Citrix-NetScaler解决方案技术版

NetScaler应用交付解决方案2013年2月技术经理，刘烨思杰系统网络产品事业部思杰（Citrix）公司简介成立于：

1989NASDAQ: CTXSFY12

营业收入：

26

亿美元（>20%网络产品）员工数目：

7,000+(中国150+）合作伙伴：

10,000+客户： >23

万，遍布全球技术支持： 2011年中国开发中心AccessGatewayBranchRepeater

CitrixReceiverNetScalerXenDesktopXenAppXenServer应用交付网络思杰系统应用交付中心架构NetScaler是部署在应用系统前端，提高应用交付的可靠性，性能以及安全性的产品NetScaler在应用交付市场的位置从2005年开始一直位于应用交付的领导者象限（GartnerGroup）AbilitytoExecute坐标-反映目前产品特性，价格以及用户体验等方面CompletenessofVision坐标-反映公司以及产品长期发展策略等方面

GartnerGroup对于NetScaler优势的评价创新的TriScale架构巩固了CitrixNetScaler灵活的，较高性价比的部署模型：向上扩展(payasyougrow),向内扩展(SDX)向外扩展（clustering）.思杰具备覆盖全球的支持和服务机构思杰具备杰出流量和应用监控报表，具有非常强的SSL优化（2048/4096位密钥）能力思杰很好的整合了“云策略”，CloudBridge集成易于配置的IpsecVPN，广域网优化技术，实现数据中心连接。CloudConnector加速IaaS/SaaS应用银行保险/基金/证券/金融服务运营商互联网政府/能源企业中国大陆行业客户上海电信南京电信甘肃电信福建电信浙江电信北京移动上海移动河北移动陕西移动云南移动广西移动海南移动江苏联通NetScaler功能模块负载均衡压缩缓存SSL加速……应用交付网络平台AppExpert策略引擎应用交换引擎管理与监控GUI和CLI管理可视化应用策略生成器API接口监控与报告工具NetScaler是一个平台无缝集成各功能模块500Mbps–50Gbps7层吞吐所有功能模块可同时启用各模块公用策略引擎统一的管理接口与界面NetScaler是唯一真正做到All-in-one的ADC产品WebAPDBSLBSLBR/WR/W同步複寫R/W缓存服务器WAFSSLSSLSSLSSLSSLLLBVPNReadOnlyReadOnlyGSLB同步複寫内网用户外网用户MicrosoftSQLServer优化应用性能HTTP/SQLMultiplexingSSLOffloadAppCompressAppCacheDNSCacheDBCluster用户如何选择应用交付产品UserconnectionsPolicylimitsElasticityMulti-tenancy产品是否可扩展TrafficthroughputSSLtransactionsRequests/secNetworkoptimization产品性能ContentcachingDatacompressionApplicationsecuritySSLencryption产品功能云基础架构企业数据中心高性能资源卸载应用安全高可靠性4-7层本地服务器负载均衡全局多站点（链路）负载均衡可自定义的健康检测技术高峰流量控制……动静态缓存技术HTTP压缩技术……TCP卸载与TCP连接复用技术SSL加速Web2.0推送技术Cache重定向……SSLVPN功能4-7层DOS/DDOS攻击防护基于访问速率控制内置应用防火墙……NetScaler应用交付平台功能模块NetScaler最典型应用场景HTTP/DNS请求速率控制Web应用防火墙外部应用逻辑调用Web日志集中收集

AppFlow应用监控ActionAnalytics策略控制XA/XD安全高可靠集成多数据中心云桥连接ADC设备整合（SDX）虚拟ADC设备（VPX）4-7层服务器负载均衡数据库负载均衡DNS服务器负载均衡全局负载均衡内容重写/重定向TCP连接优化HTTP压缩HTTP缓存SSL卸载/优化4-7层DoS攻击防护本地服务器4层负载均衡SourceIPCookieSSLSessionIDServer-IDinURLQueryCustomerServer-IDToken(headerorbody)会话保持算法流量分发算法LeastConnectionsLowestResponseTimeSNMP-basedIBMSASPHash-basedManymore…监控服务器健康和可用性TCPConnectionHTTPSConnectionExtendedContentVerificationScriptableHealthChecksTCPandUDPClientRequests本地服务器7层负载均衡HTTP请求AnythinginrequestbodyDeviceTypeLanguageCookieBrowserCapabilityXMLXPathsupport客户端属性

