Citrix NetScaler 应用交付解决方案

1、Citrix NetScaler 应用交付解决方案思杰系统公司应用与网络事业部2009年6月Citrix 公司概况全球领先的应用交付解决方案提供商创建于1989年2008年收入达到16+亿美元 超过20万家客户 财富100强中的100% 财富500强中的99%在35个国家有4200多名员工 纳斯达克100强和S&P500强公司（CTXS）在全球100多个国家有6000多名合作伙伴XenDesktopWSAGXenAppNetScalerXenServerPVSESCitrix 一体化应用交付架构业界最完整的全套虚拟化技术 XenXenApp: 应用虚拟化XenServer: 服务器虚拟化Xen

2、Desktop: 桌面虚拟化端到端应用网络技术NetScaler：Web应用交付产品AppFw：Web应用防火墙Access Gateway： SSL VPN安全接入WANScaler： 广域网应用加速应用交付市场Gartner Group评测Citrix NetScaler 产品多年来一直处在“领导者”象限2008年2007年2005年Gartner Group对NetScaler的评价2008年稳定，性能卓越的高级平台应用交付设备，并具有杰出的用户交互界面丰富的产品线，包括高可扩展的多功能系统策略引擎（AppExpert）易于使用，可实现复杂策略无需编写代码销售和技术支持的表现突出市场进取

3、，有大量的客户基础。这些客户即包括Internet站点，也包括大量企业应用目前和将来，产品设计对市场和用户需求的卓越的理解能力2008年高级应用交付市场占有率ManufacturerRevenue 2008 ($M)Market Share 2008F5459.558.5%Citrix105.313.4%Radware64.88.2%Cisco39.45.0%Other117.214.9%Total786.0100.0%NetScaler 每天在全球帮助大量用户实现应用交付全球超过75%互联网用户通过NetScaler访问后端的站点全球超过10,000家企业用户通过NetScaler实现应用交

4、付Citrix NetScaler在中国为众多客户提供了满意的产品和服务。例如，银行：中国建设银行, 中国金融认证中心(CFCA), 深圳发展银行，广州农信，中国农业银行厦门分行保险：人保财险证券公司：招商证券, 申银万国基金公司：嘉实基金，工银瑞信，中邮创业等在线交易：支付宝，淘宝，阿里巴巴，eBay易趣等在全球,NetScaler产品还应用在Merrill Lynch, RBS, Danske Bank, E*Trade, N2N等金融机构的系统中国内部分金融、证券、基金行业客户部分国内互联网客户奥运官网SLB, TCP新浪SLB, TCP,DDoS, Cache, SSLVPN搜狐SLB

5、, TCP offload, Cache阿里巴巴SLB, TCP,Cache, SSLVPN, DDoS淘宝SLB, TCP,Cache, SSLVPN, DDoSEbay中国SLB, TCPCCTV.comSLB, TCP, Cache卓越SLB, TCP,Comp, DDoS盛大SLB, TCP, Cache起点SLB, TCP征途SLB, TCP,DDoS,CacheGoogle中国SLB, TCP,CacheMyspace中国SLB, TCP offload, CacheCNETSLB, TCP,Comp,Cache中关村在线 SLB, TCP, Comp, Cache中国新闻网SLB

6、, TCP,Cache, Comp部分国内互联网客户和讯SLB, TCP, Cache, CS, Rewrite中企动力SLB,TCP,Cache51SLB,TCP,Comp,Cache,GSLB智联招聘SLB,TCP,Cache, DDOS土豆 SLB,DDOS, Cache优酷SLB,TCP,DDOS P SLB,TCP, Com, CacheE SLB,TCP, Cache中搜SLB,TCP, Cache, SSLVPN上海房地产 DDOSNC SinaSLB,TCP, DDoSDDOS,TCP,SLB, Cache, GSLB中国数码SLB ,TCP, DDOS,HSLB,TCP东北新

7、闻网SLB, TCP, Cache, Comp, GSLB 部分国内运营商客户中国移动北京移动河北移动陕西移动云南移动广西移动 BI 经营分析系统海南移动中国联通江苏联通中国电信上海电信上海热线IPTV，游戏，门户网互联星空网站IDC 邮箱系统企业信息化部网上营业厅甘肃电信 企业信息化部福建电信 Data Center浙江电信 计费FROST 的客户满意度调查How would you rate your overall satisfaction with this vendor?In Customer Satisfaction1#Very SatisfiedSomewhat Satisfie

8、dNeither Satisfied/DissatisfiedSomewhat DissatisfiedDissatisfied76%36%23%21%20%15%20%45%32%45%33%36%44%32%44%21%11%4%6%8%6%9%4%4%3%内部应用访问领先的4-7层本地服务器负载均衡全局多站点（链路）负载均衡可自定义的健康检测技术高峰流量控制 动静态缓存技术HTTP压缩技术 TCP卸载与TCP连接复用技术SSL加速Web2.0推送技术 内置SSL VPN功能4-7层DOS/DDOS攻击防护基于访问速率控制内置应用防火墙 企业间应用访问NetScaler 提供的应用交付内容

