企業(yè)級應(yīng)用交付解決方案

1、企業(yè)級應(yīng)用交付解決方案目錄AD多活數(shù)據(jù)中心解決方案AD新增控標(biāo)點(diǎn)詳解數(shù)據(jù)中心虛擬化、云化的AD應(yīng)用場景云解決方案AD多活數(shù)據(jù)中心解決方案全局負(fù)載SANGFOR AD：鏈路側(cè)調(diào)度方式：智能DNS、IP-ANYCAST應(yīng)用服務(wù)器節(jié)點(diǎn)動(dòng)態(tài)切換：應(yīng)用可訪問性監(jiān)測應(yīng)用級容災(zāi)，實(shí)現(xiàn)用戶訪問最優(yōu)路徑Internet全局負(fù)載：鏈路負(fù)載+服務(wù)器負(fù)載鏈路選擇的技術(shù)手段一：DNS解析詳解A記錄：用來指定主機(jī)名（或域名）對應(yīng)的IP地址。NS記錄：域名服務(wù)器記錄，用來指定該域名由哪個(gè)DNS服務(wù)器來進(jìn)行解析。LDNSWeb服務(wù)器IP地址DNS 我不知道它的IP但是我知道它一定知道它的IP是NS記錄示例 NS A 它的IP

2、是12345舉列說明：負(fù)載充當(dāng)DNS解析服務(wù)器實(shí)現(xiàn)選路的IP？ NS記錄：指向 A記錄：指向廣州數(shù)據(jù)中心電信的IP地址廣州AD設(shè)備：1.查看各節(jié)點(diǎn)健康狀態(tài)，如發(fā)現(xiàn)有問題節(jié)點(diǎn)（線路）則不返回其IP2.根據(jù)調(diào)度算法選出最佳節(jié)點(diǎn)和最佳線路（此例選出北京聯(lián)通IP）3.返回北京AD網(wǎng)通線路的IP地址OSPF鏈路選擇的技術(shù)手段二：IP-AnycastSANGFOR AD提供基于IP方式訪問的全局調(diào)度通過動(dòng)態(tài)路由協(xié)議在多個(gè)站點(diǎn)發(fā)布相同的應(yīng)用服務(wù)IP，利用網(wǎng)絡(luò)中的路由信息實(shí)現(xiàn)用戶的就近訪問和站點(diǎn)冗余。當(dāng)多個(gè)站點(diǎn)同時(shí)在線提供服務(wù)時(shí)，用戶訪問應(yīng)用服務(wù)會根據(jù)路由信息來選擇出最近站點(diǎn)。當(dāng)某個(gè)站點(diǎn)出現(xiàn)故障時(shí)，OSPF路

3、由會自動(dòng)刪除到該站點(diǎn)的路由，待該站點(diǎn)恢復(fù)以后，OSPF路由則會重新將該站點(diǎn)的路由加入。IP-Anycast兩個(gè)站點(diǎn)發(fā)布同樣的服務(wù)，并且使用同樣的IP地址。在OSPF網(wǎng)絡(luò)中，路由器會學(xué)習(xí)到兩條路由，通過它們的Cost值來選擇一條最優(yōu)路徑來訪問服務(wù)產(chǎn)品部署方式InternetInternet全局負(fù)載實(shí)際上是服務(wù)器負(fù)載+鏈路負(fù)載，所以部署方式選擇網(wǎng)關(guān)和旁路均可，如有冗余需求，推薦使用雙機(jī)部署?；趹?yīng)用可用性的全局負(fù)載ERPERPWEBWEB訪問Internet北京數(shù)據(jù)中心深圳數(shù)據(jù)中心訪問東北用戶專線常見的業(yè)務(wù)場景一：主備Internet1.所有用戶訪問所有業(yè)務(wù)都接入數(shù)據(jù)中心A2.當(dāng)數(shù)據(jù)中心A的所有服

4、務(wù)器/所有鏈路/所有負(fù)載設(shè)備都宕機(jī)時(shí)，整個(gè)業(yè)務(wù)遷移至B常見業(yè)務(wù)場景二：雙活1.兩個(gè)數(shù)據(jù)中心各自承擔(dān)一部分業(yè)務(wù)，可根據(jù)用戶或者具體應(yīng)用分配2.數(shù)據(jù)中心互為備份，其中某個(gè)數(shù)據(jù)中心出現(xiàn)故障（鏈路、負(fù)載均衡、服務(wù)器）時(shí)，對應(yīng)業(yè)務(wù)切換至正常數(shù)據(jù)中心用戶1用戶2Internet常見業(yè)務(wù)常見三：兩地三中心深圳1深圳2北京Internet1.同城的兩個(gè)數(shù)據(jù)中心承擔(dān)業(yè)務(wù)且互為備份，可根據(jù)用戶或者具體應(yīng)用分配2.當(dāng)同城的兩個(gè)數(shù)據(jù)中心都故障后，所有業(yè)務(wù)切至異地的備份數(shù)據(jù)中心多活數(shù)據(jù)中心全局負(fù)載+數(shù)據(jù)庫容災(zāi)優(yōu)化方案InternetInternetMSTP主數(shù)據(jù)中心備數(shù)據(jù)中心應(yīng)用交付鏈路+全局InternetInter

