SANGFOR_AD链路负载与服务器负载高级功能应用
HTTP头部改写
2、改写头部
202.96.137.75
只要是202.96.137.75发起 的访问都调度到服务器A
服务器A 服务器B 服务器C
虚拟服务前置调度策略
2.虚拟服务前置调度策略应用案例
网络环境与需求：
客户拓扑如右图，AD旁路部署，客户内网有四个不 同的HTTP服务，都是80端口提供服务。但是公网只 有电信和联通两个公网IP，需要实现四个域名分别访 问到4个服务，每个服务有两台服务器。外网用户自
虚拟服务前置调度策略
虚拟服务优化策略 HTTP头部改写 SSL策略
SANGFOR AD
DNS代理高级应用 深信服公司简介
虚拟服务前置调度策略
1.虚拟服务前置调度策略功能介绍 2.虚拟服务前置调度策略应用案例
虚拟服务前置调度策略Байду номын сангаас
1.虚拟服务前置调度策略功能介绍
前置调度策略用于符合设定条件的请求始终调度到某一台或者多台服务器上。
由于客户的业务系统的特殊需求，有时候我们需要对调度做优化，以保 证客户业务的正常使用。为了增强AD的可用性，故支持对http头部的改写。包 括在请求方向及应答方向的头部的插入，删除，修改及URI的修改等操作。
下面，以两个案例情景来深入介绍HTTP头部改写功能 1、插入头部案例 2、改写头部案例
针对http头部改写的测试，要善用httpwatch，wireshark等抓包工具进行 环境确认和效果验证。
器能够查看到访问的真实源IP。
WEB业务系统
虚拟服务优化策略
3.虚拟服务优化功能应用案例
AD解决方案： 1. 客户端访问的用户跨运营商，跨运营商慢的原因很大一部分是丢包造成的， 因此可以考虑用TCP单边加速解决该问题。
2. 客户希望减轻服务器的压力，由于客户的服务器是HTTP应用，因此可以考 虑启用HTTP连接池、HTTP缓存和HTTP压缩来实现客户需求。
前置调度策略优先于虚拟服务关联的节点池调度策略。
发起访问
1.新建前置调度策略，源 IP为202.96.137.75 发 首先匹配到虚拟服务 IP组，发 起的会话始终调度到服务器 A。 现需要调度，然后会匹配到前 2.新建虚拟服务，节点池使用轮询调度算法。 置调度策略，调度到服务器A 关联前置调度策略。
SANGFOR AD链路负载与服务器负 载高级功能应用
培训内容
虚拟服务前置调度策略
培训目标
掌握前置调度策略的原理及配置
虚拟服务优化策略
HTTP头部改写 SSL策略 DNS代理高级应用
了解虚拟服务优化策略的使用
1.了解HTTP头部改写的原理 2.掌握HTTP头部改写的配置 1.了解SSL策略的认证流程 2.掌握SSL策略的配置 1.掌握DNS代理的前置调度配置 2.掌握内网DNS的应用场景及配置
2.最好的方法是使用虚拟服务前置调度策略来实现，新建一个虚拟服务，然后通过关联前 置调度策略，将不同的URL调度到不同的节点。
虚拟服务前置调度策略
2.虚拟服务前置调度策略应用案例
配置思路： 1.首先配置智能DNS入站链路负载策略。 2.新建四个节点池，配置调度算法，会话保持等信息。 3.新建四个前置调度策略。设置条件，不同的URL调度到不同的节点池。 4.配置虚拟服务，关联四个前置调度策略。
一些要求实时请求的URL，可以做排除。 排除后设备不会做缓存
1.配置服务、IP组、会话保持、节点池、虚拟服务
2.新建优化策略并且配置好
应用负载优化策略
3.虚拟服务优化功能应用案例
配置方法与截图
关联新建好的优化策略 启用单边加速
3.虚拟服务关联优化策略
HTTP头部改写
1.插入头部
2.改写头部
HTTP头部改写
2.HTTP连接池 在服务器端保持一定数量的HTTP连接处于活动状态，同一个连接可发多个请求，
提高服务器的响应效率。减少服务器新建连接，能有效降低服务器CPU负载。注意：
由于第二次访问是复用之前的会话，所以服务器看到的源IP是第一次发起访问的客 户端IP。
第二个用户 第一个用户 发起访问 发起访问
不需要重新建立 会话，直接复用 连接池
新建四个节点池策略 于四个节点池调用 选择四个前 置调度策略
