1. 實現方式 利用智能DNS解析技術，以獨一的域名的方式為所有發(fā)布相同服務的數據中心提供統(tǒng)一的入口，根據管理人員預先設定的負載策略將用戶的訪問請求分配到不同數據中心之上，從而實現多站點的負載均衡調度。 當用戶通過域名方式進行訪問時，可以根據用戶使用的Local DNS位置進行就近性計算，將比較好站點的IP地址解析給用戶。同時結合AD設備所配備的全球IP地址庫，進一步提高用戶請求就近分配的準確性，從而徹底解決用戶跨國、跨運營訪問速度慢的問題。 更可切實改善用戶的訪問體驗。奉賢區(qū)信息負載均衡信息中心 運用多臺服務器集群的機制，深信服AD應用交付設備能將所有真實服務器配置成虛擬服...

先進的應用交付產品（ADC）能幫助用戶緩解來自于當今復雜應用環(huán)境部署和交付的挑戰(zhàn)。過去的十年，伴隨著企業(yè)級應用以業(yè)務流程和用戶生產力為目標，向基于瀏覽器模式的大量遷移，同時也見證了面向服務架構（SOA）、Web2.0和現今云計算模型被多方位采用。 基于改善業(yè)務應用環(huán)境的理念，應用交付產品提供了一系列功能以應付復雜的網絡環(huán)境。在業(yè)務持久性、終端用戶訪問體驗、數據中心可用性等多個應用領域，均可通過部署應用交付產品予以優(yōu)化。此外，應用交付產品能夠幫助減少所需部署的服務器數量，提供實時的控制機制助力于數據中心虛擬化，降低數據中心的供電和冷卻方面的要求，使用戶的業(yè)務更好地順應緊湊、節(jié)能、環(huán)保的...

雖然應用交付產品能提供如此豐富的優(yōu)化功能，可以改善用戶的業(yè)務應用性能與安全性，但是國內用戶在實際使用中還是以傳統(tǒng)負載均衡的方面居多。然而在中國乃至整個亞洲市場，在線上業(yè)務和電子商務等方面都逐漸涌現出更復雜的應用交付需求，這對發(fā)布業(yè)務應用的服務商而言也意味著將面臨更多的挑戰(zhàn)。與歐美發(fā)達國家相比，國內在寬帶普及率和線路質量等方面都還存在一定的差距，因此用戶訪問體驗還存在很大的優(yōu)化空間。換言之，應用交付層面的種種性能優(yōu)化特性，在這種環(huán)境中會愈加地凸顯出來，甚至被一定程度地放大。 應用交付技術發(fā)展至今已經十分成熟，各廠商的產品之間基本上都是大同小異，只是側重點有所不同；有的走得是集中方案，有...

服務器負載均衡原先被創(chuàng)造出來用以解決網絡方面的問題，例如將訪問請求在一組負責特定Web應用交付的服務器之間進行分配。**初是通過簡單的DNS輪詢來實現的，但是這種方法有其局限性。因此市場上出現了特定功能的負載均衡設備，通過分析入站的應用請求，將這些請求動態(tài)地映射到可用的服務器之上。 為了應對用戶日趨復雜的訪問需求，負載均衡方面的革新一直在持續(xù)，**初是集中于入站方面的問題，例如動態(tài)識別服務器的工作負荷和故障，以及確保用戶訪問操作不會丟失的會話保持功能。然而，市場很快又發(fā)生了演變，并開始著眼于其他問題，諸如應用和服務器的效率方面，比較好的例子便是SSL卸載技術的采用。 將所有網絡鏈路放在一...

? 負載均衡算法－深信服AD設備根據設定的策略機制將來自業(yè)務訪問的數據流量調度到不同的真實服務，例如對應服務器負載均衡中的服務器、鏈路負載均衡中的鏈路、以及全局負載均衡中的站點，用以調度的策略機制被通稱為負載均衡算法。 ? 健康檢查－深信服AD設備對服務器以及鏈路進行主動探測，依據不同的健康性檢測方法，可以判斷服務器或鏈路的健康狀況是否能正常提供服務。 ? 就近性－在多鏈路負載均衡的場景中，深信服AD設備通過訪問端的地理位置，鏈路隸屬的運營商，以及實時探測的鏈路健康狀況等因素進行分析比對，并根據判斷結果選擇比較好鏈路，保證數據流量經由比較好鏈路來傳輸。 擴...

