基于應(yīng)用場景的解決方案

1、基于應(yīng)用類型AD解決方案WeblogicWeblogic集群負(fù)載均衡技術(shù)解決方案集群負(fù)載均衡技術(shù)解決方案WebSphereWebSphere集群負(fù)載均衡技術(shù)解決方案集群負(fù)載均衡技術(shù)解決方案OracleOracle數(shù)據(jù)庫負(fù)載均衡技術(shù)解決方案數(shù)據(jù)庫負(fù)載均衡技術(shù)解決方案服務(wù)器服務(wù)器SSLSSL壓力卸載解決方案壓力卸載解決方案應(yīng)用服務(wù)器性能優(yōu)化解決方案應(yīng)用服務(wù)器性能優(yōu)化解決方案深信服科技單邊加速解決方案深信服科技單邊加速解決方案7 7 智能智能DNSDNS全局負(fù)載均衡解決方案全局負(fù)載均衡解決方案 1 1WeblogicWeblogic集群負(fù)載均衡技術(shù)解決方案集群負(fù)載均衡技術(shù)解決方案WeblogicWe

2、blogic集群原理集群原理當(dāng)使用Weblogic軟件Cluster方案時(shí)，需要使用集群中的一臺服務(wù)器作為主節(jié)點(diǎn)（Master），主節(jié)點(diǎn)負(fù)責(zé)接收所有請求，并轉(zhuǎn)給集群中的某一臺Weblogic Server。對于一個(gè)集成的環(huán)境，客戶端的會(huì)話狀態(tài)必須被保存，以使得在出現(xiàn)故障時(shí)能夠獲得備份 session 狀態(tài)。 Weblogic server 提供三種途徑獲得客戶端會(huì)話狀態(tài)： 數(shù)據(jù)庫復(fù)制（通過 JDBC ）、基于文件的復(fù)制和內(nèi)存中的復(fù)制，都是通過Cluster來實(shí)現(xiàn)的。深信服解決方案深信服解決方案 深信服AD設(shè)備替換集群中的Master節(jié)點(diǎn)，以雙機(jī)模式部署接入，為Cluster 內(nèi)的服務(wù)器提供應(yīng)用

3、交換服務(wù)。方案價(jià)值方案價(jià)值高可用性雙機(jī)熱備部署，完全避免Master節(jié)點(diǎn)的單點(diǎn)故障。高可靠性全面的健康檢查和會(huì)話保持，提升了Weblogic集群的故障切換 能力。高性能 AD設(shè)備替換集群中的Master節(jié)點(diǎn)，解決了性能瓶頸，便于集 群性能提升。高效率 多種應(yīng)用優(yōu)化技術(shù)，全面提升服務(wù)器資源利用率，提高用戶訪 問速度。典型案例典型案例高可用性雙機(jī)熱備部署，完全避免Master節(jié)點(diǎn)的單點(diǎn)故障。高可靠性全面的健康檢查和會(huì)話保持，提升了Weblogic集群的故障切換 能力。高性能 AD設(shè)備替換集群中的Master節(jié)點(diǎn)，解決了性能瓶頸，便于集 群性能提升。高效率 多種應(yīng)用優(yōu)化技術(shù)，全面提升服務(wù)器資源利用率

4、，提高用戶訪 問速度。天津統(tǒng)計(jì)局典型案例典型案例2 2WebSphereWebSphere集群負(fù)載均衡技術(shù)解決方案集群負(fù)載均衡技術(shù)解決方案WebSphereWebSphere集群原理集群原理 WebSphere Server的會(huì)話同步是通過Cluster來實(shí)現(xiàn)的，在創(chuàng)建集群時(shí)配置HTTP會(huì)話內(nèi)存到內(nèi)存復(fù)制，這樣便能使session在集群內(nèi)共享。 當(dāng)使用WebSphere軟件Cluster方案時(shí)，需要使用一臺服務(wù)器做為管理節(jié)點(diǎn)（Administration Node），管理節(jié)點(diǎn)負(fù)責(zé)接收所有請求，并轉(zhuǎn)給集群中的某一臺WebSphere Server。深信服解決方案深信服解決方案 深信服AD設(shè)備代替

5、集群中的管理節(jié)點(diǎn)來執(zhí)行連接分配工作，以雙機(jī)HA模式接入，為Cluster內(nèi)的服務(wù)器提供應(yīng)用交換服務(wù)，重點(diǎn)解決管理節(jié)點(diǎn)負(fù)載算法單一而導(dǎo)致分配不均衡的問題。方案價(jià)值方案價(jià)值高可用性雙機(jī)熱備模式部署，完全避免管理節(jié)點(diǎn)的單點(diǎn)故障。高可靠性全面的健康檢查和會(huì)話保持，提升了WebSphere集群的故障切 換能力。高性能AD設(shè)備替換集群中的管理節(jié)點(diǎn)，解決了性能瓶頸，便于集群性能 提升。高效率多種應(yīng)用優(yōu)化技術(shù)，全面提升服務(wù)器資源利用率，提高用戶訪問 速度。典型案例 公安警綜平臺3 3OracleOracle數(shù)據(jù)庫集群負(fù)載均衡技術(shù)解決方案數(shù)據(jù)庫集群負(fù)載均衡技術(shù)解決方案Oracle RAC Oracle RAC