5、net應(yīng)用交付鏈路+全局?jǐn)?shù)據(jù)傳輸優(yōu)化1、應(yīng)用交付AD做全局負(fù)載2、廣域網(wǎng)優(yōu)化WOC做容災(zāi)優(yōu)化方案（專線優(yōu)化）：支持?jǐn)?shù)據(jù)庫有ORACLE 、IBM DB2等 AD新增控標(biāo)點(diǎn)詳解浪涌保護(hù)（連接排隊(duì)）在業(yè)務(wù)高峰期所有服務(wù)器繁忙時(shí)，對超過服務(wù)器處理性能的后續(xù)新建連接采用緩存排隊(duì)的方式處理，而不是立即發(fā)送給服務(wù)器（否則可能造成服務(wù)器滿負(fù)荷，用戶請求被丟棄），可有效改善用戶體驗(yàn)，提高訪問成功率156432連接排隊(duì)C請求B請求A請求浪涌保護(hù)（連接排隊(duì)觸發(fā)條件）過載保護(hù)過載保護(hù)是被動(dòng)健康檢查的一種處理方式，通過實(shí)時(shí)采樣分析數(shù)據(jù)（如RST關(guān)閉連接，零窗口，HTTP異常響應(yīng)狀態(tài)）來判斷服務(wù)器的運(yùn)行狀態(tài)，如滿足觸發(fā)

6、條件則將服務(wù)器置為過載，將已有連接繼續(xù)轉(zhuǎn)發(fā)到此服務(wù)器，但后續(xù)新建請求不調(diào)度到此服務(wù)器，待服務(wù)器正常后再繼續(xù)調(diào)度。WEB實(shí)時(shí)漏洞掃描1.該功能從AF合入，只支持漏洞掃描，不支持漏洞防護(hù)，需要開啟序列號（售價(jià)28000）2.AD不會主動(dòng)掃描服務(wù)器，不會增加服務(wù)器額外負(fù)擔(dān)，它對自身與服務(wù)器交互（需要通過AD做服務(wù)器負(fù)載）時(shí)的數(shù)據(jù)做實(shí)時(shí)采樣分析，與漏洞識別庫（可定期更新）做匹配對比，找出服務(wù)器上可能存在的漏洞或用戶的危險(xiǎn)行為（通過WEBUI查看）3.該功能開啟后，設(shè)備并發(fā)會下降10%左右應(yīng)用性能分析1. 功能從APM合入，支持對oracle、sql和weblogic做監(jiān)控，需開啟序列號（設(shè)備list價(jià)

7、的20%）2.AD會主動(dòng)探測服務(wù)器，對oracle、sql和weblogic的關(guān)鍵性能指標(biāo)做監(jiān)控，幫助客戶全面了解應(yīng)用運(yùn)行的真實(shí)情況，給出優(yōu)化部署建議3.開啟該功能后設(shè)備并發(fā)會下降（性能下降10%）競爭策略表1. 通過網(wǎng)口速查判斷競爭對手是誰，大概的型號是什么2.找到對應(yīng)競爭表，查看我們的優(yōu)勢功能、友商優(yōu)勢功能、型號匹配、以往價(jià)格等信息數(shù)據(jù)中心虛擬化、云化的AD應(yīng)用場景Vm Vsphere 所具備的HA、FT要注意的是，HA(無論是VMware的HA還是MSCS)不是通常意義上的完全不中斷服務(wù)的高可用性，HA只是一種自動(dòng)的故障切換機(jī)制，當(dāng)某一主機(jī)發(fā)生故障時(shí)，服務(wù)或VM自動(dòng)到另外的可用的主機(jī)上重

8、啟Vm Vsphere 所具備的HA、FT、DRSFT：類似熱備，輔助虛擬機(jī)將執(zhí)行與主虛擬機(jī)相同的指令，如信息請求、會話狀態(tài)保持等。AD負(fù)載均衡價(jià)值表現(xiàn)MailCRMWEB資源池APIVMware vCenterSANGFOR AD核心價(jià)值一：對虛擬機(jī)做負(fù)載均衡（當(dāng)某系統(tǒng)需要多個(gè)虛擬機(jī)同時(shí)服務(wù)時(shí)，將請求鏈接均衡分配到各虛擬機(jī)上，在某虛擬機(jī)出現(xiàn)故障時(shí)，將請求調(diào)度到可用虛擬機(jī)上）AD負(fù)載均衡價(jià)值表現(xiàn)Off-lineOn-linevCenter ServerVMware ESXi & ESXSANGFOR AD業(yè)務(wù)高峰期系統(tǒng)壓力增大監(jiān)控VM負(fù)載狀態(tài)增補(bǔ)VM節(jié)點(diǎn)擴(kuò)充系統(tǒng)性能VM Workload 核心

