深信服应用交付(AD)产品手册

在链路方面：为解决单一链路所带来的网络单点故障、线路脆弱性和国内所存在的跨运营商访问慢等问题，目前大部分的单位都部署了多条互联网链路来提升网络链路的可靠性，并需要配置繁锁的路由才能实现链路优化分配。此类解决方案仅解决了一些接入链路的单点故障问题，但是并未实现真正的负载均衡，并且配置管理十分复杂。

在服务器方面：由于用户访问量的增大，单一服务器的性能已经无法满足大量用户的访问需求，企业开始通过部署多台服务器来解决此类问题。但事实上由于缺乏合理的优化机制导致经常出现大量访问聚积在某一台服务器上而其它服务器空闲的情况。一方面造成了资源的浪费，另一方面也极大的影响了用户的访问体验。如何更好的将如此多的网络服务器利用起来，使用户的访问请求能由当时最有效率的服务器来处理，从而提升业务应用系统的稳定性和可用性，这同样是摆在网络管理部门眼前的紧迫问题之一。

针对上述两点问题,一种能够解决链路和服务器两端所存在问题的网络解决方案应运而生——应用交付解决方案。应用交付解决方案在现有网络结构之上提供了一种廉价、有效、透明的方法来提升互联网链路和服务器利用率，提升网络的灵活性和可用性。

应用交付解决方案主要能够为企事业单位带来两方面的价值：

一、实现多链路间的冗余和有效负载 ：通过全面的链路健康检查机制和高效的链路负载均衡算法实现对链路的有效负载。当用户访问请求到达应用交付设备时，其将根据预先设定的负载均衡算法为用户选择最佳的互联链路，提升用户的访问体验。

二、实现应用系统高性能和高稳定性要求:提供全面的服务器健康检查机制和高效的服务器负载均衡算法,实时检查各个服务器的状态，合理的将每个连接快速的分配给最合适的服务器，提升服务器的利用率，保证用户访问的快速性和稳定性。

产品亮点

快速智能的应用交付

深信服AD系列产品不仅包含传统的链路负载均衡以及服务器负载均衡的所有功能，同时具备单边加速、DNS透明代理、链路繁忙控制、智能路由、商业智能分析等众多快速、智能的优化技术，能够最大程度提升用户的访问体验。

