深信服应用交付网关(HCS版)-产品介绍

深信服应用交付AD能够为用户提供包括多数据中心 负载均衡 、多链路负载均衡、服务器负载均衡的全方位解决方案。不仅实现对各个数据中心、链路以及服务器状态的实时监控，同时根据预设规则，将用户的访问请求分配给相应的数据中心、链路以及服务器，进而实现数据流的合理分配，使所有的数据中心、链路和服务器都得到充分利用。

  场景一 服务器负载场景
  业务痛点
  1.服务器资源利用不均。在业务访问压力越来越大的情况下，易出现部分服务器负荷过重，造成对访问者的请求响应越来越慢等严重影响访问体验的情况，而同时其他服务器负荷过轻，导致整体服务器资源利用不均；
2.SSL过度消耗服务器性能。在网络技术的快速发展背景下，企业对安全的重视程度越来越高，一般采用 SSL 来解决B/S架构业务系统在互联网环境中的安全传输问题。但传统 SSL 通过服务器自身来对数据包进行加解密处理，严重消耗服务器性能，抢占业务对服务器资源的需要；
3.健康检查机制不健全。传统的路由器和软件负载只支持简单的网络层和传输层的探测（如Ping和Telnet），但实际业务在运行过程中经常会出现应用假死状态，这种情况下通过网络层和传输层的探测认为业务是可达的。但实际应用层出现故障，业务不可达，探测出现误报，数据调度到假死服务器上导致业务访问中断；

  适用场景
  1.服务器负载均衡。通过深信服应用交付AD对后端服务器的调度，通过丰富的负载均衡算法实现后端服务器的合理利用，同时建立有效的健康检查机制判断后台服务器的可用性，确保业务系统的稳定性和可靠性；
2.SSL卸载。深信服应用交付AD产品通过对服务器的SSL卸载处理，减少服务器性能消耗的同时，节省了应用系统服务器数量，降低了用户的应用硬件投资，大幅缩短用户请求的响应时间，从而提升访问体验；

  解决方案价值
  1.合理利用服务器资源。深信服应用交付AD系列设备支持轮询、加权轮询、哈希、动态反馈、最快响应、加权最小连接等负载均衡算法，通过数据流的合理分配，使每台服务器的处理能力都能得到充分发挥，在合理利用服务器资源的同时，保证了应用系统的稳定性，提升用户的业务访问体验；
2.应用级健康检查，准确识别后端业务状态。深信服应用交付AD系列设备支持应用级健康检查，通过发送脚本指令的方式，只有当服务器能够返回AD设备认为准确的状态码时才认为该服务器可达（如200 OK），同时通过主动、被动和多种监视器复合的方式来对后端服务器进行状态检查，确保调度的服务器能够真实可用，保障用户的业务访问不因健康检查误报而中断；

  场景二 双活数据中心场景
 业务痛点
  1.业务连续性差。对于未做双活的单数据中心来说，当该数据中心遭遇断电、洪水及地震等不可控因素时，容易出现业务完全瘫痪的情况，直接中断用户业务，且恢复时间不可控，给企业带来不可估量的损失；
2.客户对访问速度要求更高。单数据中心承载全国的客户访问，会出现很多跨区域以及跨运营商访问的情况，比如数据中心在南方，北方的用户访问速度可能会受影响，从而影响整体的访问效果；
3.数据中心ROI低。对于主备数据中心场景来说，存在由主数据中心对外提供服务，而备用数据中心不对外提供服务的情况，导致备用数据中心大量资源闲置，利用率低，并且需要额外的运维成本，造成数据中心建设整体ROI低；

  适用场景
  1.基于域名的互联网应用双活方案。以统一的域名方式访问互联网业务，本地负载将各业务区的故障情况和负荷情况上报给全局负载，全局负载设备之间也会进行实时交互，综合预设策略、实时状态等因素，为用户返回最优数据中心的IP地址，保证用户快速稳定的访问，合理分担数据中心的业务压力；
2.基于域名的内网应用双活方案。以统一的域名方式访问业务，本地负载将各业务区的故障情况和负荷情况上报给全局负载，全局负载设备之间也会进行实时交互，综合预设策略、实时状态等因素，为内网用户返回最优数据中心的IP地址，保证用户快速稳定的访问，合理分担数据中心的业务压力。因为是内网访问，全局负载设备会判断内网用户的L DNS地址 ，将用户访问请求调度到合适的数据中心；
3.基于IP的内网应用RHI双活方案。通过AD的RHI，将VS地址以及SNAT地址注入到三层交换网络，实现IP地址和设备之间相互分离。业务可以运行在不同业务区或不同数据中心的设备上，当业务分区整体故障或数据中心故障，可以在1分钟内自动将业务切换到其他分区或者数据中心发布的同一个IP地址；

  解决方案价值
  1.提高数据中心利用率，提升ROI。双活／多活数据中心建设使所有数据中心都处于对外服务状态，提升各数据中心资源利用率。通过使用智能DNS调度策略，深信服应用交付AD全局负载设备将判断用户的地理位置，把用户调度到就近的数据中心，解决南北互访的问题。同时也会根据用户所属运营商选择对应链路供用户接入，解决跨运营商访问慢的问题。还可对客户端LDNS发起反向探测，判断用户网络质量，为用户选择最优接入站点或路径；
2.业务健康实时探测，动态调度。深信服应用交付AD全局负载设备具备应用级深度主动健康检查与被动健康检查方式，主动探测网络链路、服务器、 数据库 健康状态，并结合业务流量可视，让管理员轻松掌握多数据中心的流量和故障情况。当发现某一数据中心无法对外提供服务时，如遭遇不可抗外力，可同步将业务访问调度到其他数据中心上；
3.保障业务连续性。深信服应用交付AD全局负载设备提供多达20种的负载均衡算法，可以将用户端的请求分发到多个数据中心去访问。主数据中心的数据库服务器全部故障时，保持用户接入链路不切换，通过专线直接激活备数据中心的数据库，实现数据库访问一键切换。链路出现故障时，可根据用户需求切换至本数据中心其他链路或其他数据中心同ISP链路。此外，当某数据中心出现服务能力不足时，全局负载设备还可以基于数据中心的整体健康得分情况将用户分流至其他数据中心，合理分担数据中心压力，保障业务访问连续性；