9、價(jià)值二：實(shí)時(shí)監(jiān)測業(yè)務(wù)量，并通過vCenter自動(dòng)新增或刪減虛擬機(jī)，實(shí)現(xiàn)資源動(dòng) 態(tài)調(diào)整，確保業(yè)務(wù)不同流量峰值下的高可用AD負(fù)載均衡價(jià)值表現(xiàn)vCenter ServerVMware ESXi & ESXSANGFOR AD調(diào)整VM修改配置獲取VM配置信息VM Configure自動(dòng)添加簡化操作 核心價(jià)值三：實(shí)時(shí)監(jiān)測應(yīng)用和虛擬機(jī)的運(yùn)行狀況，在出現(xiàn)異?；蛘吖收舷?，AD通知vCenter對所屬虛擬機(jī)實(shí)現(xiàn)重啟，實(shí)現(xiàn)自我修復(fù)AD負(fù)載均衡價(jià)值表現(xiàn)vCenter ServerVMware ESXi & ESXSANGFOR AD調(diào)整VM修改配置獲取VM配置信息VM Configure自動(dòng)添加簡化操作 核心價(jià)值四

10、：針對服務(wù)器虛擬化環(huán)境引入配置自動(dòng)，簡化管理員的運(yùn)維配置工作 管理員在vCenter上對虛擬機(jī)進(jìn)行添加或者關(guān)閉，AD設(shè)備自動(dòng)獲取配置多租戶（硬件一虛多）MailCRMWEB結(jié)合虛擬化技術(shù)，適應(yīng)多租戶環(huán)境下的業(yè)務(wù)部署和管理隔離劃分多個(gè)vAD提供給不同租戶使用，vAD占用獨(dú)立的CPU、內(nèi)存等資源，彼此之間相互隔離不受影響可根據(jù)業(yè)務(wù)情況靈活調(diào)整vAD的性能參數(shù)，提高資源利用率該功能序列號免費(fèi)（電信除外）多租戶（硬件一虛多）AD-7000及以上型號支持，根據(jù)硬件情況支持3-20個(gè)vAD；一虛多功能在5.5版本才支持，必須使用新發(fā)貨設(shè)備，不支持其他版本升級到5.5使用一虛多功能MailCRMWEB軟件版

11、（虛擬化版本+SDN平臺）提供VMware平臺（軟件版）和我司VMP平臺（SDN版）上的軟件AD注意：KVM、Xen、華為、H3C等虛擬化平臺還不支持，有項(xiàng)目需要可通過定制支持MailCRMWEB資源池軟件版（虛擬化版本+SDN平臺）虛擬化相關(guān)內(nèi)容總結(jié)：1.支持同Vmware虛擬機(jī)聯(lián)動(dòng)，實(shí)現(xiàn)運(yùn)維自動(dòng)化2.軟件版和SDN版本都是服務(wù)器虛擬化的體現(xiàn)，前者是跑在Vmware平臺，而后者跑在我們的VMP平臺上，這兩種方式都不強(qiáng)制使用我們的硬件，而是直接在客戶的虛擬化環(huán)境中部署。硬件API接口開放：云環(huán)境下統(tǒng)一監(jiān)控管理應(yīng)用場景：支持第三方統(tǒng)一管理平臺，私有云集中管理平臺，Openstack云平臺等實(shí)現(xiàn)技

12、術(shù)類型：提供了SOAP和REST兩種協(xié)議類型配置ADAPi權(quán)限賬戶（只讀）將ADAPI鏈接到客戶集中管理平臺使用系統(tǒng)狀態(tài)API獲取AD設(shè)備吞吐、連接數(shù)、新建等指標(biāo)硬件AD:支持OpenStack版本推出利用OpenStack上的負(fù)載均衡配置，實(shí)現(xiàn)AD虛擬服務(wù)配置的聯(lián)動(dòng)下發(fā)，簡化運(yùn)維管理1、在OpenStack上安裝AD的LBaaS插件 2、在OpenStack上配置負(fù)載均衡（資源池/VIP/成員/監(jiān)控等）, AD聯(lián)動(dòng)生成虛擬 服務(wù)配置（服務(wù)/IP組/節(jié)點(diǎn)池/節(jié)點(diǎn)監(jiān)視器/虛擬服務(wù)等）我司云解決方案數(shù)據(jù)中心云化我們能做什么，提供什么？ 向云遷移的三個(gè)階段第 1 階段：計(jì)算虛擬化、關(guān)鍵業(yè)務(wù)應(yīng)用虛擬化