面對愈加復雜的業(yè)務系統(tǒng)，主動探測式的服務器健康檢查機制逐漸暴露出一定的局限性。尤其是在業(yè)務訪問涉及到多層應用系統(tǒng)之間交互的情況下，當中途某個環(huán)節(jié)出了問題時，無法直接針對業(yè)務流程是否正常進行檢測。此外，主動探測的方式對于未知協(xié)議、私有協(xié)議的應用支持往往表現欠佳，無法對服務器的健康狀況做出準確判斷。針對傳統(tǒng)方法的不足，深信服AD設備提供了一套基于服務器健康度的彈性調控機制，可通過監(jiān)控業(yè)務流中的TCP傳輸異常來衡量服務器節(jié)點的有效性，嘗試對性能不足的服務器臨時開啟過載保護，動態(tài)調節(jié)服務器的負載，進而保障整個業(yè)務系統(tǒng)的高可用性。擁有多條互聯(lián)網鏈路，其中一條用于對海外資源的訪問。寶山區(qū)上門負載均衡服務保...

? 基于觀測方式的被動檢查－根據觀測到的服務器連接數，上下行數據報文等參數，判定服務器節(jié)點是否有效。例如，通過監(jiān)控到業(yè)務流中的HTTP403、404錯誤等內容，或者感知到大量的RST關閉連接、零窗口等異常TCP傳輸行為，判斷出服務器已經失效，進而將用戶的訪問請求分配到其他有效的服務器之上。 ? 自定義內容檢查機制－是通過預設自定義字符串，來判斷服務器應用是否運行正常；如對某個應用用戶通過預先設定該應用正常返回包中應該包含的字符串，深信服AD檢驗服務器返回數據包內是否包含了該特定內容，如果沒有包含該內容，就認定該服務器故障，將用戶的訪問請求分配到其他健康的服...

深信服AD設備支持包括基于硬件運行狀況的主動檢查，基于應用類型的主動檢查，基于觀測方式的被動檢查，以及自定義的健康檢查機制。 ? 基于硬件運行狀況的主動檢查－通過PING、SNMP等方式監(jiān)控服務器的運行狀況，一旦出現ping無回包、服務器資源消耗過高、死機等情況，都可以實時將訪問請求分配到其他正常的服務器之上。 ? 基于應用類型的主動檢查－深信服AD支持根據不同應用類型交互機制設定相應的健康檢查機制，如HTTP、FTP、E-mail、DNS、RADIUS等都可以通過相應的健康機制監(jiān)控應用的運行狀況，如果發(fā)現故障，用戶即被透明地分配到其它正常工作的服務器上。 ...

無論是面向多數據中心的全局訪問調度，還是針對多鏈路和服務器群的負載均衡，深信服AD設備都扮演著一個關鍵的控制節(jié)點角色，其設備的穩(wěn)定性和安全性則直接影響到業(yè)務交付網絡的可用性。為了避**點故障的問題，采用雙機熱備是保證業(yè)務連續(xù)性的一種有效解決方案，能夠在很大程度上避免了網絡業(yè)務的中斷。 兩臺深信服AD設備部署在網絡中，在此種模式下通常把正在執(zhí)行負載均衡調度的AD設備稱為主機，而另一臺處于待命狀態(tài)的AD設備則稱為備機。主機在處理業(yè)務的同時，會將業(yè)務產生的會話信息同步到備機，從而確保雙機切換后，新發(fā)起的業(yè)務訪問能繼續(xù)得到響應處理，當前正在進行的業(yè)務訪問也不會因此而中斷。此種模式適合...

基于HTTP Header的會話保持機制－某些HTTP應用不支持或者不完全支持Cookie會話保持，但是用戶的會話信息是可以帶在HTTP Header里面的，例如移動用戶進行WAP瀏覽時，使用Call-ID來**用戶的手機號碼。在此種情況下，深信服AD設備會記錄HTTP Header的會話信息，待用戶下次訪問時便可將帶有相同會話信息的請求始終調度到同一臺服務器，以實現會話保持的效果， 基于RADIUS的會話保持機制－寬帶用戶的RADIUS請求通過BRAS（寬帶接入服務器）發(fā)送到RADIUS服務器，AD設備在對RADIUS服務器實現負載均衡的同時，也會通過RADIUS屬性來維護會話的一...

