SANGFOR AD方案介紹(二合一)

2023/2/4匯報(bào)人:XX產(chǎn)品經(jīng)理深信服應(yīng)用交付解決方案ApplicationDeliveryNetworking客戶LOGOSANGFORAD方案介紹案例介紹公司介紹提綱SANGFORAD方案介紹SANGFORAD應(yīng)用交付技術(shù)內(nèi)部應(yīng)用外網(wǎng)用戶服務(wù)器負(fù)載均衡健康檢查L(zhǎng)4-L7層負(fù)載均衡算法會(huì)話保持策略TCP復(fù)用、SSL卸載壓縮卸載內(nèi)容緩存智能告警帶寬管理防DOS數(shù)據(jù)中心終端TCP單邊加速在跨國訪問和移動(dòng)互聯(lián)網(wǎng)等在存在丟包和延遲的網(wǎng)絡(luò)條件下，通過單邊加速最快能提升3倍左右的傳輸速度廣域網(wǎng)全局負(fù)載均衡智能報(bào)表全局負(fù)載多鏈路負(fù)載均衡鏈路負(fù)載動(dòng)態(tài)探測(cè)互聯(lián)網(wǎng)應(yīng)用內(nèi)網(wǎng)用戶鏈路負(fù)載均衡SANGFORAD提供出站、入站雙向鏈路負(fù)載均衡入站負(fù)載：智能DNS選路出站負(fù)載：DNS透明代理鏈路健康檢測(cè)：所有的用戶引導(dǎo)到仍然可以對(duì)外提供服務(wù)的鏈路上靜態(tài)、動(dòng)態(tài)負(fù)載算法：鏈路使用率最大化提供最快訪問鏈路，保障用戶入站選路靜、動(dòng)態(tài)負(fù)載算法ISP1ISP2出站選路動(dòng)態(tài)鏈路探測(cè)鏈路健康檢查SANGFORAD提供鏈路健康檢查機(jī)制SANGFORAD通過多個(gè)Internet站點(diǎn)的可達(dá)性，來共同判斷一條鏈路的狀況內(nèi)置多種協(xié)議TCP、UDP、ICMP、HTTP等支持用戶自定義，基于內(nèi)容的鏈路健康檢測(cè)機(jī)制一旦鏈路出現(xiàn)問題，立即切換。保障應(yīng)用交付的穩(wěn)定性ISP1ISP2動(dòng)態(tài)鏈路探測(cè)SANGFORAD提供入站鏈路負(fù)載均衡通過在域名注冊(cè)提供商處修改域名NS記錄，SANGFORAD設(shè)備獲得域名解析權(quán)靜態(tài)就近性：根據(jù)LocalDNS所屬運(yùn)營(yíng)商的地址返回IP，內(nèi)置全球地址庫，實(shí)時(shí)動(dòng)態(tài)更新動(dòng)態(tài)就近性：通過綜合考慮與LocalDNS之間的跳數(shù)（Hops）、網(wǎng)絡(luò)延遲（Latency）和鏈路的實(shí)時(shí)負(fù)載（Load），準(zhǔn)確計(jì)算出最佳路徑。ISP1ISP2入站負(fù)載——智能DNSLocalDNSROOTDNSUser判斷LocalDNS所屬運(yùn)營(yíng)商返回對(duì)應(yīng)IP地址給LocalDNS返回NS記錄出站負(fù)載——智能NAT靜、動(dòng)態(tài)負(fù)載算法ISP1ISP2根據(jù)目標(biāo)網(wǎng)絡(luò)進(jìn)行智能NATSANGFORAD提供出站鏈路負(fù)載均衡SANGFORAD接收到內(nèi)網(wǎng)的訪問流量后，通過預(yù)先設(shè)定鏈路負(fù)載策略將用戶訪問流量分配到不同的互聯(lián)網(wǎng)鏈路之上。靜態(tài)就近性：根據(jù)目標(biāo)網(wǎng)絡(luò)進(jìn)行NAT，內(nèi)置全球地址庫，實(shí)時(shí)動(dòng)態(tài)更新動(dòng)態(tài)就近性：通過綜合考慮與目標(biāo)網(wǎng)絡(luò)之間的跳數(shù)（Hops）、網(wǎng)絡(luò)延遲（Latency）和鏈路的實(shí)時(shí)負(fù)載（Load），準(zhǔn)確計(jì)算出最佳路徑。