深信服TECHNOLOGIESCO.,LTD.Page12005-2008连续四年入选德勤中国50强深信服TECHNOLOGIESCO.,LTD.深信服应用交付AD产品介绍深信服TECHNOLOGIESCO.,LTD.Page22005-2008连续四年入选德勤中国50强内容AD与LB的区别各ADN厂商的差异AD所满足的客户需求SINFORAD差异优势SINFORAD成功案例深信服TECHNOLOGIESCO.,LTD.Page32005-2008连续四年入选德勤中国50强AD与LB的区别深信服TECHNOLOGIESCO.,LTD.Page42005-2008连续四年入选德勤中国50强4用户网络发展现状深信服TECHNOLOGIESCO.,LTD.Page52005-2008连续四年入选德勤中国50强5数据集中后问题表现用户响应速度慢用户访问业务系统存在跨运营商的现象过多的用户访问被分配到了相同的互联网链路或服务器之上系统稳定性差没有解决链路冗余链路,某条链路宕断掉之后,造成无法访问缺乏服务器健康检查机制多处出现性能瓶颈服务器分担不均衡,造成部分服务器,压力过大链路使用不合理,数据流量过度集中,造成负荷过大深信服TECHNOLOGIESCO.,LTD.Page62005-2008连续四年入选德勤中国50强应用发布所面临的问题深信服TECHNOLOGIESCO.,LTD.Page72005-2008连续四年入选德勤中国50强什么是负载均衡(LoadBalance)•负载均衡,英文名称为LoadBalance,其意思就是将负载(工作任务)进行平衡、分摊到多个操作单元上进行执行,例如Web服务器、FTP服务器、企业关键应用服务器和其它关键任务服务器等,从而共同完成工作任务。•负载均衡是一种扩展现有网络设备和服务器的带宽、增加吞吐量、加强网络数据处理能力、提高网络的灵活性和可用性的技术。•主要完成以下任务:解决网络拥塞问题,服务就近提供,实现地理位置无关性;为用户提供更好的访问质量;提高服务器响应速度;提高服务器及其他资源的利用效率;避免了网络关键部位出现单点失效。•LB强调的是业务可用性!•LB的主要类型:链路负载均衡、服务器(应用)负载均衡深信服TECHNOLOGIESCO.,LTD.Page82005-2008连续四年入选德勤中国50强链路负载深信服TECHNOLOGIESCO.,LTD.Page92005-2008连续四年入选德勤中国50强需求分析之单链路问题•在Internet接入的稳定性对于一个用户来说日见重要的今天,一个运营商链路或者单链路明显已经无法保证它提供的互联网链路的持续可用性,从而可能导致用户接入的中断,带来给企业无法预计的损失。深信服TECHNOLOGIESCO.,LTD.Page102005-2008连续四年入选德勤中国50强需求分析之跨运营商问题•而且由于历史原因,电信线路网路访问网通应用时则会出现没有响应甚至无法访问的问题。•即使部署了电信网通两条链路,如果没有多链路优选手段和设备内部访问外部应用如何选路?外部访问内部应用如何选路?电信网通电信电信走那条链路?深信服TECHNOLOGIESCO.,LTD.Page112005-2008连续四年入选德勤中国50强链路负载均衡的价值(一)•实现多条链路的冗余备份•实时监测链路的健康状态•一旦某条链路出现故障,实现链路快速切换负载算法LB设备深信服TECHNOLOGIESCO.,LTD.Page122005-2008连续四年入选德勤中国50强链路负载均衡的价值(二)•实现对带宽资源的合理利用LB设备ISP1ISP2ISP3192.200.0.2192.200.0.3192.200.0.410.0.0.210.0.0.3LB设备根据预先设定算法进行链路任务分配深信服TECHNOLOGIESCO.,LTD.Page132005-2008连续四年入选德勤中国50强链路负载均衡的价值(三)实现对出站流量的链路优化选择拥有最新最全的互联网地址网段拥有全面的有效的链路负载算法走那条链路?负载算法LB设备深信服TECHNOLOGIESCO.,LTD.Page142005-2008连续四年入选德勤中国50强链路负载均衡的价值(四)实现对入站流量的链路优化选择为用户提供最佳访问链路保证链路流量分担均衡走那条链路?负载算法深信服TECHNOLOGIESCO.,LTD.Page152005-2008连续四年入选德勤中国50强应用负载均衡深信服TECHNOLOGIESCO.,LTD.Page162005-2008连续四年入选德勤中国50强早期的应用Internet/Intranet容易出现两个问题:1、单台服务器性能不够,无法满足大量访问需求2、如果服务器宕机,服务立即终断,稳定性差深信服TECHNOLOGIESCO.,LTD.Page172005-2008连续四年入选德勤中国50强改进后的应用部署方式优点1、多台设备并用,解决性能瓶颈问题2、设备相互冗余,提升应用稳定性尚存在的问题1、服务器负担不平衡,性能差的服务器负担较大的任务,造成用户使用速度缓慢2、缺乏设备健康检查机制,设备宕机之后,还在任务分担之列Internet/Intranet深信服TECHNOLOGIESCO.,LTD.Page182005-2008连续四年入选德勤中国50强部署应用负载均衡设备之后LB设备1、通过有效的算法机制避免任务分担不均衡的现象,每次都能为用户选择性能最佳的服务器2、通过健康检查机制能够,实现发现出现故障的服务,并下一个连接分配到其他正常服务的服务器之上3、从根本上为用户稳定、持续、可靠的应用Internet/Intranet深信服TECHNOLOGIESCO.,LTD.Page192005-2008连续四年入选德勤中国50强什么是应用交付深信服TECHNOLOGIESCO.,LTD.Page202005-2008连续四年入选德勤中国50强什么是应用交付•“应用交付”,实际上就是指应用交付网络(ApplicationDeliveryNetwork,简称ADN),它利用相应的网络优化/加速设备,确保用户的业务应用能够快速、安全、可靠地交付给内部员工和外部服务群。