深信服应用交付(AD)产品手册
对于企事业单位而言，要实现业务完整、快速的交付，关键在于如何在用户和应用之间建立快速的访问通道，为用户提供优质的访问质量。
众所周知， 随着访问用户数量的增加，组织的链路和服务器面临的压力也将越来越大，如何有效的提升客户的访问体验，实现访问流量在各链路和服务器上的均衡分配，充分利用各链路和服务器资源，成为了目前企事业单位信息化建设的重要目标。
为解决单一链路所带来的网络单点故障、线路脆弱性和国内所存在的跨运营商访问慢等问题，目前大部分的单位都部署了多条互联网链路来提升网络链路的可靠性，并需要配置繁锁的路由才能实现链路优化分配。
此类解决方案仅解决了一些接入链路的单点故障问题，但是并未实现真正的负载均衡，并且配置管理十分复杂。
由于用户访问量的增大，单一服务器的性能已经无法满足大量用户的访问需求，企业开始通过部署多台服务器来解决此类问题。
但事实上由于缺乏合理的优化机制导致经常出现大量访问聚积在某一台服务器上而其它服务器空闲的情况。
一方面造成了资源的浪费，另一方面也极大的影响了用户的访问体验。
如何更好的将如此多的网络服务器利用起来，使用户的访问请求能由当时最有效率的服务器来处理，从而提升业务应用系统的稳定性和可用性，这同样是摆在网络管理部门眼前的紧迫问题之一。
一种能够解决链路和服务器两端所存在问题的网络解决方案应运而生——应用交付解决方案。
应用交付解决方案在现有网络结构之上提供了一种廉价、有效、透明的方法来提升互联网链路和服务器利用率，提升网络的灵活性和可用性。
应用交付解决方案主要能够为企事业单位带来两方面的价值：通过全面的链路健康检查机制和高效的链路负载均衡算法实现对链路的有效负载。
当用户访问请求到达应用交付设备时，其将根据预先设定的负载均衡算法为用户选择最佳的互联链路，提升用户的访问体验。
提供全面的服务器健康检查机制和高效的服务器负载均衡算法,实时检查各个服务器的状态，合理的将每个连接快速的分配给最合适的服务器，提升服务器的利用率，保证用户访问的快速性和稳定性。
在链路方面：在服务器方面：一、：二、针对上述两点问题,实现多链路间的冗余和有效负载实现应用系统高性能和高稳定性要求: 产品亮点快速智能的应用交付深信服AD 系列产品不仅包含传统的链路负载均衡以及服务器负载均衡的所有功能，同时具备单边加速、DNS 透明代理、链路繁忙控制、智能路由、商业智能分析等众多快速、智能的优化技术，能够最大程度提升用户的访问体验。
链路负载和服务器负载二合一01/02深信服AD 产品作为专业的应用交付设备，能够为用户的应用发布提供全方位的解决方案，包括链路优化和服务器优化，四到七层负载均衡，实现对各个链路以及服务器状态的实时监控，同时根据预设的规则将请求分配给相应的链路以及服务器，以此最终实现数据流的合理分配，使所有的链路和服务器都得到充分的利用，扩展应用系统的整体处理能力，提高应用系统的稳定性，改善用户的访问体验，降低组织IT 投资成本。
商业智能分析单边加速功能独一无二的单边加速功能，客户端无需安装任何插件和软件即可提升用户访问速度，这使得用户可以更快更稳定地访问发布内容，打造稳定智能的业务发布平台。
高投资回报比深信服AD 应用交付产品区别于传统负载均衡设备更加关注企事业单位应用的整体交付过程中与业务、网络优化相关的一系列问题。
其中最显著的特点就是，在保证应用交付过程中稳定性的前提下，不仅可以知悉组织网络和服务器的运行状况，更重要的是可以帮助组织分析自身的业务系统运行状况，以此为高层的网络优化和业务优化提供决策依据。
深信服AD 系列应用交付产品打破国外厂商垄断，在同等投入水平下，具备链路、服务器二合一负载均衡解决方案，并直接开通SSL 加速、缓存、压缩等众多优化功能，获得超出业界同类产品的设备性能。
产品功能备深信服AD 产品不仅能够全面的实现多链路和服务器负载均衡，保证企事业单位的关键应用的稳定性和可用性。
同时提供单边加速、SSL 加速、缓存、压缩、TCP 连接复用、智能路由、DNS 透明代理等众多智能优化技术，实现对链路资源的合理利用和服务器的优化，减少硬件投资成本，提升用户访问体验。
深信服AD 产品具备商业智能分析功能，能够帮助企事业单位快速了解访问用户的时间分布规律、地域分布特性以及对各类应用的访问偏好，企事业单位可以在此基础之上对网络、物流、业务流程、产品设计、商业策略等方面进行相应的调整和优化，提升客户的满意度。
深信服应用交付设备一、多链路负载均衡深信服AD 产品应用交付设备实现网络中两条链路入站（从Internet 发起对内部服务器的访问）和出站（内部客户端发起对Internet 的访问）方向负载均衡。
深信服AD 产品能够实现整个系统全冗余网络连接方式部署，来保证系统的高可用性和高可靠性。
深信服AD 系列应用交付产品集合入站智能DNS 解析、轮询、带宽比例、加权轮询、加权最小流量、静态链路选择、动态链路选择等算法、智能路由、DNS 透明代理技术、链路繁忙控制，解决多链路网络下流量分担的问题，充分提高多链路的带宽利用率，节约企事业单位对通信链路的投资，并且使用户获得最佳的通信线路，从而最终使用户访问获得最佳的访问体验。
此外，深信服AD 系列应用交付设备还利用链路健康检查及会话保持技术，实现了在某条链路中断的情况下仍然可以提供访问链接能力，充分利用了多条链路带来的可靠性保障，使对于用户的访问达到了最全面的支持。
泰国1MADSL 新加坡正常速率（KB/S ） 加速后（KB/S ） 文件加速比香港4M 深圳TD 英国8MAD22.33 6.10 228.6733.9736.2725.5313.70 387.3346.67103.031.142.24 1.691.372.8420.30 3.29222.6740.80 36.2754.07 14.43244.9354.73 103.032.66 4.39 1.091.343.13《网络世界》评测真实环境数据1MB 文件泰国1MADSL 新加坡正常速率（KB/S ） 加速后（KB/S ） 文件加速比香港4M 深圳TD 英国8MAD5MB 文件四、智能优化技术DNS 透明代理技术DNS 透明代理技术能够弥补负载均衡算法存在缺陷，有效的实现对多条链路带宽的合理利用，避免带宽资源出现闲置的情况。
例如，国内很多单位都部署了多条互联网链路，内网用户在上网的时候由于都填写其中某一运营商的DNS 服务器，于是大部分的用户都被分配到同一链路上，使得链路一直处于繁忙状态，由此链路访问的用户访问速度下降，而另一条链路却处于闲置状态。
链路利用的不均衡，一方面造成互联网资源的浪费，另一个方面造成用户的访问速度得不到保障。
