深信服应用交付AD(负载均衡).pptx

深信服应用交付解决方案,SANGFOR AD,系列应用交付产品,目录,Sangfor AD,功能介绍,Sangfor AD,特色技术介绍,Sangfor AD,业务场景介绍,Sangfor AD,功能介绍,外网用户,服务器负载均衡,健康检查,L4-L7,层负载均衡算法,会话保持策略,TCP,复用、,SSL,卸载,压缩卸载,内容缓存,智能告警,带宽管理,防,DoS,攻击、,ARP,防护,数据,中心,终端,TCP,单边加速,在跨国访问和移动互联网等在存在丢包和延迟的网络条件下，通过单边,加速能提升至少,30%,以上的传输速度度,广域网,全局负载均衡,智能,报表,全局负载,互联网应用,内网用户,内部,应用,SANGFOR AD,应用交付技术,多链路负载均衡,链路负载,动态探测,SANGFOR AD,提供出站、入站双向链路负载均衡,入,站负载：智能,DNS,选路,出站负载：,DNS,透明代理,链路,健康检测：所有的用户引导到仍然可以对外提供服务的链路,上,静态、动态负载算法：链路使用率最大化,提供最快访问链路，保障,用户,入,站选路,静、动态负载算法,ISP 1,ISP 2,出,站选路,动态链路探测,多链路负载均衡,SANGFOR AD,提供链路健康检查机制,SANGFOR AD,通过多个,Internet,站点的可达性，来共同判断一条链路的,状况,内置多种协议,TCP,、,UDP,、,ICMP,、,HTTP,等,支持用户自定义，基于内容的链路健康检测机制,一旦链路出现问题，立即切换。,保障应用交付的稳定性,ISP 1,ISP 2,动态链路探测,www.baidu,.,com,链路健康检查,SANGFOR AD,实现入站访问的链路负载均衡,通过,在域名注册提供商处修改域名,NS,记录,，,SANGFOR AD,设备获得域名解析,权,静态就近性：根据,Local DNS,所属运营商的地址返回,IP,，内置全球地址库，实时动态更新,动态就近性：通过综合考虑,与,Local DNS,之间的网络延迟（,Latency,）和,链路的实时,负载（,Load,），,准确计算出最佳,路径。,ISP 1,ISP 2,Local DNS,ROOT DNS,User,判断,LocalDNS,所属运营商,返回对应,IP,地址给,LocalDNS,返回,NS,记录,入站流量负载,静态、动态负载算法,ISP 1,ISP 2,根据目标网络进行智能,NAT,SANGFOR AD,实现出站访问的链路负载均衡,SANGFOR AD,接收,到内网的,访问流量后，通过预先设定链路负载策略将用户访问流量分配到不同的互联网链路,之上。,静态就近性：根据目标网络进行,NAT,，内置全球地址库，实时动态更新,动态就近性：通过综合考虑与目标网络之间,的网络延迟（,Latency,）和,链路的实时,负载（,Load,），,准确计算出最佳,路径。,其他负载算法：轮询、加权轮询、加权最小连接、加权最小流量、,Hash,等。,出站流量负载,业务稳定性保障,高性能多核硬件平台,动态负载均衡,策略,Session,级会话保持,应用级健康检查,SANGFOR AD,提供应用级的负载均衡,负载算法：多种静态、动态的,L4-L7,负载算法，基于选择最佳计算,资源进行分配,应用级深度健康检查：基于应用协议和应用内容的健康检测,Session,级会话保持：,IP,、,Cookie,、,HTTP-Header,、,Radius,减少宕机时间并规模应用,应用系统负载均衡,SANGFOR AD,提供应用级服务器检查机制,基于硬件运行状况,的主动检查,：通过,PING,、,SNMP,等方式监控服务器的运行,状况,基于应用类型,的主动检查：,TCP,、,UDP,、,HTTP,、,DNS,、,Radius,等都可以通过相应,的检测机制,监控应用的运行,状况,基于观测方式的被动检查：,根据,观测到的,服务器连接数，上下行,数据报文,等参数,，,判定,服务器,节点是否有效,自定义内容检查机制：是通过预设自定义字符串，来判断服务器应用是否运行正常,减少宕机时间，实现业务,级高,可用,应用级健康检查,服务器健康检查,SANGFOR AD,提供全面的四层调度策略,SANGFOR AD,接收,到用户的,访问流量后,，分析目的,IP,和端口，通过,预先,设定负载,策略将用户访问流量分配到不同,的服务器节点之上,。