6、原理原理 當(dāng)一個(gè)客戶端發(fā)送請求到某一臺服務(wù)器的listener后，這臺服務(wù)器會(huì)把請求發(fā)送給本機(jī)的RAC組件處理，也可能會(huì)發(fā)送給另外一臺服務(wù)器的RAC組件處理。處理完請求后，RAC會(huì)通過集群軟件來訪問后端的共享存儲設(shè)備。深信服解決方案深信服解決方案 在數(shù)據(jù)庫層，通過深信服AD應(yīng)用交付設(shè)備作為應(yīng)用服務(wù)器和Oracle數(shù)據(jù)庫之間的媒介，提供了負(fù)載均衡和健康監(jiān)控的服務(wù)。借助AD應(yīng)用交付設(shè)備實(shí)現(xiàn)了集中的健康監(jiān)控，而不需要每臺應(yīng)用服務(wù)器都監(jiān)控?cái)?shù)據(jù)庫服務(wù)器，從而卸載了應(yīng)用服務(wù)器的負(fù)載，釋放寶貴的計(jì)算資源。方案價(jià)值方案價(jià)值高可用性AD負(fù)責(zé)將每一個(gè)請求動(dòng)態(tài)分配到合適的數(shù)據(jù)庫服務(wù)器，并且 實(shí)時(shí)檢查各個(gè)服務(wù)器的健康

7、狀態(tài)，將下一個(gè)請求分配到最有 效率的服務(wù)器。無論任何服務(wù)器發(fā)生故障時(shí)，AD都能將請求 調(diào)度去其他的服務(wù)器。高安全性AD作為應(yīng)用服務(wù)器到后臺數(shù)據(jù)庫的媒介，避免暴露出提供服 務(wù)的真實(shí)服務(wù)器IP地址與端口，從而保護(hù)數(shù)據(jù)庫服務(wù)器不受 到諸如SYN Flood 等DoS及DDoS攻擊。高效率 AD負(fù)載均衡調(diào)度機(jī)制，通過實(shí)時(shí)觀測判斷出最佳狀態(tài)的數(shù)據(jù) 庫服務(wù)器，從而保證用戶請求通過響應(yīng)最快的服務(wù)器以提供 最佳的查詢數(shù)據(jù)庫服務(wù)。高可靠性針對前端應(yīng)用服務(wù)器在處理超時(shí)和連接時(shí)可能配置不同的軟 件、版本和行為，AD應(yīng)用交付設(shè)備提供了與數(shù)據(jù)庫的可靠連 接，有助于保證所有應(yīng)用之間的性能一致。典型案例-重慶一卡通系統(tǒng)重慶

8、公眾城市一卡通4 4服務(wù)器服務(wù)器SSLSSL壓力卸載解決方案壓力卸載解決方案SSLSSL（HTTPSHTTPS）應(yīng)用場景）應(yīng)用場景 借助SSL加密機(jī)制，但凡涉及敏感信息的互聯(lián)網(wǎng)服務(wù)，便可利用數(shù)據(jù)傳輸加密來增強(qiáng)其安全性。 諸如電子商務(wù)、賬單支付、納稅申報(bào)、股票與證券交易等線上業(yè)務(wù)，紛紛得以通過互聯(lián)網(wǎng)實(shí)現(xiàn)安全交付。當(dāng)前存在的問題當(dāng)前存在的問題在相同的硬件性能下，處理SSL加密數(shù)據(jù)所消耗的時(shí)間是處理明文數(shù)據(jù)的5倍倍。傳統(tǒng)解決方案傳統(tǒng)解決方案SSLSSL加速卡加速卡的弊端的弊端1 加速卡對SSL數(shù)據(jù)的處理建立在服務(wù)器主機(jī)之上，不能完全卸除系統(tǒng)負(fù)荷。且每新增一臺服務(wù)器，就必須配置一張SSL加速卡。2 S