这种情况传统负载策略往往无能为力，而深信服AD 的DNS 透明代理技术能实现链路的均衡利用。
链路繁忙控制技术链路繁忙控制技术是通过为特定链路设定相应的阀值，结合深信服AD 全面的负载均衡算法，当某条链路达到阀值之后，用户的访问请求将会通过事先设定的负载策略分配到其它链路之上。
传统的流量控制设备能够基于应用实现对网络带宽的保护，而传统的负载均衡设备能够实现链路的智能选择，但是两者都不能根据链路的带宽负载情况为用户选择相应访问链路，而深信服AD 设备所提供的链路繁忙控制技术能填补客户在如何解决合理使用链路带宽资源方面所存在的空白。
智能路由技术智能路由技术是深信服AD 应用交付产品智能化进程中又一里程碑，通过智能路由技术即便对负载算法和策略不熟悉，用户只要选择目前自己对于链路利用所期望达到的效果，就可通过配置向导实现对负载策略的轻松配置。
03/04五、性能优化技术TCP 连接复用深信服AD 产品通过将众多客户端连接请求捆绑后，复用相对较少的连接服务器的TCP 连接，而不用通过一对一的方式把每一个用户的HTTP/TCP 分配到服务器。
在不需要改变任何网络构造也不需要增加组织的硬件投资成本的情况下减少服务器的负载，从而提高服务器的处理能力。
深信服AD 产品预先与后台服务器之间建立多个TCP 连接，并持续保持，这样显著减少了后台服务器需要处理的用户端连接数(减少量最高可以达到90%)，加快了客户端与后台服务器之间的连接处理速度，提高应用系统的处理能力，节省组织的硬件投资成本。
深信服AD 产品基于内存的反向代理Cache 功能，在内存中以数据包的形式缓存网站等相关资源的页面内容，采用内存缓存和包存储结构的方式，通过动态调整缓存空间提供比其它缓存产品更快速的响应速度。
深信服AD 产品缓存功能降低用户访问对后台服务器的负载压力，在减小了后台服务器投资成本的同时，提高了系统的处理能力和用户的访问体验。
深信服AD 产品HTTP 压缩功能，通过标准的HTTP 压缩规范能够自动识别客户端对压缩算法的支持情况，并能够实现对数据动态压缩。
深信服AD 产品压缩功能最大程度上节省组织的互联网带宽，缩短用户下载内容的时间，减轻了Web Server 的压力，节省硬件投资成本，提升用户的访问体验。
深信服AD 产品SSL 卸载技术具有极高的SSL 处理能力，能够实现端到端的SSL 加密，同时具备完整的证书管理特性。
深信服AD 产品通过对服务器的SSL 卸载处理，减少服务器性能消耗的同时，节省了应用系统服务器数量，降低了用户的应用硬件投资，大幅度缩短用户请求的响应时间从而极大提升了用户的访问体验。
内存缓存功能HTTP 压缩SSL 加速深信服科技应用交付产品介绍六、商业智能分析深信服AD 产品具有强大商业智能分析能力，从用户的角度出发，对整个数据流程进行监测，包括用户、链路、应用、服务器等，对整个应用交付的各个元素进行详细的分析。
深信服AD 产品不同于对每个系统单独的监控方式，超越了传统设备和网络管理工具，为用户提供了可视化的应用交付系统的整体信息概览，主要可以分为以下几个方面：提供单条或多条链路的详细报表，包括链路上下行流量报表、会话连接链路分布报表、链路IP 访问量报表、链路质量报表等。
通过上述报表能够准确了解企事业单位多条链路的负荷状况以及健康状况，为企事业单位对自身的链路部署策略提供决策依据。
1、详细的链路报表：2、丰富的服务报表：包括服务器的响应时间统计报表、服务在单条/全部链路之上数据的IP/用户访问数量统计报表、各服务器流量以及连接数统计报表、各服务器健康情况统计等。
通过上述报表能够让客户了解服务器的负载情况以及服务器健康状况，并以此为基础进一步优化服务器的均衡策略，调整服务器的部署方法，充分利用自身服务器资源。
3、商业决策报表：包括按时间段分析各服务访问量报表、按区域分析各服务访问量报表、按服务资源（如：URL ）分析访问量报表。
上述报表能够协助企事业单位收集商业各类信息，让企事业单位了解服务的时间分布特性，熟悉最终用户的访问的时间偏好，在此基础之上决定是否采取相应的手段保证服务能够平稳度过高峰期，保证服务的稳定性。
深信服AD常用功能介绍
其他功能
• 服务器负载IPV4/IPV6混合部署
– 支持NAT46/NAT64
– 网络接口混配
– IP组混配
IPv6数据包
NAT64
– 节点池混配 IPV6客户端
IPv6数据包
– 会话保持混配
IPv4数据包
– SNAT混配
NAT64
IPV4客户端
NET1 NET2 防火墙-A
NET4 NET3 防火墙-B
内网用户
交换网口、端口聚合、VLAN
交换网口配置方法与截图
自定义交换网 口组合的名称
可看到所有 物理接口
选择组合成交 换口的网卡
自定义的交换网口 状态。
启用STP可以避免产生环路
交换网口、端口聚合、VLAN
端口聚合
端口聚合可将多物理连接当作一个单一的逻辑连接来处理，它允许两个交换机之间通 过多个端口并行连接同时传输数据以提供更高的带宽、更大的吞吐量和可恢复性的技 术。主要有如下几个优点： （1）增加带宽，带宽相当于组成组的端口的带宽总和。 （2）增加冗余，只要组内不是所有的端口都down掉，两个交换机之间仍然可以继续 通信。 （3）负载均衡，可以在组内的端口上配置，使流量可以在这些端口上自动进行负载 均衡。
• 不支持混配（4转6、6转4）
– 支持映射MANAGE口
• 不支持IPV6
– 支持映射所有WAN口
其他功能
• 源地址转换(SNAT) – 支持IPV6转换
• 不支持混配（4转6、6转4）
– 支持MANAGE口为出接口
• 不支持IPV6
– 支持映射所有WAN口
其他功能
• NAT日志
深信服产品销售手册
厦门市四美达科技发展有限公司厦门市政府采购定点供应商中央政府采购定点供应商系统集成二级资质*楼宇智能化：综合布线、视频监控、防盗、一卡通、智能会议、背景音乐、LED大屏代理品牌：TCL布线、HYUNDAI监控、POLYCOM视频会议*机房工程：机房装修、电气、精密空调、环境监控、防雷、防静电、UPS、安防代理品牌：艾默生机房整体解决方案*基础网络：交换、路由、网络安全及审计、无线网络、上网行为管理、VPN、网络优化代理品牌：深信服、H3C、CISCO、网御神州、伟思、网康*数据中心：小型机、刀片服务器、存储备份、远程容灾、虚拟化、数据防泄密代理品牌：IBM、HP、赛门铁克、VMware、联想*终端设备：台式机、笔记本电脑、外设、数码选件、耗材代理品牌：IBM、HP、联想、三星、明基、罗技、爱普生、DELL>四美达企业营销事业部周统邦>手机：直线：>传真：EMAL:>公司网址：地址：厦门市思明区前埔软件园二期观日路24号四美达科技大厦目录上网行为管理AC......................................................................... 上网优化网关SG .. (7)流量管理BM (11)IPSEC VPN (15)SSL VPN (19)广域网加速WOC (24)应用交付AD (28)上网行为管理AC2005深信服科技于业界首次提出“上网行为管理”理念，2006年正式推出SANGFOR AC上网行为管理网关，现在深信服上网行为管理产品在国内市场占有率第一。
