2023/2/4匯報人:XX產(chǎn)品經(jīng)理深信服應用交付解決方案ApplicationDeliveryNetworking客戶LOGOSANGFORAD方案介紹案例介紹公司介紹提綱SANGFORAD方案介紹SANGFORAD應用交付技術內(nèi)部應用外網(wǎng)用戶服務器負載均衡健康檢查L4-L7層負載均衡算法會話保持策略TCP復用、SSL卸載壓縮卸載內(nèi)容緩存智能告警帶寬管理防DOS數(shù)據(jù)中心終端TCP單邊加速在跨國訪問和移動互聯(lián)網(wǎng)等在存在丟包和延遲的網(wǎng)絡條件下，通過單邊加速最快能提升3倍左右的傳輸速度廣域網(wǎng)全局負載均衡智能報表全局負載多鏈路負載均衡鏈路負載動態(tài)探測互聯(lián)網(wǎng)應用內(nèi)網(wǎng)用戶鏈路負載均衡SANGFORAD提供出站、入站雙向鏈路負載均衡入站負載：智能DNS選路出站負載：DNS透明代理鏈路健康檢測：所有的用戶引導到仍然可以對外提供服務的鏈路上靜態(tài)、動態(tài)負載算法：鏈路使用率最大化提供最快訪問鏈路，保障用戶入站選路靜、動態(tài)負載算法ISP1ISP2出站選路動態(tài)鏈路探測鏈路健康檢查SANGFORAD提供鏈路健康檢查機制SANGFORAD通過多個Internet站點的可達性，來共同判斷一條鏈路的狀況內(nèi)置多種協(xié)議TCP、UDP、ICMP、HTTP等支持用戶自定義，基于內(nèi)容的鏈路健康檢測機制一旦鏈路出現(xiàn)問題，立即切換。保障應用交付的穩(wěn)定性ISP1ISP2動態(tài)鏈路探測SANGFORAD提供入站鏈路負載均衡通過在域名注冊提供商處修改域名NS記錄，SANGFORAD設備獲得域名解析權靜態(tài)就近性：根據(jù)LocalDNS所屬運營商的地址返回IP，內(nèi)置全球地址庫，實時動態(tài)更新動態(tài)就近性：通過綜合考慮與LocalDNS之間的跳數(shù)（Hops）、網(wǎng)絡延遲（Latency）和鏈路的實時負載（Load），準確計算出最佳路徑。ISP1ISP2入站負載——智能DNSLocalDNSROOTDNSUser判斷LocalDNS所屬運營商返回對應IP地址給LocalDNS返回NS記錄出站負載——智能NAT靜、動態(tài)負載算法ISP1ISP2根據(jù)目標網(wǎng)絡進行智能NATSANGFORAD提供出站鏈路負載均衡SANGFORAD接收到內(nèi)網(wǎng)的訪問流量后，通過預先設定鏈路負載策略將用戶訪問流量分配到不同的互聯(lián)網(wǎng)鏈路之上。靜態(tài)就近性：根據(jù)目標網(wǎng)絡進行NAT，內(nèi)置全球地址庫，實時動態(tài)更新動態(tài)就近性：通過綜合考慮與目標網(wǎng)絡之間的跳數(shù)（Hops）、網(wǎng)絡延遲（Latency）和鏈路的實時負載（Load），準確計算出最佳路徑。其他負載算法：輪詢、加權輪詢、加權最小連接、加權最小流量、Hash等。智能路由源地址？目的地址？應用協(xié)議？時間段？ISP1ISP2根據(jù)策略進行智能NATSANGFORAD提供能夠實現(xiàn)第三層和第四層的定制鏈路使用策略SANGFORAD接收到內(nèi)網(wǎng)的訪問流量后，通過預先設定鏈路負載策略將用戶訪問流量分配到不同的互聯(lián)網(wǎng)鏈路之上?；谠吹刂?、目的地址、應用協(xié)議、時間段等條件設置。智能路由策略的優(yōu)先級高于前面所述的智能負載判斷。輕松實現(xiàn)應用上線DNS透明代理——特色技術代理用戶DNS請求ISP1ISP2SANGFORAD實現(xiàn)最優(yōu)的出站鏈路負載均衡內(nèi)網(wǎng)用戶使用單一運營商DNS服務器，造成帶寬利用不均SANGFORAD代理用戶進行DNS請求轉發(fā)支持負載算法配置，輪詢、加權輪詢等鏈路帶寬合理利用，避免帶寬資源閑置TCP單邊加速