9、互联网应用访问易用的监控和管理工具应用可靠性应用性能资源卸载应用安全性UsersAppsClient FlowServer FlowNetScaler 系统架构应用加速 应用可用性 应用安全AppCompressTMEdgeSightTMAppCacheTMSSL AccelerationContent SwitchingLoad BalancingGSLBContent RewriteApplication SecurityAccess GatewayTMSmartAccessTMAppExpertAPIs应用交付网络平台AppExpert 策略引擎应用交换引擎AppExpertVisual

10、 PolicyBuilder2) 解密/认证/分析每一个请求3) 应用策略并分发有效的请求1) 接收并终结连接4)交换请求并对固定连接加以复用应用交换引擎工作原理AppExpert策略引擎Application 1UsersApplication 2当用户的系统为B/S架构应用时41 对象 = 41 Gets = 41 RTT应用交换引擎使NetScaler 区别于传统负载均衡方法基于用户与服务器TCP连接的交换服务器流量仍然分配不均！Server loadServer loadServer load确保数据中心流量分配最合理应用程序故障转移确保不间断的可用性NetScaler 应用交换引擎

11、实现HTTP请求交换服务器负载服务器负载服务器负载不平均的用户流量平均的服务器流量MoviesHomepageFinanceGamesPhotos客户端NetScaler 应用交换引擎 实现TCP连接复用NetScaler 终结客户端TCP连接客户传输HTTP请求NetScaler 建立服务器连接 NetScaler 发送客户端HTTP请求对所有并发访问的客户端TCP连接做相同的操作复用客户TCP连接到服务器Web服务器NetScaler/服务器TCP连接HTTP请求使用NetScaler以前服务器负载使用NetScaler以后服务器负载将Web应用服务器从处理TCP连接中释放出来改善服务器利

12、用率NetScaler 应用交换引擎 实现服务器过载保护Citrix NetScaler过载队列 把发送给服务器的流量速率控制在合理范围 不丢弃合法流量 提供最佳的最终用户响应时间NetScaler 应用交换引擎 实现访问速率控制访问者IP AddressIP Range/SubnetCookie ValueWildcardsAny headeror payload对象Vserver IPURL/URIImageFileAny headeror payload时间速率Requests PacketsBandwidthMeasured in millisecondsThrottleInvoke

13、PolicyResponderRewriteCacheetc.AlertLogTrap策略动作针对不同的应用和资源配置访问策略UsersAppsClient FlowServer FlowNetScaler 系统架构应用加速 应用可用性 应用安全AppCompressTMEdgeSightTMAppCacheTMSSL AccelerationContent SwitchingLoad BalancingGSLBContent RewriteApplication SecurityAccess GatewayTMSmartAccessTMAppExpertAPIs应用交付网络平台AppExpe

14、rt 策略引擎应用交换引擎AppExpertVisual PolicyBuilderNetScaler策略引擎提供可视化策略生成器NetScaler策略引擎 实现完整的7层交换功能HTTP 请求 Anything in request body Device Type Language Cookie Browser Capability客户端属性 Any TCP Request HTTP Get HTTP Post请求协议请求方法Any TCP payload valueAny HTTP payload valueDomainWildcard URL应用层策略L4可见性L7有效载荷可见性L7报

15、头可见性一般用户服务器VIP用户服务器示例：根据策略实现差异性服务如果用户访问有名为VIP的CookieNetScalerPOST /za/CCY : Cookie: JSESSIONID=acIck92mZc3hpZjcBf;: PAGE=LOGON_PROMPT_PRECART&OPTION=PREEDITCART&zoi_save=1&zoi_id-1=&zoi_description-1=FRAME%3A+Pegoretti+Responsorium&zoi_price-1=3500.00&zoi_ins_by-1=GUEST&zoi_sku-NetScaler策略引擎 所有功能均可实

16、现策略控制根据策略实现HTTP压缩基于User-Agent 头决定压缩 NetScaler策略根据User-Agent 和 MIME-Type 决定如何HTTP Header中的信息 根据策略内容缓存和过期基于对象URL （*.jpg, *.bmp, *.png, *.js )基于对象URL参数（/?ID=xxx)任何HTTP header中的信息 企业应用策略模板企业应用部署指导企业应用策略模板策略模板共享社区Templates posted and sharedPosted templates can be imported into NetScalerCommunity encourag

17、ed to post extensions to posted templatesDocument certified NS configsCreated in conjunction w/ISVsProvide baseline configurationsEasiest way to instantiate a deployment guidePuts entire app config in one view w/in NS configTemplates can be imported/exportedEasiest way to share/distributed app-speci

18、fic configurationsNetScaler 已实现多CPU并行处理架构4X Performance7X ScalabilityPEPEPEPEPEPEPECore3Core4Core5Core6Core7Packet ProcessingLoad BalancingSSL ProcessingContent SwitchingCompressionContent FilteringPolicy EvaluationDDoS Protection数据包引擎（PE）Core2Core1NetScaler 典型部署模式单臂部署模式双臂部署模式1. 2. NetScaler 的管理与监控设备吞吐量100Gbps40Gbps20Gbps1Gbps100s Apps / Multi-tenancy应用数量与复杂程度1102310GbpsMPX5500500Mb1GbMPX 7500MPX 95003Gb4.8GbMPX 10010MPX 120006GbMPX 1500015GbNetScaler 产品硬件平台20GbMPX 17000大型企业用户服务提供商/面向互联网的应用中小企业用户NetScaler VPX10Mb - 1GbNS VPX*更多NetS