节点池可任意选择一个，因 为匹配到了前置调度策略就 不会再调度到此处的节点池。
4.虚拟服务配置
虚拟服务优化策略
1.虚拟服务优化功能介绍
2.虚拟服务优化功能配置界面介绍
中断会话
会话不中断， 加入连接池
A
B
C
虚拟服务优化策略
1.虚拟服务优化功能介绍
3.HTTP缓存 设备内置HTTP缓存，能减轻大量重复请求对服务器的压力。该缓存保存于内存中，
重启设备将被清除。
AD检查缓存，可以匹 配，则直接返回缓存给 客户端。如发现页面过 AD 检查数据包，可 期，则向服务器发起更 以缓存，则添加到设 新请求更新缓存。 备缓存。
读取http头部 X-Forwarded-For： 202.96.137.75
虚拟服务优化策略
2.虚拟服务优化功能配置界面介绍
一条优化策略可以同 时开启多种优化功能
虚拟服务关联优化策略即可
单边加速直接启用即可
虚拟服务优化策略
3.虚拟服务优化功能应用案例
网络环境： 外网一条联通线路，有电信和移动用户需要 访问到内部的WEB应用系统。客户已经旁路 模式部署了一台AD设备实现了负载。
HTTP头部改写
1、插入头部
测试效果： 传输ip地址从界面上无法查看，此处我们根据抓包来查看，实际客户环境 测试时可以检查客户的统计IP地址的脚本或程序来确认现象，或者在客户服务 器端抓包确认。 抓包情况如下：
从AD设备到服务器端发送的数据包查看，可以确认已经插入IP地址，且只针对 指定的URI进行插入。
192.168.1.1
202.96.137.75
启用该功能前数据包传输过程
看不到真 实源IP！
虚拟服务优化策略
1.虚拟服务优化功能介绍
5.传输客户端IP至后台服务器
http头部插入 X-Forwarded-For： 202.96.137.75
192.168.1.1
202.96.137.75
启用该功能后数据包传输过程
内网用户
WEB服务器群
虚拟服务前置调度策略
2.虚拟服务前置调度策略应用案例
AD解决方案思路分析：
1.由于客户出口只有两个公网IP，但是内网有四个HTTP服务需要发布，而且每个服务有
两台服务器。使用端口映射肯定无法满足需求。 通过新建四个虚拟服务是否可以满足需求？ 不可以。客户的四台服务器端口都是80，一个虚拟服务占用了80，另外一个虚拟服务则 不能再使用80端口。冲突提示如下：
虚拟服务前置调度策略
2.虚拟服务前置调度策略应用案例
配置方法与截图：
配置完成
每个厂家不一样， 不截图说明
设置方法略
1.入站链路负载配置 2.FW做端口映射给AD设备
3.将四个域名用NS记录指向AD
虚拟服务前置调度策略
2.虚拟服务前置调度策略应用案例
配置方法与截图：
一般情况下http头部的 HOST字段为域名，可以 mail4 的前置调度策略 用httpwatch 抓包软件查看， mail3 的前置调度策略 mail2的前置调度策略 事例。
3. 客户的服务器需要统计真实的源IP地址，由于旁路部署，AD做了SNAT，因 此可以通过“传输客户端IP至服务器”功能来满足客户要求。
虚拟服务优化策略
3.虚拟服务优化功能应用案例
配置思路： 1. 根据客户需求配置好IP组，节点池，虚拟服务等基础信息。参考初级培训PPT 对应章节。 2. 【应用负载】-【策略】-【优化策略】，新建一条优化策略，设置好HTTP连接 池、HTTP缓存、HTTP压缩、传输客户端IP至后台服务器。
客户需求：
1. 电信用户访问业务系统的时候很慢，希 望AD能够解决跨运营商访问慢的问题。 2. 虽然已经有两台服务器做负载，但是由 于业务量很大，并发很高，希望有功能 可以够减轻HTTP服务器部分压力。 3. 由于客户的服务器需要统计源IP地址访 内网用户
联通
AD旁路部署
问，统计全国各省的访问量，要求服务
HTTP头部改写
1、插入头部
客户需求 AD单臂部署，http服务器网关指向前 置设备，AD需要启用地址转换。针对外网 访问http服务器，客户要求对访问的外网ip 进行统计，启用的代理上网会导致服务器 接收的数据包源IP均为AD的接口IP。