TCP單邊加速——特色技術SANGFORAD實現(xiàn)最快應用交付跨國、跨運營商、移動互聯(lián)網(wǎng)訪問存在丟包、延遲在存在丟包延遲網(wǎng)絡，傳統(tǒng)TCP協(xié)議效率低下，影響用戶訪問速度TCP單邊加速改進擁塞控制算法和丟包重傳機制，提升TCP協(xié)議效率單邊部署，對客戶端透明網(wǎng)絡傳輸效率提升300%可視化報表——特色技術負載均衡效果用戶訪問偏好SANGFORAD提供業(yè)務層面可視化報表負載均衡效果：提供單條或多條鏈路的詳細報表，包括鏈路上下行流量報表、會話連接鏈路分布報表、鏈路IP訪問量報表、鏈路質(zhì)量報表等用戶訪問偏好：支持按時間段、地理地域、服務資源分析各服務的訪問量；可以統(tǒng)計URL頁面的平均響應時間；支持按用戶時段、地域、類別分析報表定制化：提供報表定制服務IT架構和業(yè)務決策提供直觀數(shù)據(jù)和決策依據(jù)告警平臺——特色技術健康檢查郵件、短信告警InternetSANGFORAD提供告警平臺SANGFORAD基于管理員預先設定的關注信息一旦網(wǎng)絡或者業(yè)務出現(xiàn)故障的時候，實時地以短信、郵件告警的形式通知相關管理人員支持報警對象包括：鏈路、服務器、虛擬服務、雙機切換、網(wǎng)絡攻擊等觸發(fā)事件。實時報告網(wǎng)絡、業(yè)務故障讓業(yè)務盡在掌握業(yè)務保障高性能硬件平臺動態(tài)負載均衡策略Session級會話保持應用級健康檢查SANGFORAD提供應用級的負載均衡負載算法：多種靜態(tài)、動態(tài)的L4-L7負載算法，基于選擇最佳計算資源進行分配應用級深度健康檢查：基于應用協(xié)議和應用內(nèi)容的健康檢測Session級會話保持：IP、Cookie、HTTP-Header、Radius減少宕機時間并規(guī)模應用應用負載均衡服務器健康檢查SANGFORAD提供應用級服務器檢查機制基于硬件運行狀況的檢查：通過PING、SNMP等方式監(jiān)控服務器的運行狀況基于應用類型的檢查：ICMP、TCP、UDP、HTTP、HTTPS、SNMP、DNS、Radius等都可以通過相應的健康機制監(jiān)控應用的運行狀況自定義內(nèi)容檢查機制：是通過預設自定義字符串，來判斷服務器應用是否運行正常減少宕機時間實現(xiàn)業(yè)務級高可用應用級健康檢查四層調(diào)度算法SANGFORAD提供全面的四層負載均衡算法SANGFORAD接收到用戶的訪問流量后，分析目的IP和端口，通過預先設定負載策略將用戶訪問流量分配到不同的服務器節(jié)點之上。