dptech adx3000系列应用交付平台主打胶片.docxVIP

DPtech ADX系列应用交付平台 融合应用时代的新挑战 稳定性差 访问速度变慢 WAN拥塞 ... 问题表现 关键应用复杂 数据量越来越大 对稳定性要求高 资源利用不合理 新问题 Page1 什么是应用交付 服务器 ?未能合理利用服务器资源 ?未能高效利用服务器资源 ?服务器的健康状况 ?服务器本身的性能瓶颈 链路 ?可能出现的单点故障 ?链路健康状况不可知 ?链路的合理利用 ?南北跨运营商问题  四层负载均衡 七层负载均衡 链路负载均衡 TCP优化 SSL加速 Web服务器防护 DDoS攻击防护 路由等扩展特性  服务更多用户 缩短响应时间 节省带宽/服务器等成本 提高可用性 增加安全性 功能：应用交付＝负载均衡+应用优化 目标：保证应用系统的稳定性、提升用户的访问速度 Page2 DPtech ADX系列应用交付平台 ADX3000-GE DPX ADX3000-SecBlade业务板卡 ?2万兆、14千兆电、12千兆光 ?自带12光、12电 ?业界最高性能，整机最大可扩展到60Gbps ADX3000-ME ADX3000-GC ADX3000-GS ?6千兆电、2千兆光 ?8千兆电、6千兆光 ?6千兆电、2千兆光 ?1个扩展槽位 ?1个扩展槽位 Page3 DPtech ADX应用交付技术 服务器负载均衡 DDoS防御 Web服务器防护  链路负载均衡 DPtech TCP优化 ADX SSL加速 DPtech ADX是业界处理能力最强（50G）、接口扩展能力最强、功能齐全的应用交付产品 Page4 四层负载均衡 服务器1 IP1： VIP： FTP(21) Internet SMTP(25) ADX 服务器2 用户 IP2： 二层网桥：MAC地址 三层路由：源/目标IP地址 四层交换：由源端和终端IP地址、TCP和UDP端口共同决定 四层负载均衡：根据数据包中的第三层（网络层）及第四层（传输层）的信息内容对数据流量进行分配交换（如FTP、SMTP等） Page5 七层负载均衡 静态HTTP内容服务器 GET / images/logo.gif Internet ADX 用户  静态GIF内容服务器 动态内容服务器 七层负载均衡用于实现Web应用的负载平衡和服务质量保证 七层负载均衡不仅能检查TCP/IP数据包的TCP和UDP端口号，还能分析应用如HTTP请求的URL，将不同的HTTP请求交给不同的或多个服务器来响应以分担负载 Page6 ?健康检测技术 通过某种探针机制，检查服务器群中真实服务器的健康情况，避免把客户端的请求分发给出现故障的服务器，以提高业务的HA能力。 用户2 用户3 用户1  用户4  ADX支持多种健康检测技术： ?ICMP ADX TCP TCP Server 1 Server 2  ?TCP ?FTP ?HTTP ?HTTPS/SSL ?POP3 ?SMTP ?DNS Page7 ?负载均衡调度策略 用户3 用户4 用户5 用户2 用户1  用户6  ADX支持多种负载均衡算法： ADX 服务器1 1 2 4 服务器 2 6 3 5  轮询/加权轮询 最小连接/加权最小连接 随机/加权随机 源地址/目的地址HASH 最小响应时间 根据不同应用场景，采用最合适的负载均衡策略，确保访问效率最优化！ Page8 WAN链路负载均衡 用户1 用户2  ISP1 2 ISP1 1 用户3 用户4 用户5 用户6  ADX  3 ISP2 Internet ISP2 4 5 6 ISP3 ADX通过静态表项匹配及动态链路检测，对多条链路状态进行实时的探测和监控,确保流量以最合理及快速的方式分发到不同链路上,实现业务的高效传输 链路LB包括inbound和outbound方向 Page9 网络设备链路负载均衡 防火墙 服务器组-1 用户1 1 企业 Internet 2 Intranet 服务器组-2 ADX ADX 用户2 服务器组-3 企业内部经常要面对需要多台防火墙/网关设备进行负载分担的要求，为了保证策略的一致性，要求负载均衡设备能够满足同一会话的进出双向流量经过同一个防火墙。 ADX3000可以根据企业需要提供左右对称部署的双负载均衡解决方案 通过左右对称的负载均衡器保证同一会话（不仅仅是连接）的进出双向流量经过同一个防火墙，保证策略的一致性，为企业内网提供更好的防护。 Page10 全局负载均衡 深圳 50ms 100ms 北京 150ms 杭州 Internet 通过对链路距离、响应时间快慢以及服务器健康状态检测，选择最佳路径 支持DNS重定向、HTTP重定向、非对称三角转发等多种全局负载均衡技术 Page11