其他負(fù)載算法：輪詢、加權(quán)輪詢、加權(quán)最小連接、加權(quán)最小流量、Hash等。智能路由源地址？目的地址？應(yīng)用協(xié)議？時(shí)間段？ISP1ISP2根據(jù)策略進(jìn)行智能NATSANGFORAD提供能夠?qū)崿F(xiàn)第三層和第四層的定制鏈路使用策略SANGFORAD接收到內(nèi)網(wǎng)的訪問流量后，通過預(yù)先設(shè)定鏈路負(fù)載策略將用戶訪問流量分配到不同的互聯(lián)網(wǎng)鏈路之上?；谠吹刂贰⒛康牡刂?、應(yīng)用協(xié)議、時(shí)間段等條件設(shè)置。智能路由策略的優(yōu)先級(jí)高于前面所述的智能負(fù)載判斷。輕松實(shí)現(xiàn)應(yīng)用上線DNS透明代理——特色技術(shù)代理用戶DNS請(qǐng)求ISP1ISP2SANGFORAD實(shí)現(xiàn)最優(yōu)的出站鏈路負(fù)載均衡內(nèi)網(wǎng)用戶使用單一運(yùn)營(yíng)商DNS服務(wù)器，造成帶寬利用不均SANGFORAD代理用戶進(jìn)行DNS請(qǐng)求轉(zhuǎn)發(fā)支持負(fù)載算法配置，輪詢、加權(quán)輪詢等鏈路帶寬合理利用，避免帶寬資源閑置TCP單邊加速

TCP單邊加速——特色技術(shù)SANGFORAD實(shí)現(xiàn)最快應(yīng)用交付跨國、跨運(yùn)營(yíng)商、移動(dòng)互聯(lián)網(wǎng)訪問存在丟包、延遲在存在丟包延遲網(wǎng)絡(luò)，傳統(tǒng)TCP協(xié)議效率低下，影響用戶訪問速度TCP單邊加速改進(jìn)擁塞控制算法和丟包重傳機(jī)制，提升TCP協(xié)議效率單邊部署，對(duì)客戶端透明網(wǎng)絡(luò)傳輸效率提升300%可視化報(bào)表——特色技術(shù)負(fù)載均衡效果用戶訪問偏好SANGFORAD提供業(yè)務(wù)層面可視化報(bào)表負(fù)載均衡效果：提供單條或多條鏈路的詳細(xì)報(bào)表，包括鏈路上下行流量報(bào)表、會(huì)話連接鏈路分布報(bào)表、鏈路IP訪問量報(bào)表、鏈路質(zhì)量報(bào)表等用戶訪問偏好：支持按時(shí)間段、地理地域、服務(wù)資源分析各服務(wù)的訪問量；可以統(tǒng)計(jì)URL頁面的平均響應(yīng)時(shí)間；支持按用戶時(shí)段、地域、類別分析報(bào)表定制化：提供報(bào)表定制服務(wù)IT架構(gòu)和業(yè)務(wù)決策提供直觀數(shù)據(jù)和決策依據(jù)告警平臺(tái)——特色技術(shù)健康檢查郵件、短信告警InternetSANGFORAD提供告警平臺(tái)SANGFORAD基于管理員預(yù)先設(shè)定的關(guān)注信息一旦網(wǎng)絡(luò)或者業(yè)務(wù)出現(xiàn)故障的時(shí)候，實(shí)時(shí)地以短信、郵件告警的形式通知相關(guān)管理人員支持報(bào)警對(duì)象包括：鏈路、服務(wù)器、虛擬服務(wù)、雙機(jī)切換、網(wǎng)絡(luò)攻擊等觸發(fā)事件。