ? 静态、动态负载算法：链路使用率最大化 提供最快访问链路，保障用户 入站选路 静、动态负载算法 ISP 1 ISP 2 出站选路 动态链路探测 多链路负载均衡 SANGFOR AD 提供链路健康检查机制 ? SANGFOR AD 通过多个 Internet 站点的可达性，来共同判断一条链路的状况 ? 内置多种协议 TCP 、 UDP 、 ICMP 、 HTTP 等 ? 支持用户自定义，基于内容的链路健康检测机制 ? 一旦链路出现问题，立即切换。 保障应用交付的稳定性 ISP 1 ISP 2 动态链路探测 链路健康检查 SANGFOR AD 实现入站访问的链路负载均衡 ? 通过在域名注册提供商处修改域名 NS 记录， SANGFOR AD 设备获得域名解析权 ? 静态就近性：根据 Local DNS 所属运营商的地址返回 IP ，内置全球地址库，实时动态更新 ? 动态就近性：通过综合考虑与 Local DNS 之间的网络延迟（ Latency ）和链路的实时负载（ Load ） ，准确计算出最佳路径。 ISP 1 ISP 2 Local DNS ROOT DNS User 判断 LocalDNS 所 属运营商 返回对应 IP 地址 给 LocalDNS 返回 NS 记录 入站流量负载 静态、动态负载算法 ISP 1 ISP 2 根据目标网络进 行智能 NAT SANGFOR AD 实现出站访问的链路负载均衡 ? SANGFOR AD 接收到内网的访问流量后，通过预先设定链路负载策略将用户访问流量分配到不同 的互联网链路之上。 ? 静态就近性：根据目标网络进行 NAT ，内置全球地址库，实时动态更新 ? 动态就近性：通过综合考虑与目标网络之间的网络延迟（ Latency ）和链路的实时负载（ Load ）， 准确计算出最佳路径。 ? 其他负载算法：轮询、加权轮询、加权最小连接、加权最小流量、 Hash 等。 出站流量负载 业务稳定性保障 高性能多核硬件平台 动态负载均衡 策略 Session 级会话保持 应用级健康检查 SANGFOR AD 提供应用级的负载均衡 ? 负载算法：多种静态、动态的 L4-L7 负载算法，基于选择最佳计算资源进行分配 ? 应用级深度健康检查：基于应用协议和应用内容的健康检测 ? Session 级会话保持： IP 、 Cookie 、 HTTP-Header 、 Radius 减少宕机时间并规模应用 应用系统负载均衡 SANGFOR AD 提供应用级服务器检查机制 ? 基于硬件运行状况的主动检查：通过 PING 、 SNMP 等方式监控服务器的运行状况 ? 基于应用类型的主动检查： TCP 、 UDP 、 HTTP 、 DNS 、 Radius 等都可以通过相应的检测机制监控 应用的运行状况 ? 基于观测方式的被动检查：根据观测到的服务器连接数，上下行数据报文等参数，判定服务器节点 是否有效 ? 自定义内容检查机制：是通过预设自定义字符串，来判断服务器应用是否运行正常 减少宕机时间，实现业务级高可用 应用级健康检查 服务器健康检查 SANGFOR AD 提供全面的四层调度策略 ? SANGFOR AD 接收到用户的访问流量后，