面對愈加復雜的業(yè)務系統(tǒng)，主動探測式的服務器健康檢查機制逐漸暴露出一定的局限性。尤其是在業(yè)務訪問涉及到多層應用系統(tǒng)之間交互的情況下，當中途某個環(huán)節(jié)出了問題時，無法直接針對業(yè)務流程是否正常進行檢測。此外，主動探測的方式對于未知協(xié)議、私有協(xié)議的應用支持往往表現欠佳，無法對服務器的健康狀況做出準確判斷。針對傳統(tǒng)方法的不足，深信服AD設備提供了一套基于服務器健康度的彈性調控機制，可通過監(jiān)控業(yè)務流中的TCP傳輸異常來衡量服務器節(jié)點的有效性，嘗試對性能不足的服務器臨時開啟過載保護，動態(tài)調節(jié)服務器的負載，進而保障整個業(yè)務系統(tǒng)的高可用性。深信服AD設備根據設定的策略機制將來自業(yè)務訪問的數據流量調度到不同的真實服...

深信服AD設備支持如下算法，管理員能夠根據自身需求選擇相應的鏈路分配策略，支持更多個性化的鏈路使用規(guī)則。 實現機制－根據數據包特征、端口號和IP地址等條件，對用戶的上網流量進行應用識別，并根據應用類型進行數據分流（如將視頻流量分流至線路1，游戲流量分流至線路2），實現帶寬資源的合理利用。 適用場景－擁有多條互聯(lián)網鏈路，各條鏈路的帶寬和質量不同。 實現機制－內置海外域名信息庫，根據用戶訪問的目標域名進行匹配，可將訪問海外域名的數據流量引流至指定線路，提高用戶對海外資源的訪問成功率和訪問質量。 適用場景－擁有多條互聯(lián)網鏈路，其中一條用于對海外資源...

將深信服AD設備通過網關模式串接在用戶網絡鏈路中，所有流量都通過AD處理，當用訪問請求到達深信服AD時，深信服AD設備將根據預先設定的策略，將用戶流量分配到比較好的互聯(lián)網鏈路之上，同時在服務器群組中為用戶提供性能比較好的服務器，保證用戶訪問體驗，提高用戶滿意度。此種部署模式適合于鏈路負載、服務器負載以及全局負載需求。 ? 路由部署Ⅰ－常規(guī)的AD設備部署模式，可以同時實現服務器負載和多鏈路負載，AD設備上做NAT，防火墻做透明模式。 ? 路由部署Ⅱ－防火墻上做NAT（WAN1-LAN1 / WAN2-LAN2），AD設備做路由，可以同時實現服務器負載和...

1.加權最小流量（WeightedLeastTraffic）實現機制－根據事先為各條鏈路設定的權值，在調度新連接時盡可能的使各條鏈路的實時流量與權值成比例，把新的連接請求分配到當前比例**小的鏈路上。適用場景－擁有多條互聯(lián)網鏈路，并且各鏈路之間的帶寬差異較大。2.靜態(tài)就近性（Staticximity）實現機制－按照預先為某個目標定義的靜態(tài)比較好路徑來選擇鏈路，或者根據設備內置的全球IP地址庫來判斷目標IP屬于哪個互聯(lián)網運營商，進而選擇相應的ISP鏈路。適用場景－擁有多條不同運營商的互聯(lián)網鏈路，業(yè)務流量多為入站訪問流量。3.動態(tài)就近性（Dynamicximity）實現機制－在選擇鏈路時...