,静态算法：,IP,、轮询,、加权,轮询、优先级、首个可用,动态,就近性,：动态反馈、最快响应,其他,负载算法,：,Hash,算法、,UDP,强行负载,1,5,6,4,3,2,选择最佳计算,资源，分担任务处理,IP,：,PORT,四层转发调度,SANGFOR AD,提供全面的七层调度策略,分析,HTTP,请求，基于,URI,、,Cookies,、,HOST,、,HTTP-Head,进行,调度,将,不同的,HTTP,请求交给不同的或多个服务器来响应以分担,负载,支持,HTTP,请求改写和应答改写，以及页面跳转和丢弃,实现业务架构灵活配置和扩展,index.htm,a.gif,c.jsp,JSP server,GIF server,HTML server,七层内容交换,index.htm,a.gif,c.jsp,SANGFOR AD,提供全面的会话保持算法,SANGFOR,AD,会话保持用以识别客户与服务器之间交互过程的关联性，在作负载均衡的同时，还保证一系列相关联的访问请求会保持分配到一台服务器上，以确保应用不会,出错,支持的会话保持方式：基于源,IP,保持、,Cookie,（,插入,、被动、改写）、,HTTP-Header,、,Radius,、,SSL Session ID,与,应用系统无缝结合，保障业务连续性,1,5,3,7,6,4,2,8,1,5,3,7,6,4,2,8,会话保持（,Session Persistence,）,SANGFOR AD,为服务器分担负载,降低服务器负载,减少服务器访问量,集中卸载管理,SSL,有效提升用户访问速度,TCP,复用,RAM,Cache,SSL,加速,HTTP,压缩,降低服务器负载,30%,服务器性能优化,SANGFOR AD,提供基于连接的,TCP,复用机制,通过将众多客户端连接请求捆绑后，复用相对较少的服务器,TCP,连接。,不需要改变任何网络构造，也不需要增加组织的硬件投资成本。,适用与大量的连接建立,/,拆卸的应用。,HTTP 1.1,基于连接的,TCP,复用机制,TCP,连接复用,减少服务器的工作负荷，提高处理能力,SANGFOR AD,提供基于内存的,HTTP,缓存,基于内存的反向代理,Cache,功能，在内存中以数据包的形式缓存网站等相关资源的页面内容；,采用内存缓存和包存储结构的方式，通过动态调整缓存空间提供远比其它缓存产品更快速的响应速度；,降低用户访问对后台服务器的负载压力。,Get/images/a.gif,HTTP 200 a.gif,Get/images/a.gif,HTTP 200 a.gif,Get/images/a.gif,HTTP 200 a.gif,降低服务器,负载,，,提升响应速度,内存缓存（,RAM Cache,）,CA,服务器证书,密文数据,明,文数据,SANGFOR AD,提供,SSL,卸载功能,SSL,加密通道提供高级别安全加密,高端平台内置有,SSL,卸载芯片,，轻松应对数万级,TPS,的业务量处理,完善的,SSL,证书验证体系支持，支持标准格式证书导入,，客户端证书认证，提供,加密通道,卸载服务器,SSL,处理性能问题,SSL,卸载（,SSL Offload,）,释放服务器计算资源，,节省硬件投资成本,Response:20KB,压缩数据：,&%&,YghgThkjdf*&,明文,数据：,2234234234234234234234James23423423423423565679,SANGFOR AD,提供,HTTP,压缩功能,通过标准的,HTTP,压缩规范自动识别客户端对,Gzip,或,Deflate,压缩算法的支持情况，并能够实现对数据动态压缩,。,能在最大程度上节省组织的互联网带宽，缩短用户下载内容的等待时间，更减轻了,Web,服务器的压力，节省硬件投资成本，提升用户的访问体验。,Response:100KB,减少网络中实际传输数据量，提升访问速度,HTTP,压缩,SANGFOR AD,提供数据中心级的负载均衡,站点间调度方式：智能,DNS,、,IP-ANYCAST,多站点动态切换：全业务实时监测健康,最佳用户体验：动态最优路径选择,应用级容,灾，实现用户访问最优路径,ISP 1,ISP 2,ISP 1,ISP 2,全局负载均衡,VMware,服务器虚拟化环境,高可用性与压力卸载,实现常规的负载均衡机制,多台,虚拟机,组成业务,集群,针对具体应用的健康检查,性能优化技术减少性能消耗,与,vCenter,联动,旨在发挥虚拟机的灵活性,应用系统配置自动,同步,根据业务量,动态,开关,虚拟机,发生,业务故障时,自我修复,VMware,虚拟机自动化,配置与迁移,vCenter