深信服全系列产品手册

SANGFOR深信服产品手册市场咨询免费热线：8008309565深圳市南山区科技园科发路8号金融基地2栋4楼邮编：518052电话：[phone]传真：[phone]邮箱：[e-mail]深信服公司技术支持免费热线：8008306430科技中二路深圳软件园十二栋501室邮编：518052传真：[phone]邮箱：[e-mail]-5November2011目录CONTENTS产品概述随着技术和业务的发展，用户对网络的需求也在发生变化：首先，用户需要一个开放的网络，客户、合作伙伴和内部人员可通过各种终端随时接入，使网络效益最大化；其次，用户需要一个可管理的网络，让流量可视并可控，这一点随着应用的爆炸式发展显得日益重要；最后，网络要“好用”，这首先要求网络能够承载和促进业务，让用户快速便捷地访问各种应用和数据；同时，基于网络的办公也能顺利开展，而不至于被数据拥塞和网络延时所影响。显然，传统的网络产品已无法满足用户需要，基于应用层的前沿网络产品应运而生。同传统网络产品基于层3,层4设计不同，前沿网络产品基于层7设计，能够充分满足基于应用层的连通、管理和优化需求，让用户的网络能够适应、感知、进而促进业务发展。应用交付AD1作为传统网络负载均衡产品的升级和扩展，应用交付产品基于网络应用层设计，将关键应用快速、可靠、智能地交付给用户使用。广域网优化WOC6对分布式网络的用户来讲，广域网带宽占用率偏高、网络丢包延时、应用交互效率低下、应用流量分布不均等因素都极大的影响着用户的应用访问体验，拖滞了办公效率。上网行为管理AC11上班时间玩游戏、看网络视频、长时间进行IM聊天，不仅挤占有限的带宽资源，造成基于网络的大量办公应用受到严重影响，而且极大影响办公效率。16SSLVPN目前很多组织都面临着这样的挑战。29上网优化SG海量的互联网资源与组织有限的网络带宽之间的矛盾由来已久，尤其近年互联网的高速发展使得内网用户渴望快速上网的诉求与日俱增，上网优化网关这一概念也应运而生。25IPSecVPN由于某些行业的特殊性，需要一种非常安全的方式达到异地网络的互联，IPSecVPN正是基于这样的需要而出现，可实现异地机构快速组网、大型专网中数据安全加密、行业专网的VPN延伸、专网单一链路的稳定备份等多重价值。作为领先的前沿网络设备供应商，深信服公司提供了能覆盖用户网关、数据中心及分支机构的多种网络产品。这些产品帮助用户实现了网络的无限延展，并让基于网络的应用变得更加安全和友好，极大地提升了网络带宽价值。33流量管理BM信息化建设的深入以及信息系统的普及，使得组织机构网络所承载的数据与内容变得复杂与多元化，同时组织业务发展对网络质量的要求与网络应用日益丰富导致的带宽瓶颈问题之间的矛盾日趋严峻。21应用性能管理APM在现有技术环境下，针对终端用户反映的网络中断、应用慢、系统宕机问题根本无从定位问题根源。37下一代应用防火墙NGAF深信服下一代应用防火墙（NGAF）是面向应用层设计，能够精确识别用户、应用和内容，具备完整安全防护能力，能够全面替代传统防火墙，并具有强劲应用层处理能力的全新网络安全设备。应用交付产品AD将应用快速稳定地交付到用户通过AD产品，用户可有效避免服务器宕机、链路中断或拥塞、应用故障、以及站点瘫痪等问题对业务发布带来的不良影响，确保应用系统7×24小时不间断运行。AD产品支持包括基于硬件运行状况的检查,基于应用类型的检查以及自定义的健康检查机制。一旦某台服务器出现故障，用户将被透明地引导到正常工作的服务器上。通过可靠的健康检查机制可以保证业务应用的高可用性。AD产品不仅能实现服务器间冗余机制，还能够实现基于设备自身以及多站点之间的冗余机制，从而在三个层次上保障应用系统的稳定性。无论上述哪种应用承载体出现故障，通过深信服AD的冗余机制切换均可保障应用系统的可用性。将新增的或维护后的服务器添加到服务器组时，通过服务器平滑进入机制，AD产品能够避免新加入服务器因突然出现的流量冲击导致系统故障。