深信服全系列产品手册

CONTENTS

目 录

1

应用交付AD

应用性能管理APM21

作为传统网络负载均衡产品的升级和扩展，

应用交付产品基于网络应用层设计，将关键应用快速、可靠、智能地交付给用户使用。

6

广域网优化WOC

对分布式网络的用户来讲，广域网带宽占用率偏高、网络丢包延时、应用交互效率低下、应用流量分布不均等因素都极大的影响着用户的应用访问体验，拖滞了办公效率。

上网行为管理AC

上班时间玩游戏、看网络视频、长时间进行IM聊天，不仅挤占有限的带宽资源，造成基于网络的大量办公应用受到严重影响，而且极大影响办公效率。

SSL VPN

目前很多组织都面临着这样的挑战。

25

29

33

37

在现有技术环境下，针对终端用户反映的网络中断、应用慢、系统宕机问题根

本无从定位问题根源。

IPSec VPN

由于某些行业的特殊性，需要一种非常安全的方式达到异地网络的互联， IPSec VPN 正是基于这样的需要而出现，可实现异地机构快速组网、大型专网中数据安全加密、行业专网的VPN延伸、专网单一

链路的稳定备份等多重价值。

上网优化 SG

海量的互联网资源与组织有限的网络带宽之间的矛盾由来已久，尤其近年互联网的高速发展使得内网用户渴望快速上网的诉求与日俱增，上网优化网关这一概念也应运而生。

流量管理 BM

信息化建设的深入以及信息系统的普及，使得组织机构网络所承载的数据与内容变得复杂与多元化，同时组织业务发展对网络质量的要求与网络应用日益丰富导致的带宽瓶颈问题之间的矛盾日趋严峻。

下一代应用防火墙 NGAF

深信服下一代应用防火墙（NGAF）是面向应用层设计，能够精确识别用户、应用和内容，具备完整安全防护能力，能够全面替代传统防火墙，并具有强劲应用层处理能力的全新网络安全设备。

产品概述

随着技术和业务的发展，用户对网络的需求也在发生变化：

首先，用户需要一个开放的网络，客户、合作伙伴和内部人员可通过各种终端随时接入，使网络效益最大化；其次，用户需要一个可管理的网络，让流量可视并可控，这一点随着应用的爆炸式发展显得日益重要；

最后，网络要“好用”，这首先要求网络能够承载和促进业务，让用户快速便捷地访问各种应用和数据；同时，基于网络的办公也能顺利开展，而不至于被数据拥塞和网络延时所影响。

显然，传统的网络产品已无法满足用户需要，基于应用层的前沿网络产品应运而生。

同传统网络产品基于层3,层4设计不同，前沿网络产品基于层7设计，能够充分满足基于应用层的连通、管理和优化需求，让用户的网络能够适应、感知、进而促进业务发展。

作为领先的前沿网络设备供应商，深信服公司提供了能覆盖用户网关、数据中心及分支机构的 多种网络产品。这些

产品帮助用户实现了网络的无限延展，并让基于网络的应用变得更加安全和友好，极大地提升了网络带宽价值。

11

16

应用交付产品AD

将应用快速稳定地交付到用户

产品概述

作为传统网络负载均衡产品的升级和扩展，应用交付产品基于网络应用层设计，将关键应用快速、可靠、智能地交付到用户使用。

深信服AD产品作为新兴应用交付技术的代表，一经推出便获得了大量用户的认可。

通过结合链路负载均衡、服务器负载均衡、全局负载均衡、服务器性能优化、单边加速、商业智能分析等多种

技术，AD产品不仅能够避免系统宕机或链路故障对应用发布的影响，让业务系统全天候稳定运行，还能够极大地提升用户访问体验，提高业务发布的效率和效益。

深信服AD产品功能亮点确保应用的可靠交付

通过AD产品，用户可有效避免服务器宕机、链路中断或拥塞、应用故障、以及站点瘫痪等问题对业务发布带来的不良影响，确保应用系统7×24小时不间断运行。

服务器健康状态监测

AD产品支持包括基于硬件运行状况的检查,基于应用类型的检查以及自定义的健康检查机制。一旦某台服务器出现故障，用户将被透明地引导到正常工作的服务器上。通过可靠的健康检查机制可以保证业务应用的高可用性。

应用系统冗余机制

AD产品不仅能实现服务器间冗余机制，还能够实现基于设备自身以及多站点之间的冗余机制，从而在三个层次上保障应用系统的稳定性。无论上述哪种应用承载体出现故障，通过深信服AD的冗余机制切换均可保障应用系统的可用性。

服务器平滑退出

当需要进行系统维护或者服务器升级时，通过服务器平滑退出机制，AD产品能够保证服务器退出时不会造成用户的访问中断。一旦管理人员选定某台服务器要从服务器组内退出服务后，AD产品将不会把新的用户分配到该服务器。当该服务器处理完当前用户访问之后，就可以开始对其进行相应的管理和维护。

服务器平滑进入

将新增的或维护后的服务器添加到服务器组时，通过服务器平滑进入机制，AD产品能够避免新加入服务器因突然出现的流量冲击导致系统故障。在将新服务器加入到服务器组时,AD产品将逐渐地增加分配到该服务器的流量，直至达到其完全胜任的处理能力，从而保证服务器在启动期间以及应用程序初始时都能提供不间断的服务。

服务器负载均衡服务器SANGFOR AD

服务器负载均衡性能优化单边加速

全局负载均衡上海数据中心

性能优化SSL加速多链路负载均衡

单边加速

全局负载均衡多链路负载均衡

防火墙

SANGFOR AD

合作伙伴

应用服务器 Web服务器 数据库服务器

北京数据中心

家庭用户

移动用户

手持终端

深信服应用交付产品AD网络部署

全局负载均衡

对分布在不同数据中心的服务资源实现全局的负载均衡，能够通过唯一域名的方式为所有发布相同服务的数据中心提供统一的入口，根据管理人员预先设定的负载策略将用户的访问请求分配到不同数据中心之上，保障用户的访问体验。同时AD产品具备全面的健康检查机制，能够实时监控各个数据中心的运行状况，一旦数据中心或其内部服务器出现故障，可将用户后续访问请求都分配到其他正常工作的数据中心或者服务器之上。

智能告警

通过管理员预先设定的关注的信息，一旦链路或者服务器出现故障的时候,就可以通过短信或者邮件的形式通知相关IT管理人员进行维护。支持报警对象包括：链路、服务器、虚拟服务、双机切换、网络攻击等触发事件。

大幅提升访问体验

随着业务的发展，应用的访问量会快速增大，这不仅给IT基础设施带来了巨大压力，更重要的是，用户访问体验的好坏将影响组织效益和形象。AD产品结合各种调度算法及优化技术，大幅度提高了应用交付的响应速度和连续性。

应用类型负载均衡机制

支持基于 IP 地址、应用类型和内容等因素实现流量负载，使管理员可以为不同类型的应用分配不同的服务器资源。应用类型调度支持基于不同协议上的多种应用，包括 TCP、UDP、IP、DNS、E-mail、FTP、HTTP等。

基于URL负载

可根据URL信息实现用户访问请求负载，将用户的访问请求定向到某台特定服务器，或实现在特定服务器组中多个服务器之间的负载均衡，这样不仅可以保持用户访问持续性，而且在客户网络应用优化方面提供更多个性化选择。

七层内容负载

基于七层内容的调度使管理员可根据用户请求内容来分配 …… 此处隐藏：17214字，全部文档内容请下载后查看。喜欢就下载吧 ……