深信服AD产品培训.ppt

深信服TECHNOLOGIESCO LTD 深信服应用交付AD产品介绍 内容 AD与LB的区别 各ADN厂商的差异 AD所满足的客户需求 SINFORAD差异优势 SINFORAD成功案例 AD与LB的区别 4 用户网络发展现状 5 数据集中后问题表现 用户响应速度慢用户访问业务系统存在跨运营商的现象过多的用户访问被分配到了相同的互联网链路或服务器之上 系统稳定性差没有解决链路冗余链路 某条链路宕断掉之后 造成无法访问缺乏服务器健康检查机制 多处出现性能瓶颈服务器分担不均衡 造成部分服务器 压力过大链路使用不合理 数据流量过度集中 造成负荷过大 应用发布所面临的问题 什么是负载均衡 LoadBalance 负载均衡 英文名称为LoadBalance 其意思就是将负载 工作任务 进行平衡 分摊到多个操作单元上进行执行 例如Web服务器 FTP服务器 企业关键应用服务器和其它关键任务服务器等 从而共同完成工作任务 负载均衡是一种扩展现有网络设备和服务器的带宽 增加吞吐量 加强网络数据处理能力 提高网络的灵活性和可用性的技术 主要完成以下任务 解决网络拥塞问题 服务就近提供 实现地理位置无关性 为用户提供更好的访问质量 提高服务器响应速度 提高服务器及其他资源的利用效率 避免了网络关键部位出现单点失效 LB强调的是业务可用性 LB的主要类型 链路负载均衡 服务器 应用 负载均衡 链路负载 需求分析之单链路问题 在Internet接入的稳定性对于一个用户来说日见重要的今天 一个运营商链路或者单链路明显已经无法保证它提供的互联网链路的持续可用性 从而可能导致用户接入的中断 带来给企业无法预计的损失 需求分析之跨运营商问题 而且由于历史原因 电信线路网路访问网通应用时则会出现没有响应甚至无法访问的问题 即使部署了电信网通两条链路 如果没有多链路优选手段和设备内部访问外部应用如何选路 外部访问内部应用如何选路 电信 网通 电信 电信 走那条链路 链路负载均衡的价值 一 实现多条链路的冗余备份实时监测链路的健康状态一旦某条链路出现故障 实现链路快速切换 负载算法 LB设备 链路负载均衡的价值 二 实现对带宽资源的合理利用 LB设备 ISP1 ISP2 ISP3 192 200 0 2 192 200 0 3 192 200 0 4 10 0 0 2 10 0 0 3 LB设备根据预先设定算法进行链路任务分配 链路负载均衡的价值 三 实现对出站流量的链路优化选择拥有最新最全的互联网地址网段拥有全面的有效的链路负载算法 走那条链路 负载算法 LB设备 链路负载均衡的价值 四 实现对入站流量的链路优化选择为用户提供最佳访问链路保证链路流量分担均衡 走那条链路 负载算法 应用负载均衡 早期的应用 Internet Intranet 容易出现两个问题 1 单台服务器性能不够 无法满足大量访问需求2 如果服务器宕机 服务立即终断 稳定性差 改进后的应用部署方式 优点1 多台设备并用 解决性能瓶颈问题2 设备相互冗余 提升应用稳定性 尚存在的问题1 服务器负担不平衡 性能差的服务器负担较大的任务 造成用户使用速度缓慢2 缺乏设备健康检查机制 设备宕机之后 还在任务分担之列 Internet Intranet 部署应用负载均衡设备之后 LB设备 1 通过有效的算法机制避免任务分担不均衡的现象 每次都能为用户选择性能最佳的服务器2 通过健康检查机制能够 实现发现出现故障的服务 并下一个连接分配到其他正常服务的服务器之上3 从根本上为用户稳定 持续 可靠的应用 Internet Intranet 什么是应用交付 什么是应用交付 应用交付 实际上就是指应用交付网络 ApplicationDeliveryNetwork 简称ADN 它利用相应的网络优化 加速设备 确保用户的业务应用能够快速 安全 可靠地交付给内部员工和外部服务群 应用交付是由负载均衡衍生而来的 早期的负载均衡作为一项负载分担技术 还曾是路由交换设备的基本技术 链路负载均衡 其主要的目的在于解决大并发数据流量时的压力分担 近几年来 随着企业关键网络应用业务的发展 负载均衡的应用需求也越来越大了 其应用功能也发生了重大变化 例如 链路负载均衡 全局负载均衡 网络接入优化功能 与安全接入相关的SSLVPN功能等 此时 负载均衡 设备已经从以前单一的流量负载分担 转变为了多功能的 满足用户多种业务需求的综合解决方案 也就是所谓的 应用交付 应用交付与LB的区别 Gartner市场报告中 网络负载均衡 L4 7LoadBalance 和应用交付 AdvancedADC 是两个独立的设备市场 应用交付 AdvancedADC 是传统的网络负载均衡的升级 扩展 它是一种综合的交付平台设备 其综合了负载平衡 TCP优化管理 链接管理 SSLVPN 压缩优化 智能网络地址转换 高级路由 智能端口镜像等各种技术手段的综合平台 应用交付领域的三个主要技术内容 应用可用性 提高业务系统被访问的可靠性 以链路负载均衡 服务器负载均衡 全局负载 应用可视化等技术为主应用优化 提高业务系统响应速度 减少服务器和带宽耗用 以QOS 缓存 压缩 TCP优化 TCP复用技术为主 单边加速 SSL卸载等技术为主应用安全 提高应用安全性 以Web防火墙 防Dos DDos攻击等技术为主不同厂商在各技术内容上的发展有所不同 应用交付的主要厂商 源自Gartner2007年的数据 产品价值一致基本都以负载均衡技术作为基础 保证应用系统的高可用性和高可用性产品定位不同如右图所示 厂商之间的主要差异 SINFORAD产品差异优势 SINFORAD的发展 AD1 0 1 6 以链路负载均衡和服务器负载均衡为主 实际上还是负载均衡产品AD2 0 12月中旬发布 新增SSL卸载 TCP单边加速 智能路由 防DOS攻击等涉及优化及安全的特性 属于ADN产品概念未来 敬请期待 深信服AD三大优势 1 0 1 6版本链路负载和服务器负载二合一高性价比商业智能分析 重点强调负载均衡效果分析 AD2 0版本优势突出单边加速更为丰富的链路负载策略易用性更强 深信服AD链路负载解决方案 深信服AD解决方案部署图 深信服AD应用负载解决方案 31 深信服AD应用负载部署图 商业智能分析解决方案 应用用例 广西区质量监督管理局案例 主要客户列表 北京知识产权出版社广西质监局中融国际信托有限公司天津工商局太原国土局中铁十五局四川银联厦门联想移动重庆安诚保险中国科学院长春光学精密机械与物理研究所 ADN的主要目标市场 传统市场 运营商金融互联网我们的机会市场 政府科研教育大企业能源 什么样的客户可能需要AD 当你听说 刚性需求 客户有多条Internet线路客户有数据中心 尤其是有新建计划 客户有某种应用有多个服务器 尤其是新建大型业务系统的时候 听说客户正在采购F5 Radware array 非ssl 隐性需求 客户抱怨他们的网站访问速度很慢 分析慢的原因 客户希望扩展应用性能 能够支持更多的并发访问 客户希望提高整个业务系统可靠性听说客户在大量采购服务器 存储