? 快速恢復－快速檢測出丟包，并能快速準確重傳該包，對時延較大，網絡狀況較差的情況能夠有效的提升帶寬利用率，通過更改快速恢復過程中發(fā)送端可以用來提高發(fā)送速率的方法，提供更大的吞吐量。 ? 慢啟動－避免發(fā)送 TCP 對等方擁塞整個網絡的現有算法被稱為“慢啟動”和“擁塞避免”。在連接**初發(fā)送數據和還原丟失段時，這些算法可以增大發(fā)送窗口，即發(fā)送端可以發(fā)送的段數量。對于每個接收到的確認段或每個已經確認的段，“慢啟動”算法會以一個完整的 TCP 段增大發(fā)送窗口。對于每個已經確認的完整窗口的數據，“擁塞避免”算法以一個完整的TCP 段增大發(fā)送窗口。利用這些算法增大發(fā)送窗口的速...

1.帶寬比例（BandwidthRatio）實現機制－由于各條互聯(lián)網鏈路的吞吐量可能不一，因此將為各條鏈路的帶寬大小作為權值；根據這個比例（每條鏈路帶寬大小的比值），把數據流量分配到每條鏈路上。適用場景－擁有多條同一運營商的互聯(lián)網鏈路，但鏈路之間的帶寬差異較大。2.哈希（Hing）實現機制－基于LOCALDNSIP地址的哈希算法，將不同的用戶訪問調度到不同的鏈路之上。適用場景－擁有多條互聯(lián)網鏈路，需要保證來自同一個用戶的請求分發(fā)到同一條鏈路。3.主備（Primary/Secondary）實現機制－即可以為網絡設定主備鏈路，當主鏈路出現故障時，用戶的訪問請求才會被調度備用鏈路之上適用...

1.帶寬比例（BandwidthRatio）實現機制－由于各條互聯(lián)網鏈路的吞吐量可能不一，因此將為各條鏈路的帶寬大小作為權值；根據這個比例（每條鏈路帶寬大小的比值），把數據流量分配到每條鏈路上。適用場景－擁有多條同一運營商的互聯(lián)網鏈路，但鏈路之間的帶寬差異較大。2.哈希（Hing）實現機制－基于LOCALDNSIP地址的哈希算法，將不同的用戶訪問調度到不同的鏈路之上。適用場景－擁有多條互聯(lián)網鏈路，需要保證來自同一個用戶的請求分發(fā)到同一條鏈路。3.主備（Primary/Secondary）實現機制－即可以為網絡設定主備鏈路，當主鏈路出現故障時，用戶的訪問請求才會被調度備用鏈路之上適用...

深信服AD應用交付系列產品提供腳本編程功能iPro，通過Lua語言實現用戶自定義的流量編排處理，支持流量調度、會話保持和DNS等子功能。它基于事件驅動，繼承了Lua語言的基本特性，并加入了一定的擴展。通過iPro編寫腳本，可提取應用數據包的不定址不定長特征碼，實現7層內容交換，主要應用于未知協(xié)議的解析和基于消息的負載均衡，很多特殊場景下以往無法實現的用戶需求，都可以通過iPro輕松搞定。 TCP協(xié)議通訊開始時client會跟server建立連接，待連接建立完成后才會傳輸消息，消息一旦傳輸完成，client與server的連接會在短時間內斷開。而長連接就是消息傳輸完成后，client與...

深信服全局負載均衡解決方案能夠幫助組織將相同應用系統(tǒng)的服務內容部署在不同地理位置之上，保證承載應用系統(tǒng)的多數據中心能夠具備更高的持續(xù)性和可用性以及快速性，使得用戶不管身處全球任何位置都能獲得更快速、更穩(wěn)定的訪問體驗。 通過多方位的健康檢查機制，AD設備能夠實時的監(jiān)控各個數據中心的運行狀況，及時發(fā)現出現故障的數據中心或者其內部服務器，從而保證將用戶后續(xù)訪問請求都分配到其他的正常數據中心或者服務器之上。不但使多站點之間形成冗余，保障用戶訪問穩(wěn)定，還提升了各站點的資源利用率。 擴展應用系統(tǒng)的整體處理能力。上海專業(yè)性負載均衡優(yōu)勢通過智能路由技術，管理人員即使對負載算法和策略不熟悉，只要選擇自...

