1、應用交付(AD)解決方案介紹任意環境，為應用構建穩定、安全、高效的交付平臺2022/8/131、應用交付基本功能介紹 傳統單數據中心架構影響應用交付性能的環節終端廣域網鏈路（體驗、可用）服務器及DB（性能、安全、可用）互聯網網絡基礎單元傳統單數據中心應用交付解決方案APP服務器WEB服務器DB服務器廣域網特點改善薄弱環節改善廣域網環節對應用交付性能的影響提升WEB應用安全能力，降低被攻擊造成不可用情況消除數據中心側對應用交付性能的影響互聯網主-備主-主改善應用在廣域網側交付瓶頸問題需求 流量均衡 用戶最佳訪問 線路互備實現 故障快速切換解決互聯網應用發布不安全問題WEB服務器互聯網雙機集群 H

2、TTPS協議構建 釋放服務器性能壓力 服務器安全加固問題需求實現 APPWEBDB保障數據中心側應用的高可用問題需求 運行狀況可知 實現服務器集群 流量均衡分發實現 故障快速切換2022/8/13 多活數據中心架構應用在每個DC中心處于活動，并同時對外提供服務，數據中心之間通過私有網絡實現互聯DBInternetSP1SP2SP1SP2WebAPP同步復制WebAPP分支機構分支機構DB 需求關注點用戶流量最佳調度多DC運營數據中心內部應用高可用跨數據中心應用級切換 多活數據中心應用交付解決方案DBInternetISP1ISP2ISP1ISP2WebAPPWebAPP鏈路集群集群集群DB特征

3、流量管理，實現多數據中心同時提供服務支持部分應用以主-備方式運行實現跨數據中心集群，降低故障風險跨數據中心應用級故障切換加固WEB應用安全能力，防護DDOS價值關鍵業務資源最大化利用減低運營風險，最小化業務中斷時間提升用戶訪問體驗效果，提升服務競爭力2022/8/13多活數據中心應用交付解決方案效果流DBInternetISP1ISP2ISP1ISP2WebAPPWebAPP鏈路DB集群集群集群云數據中心架構集群N NFV模塊基礎資源虛擬化網絡功能虛擬化云管理平臺Internet 云數據中心整體架構按需所取自動化管理極佳性能擴展隨時訪問云數據中心應用交付解決方案特點VMVMVMVMVMVM云管

4、理平臺硬件一虛多軟件虛擬化 完整API開放按需所取自動化管理極佳性能擴展 Vmware、KVM2022/8/13VMVMVMVMVMVM云管理平臺硬件軟件 完整API開放云數據中心應用交付解決方案特點構建虛擬機集群，監控運行狀況實現流量在虛擬機之間負載根據性能壓力，自動增加或刪減虛機故障切換應用高可用WEB流量非流量ISP1ISP2ISP1ISP2WEB層 APP層數據庫DatabaseDatabaseDatabaseDatabaseDatabaseDatabase用戶物理架構虛擬化OpenStack管理ISP1SIP2ISP1SIP2WEB層 APP層數據庫DatabaseDatabaseD

5、atabaseDatabaseDatabaseDatabase &鏈路全局WEBAPP DB多DC APP層數據庫WEB層 APP層數據庫任意環境，為應用構建穩定、安全、高效交付平臺2022/8/132、典型業務場景解決方案類型匯總AD入站鏈路負載均衡出站鏈路負載均衡服務器負載均衡全局負載均衡單邊加速性能優化面向用戶的銷售場景業務系統升級，互聯網出口改造（已有網絡要改造，有一定銷售難度）替換競爭對手（競爭對手產品服務到期，需更新設備，銷售難度?。┬陆I務系統（從頭規劃開始建設，各方面限制少，銷售較簡單）鏈路負載均衡客戶特征：具有兩條或兩條以上鏈路客戶對上網穩定性要求高客戶發布的業務穩定性要求高

6、鏈路負載均衡商機來源：客戶有多條鏈路，但未使用負載均衡客戶使用負載均衡，設備服務到期上網流量選路的鏈路負載均衡（1）用戶訪問過程中存在的問題用戶上網時選擇了跨運營商線路，又會造成訪問速度慢有的鏈路忙，有的線路閑置，帶寬利用不合理鏈路故障時，無法智能的將用戶上網引導正常鏈路上上網流量選路的鏈路負載均衡（2）銷售引導話術：1.目前咱們網絡有幾條出口？分別用的是哪家運行商的呢？帶寬是多少？2. 咱們的鏈路做主備使用，是不是出現過其中某條鏈路帶寬利用率很高，而另外一條鏈路卻基本沒什么流量呢？3.有沒有內網的用戶提意見說訪問某些網站的時候特別的慢和不流暢呢？上網流量選路的鏈路負載均衡（3）上網鏈路負載均