13、第 2 階段： 軟件定義的存儲、網(wǎng)絡(luò)虛擬化第 3 階段： 延展的混合云部署 網(wǎng)絡(luò)虛擬化aNET：簡化運(yùn)維，提升網(wǎng)絡(luò)靈活性存儲虛擬化aSAN：提升存儲橫向擴(kuò)展性，實(shí)現(xiàn)高可靠、高性能、低成本存儲資源池 已部署VM：軟件版安全、優(yōu)化設(shè)備，提升虛擬化環(huán)境安全，簡化運(yùn)維未部署VM：采用aSV快速遷移云平臺支持OPENSTACK接口，實(shí)現(xiàn)混合云跨平臺部署支持阿里云、AWS部署軟件版產(chǎn)品SERVER1-nSERVER1-n租戶1租戶2租戶nSERVER1-n滿足一階段：虛擬數(shù)據(jù)中心可提供的產(chǎn)品硬件防火墻一虛多硬件AD一虛多核心交換區(qū)服務(wù)器區(qū)支撐運(yùn)維區(qū)網(wǎng)管、SOC、認(rèn)證等鏈路負(fù)載廣域網(wǎng)優(yōu)化WOC SSL VP

14、N統(tǒng)一接入平臺 廣域網(wǎng)安全隔離邊界安全防護(hù)AF 移動(dòng)接入?yún)^(qū)分支接入?yún)^(qū)互聯(lián)網(wǎng)業(yè)務(wù)發(fā)布區(qū)云接入?yún)^(qū)DMZ服務(wù)器硬件設(shè)備軟件虛擬版硬件設(shè)備典型應(yīng)用場景：政務(wù)云，虛擬設(shè)備采購.電子政務(wù)云 托管服務(wù)租戶1：公積金查詢系統(tǒng)互聯(lián)網(wǎng)租戶3：財(cái)政預(yù)算審批系統(tǒng)互聯(lián)網(wǎng)政務(wù)網(wǎng)租戶2：統(tǒng)計(jì)局一套表軟件版AD軟件版AF軟件版AD軟件版SSL軟件版AD軟件版WOC授權(quán)管理服務(wù)器已建設(shè)的政務(wù)云承建方統(tǒng)一購買一批虛擬設(shè)備，集中管理、分配租戶按需申請快速部署上線購買授權(quán)租戶或者承建方向購買軟件授權(quán)導(dǎo)入鏡像將設(shè)備鏡像拷貝進(jìn)入虛擬化環(huán)境注冊開通在授權(quán)服務(wù)器上開通配置策略配置AD、AF、SSL等虛擬設(shè)備的相關(guān)策略配置VSwitch軟件版

15、產(chǎn)品性能規(guī)格：性能測試環(huán)境：CPU: E5-2670 32核；版本：ESXi5.0；網(wǎng)卡：2 ixgbe萬兆口AD虛擬化軟件版：AF虛擬化軟件版：型號硬件指標(biāo)四層吞吐量七層吞吐量并發(fā)連接數(shù)vAD-1001 cpu 2 G ram1G500M20萬vAD-2002 cpu 4 G ram1.5G1G100萬vAD-4004 cpu 8 G ram2G1.5G200萬vAD-8008 cpu 16G ram4G3G350萬型號硬件指標(biāo)吞吐量并發(fā)連接數(shù)vAF-1001 cpu 2 G ram150M50萬vAF-2002 cpu 4 G ram250M100萬vAF-4004 cpu 8 G ram

16、500M200萬vAF-8008 cpu 16G ram1100M400萬滿足二階段：一站式、全虛擬化云計(jì)算方案Sangfor虛擬化平臺服務(wù)器虛擬化網(wǎng)絡(luò)虛擬化存儲虛擬化桌面虛擬化Sangfor租戶、業(yè)務(wù)廣域網(wǎng)網(wǎng)絡(luò)服務(wù)資源池計(jì)算服務(wù)資源池NFV：網(wǎng)絡(luò)虛擬化，自動(dòng)化運(yùn)維管理廣域網(wǎng)vSwitchACLACLACL支持：分布式交換機(jī)路由器、LB、AF、SSL VPN、WOC多層次安全：虛擬機(jī)間：分布式ACL租戶間：NGAF、SSL VPNInternet服務(wù)器硬盤存儲虛擬化層:存儲資源池存儲虛擬化：將服務(wù)器硬盤虛擬為統(tǒng)一的存儲資源池基于SSD緩存熱點(diǎn)數(shù)據(jù)提取多副本數(shù)據(jù)備份分布式數(shù)據(jù)存儲高可靠性能、容量橫