實現機制－將所有網絡鏈路放在一個隊列當中，按順序依次返回給用戶隊列中下一個網絡鏈路的IP地址。 適用場景－擁有多條同一運營商的互聯(lián)網鏈路，各條鏈路的帶寬也相近。 1. 加權輪詢（Weighted Round Robin） 實現機制－由于各條互聯(lián)網鏈路的吞吐量可能不一，因此可以為各條鏈路分配不同的加權值。根據這個比例，把數據用戶請求輪詢分配到每條鏈路。 適用場景－擁有多條同一運營商的互聯(lián)網鏈路，但各條鏈路的帶寬存在差異。 2. 加權**少連接（Weighted Least Connection） 實現機制－根據事先為各條鏈...

深信服AD應用交付系列產品提供腳本編程功能iPro，通過Lua語言實現用戶自定義的流量編排處理，支持流量調度、會話保持和DNS等子功能。它基于事件驅動，繼承了Lua語言的基本特性，并加入了一定的擴展。通過iPro編寫腳本，可提取應用數據包的不定址不定長特征碼，實現7層內容交換，主要應用于未知協(xié)議的解析和基于消息的負載均衡，很多特殊場景下以往無法實現的用戶需求，都可以通過iPro輕松搞定。 TCP協(xié)議通訊開始時client會跟server建立連接，待連接建立完成后才會傳輸消息，消息一旦傳輸完成，client與server的連接會在短時間內斷開。而長連接就是消息傳輸完成后，client與...

通過深信服AD設備的會話保持技術，可以為訪問用戶選擇曾連接上的特定服務器，實現無縫地處理用戶請求；另一方面可以減少新建連接的數量，有助于減小負載均衡設備的系統(tǒng)開銷?；赟ource IP的會話保持機制－也被稱為基于簡單會話保持，是指深信服AD設備在作負載均衡時是根據訪問請求的源地址作為判斷關聯(lián)會話的依據，對來自同一IP地址的所有訪問請求在做負載均時都會被保持到一臺服務器上去。另外一個很重要的參數就是連接超時值，AD設備會為每一個進行會話保持的會話設定一個時間值，從一個會話上一次完成到這個會話下次再來之前的間隔如果小于這個超時值，AD設備會將新的連接進行會話保持，但如果這個間隔大于該超時值，...

將深信服AD設備通過網關模式串接在用戶網絡鏈路中，所有流量都通過AD處理，當用訪問請求到達深信服AD時，深信服AD設備將根據預先設定的策略，將用戶流量分配到比較好的互聯(lián)網鏈路之上，同時在服務器群組中為用戶提供性能比較好的服務器，保證用戶訪問體驗，提高用戶滿意度。此種部署模式適合于鏈路負載、服務器負載以及全局負載需求。 ? 路由部署Ⅰ－常規(guī)的AD設備部署模式，可以同時實現服務器負載和多鏈路負載，AD設備上做NAT，防火墻做透明模式。 ? 路由部署Ⅱ－防火墻上做NAT（WAN1-LAN1 / WAN2-LAN2），AD設備做路由，可以同時實現服務器負載和...

通過深信服AD設備的會話保持技術，可以為訪問用戶選擇曾連接上的特定服務器，實現無縫地處理用戶請求；另一方面可以減少新建連接的數量，有助于減小負載均衡設備的系統(tǒng)開銷。基于Source IP的會話保持機制－也被稱為基于簡單會話保持，是指深信服AD設備在作負載均衡時是根據訪問請求的源地址作為判斷關聯(lián)會話的依據，對來自同一IP地址的所有訪問請求在做負載均時都會被保持到一臺服務器上去。另外一個很重要的參數就是連接超時值，AD設備會為每一個進行會話保持的會話設定一個時間值，從一個會話上一次完成到這個會話下次再來之前的間隔如果小于這個超時值，AD設備會將新的連接進行會話保持，但如果這個間隔大于該超時值，...

服務器負載均衡原先被創(chuàng)造出來用以解決網絡方面的問題，例如將訪問請求在一組負責特定Web應用交付的服務器之間進行分配。**初是通過簡單的DNS輪詢來實現的，但是這種方法有其局限性。因此市場上出現了特定功能的負載均衡設備，通過分析入站的應用請求，將這些請求動態(tài)地映射到可用的服務器之上。 為了應對用戶日趨復雜的訪問需求，負載均衡方面的革新一直在持續(xù)，**初是集中于入站方面的問題，例如動態(tài)識別服務器的工作負荷和故障，以及確保用戶訪問操作不會丟失的會話保持功能。然而，市場很快又發(fā)生了演變，并開始著眼于其他問題，諸如應用和服務器的效率方面，比較好的例子便是SSL卸載技術的采用。 在業(yè)務持久性、終端用...