實(shí)時(shí)報(bào)告網(wǎng)絡(luò)、業(yè)務(wù)故障讓業(yè)務(wù)盡在掌握業(yè)務(wù)保障高性能硬件平臺(tái)動(dòng)態(tài)負(fù)載均衡策略Session級(jí)會(huì)話保持應(yīng)用級(jí)健康檢查SANGFORAD提供應(yīng)用級(jí)的負(fù)載均衡負(fù)載算法：多種靜態(tài)、動(dòng)態(tài)的L4-L7負(fù)載算法，基于選擇最佳計(jì)算資源進(jìn)行分配應(yīng)用級(jí)深度健康檢查：基于應(yīng)用協(xié)議和應(yīng)用內(nèi)容的健康檢測(cè)Session級(jí)會(huì)話保持：IP、Cookie、HTTP-Header、Radius減少宕機(jī)時(shí)間并規(guī)模應(yīng)用應(yīng)用負(fù)載均衡服務(wù)器健康檢查SANGFORAD提供應(yīng)用級(jí)服務(wù)器檢查機(jī)制基于硬件運(yùn)行狀況的檢查：通過PING、SNMP等方式監(jiān)控服務(wù)器的運(yùn)行狀況基于應(yīng)用類型的檢查：ICMP、TCP、UDP、HTTP、HTTPS、SNMP、DNS、Radius等都可以通過相應(yīng)的健康機(jī)制監(jiān)控應(yīng)用的運(yùn)行狀況自定義內(nèi)容檢查機(jī)制：是通過預(yù)設(shè)自定義字符串，來判斷服務(wù)器應(yīng)用是否運(yùn)行正常減少宕機(jī)時(shí)間實(shí)現(xiàn)業(yè)務(wù)級(jí)高可用應(yīng)用級(jí)健康檢查四層調(diào)度算法SANGFORAD提供全面的四層負(fù)載均衡算法SANGFORAD接收到用戶的訪問流量后，分析目的IP和端口，通過預(yù)先設(shè)定負(fù)載策略將用戶訪問流量分配到不同的服務(wù)器節(jié)點(diǎn)之上。靜態(tài)算法：IP、輪詢、加權(quán)輪詢、優(yōu)先級(jí)、首個(gè)可用動(dòng)態(tài)就近性：動(dòng)態(tài)反饋、最快響應(yīng)其他負(fù)載算法：Hash算法156432選擇最佳計(jì)算資源IP：port七層調(diào)度算法SANGFORAD提供全面的七層調(diào)度算法分析HTTP請(qǐng)求，基于URI、Cookies、HOST、HTTP-Head進(jìn)行調(diào)度將不同的HTTP請(qǐng)求交給不同的或多個(gè)服務(wù)器來響應(yīng)以分擔(dān)負(fù)載實(shí)現(xiàn)業(yè)務(wù)架構(gòu)靈活配置和擴(kuò)展index.htma.gifc.jspindex.htma.gifc.jspJSPserverGIFserverHTMLserver會(huì)話保持SANGFORAD提供全面的會(huì)話保持算法SANGFORAD會(huì)話保持用以識(shí)別客戶與服務(wù)器之間交互過程的關(guān)聯(lián)性，在作負(fù)載均衡的同時(shí)，還保證一系列相關(guān)聯(lián)的訪問請(qǐng)求會(huì)保持分配到一臺(tái)服務(wù)器上，以確保應(yīng)用不會(huì)出錯(cuò)支持的會(huì)話保持方式：IP保持、Cookie（插入、被動(dòng)等）、SIP、SSLid、RTSP、HTTP-Header、Radius提供會(huì)話保持定制服務(wù)與應(yīng)用系統(tǒng)無縫結(jié)合，保障業(yè)務(wù)連續(xù)性1537642815376428SANGFORAD為服務(wù)器分擔(dān)負(fù)載降低服務(wù)器負(fù)載減少服務(wù)器訪問量集中卸載管理SSL有效提升用戶訪問速度TCP復(fù)用RamCacheSSL加速HTTP壓縮降低服務(wù)器負(fù)載30%服務(wù)器性能優(yōu)化TCP連接復(fù)用SANGFORAD提供基于連接的TCP復(fù)用機(jī)制通過將眾多客戶端連接請(qǐng)求捆綁后，復(fù)用相對(duì)較少的服務(wù)器TCP連接。不需要改變?nèi)魏尉W(wǎng)絡(luò)構(gòu)造，也不需要增加組織的硬件投資成本。