深信服ad演示介绍.pptVIP

深信服应用交付技术 一、深信服AD功能介绍 连接业务与网络的桥梁 外网用户 应用高可用性 深度健康检查 L4-L7内容处理分发 会话保持机制 服务器性能优化 TCP复用 SSL卸载 动态压缩 HTTP缓存 应用性能监控 业务安全性 DoS/DDoS防护 WEB漏洞扫描 ACL访问控制 浪涌保护 智能告警 数据中心 终端 TCP单边加速 克服丢包和延迟问题 提升速度30%以上 广域网 多站点高可用性 全局负载 业务永续 互联网应用 内网用户 内部应用 多链路高可用性 链路负载 动态监控 图片转码技术 优化web图片格式 减少50%加载时间 多链路负载均衡 提供出站、入站双向链路负载均衡 入站负载：智能DNS选路 出站负载：DNS透明代理 链路健康检测：所有的用户引导到仍然可以对外提供服务的链路上 静态、动态负载算法：链路使用率最大化 入站选路 静、动态负载算法 ISP 1 ISP 2 出站选路 动态链路探测 链路健康检查 提供链路健康检查机制 深信服AD设备通过多个Internet站点的可达性，来共同判断一条链路的状况 内置多种协议TCP、UDP、ICMP、HTTP等 支持用户自定义，基于内容的链路健康检测机制 一旦链路出现问题，立即切换。 ISP 1 ISP 2 动态链路探测 入站流量负载 实现入站访问的链路负载均衡 通过在域名注册提供商处修改域名NS记录，深信服AD设备获得域名解析权 静态就近性：根据Local DNS所属运营商的地址返回IP，内置全球地址库，实时动态更新 动态就近性：通过综合考虑与Local DNS之间的网络延迟（Latency）和链路的实时负载（Load），准确计算出最佳路径。 ISP 1 ISP 2 Local DNS ROOT DNS User 判断LocalDNS所属运营商 返回对应IP地址给LocalDNS 返回NS记录 出站流量负载 静态、动态负载算法 ISP 1 ISP 2 根据目标网络进行智能NAT 实现出站访问的链路负载均衡 深信服AD设备接收到内网的访问流量后，通过预先设定链路负载策略将用户访问流量分配到不同的互联网链路之上。 静态就近性：根据目标网络进行NAT，内置全球地址库，实时动态更新 动态就近性：通过综合考虑与目标网络之间的网络延迟（Latency）和链路的实时负载（Load），准确计算出最佳路径。 其他负载算法：轮询、加权轮询、加权最小连接、加权最小流量、Hash等。 应用系统负载均衡 业务稳定性保障 高性能多核硬件平台 动态负载均衡 策略 Session级会话保持 应用级健康检查 提供应用级的负载均衡 负载算法：多种静态、动态的L4-L7负载算法，基于选择最佳计算资源进行分配 应用级深度健康检查：基于应用协议和应用内容的健康检测 Session级会话保持：IP、Cookie、HTTP内容、Radius、SSL Session ID 减少宕机时间并扩展应用系统性能 服务器健康检查 提供应用级服务器检查机制 基于硬件运行状况的主动检查：通过PING、SNMP等方式监控服务器的运行状况 基于应用类型的主动检查：TCP、UDP、HTTP、DNS、Radius等都可以通过相应的检测机制监控应用的运行状况 基于观测方式的被动检查：可根据对业务流量的观测采样，辅助判断应用服务器健康状况，采样包括HTTP响应状态码，以及RST关闭连接、零窗口等异常TCP传输行为 自定义内容检查机制：是通过预设自定义字符串，来判断服务器应用是否运行正常 应用级健康检查 四层转发调度 提供全面的四层调度策略 深信服负载均衡接收到用户的访问流量后，分析目的IP和端口，通过预先设定负载策略将用户访问流量分配到不同的服务器节点之上。 静态算法：IP、轮询、加权轮询、优先级、首个可用 动态就近性：动态反馈、最快响应 其他负载算法：Hash算法、UDP强行负载 1 5 6 4 3 2 IP：PORT 七层内容交换 提供灵活的七层内容改写和重定向策略 分析HTTP请求，基于URI、Cookies、HOST、HTTP-Head进行调度 将不同的HTTP请求交给不同的或多个服务器来响应以分担负载 支持HTTP请求改写和应答改写，以及页面跳转和丢弃 实现业务架构灵活配置和扩展 index.htm a.gif c.jsp JSP server GIF server HTML server index.htm a.gif c.jsp 会话保持机制 提供丰富的会话保持策略 深信服负载均衡会话保持用以识别客户与服务器之间交互过程的关联性，在作负载均衡的同时，还保证一系列相关联的访问请求会保持分配到一台服务器上，以确保应用不会出错 支持的会话保持方式：基于源IP保持、Cookie（插入、被动、改写