7、衡解決方案內置全球IP地址庫，精確地為用戶選擇最佳鏈路，解決跨運營商問題智能路由提供豐富的負載策略，各條鏈路均衡利用，避免浪費實時監控鏈路的健康狀況，避開故障線路，多條鏈路實現冗余上網流量選路的鏈路負載均衡（4）銷售引導話術：1.對于內部用戶上網，AD 將用戶訪問流量分配到不同的互聯網鏈路之上，實現出站流量負載均衡。2.通過內置的全球 IP 地址庫，AD 可以精確地為用戶選擇最佳鏈路，從而徹底解決用戶跨運營訪問速度慢的問題。3.AD有鏈路繁忙保護功能，防止大部分流量都在同一鏈路，造成鏈路擁塞場景舉例練習：互聯網出口的鏈路負載目標客戶：多條互聯網出口，規模大內網眾多用戶上網訪問關注鏈路帶寬利用率

8、典型案例：易居（中國）東風汽車鞍鋼集團紅蜻蜓江淮汽車用戶接入訪問的鏈路負載均衡（1）用戶訪問過程中存在的問題外網用戶接入時選擇了跨運營商線路，會造成訪問速度慢有的鏈路忙，有的線路閑置，帶寬利用不合理鏈路故障時，無法智能的將外網用戶引導正常鏈路上，造成訪問中斷銷售引導話術： 1.我們公司的對外發布業務有哪些呢？2.咱們有沒有對外發布 web 服務？3.有沒有從廣電長寬等接入的用戶反映訪問業務系統或者網站很慢呢？4.針對當前普遍反映慢的問題，我們 IT 部門應該很重視吧？目前有沒有具體解決方案或者規避措施？用戶接入訪問的鏈路負載均衡（2）用戶接入訪問的鏈路負載均衡（2）智能DNS解決方案通過域名解

9、析的方式，引導用戶從不同的鏈路接入訪問內置全球IP地址庫，精確地為用戶選擇最佳鏈路，解決跨運營商問題實時監控鏈路的健康狀況，避開故障線路，多條鏈路實現冗余銷售引導話術：1.AD 根據來自不同運營商用戶返回最佳的訪問 IP 地址，解決用戶跨運營商訪問慢的問題。2.AD 通過實時健康檢查機制監控各條的鏈路運行狀況，合理地調度來自不同用戶的入站訪問，從而實現多條鏈路之間形成冗余，保障用戶訪問的穩定性。3.AD有鏈路繁忙保護功能，防止大部分流量都在同一鏈路，造成鏈路擁塞用戶接入訪問的鏈路負載均衡（2）場景舉例練習：外網用戶訪問的入站負載目標客戶：門戶網站改造用戶從外網接入內部系統對外發布業務的用戶訪問

10、選路典型案例：聯想移動網站特步（中國）：連鎖門店訪問分銷系統聯發集團：內部應用系統招商局集團服務器負載均衡客戶特征：業務要求7*24小時不中斷業務系統穩定性非常重要業務系統服務器在兩臺及以上服務器負載均衡商機來源：客戶新建業務系統客戶改造業務系統客戶已有負載均衡設備到期服務器集群的負載均衡（1）客戶存在的問題單純的部署多臺服務器，分配機制死板（不同部門訪問對應的服務器），沒有真正實現冗余服務器故障時，或業務出現問題時，不能避免用戶訪問故障服務器，會出現用戶訪問故障銷售引導話術：1.咱們目前是不是有 web，數據庫等應用服務呢？2.Web 等應用服務應該是咱們公司的核心業務吧，提供應用的服務器咱

11、們目前是怎么保障高可用性的呢？3.要是其中一臺應用服務器出現宕機的情況，是不是都無法對外提供業務了？我們 IT 部門應該很重視吧？目前有沒有具體解決方案或者規避措施？服務器集群的負載均衡（2）服務器集群的負載均衡（2）服務器負載均衡解決方案具備全面的健康檢查機制，實時監控服務器的運行狀況，應用系統實現冗余具備豐富的四七層負載算法，合理利用服務器資源單邊加速技術提升互聯網用戶的訪問速度銷售引導話術： 1.AD 能將所有真實服務器配置成虛擬服務來實現負載均衡，對外直接發布一個虛擬服務 IP。2.根據管理員期望當然負載均衡算法，將用戶請求均衡分配到多個應用服務器上。3.提供主動探測和被動觀測的雙重健