需求背景普及的互联网给缺乏管理的组织机构带来了诸多挑战，出现在了上网带宽被滥用、工作效率低下、外发信息泄密、滥用互联网而招致法律风险、缺乏上网行为记录而导致事后无据可查、内网网络不安全等问题。
需求分析在各个行业，从网络安全、信息安全、经济效益、法律安全等方面深信服上网行为管理AC都有它的市场。
A05-交付-AD-验收文档v1.0
深信服应用交付-验收文档深信服科技股份有限公司修订历史编号修订内容简述修订日期修订前版本号修订后版本号修订人1 完成通用场景标准化验收文档编写20161118 1.0 1.0Longfei2本文中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明，版权均属深信服所有，受到有关产权及版权法保护。
任何个人、机构未经深信服的书面授权许可，不得以任何方式复制或引用本文的任何片断。
■版权声明目录第1章前言 (4)第2章验收标准和计划 (4)1.1 系统测试 (5)1.2 初步验收 (5)1.3 试运行验收测试 (5)1.4 工程总验收 (5)1.4.1 工程技术资料 (6)1.4.2 验收要求和内容 (6)第3章项目验收内容 (8)3.1 项目设备验收 (8)3.2 项目技术验收 (8)3.3 项目文档验收 (8)第4章验收单据 (12)4.1 初步验收合格证书 (12)4.2 最终验收合格证书 (13)第1章前言本手册用于项目竣工后设备验收相关工作和指导，为项目验收提供指导和依据。
第2章验收标准和计划验收标准是依据信息产业部相关标准并依双方所签技术合同来制定的。
设备运抵现场后至最终验收前，按下图所示流程进行。
1.1 系统测试在卖方人员指导下按卖方所提供的设计进行，并由卖方负责，买方人员参加配合。
系统测试时，卖方提供系统测试详细内容，测试方法，必要的仪器及测试指标等，但买方应给卖方的测试提供方便与配合。
卖方定期将设备安装及系统测试的计划进度安排、进展情况、遇到的问题及解决的措施通告买方。
卖方经仔细严格的系统测试后，认为稳定性可达到移交要求时，由卖方将测试记录、最新版本软件移交给买方。
1.2 初步验收初步验收的内容详见第3章，买方可作必要的修改。
初步验收时部分指标买方可依照卖方随设备附上的出厂系统测试记录进行抽测。
初步验收中产生的问题，卖方应及时解决。
属于接口方面的问题，买方、卖方应相互配合共同解决。
Hillstone AX系列：应用交付控制器（ADC）AX1000 AX1000S AX20
Hillstone AX-Series:Application Delivery Controller (ADC)AX1000 / AX1000S/ AX2000 / AX2000S / AX4060 / AX4060S / vADCHillstone AX Series Application Delivery Controllers (ADCs) are the next generation of enterprise-class application delivery optimization products. The Hillstone ADC supports a full range of load balancing functions, including link load balancing (LLB), server load balancing (SLB) and global server load balancing (GSLB). In addition, the AX Series supports health checks for applications, servers and links, first-level network attack protection, SSL offload, application and dataacceleration via caching, and more. The Hillstone ADC can greatly improve the availability and scalability of core applications and business platforms, and effectively improve the operational efficiency of enterprise data centers. Together with Hillstone security products such as next-generation firewalls, the Hillstone ADC can provide end-to-end application delivery and security capabilities for your applications and business operations.Hillstone’s ADC fully supports IPv6, high-performance clustering and carrier-grade high availability. It is widely used in server load balancing; traffic distribution and business continuity acrossmultiple data centers; link optimization across multiple ISPs; CDN traffic management; and other application optimization and acceleration scenarios. The Hillstone ADC