应用交付解决方案-AD介绍

1、应用交付(AD)解决方案介绍任意环境，为应用构建稳定、安全、高效的交付平台2022/8/131、应用交付基本功能介绍 传统单数据中心架构影响应用交付性能的环节终端广域网链路（体验、可用）服务器及DB（性能、安全、可用）互联网网络基础单元传统单数据中心应用交付解决方案APP服务器WEB服务器DB服务器广域网特点改善薄弱环节改善广域网环节对应用交付性能的影响提升WEB应用安全能力，降低被攻击造成不可用情况消除数据中心侧对应用交付性能的影响互联网主-备主-主改善应用在广域网侧交付瓶颈问题需求 流量均衡 用户最佳访问 线路互备实现 故障快速切换解决互联网应用发布不安全问题WEB服务器互联网双机集群 H

2、TTPS协议构建 释放服务器性能压力 服务器安全加固问题需求实现 APPWEBDB保障数据中心侧应用的高可用问题需求 运行状况可知 实现服务器集群 流量均衡分发实现 故障快速切换2022/8/13 多活数据中心架构应用在每个DC中心处于活动，并同时对外提供服务，数据中心之间通过私有网络实现互联DBInternetSP1SP2SP1SP2WebAPP同步复制WebAPP分支机构分支机构DB 需求关注点用户流量最佳调度多DC运营数据中心内部应用高可用跨数据中心应用级切换 多活数据中心应用交付解决方案DBInternetISP1ISP2ISP1ISP2WebAPPWebAPP链路集群集群集群DB特征

3、流量管理，实现多数据中心同时提供服务支持部分应用以主-备方式运行实现跨数据中心集群，降低故障风险跨数据中心应用级故障切换加固WEB应用安全能力，防护DDOS价值关键业务资源最大化利用减低运营风险，最小化业务中断时间提升用户访问体验效果，提升服务竞争力2022/8/13多活数据中心应用交付解决方案效果流DBInternetISP1ISP2ISP1ISP2WebAPPWebAPP链路DB集群集群集群云数据中心架构集群N NFV模块基础资源虚拟化网络功能虚拟化云管理平台Internet 云数据中心整体架构按需所取自动化管理极佳性能扩展随时访问云数据中心应用交付解决方案特点VMVMVMVMVMVM云管

4、理平台硬件一虚多软件虚拟化 完整API开放按需所取自动化管理极佳性能扩展 Vmware、KVM2022/8/13VMVMVMVMVMVM云管理平台硬件软件 完整API开放云数据中心应用交付解决方案特点构建虚拟机集群，监控运行状况实现流量在虚拟机之间负载根据性能压力，自动增加或删减虚机故障切换应用高可用WEB流量非流量ISP1ISP2ISP1ISP2WEB层 APP层数据库DatabaseDatabaseDatabaseDatabaseDatabaseDatabase用户物理架构虚拟化OpenStack管理ISP1SIP2ISP1SIP2WEB层 APP层数据库DatabaseDatabaseD

5、atabaseDatabaseDatabaseDatabase &链路全局WEBAPP DB多DC APP层数据库WEB层 APP层数据库任意环境，为应用构建稳定、安全、高效交付平台2022/8/132、典型业务场景解决方案类型汇总AD入站链路负载均衡出站链路负载均衡服务器负载均衡全局负载均衡单边加速性能优化面向用户的销售场景业务系统升级，互联网出口改造（已有网络要改造，有一定销售难度）替换竞争对手（竞争对手产品服务到期，需更新设备，销售难度小）新建业务系统（从头规划开始建设，各方面限制少，销售较简单）链路负载均衡客户特征：具有两条或两条以上链路客户对上网稳定性要求高客户发布的业务稳定性要求高

6、链路负载均衡商机来源：客户有多条链路，但未使用负载均衡客户使用负载均衡，设备服务到期上网流量选路的链路负载均衡（1）用户访问过程中存在的问题用户上网时选择了跨运营商线路，又会造成访问速度慢有的链路忙，有的线路闲置，带宽利用不合理链路故障时，无法智能的将用户上网引导正常链路上上网流量选路的链路负载均衡（2）销售引导话术：1.目前咱们网络有几条出口？分别用的是哪家运行商的呢？带宽是多少？2. 咱们的链路做主备使用，是不是出现过其中某条链路带宽利用率很高，而另外一条链路却基本没什么流量呢？3.有没有内网的用户提意见说访问某些网站的时候特别的慢和不流畅呢？上网流量选路的链路负载均衡（3）上网链路负载均