在将新服务器加入到服务器组时,AD产品将逐渐地增加分配到该服务器的流量，直至达到其完全胜任的处理能力，从而保证服务器在启动期间以及应用程序初始时都能提供不间断的服务。当需要进行系统维护或者服务器升级时，通过服务器平滑退出机制，AD产品能够保证服务器退出时不会造成用户的访问中断。一旦管理人员选定某台服务器要从服务器组内退出服务后，AD产品将不会把新的用户分配到该服务器。当该服务器处理完当前用户访问之后，就可以开始对其进行相应的管理和维护。0201应用交付产品AD深信服AD产品功能亮点确保应用的可靠交付作为传统网络负载均衡产品的升级和扩展，应用交付产品基于网络应用层设计，将关键应用快速、可靠、智能地交付到用户使用。深信服AD产品作为新兴应用交付技术的代表，一经推出便获得了大量用户的认可。通过结合链路负载均衡、服务器负载均衡、全局负载均衡、服务器性能优化、单边加速、商业智能分析等多种技术，AD产品不仅能够避免系统宕机或链路故障对应用发布的影响，让业务系统全天候稳定运行，还能够极大地提升用户访问体验，提高业务发布的效率和效益。服务器健康状态监测应用系统冗余机制服务器平滑进入服务器平滑退出深信服应用交付产品AD网络部署产品概述服务器负载均衡性能优化SSL加速单边加速服务器负载均衡性能优化单边加速上海数据中心全局负载均衡多链路负载均衡全局负载均衡多链路负载均衡合作伙伴家庭用户手持终端移动用户防火墙SANGFORADSANGFORAD服务器北京数据中心应用服务器Web服务器数据库服务器通过管理员预先设定的关注的信息，一旦链路或者服务器出现故障的时候,就可以通过短信或者邮件的形式通知相关IT管理人员进行维护。支持报警对象包括：链路、服务器、虚拟服务、双机切换、网络攻击等触发事件。智能告警对分布在不同数据中心的服务资源实现全局的负载均衡，能够通过唯一域名的方式为所有发布相同服务的数据中心提供统一的入口，根据管理人员预先设定的负载策略将用户的访问请求分配到不同数据中心之上，保障用户的访问体验。同时AD产品具备全面的健康检查机制，能够实时监控各个数据中心的运行状况，一旦数据中心或其内部服务器出现故障，可将用户后续访问请求都分配到其他正常工作的数据中心或者服务器之上。全局负载均衡随着业务的发展，应用的访问量会快速增大，这不仅给IT基础设施带来了巨大压力，更重要的是，用户访问体验的好坏将影响组织效益和形象。AD产品结合各种调度算法及优化技术，大幅度提高了应用交付的响应速度和连续性。支持基于IP地址、应用类型和内容等因素实现流量负载，使管理员可以为不同类型的应用分配不同的服务器资源。应用类型调度支持基于不同协议上的多种应用，包括TCP、UDP、IP、DNS、E-mail、FTP、HTTP等。可根据URL信息实现用户访问请求负载，将用户的访问请求定向到某台特定服务器，或实现在特定服务器组中多个服务器之间的负载均衡，这样不仅可以保持用户访问持续性，而且在客户网络应用优化方面提供更多个性化选择。基于七层内容的调度使管理员可根据用户请求内容来分配服务器资源，例如基于HTTP包头内容的负载技术让管理员可以根据用户请求的内容来分配服务器资源，保证用户请求分配的多元化和个性化，为管理人员提供更多分配策略和机制。AD产品支持基于URI、HOST、COOKIE、USER_AGENT等信息的请求负载。AD产品提供了静态和动态就近性选择两种算法，在CDN环境中，可实现用户的就近访问，引导用户至速度最佳的数据中心。除此以外，AD产品还采用了轮询、哈希、加权轮询、带宽比例、首个可用、加权最少连接、加权最小流量及基于时间段负载算法等多种调度算法，可以充分提高链路的利用率，并提升应用的访问效果。AD产品支持TCP连接复用、内存缓存、HTTP压缩、SSL加速等众多优化技术；通过减少服务器的硬件资源消耗，缩短后台服务响应时间，在节省了用户硬件投资的同时，大幅度提高了用户访问的响应速度和网站处理能力。