在服务器环节
(1)深信服应用交付AD能够实现服务器高可用性,释放服务器的计算能力使其专注于提供应用服务。
(2)负载均衡拥有四层调度策略
负载均衡接收到用户的访问流量后,分析目的IP和端口,通过预先设定负载策略将用户访问流量分配到不同的服务器节点上。
静态算法:IP、轮询、加权轮询、优先级、首个可用
(3)七层调度策略
分析HTTP请求,基于URL、Cookies、HOST、HTTP-Head进行调度。
将不同的HTTP请求交给不同的或多个服务器来响应以分担负载。
支持HTTP请求改写和应答改写,以及页面跳转和丢弃。
实现业务架构灵活配置和扩展。
(4)健康检查用来判断后台服务器存货状态
(5)在虚拟化环境下更加需要AD
承载相同应用的虚拟机需要AD实现多虚一
虚拟机也需要应用加速提升单台物理服务器有效虚拟机数量
在应用环节
(1)针对应用,AD能够通过安全卸载给应用带来持续的,稳固的应用交付。同时提高应用的可用性和应用加速功能。
(2)TCP优化功能提升业务处理性能
大幅降低业务系统管理TCP连接的额外开销
无需增加业务系统额外投入,提升整体性能与效率
降低业务系统需要并行处理的连接数量
加快业务响应时间
(3)RAM缓存-更快的响应
AD将缓存在内存中的内容直接返回给用户
快速响应用户请求,降低服务器需要处理的请求数量,缩减服务器投资规模
静态内容与动态内容的缓存,支持各种扩展对象类型都是关键性技术
(4)压缩-更高的宽带使用率
通过对所传输内容的压缩,降低需要传送给用户HTTP报文负载
增强跨过用户、移动用户使用体验,快速将内容传送到最终用户
提升Web服务器的使用效率
在数据中心环节
(1)针对数据中心AD GSLB能够为多数据中心实现智能调度,提高响应速度;FWLB解决了安全设备的瓶颈问题
GSLB(全局服务器负载均衡)常用于多数据中心/双活数据中心,拥有丰富多样的GSLB策略
FWLB(防火墙负载均衡)适用防火墙及各种安全设备,性能线性叠加,不同型号乃至多品牌并行工作,可实现异构
(2)GSLB-智能的全局调度
提供多数据中心级的业务弹性,智能DNS技术,用容灾、多活数据中心、混合云方式在响应时间、物理位置等方面提供更佳的用户体验,确保用户访问得到更快响应
(3)防火墙负载均衡(FWLB)
防火墙平滑扩容,新旧设备共存,性能线性叠加
防火墙异构支持不同品牌共存,避免单一厂商安全漏洞,性能线性叠加
在ISP环节
(1)确保用户通过更佳的ISP线路快速访问发布的应用,多条链路智能选择,互为冗余
(2)入站流量智能调度
智能DNS:为外部提供统一的访问入口,同时绑定多个接入IP用户,对应多条线路,同时搭配
健康检查:通过ICMP、TCP、HTTP等协议实时探测链路故障情况,可自定义探测对象与失败条件,可与后台服务器状态联动,发现故障立即进行流量牵引,避免因线路故障引起的业务中断
会话保持:保证在一定时间内同一来源请求负载到同一条链路上
繁忙保护机制:优先于负载策略,动态调整流量分配情况
(3)IPv6/IPv4转换网关
支持NAT46、NAT64、NAT66、FTP ALG、DNS64等协议转换
支持源地址透传
支持天窗解决方案
在客户端环节
(1)在企业网络提升了客户端的性能
(2)出口流量智能调度
内置全球IP地址库,可定期自动更新
智能路由:选路条件包括五元组、应用类型等,负载算法包含轮询、宽带比、动态探测、加权更小流量,可设定灵活的选路策略
健康检查:通过ICMP、TCP、HTTP等协议实时探测链路故障情况,可自定义探测对象与失败条件,发现故障立即进行流量牵引,用户正常上网无感知
会话保持:通过子网掩码对属于同一网络号的不同外网IP的访问调度到同一条链路
DNS透明代理:配置简单,从源头上保证链路资源使用更均衡
繁忙保护机制:优先于选路策略,动态调整流量分配情况,防止单条链路负载过重
(3)基于域名的流量调度
内置超10万条海外域名库,并且有丰富的应用规则库
支持自动/手动更新
在安全性方面
(1)在多个环节提供安全防护,确保应用安全
(2)AD内置DDOS防御
ICMP-Flood:检测来自WAN口的数据包,以每秒统计访问WAN口地址的ICMP包个数来判断是否发生攻击
UDP-Flood:检测来自WAN口的数据包,以每秒统计访问WAN口地址的UDP包个数来判断是否发生攻击
SYN-Flood:即syncookie,检测来自WAN口的数据包,以每秒统计访问WAN口地址的SYN包个数来判断是否发生攻击
iPro:编程脚本,灵活针对各种攻击进行临时性防护
(3)SSL 加速-性能与安全兼得
为服务器卸载计算资源敏感度非常高的SSL流量处理,通过专业的硬件加解密芯片确保高性能
服务器的计算能力专注于业务处理,现有系统可处理更多的用户交易,还拥有简化证书管理
提供完整的API接口,方便运维管理
深信服WEBUI是通过平台提供的Restful API开发的,因此所有配置都以Restful API的接口开发给合作伙伴和客户,命令格式是JSON,主流格式非常容易用,并且支持批量操作
符合技术创新要求,推出国产应用交付产品
使用主流CPU和操作系统,配合自主研发的负载能力,性能足以支撑应用系统的改造,集群部署更能提升整个交付方案的可靠性