減少服務(wù)器的工作負(fù)荷，從而提高服務(wù)器的處理能力。適用與大量的連接建立/拆卸的應(yīng)用。HTTP1.1基于連接的TCP復(fù)用機(jī)制SANGFORAD提供基于內(nèi)存的HTTP緩存基于內(nèi)存的反向代理Cache功能，在內(nèi)存中以數(shù)據(jù)包的形式緩存網(wǎng)站等相關(guān)資源的頁面內(nèi)容；采用內(nèi)存緩存和包存儲(chǔ)結(jié)構(gòu)的方式，通過動(dòng)態(tài)調(diào)整緩存空間提供遠(yuǎn)比其它緩存產(chǎn)品更快速的響應(yīng)速度；降低用戶訪問對(duì)后臺(tái)服務(wù)器的負(fù)載壓力。內(nèi)存緩存Get/images/a.gifHTTP200a.gifGet/images/a.gifHTTP200a.gifGet/images/a.gifHTTP200a.gif降低服務(wù)器負(fù)載

提升響應(yīng)速度SSL卸載CA服務(wù)器證書密文數(shù)據(jù)明文數(shù)據(jù)SANGFORAD提供SSL卸載功能SSL加密通道提供高級(jí)別安全加密高端平臺(tái)內(nèi)置有SSL卸載芯片，可達(dá)到50000TPS完善的SSL證書驗(yàn)證體系支持，支持標(biāo)準(zhǔn)格式證書導(dǎo)入，提供加密通道卸載服務(wù)器SSL處理性能問題HTTP壓縮Response:20KB壓縮數(shù)據(jù)：×&×…&%…&Ygh’gThkjdf*&明文數(shù)據(jù)：<acc>2234234234234234234234James23423423423423565679</acc>SANGFORAD提供HTTP壓縮功能通過標(biāo)準(zhǔn)的HTTP壓縮規(guī)范自動(dòng)識(shí)別客戶端對(duì)Gzip或Deflate壓縮算法的支持情況，并能夠?qū)崿F(xiàn)對(duì)數(shù)據(jù)動(dòng)態(tài)壓縮。高端平臺(tái)內(nèi)置有硬件壓縮芯片，可達(dá)到上Gbps的實(shí)時(shí)數(shù)據(jù)壓縮處理能在最大程度上節(jié)省組織的互聯(lián)網(wǎng)帶寬，縮短用戶下載內(nèi)容的等待時(shí)間，更減輕了Web服務(wù)器的壓力，節(jié)省硬件投資成本，提升用戶的訪問體驗(yàn)。Response:100KB減少網(wǎng)絡(luò)中實(shí)際傳輸數(shù)據(jù)量提升訪問速度SANGFORAD提供數(shù)據(jù)中心級(jí)的負(fù)載均衡多中心動(dòng)態(tài)切換：全業(yè)務(wù)實(shí)時(shí)監(jiān)測(cè)健康最佳用戶體驗(yàn)：動(dòng)態(tài)最優(yōu)路徑選擇應(yīng)用級(jí)容災(zāi)實(shí)現(xiàn)用戶最優(yōu)路徑全局負(fù)載均衡ISP1ISP2ISP1ISP2SANGFORAD其他功能介紹DDoS攻擊防護(hù)各種常見DDoS的攻擊防護(hù)，如SYNFlood、ICMPFlood等帶寬管理支持帶寬管理Qos，支持為每個(gè)服務(wù)發(fā)布分別劃分各條鏈路的上行/下行帶寬占用量和連接數(shù)。支持服務(wù)器每秒新建連接和會(huì)話數(shù)限制，保證服務(wù)分擔(dān)任務(wù)不超過其負(fù)載能力。設(shè)備高可用支持雙機(jī)熱備，系統(tǒng)切換時(shí)間<20毫秒；支持連接會(huì)話鏡像（sessionmirror）管理方式支持全中文管理界面和HTTPS方式登錄、用戶角色管理。案例介紹SANGFORAD典型組網(wǎng)部署模式路由模式單臂（雙壁）模式三角傳輸模式。