Server,VMware ESXi&ESX,SANGFOR AD,调整,VM,修改配置,获取,VM,配置信息,VM,Configure,自动添加,简化操作,管理员,在,vCenter,上对,虚拟机,进行,添加,或者关闭，,AD,设备自动获取配置,通过获取的配置，,AD,自动在设备节,点,池内对相应虚拟机进行添加或者,删除,针对,服务器虚拟化环境引入配置自动化功能，简化,管理员,的运维配置工作,Off-line,On-line,VMware,虚拟机,资源动态调度,vCenter Server,VMware ESXi&ESX,SANGFOR AD,业务,高峰期,系统,压力增大,监控,VM,负载,状态,增补,VM,节点,扩充系统性能,VM Workload,业务量增加，,AD,通过,vCenter,开启更多虚拟机，并在节,点,池中添加相应虚拟机,业务量,减少,，,AD,通过,vCenter,关闭一些虚拟机，,并在节点池,中,删除,相应虚拟机,在,不影响业务访问的情况下,，,最大限度的提升虚拟机资源的利用率,VMware,虚拟机故障,感知与应急处理,vCenter Server,VMware ESXi&ESX,SANGFOR AD,VM,Health Monitor,业务故障,VM,离线,定时获取,VM,健康状态,自动重启,VM,上线,虚拟机,本身运行正常，而应用出现故障，,Vcenter,不会对,VM,进行处理,AD,监测到应用故障，实时通知,vCenter,对,所属,虚拟机进行,重启,，自我修复故障,在,业务出现问题后能够即时解决故障，有效减少来自来人工维护的,成本,网络安全,各种常见,DDoS,的攻击防护，如,SYN Flood,、,ICMP Flood,等,支持,ACL,访问控制，,ARP,防护,带宽管理,支持带宽,管理,QoS,，支持,为每个服务发布分别划分各条链路的上行,/,下行带宽占用量和连接数。,支持服务器每秒新建连接和会话数限制，保证,服务器分担,任务不超过其负载能力。,系统高可用性,支持双机热备，系统切换时间,1,秒；,支持连接会话镜像（,session mirror,）,支持服务器温暖上线和平滑退出；支持双网卡冗余,管理,方式,支持全中文管理界面和,HTTPS,方式登录、用户角色,管理,支持,SNMP v1/v2c/v3,，标准,MIB,库和自定义库，满足集中网管需要,支持,开放的,API,，提供,SDK,工具，实现与第三方应用平台的接驳与集成,SANGFOR AD,其他功能,Sangfor AD,特色技术介绍,TCP,单边加速,SANGFOR,AD,加速广域网上的业务交付,跨国、跨运营商、移动互联网访问存在丢包、延迟,在存在丢包延迟网络，传统,TCP,协议效率低下，影响用户访问速度,TCP,单边加速改进拥塞控制算法和丢包重传机制，提升,TCP,协议效率,服务器端单边部署，客户端零安装，对用户透明,网络传输效率提升至少,30%,以上,TCP,单边加速,负载均衡效果,用户访问偏好,SANGFOR,AD,提供业务层面可视化报表,负载均衡效果,：提供单条或多条链路的详细报表，包括链路上下行流量报表、会话连接链路分布报表、链路,IP,访问量报表、链路质量报表,等,用户,访问偏好：支持按时间段、地理地域、服务资源分析各服务的访问量；可以统计,URL,页面的平均响应时间；支持按用户时段、地域、类别,分析,报表定制化,：提供,报表定制,服务,IT,架构,和,业务,决策提供直观数据和决策,依据,可视化报表,服务器弹性负载,SANGFOR AD,提供基于,TCP,行为观测的动态调控机制,智能判断：,SANGFOR AD,通过持续观测发现，某服务器节点的状态满足失效条件时，即将该节点标记为无效，并不再向此节点转发来自客户端的请求,过载保护：当判断为服务器性能不足时，,SANGFOR,AD,只对该服务器进行会话保持，而不进行任务分配，一段时间后再恢复调度，实现服务器压力弹性卸载,1,5,6,4,3,2,智能的系统调控，保障业务发布持久性,RST,关闭连接、零窗口,7,8,代理用户,DNS,请求,ISP 1,ISP 2,SANGFOR,AD,实现最优的出站链路负载均衡,内网用户使用单一运营商,DNS,服务器，造成带宽利用不均,SANGFOR AD,代理用户进行,DNS,请求,转发,支持负载算法配置，轮询、加权轮询等,链路带宽合理,利用，避免带宽,资源闲置,DNS,透明代理,源地址,？