9、SL加速卡一般都存在系統(tǒng)兼容性不佳、性能受制于總線技術(shù)瓶頸、對主機(jī)的依賴性大。3 SSL對應(yīng)用層數(shù)據(jù)進(jìn)行了加密，防火墻和交換機(jī)等各種網(wǎng)絡(luò)設(shè)備面對這些內(nèi)容也就變得難以處理，例如負(fù)載均衡器無法提取用戶會(huì)話中的cookies、URL、路徑等信息進(jìn)行細(xì)化的分發(fā)調(diào)度。深信服解決方案深信服解決方案 配備SSL卸載功能的深信服AD應(yīng)用交付設(shè)備，可以充當(dāng)起SSL代理服務(wù)器的角色，將專用的SSL應(yīng)用程序置于網(wǎng)絡(luò)服務(wù)器的前端，不影響后臺服務(wù)器主機(jī)的CPU資源，從而全面卸除SSL數(shù)據(jù)處理的負(fù)荷。 當(dāng)客戶端發(fā)起的HTTPS連接，經(jīng)過AD設(shè)備處理后，變成明文的HTTP數(shù)據(jù)，即可被WEB服務(wù)程序（例如IIS、APACHE

10、）直接讀取，無需特殊的驅(qū)動(dòng)程序來傳送和接受網(wǎng)絡(luò)數(shù)據(jù)。方案價(jià)值方案價(jià)值高安全性利用AD應(yīng)用交付設(shè)備對后臺服務(wù)器進(jìn)行SSL卸載 處理，保障通訊數(shù)據(jù)的安全傳輸。高穩(wěn)定性 減少后臺應(yīng)用服務(wù)器的性能消耗，顯著提升整個(gè) 業(yè)務(wù)應(yīng)用系統(tǒng)的穩(wěn)定性。高回報(bào)率節(jié)省應(yīng)用系統(tǒng)的服務(wù)器數(shù)量，降低業(yè)務(wù)系統(tǒng)建設(shè) 的硬件投資。高效率 縮短了用戶請求的響應(yīng)處理時(shí)間，提升用戶的訪 問體驗(yàn)。典型案例-西部證券5 5應(yīng)用服務(wù)器性能優(yōu)化解決方案應(yīng)用服務(wù)器性能優(yōu)化解決方案服務(wù)器的性能壓力服務(wù)器的性能壓力TCP連接連接客戶端與服務(wù)器之間一個(gè)TCP連接的額外代價(jià)是7次握手，過多的性能消耗在TCP連接的建立與斷開重復(fù)內(nèi)容重復(fù)內(nèi)容當(dāng)發(fā)生海量用戶反

11、復(fù)請求相同的內(nèi)容數(shù)據(jù)，會(huì)對服務(wù)器增加了額外的性能負(fù)擔(dān)數(shù)據(jù)壓縮數(shù)據(jù)壓縮為了減低業(yè)務(wù)傳輸?shù)膸捪?，服?wù)器對回應(yīng)數(shù)據(jù)進(jìn)行壓縮處理，不得不占用一部分計(jì)算資源SSL加解密加解密處理SSL加密數(shù)據(jù)所消耗的時(shí)間是明文數(shù)據(jù)的5倍，服務(wù)器啟用SSL加密之后性能只有原來的20%深信服解決方案深信服解決方案TCP連接復(fù)用連接復(fù)用通過將眾多客戶端連接請求捆綁后，復(fù)用相對較少的服務(wù)器TCP連接不需要改變?nèi)魏尉W(wǎng)絡(luò)構(gòu)造，也不需要增加組織的硬件投資成本適用與大量的連接建立/拆卸的應(yīng)用Cache緩存緩存基于內(nèi)存的反向代理Cache功能，在內(nèi)存中以數(shù)據(jù)包的形式緩存網(wǎng)站等相關(guān)資源的頁面內(nèi)容采用內(nèi)存緩存和包存儲結(jié)構(gòu)的方式，通過動(dòng)態(tài)

12、調(diào)整緩存空間提供遠(yuǎn)比其它緩存產(chǎn)品更快速的響應(yīng)速度 深信服解決方案深信服解決方案HTTP壓縮壓縮通過標(biāo)準(zhǔn)的HTTP壓縮規(guī)范自動(dòng)識別客戶端對Gzip或Deflate壓縮算法的支持情況，實(shí)現(xiàn)對數(shù)據(jù)動(dòng)態(tài)壓縮在最大程度上節(jié)省組織的互聯(lián)網(wǎng)帶寬，縮短用戶下載內(nèi)容的等待時(shí)間，更減輕了Web服務(wù)器的壓力，節(jié)省硬件投資成本，提升用戶的訪問體驗(yàn) SSL卸載卸載SSL加密通道提供高級別安全加密高端平臺內(nèi)置有SSL卸載芯片，可達(dá)到50000TPS完善的SSL 證書驗(yàn)證體系支持，支持標(biāo)準(zhǔn)格式證書導(dǎo)入，提供加密通道方案價(jià)值方案價(jià)值TCP連接復(fù)用連接復(fù)用減少服務(wù)器的性能開銷，從而提高服務(wù)器的處理能力Cache緩存緩存降低服務(wù)