www.sangfor.com.cn

深信服科技应用交付产品介绍单边加速功能独一无二的单边加速功能，客户端无需安装任何插件和软件即可提升用户访问速度，这使得用户可以更快更稳定地访问发布内容，打造稳定智能的业务发布平台。商业智能分析深信服AD应用交付产品区别于传统负载均衡设备更加关注企事业单位应用的整体交付过程中与业务、网络优化相关的一系列问题。其中最显著的特点就是，在保证应用交付过程中稳定性的前提下，不仅可以知悉组织网络和服务器的运行状况，更重要的是可以帮助组织分析自身的业务系统运行状况，以此为高层的网络优化和业务优化提供决策依据。链路负载和服务器负载二合一深信服AD产品作为专业的应用交付设备，能够为用户的应用发布提供全方位的解决方案，包括链路优化和服务器优化，四到七层负载均衡，实现对各个链路以及服务器状态的实时监控，同时根据预设的规则将请求分配给相应的链路以及服务器，以此最终实现数据流的合理分配，使所有的链路和服务器都得到充分的利用，扩展应用系统的整体处理能力，提高应用系统的稳定性，改善用户的访问体验，降低组织IT投资成本。 深信服AD系列应用交付产品打破国外厂商垄断，在同等投入水平下，具备链路、服务器二合一负载均衡解决方案，并直接开通SSL加速、缓存、压缩等众多优化功能，获得超出业界同类产品的设备性能。产品功能备深信服应用交付设备深信服AD产品不仅能够全面的实现多链路和服务器负载均衡，保证企事业单位的关键应用的稳定性和可用性。同时提供单边加速、SSL加速、缓存、压缩、TCP连接复用、智能路由、DNS透明代理等众多智能优化技术，实现对链路资源的合理利用和服务器的优化，减少硬件投资成本，提升用户访问体验。 深信服AD产品具备商业智能分析功能，能够帮助企事业单位快速了解访问用户的时间分布规律、地域分布特性以及对各类应用的访问偏好，企事业单位可以在此基础之上对网络、物流、业务流程、产品设计、商业策略等方面进行相应的调整和优化，提升客户的满意度。一、多链路负载均衡 深信服AD产品应用交付设备实现网络中两条链路入站（从Internet发起对内部服务器的访问）和出站（内部客户端发起对Internet的访问）方向负载均衡。 深信服AD产品能够实现整个系统全冗余网络连接方式部署，来保证系统的高可用性和高可靠性。 深信服AD系列应用交付产品集合入站智能DNS解析、轮询、带宽比例、加权轮询、加权最小流量、静态链路选择、动态链路选择等算法、智能路由、DNS透明代理技术、链路繁忙控制，解决多链路网络下流量分担的问题，充分提高多链路的带宽利用率，节约企事业单位对通信链路的投资，并且使用户获得最佳的通信线路，从而最终使用户访问获得最佳的访问体验。此外，深信服AD系列应用交付设备还利用链路健康检查及会话保持技术，实现了在某条链路中断的情况下仍然可以提供访问链接能力，充分利用了多条链路带来的可靠性保障，使对于用户的访问达到了最全面的支持。01/02 高投资回报比深信服科技应用交付产品介绍二、服务器负载均衡深信服AD应用交付设备支持通过路由模式、透明模式、单臂模式等方式接入网络来实现网络中多台应用服务器的负载均衡，在实现流量的负载均衡的同时保证整个系统的稳定和高可用性。 深信服AD系列应用交付产品利用基于SNMP、ICMP、UDP端口、TCP端口和HTTP以及自定义的健康检查方式，避免用户访问故障服务器，从而提高应用的高可用性，避免业务访问中断。在服务器性能负载方面，深信服AD系列应用交付产品凭借轮询、加权轮询、URL散列、动态反馈、最快反应负载均衡算法等众多算法，保证了数据流合理的分配，使每台服务器的处理能力都能得到充分的发挥，保证了应用系统的稳定性，提升用户的访问体验。三、单边加速技术 深信服 AD单边加速解决方案，区别于传统的加速解决方案。首先，它不需要在用户电脑上安装任何软件和控件，对用户访问透明，而且可以在不升级带宽的前提下，减少应用程序的响应时间，提升用户的访问速度。 深信服AD采用了深信服特有单边加速技术，通过自动、实时、持续、动态地侦测网络路径中的延迟、丢包、重传等情况，改进传出机制和改善传输拥塞机制，避免数据报文的过度重发，减少应用响应时间，提升TCP传输效率，从而节省企业广域网带宽资源和响应时间。 与传统加速技术相比，启用深信服 AD单边加速技术后更易于部署和管理，可以真正实现客户端零配置，即客户端无需安装任何软件和控件即可大幅度提高数据传输速度，充分利用带宽资源，同时节省设备部署成本。此外，深信服 AD的单边加速功能是针对于所有TCP数据流进行优化，因此不仅文件、电子邮件、网站等应用可以通过单边加速实现加速效果，而且只要运行于TCP之上的应用，都可以通过深信服 AD单边加速技术提升用户的访问体验。 注:以下数据出自《网络世界》12/13期 2010年4月12日周报链接地址：http://www.cnw.com.cn/weekly/htm2010/20100414_194321.shtml单边加速使用效果，参见下表《网络世界》评测模拟环境数据3Mbps专线发送10MB大小的文件延时(ms) 丢包率（%) (KB/S)本地理想网络环境异地非理想网络环境异地极差网络环境202502500.1253正常耗时加速后 (秒)(KB/S) 正常速率36728.1344.36724.13115.3387.23234.626.67加速后耗时 (秒)27.9.66117.6710Mbps专线发送10MB大小的文件延时(ms) 丢包率（%) (KB/S)本地理想网络环境异地非理想网络环境异地极差网络环境202502500.125正常耗时加速后 (秒)(KB/S) 正常速率1218.561228.328.443.1724.87111.6786.23237.67385加速后耗时 (秒)8.3392119www.sangfor.com.cn《网络世界》评测真实环境数据

1MB文件

正常速率（KB/S） 加速后（KB/S） 文件加速比

泰国1MADSL新加坡4M 深圳TD 英国8MAD

22.33 6.10 228.6733.9736.27

25.53 13.70 387.3346.67103.03

1.14 2.24 1.691.372.84

5MB文件

正常速率（KB/S） 加速后（KB/S） 文件加速比

泰国1MADSL新加坡4M 深圳TD 英国8MAD

20.30 3.29222.6740.80 36.27

.07 14.43

244.93.73 103.03

2.66 4.39 1.091.34 3.13

四、智能优化技术

DNS透明代理技术

DNS透明代理技术能够弥补负载均衡算法存在缺陷，有效的实现对多条链路带宽的合理利用，避免带宽资源出现闲置的情况。

例如，国内很多单位都部署了多条互联网链路，内网用户在上网的时候由于都填写其中某一运营商的DNS服务器，于是大部分的用户都被分配到同一链路上，使得链路一直处于繁忙状态，由此链路访问的用户访问速度下降，而另一条链路却处于闲置状态。链路利用的不均衡，一方面造成互联网资源的浪费，另一个方面造成用户的访问速度得不到保障。这种情况传统负载策略往往为力，而深信服AD的DNS透明代理技术能实现链路的均衡利用。

