基于应用场景的解决方案

基于应用类型AD解决方案Weblogic集群负载均衡技术解决方案WebSphere集群负载均衡技术解决方案Oracle数据库负载均衡技术解决方案服务器SSL压力卸载解决方案应用服务器性能优化解决方案深信服科技单边加速解决方案7智能DNS全局负载均衡解决方案

1Weblogic集群负载均衡技术解决方案Weblogic集群原理当使用Weblogic软件Cluster方案时，需要使用集群中的一台服务器作为主节点（Master），主节点负责接收所有请求，并转给集群中的某一台WeblogicServer。对于一个集成的环境，客户端的会话状态必须被保存，以使得在出现故障时能够获得备份session状态。Weblogicserver提供三种途径获得客户端会话状态：数据库复制（通过JDBC）、基于文件的复制和内存中的复制，都是通过Cluster来实现的。深信服解决方案

深信服AD设备替换集群中的Master节点，以双机模式部署接入，为Cluster内的服务器提供应用交换服务。方案价值高可用性－双机热备部署，完全避免Master节点的单点故障。高可靠性－全面的健康检查和会话保持，提升了Weblogic集群的故障切换

能力。高性能－AD设备替换集群中的Master节点，解决了性能瓶颈，便于集

群性能提升。高效率－

多种应用优化技术，全面提升服务器资源利用率，提高用户访

问速度。典型案例高可用性－双机热备部署，完全避免Master节点的单点故障。高可靠性－全面的健康检查和会话保持，提升了Weblogic集群的故障切换

能力。高性能－AD设备替换集群中的Master节点，解决了性能瓶颈，便于集

群性能提升。高效率－

多种应用优化技术，全面提升服务器资源利用率，提高用户访

问速度。天津统计局典型案例企业一套表应用现状客户一套表应用系统安装在虚拟机之上AD设备将虚拟机作为负载对象Weblogic自身能够完成多台主机之间内存信息复制深信服weblogic解决方案使用轮询算法使用基于cookies的会话保持基于应用运行的健康检查机制2WebSphere集群负载均衡技术解决方案WebSphere集群原理WebSphereServer的会话同步是通过Cluster来实现的，在创建集群时配置HTTP会话内存到内存复制，这样便能使session在集群内共享。

当使用WebSphere软件Cluster方案时，需要使用一台服务器做为管理节点（AdministrationNode），管理节点负责接收所有请求，并转给集群中的某一台WebSphereServer。深信服解决方案

深信服AD设备代替集群中的管理节点来执行连接分配工作，以双机HA模式接入，为Cluster内的服务器提供应用交换服务，重点解决管理节点负载算法单一而导致分配不均衡的问题。方案价值高可用性－双机热备模式部署，完全避免管理节点的单点故障。高可靠性－全面的健康检查和会话保持，提升了WebSphere集群的故障切

换能力。高性能－AD设备替换集群中的管理节点，解决了性能瓶颈，便于集群性能

提升。高效率－多种应用优化技术，全面提升服务器资源利用率，提高用户访问

速度。典型案例—公安警综平台交警综合系统警综平台采用Oracle9i以上版本，应用中间件采用WebSphere6.1以上版本Webshphere具备会话同步机制深信服websphere解决方案使用轮询算法使用基于cookie会话保持机制提供基于软硬件运行以及自定义的健康检查机制3Oracle数据库集群负载均衡技术解决方案OracleRAC原理

当一个客户端发送请求到某一台服务器的listener后，这台服务器会把请求发送给本机的RAC组件处理，也可能会发送给另外一台服务器的RAC组件处理。处理完请求后，RAC会通过集群软件来访问后端的共享存储设备。深信服解决方案

在数据库层，通过深信服AD应用交付设备作为应用服务器和Oracle数据库之间的媒介，提供了负载均衡和健康监控的服务。借助AD应用交付设备实现了集中的健康监控，而不需要每台应用服务器都监控数据库服务器，从而卸载了应用服务器的负载，释放宝贵的计算资源。方案价值高可用性－AD负责将每一个请求动态分配到合适的数据库服务器，并且

实时检查各个服务器的健康状态，将下一个请求分配到最有

效率的服务器。无论任何服务器发生故障时，AD都能将请求

调度去其他的服务器。高安全性－AD作为应用服务器到后台数据库的媒介，避免暴露出提供服

务的真实服务器IP地址与端口，从而保护数据库服务器不受

到诸如SYNFlood等DoS及DDoS攻击。高效率－AD负载均衡调度机制，通过实时观测判断出最佳状态的数据

库服务器，从而保证用户请求通过响应最快的服务器以提供

最佳的查询数据库服务。高可靠性－针对前端应用服务器在处理超时和连接时可能配置不同的软

件、版本和行为，AD应用交付设备提供了与数据库的可靠连

接，有助于保证所有应用之间的性能一致。典型案例-重庆一卡通系统重庆公众城市一卡通一卡通系统重庆公众城市一卡通：后台使用ORACLE数据库深信服oracle负载均衡解决方案AD与RAC形成联动RAC负责多个数据库之间数据同步AD负责用户访问调度和服务器的健康检查AD实现原理按照负载“三要素”走（算法、会话保持、健康检查）4服务器SSL压力卸载解决方案SSL（HTTPS）应用场景