深信服AD設備支持包括基于硬件運行狀況的主動檢查，基于應用類型的主動檢查，基于觀測方式的被動檢查，以及自定義的健康檢查機制。 ? 基于硬件運行狀況的主動檢查－通過PING、SNMP等方式監(jiān)控服務器的運行狀況，一旦出現ping無回包、服務器資源消耗過高、死機等情況，都可以實時將訪問請求分配到其他正常的服務器之上。 ? 基于應用類型的主動檢查－深信服AD支持根據不同應用類型交互機制設定相應的健康檢查機制，如HTTP、FTP、E-mail、DNS、RADIUS等都可以通過相應的健康機制監(jiān)控應用的運行狀況，如果發(fā)現故障，用戶即被透明地分配到其它正常工作的服務器上。 ...

深信服AD設備支持多重負載均衡算法將所有流量均衡的分配到各個服務器，不僅充分利用所有的服務器資源，而且各個服務器均衡的承擔流量處理任務，從而有效地避免服務器處理任務“不平衡”現象的發(fā)生。 1. 輪詢（Round Robin） 實現機制－按照請求的先后順序將用戶請求循環(huán)地分配到每臺服務器。一旦某臺服務器出現故障將不在為其分配任務，直至服務器恢復正常。 適用場景－服務器集群中各臺服務器的性能相當。 2. 加權輪詢（Weighted Round Robin） 實現機制－由于集群中混用了不同規(guī)格服務器，因此可以針對各個服務器的處理性...

1.帶寬比例（BandwidthRatio）實現機制－由于各條互聯(lián)網鏈路的吞吐量可能不一，因此將為各條鏈路的帶寬大小作為權值；根據這個比例（每條鏈路帶寬大小的比值），把數據流量分配到每條鏈路上。適用場景－擁有多條同一運營商的互聯(lián)網鏈路，但鏈路之間的帶寬差異較大。2.哈希（Hing）實現機制－基于LOCALDNSIP地址的哈希算法，將不同的用戶訪問調度到不同的鏈路之上。適用場景－擁有多條互聯(lián)網鏈路，需要保證來自同一個用戶的請求分發(fā)到同一條鏈路。3.主備（Primary/Secondary）實現機制－即可以為網絡設定主備鏈路，當主鏈路出現故障時，用戶的訪問請求才會被調度備用鏈路之上適用...

實現機制－將所有網絡鏈路放在一個隊列當中，按順序依次返回給用戶隊列中下一個網絡鏈路的IP地址。 適用場景－擁有多條同一運營商的互聯(lián)網鏈路，各條鏈路的帶寬也相近。 1. 加權輪詢（Weighted Round Robin） 實現機制－由于各條互聯(lián)網鏈路的吞吐量可能不一，因此可以為各條鏈路分配不同的加權值。根據這個比例，把數據用戶請求輪詢分配到每條鏈路。 適用場景－擁有多條同一運營商的互聯(lián)網鏈路，但各條鏈路的帶寬存在差異。 2. 加權**少連接（Weighted Least Connection） 實現機制－根據事先為各條鏈...

長連接的應用同樣需要負載均衡，對于很多C/S應用來說，其協(xié)議私有，不對外公開，傳統(tǒng)方式無法識別到協(xié)議內容，只能實現基于連接的負載均衡。這種方式缺點比較明顯： 1.調度不合理。傳統(tǒng)方式的負載均衡只能按連接調度，而長連接一旦建立就很難中斷重連，同一個連接內的不同消息會發(fā)往同一臺服務器，造成服務器壓力過大，而這種情況下其他服務器節(jié)點可能處于空閑狀態(tài)。 2.故障切換慢。當服務器發(fā)生故障時，客戶端并不會立即重新發(fā)起新的連接，而是一直等待連接超時，通常來說這個時間非常長，造成故障切換非常慢。 深信服AD應用交付產品的iPro功能，可結合用戶應用的具體特征編寫腳本，分析出連接中單個消息...