解决方案 采用“优化策略-传输客户端IP至后 台服务器”功能。该功能是对客户端PC 的每个http请求都打上X-Forwarded-For 字段，而客户服务器程序仅需要对访问 服务器web主页添加字段。 针对这种情况，采用“http头部改 写-请求改写-插入头部”。对访问某个 url链接的http包头进行改写。
HTTP头部改写
2、改写头部
客户需求 客户内部有http服务器。一般用户访 问的时候都是采用http://bbs访问。但是用 户访问时是要求登录帐号密码，客户要求 使用AD设备来实现页面跳转到登录页面 http://bbs/login/
解决方案 采用“http头部改写-应答改写-改写 头部”实现该功能。
3.虚拟服务优化功能应用案例
虚拟服务优化策略
1.虚拟服务优化功能介绍
1.TCP单边加速 通过优化TCP协议，解决一些TCP协议本身的缺陷，来实现加速的效果。主要用于丢包 大的情况下，效果十分明显。该功能仅针对TCP协议生效。
发起访问
启用单 边加速 网络丢包 严重
虚拟服务优化策略
1.虚拟服务优化功能介绍
第二个用户 第一个用户 发起访问 发起访问
合集下载
负载均衡---SANGFOR_AD与radware、F5产品对比
国内外主流负载均衡产品对比分析负载均衡设备厂家对比分析厂商名称深信服radware F5公司介绍深信服科技目前是中国成长最快、创新能力最强的前沿网络设备供应商，致力于通过创新和技术领先的网络产品，帮助用户提升网络带宽的价值。
目前其产品已经应用于1万4千多家客户，主要在政府单位和大型企业中应用，其中包括公安部在内，近200家省厅及国家部委单位。
深信服的VPN产品国内市场占有率第一，是国家VPN加密标准的起草单位。
Radware 是以色列一家领先的智能化解决方案供应商，致力于确保在IP上快速、可靠而安全地交付网络或基于Web的应用程序。
产品系列中包括为满足IP应用服务器、防火墙、cache 服务器和W AN 链接而开发和设计的产品。
其在国内的客户主要集中在运营商、金融、电子商务企业。
F5是美国著名的应用交付设备厂家，致力于帮助客户在整个企业范围发挥虚拟化的威力，提高业务水平。
解决方案可以优化网络、服务器、以及存储环境。
目前其在国内主要的客户群主要包括了金融、大型企业集团、网站等。
服务介绍深信服是总部设于深圳的中国企业，在全国有30多个办事处。
设有中国负载均衡行业最大的CTI呼叫中心，拥有坐席70人，提供7*24小时服务。
而在河南郑州设有直属办事处，以及一个服务中心，有专业产品工程师5人。
Radware 目前在国内有4个办事处，分别位于上海、广州、北京、成都。
为所有用户提供5*8小时本地电话及在线支持服务。
目前在河南还没有建立直属办事处，售后服务主要由其代理商负责。
F5 目前在国内有4个办事处，分别位于上海、广州、北京、成都。
为所有用户提供5*8小时本地电话及在线支持服务。
目前在河南还没有建立直属办事处，售后服务主要由其代理商的认证工程师负责。
提供收费的原厂售后支持服务。
产品介绍深信服的负载均衡是目前国内唯一的专业负载均衡设备厂家，其设备专注在为用户提供高性价比的负载均衡解决方案，实现把应用负载和链路负载二合一的功能。
深信服AD链路负载高级功能应用
选择四个前 置调度策略
节点池可任意选择一个，因 为匹配到了前置调度策略就 不会再调度到此处的节点池。
虚拟服务优化策略
虚拟服务优化策略
1.虚拟服务优化功能介绍
1.TCP单边加速 通过优化TCP协议，解决一些TCP协议本身的缺陷，来实现加速的效果。主要用于丢包 大的情况下，效果十分明显。该功能仅针对TCP协议生效。
发起HTTP 访问
对HTTP响应进 行压缩编码后， 返回给客户端。
虚拟服务优化策略
1.虚拟服务优化功能介绍
5.传输客户端IP至后台服务器 在设备旁路部署情况下， wan口做snat将所有访问数据源IP转换成wan口IP，服务器 无法统计到客户端的真实源IP，此时如果客户服务器是HTTP服务器，可以使用该 功能让服务器查看到客户端的真实源IP。注意：服务器必须是通过检查http头部的 方式做源IP统计才有效，不适用于服务器直接检查数据包IP层的源IP做统计。
192.168.1.1