13、器的負(fù)載壓力，提升用戶請求的響應(yīng)速度HTTP壓縮壓縮減少網(wǎng)絡(luò)中實(shí)際傳輸數(shù)據(jù)量，改善用戶的訪問體驗(yàn)SSL卸載卸載從服務(wù)器端卸除SSL處理的計(jì)算負(fù)荷，解決業(yè)務(wù)系統(tǒng)性能 問題典型案例-國家統(tǒng)計(jì)局6 6深信服科技單邊加速解決方案深信服科技單邊加速解決方案廣域網(wǎng)上的業(yè)務(wù)交付問題廣域網(wǎng)上的業(yè)務(wù)交付問題跨運(yùn)營商訪問的延遲，使得用戶的訪問速度和訪問體驗(yàn)下降。不穩(wěn)定的3G網(wǎng)絡(luò)，高延時(shí)高丟包導(dǎo)致移動(dòng)互聯(lián)網(wǎng)業(yè)務(wù)無法有效開展。傳統(tǒng)加速技術(shù)的局限，對稱加速技術(shù)適應(yīng)性不強(qiáng)。深信服解決方案深信服解決方案 深信服科技的單邊加速技術(shù)，是一種兼具靈活性和普適性的傳輸優(yōu)化手段，能夠顯著提高網(wǎng)絡(luò)效率，提升空間一般在2倍至10倍之間，

14、有的情況甚至高達(dá)100倍。以往通過廣域網(wǎng)獲取文件或者其他應(yīng)用訪問需幾分鐘甚至是幾小時(shí)，現(xiàn)在只需幾秒或數(shù)十秒就可完成，極大的提升用戶的訪問速度。方案價(jià)值方案價(jià)值發(fā)送發(fā)送1MB大小文件大小文件發(fā)送發(fā)送5MB大小文件大小文件正常(KB/s) 加速后(KB/s) 加速比 正常(KB/s) 加 速 后(KB/s) 加速比 泰國泰國1M 20.30 54.07 2.66 泰國1M 22.33 25.53 1.14 新加坡新加坡 3.29 14.43 4.39 新加坡 6.10 13.70 2.24 香港香港4M 222.67 371.89 1.67 香港4M 228.67 387.33 1.69 深圳深圳

15、TD 40.80 54.73 1.34 深圳TD 33.97 46.67 1.37 英國英國8M 36.27 103.03 3.13 英國8M 36.27 103.03 2.84 數(shù)據(jù)來于網(wǎng)絡(luò)世界的評測實(shí)驗(yàn)室典型案例典型案例手機(jī)炒股單邊加速測試手機(jī)炒股單邊加速測試數(shù)據(jù)來于愛建證券的移動(dòng)證券業(yè)務(wù)測試7 7智能智能DNSDNS全局負(fù)載均衡解決方案全局負(fù)載均衡解決方案多數(shù)據(jù)中心的挑戰(zhàn)多數(shù)據(jù)中心的挑戰(zhàn)跨運(yùn)營商訪問延遲跨運(yùn)營商訪問延遲由于運(yùn)營商之間的互連互通一直存在著瓶頸問題，企業(yè)在興建應(yīng)用服務(wù)器時(shí)，若只采用單一運(yùn)營商的鏈路來發(fā)布業(yè)務(wù)應(yīng)用，勢必會(huì)造成其他運(yùn)營商的用戶接入訪問非常緩慢。在互聯(lián)網(wǎng)鏈路的穩(wěn)定性

16、日益重要的今天，通過部署多條運(yùn)營商鏈路，有助于保證應(yīng)用服務(wù)的可用性和可靠性。多數(shù)據(jù)中心容災(zāi)多數(shù)據(jù)中心容災(zāi)考慮到單數(shù)據(jù)中心伴隨的業(yè)務(wù)中斷風(fēng)險(xiǎn)，以及用戶跨地域、跨運(yùn)營商訪問的速度問題，越來越多組織選擇部署同城/異地多數(shù)據(jù)中心。借助多數(shù)據(jù)中心之間的冗余和就近接入機(jī)制，以保障關(guān)鍵業(yè)務(wù)系統(tǒng)的快速、持續(xù)、穩(wěn)定的運(yùn)行。深信服解決方案深信服解決方案 智能DNS全局負(fù)載均衡解決方案，旨在通過同步多臺深信服AD系列應(yīng)用交付設(shè)備，以唯一域名的方式將多個(gè)數(shù)據(jù)中心對外發(fā)布出去，并根據(jù)靈活的負(fù)載策略為訪問用戶選擇最佳的數(shù)據(jù)中心入口。方案價(jià)值方案價(jià)值訪問的高效性： 合理地調(diào)度來自不同用戶的入站訪問，提升對外發(fā) 布應(yīng)用系統(tǒng)的穩(wěn)定性和用戶訪問體驗(yàn)。服務(wù)的高可