provides industry-leadingsolutions for government, finance, network operators, education, healthcare and other sectors.High-performance Server Load Balancing Hillstone’s AX Series provides server load balancing with high-capacity concurrent and new session processing capabilities. It intelligently adjusts traffic distribution based upon the health status of server nodes, and automatically completes switching to ensure the best user experience as well as application high availability. Hillstone’s ADC utilizes Layer4 to Layer 7 load balancing algorithms and load balancing based on domain names. Intelligent application identification based on characteristics, behavior and other information allows fine-tuning of performance and throughput to support employee productivity. It also supports application-layer content switching and rewrite to improve the availability of both servers and applications.Intelligent, Efficient and Dynamic Link Load Balancing Hillstone’s AX Series ADC offers enterprise-class link load balancing technology. It features an innovative adaptive link selection control algorithm that can detect link connectivity, bandwidth utilization, delay, packet loss and jitter in real time, and adjust the traffic forwarding rules based uponthe actual link quality and performance. Using an intelligent closed loop, the best route can be selected in real time so that problems such as unbalanced link utilization, single point of failure, poor cross-ISP access, wastage of link resources, and other performance problems are eliminated. The Hillstone ADC supports multiple link load balancing modes such as ECMP, ISP routing, dynamic link switching, and application routing to ensure optimal link access and support employee productivity. High-performance SSL Offload for Secured ApplicationsFinance, healthcare, e-commerce and other applicationsare commonly secured via SSL encryption, which adds workload to servers that can impact performance andlimit scalability. Hillstone’s ADC supports SSL hardware acceleration technology that provides industry-leading 2048-bit SSL processing performance. By offloading SSL traffic to the Hillstone ADC’s dedicated SSL processing resources, the server workload is significantly reduced resulting in improved server performance and scalability.Full-featured IPv6In addition to IPv6 support, the Hillstone ADC supports IPv6 application layer transformation technology to help IPv4 websites and networks seamlessly upgrade to or interoperate with IPv6. Through intelligent link processing technology, the addressing problem can be solved efficiently. The Hillstone ADC standard configuration comes with a 1T hard drive and supports log storage for the IPv6 application layer transformation.End-to-end Security ProtectionTogether