202.96.137.75
启用该功能前数据包传输过程
看不到真 实源IP！
虚拟服务优ቤተ መጻሕፍቲ ባይዱ策略
1.虚拟服务优化功能介绍
5.传输客户端IP至后台服务器
202.96.137.75 启用该功能后数据包传输过程
http头部插入 X-Forwarded-For：
202.96.137.75 192.168.1.1
虚拟服务前置调度策略
配置方法与截图：
一般情况下http头部的 HOST字段为域名，可以
mm用事aamiih例ll3at4ti的。p的l2w前的前atc置前置h抓调置调包度调度软策度策件略策略查略看，
新于建四新四个建个节四会点个一前话池起访问
1.新建前置首调先度匹策配略到，虚源拟I服P为务2I0P2组.9，6.1发37现.75发 起的会话需始要终调调度度，到然服后务会器匹A。配到前置 2.新建虚拟调服度务策，略节，点调池度使到用服轮务询器调A 度算法。 关联前置调度策略。
节点池可任意选择一个，因 为匹配到了前置调度策略就 不会再调度到此处的节点池。
虚拟服务优化策略
虚拟服务优化策略
1.虚拟服务优化功能介绍
1.TCP单边加速 通过优化TCP协议，解决一些TCP协议本身的缺陷，来实现加速的效果。主要用于丢包 大的情况下，效果十分明显。该功能仅针对TCP协议生效。
发起HTTP 访问
对HTTP响应进 行压缩编码后， 返回给客户端。
虚拟服务优化策略
1.虚拟服务优化功能介绍
5.传输客户端IP至后台服务器 在设备旁路部署情况下， wan口做snat将所有访问数据源IP转换成wan口IP，服务器 无法统计到客户端的真实源IP，此时如果客户服务器是HTTP服务器，可以使用该 功能让服务器查看到客户端的真实源IP。注意：服务器必须是通过检查http头部的 方式做源IP统计才有效，不适用于服务器直接检查数据包IP层的源IP做统计。
192.168.1.1
202.96.137.75
启用该功能前数据包传输过程
看不到真 实源IP！
虚拟服务优ቤተ መጻሕፍቲ ባይዱ策略
1.虚拟服务优化功能介绍
5.传输客户端IP至后台服务器
202.96.137.75 启用该功能后数据包传输过程
http头部插入 X-Forwarded-For：
202.96.137.75 192.168.1.1
虚拟服务前置调度策略
配置方法与截图：
一般情况下http头部的 HOST字段为域名，可以
mm用事aamiih例ll3at4ti的。p的l2w前的前atc置前置h抓调置调包度调度软策度策件略策略查略看，
新于建四新四个建个节四会点个一前话池起访问
1.新建前置首调先度匹策配略到，虚源拟I服P为务2I0P2组.9，6.1发37现.75发 起的会话需始要终调调度度，到然服后务会器匹A。配到前置 2.新建虚拟调服度务策，略节，点调池度使到用服轮务询器调A 度算法。 关联前置调度策略。
SANGFOR_AD应用负载产品介绍
CPU 应用吞吐量 最大并发会话数 四层处理能力（/秒） 七层处理能力（/秒） 内存实配（单位M) 存储介质（单位M） SSL卸载和加速 SSL对称加密吞吐量
双核/2.0 GHz
6.0Gbps 8,000,000 220,000 600,000 8G 320G 缺省500TPS 未知
6.0Gbps 8,000,000 230,000 660,000 16G 500G 缺省6500TPS 1.3Gbps
英文界面
服务器性能优化 / 压力卸载
TCP连接复用－减少服务器的性能开销，从而提高服务器的处理能力 Cache缓存－降低服务器的负载压力，提升用户请求的响应速度 HTTP压缩－减少网络中实际传输数据量，改善用户的访问体验 SSL卸载－从服务器端卸除SSL处理计算负荷，解决业务系统性能问题
型号对比
TCP 单边加速
Hale Waihona Puke SANGFOR AD加速广域网上的业务交付
• 跨国、跨运营商、移劢互联网访问存在丢包、延迟在存在丢包延迟网 络，传统TCP协议效率低下，影响用户访问速度 • TCP单边加速改进拥塞控制算法和丢包重传机制，提升TCP协议效率 • 服务器端单边部署，客户端零安装，对用户透明 网络传输效率提升至少30%以上
