SANGFOR AD方案介绍(二合一)

2023/2/4汇报人:XX产品经理深信服应用交付解决方案ApplicationDeliveryNetworking客户LOGOSANGFORAD方案介绍案例介绍公司介绍提纲SANGFORAD方案介绍SANGFORAD应用交付技术内部应用外网用户服务器负载均衡健康检查L4-L7层负载均衡算法会话保持策略TCP复用、SSL卸载压缩卸载内容缓存智能告警带宽管理防DOS数据中心终端TCP单边加速在跨国访问和移动互联网等在存在丢包和延迟的网络条件下，通过单边加速最快能提升3倍左右的传输速度广域网全局负载均衡智能报表全局负载多链路负载均衡链路负载动态探测互联网应用内网用户链路负载均衡SANGFORAD提供出站、入站双向链路负载均衡入站负载：智能DNS选路出站负载：DNS透明代理链路健康检测：所有的用户引导到仍然可以对外提供服务的链路上静态、动态负载算法：链路使用率最大化提供最快访问链路，保障用户入站选路静、动态负载算法ISP1ISP2出站选路动态链路探测链路健康检查SANGFORAD提供链路健康检查机制SANGFORAD通过多个Internet站点的可达性，来共同判断一条链路的状况内置多种协议TCP、UDP、ICMP、HTTP等支持用户自定义，基于内容的链路健康检测机制一旦链路出现问题，立即切换。保障应用交付的稳定性ISP1ISP2动态链路探测SANGFORAD提供入站链路负载均衡通过在域名注册提供商处修改域名NS记录，SANGFORAD设备获得域名解析权静态就近性：根据LocalDNS所属运营商的地址返回IP，内置全球地址库，实时动态更新动态就近性：通过综合考虑与LocalDNS之间的跳数（Hops）、网络延迟（Latency）和链路的实时负载（Load），准确计算出最佳路径。ISP1ISP2入站负载——智能DNSLocalDNSROOTDNSUser判断LocalDNS所属运营商返回对应IP地址给LocalDNS返回NS记录出站负载——智能NAT静、动态负载算法ISP1ISP2根据目标网络进行智能NATSANGFORAD提供出站链路负载均衡SANGFORAD接收到内网的访问流量后，通过预先设定链路负载策略将用户访问流量分配到不同的互联网链路之上。静态就近性：根据目标网络进行NAT，内置全球地址库，实时动态更新动态就近性：通过综合考虑与目标网络之间的跳数（Hops）、网络延迟（Latency）和链路的实时负载（Load），准确计算出最佳路径。其他负载算法：轮询、加权轮询、加权最小连接、加权最小流量、Hash等。智能路由源地址？目的地址？应用协议？时间段？ISP1ISP2根据策略进行智能NATSANGFORAD提供能够实现第三层和第四层的定制链路使用策略SANGFORAD接收到内网的访问流量后，通过预先设定链路负载策略将用户访问流量分配到不同的互联网链路之上。基于源地址、目的地址、应用协议、时间段等条件设置。智能路由策略的优先级高于前面所述的智能负载判断。轻松实现应用上线DNS透明代理——特色技术代理用户DNS请求ISP1ISP2SANGFORAD实现最优的出站链路负载均衡内网用户使用单一运营商DNS服务器，造成带宽利用不均SANGFORAD代理用户进行DNS请求转发支持负载算法配置，轮询、加权轮询等链路带宽合理利用，避免带宽资源闲置TCP单边加速

TCP单边加速——特色技术SANGFORAD实现最快应用交付跨国、跨运营商、移动互联网访问存在丢包、延迟在存在丢包延迟网络，传统TCP协议效率低下，影响用户访问速度TCP单边加速改进拥塞控制算法和丢包重传机制，提升TCP协议效率单边部署，对客户端透明网络传输效率提升300%可视化报表——特色技术负载均衡效果用户访问偏好SANGFORAD提供业务层面可视化报表负载均衡效果：提供单条或多条链路的详细报表，包括链路上下行流量报表、会话连接链路分布报表、链路IP访问量报表、链路质量报表等用户访问偏好：支持按时间段、地理地域、服务资源分析各服务的访问量；可以统计URL页面的平均响应时间；支持按用户时段、地域、类别分析报表定制化：提供报表定制服务IT架构和业务决策提供直观数据和决策依据告警平台——特色技术健康检查邮件、短信告警InternetSANGFORAD提供告警平台SANGFORAD基于管理员预先设定的关注信息一旦网络或者业务出现故障的时候，实时地以短信、邮件告警的形式通知相关管理人员支持报警对象包括：链路、服务器、虚拟服务、双机切换、网络攻击等触发事件。