全局负载均衡-深信服

深信服科技提升带宽价值SINFORTECHNOLOGIESCO.,LTD.Page22005-2008连续四年入选德勤中国50强内容概要核心技术发展趋势应用用例应用背景应用背景SINFORTECHNOLOGIESCO.,LTD.Page42005-2008连续四年入选德勤中国50强背景介绍数据的统一集中管理是网络应用的发展趋势给企业带来了人力成本、管理成本以及采购成本上的节省提升了各个部门的整体协助能力提升了各个部门的整体工作效率SINFORTECHNOLOGIESCO.,LTD.Page52005-2008连续四年入选德勤中国50强数据集中带来的问题访问速度慢用户访问业务系统存在跨运营商的现象过多的用户访问被分配到了同一链路或服务器之上系统稳定性差没有解决冗余链路问题，某条链路宕断掉之后，造成无法访问缺乏服务器健康检查机制SINFORTECHNOLOGIESCO.,LTD.Page62005-2008连续四年入选德勤中国50强应用交付解决方案如何才能在用户与应用之间建立一条快速稳定的访问通道呢？需要解决的两个问题：如何保证应用系统的稳定性？如何提升用户的访问速度？AD实现多条链路的冗余实现服务器间的冗余AD为用户选择最优的链路AD为用户选择最佳的服务器SINFORTECHNOLOGIESCO.,LTD.Page72005-2008连续四年入选德勤中国50强AD与LB区别SINFORTECHNOLOGIESCO.,LTD.Page82005-2008连续四年入选德勤中国50强什么是负载均衡（LoadBalance）负载均衡（LoadBalance），其意思就是将工作任务进行平衡、分摊到多个操作单元上进行执行，例如Web服务器、FTP服务器、企业关键应用服务器和其它关键任务服务器等，从而共同完成工作任务。主要完成以下任务：解决网络拥塞问题，实现地理位置无关性；为用户提供更好的访问质量；提高服务器响应速度；提高服务器及其他资源的利用效率；避免了网络关键部位出现单点失效。LB强调的是业务可用性！LB的主要类型：链路负载均衡、服务器（应用）负载均衡SINFORTECHNOLOGIESCO.,LTD.Page92005-2008连续四年入选德勤中国50强什么是应用交付“应用交付”，实际上就是指应用交付网络(ApplicationDeliveryNetwork，简称ADN)，它利用相应的网络优化/加速设备，确保用户的业务应用能够快速、安全、可靠地交付给内部员工和外部服务群。应用交付是由负载均衡衍生而来的。近几年来，随着企业关键网络应用业务的发展，负载均衡的应用需求也越来越大了，其应用功能也发生了重大变化。例如，链路负载均衡、全局负载均衡、网络接入优化功能、与安全接入相关的SSLVPN功能等。此时“负载均衡”设备已经从以前单一的流量负载分担，转变为了多功能的，满足用户多种业务需求的综合解决方案，也就是所谓的“应用交付”。SINFORTECHNOLOGIESCO.,LTD.Page102005-2008连续四年入选德勤中国50强应用交付与LB的区别Gartner市场报告中，网络负载均衡“L4-7LoadBalance”和应用交付“AdvancedADC”是两个独立的设备市场。应用交付“AdvancedADC”是传统的网络负载均衡的升级、扩展，它是一种综合的交付平台设备，其综合了负载平衡、TCP优化管理、链接管理、SSLVPN、压缩优化、高级路由、智能端口镜像等各种技术手段的综合平台。SINFORTECHNOLOGIESCO.,LTD.Page112005-2008连续四年入选德勤中国50强应用交付领域的相关技术应用交付产品的几个主要发展方向国内外厂商多且发展方向不一，主要有如下几个方面应用可用性：提高业务系统被访问的可靠性，以链路负载均衡、服务器负载均衡、全局负载、应用可视化等技术为主应用优化：提高业务系统响应速度、减少服务器和带宽耗用，以QOS、缓存、压缩、TCP优化（以TCP复用技术为主）、单边加速、SSL卸载等技术为主应用安全：提高应用安全性，以Web防火墙、防Dos/DDos攻击、IPS等技术为主不同厂商在各技术内容上的发展有所不同但可用性是各个厂商发展的基础，负载均衡技术是其基础之技术！SINFORTECHNOLOGIESCO.,LTD.Page122005-2008连续四年入选德勤中国50强应用交付产品基础价值一致基本都以负载均衡技术作为基础，保证应用系统的高可用性和高可靠性主要的几种负载技术链路负载均衡技术应用负载均衡技术应用交付核心技术SINFORTECHNOLOGIESCO.,LTD.Page132005-2008连续四年入选德勤中国50强核心技术SINFORTECHNOLOGIESCO.,LTD.Page142005-2008连续四年入选德勤中国50强链路负载均衡技术链路负载均衡技术入站流量解决外网用户访问内网资源时，所存在的链路选择和链路冗余以及带宽利用率方面的问题出站流量解决内网用户访问外网资源时，所存在的链路选择和链路冗余以及带宽利用率方面的问题SINFORTECHNOLOGIESCO.,LTD.Page152005-2008连续四年入选德勤中国50强链路负载均衡技术入站流量（智能DNS解析）165432用户访问连续四年入选德勤中国50强链路负载均衡技术出站流量保证用户访问快速性提高带宽的利用率提升网络链路的冗余性用户发起对外网访问请求AD根据预先设定的算法为用户选择相应链路SINFORTECHNOLOGIESCO.,LTD.Page172005-2008连续四年入选德勤中国50强链路负载均衡算法多链路负载算法不同厂商之间的算法差异有一定差异（专有性名词）常用的算法基本一致，大部分算法都由此衍生而来轮询，加权轮询，加权最小连接，动态就近性，静态就近性需求不同所采用算法也不一样如果拥有多条同一个运营商的链路，那么用轮询或者加权轮询会比较好如果拥有不同运营商的链路，那么就用静态就近性算法如果是入站流量一般使用静态就近性或者动态就近性如果链路之间的带宽差异比较大，那就用加权最小连接或者加权轮询SINFORTECHNOLOGIESCO.,LTD.Page182005-2008连续四年入选德勤中国50强服务器负载均衡技术提升服务器群的稳定性实时监控服务器健康状态，一旦某台服务器出现故障，则将用户请求分担其他正常的服务器之上，保证应用不中断避免服务器任务分担不均根据服务器集群中各服务器性能分担用户请求，避免服务器任务不均，造成部分用户的访问速度慢的情况系统1系统2系统3SINFORAD防火墙核心交换客户端服务器负载均衡方案SINFORTECHNOLOGIESCO.,LTD.Page192005-2008连续四年入选德勤中国50强服务器负载均衡技术服务器负载均衡技术原理1、通过应用交付设备将众多内网服务器虚拟为一个IP2、用户要访问某个服务时，直接访问该虚拟IP即可3、当用户请求到达应用交付设备时，根据既定负载策略将用户请求分配到响应的服务器之上客户端Internet15643287SINFORTECHNOLOGIESCO.,LTD.Page202005-2008连续四年入选德勤中国50强服务器负载均衡技术一种是基于网络和硬件的，比如PING、SNMP等方式，查看服务器是否正常运行另外一种是基于应用的，比如类似Connect自定义这种类型的方式NOYSEYES新的连接请求123123服务器健康检查服务器健康检查的方法一般有两种：SINFORTECHNOLOGIESCO.,LTD.Page212005-2008连续四年入选德勤中国50强服务器负载均衡技术目前负载均衡算法主要分为如下几类基于服务器数量的，比如轮询，加权轮询等，他们适用的范围也有所不一基于服务器状态的算法，比如加权最小连接，动态反馈、最快响应基于特定应用的算法，比如URL散列等算法没有最好算法，只有最合适的算法服务器负载算法SINFORTECHNOLOGIESCO.,LTD.Page222005-2008连续四年入选德勤中国50强发展趋势SINFORTECHNOLOGIESCO.,LTD.Page232005-2008连续四年入选德勤中国50强应用交付的发展趋势各厂商所发展的方向不一安全方向，涉及范围广，需要整体解决方案网络的安全，网络攻击，内网攻击等应用的安全，数据安全，权限管理等功能整合方向，性能和稳定性待考证集合SSLVPN,IPS,加速，缓存，压缩等众多功能性能怎么保证稳定性怎么保证专业的设备，做专业的事情数据集中，不代表设备功能的整合成熟领域，有成熟产品应用交付的基本价值才是其未来发展的方向SINFORTECHNOLOGIESCO.,LTD.Page242005-2008连续四年入选德勤中国50强应用交付的发展趋势应用交付技术的趋势快速为用户提供更加快速的访问体验智能为应用系统的系统的管理提供更加全面的管理高性价比为企业节省更多的IT投资成本SINFORTECHNOLOGIESCO.,LTD.Page252005-2008连续四年入选德勤中国50强应用交付的发展趋势应用交付的市场百家争鸣，厂商之间的竞争更激烈应用交付解决方案越来越多用户的选择越来越多价格趋向于合理SINFORTECHNOLOGIESCO.,LTD.Page262005-2008连续四年入选德勤中国50强深信服应用交付的定位深信服应用交付发展的三大方向更快速性价比高更智能SINFORTECHNOLOGIESCO.,LTD.Page272005-2008连续四年入选德勤中国50强应用用例SINFORTECHNOLOGIESCO.,LTD.Page282005-2008连续四年入选德勤中国50强AD双机广西区质量监督管局案例SDH专线市局节点核心路由器区局节点核心交换机专线县局节点县级节点VPN通道防火墙国家质检主干网VPN通道VPN网关互联网移动办公服务器群互联网SSLVPNSINFORTECHNOLOGIESCO.,LTD.Page292005-2008连续四年入选德勤中国50强国美电器案例SINFORTECHNOLOGIESCO.,LTD.Page302005-2008连续四年入选德勤中国50强谢谢！以下为问答时间。