深信服应用交付解决方案
——SANGFOR AD应用交付产品
2011年大中华区应用交付产品市场份额
SANGFOR AD特色技术
服务器健康检查
应用级健康检查
SANGFOR AD提供应用级服务器检查机制 • 提供四、七层健康监测，尤其是针对七层应用层的健康监测功能，有 效防止服务器正常但应用出问题的情况（四层健康监测无法识别该情 形），全面保障业务系统的稳定性、提高负载均衡的效率 减少宕机时间，实现业务级高可用
SANGFOR_AD_V5.1_2013年度培训03_链路负载与服务器负载配置_20130821课件
部署后网络拓扑
3.入站负载典型应用案例及配置
3.3.SANGFOR AD配置思路
3.3.1.基础网络配置
参考出站链路负载的配置，此处不再赘述。
3.3.2.入站链路负载配置
1.在注册域名的服务商网站上将用NS记录指向212.10.204.26和 61.139.2.34两个IP地址。（指向两个地址的作用是当第一个IP地址不可用的时候第二条NS记
告诉Local DNS去向 212.10.204.26查询
向212.10.204.26发 起请求，查询 的IP 查询不到， 地址 向ISP查询
ISP服务商
根据智能DNS 策略返回 61.139.2.34
Local DNS
要访问 解析地址为 61.139.2.34
范围内，逐步增加请求，直至达到 最大值。避免突发增加大量请求
3.4.SANGFOR AD配置方法与截图
注意事项： 1.虚拟IP池处的虚拟IP列表如果手动填写的，那么端口处可以任意填写一个端口。 2.虚拟IP池处的主动监视器无需配置，此处是全局负载的时候需要配置使用的。 3.本案例中DNS映射如果选择的是静态就近性，那么必须在【静态就近性】-【 DNS映射级别】处设置规则，才能生效。 4.虚拟服务如果选择HTTP或者HTTPS，会出现调度方式，如下图所示，代表的意 义是当一个TCP连接里面包含多个HTTP请求时，是根据首个请求进行调度还是根 据每一个请求进行调度。
设置节点监视器，默认已经有 本案例选择 设置好超时时间 常用的 PING和CONNECT监视 connect_tcp 器，本案例不需要重复新建 节点恢复后开始 添加WEB服务 首先定义服务，本案例中使 提供服务的时间 的节点 IP地址 用HTTP80 端口，默认已经有 该服务，不需要重复添加 节点开始提供服务后，在温暖时间
3.入站负载典型应用案例及配置
3.3.SANGFOR AD配置思路
3.3.1.基础网络配置
参考出站链路负载的配置，此处不再赘述。
3.3.2.入站链路负载配置
1.在注册域名的服务商网站上将用NS记录指向212.10.204.26和 61.139.2.34两个IP地址。（指向两个地址的作用是当第一个IP地址不可用的时候第二条NS记
告诉Local DNS去向 212.10.204.26查询
向212.10.204.26发 起请求，查询 的IP 查询不到， 地址 向ISP查询
ISP服务商
根据智能DNS 策略返回 61.139.2.34
Local DNS
要访问 解析地址为 61.139.2.34
范围内，逐步增加请求，直至达到 最大值。避免突发增加大量请求
3.4.SANGFOR AD配置方法与截图
注意事项： 1.虚拟IP池处的虚拟IP列表如果手动填写的，那么端口处可以任意填写一个端口。 2.虚拟IP池处的主动监视器无需配置，此处是全局负载的时候需要配置使用的。 3.本案例中DNS映射如果选择的是静态就近性，那么必须在【静态就近性】-【 DNS映射级别】处设置规则，才能生效。 4.虚拟服务如果选择HTTP或者HTTPS，会出现调度方式，如下图所示，代表的意 义是当一个TCP连接里面包含多个HTTP请求时，是根据首个请求进行调度还是根 据每一个请求进行调度。
设置节点监视器，默认已经有 本案例选择 设置好超时时间 常用的 PING和CONNECT监视 connect_tcp 器，本案例不需要重复新建 节点恢复后开始 添加WEB服务 首先定义服务，本案例中使 提供服务的时间 的节点 IP地址 用HTTP80 端口，默认已经有 该服务，不需要重复添加 节点开始提供服务后，在温暖时间