实时报告网络、业务故障让业务尽在掌握业务保障高性能硬件平台动态负载均衡策略Session级会话保持应用级健康检查SANGFORAD提供应用级的负载均衡负载算法：多种静态、动态的L4-L7负载算法，基于选择最佳计算资源进行分配应用级深度健康检查：基于应用协议和应用内容的健康检测Session级会话保持：IP、Cookie、HTTP-Header、Radius减少宕机时间并规模应用应用负载均衡服务器健康检查SANGFORAD提供应用级服务器检查机制基于硬件运行状况的检查：通过PING、SNMP等方式监控服务器的运行状况基于应用类型的检查：ICMP、TCP、UDP、HTTP、HTTPS、SNMP、DNS、Radius等都可以通过相应的健康机制监控应用的运行状况自定义内容检查机制：是通过预设自定义字符串，来判断服务器应用是否运行正常减少宕机时间实现业务级高可用应用级健康检查四层调度算法SANGFORAD提供全面的四层负载均衡算法SANGFORAD接收到用户的访问流量后，分析目的IP和端口，通过预先设定负载策略将用户访问流量分配到不同的服务器节点之上。静态算法：IP、轮询、加权轮询、优先级、首个可用动态就近性：动态反馈、最快响应其他负载算法：Hash算法156432选择最佳计算资源IP：port七层调度算法SANGFORAD提供全面的七层调度算法分析HTTP请求，基于URI、Cookies、HOST、HTTP-Head进行调度将不同的HTTP请求交给不同的或多个服务器来响应以分担负载实现业务架构灵活配置和扩展index.htma.gifc.jspindex.htma.gifc.jspJSPserverGIFserverHTMLserver会话保持SANGFORAD提供全面的会话保持算法SANGFORAD会话保持用以识别客户与服务器之间交互过程的关联性，在作负载均衡的同时，还保证一系列相关联的访问请求会保持分配到一台服务器上，以确保应用不会出错支持的会话保持方式：IP保持、Cookie（插入、被动等）、SIP、SSLid、RTSP、HTTP-Header、Radius提供会话保持定制服务与应用系统无缝结合，保障业务连续性1537642815376428SANGFORAD为服务器分担负载降低服务器负载减少服务器访问量集中卸载管理SSL有效提升用户访问速度TCP复用RamCacheSSL加速HTTP压缩降低服务器负载30%服务器性能优化TCP连接复用SANGFORAD提供基于连接的TCP复用机制通过将众多客户端连接请求捆绑后，复用相对较少的服务器TCP连接。不需要改变任何网络构造，也不需要增加组织的硬件投资成本。减少服务器的工作负荷，从而提高服务器的处理能力。适用与大量的连接建立/拆卸的应用。HTTP1.1基于连接的TCP复用机制SANGFORAD提供基于内存的HTTP缓存基于内存的反向代理Cache功能，在内存中以数据包的形式缓存网站等相关资源的页面内容；采用内存缓存和包存储结构的方式，通过动态调整缓存空间提供远比其它缓存产品更快速的响应速度；降低用户访问对后台服务器的负载压力。内存缓存Get/images/a.gifHTTP200a.gifGet/images/a.gifHTTP200a.gifGet/images/a.gifHTTP200a.gif降低服务器负载