7、衡解决方案内置全球IP地址库，精确地为用户选择最佳链路，解决跨运营商问题智能路由提供丰富的负载策略，各条链路均衡利用，避免浪费实时监控链路的健康状况，避开故障线路，多条链路实现冗余上网流量选路的链路负载均衡（4）销售引导话术：1.对于内部用户上网，AD 将用户访问流量分配到不同的互联网链路之上，实现出站流量负载均衡。2.通过内置的全球 IP 地址库，AD 可以精确地为用户选择最佳链路，从而彻底解决用户跨运营访问速度慢的问题。3.AD有链路繁忙保护功能，防止大部分流量都在同一链路，造成链路拥塞场景举例练习：互联网出口的链路负载目标客户：多条互联网出口，规模大内网众多用户上网访问关注链路带宽利用率

8、典型案例：易居（中国）东风汽车鞍钢集团红蜻蜓江淮汽车用户接入访问的链路负载均衡（1）用户访问过程中存在的问题外网用户接入时选择了跨运营商线路，会造成访问速度慢有的链路忙，有的线路闲置，带宽利用不合理链路故障时，无法智能的将外网用户引导正常链路上，造成访问中断销售引导话术： 1.我们公司的对外发布业务有哪些呢？2.咱们有没有对外发布 web 服务？3.有没有从广电长宽等接入的用户反映访问业务系统或者网站很慢呢？4.针对当前普遍反映慢的问题，我们 IT 部门应该很重视吧？目前有没有具体解决方案或者规避措施？用户接入访问的链路负载均衡（2）用户接入访问的链路负载均衡（2）智能DNS解决方案通过域名解

9、析的方式，引导用户从不同的链路接入访问内置全球IP地址库，精确地为用户选择最佳链路，解决跨运营商问题实时监控链路的健康状况，避开故障线路，多条链路实现冗余销售引导话术：1.AD 根据来自不同运营商用户返回最佳的访问 IP 地址，解决用户跨运营商访问慢的问题。2.AD 通过实时健康检查机制监控各条的链路运行状况，合理地调度来自不同用户的入站访问，从而实现多条链路之间形成冗余，保障用户访问的稳定性。3.AD有链路繁忙保护功能，防止大部分流量都在同一链路，造成链路拥塞用户接入访问的链路负载均衡（2）场景举例练习：外网用户访问的入站负载目标客户：门户网站改造用户从外网接入内部系统对外发布业务的用户访问

10、选路典型案例：联想移动网站特步（中国）：连锁门店访问分销系统联发集团：内部应用系统招商局集团服务器负载均衡客户特征：业务要求7*24小时不中断业务系统稳定性非常重要业务系统服务器在两台及以上服务器负载均衡商机来源：客户新建业务系统客户改造业务系统客户已有负载均衡设备到期服务器集群的负载均衡（1）客户存在的问题单纯的部署多台服务器，分配机制死板（不同部门访问对应的服务器），没有真正实现冗余服务器故障时，或业务出现问题时，不能避免用户访问故障服务器，会出现用户访问故障销售引导话术：1.咱们目前是不是有 web，数据库等应用服务呢？2.Web 等应用服务应该是咱们公司的核心业务吧，提供应用的服务器咱

11、们目前是怎么保障高可用性的呢？3.要是其中一台应用服务器出现宕机的情况，是不是都无法对外提供业务了？我们 IT 部门应该很重视吧？目前有没有具体解决方案或者规避措施？服务器集群的负载均衡（2）服务器集群的负载均衡（2）服务器负载均衡解决方案具备全面的健康检查机制，实时监控服务器的运行状况，应用系统实现冗余具备丰富的四七层负载算法，合理利用服务器资源单边加速技术提升互联网用户的访问速度销售引导话术： 1.AD 能将所有真实服务器配置成虚拟服务来实现负载均衡，对外直接发布一个虚拟服务 IP。2.根据管理员期望当然负载均衡算法，将用户请求均衡分配到多个应用服务器上。3.提供主动探测和被动观测的双重健

12、康检查机制，并支持用户自定义的检查方法。4.AD 能实时地发现故障服务器，并及时将用户的访问请求切换到其他正常服务器之上，实现多台服务器之间冗余。服务器集群的负载均衡（2）场景举例练习（1）： Web服务器负载目标客户：门户网站改造新建业务系统提供网上办事的政府机关典型案例：中青旅：遨游网Web服务器广西传媒集团：网站服务器中华粮网交易中心：主页服务器山东省民政厅：福彩中心门户网站福建省财政厅：会计报名网站场景举例练习（2）： 其它应用负载负载核心需求：摒弃原先把用户划分到不同服务器的方式利用负载均衡实现集群冗余任意服务器发生故障时能将用户访问自动切换支持众多应用：认证服务器、OA服务器、金蝶