借助SSL加密机制，但凡涉及敏感信息的互联网服务，便可利用数据传输加密来增强其安全性。

诸如电子商务、账单支付、纳税申报、股票与证券交易等线上业务，纷纷得以通过互联网实现安全交付。当前存在的问题

在相同的硬件性能下，处理SSL加密数据所消耗的时间是处理明文数据的5倍。传统解决方案SSL加速卡的弊端1加速卡对SSL数据的处理建立在服务器主机之上，不能完全卸除系统负荷。且每新增一台服务器，就必须配置一张SSL加速卡。2SSL加速卡一般都存在系统兼容性不佳、性能受制于总线技术瓶颈、对主机的依赖性大。3SSL对应用层数据进行了加密，防火墙和交换机等各种网络设备面对这些内容也就变得难以处理，例如负载均衡器无法提取用户会话中的cookies、URL、路径等信息进行细化的分发调度。深信服解决方案

配备SSL卸载功能的深信服AD应用交付设备，可以充当起SSL代理服务器的角色，将专用的SSL应用程序置于网络服务器的前端，不影响后台服务器主机的CPU资源，从而全面卸除SSL数据处理的负荷。

当客户端发起的HTTPS连接，经过AD设备处理后，变成明文的HTTP数据，即可被WEB服务程序（例如IIS、APACHE）直接读取，无需特殊的驱动程序来传送和接受网络数据。方案价值高安全性－利用AD应用交付设备对后台服务器进行SSL卸载

处理，保障通讯数据的安全传输。高稳定性－减少后台应用服务器的性能消耗，显著提升整个

业务应用系统的稳定性。高回报率－节省应用系统的服务器数量，降低业务系统建设

的硬件投资。高效率－

缩短了用户请求的响应处理时间，提升用户的访

问体验。典型案例-西部证券深信服SSL卸载解决方案基于轮询的负载算法基于cookies的会话保持机制基于应用的健康检查机制将SSL加解密工作从apache服务器转移到AD设备上使得apache服务器组性能节省30%5应用服务器性能优化解决方案服务器的性能压力TCP连接－客户端与服务器之间一个TCP连接的额外代价是7次握手，过多的性能消耗在TCP连接的建立与断开重复内容－当发生海量用户反复请求相同的内容数据，会对服务器增加了额外的性能负担数据压缩－为了减低业务传输的带宽消耗，服务器对回应数据进行压缩处理，不得不占用一部分计算资源SSL加解密－处理SSL加密数据所消耗的时间是明文数据的5倍，服务器启用SSL加密之后性能只有原来的20%深信服解决方案TCP连接复用通过将众多客户端连接请求捆绑后，复用相对较少的服务器TCP连接不需要改变任何网络构造，也不需要增加组织的硬件投资成本适用与大量的连接建立/拆卸的应用

Cache缓存基于内存的反向代理Cache功能，在内存中以数据包的形式缓存网站等相关资源的页面内容采用内存缓存和包存储结构的方式，通过动态调整缓存空间提供远比其它缓存产品更快速的响应速度

深信服解决方案HTTP压缩通过标准的HTTP压缩规范自动识别客户端对Gzip或Deflate压缩算法的支持情况，实现对数据动态压缩在最大程度上节省组织的互联网带宽，缩短用户下载内容的等待时间，更减轻了Web服务器的压力，节省硬件投资成本，提升用户的访问体验

SSL卸载SSL加密通道提供高级别安全加密高端平台内置有SSL卸载芯片，可达到50000TPS完善的SSL证书验证体系支持，支持标准格式证书导入，提供加密通道方案价值TCP连接复用－减少服务器的性能开销，从而提高服务器的处理能力Cache缓存－降低服务器的负载压力，提升用户请求的响应速度HTTP压缩－减少网络中实际传输数据量，改善用户的访问体验SSL卸载－从服务器端卸除SSL处理的计算负荷，解决业务系统性能

问题典型案例-国家统计局深信服性能优化解决方案通过缓存、压缩等技术来降低后端服务器的性能损耗，保障门户网站业务的正常稳定交付。单边加速技术提升了门户网站的访问速度，而智能路由确保了多条出口链路的高效率使用。6深信服科技单边加速解决方案广域网上的业务交付问题跨运营商访问的延迟，使得用户的访问速度和访问体验下降。不稳定的3G网络，高延时高丢包导致移动互联网业务无法有效开展。传统加速技术的局限，对称加速技术适应性不强。深信服解决方案

深信服科技的单边加速技术，是一种兼具灵活性和普适性的传输优化手段，能够显著提高网络效率，提升空间一般在2倍至10倍之间，有的情况甚至高达100倍。以往通过广域网获取文件或者其他应用访问需几分钟甚至是几小时，现在只需几秒或数十秒就可完成，极大的提升用户的访问速度。方案价值发送1MB大小文件发送5MB大小文件

正常(KB/s)加速后(KB/s)加速比

正常(KB/s)加速后(KB/s)加速比

泰国1M20.3054.072.66泰国1M22.3325.531.14新加坡

3.2914.434.39新加坡

6.1013.702.24香港4M222.67371.891.67香港4M228.67387.331.69深圳TD40.8054.731.34深圳TD33.9746.671.37英国8M36.27103.033.13英国8M36.27103.032.84数据来于网络世界的评测实验室典型案例手机炒股单边加速测试数据来于爱建证券的移动证券业务测试7智能DNS全局负载均衡解决方案多数据中心的挑战跨运营商访问延迟－由于运营商之间的互连互通一直存在着瓶颈问题，企业在兴建应用服务器时，若只采用单一运营商的链路来发布业务应用，势必会造成其他运营商的用户接入访问非常缓慢。在互联网链路的稳定性日益重要的今天，通过部署多条运营商链路，有助于保证应用服务的可用性和可靠性。多数据中心容灾－考虑到单数据中心伴随的业务中断风险，以及用户跨地域、跨运营商访问的速度问题，越来越多组织选择部署同城/异地多数据中心。借助多数据中心之间的冗余和就近接入机制，以保障关键业务系统的快速、