SANGFOR AD链路负载与服务器负载配置_
智能路由应用案例及配置
2.出站链路负载功能配置
2.2 配置ISP地址段及更新方式
设备默认定 义好的3个 义好的 个 ISP地址段
可对定义好的进行编 辑添加IP，或者新建 定义名称 亚太地区ISP地址段服务器， 设备可以自动去此服务器上 更新最新的ISP地址段 每天：每天4：02 每周：每周日 4：22 每月：每月1日 4：42
入站负载典型应用案例及配置
入站负载典型应用案例及配置
案例二：入站链路负载与服务器负载
客户环境： 两条公网线路,线路1电信100M,线路2联通 100M,内网有2台服务器提供80端口的同 一WEB服务，公网用域名 进行访问。 客户需求： 希望实现不同的公网用户能用最快的链路 接入访问内网服务器，同时能对内网服务 器和公网链路的状况进行实时监测。如果 某条链路或服务器异常，自动将访问切换 到正常的链路和服务器。
10.10.10.1/24 10.10.10.254/24
智能路由应用案例及配置
出站链路负载配置思路：
1.链路负载->ISP地址段->新增ISP地址段，填入此运 营商地址（默认已有的为电信，联通，移动，教育 网），或对已有的进行修改及补足。 2.链路负载->链路监视器->监视主机列表->填写监视 主机（一般填写出口公网网关或大型网站域名及IP） 3.链路负载->链路监视器->链路有效监视器->选择监 视方式 4.链路负载->智能路由->新增智能路由：根据需求进 行智能路由的配置（根据源IP、端口，目标IP、端口选 路）
添加地址段保存至列表中
智能路由应用案例及配置
2.出站链路负载功能配置
2.3 配置智能路由（出站链路负载最重要的模块） 根据需求，配置为指定去往电信ISP地址段走电信出口，联通ISP走联通出口，剩 下使用加权最小流量方法选路
SANGFOR_AD产品高级培训
对外发布资源的链路负载均衡原理（智能DNS）
3 4
Local dns
2 1 7
5
Root dns 6
SINFOR AD
访问网站
门户网站
访问网站过程的几种情况： 第一种情况：1-2-7 第二种情况：1-3-4-2-7 第三种情况：1-3-4-5-6-2-7
链路负载均衡算法
• 多链路负载算法 轮询，加权轮询，加权最小流量，动态就近性，静态就近性，带宽比例 • 需求不同所采用算法也不一样 – 如果拥有多条同一个运营商的链路，用轮询或者加权轮询会比较好
Internet
服务器健康检查 负载算法分配
1 3
2 4
服务器健康检查的方法
服务器健康检查的两种方法：
一种是基于网络和硬件的， 比如PING、SNMP等方式，查看
新的连接请求
1
2
3
服务器是否正常运行
一种是基于应用的，比如类 似Connect自定义这种类型的
YSE YES NO
方式
1 2 3
服务器负载均衡算法
ISP1
访问电信网站 访问网通资源
电信10M,达到阀值
ISP2 SANGFOR AD
移动10M,空闲
ISP3
网通10M，空闲
单边加速技术
什么是单边加速技术
• 传统TCP协议是基于局域网互联网设计，一旦运用到互联网这种不稳定环境中 来时候，就会使得数据的传输效率降低，特别在延时比较大，有丢包的时候 • 及时根据网络延时调整发包频率，使发送数据量尽量接近实际网络带宽。 互 联网的带宽是不断变化的，发送数据过快会导致数据拥塞，发送数据过慢会导 致带宽利用率低，使网络速度减慢。 • 针对探测到的网络丢包现象，主动发送冗余数据，降低网络数据的重传率。 标准TCP的算法在丢包的环境下重传数据过多，致使速度很慢。
深信服应用交付AD(负载均衡)幻灯片
与vCenter联动 • 旨在发挥虚拟机的灵活性 • 应用系统配置自动同步 • 根据业务量动态开关虚拟机 • 发生业务故障时自我修复
VMware虚拟机自动化配置与迁移
VMware ESXi & ESX
调整VM 修改配置
自动添加 简化操作
VM Configure
vCenter Server
获取VM配置信息
