深信服BDN网络架构方案

深信服BDN网络架构方案,深信服科技陆辉建,当前IT架构的困扰,总部员工LAN&WLAN,移动接入员工Mobile/3G,分部的员工专线&VPN,外部客户Internet,合作伙伴或供应商,总部员工,移动接入员工,分部的员工,外部客户,合作伙伴,随时随地便捷接入,业务应用快速部署,业务带来的IT架构变化,缺乏：以业务流程视角审视IT服务的交付过程,补丁式建设,传统网络建设的弊端,业务应用,互联网数据中心,接入网络,终端,用户,互联网,终端多样操作复杂环境风险跨平台迁移,链路复杂质量不稳带宽有限数据仿冒,单点故障负载过大非法入侵运维复杂,业务交付网络：端到端的IT服务传送,胖终端,IT服务交付模型演进,公有云,企业数据中心,私有云,智能业务感知,良好用户体验,BDN业务交付网络,全新的BDN（业务交付网络）架构,数据报文,智能业务感知,网络,应用,内容,状态检测IPSecVPN抗DDoS,灰度威胁检测应用交互协议识别恶意代码识别SSL卸载7层流量分析应用性能监控,HTTP内容调度/缓存恶意网站内容检测360内容识别主从应用账号绑定加密流量识别内容级cache,技术基础：智能业务感知,BDN业务交付网络解决方案可靠安全高效弹性,线路2,数据中心,网络链路,终端,线路1,业务高可用模型：多维度冗余架构,服务器1,服务器2,链路高可用：链路故障、跨运营商服务器高可用：单点故障、负载过大多中心高可用：多中心容灾、用户最佳体验,业务的高可用性该如何建设,网络链路,终端,线路1,链路负载均衡选择最优路径合理利用带宽,线路3,线路2,多链路负载,链路的高可用性建设,网络链路,终端,线路1,虚拟服务：统一的资源服务接口调度策略：针对不同业务类型提供L4-L7多种策略健康探测：实时感知服务器健康和性能状态,数据中心,线路3,线路2,服务器负载,多链路负载,宕机,负载高,正常,WebIP1,WebIP2,WebIP3,统一资源调配,我要访问谁？,服务器的高可用性建设,网络链路,终端,ISP1,多中心动态切换：全业务实时监测健康最佳用户体验：动态最优路径选择,ISP2,服务器负载,服务器负载,1、访问,2、重定向,3、成功,全局负载链路负载,全局负载链路负载,ISP1,ISP2,多数据中心高可用性建设,BDN业务交付网络解决方案可靠安全高效弹性,网络链路,用户,线路,业务安全模型端到端的安全防护端到端的业务隔离,终端,业务1,业务2,数据中心,身份鉴别,权限控制防止入侵,终端状态,链路安全,ACNGAF,VSPEasyConn,SSLVPNNGAF,业务的安全性该如何建设,确保接入身份的唯一性,身份认证：多种安全认证方式,通过将用户身份与应用系统账号一一对应绑定，加强应用系统安全，防止越权访问,权限控制：精细化+防止越权,深信服NGAF,蠕虫/病毒,DoS/DDoS,Web入侵,恶意代码,漏洞利用,木马/后门,堵住每种入侵的源头,防止攻击/入侵：NGAF全面防护,关键业务系统，如何控制机密数据外泄？VSP：虚拟安全平台，针对重要应用防止数据在终端上遭泄露操作控制：无法本地保存、外设拷贝打印、局域网传输等方式将受保护应用数据外泄,网络链路,用户,终端,数据中心,线路1,默认桌面,虚拟安全平台,VPN加密隧道,明文传输,一般应用,关键应用,端到端业务隔离：VSP,BDN业务交付网络解决方案可靠安全高效弹性,网络链路,用户,终端,数据中心,移动互联网,服务器负载大响应慢,用户操作繁琐,链路质量成为传输瓶颈,高效的业务交付-双向端到端的过程，是动态的过程,专线,用户体验到底如何？,业务效率该如何保障,TCP卸载（Off-load）HTTP卸载/压缩SSL内容加密卸载L4-7服务器负载均衡,0%,100%,服务更多用户缩短响应时间节省带宽提高可用性,服务资源,应用时延,WebServers,ApplicationServers,DatabaseServers,应用交付,服务器性能优化,链路优化：提升链路质量,数据优化：提升带宽吞吐,应用优化：提升访问速度,流量管理：保证关键业务,高延时、高丢包,广域网优化四步走,图片,视频,文字,业务资讯网站,娱乐八卦网站,数据,上网优化,提供统一的业务接入门户：就近选路、智能备份简化登录操作：SingleSign-On单点登录，提供一站式服务,功能：统一域名，就近接入，智能热备价值：简化接入流程，提升可靠性,云,数据中心A,数据中心B,简化终端操作,应用性能管理,用户体验感知,服务器性能优化,广域网优化上网优化,终端操作优化,应用体验感知,高效的业务交付四部曲,BDN业务交付网络解决方案可靠安全高效弹性,业务发展阶段,弹性架构,如何让IT架构适应业务不断发展,网络链路,用户,终端,数据中心,线路1,EasyConn,传统CS应用,移动智能终端,远程应用发布：不用重新开发应用系统将各种CS架构的传统应用快速推送到智能终端降低带宽要求，提升传输速度,SSLVPN,易部署：跨平台应用快速部署,减轻故障排除的工作量，实现业务的快速恢复保障重要业务稳定高可用,深层洞悉,运筹帷幄,了然于胸,WebTier,AppTier,DBTier,DNSADNTP,应用性能管理,易管理：智能业务性能监控,通过SC集中管理平台，降低运维成本，提升工作效率,WOC/VPN,AD,EasyConn,SSLVPN,NGAF,审计报表,统一流量报表统一风险报表行为审计报表商业智能分析,设备管理,设备监控授权管理操作日志,策