with Hillstone Networks’ next-generation firewalls, CloudEdge, CloudHive and other security products, the Hillstone ADC can provide end-to-end security protection capabilities from network access to data centers.Product HighlightsServer Load Balancing• L4 and L7 server load balancing• HTTP content switching based on URL, HTTP header, cookie• HTTP content rewriting• Redirection for HTTP requests• Supports IPv6• Supports HTTP2.0• Supports WebSocket protocol• Supports fastHTTP modeServer Health Checks• Predefined and custom health checks for ICMP, TCP, UDP, HTTP, HTTPS, SMTP, POP3, IMAP, DNS, FTP protocols and third-party objects• Supports email exchange protocol / RADIUS protocol health checks• Support server resource health checkServer Session Persistence• Source IP based session persistence• Session persistence for encrypted cookie• Supports sharing session peersistence table across VMsApplication Acceleration• HTTP caching (jpg, doc, ppt, xls, html, css, js, pdf, swf, mp3, avi, flv, mp4)• TCP connection multiplexing• HTTP compression (doc, ppt, xls, html, css, js) SSL Inspection• Software SSL offload; supported versions include SSLv2, SSLv3, TLS 1.0, TLS1.1, TLS1.2• Hardware SSL offload• Predefined or customized encryption algorithms with priorities• SSL connection multiplexing• Supports SSL proxy• Works in conjunction with sBDS and NIPS to identify encrypted traffic Link Load Balancing• Supports IP address library and ISP address librarywith automatic update• Policy routing supports domain name andgeographic location routingGlobal Server Load Balancing• Supports DNS proxy• DNS proxy blacklist and whitelist• Inbound SmartDNS• SmartDNS supports IP address library and ISPaddress library with automatic updatesSystem Management• System management via WebUI, Console, Telnetand SSH• Role-based authorization of administrators,auditors and operators• Access control on the administrator address forremote management• Supports WebUI administrators to bind to trustdomain, and certificate authentication for adminis-trators• Configuration for password complexity andminimum length restrictions• Supports SNTP, and synchronization of systemtime from multiple NTP servers• Supports multiple configuration files and configu-ration file backup and recovery• Supports hping, tcpdump and curl operation andmaintenance toolsApplication Identification• Application identification based on applicationcharacteristics, behavior and related information• Multi-dimensional application definitions• Thousands of application signatures• Application signature database updated inreal-timeLog and Monitoring• Supports a variety of log types, including eventlogs, network logs, configuration logs, NAT logs,SLB logs, health check logs, etc.