• 报表定制化：提供报表定制服务
IT架构和业务决策提供直观数据和决策依据
服务器弹性负载
RST关闭连接、零窗口
14
2 57
3 68
SANGFOR AD提供基于TCP行为观测的动态调控机制
• 智能判断：SANGFOR AD通过持续观测发现，某服务器节点的状态满足失效条件时，即将该节点 标记为无效，并不再向此节点转发来自客户端的请求
13 57
13 57
24 68
SANGFOR AD提供全面的会话保持算法
24 68
• SANGFOR AD会话保持用以识别客户与服务器之间交互过程的关联性，在作负载均衡的同时，还 保证一系列相关联的访问请求会保持分配到一台服务器上，以确保应用不会出错
• 支持的会话保持方式：基于源IP保持、Cookie（插入、被动、改写）、HTTP-Header、Radius、 SSL Session ID
SANGFOR AD实现出站访问的链路负载均衡
• SANGFOR AD接收到内网的访问流量后，通过预先设定链路负载策略将用户访问流量分配到不同 的互联网链路之上。
• 静态就近性：根据目标网络进行NAT，内置全球地址库，实时动态更新 • 动态就近性：通过综合考虑与目标网络之间的网络延迟（Latency）和链路的实时负载（Load），
VMware虚拟机自动化配置与迁移
VMware ESXi & ESX
调整VM 修改配置
自动添加 简化操作
VM Configure
vCenter Server
获取VM配置信息
• 报表定制化：提供报表定制服务
IT架构和业务决策提供直观数据和决策依据
服务器弹性负载
RST关闭连接、零窗口
14
2 57
3 68
SANGFOR AD提供基于TCP行为观测的动态调控机制
• 智能判断：SANGFOR AD通过持续观测发现，某服务器节点的状态满足失效条件时，即将该节点 标记为无效，并不再向此节点转发来自客户端的请求
13 57
13 57
24 68
SANGFOR AD提供全面的会话保持算法
24 68
• SANGFOR AD会话保持用以识别客户与服务器之间交互过程的关联性，在作负载均衡的同时，还 保证一系列相关联的访问请求会保持分配到一台服务器上，以确保应用不会出错
• 支持的会话保持方式：基于源IP保持、Cookie（插入、被动、改写）、HTTP-Header、Radius、 SSL Session ID
SANGFOR AD实现出站访问的链路负载均衡
• SANGFOR AD接收到内网的访问流量后，通过预先设定链路负载策略将用户访问流量分配到不同 的互联网链路之上。
• 静态就近性：根据目标网络进行NAT，内置全球地址库，实时动态更新 • 动态就近性：通过综合考虑与目标网络之间的网络延迟（Latency）和链路的实时负载（Load），
深信服 上网行为及负载均衡 技术方案
技术方案本方案包含两个部分，上网行为管理技术方案和负载均衡技术方案一、上网行为管理技术方案1、需求概述背景介绍随着互联网技术的发展，组织的业务模式和员工的工作模式、行为习惯都在不断发生改变：⏹网上业务：组织建设了更多的网上业务平台，通过互联网来开展业务;⏹沟通桥梁：内部员工也更加依赖互联网与外部的合作伙伴、人员进行沟通和交流，提升工作效率，获取资讯和知识,维系人脉关系；⏹移动互联网：移动互联网的消费化趋势也逐渐影响到组织内部的IT系统,员工更喜欢通过WLAN、移动终端类开展工作；因此，在员工的日常工作中，ISD需要针对互联网出口平台的如下上网行为管理、上网安全防护需求进行改造，提供一个更安全、更高效的上网环境.上网行为管理需求员工访问互联网的习惯正在发生变化，从最早使用PC、有线局域网,到更多使用移动终端、WLAN来进行办公，如果过度开放的上网环境会带来以下问题: 工作效率低下网络的普及改变了传统的办公方式,而内网中总有部分用户在上班时间有意无意的做与工作无关的网络行为，比如聊天、炒股、玩网游、看视频、网购等，而且越来越多的员工正在通过企业无线网络来使用移动APP版的淘宝、陌陌.这严重影响工作效率，从而导致企业竞争力的下降。
所以,组织需要针对PC、移动终端等各种应用、APP进行更有效的识别和管控。