AnyTCPRequestHTTPGetHTTPPost请求协议请求方法AnyTCPpayloadvalueAnyHTTPpayloadvalueDomainWildcardURL多数据中心/多链路全局负载均衡B2CB2BP2P数据中心B数据中心AMicrosoftSQLServer应用层数据层从应用层负载均衡扩展到数据层NetScalerDataStream负载均衡技术NetScalerSQLTCP连接复用SQL服务器负载均衡SQL内容交换（区分读写操作）SQL特有的健康检查使用前降低后端服务器的压力可减少服务器达到60%SSL加速TCP连接复用动静态内容缓存HTTP压缩使用后客户端TCP连接复用技术NetScaler终结客户端TCP连接客户传输HTTP请求NetScaler建立服务器连接NetScaler发送客户端HTTP请求对所有并发访问的客户端TCP连接做相同的操作复用客户TCP连接到服务器Web服务器NetScaler/服务器TCP连接HTTP请求DDoSSSL/VPNSSLWAFXMLFWAAASSOReportingCitrixNetScaler集成的应用程序的安全互联网Web应用用户合法的请求被阻止的web攻击任何Web应用程序网络防火墙保护Zero-day攻击双向和混合模式的安全性SSL加密/解密最高WAF的容量為12GbpsICSAandCommonCriteria

认证L2GRETunnelIPSecTunnelCloudBridge公有云私有云NetworkX连通多个数据中心，CloudBridge特性ProvidesaseamlessextensionoftheEnterprisenetworkintotheCloudProvidessecureconnectivityfromtheEnterprisenetworkintotheCloudTogether,IPSecand

L2tunnelingprovidenetworktransparencyCloudBridge应用场景利用公有云的弹性容量通过多个公有云实现可扩展性和冗余将原有数据中心和“新建”数据中心连接在一起AppFlow,NetScaler特有的应用监控工具AppFlow功能实现流量智能分析内置可视化管理工具CommandCenter-NetScaler集中管理与监控软件支持的系统WindowsServer2008WindowsServer2003withSP2RedHatLinuxES4.0/5.x支持的功能设备自动发现错误告警和事件管理历史报告和性能视图实时性能监控集中配置管理告警阈值设定支持任务回退用户如何选择应用交付产品UserconnectionsPolicylimitsElasticityMulti-tenancy产品是否可扩展TrafficthroughputSSLtransactionsRequests/secNetworkoptimization产品性能ContentcachingDatacompressionApplicationsecuritySSLencryption产品功能设备对与4-7层处理能力是不同的

NetScaler确保最高性能的7层吞吐基于连接的转发基于内容的处理基于多核并行处理技术的硬件架构

帮助消除应用层数据处理的性能瓶颈4XPerformance7XScalabilityPEPEPEPEPEPEPECore3Core4Core5Core6Core7PacketProcessingLoadBalancingSSLProcessingContentSwitchingCompressionContentFilteringPolicyEvaluationDDoSProtectionPacketEngineCore2Core1NetScaler为2048位密钥提供更好的优化2048-bitRSAKey金融政府电子商务医疗“2010年第四季度开始，我们要求申请者全部采用2048位的CSR文件申请证书”

-VeriSign具有更好的SSLTPS性价比每TPS价格吞吐能力(Gbps)用户如何选择应用交付产品UserconnectionsPolicylimitsElasticityMulti-tenancy产品是否可扩展TrafficthroughputSSLtransactionsRequests/secNetworkoptimization产品性能ContentcachingDatacompressionApplicationsecuritySSLencryption产品功能向上扩展–实现按需性能按需提高性能无需购买新硬件按需置备资源无需过量置备保护数据中心投资

无需‘叉车式’更新和升级按需付费网络资源

MPX/SDX8200-86002Gbps–6GbpsMPX7500-96001Gbps-4Gbps16Gbps8Gbps4Gbps2Gbps所有硬件采用Pay-As-You-Grow随增长而付费1GbpsVPX10Mbps–3GbpsMPX/SDX11500-205008Gbps–42Gbps45k–220kSSLTPSNEBSAvailablePaygrow所有平台都可以透過许可升级至其支持范围MPX/SDX17550-2155020Gbps–50GbpsUpto400KSSLTPS

1----------------------------------------------1 20 40MPX5550-5650500Mbps–1Gbps5#ofinstancesNetScaler功能版本按需扩展负载均衡内容交换SSL卸载基本安全防护……全局负载均衡Web加速高级安全防护……Web应用防火墙缓存云桥EdgeSight监控……标准版企业版白金版可许可升级的向外扩展，集群技术从高可用性（HA）对升级无闲置资源向外扩展32倍–最高超过1Tbps根据需要增加容量无缝的线性可扩展性内置容错功能统一管理用户透明性主动主动主动主动备份主动主动NetScalerSDX系列产品单一硬件设备运行多个“实例”每“实例”可以：CPU独立分配内存独立分配SSL芯片独立分配软件版本可不同可“每实例”分别做HA网络