• Log storage in both local device and server• Email alarms and log alarms• Real-time WebUI display of system resourceutilization and hardware status• Monitoring and graphical display of the SLB status• Device status monitoring on mobile devices viaCloudView• Supports forwarding SLB log, health check binarylog to HSADeployment and Network Configuration• Deployment via one-arm reverse proxy, routing,transparent, or DSR• Supports static routing, ISP routing, policy routing,and RIP dynamic routing protocol, and supportsimport of ISP information• HA / AP mode• Supports configuration, session, health checks,PKI synchronization• Policy control• VSYS• Supports AWS, Azure and Alibaba Cloud (manualdeployment only)• Support LMS centralized authorization• Supports VMware / KVM / Xen / Hyper-Vvirtualization deployment• QoS• Session limiting• Supports anti-DDoS• Supports centralized management• Supports programmable script aRulesDNS Server• Supports A, AAAA, NS, CNAME, PTR, MX, TXT, SRV• Recursive forwarding• DNS transparent proxyFeaturesASIC 360,0001 TB 64 GB2 × USB Port, 1 ×MGT, 1 × HA, 1 × Serial 2 × USB Port, 1 ×MGT, 1 × HA, 1 × Serial hot-swappable hot-swappable hot-swappable Frequency 50/60 Hz 50/60 Hz 50/60 Hz Average Power 350W 550W 550W Height2U2U2UDimension (W×D×H)(430 x 500 x 88 mm)16.9 x 19.7 x 3.5 in (430 x 500 x 88 mm)(550 x 440 x 88mm)21.7 x 17.3 x 3.5 in (550 x 440 x 88mm)(550 x 440 x 88mm)21.7 x 17.3 x 3.5 in (550 x 440 x 88mm)Net Weight 28.7 lb (13 kg)52.9 lb (24 kg)52.9 lb (24 kg)Gross Weight37.5 lb (17 kg)63.9 lb (29 kg)63.9 lb (29 kg)Operating Temperature 32-104 °F (0-40 °C)32-104 °F (0-40 °C)32-104 °F (0-40 °C)Allowed Relative Humiditynon-condensing5 ~ 85%,non-condensingnon-condensing5 ~ 90%,non-condensingnon-condensing5 ~ 90%,non-condensingL4 Throughput (SRIOV)10 Gbps30 GbpsL4 Throughput (VMXNet3) 2 Gbps 2 GbpsL7 HTTP Throughput (SRIOV)7.5 Gbps22 GbpsL7 HTTP Throughput (VMXNet3) 2 Gbps 2 GbpsL4 Connections/s200,000600,000L7 HTTP Connections/s150,000450,000Concurrent Connections 3 Million8 MillionECDHE RSA 2K SSL (TPS) (1)4,00014,000ECDHE RSA 2K SSL Throughput (2)800 Mbps 3 Gbps Module OptionsModule IOC-AX-4GE-B IOC-AX-4SFP IOC-AX-8GE-B IOC-AX-8SFP IOC-AX-4GE4SFP I/O Ports 4 × SFP Ports8 × SFP PortsDimension1U (Occupies 1 generic slot)1U (Occupies 1 generic slot)Weight0.33 lb (0.15 kg)0.55 lb (0.25 kg)Module IOC-AX-2SFP+IOC-AX-4SFP+IOC-AX-4GE-B-H IOC-AX-4SFP-H IOC-AX-8GE-B-H I/O Ports 4 × SFP+ Ports 4 × SFP PortsDimension1U (Occupies 1 generic slot)1U (Occupies 1 generic slot)Weight0.44 lb (0.2 kg)0.33 lb (0.15 kg)Module IOC-AX-8SFP-H IOC-AX-4GE4SFP-H IOC-AX-2SFP+-H IOC-AX-4SFP+-H IOC-AX-2QSFP+-H I/O Ports 4 × GE and 4 × SFP Ports 4 × SFP+ PortsDimension1U (Occupies 1 generic slot)1U (Occupies 1 generic slot)Weight0.55 lb (0.25 kg)0.44 lb (0.2 kg)NOTES:(1) In the test, Transaction Per TCP Connection uses Maximum Possible;(2) The RSA key length is 2048Bit, and the encryption suite is AES256-SHA256.。