大幅提升访问体验应用类型负载均衡机制基于URL负载七层内容负载各种快速高效的算法服务器性能优化技术有别于其他应用交付产品，AD产品更加关注组织在应用整体交付过程中同业务和IT的关系。通过强大的统计分析功能，AD产品可帮助组织了解从客户访问关注到后台系统状态的一系列信息，为组织业务制定经营战略和IT规划提供了有力支撑。对于访问用户自身网络的延时和丢包所带来的问题，AD产品依然可通过技术手段予以解决。单边加速技术通过智能侦测网络情况，进而改变传出机制并改善传输拥塞机制，避免了数据报文过度重发而增加的应用响应时间，提升了TCP传输效率。在比较常见的跨运营商网络环境之中，单边加速技术可将通过广域网传输的文件及应用的访问时间减少30%以上，极大地提升了用户的访问体验。独有的单边加速技术AD产品采用智能路由技术、DNS透明代理技术以及链路繁忙控制技术，可以实现基于链路的负荷情况、时间段、用户群体、访问对象等因素来分配链路的负载调度机制，有效提升了链路利用率。智能优化技术有效支撑业务决策AD产品可统计访问用户的时间、地域分布特性以及用户的应用访问偏好，为企业业务运营挖掘更多的用户特征信息，以支撑商业决策。商业智能分析AD产品能有效统计并分析链路以及服务器资源的使用情况，包括流量、连接数、用户数，响应时间、健康状态等，进而为用户提供网络及服务器优化的依据。链路及服务器使用状况分析0403应用交付产品AD国美电器扬州市电教馆扬州市电教馆作为当地教育系统的主要网络出口，承载着大量师生的互联网访问。通过部署AD产品，扬州市电教馆实现了对多达5条广域网链路的合理利用，一方面通过全面健康检查机制实现了多链路的冗余，提升所有人员上网的稳定性；另一方面通过相应负载均衡算法提升多条链路利用率，不仅避免了互联网带宽资源的闲置浪费，同时还保障了所有人员上网速度。对分布式网络的用户来讲，广域网带宽占用率偏高、网络丢包延时、应用交互效率低下、应用流量分布不均等因素都极大的影响着用户的应用访问体验，拖滞了办公效率。广域网优化针对以上问题，提出应用流量可视化、链路优化、数据优化、应用优化、流量管理、智能报表的整体解决方案，帮助客户大幅提升多种网络环境下应用访问效果、优化广域网链路质量、削减线路带宽占用率、合理管理广域网流量。深信服WOC产品于2007年正式推出，是亚太地区首款广域网优化产品，也是业内第一款集合广域网加速及广域网流量管理的广域网优化整体解决方案产品。同时WOC产品还融合了深信服领先的VPN技术模块，帮助用户一次性建成分布式的高速网络。目前，WOC产品已在多个行业的关键网络上实现了成功应用，并组建了中国迄今为止最大的广域网优化网络。国美电器办公自动化系统平均在线用户数达万人，访问者来自全国各门店，对系统的可用性及访问速度要求极高。通过部署AD系列产品，该系统访问速度明显提高，提升了员工工作效率。同时，AD产品的服务器健康状态监测机制和服务器使用状况分析技术保障了应用系统的可靠性，并为服务器优化提供了依据。中华人民共和国国土资源部典型案例通过以冗余的方式部署两台AD设备，国土资源部实现了应用服务器的负载均衡，在实现流量的负载均衡的同时，保证了整个系统的稳定和高可用性。同时，AD产品特有的业务智能报表为国土资源部信息中心进行网络优化和改造提供了重要依据。中华人民共和国最高人民法院通过部署AD产品，最高人民法院的门户网站实现了内外网用户的流量分担及服务器的智能负载均衡，这不仅提升了海量用户的访问速度和稳定性，还最大程度上改善了服务器的利用效率，提高了IT投资回报。产品概述0605应用流量可视化链路优化数据优化智能报表流量管理应用优化深信服广域网优化广域网优化产品WOC提升应用速度,实现带宽增值部分客户名单应用交付产品AD最高人民法院海关总署国土资源部北京市公安局山西省财政厅四川银联北京黄金交易中心中融信托安诚财