目的地址？应用协议？时间段？,ISP 1,ISP 2,根据策略进行智能,NAT,SANGFOR AD,提供能够实现第三层和第四层的定制链路使用,策略,SANGFOR AD,接收,到内网的,访问流量后，通过预先设定链路负载策略将用户访问流量分配到不同的互联网链路,之上。,基于源地址、目的地址、应用协议、时间段、目的域名等条件设置。,轻松实现网络就绪、业务上线,智能路由,健康检查,邮件、短信告警,I,nternet,SANGFOR,AD,提供告警平台,SANGFOR,AD,基于,管理员预先设定的关注,信息,一旦,网络或者业务出现故障的时候，实时地以短,信、邮件,告警的形式通知相关管理,人员,支持,报警对象包括：链路、服务器、虚拟服务、双机切换、网络攻击等触发事件。,实时报告网络、业务,故障 让业务,尽在,掌握,智能告警平台,Sangfor AD,业务场景介绍,SANGFOR AD,典型组网,应用部署,路由模式,旁路,模式,三,角,传输,双机热备,负载调度,出口,链路,Web,服务器,中间,件,数据库,全局多站点,应用服务器,数据库,存储,大并发量网站系统建设,通过专业的负载均衡硬件设备实现服务器集群，满足大并发访问的高性能需求，并通过会话保持和健康检查机制，确保用户访问的连续性和稳定性,利用多重应用优化功能，减轻后台服务器的性能压力，提升系统的稳定性和用户的访问速度,智能告警功能，在系统出现故障时及时通过邮件或短信通知管理人员进行维护，保障网站系统的业务持久性,WebLogic,中间件服务器集群,双机热备模式部署，完全避免,Master,的单点故障。,全面的健康检查和会话保持，提升了,WebLogic,集群的故障切换能力。,AD,设备替换集群中的,Master,节点，解决了性能瓶颈，便于集群性能提升。,多种应用优化技术，全面提升服务器资源利用率，提高用户访问速度。,Oracle,数据库负载均衡,AD,设备作为应用服务器和,Oracle,数据库之间的媒介，提供了负载均衡和健康监控的服务,避免暴露出提供服务的真实服务器,IP,地址与端口，从而保护数据库服务器不受到诸如,SYN Flood,等,DoS,及,DDoS,攻击。,借助,AD,设备实现了集中的健康监控，而不需要每台应用服务器都监控数据库服务器，从而卸载了应用服务器的负载，释放宝贵的计算资源,智能,DNS,方式多站点全局负载,以唯一域名的方式将多个数据中心同时对外发布，为不同访问用户选择最佳的站点入口,多个数据中心之间形成站点冗余，保障业务的高可用性，并提升各站点的资源利用率,充分利用多条运营商链路带来的可靠性保障，提升用户访问的稳定性和持续性,用户,Local DNS,深信服,AD,设备,深信服,AD,设备,深信服,AD,设备,服务器性能优化,/,压力卸载,TCP,连接复用减少服务器的性能开销，从而提高服务器的处理能力,Cache,缓存降低服务器的负载压力，提升用户请求的响应速度,HTTP,压缩减少网络中实际传输数据量，改善用户的访问体验,SSL,卸载从服务器端卸除,SSL,处理的计算负荷，解决业务系统性能问题,手机炒股类移动应用加速,只需在发布应用的服务器端部署深信服,AD,设备，用户终端上不用安装任何客户端软件,针对所有,TCP,数据流进行优化，只要运行于,TCP,之上的无线应用均可实现加速效果,在不扩充带宽和链路的前提下，通过提升应用程序的传输效率，增强用户的访问体验,深信服公司介绍,关于深信服（,SANGFOR,）,公司规模,2000,年成立，总部在深圳；,国内,2,个,分公司、,35,个直属办事机构，国外,7,个分支,1400+,员工,21000,家客户，覆盖政府、运营商、金融、电力等,研发和服务能力,研发人数占,40%,，通过,CMMI,认证,客户服务体系,ISO9001,认证,100,人座席,CTI,呼叫中心,深圳、北京研发中心、大客户需求快速响应,42,个分支常驻技术支持工程师，开放深信服工程师认证,业界领先,2012,年中国内容安全市场占有率第一（,IDC,）,2012,年中国硬件,VPN,市场占有率,第一（,IDC,）,2012,年中国,SSL VPN,市场,占有率第一,（,Frost&Sullivan,）,国家,IPsec/SSL VPN,标准制定者之一,德勤,连续,5,年中国高科技高成长,50,强,各行业典型成功客户,