SANGFOR_AD应用负载产品介绍
CPU 应用吞吐量 最大并发会话数 四层处理能力（/秒） 七层处理能力（/秒） 内存实配（单位M) 存储介质（单位M） SSL卸载和加速 SSL对称加密吞吐量
双核/2.0 GHz
6.0Gbps 8,000,000 220,000 600,000 8G 320G 缺省500TPS 未知
6.0Gbps 8,000,000 230,000 660,000 16G 500G 缺省6500TPS 1.3Gbps
英文界面
服务器性能优化 / 压力卸载
TCP连接复用－减少服务器的性能开销，从而提高服务器的处理能力 Cache缓存－降低服务器的负载压力，提升用户请求的响应速度 HTTP压缩－减少网络中实际传输数据量，改善用户的访问体验 SSL卸载－从服务器端卸除SSL处理计算负荷，解决业务系统性能问题
型号对比
TCP 单边加速
Hale Waihona Puke SANGFOR AD加速广域网上的业务交付
• 跨国、跨运营商、移劢互联网访问存在丢包、延迟在存在丢包延迟网 络，传统TCP协议效率低下，影响用户访问速度 • TCP单边加速改进拥塞控制算法和丢包重传机制，提升TCP协议效率 • 服务器端单边部署，客户端零安装，对用户透明 网络传输效率提升至少30%以上
深信服应用交付解决方案
——SANGFOR AD应用交付产品
2011年大中华区应用交付产品市场份额
SANGFOR AD特色技术
服务器健康检查
应用级健康检查
SANGFOR AD提供应用级服务器检查机制 • 提供四、七层健康监测，尤其是针对七层应用层的健康监测功能，有 效防止服务器正常但应用出问题的情况（四层健康监测无法识别该情 形），全面保障业务系统的稳定性、提高负载均衡的效率 减少宕机时间，实现业务级高可用
SANGFORAD技术白皮书
深信服应用交付产品技术白皮书深信服科技有限公司2013年版权声明深圳市深信服电子科技有限公司版权所有，并保留对本文档及本声明的最终解释权和修改权。
本文档中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明外，其着作权或其它相关权利均属于深圳市深信服电子科技有限公司。
未经深圳市深信服电子科技有限公司书面同意，任何人不得以任何方式或形式对本文档内的任何部分进行复制、摘录、备份、修改、传播、翻译成其他语言、将其全部或部分用于商业用途。
免责条款本文档仅用于为最终用户提供信息，其内容如有更改，恕不另行通知。
深圳市深信服电子科技有限公司在编写本文档的时候已尽最大努力保证其内容准确可靠，但深圳市深信服电子科技有限公司不对本文档中的遗漏、不准确、或错误导致的损失和损害承担责任。
信息反馈如果您有任何宝贵意见，请反馈：信箱：广东省深圳市学苑大道1001号南山智园A1栋邮编：518055电话：9传真：9您也可以访问深信服科技网站：获得最新技术和产品信息缩写和约定英文缩写英文全称中文解释ACL Access Control List访问控制列表ADC Application Delivery Controller应用交付设备BRAS Broadband Remote Access Server宽带接入服务器DNAT Destination NAT目的地址NATDNS Domain Name Service域名服务DR Direct Route直达路由FTP File Transfer Protocol文件传输协议HA High Availability高可用性HTTP Hypertext Transfer Protocol超文本传输协议ICMP Internet Control Message Protocol因特网控制报文协议ISP Internet Service Provider Internet服务提供商MAC Media Access Control介质访问控制NAT Network Address Translation网络地址转换OSPF Open Shortest Path First开放最短路径优先RADIUS Remote Authentication Dial In UserService 远程用户拨号认证系统RIP Routing Information Protocol路由信息协议RTT Round Trip Time往返时间STP Spanning Tree Protocol生成树协议SNAT Source NAT源地址NAT SNMP Simple Network Management Protocol简单网络管理协议SOA Service Oriented Architecture面向服务架构SSL Secure Socket Layer安全套接层TCP Transmission Control Protocol传输控制协议UDP User Datagram Protocol用户数据报协议URI Uniform Resource Identifier统一资源标识符URL Uniform Resource Locator统一资源定位符VLAN Virtual Local Area Network虚拟局域网目录第1章应用交付，后负载均衡时代的选择 ......... 错误!未定义书签。
深信服应用交付AD(负载均衡)幻灯片
选择最佳计算资源，分担任务处理
七层内容交换
c.jsp a.gif index.htm
c.jsp
JSP server
a.gif index.htm
GIF server HTML server
ISP 1 ISP 2
SANGFOR AD提供链路健康检查机制
• SANGFOR AD通过多个Internet站点的可达性，来共同判断一条链路的状况 • 内置多种协议TCP、UDP、ICMP、HTTP等 • 支持用户自定义，基于内容的链路健康检测机制 • 一旦链路出现问题，立即切换。
SANGFOR AD实现出站访问的链路负载均衡
• SANGFOR AD接收到内网的访问流量后，通过预先设定链路负载策略将用户访问流量分配到不同 的互联网链路之上。
• 静态就近性：根据目标网络进行NAT，内置全球地址库，实时动态更新 • 动态就近性：通过综合考虑与目标网络之间的网络延迟（Latency）和链路的实时负载（Load），
