rg powerad系列应用交付系统主打胶片30.pptx

Power AD负载均衡设备PowerAD RG-PowerAD9002/9005 外观RG-PowerAD9010/9020 外观RG-PowerAD9030 外观RG-PowerAD系列是锐捷网络推出的全新的专业负载均衡设备，可实现4~7层的服务器负载均衡、出口链路负载和全局负载均衡三大功能，集成丰富的安全特性和业务优化功能，有效提高原有应用系统架构的可靠性和安全性及整个系统的运行效率。PowerAD核心功能服务器负载均衡负载均衡链路负载均衡全局负载均衡基于业务应用的优化，帮助服务器压力卸载AD作为业务承载的关键设备，要具备安全防护功能作为辅助RAM缓存DDoSWAFGSLBSLBHTTP压缩连接复用SSL卸载LLBDAF安全防护业务加速应用交付业务加速特性（TCP连接复用）通过重用TCP连接，可以使多个客户端共享一个到服务器的连接，从而可以有效降低应用服务器维护的连接数及连接速率。降低服务器频繁建链/拆链所需要的开销，同时降低响应延迟WebServer……业务加速特性（压缩及RAM缓存）降低服务器负载，提升页面打开速度PowerAD虚拟服务”VS”缓存：将服务器静态内容缓存在AD内存中，如图表、logo等网页元素；压缩：减少广域网传输数据量，提升体验，文本内容压缩效率最佳。业务加速特性（SSL 卸载）简化统一证书管理，节约服务器处理器资源，提升性能实现方式：将证书信息装在AD上，加解密工作由AD替服务器完成PowerAD虚拟服务”VS”http://xxx/http://xxxHTTP明文流量https://xxx/https://xxxHTTPS加密流量减轻服务器压力PowerAD 安全防护特性（DDOS防护）AD作为业务对外服务的代理设备，易遭受外部攻击，一旦AD宕机，则造成业务中断。因此要求此类设备必须具备极强的安全防护功能。能够抵御常见的网络攻击。我司AD优点:完整的DDoS防御，包含网络和应用攻击针对SYN-flood 攻击的硬件DDoSConnection LimitingInfrastructure ProtectionL7 Rscript ControlGeographic ControlSYN FloodMore…Slow L7 AttacksRate LimitingDDoSDDoS抗攻击能力与关键性能指标相关联安全防护特性（DNS防火墙-DAF）正常用户“僵尸”针对DNS服务器（53端口）的非法流量业务如何受益确保DNS系统不中断运行抵御可能存在的系统和协议漏洞防止DNS系统成为被黑客利用的攻击工具优势阻断非DNS流量（70%+）浪涌流量保护无需单独购买专用安全设备，减少中间环节阻断浪涌流量保护允许蜜罐DNS服务器群抵御攻击，降低风险，安全运行安全防护特性（WEB应用防火墙-WAF） 价值:保护WEB应用确保对代码漏洞的防护，并符合PCI/ HIPAA合规防止对知识产权，数据和应用程序的损害优点:不需要license单设备解决方案支持完全的防御栈PowerAD -自定义脚本必备功能灵活应用，定制功能，可满足各种需求为什么支持脚本是ADC必备功能？应用千变万化，厂家不可能开发出每个人要的特性使用较少的特性，厂家即使开发优先级也会低自定义脚本可以帮助应用调试和故障诊断真实案例：客户的应用部署多台小型机，同时每台小型机又划分出多个虚拟机，每台虚拟机都安装了一个应用系统，通常负载均衡分发自然是针对这些虚拟机进行分发，但是每台虚拟机的应用系统有一些资源使用的上限，例如每台虚拟机最多可运行50个应用线程，结果在CPU，内存占用并不高的情况下，线程用满了，导致虚拟机无法继续处理新的请求。解决办法：这种情况极其特殊，任何ADC设备都无法设计出标准感知应用程序是否可用的选项。但是一个人累不累自己最知道，应用系统自己是可以知道能否处理更多东西的，那么办法就是应用程序自己做一个监控，把监控的结果写到一个文件中，ADC设备通过健康检查的功能定时取这个文件判断里面的内容，如果内容指示为不可用，那么后续用户的访问将发送到其他的服务器，当检查到该台服务器又可用了，可以把新的用户请求继续发送到该台服务器。这种方法同样要求ADC设备能够编程定制一个健康检查。PowerAD -自定义脚本大型数据中心，不同服务器提供专用的业务，以提升服务器性能识别用户请求报文的内容:如URL信息，应用类型，Cookie信息，浏览器，HTTP方法，语种等内容，将流量分配给相应的应用服务器更精确合理，细粒度的流量分担方式根据客户端请求内容进行流量管理WebServerWeb浏览移动上网APPServer网络视频CacheServer智能终端VideoServer其他功能特性（一虚多）虚拟分区，实现一虚多RG-PowerAD具备虚拟化分区功能，能够在一台物理