•应用交付是由负载均衡衍生而来的。早期的负载均衡作为一项负载分担技术,还曾是路由交换设备的基本技术(链路负载均衡),其主要的目的在于解决大并发数据流量时的压力分担。•近几年来,随着企业关键网络应用业务的发展,负载均衡的应用需求也越来越大了,其应用功能也发生了重大变化。例如,链路负载均衡、全局负载均衡、网络接入优化功能、与安全接入相关的SSLVPN功能等。此时“负载均衡”设备已经从以前单一的流量负载分担,转变为了多功能的,满足用户多种业务需求的综合解决方案,也就是所谓的“应用交付”。深信服TECHNOLOGIESCO.,LTD.Page212005-2008连续四年入选德勤中国50强应用交付与LB的区别•Gartner市场报告中,网络负载均衡“L4-7LoadBalance”和应用交付“AdvancedADC”是两个独立的设备市场。•应用交付“AdvancedADC”是传统的网络负载均衡的升级、扩展,它是一种综合的交付平台设备,其综合了负载平衡、TCP优化管理、链接管理、SSLVPN、压缩优化、智能网络地址转换、高级路由、智能端口镜像等各种技术手段的综合平台。深信服TECHNOLOGIESCO.,LTD.Page222005-2008连续四年入选德勤中国50强应用交付领域的三个主要技术内容•应用可用性:提高业务系统被访问的可靠性,以链路负载均衡、服务器负载均衡、全局负载、应用可视化等技术为主•应用优化:提高业务系统响应速度、减少服务器和带宽耗用,以QOS、缓存、压缩、TCP优化(TCP复用技术为主)、单边加速、SSL卸载等技术为主•应用安全:提高应用安全性,以Web防火墙、防Dos/DDos攻击等技术为主•不同厂商在各技术内容上的发展有所不同深信服TECHNOLOGIESCO.,LTD.Page232005-2008连续四年入选德勤中国50强应用交付的主要厂商源自Gartner2007年的数据深信服TECHNOLOGIESCO.,LTD.Page242005-2008连续四年入选德勤中国50强厂商产品定位F5强调应用整合Array(信安世纪)强调功能整合Radware强调绿色概念Bluecoat强调可视性、广域网优化和保护Web安全(并无负载均衡方案)梭子鱼强调应用安全深信服注重快速智能,强调性价比,唯一的国内大厂产品价值一致基本都以负载均衡技术作为基础,保证应用系统的高可用性和高可用性产品定位不同如右图所示厂商之间的主要差异深信服TECHNOLOGIESCO.,LTD.Page252005-2008连续四年入选德勤中国50强SINFORAD产品差异优势深信服TECHNOLOGIESCO.,LTD.Page262005-2008连续四年入选德勤中国50强SINFORAD的发展•AD1.0-1.6:–以链路负载均衡和服务器负载均衡为主,实际上还是负载均衡产品•AD2.0:(12月中旬发布)–新增SSL卸载、TCP单边加速、智能路由、防DOS攻击等涉及优化及安全的特性,属于ADN产品概念•未来:敬请期待深信服TECHNOLOGIESCO.,LTD.Page272005-2008连续四年入选德勤中国50强深信服AD三大优势1.0-1.6版本链路负载和服务器负载二合一高性价比商业智能分析(重点强调负载均衡效果分析)AD2.0版本优势突出单边加速更为丰富的链路负载策略易用性更强深信服TECHNOLOGIESCO.,LTD.Page282005-2008连续四年入选德勤中国50强深信服AD链路负载解决方案ISP1ISP2ISP3INTERNET客户端服务器路由器SINFORAD防火墙服务器内网用户深信服TECHNOLOGIESCO.,LTD.Page292005-2008连续四年入选德勤中国50强深信服AD解决方案部署图网通电信PCPCPCSINFORAD服务器区防火墙PCPCPCPCPCPCPCPCPC核心交换机深信服TECHNOLOGIESCO.,LTD.Page302005-2008连续四年入选德勤中国50强深信服AD应用负载解决方案INTERNETSINFORAD防火墙应用服务器数据库深信服TECHNOLOGIESCO.,LTD.Page312005-2008连续四年入选德勤中国50强31深信服AD应用负载部署图网通电信PCPCPCSINFORAD服务器区防火墙PCPCPCPCPCPCPCPCPC核心交换机深信服TECHNOLOGIESCO.,LTD.Page322005-2008连续四年入选德勤中国50强商业智能分析解决方案SINFORTECHNOLOGIESCO.,LTD.Page332005-2008连续四年入选德勤中国50强应用用例SINFORTECHNOLOGIESCO.,LTD.Page342005-2008连续四年入选德勤中国50强AD双机广西区质量监督管理局案例SDH专线市局节点核心路由器区局节点核心交换机专线县局节点县级节点VPN通道防火墙国家质检主干网VPN通道VPN网关互联网移动办公服务器群互联网SSLVPN深信服TECHNOLOGIESCO.,LTD.Page352005-2008连续四年入选德勤中国50强主要客户列表•北京知识产权出版社•广西质监局•中融国际信托有限公司•天津工商局•太原国土局•中铁十五局•四川银联•厦门联想移动•重庆安诚保险•中国科学院长春光学精密机械与物理研究所深信服TECHNOLOGIESCO.,LTD.Page362005-2008连续四年入选德勤中国50强ADN的主要目标市场•传统市场:–运营商–金融–互联网•我们的机会市场:–政府–科研教育–大企业–能源深信服TECHNOLOGIESCO.,LTD.Page372005-2008连续四