SANGFOR AD提供全面的七层调度策略
• 分析HTTP请求，基于URI、Cookies、HOST、HTTP-Head进行调度 • 将不同的HTTP请求交给不同的或多个服务器来响应以分担负载 • 支持HTTP请求改写和应答改写，以及页面跳转和丢弃
实现业务架构灵活配置和扩展
会话保持（Session Persistence）
深信服应用交付解决方案
——SANGFOR AD系列应用交付产品
目录
Sangfor AD 功能介绍 Sangfor AD 特色技术介绍 Sangfor AD 业务场景介绍
深信服AD演示介绍
管理方式 • 支持全中文管理界面和HTTPS方式登录、用户角色管理 • 支持SNMP v1/v2c/v3，标准MIB库和自定义库，满足集中网管需要 • 支持开放的API，提供SDK工具，实现与第三方应用平台的接驳与集成
ISP 1 ISP 2
ISP 1 ISP 2
DNS重定向方式全局调度
DC1
LDNS探测&应答 8 9
根据探测结果返回 DC1或DC2的IP
1
5 LDNS探测命令 7 LDNS探测结果
DC2
4
6 LDNS探测&应答
NS DC1_IP
2 NS DC2_IP
• 能在最大程度上节省组织的互联网带宽，缩短用户下载内容的等待时间，更减轻了Web服务器的压 力，节省硬件投资成本，提升用户的访问体验。
全局负载均衡
提供数据中心级的负载均衡 • 站点间调度方式：智能DNS、IP-ANYCAST • 多站点动态切换：全业务实时监测健康 • 最佳用户体验：动态最优路径选择
虚拟机自动化配置与迁移
VMware ESXi & ESX
调整VM 修改配置
自动添加 简化操作
VM Configure
vCenter Server
获取VM配置信息
深信服负载均衡
管理员在vCenter上对虚拟机进行添加或者关闭，AD设备自动获取配置 通过获取的配置，AD自动在设备节点池内对相应虚拟机进行添加或者删除 针对服务器虚拟化环境引入配置自动化功能，简化管理员的运维配置工作
SANGFOR_AD_V4.0_AD报表及其他常用功能
均衡。
2.2.交换网口、端口聚合、VLAN
2.2.4.端口聚合配置方法与截图
哈希：基于源IP和目标IP计算hash值， 选择相应的接口。 轮询：将数据包一个一个轮询发往对 应的接口。 802.3ad:自动选择带宽链路最大的为 主链路，其余为备用链路。如果带宽 一样，则采用哈希算法发送数据。
自定义端口 聚合的名称
问题思考？
1.AD是否可以统计出某台服务器当天出现多少次故障？ 2.双机隔多久同步一次配置？ 3.请问ACL是否可以过滤外网发往内网的数据？ 4.端口聚合的哈希策略是怎么实现的？
5.双机维护配置中的通信介质一般情况用串口就行，什么情况下需要选择
NET接口？
2.2.3.端口聚合 端口聚合可将多物理连接当作一个单一的逻辑连接来处理，它允许两个交换机之间通 过多个端口并行连接同时传输数据以提供更高的带宽、更大的吞吐量和可恢复性的技 术。主要有如下几个优点： （1）增加带宽，带宽相当于组成组的端口的带宽总和。 （2）增加冗余，只要组内不是所有的端口都down掉，两个交换机之间仍然可以继续 通信。 （3）负载均衡，可以在组内的端口上配置，使流量可以在这些端口上自动进行负载
1.AD报表功能
1.2.AD报表使用
1.2.2.服务器负载统计
时间段统计表
统计虚拟服务并发连接数、 可以统计出虚拟服务的 可以统计出虚拟服务 节点池并发连接数以及节 具体节点的上 总访问次数、节点的访 点并发连接数。 总流量、节点的流量 各个节点 问次数和节点池的访问 下行流量图 以及节点池的流量 的流量图 次数。
2.1.双机维护
2.1.3.双机注意事项
1.两台主机同时开机，如何区分哪台是主机，哪台是备机？ 备机的ALARM灯会一直不停闪烁，主机的不会。如果想通过控制台区分登录的设 备，则可以在双机页面设置名称，该名称不会被双机同步。 2.双机口故障检测可以选择哪些接口？ 可以选择已经被使用的网口，例如案例中NET1为旁路模式接口，则可以选择 NET1。也可以选择空闲的网口。需要注意的是两个设备的双机故障检测口一定要 接在同一个二层广播域方可正常检测到。 3.主机隔多久同步一次配置到备机？ 主机一 旦修改配置，则实时向备机同步。可以在双机维护的状态信息处看到同步 状态以及百分比。 4.通信介质选中的网口有什么具体作用？ 同步配置，维持心跳。
深信服科技有限公司SANGFOR_AD_6.4_设备管理_序列号_用户配置指导书说明书
SANGFOR_AD_6.4_设备管理_序列号_用户配置指导书深信服科技有限公司文档编号AD_CONF_07_01审核huangbing修订记录版本时间修订内容1.02016年7月目录1说明 (1)1.1文档说明 (1)1.2缩写和标志说明 (1)1.3使用反馈 (1)2应用场景 (2)3模块介绍及运用 (2)3.1设备管理 (2)3.1.1管理网口 (2)3.1.2日期/时间 (4)3.1.3配置备份与恢复 (5)3.1.4关机/重启 (7)3.1.5WebConsole (8)4序列号 (12)4.1应用分析授权 (14)4.2安全分析授权 (14)5用户 (16)1说明1.1文档说明本文档深信服公司及其许可者版权所有，并保留一切权利。
未经本公司书面许可，任何单位和个人不得擅自摘抄、复制本书内容的部分或全部，并不得以任何形式出版传播。
由于产品版本升级或其他原因，本手册内容有可能变更。
深信服保留在没有任何通知或者提示的情况下对本手册的内容进行修改的权利。
本手册仅作为使用指导，深信服尽全力在本手册中提供准确的信息，但是并不确保手册内容完全没有错误。
1.2缩写和标志说明本文中AD均指应用交付管理系统。
本文还采用各种醒目标志来表示在操作过程中应该特别注意的地方，这些标志的意义如下：小心、注意：提醒操作中应注意的事项，不当的操作可能会导致设置无法生效、数据丢失或者设备损坏。
说明、提示、窍门：对操作内容的描述进行必要的补充和说明1.3使用反馈如果您在使用过程中发现本资料的任何问题，欢迎及时反馈给我们，可以通过反馈到深信服技术支持论坛：用户支持邮箱：*******************.cn技术支持热线电话：400-630-6430感谢您的支持与反馈，我们将会做的更好！2应用场景方便现场部署和网络维护人员了解如何登陆和管理AD设备；掌握设备配置的备份与恢复；在设备界面简单调试AD。
了解设备开通了哪些授权以及可以使用设备具体功能和对应功能的应用场景。