13、、用友等常见应用常见应用组件：weblogic、webshpere、oracle数据库支持与Vmware结合对Vmware虚拟机集群场景，AD可与Vcenter结合，对虚拟机集群做负载均衡其他较少见的业务场景分布式的数据中心（全局负载均衡）多个数据中心之间如何实现冗余？如何将不同用户的访问引导至最佳的数据中心？用户访问系统慢（TCP单边加速）移动网络的传输质量不如固网宽带来的稳定，用户访问的传输质量受到影响，如何在不影响用户端的前提下解决问题？释放服务器性能压力（SSL卸载）越来越多的互联网业务使用SSL进行加密，保障安全，服务器处理业务时需要对数据解密、加密，这个过程最多耗费80%服务器性能

14、，如何能保障安全的情况下，释放服务器性能？注：以上少见的业务场景，以及用户提出的其他复杂业务场景，请直接咨询深信服厂商的售前解决方案回顾AD入站链路负载均衡出站链路负载均衡服务器负载均衡全局负载均衡单边加速性能优化选路最精准，线路最快速，智能均衡流量，故障自动切换解决单点故障问题，确保业务永续多活数据中心，解决数据中心单点故障问题单边部署，无感知提升用户访问速度释放服务器性能，提升服务器处理能力3、国产第一，深信服应用交付深信服应用交付产品特征2种产品型形态4大核心功能0102033大解决方案一种硬件设计架构兼顾高性能和高稳定的架构 80Gbps 2400W 80W2022/8/132种产品形

15、态 一虚多AD1AD2AD2KVMVmwareOpenstack/SDN 纯硬件版 虚拟化版软硬共存产品形态不同性能场景下的灵活选择硬件低端（500M，1.5G、3G、5G）中端（8G、10G、15G、20G)高端（30G、40G、60G、80G)软件1G、1.5G、2G、4G、10G）支持平台：Vmware、KVM中端级别（含中端）以上标配万兆光口内容交换应用效能虚拟化负载均衡应用优化应用安全性能分析管理业务健康深度监控L4-L7层负载均衡算法丰富及自定义前置策略传输协议优化压力卸载技术防火墙模块，WEB漏扫DOS/DDOS攻击模块应用性能分析（数据库,中间件）实时告警，安全事件快速响应业务

16、分析与报表统计涵盖了从应用发布到业务优化的各个方面，连接业务与网络的桥梁4大核心功能3大解决方案多活数据中心解决方案云数据中心应用交付解决方案传统数据中心应用交付解决方案链路负载均衡解决方案互联网应用安全加固解决方案服务器负载均衡解决方案大中华区市场占有率NO.2 国产第一品牌亚太地区唯一连续3年入选Gartner魔力象限品牌品牌能力2022/8/134、三千家高端客户的共同选择Sangfor AD 本地案例山东能源集团-链路负载均衡主要解决了出站流量负载均衡。通过DNS透明代理技术主要是通过内网用户访问外网资源时候的对DNS解析的过程进行优化，内网用户的所有DNS请求都会通过深信服 AD的设

17、备进行转发，实现对链路带宽资源的合理利用。Sangfor AD 本地案例莱芜钢铁集团-链路负载均衡目前莱芜钢铁一共是电信，联通，移动三网接入，内网将近20000用户，随着网路规模增大，需要保障链路的高可靠性，并且保障线路的利用率；通过负载均衡，实现最优选路，提高线路访问质量；Sangfor AD 本地案例潍坊市政府-链路负载均衡潍坊市电子政务外网出口，有包含联通，移动I，电信总共3Gb的线路出口。通过负载均衡实现链路的高可靠性，解决出站链路负载均衡，给移动线路引流；德州市政府电子政务外网出口链路负载；Sangfor AD 本地案例山东省计算中心-链路负载均衡山东省计算中心托管了省经信委下面政府单位的业务系统，数据云计算机房。内网有超过300台服务器。出口部署了联通与电信双千兆接入。深信服网关部署两台负载，实现入站链路负载。为用户提供更快捷的云接入；Sangfor AD 本地案例临沂云计算计算中心-链路负载均衡临沂市云计算中心是临沂市唯一一