链路繁忙控制技术

链路繁忙控制技术是通过为特定链路设定相应的阀值，结合深信服AD全面的负载均衡算法，当某条链路达到阀值之后，用户的访问请求将会通过事先设定的负载策略分配到其它链路之上。

传统的流量控制设备能够基于应用实现对网络带宽的保护，而传统的负载均衡设备能够实现链路的智能选择，但是两者都不能根据链路的带宽负载情况为用户选择相应访问链路，而深信服AD设备所提供的链路繁忙控制技术能填补客户在如何解决合理使用链路带宽资源方面所存在的空白。

智能路由技术

智能路由技术是深信服AD应用交付产品智能化进程中又一里程碑，通过智能路由技术即便对负载算法和策略不熟悉，用户只要选择目前自己对于链路利用所期望达到的效果，就可通过配置向导实现对负载策略的轻松配置。

03/04

深信服科技应用交付产品介绍

五、性能优化技术TCP连接复用

深信服AD产品通过将众多客户端连接请求捆绑后，复用相对较少的连接服务器的TCP连接，而不用通过一对一的方式把每一个用户的HTTP/TCP分配到服务器。在不需要改变任何网络构造也不需要增加组织的硬件投资成本的情况下减少服务器的负载，从而提高服务器的处理能力。

深信服AD产品预先与后台服务器之间建立多个TCP连接，并持续保持，这样显著减少了后台服务器需要处理的用户端连接数(减少量最高可以达到90%)，加快了客户端与后台服务器之间的连接处理速度，提高应用系统的处理能力，节省组织的硬件投资成本。

内存缓存功能

深信服AD产品基于内存的反向代理Cache功能，在内存中以数据包的形式缓存网站等相关资源的页面内容，采用内存缓存和包存储结构的方式，通过动态调整缓存空间提供比其它缓存产品更快速的响应速度。

深信服AD产品缓存功能降低用户访问对后台服务器的负载压力，在减小了后台服务器投资成本的同时，提高了系统的处理能力和用户的访问体验。

HTTP压缩

深信服AD产品HTTP压缩功能，通过标准的HTTP压缩规范能够自动识别客户端对压缩算法的支持情况，并能够实现对数据动态压缩。

深信服AD产品压缩功能最大程度上节省组织的互联网带宽，缩短用户下载内容的时间，减轻了Web Server的压力，节省硬件投资成本，提升用户的访问体验。

SSL加速

深信服AD产品SSL卸载技术具有极高的SSL处理能力，能够实现端到端的SSL加密，同时具备完整的证书管理特性。

深信服AD产品通过对服务器的SSL卸载处理，减少服务器性能消耗的同时，节省了应用系统服务器数量，降低了用户的应用硬件投资，大幅度缩短用户请求的响应时间从而极大提升了用户的访问体验。

六、商业智能分析

深信服AD产品具有强大商业智能分析能力，从用户的角度出发，对整个数据流程进行监测，包括用户、链路、应用、服务器等，对整个应用交付的各个元素进行详细的分析。深信服AD产品不同于对每个系统单独的监控方式，超越了传统设备和网络管理工具，为用户提供了可视化的应用交付系统的整体信息概览，主要可以分为以下几个方面：

1、详细的链路报表：提供单条或多条链路的详细报表，包括链路上下行流量报表、会话连接链路分布报表、链路IP访问量报表、链路质量报表等。通过上述报表能够准确了解企事业单位多条链路的负荷状况以及健康状况，为企事业单位对自身的链路部署策略提供决策依据。

2、丰富的服务报表：包括服务器的响应时间统计报表、服务在单条/全部链路之上数据的IP/用户访问数量统计报表、各服务器流量以及连接数统计报表、各服务器健康情况统计等。通过上述报表能够让客户了解服务器的负载情况以及服务器健康状况，并以此为基础进一步优化服务器的均衡策略，调整服务器的部署方法，充分利用自身服务器资源。

www.sangfor.com.cn

3、商业决策报表：包括按时间段分析各服务访问量报表、按区域分析各服务访问量报表、按服务资源（如：URL）分析访问量报表。上述报表能够协助企事业单位收集商业各类信息，让企事业单位了解服务的时间分布特性，熟悉最终用户的访问的时间偏好，在此基础之上决定是否采取相应的手段保证服务能够平稳度过高峰期，保证服务的稳定性。同样企事业单位也能非常直观快捷的了解到最终用户的使用偏好，比如哪些应用访问频率最高，哪些应用很少被人访问，并可以以此作为为商业决策的数据来源之一。