應(yīng)用服務(wù)器數(shù)據(jù)庫存儲(chǔ)國家統(tǒng)計(jì)局門戶網(wǎng)站及聯(lián)網(wǎng)直報(bào)系統(tǒng)建設(shè)規(guī)劃簡(jiǎn)圖——深信服二合一負(fù)載解決方案方案價(jià)值：1、單邊加速提高門戶網(wǎng)站的訪問速度；2、壓縮和緩存降低后端服務(wù)器的性能壓力3、智能路由確保鏈路的高效率使用鏈路負(fù)載解決方案國家環(huán)境保護(hù)部——方案價(jià)值：1、DNS透明代理提高內(nèi)網(wǎng)用戶的出站訪問速率；2、智能DNS提高了外網(wǎng)用戶的入站的訪問速度中華人民共和國最高人民法院——深信服入站及應(yīng)用負(fù)載均衡解決方案方案價(jià)值：1、服務(wù)器健康檢測(cè)（自定義Connect方式）確保服務(wù)器健康交付；2、加SSL卸載及TCP復(fù)用技術(shù)極大的降低了服務(wù)器的性能損耗3、商業(yè)智能分析（BI）幫助門戶網(wǎng)站改版提供有效依據(jù)4、雙機(jī)熱備提高穩(wěn)定性鏈路及應(yīng)用二合一負(fù)載均衡解決方案國家食品藥品監(jiān)督管理局藥品評(píng)價(jià)中心——方案價(jià)值：1、短信和郵件的智能告警方式極大提高網(wǎng)絡(luò)穩(wěn)定性2、DNS透明代理提高內(nèi)網(wǎng)用戶的出站訪問速率；3、智能DNS提高了外網(wǎng)用戶的入站的訪問速度；4、SSL卸載及TCP復(fù)用技術(shù)極大的降低了服務(wù)器的性能損耗；5、雙機(jī)熱備提高業(yè)務(wù)穩(wěn)定性；眾多高端客戶的一致選擇政府金融教育科研能源電力運(yùn)營(yíng)商大企業(yè)中華人民共和國最高法中國人民銀行總行中國科學(xué)院計(jì)算機(jī)網(wǎng)絡(luò)信息中心中國海洋石油中國移動(dòng)通信有限公司總部中國遠(yuǎn)洋運(yùn)輸集團(tuán)中華人民共和國農(nóng)業(yè)部中國銀行浙江大學(xué)中國國電集團(tuán)中國移動(dòng)陜西省分公司中國航天科技集團(tuán)公司中華人民共和國教育部中國農(nóng)業(yè)銀行中國人民大學(xué)中國電力投資集團(tuán)中國移動(dòng)四川省分公司中國郵政集團(tuán)中華人民共和國衛(wèi)生部中國銀行中山大學(xué)中國華能集團(tuán)中國移動(dòng)云南省分公司中國電子信息產(chǎn)業(yè)集團(tuán)中華人民共和國交通部招商銀行電子科技大學(xué)中國大唐集團(tuán)中國電信山東省分公司中國郵電器材集團(tuán)公司中華人民共和國公安部興業(yè)銀行中國政法大學(xué)中國華電集團(tuán)中國電信湖南省分公司中國航空器材集團(tuán)公司中國環(huán)境監(jiān)測(cè)總站中國銀聯(lián)中央廣播電視大學(xué)國家電網(wǎng)公司中國電信四川省分公司中國黃金集團(tuán)公司中國民用航空總局中國人壽保險(xiǎn)股份有限公司中國傳媒大學(xué)中國南方電網(wǎng)中國電信廣西區(qū)分公司中國葛洲壩集團(tuán)股份有限公司國家林業(yè)局泰康人壽財(cái)產(chǎn)保險(xiǎn)股份有限公司華東理工大學(xué)中國水電顧問集團(tuán)中國電信陜西省分公司中國長(zhǎng)江航運(yùn)集團(tuán)國家藥典委員會(huì)新華人壽保險(xiǎn)股份有限公司吉林大學(xué)廣東省粵電集團(tuán)有限公司中國聯(lián)通河北省分公司招商局集團(tuán)有限公司中國殘疾人聯(lián)合會(huì)華夏基金管理有限公司華東交通大學(xué)廣西電網(wǎng)公司中國聯(lián)通遼寧省分公司中國鋁業(yè)公司公司介紹公