靜態(tài)算法：IP、輪詢、加權輪詢、優(yōu)先級、首個可用動態(tài)就近性：動態(tài)反饋、最快響應其他負載算法：Hash算法156432選擇最佳計算資源IP：port七層調(diào)度算法SANGFORAD提供全面的七層調(diào)度算法分析HTTP請求，基于URI、Cookies、HOST、HTTP-Head進行調(diào)度將不同的HTTP請求交給不同的或多個服務器來響應以分擔負載實現(xiàn)業(yè)務架構靈活配置和擴展index.htma.gifc.jspindex.htma.gifc.jspJSPserverGIFserverHTMLserver會話保持SANGFORAD提供全面的會話保持算法SANGFORAD會話保持用以識別客戶與服務器之間交互過程的關聯(lián)性，在作負載均衡的同時，還保證一系列相關聯(lián)的訪問請求會保持分配到一臺服務器上，以確保應用不會出錯支持的會話保持方式：IP保持、Cookie（插入、被動等）、SIP、SSLid、RTSP、HTTP-Header、Radius提供會話保持定制服務與應用系統(tǒng)無縫結合，保障業(yè)務連續(xù)性1537642815376428SANGFORAD為服務器分擔負載降低服務器負載減少服務器訪問量集中卸載管理SSL有效提升用戶訪問速度TCP復用RamCacheSSL加速HTTP壓縮降低服務器負載30%服務器性能優(yōu)化TCP連接復用SANGFORAD提供基于連接的TCP復用機制通過將眾多客戶端連接請求捆綁后，復用相對較少的服務器TCP連接。不需要改變?nèi)魏尉W(wǎng)絡構造，也不需要增加組織的硬件投資成本。減少服務器的工作負荷，從而提高服務器的處理能力。適用與大量的連接建立/拆卸的應用。HTTP1.1基于連接的TCP復用機制SANGFORAD提供基于內(nèi)存的HTTP緩存基于內(nèi)存的反向代理Cache功能，在內(nèi)存中以數(shù)據(jù)包的形式緩存網(wǎng)站等相關資源的頁面內(nèi)容；采用內(nèi)存緩存和包存儲結構的方式，通過動態(tài)調(diào)整緩存空間提供遠比其它緩存產(chǎn)品更快速的響應速度；降低用戶訪問對后臺服務器的負載壓力。內(nèi)存緩存Get/images/a.gifHTTP200a.gifGet/images/a.gifHTTP200a.gifGet/images/a.gifHTTP200a.gif降低服務器負載

提升響應速度SSL卸載CA服務器證書密文數(shù)據(jù)明文數(shù)據(jù)SANGFORAD提供SSL卸載功能SSL加密通道提供高級別安全加密高端平臺內(nèi)置有SSL卸載芯片，可達到50000TPS完善的SSL證書驗證體系支持，支持標準格式證書導入，提供加密通道卸載服務器SSL處理性能問題HTTP壓縮Response:20KB壓縮數(shù)據(jù)：×&×…&%…&Ygh’gThkjdf*&明文數(shù)據(jù)：<acc>2234234234234234234234James23423423423423565679</acc>SANGFORAD提供HTTP壓縮功能通過標準的HTTP壓縮規(guī)范自動識別客戶端對Gzip或Deflate壓縮算法的支持情況，并能夠實現(xiàn)對數(shù)據(jù)動態(tài)壓縮。高端平臺內(nèi)置有硬件壓縮芯片，可達到上Gbps的實時數(shù)據(jù)壓縮處理能在最大程度上節(jié)省組織的互聯(lián)網(wǎng)帶寬，縮短用戶下載內(nèi)容的等待時間，更減輕了Web服務器的壓力，節(jié)省硬件投資成本，提升用戶的訪問體驗。Response:100KB減少網(wǎng)絡中實際傳輸數(shù)據(jù)量提升訪問速度SANGFORAD提供數(shù)據(jù)中心級的負載均衡多中心動態(tài)切換：全業(yè)務實時監(jiān)測健康最佳用戶體驗：動態(tài)最優(yōu)路徑選擇應用級容災實現(xiàn)用戶最優(yōu)路徑全局負載均衡ISP1ISP2ISP1ISP2SANGFORAD其他功能介紹DDoS攻擊防護各種常見DDoS的攻擊防護，如SYNFlood、ICMPFlood等帶寬管理支持帶寬管理Qos，支持為每個服務發(fā)布分別劃分各條鏈路的上行/下行帶寬占用量和連接數(shù)。