成功案例

国美电器

随着互联网电子商务的迅速发展，目前电子购物以其便利性已越来越受广大消费者的喜爱。作为中国最大家电零售连锁企业的国美电器也顺应客户需求，迅速建立了自己的网上商城电子购物平台。业务的飞涨给国美电器的服务器构成了很大的压力，为了提高工作效率，国美电器启动办公自动化系统建设，并且要能保障这个办公自动化系统能承载国美10多万员工的大并发应用。最终深信服AD应用负载解决方案获得国美IT部门的一致认可。

国美电器部署方案

采用透明部署方式，串接在国

美核心交换机与服务器交换机之间实现负载均衡。

负载均衡接收到各门店用户的

请求，通过预先设定好的负载均衡算法，然后将用户请求发送到相应的服务器之上。

对于所有应用服务器，同时采

用可持续检查服务器的健康状态，一旦发现故障服务器，则将其从负载均衡组中移除。服务器健康检查采用七层应用检测，确保了提供服务器处于工作状态。

实现效果

深信服AD产品一方面通过合适机制实现了对办公自动化系统对于高性能的要求，另外一方面通过丰富的服务器健康检查机制实现了办公自动系统的冗余性。部署深信服AD设备后，国美电器的办公自动化平台的访问更加快速稳定，使得全体工作人员的工作效率得到进一步的提升。目前通过负载均衡的数据报表中可以清晰的看到，平均在线的用户数高达数万。通过负载技术，使高性能的服务器得以充分发挥其价值，并且通过实时查询机制可以实时查看服务的当前负载是否处于空闲、繁忙、饱和状态，IT运维部门可根据报表显示结果决定是否需要增加服务器。

05/06

广西质量技术监督局

广西区质量监督局作为全省质量监管领导部门，担负着保障质量安全的重大责任，因此质量监督部门的正常运作必须得到严格保证。随着访问用户数量的增加，给区质量监督局的服务器带来越来越大的压力。有效的保证客户访问速度，实现访问流量在各服务器上均衡分配，充分利用各服务器资源，是目前区质量监督局网络改造的重要目标。

区质量监督局的质监业务系统中有10多台服务器，如果采用服务器群，会造成访问地址的复杂化和负载不平衡。并且每台服务器都必须分配唯一的IP地址，给用户的访问和网络管理带来不便。这些服务器之间的流量分配是随机的，不会考虑服务器当前的负载情况，在某些情形之下反而造成连接失败。

广西质量技术监督局部署方案

采用两台深信服AD应用交付设备以单臂的方式接入网络来实现网络中多台应用服务器的负载均衡，保障了整个系统的稳定和高可用性。具体实现原理如下：

1、事先通过配置虚拟服务器，将多台真实服务器虚拟成一台服务器。2、客户通过虚拟服务服务IP向SANGFOR AD设备发起访问请求。

3、SANGFOR AD接收到请求，通过事先预定负载均衡算法，然后将用户访问请求发送到后台选定的服务器，实现对服务器优化选择。

4、同时SANGFOR AD可持续检查服务器的健康状态，一旦发现故障服务器，则将其从负载均衡组中移除，同时将用户的访问请求发送到其它正常的服务器之上。

www.sangfor.com.cn

深信服科技应用交付产品介绍

应用效果

两台SANGFOR AD以主备的方式实现网络中多台服务器的负载均衡及冗余。AD根据用户设定的服务器负载均衡算法来实现快速访问的引导，当用户请求到SANGFOR AD设备的时候，根据策略能够合理的将每个连接快速的分配最合适的服务器，提升服务器的利用率，保证用户访问的快速性和稳定性。

SANGFOR AD的健康检查机制实现对服务器健康状况的实时监控，实时的发现出现故障的服务器，将用户的下一次连接情况平滑的切换到其他正常服务的服务器之上，保证应用服务的稳定性。

两台SANGFOR AD设备以主备的冗余方式方连接，处于备份状态的设备采用“心跳线”监测运行的设备的状态，当检测出设备故障时，两台设备就会产生毫秒级切换，备份设备会切换为运行主机，为用户提供服务，保证了系统的高可用性。

部分典型客户

最高人民郑州市山西省财政厅湖北国土资源厅广西区质检监督局能源电力中国水利水电中国水电顾问华润电力云南省电网贵州省送变电

媒体/金融 中国知识产权新闻出版总署福建日报四川银联重庆安诚保险医疗卫生国家药典委员会福建省卫生厅湖北省疾控中心河南省人民医院上海泗泾医院

教育/科研贵州省教育厅重庆党校

北京农林科学研究院所长春光学精密机械研究所华南农业大学珠江学院烟草/运营商海南烟草湖北中烟阳泉烟草烟台电信湖北联通

大企业国美电器中南集团正邦集团世博旅游集团厦门联想移动其他天津市工商局聊城市镇江市劳保局淮南市房管局武汉铁路局

07/08