深信服AD演示介绍.ppt

深信服应用交付技术一、深信服AD功能介绍连接业务与网络的桥梁外网用户应用高可用性深度健康检查L4-L7内容处理分发会话保持机制服务器性能优化TCP复用SSL卸载动态压缩HTTP缓存应用性能监控业务安全性DoS/DDoS防护WEB漏洞扫描ACL访问控制浪涌保护智能告警数据中心终端TCP单边加速克服丢包和延迟问题提升速度30%以上广域网多站点高可用性全局负载业务永续互联网应用内网用户内部应用多链路高可用性链路负载动态监控图片转码技术优化web图片格式减少50%加载时间多链路负载均衡提供出站、入站双向链路负载均衡入站负载:智能DNS选路出站负载:DNS透明代理链路健康检测:所有的用户引导到仍然可以对外提供服务的链路上静态、动态负载算法:链路使用率最大化入站选路静、站点的可达性,来共同判断一条链路的状况内置多种协议TCP、UDP、ICMP、HTTP等支持用户自定义,基于内容的链路健康检测机制一旦链路出现问题,立即切换。,深信服AD设备获得域名解析权静态就近性:根据LocalDNS所属运营商的地址返回IP,内置全球地址库,实时动态更新动态就近性:通过综合考虑与LocalDNS之间的网络延迟(Latency)和链路的实时负载(Load),准确计算出最佳路径。ISP1ISP2LocalDNSROOTDNSUser判断LocalDNS所属运营商返回对应IP地址给LocalDNS返回NS记录出站流量负载静态、动态负载算法ISP1ISP2根据目标网络进行智能NAT实现出站访问的链路负载均衡深信服AD设备接收到内网的访问流量后,通过预先设定链路负载策略将用户访问流量分配到不同的互联网链路之上。静态就近性:根据目标网络进行NAT,内置全球地址库,实时动态更新动态就近性:通过综合考虑与目标网络之间的网络延迟(Latency)和链路的实时负载(Load),准确计算出最佳路径。其他负载算法:轮询、加权轮询、加权最小连接、加权最小流量、Hash等。应用系统负载均衡业务稳定性保障高性能多核硬件平台动态负载均衡策略Session级会话保持应用级健康检查提供应用级的负载均衡负载算法:多种静态、动态的L4-L7负载算法,基于选择最佳计算资源进行分配应用级深度健康检查:基于应用协议和应用内容的健康检测Session级会话保持:IP、Cookie、HTTP内容、Radius、SSLSessionID减少宕机时间并扩展应用系统性能服务器健康检查提供应用级服务器检查机制基于硬件运行状况的主动检查:通过PING、SNMP等方式监控服务器的运行状况基于应用类型的主动检查:TCP、UDP、HTTP、DNS、Radius等都可以通过相应的检测机制监控应用的运行状况基于观测方式的被动检查:可根据对业务流量的观测采样,辅助判断应用服务器健康状况,采样包括HTTP响应状态码,以及RST关闭连接、零窗口等异常TCP传输行为自定义内容检查机制:是通过预设自定义字符串,来判断服务器应用是否运行正常应用级健康检查四层转发调度提供全面的四层调度策略深信服负载均衡接收到用户的访问流量后,分析目的IP和端口,通过预先设定负载策略将用户访问流量分配到不同的服务器节点之上。静态算法:IP、轮询、加权轮询、优先级、首个可用动态就近性:动态反馈、最快响应其他负载算法:Hash算法、UDP强行负载156432IP:PORT