支持服務器每秒新建連接和會話數(shù)限制，保證服務分擔任務不超過其負載能力。設備高可用支持雙機熱備，系統(tǒng)切換時間<20毫秒；支持連接會話鏡像（sessionmirror）管理方式支持全中文管理界面和HTTPS方式登錄、用戶角色管理。案例介紹SANGFORAD典型組網(wǎng)部署模式路由模式單臂（雙壁）模式三角傳輸模式。應用服務器數(shù)據(jù)庫存儲國家統(tǒng)計局門戶網(wǎng)站及聯(lián)網(wǎng)直報系統(tǒng)建設規(guī)劃簡圖——深信服二合一負載解決方案方案價值：1、單邊加速提高門戶網(wǎng)站的訪問速度；2、壓縮和緩存降低后端服務器的性能壓力3、智能路由確保鏈路的高效率使用鏈路負載解決方案國家環(huán)境保護部——方案價值：1、DNS透明代理提高內(nèi)網(wǎng)用戶的出站訪問速率；2、智能DNS提高了外網(wǎng)用戶的入站的訪問速度中華人民共和國最高人民法院——深信服入站及應用負載均衡解決方案方案價值：1、服務器健康檢測（自定義Connect方式）確保服務器健康交付；2、加SSL卸載及TCP復用技術極大的降低了服務器的性能損耗3、商業(yè)智能分析（BI）幫助門戶網(wǎng)站改版提供有效依據(jù)4、雙機熱備提高穩(wěn)定性鏈路及應用二合一負載均衡解決方案國家食品藥品監(jiān)督管理局藥品評價中心——方案價值：1、短信和郵件的智能告警方式極大提高網(wǎng)絡穩(wěn)定性2、DNS透明代理提高內(nèi)網(wǎng)用戶的出站訪問速率；3、智能DNS提高了外網(wǎng)用戶的入站的訪問速度；4、SSL卸載及TCP復用技術極大的降低了服務器的性能損耗；5、雙機熱備提高業(yè)務穩(wěn)定性；眾多高端客戶的一致選擇政府金融教育科研能源電力運營商大企業(yè)中華人民共和國最高法中國人民銀行總行中國科學院計算機網(wǎng)絡信息中心中國海洋石油中國移動通信有限公司總部中國遠洋運輸集團中華人民共和國農(nóng)業(yè)部中國銀行浙江大學中國國電集團中國移動陜西省分公司中國航天科技集團公司中華人民共和國教育部中國農(nóng)業(yè)銀行中國人民大學中國電力投資集團中國移動四川省分公司中國郵政集團中華人民共和國衛(wèi)生部中國銀行中山大學中國華能集團中國移動云南省分公司中國電子信息產(chǎn)業(yè)集團中華人民共和國交通部招商銀行電子科技大學中國大唐集團中國電信山東省分公司中國郵電器材集團公司中華人民共和國公安部興業(yè)銀行中國政法大學中國華電集團中國電信湖南省分公司中國航空器材集團公司中國環(huán)境監(jiān)測總站中國銀聯(lián)中央廣播電視大學國家電網(wǎng)公司中國電信四川省分公司中國黃金集團公司中國民用航空總局中國人壽保險股份有限公司中國傳媒大學中國南方電網(wǎng)中國電信廣西區(qū)分公司中國葛洲壩集團股份有限公司國家林業(yè)局泰康人壽財產(chǎn)保險股份有限公司華東理工大學中國水電顧問集團中國電信陜西省分公司中國長江航運集團國家藥典委員會新華人壽保險股份有限公司吉林大學廣東省粵電集團有限公司中國聯(lián)通河北省分公司招商局集團有限公司中國殘疾人聯(lián)合會華夏基金管理有限公司華東交通大學廣西電網(wǎng)公司中國聯(lián)通遼寧省分公司中國鋁業(yè)公司公司介紹公