提升响应速度SSL卸载CA服务器证书密文数据明文数据SANGFORAD提供SSL卸载功能SSL加密通道提供高级别安全加密高端平台内置有SSL卸载芯片，可达到50000TPS完善的SSL证书验证体系支持，支持标准格式证书导入，提供加密通道卸载服务器SSL处理性能问题HTTP压缩Response:20KB压缩数据：×&×…&%…&Ygh’gThkjdf*&明文数据：<acc>2234234234234234234234James23423423423423565679</acc>SANGFORAD提供HTTP压缩功能通过标准的HTTP压缩规范自动识别客户端对Gzip或Deflate压缩算法的支持情况，并能够实现对数据动态压缩。高端平台内置有硬件压缩芯片，可达到上Gbps的实时数据压缩处理能在最大程度上节省组织的互联网带宽，缩短用户下载内容的等待时间，更减轻了Web服务器的压力，节省硬件投资成本，提升用户的访问体验。Response:100KB减少网络中实际传输数据量提升访问速度SANGFORAD提供数据中心级的负载均衡多中心动态切换：全业务实时监测健康最佳用户体验：动态最优路径选择应用级容灾实现用户最优路径全局负载均衡ISP1ISP2ISP1ISP2SANGFORAD其他功能介绍DDoS攻击防护各种常见DDoS的攻击防护，如SYNFlood、ICMPFlood等带宽管理支持带宽管理Qos，支持为每个服务发布分别划分各条链路的上行/下行带宽占用量和连接数。支持服务器每秒新建连接和会话数限制，保证服务分担任务不超过其负载能力。设备高可用支持双机热备，系统切换时间<20毫秒；支持连接会话镜像（sessionmirror）管理方式支持全中文管理界面和HTTPS方式登录、用户角色管理。案例介绍SANGFORAD典型组网部署模式路由模式单臂（双壁）模式三角传输模式。应用服务器数据库存储国家统计局门户网站及联网直报系统建设规划简图——深信服二合一负载解决方案方案价值：1、单边加速提高门户网站的访问速度；2、压缩和缓存降低后端服务器的性能压力3、智能路由确保链路的高效率使用链路负载解决方案国家环境保护部——方案价值：1、DNS透明代理提高内网用户的出站访问速率；2、智能DNS提高了外网用户的入站的访问速度中华人民共和国最高人民法院——深信服入站及应用负载均衡解决方案方案价值：1、服务器健康检测（自定义Connect方式）确保服务器健康交付；2、加SSL卸载及TCP复用技术极大的降低了服务器的性能损耗3、商业智能分析（BI）帮助门户网站改版提供有效依据4、双机热备提高稳定性链路及应用二合一负载均衡解决方案国家食品药品监督管理局药品评价中心——方案价值：1、短信和邮件的智能告警方式极大提高网络稳定性2、DNS透明代理提高内网用户的出站访问速率；3、智能DNS提高了外网用户的入站的访问速度；4、SSL卸载及TCP复用技术极大的降低了服务器的性能损耗；5、双机热备提高业务稳定性；众多高端客户的一致选择政府金融教育科研能源电力运营商大企业中华人民共和国最高法中国人民银行总行中国科学院计算机网络信息中心中国海洋石油中国移动通信有限公司总部中国远洋运输集团中华人民共和国农业部中国银行浙江大学中国国电集团中国移动陕西省分公司中国航天科技集团公司中华人民共和国教育部中国农业银行中国人民大学中国电力投资集团中国移动四川省分公司中国邮政集团中华人民共和国卫生部中国银行中山大学中国华能集团中国移动云南省分公司中国电子信息产业集团中华人民共和国交通部招商银行电子科技大学中国大唐集团中国电信山东省分公司中国邮电器材集团公司中华人民共和国公安部兴业银行中国政法大学中国华电集团中国电信湖南省分公司中国航空器材集团公司中国环境监测总站中国银联中央广播电视大学国家电网公司中国电信四川省分公司中国黄金集团公司中国民用航空总局中国人寿保险股份有限公司中国传媒大学中国南方电网中国电信广西区分公司中国葛洲坝集团股份有限公司国家林业局泰康人寿财产保险股份有限公司华东理工大学中国水电顾问集团中国电信陕西省分公司中国长江航运集团国家药典委员会新华人寿保险股份有限公司吉林大学广东省粤电集团有限公司中国联通河北省分公司招商局集团有限公司中国残疾人联合会华夏基金管理有限公司华东交通大学广西电网公司中国联通辽宁省分公司中国铝业公司公司介绍公