带宽滥用和浪费互联网中充斥着P2P下载、在线视频、游戏、在线小说等耗费带宽的非关键业务应用，用户在使用这些应用的过程中必然会占用大量的带宽，而关键的业务应用、关键人员角色则得不到足够的资源。
此外,传统的带宽管理策略都是静态的，当带宽空闲时，依然会限制用户的流量，带宽价值被大大浪费。
所以,IT部门需要针对各种应用类型、用户角色、带宽占用情况等，提供更加灵活、细致、动态的带宽管理策略，提升用户上网体验。
BYOD难管理随着移动终端的普及,员工往往会采用PC、智能手机、Pad等多种终端，通过有线和无线网络，在不同的位置(办公座位、会议室等），接入企业IT系统。
sangfor AD
1.服务
2.IP组
3.SSL卸载
3.链路负载
4.服务器负载 5.虚拟服务器 6.配置实例 7.网桥模式
服务器负载
访问请求
虚拟服务器 节点调度算法
节点池（调用有效节点的IP） （节点状态检测）
节点调度
应用发布——节点监视器：节点状态检测，通过icmp、connect(支持TCP和UDP)和 snmp的方式发送测试包到节点池的主机上，检测节点是否可用。
SSL卸载
应用环境： 服务器存在证书，客户端访问服务器时建立https通道。 服务器端不存在证书，AD设备自建证书或由CA中心颁发，将客户端的访问转换为 https方式。 作用： 让后端服务器减轻压力。 由AD统一管理服务器的SSL证书。 加密客户端的访问数据。
服务器存在SSL证书
此处导入的为服务器的证书 导入服务器证书的密钥
选择SNMP 选择CONNECT 选择ICMP
用于服务器负载算法“动态反馈”的参数 选择“*default”，则测试 （服务器负载算法中介绍） 节点默认监听的服务端口 （节点池部分介绍） 只有当节点直接返回拒绝信息或到达超时时间 未返回信息，认为节点无效。
Clients
Internet
Links
Router
设定权重比为2:1:1
=link1 =link1 =link2 =link3
Sinfor AD
Servers
DNS策略调度算法
加权最少连接
场景与前面一致，当AD接收到外网dns服务器的域名请求时，根 据当前有效链路的一个动态比值（链路的连接数/链路的权重）， 该比值越小优先级越高，返回最高优先级的链路给外网dns服务 器。
目录
负载均衡基础介绍 SANGFOR AD基本功能概述 控制台介绍 SANGFOR AD基本部署 SANGFOR AD负载相关设臵
深信服AD高可用部署介绍
双机维护
配置步骤与截图
当双机线不通后，通过该网口检测是否 两台主机在线，如存在冲突，协商成一 主一备。本案例选择NET1。
可以选择串口作为双机 口，也可选择空闲网口
此处的网口DOWN掉，即切换双 机。本案例只接了NET1口。
任意设置一个与其他接口不冲 突的IP地址，对端设置与此IP 同网段的IP地址。
集群控制中心IP: 10.252.252.76
WEB服务在设备A生效，FTP服务在设备B生效
WEB
FW SW
192.200.200.54 192.200.200.74 10.252.252.74
10.0.0.74 10.252.252.76
10.0.0.75
10.252.252.75 192.200.200.75 192.200.200.55
浮动IP：虚拟服务访问的IP，相当于单台设备时的IP 组，可根据情况漂浮在不同设备间，一个浮动IP同时 只在一台设备上生效
集群控制中心
业务口 管理口
管理口
HA口 心跳线
HA口
业务口
静态IP：对服务器/链路做健康检查时用到的IP，每台
设备在业务口都必须配置最少一个静态IP
FTP
虚拟MAC：对应链路上使用虚拟MAC供该链路所有
FTP
高可用集群
配置案例-思路
1.设备的业务口和管理口分别接入 交换机，HA口用交叉线互连
2. 分别在设备74创建集群，设备 75加入集群
3.登录集群控制中心，添加设备， 查看集群中设备状态，保证设备通 信正常
4.配置业务口网口信息，包括浮动 IP和静态IP，配置SNAT、DNAT 等
5.配置虚拟服务
6.配置应用组，将需要一起切换的 模块关联起来，保证切换正常。