12、康檢查機制，并支持用戶自定義的檢查方法。4.AD 能實時地發現故障服務器，并及時將用戶的訪問請求切換到其他正常服務器之上，實現多臺服務器之間冗余。服務器集群的負載均衡（2）場景舉例練習（1）： Web服務器負載目標客戶：門戶網站改造新建業務系統提供網上辦事的政府機關典型案例：中青旅：遨游網Web服務器廣西傳媒集團：網站服務器中華糧網交易中心：主頁服務器山東省民政廳：福彩中心門戶網站福建省財政廳：會計報名網站場景舉例練習（2）： 其它應用負載負載核心需求：摒棄原先把用戶劃分到不同服務器的方式利用負載均衡實現集群冗余任意服務器發生故障時能將用戶訪問自動切換支持眾多應用：認證服務器、OA服務器、金蝶

13、、用友等常見應用常見應用組件：weblogic、webshpere、oracle數據庫支持與Vmware結合對Vmware虛擬機集群場景，AD可與Vcenter結合，對虛擬機集群做負載均衡其他較少見的業務場景分布式的數據中心（全局負載均衡）多個數據中心之間如何實現冗余？如何將不同用戶的訪問引導至最佳的數據中心？用戶訪問系統慢（TCP單邊加速）移動網絡的傳輸質量不如固網寬帶來的穩定，用戶訪問的傳輸質量受到影響，如何在不影響用戶端的前提下解決問題？釋放服務器性能壓力（SSL卸載）越來越多的互聯網業務使用SSL進行加密，保障安全，服務器處理業務時需要對數據解密、加密，這個過程最多耗費80%服務器性能

14、，如何能保障安全的情況下，釋放服務器性能？注：以上少見的業務場景，以及用戶提出的其他復雜業務場景，請直接咨詢深信服廠商的售前解決方案回顧AD入站鏈路負載均衡出站鏈路負載均衡服務器負載均衡全局負載均衡單邊加速性能優化選路最精準，線路最快速，智能均衡流量，故障自動切換解決單點故障問題，確保業務永續多活數據中心，解決數據中心單點故障問題單邊部署，無感知提升用戶訪問速度釋放服務器性能，提升服務器處理能力3、國產第一，深信服應用交付深信服應用交付產品特征2種產品型形態4大核心功能0102033大解決方案一種硬件設計架構兼顧高性能和高穩定的架構 80Gbps 2400W 80W2022/8/132種產品形

15、態 一虛多AD1AD2AD2KVMVmwareOpenstack/SDN 純硬件版 虛擬化版軟硬共存產品形態不同性能場景下的靈活選擇硬件低端（500M，1.5G、3G、5G）中端（8G、10G、15G、20G)高端（30G、40G、60G、80G)軟件1G、1.5G、2G、4G、10G）支持平臺：Vmware、KVM中端級別（含中端）以上標配萬兆光口內容交換應用效能虛擬化負載均衡應用優化應用安全性能分析管理業務健康深度監控L4-L7層負載均衡算法豐富及自定義前置策略傳輸協議優化壓力卸載技術防火墻模塊，WEB漏掃DOS/DDOS攻擊模塊應用性能分析（數據庫,中間件）實時告警，安全事件快速響應業務

16、分析與報表統計涵蓋了從應用發布到業務優化的各個方面，連接業務與網絡的橋梁4大核心功能3大解決方案多活數據中心解決方案云數據中心應用交付解決方案傳統數據中心應用交付解決方案鏈路負載均衡解決方案互聯網應用安全加固解決方案服務器負載均衡解決方案大中華區市場占有率NO.2 國產第一品牌亞太地區唯一連續3年入選Gartner魔力象限品牌品牌能力2022/8/134、三千家高端客戶的共同選擇Sangfor AD 本地案例山東能源集團-鏈路負載均衡主要解決了出站流量負載均衡。通過DNS透明代理技術主要是通過內網用戶訪問外網資源時候的對DNS解析的過程進行優化，內網用戶的所有DNS請求都會通過深信服 AD的設

17、備進行轉發，實現對鏈路帶寬資源的合理利用。Sangfor AD 本地案例萊蕪鋼鐵集團-鏈路負載均衡目前萊蕪鋼鐵一共是電信，聯通，移動三網接入，內網將近20000用戶，隨著網路規模增大，需要保障鏈路的高可靠性，并且保障線路的利用率；通過負載均衡，實現最優選路，提高線路訪問質量；Sangfor AD 本地案例濰坊市政府-鏈路負載均衡濰坊市電子政務外網出口，有包含聯通，移動I，電信總共3Gb的線路出口。通過負載均衡實現鏈路的高可靠性，解決出站鏈路負載均衡，給移動線路引流；德州市政府電子政務外網出口鏈路負載；Sangfor AD 本地案例山東省計算中心-鏈路負載均衡山東省計算中心托管了省經信委下面政府單位的業務系統，數據云計算機房。內網有超過300臺服務器。出口部署了聯通與電信雙千兆接入。深信服網關部署兩臺負載，實現入站鏈路負載。為用戶提供更快捷的云接入；Sangfor AD 本地案例臨沂云計算計算中心-鏈路負載均衡臨沂市云計算中心是臨沂市唯一一