应用交付平台

ADX3000应用交付平台杭州迪普培训中心ISSUE1.0杭州迪普科技有限公司BeyondYourImagination目录Page2DPtechADX产生背景1DPtechADX产品介绍2DPtechADX技术特性3DPtechADX功能配置4融合应用时代的新挑战Page3产生背景关键应用复杂数据量越来越大对稳定性要求高资源利用不合理问题表现新问题稳定性差访问速度变慢WAN拥塞···什么是应用交付Page4产生背景服务更多用户缩短响应时间节省带宽/服务器等成本提高可用性增加安全性四层负载均衡七层负载均衡TCP优化SSL加速Web服务器防护路由等扩展特性链路负载均衡服务器未能合理利用服务器资源未能高效利用服务器资源服务器的健康状况服务器本身的性能瓶颈链路可能出现的单点故障链路健康状况不可知链路的合理利用南北跨运营商问题功能：应用交付＝负载均衡+应用优化目标：保证应用系统的稳定性、提升用户的访问速度DDoS攻击防护目录Page5DPtechADX产生背景1DPtechADX产品介绍2DPtechADX技术特性3DPtechADX功能配置4DPtechADX系列应用交付平台Page6产品介绍ADX3000-ME6千兆电、2千兆光1个扩展槽位ADX3000-GC6千兆电、2千兆光1个扩展槽位ADX3000-GE2万兆、14千兆电、12千兆光ADX3000-GS8千兆电、6千兆光DPXADX3000-Blade12千兆光、12千兆电整机最大可扩展到50Gbps典型组网-服务器负载均衡（对称）Page7产品介绍WEB服务器数据库存储InternetADXADXADXADXDPX+ADX插卡DPX+ADX插卡部署方式一：串接部署方式二：旁挂部署方式三：DPX负载均衡交换机典型组网-服务器负载均衡（单臂）Page8产品介绍InternetServer1Server2Server3VIP关键配置：1、负载均衡及服务器网关均指向路由器2、服务器环回地址为虚服务地址（LoopBackIP=VIP）ClientPC典型组网-链路负载均衡Page9产品介绍电信网通InternetADX电信网通InternetADXADXFW2FW1FW部署方式一：在线链路LB部署方式二：三明治DPtechADX应用交付技术Page10产品介绍DPtechADX是业界处理能力最强（50G）、接口扩展能力最强、功能齐全的应用交付产品链路负载均衡服务器负载均衡TCP优化SSL加速DDoS防御HTTP压缩DPtechADX目录Page11DPtechADX产生背景1DPtechADX产品介绍2DPtechADX技术特性3DPtechADX功能配置4四层负载均衡Page12技术特性用户ADX服务器1IP1：VIP：二层网桥：MAC地址三层路由：源/目标IP地址四层交换：由源端和终端IP地址、TCP和UDP端口共同决定四层负载均衡：根据数据包中的第三层（网络层）及第四层（传输层）的信息内容对数据流量进行分配交换（如FTP、SMTP等）服务器2IP2：InternetFTP(21)SMTP(25)七层负载均衡Page13技术特性用户静态HTTP内容服务器动态内容服务器静态GIF内容服务器http://GET/index.htmlGET/images/logo.gifGET/logon/logon.aspPOST/cgi-bin/update.cgiInternetADX七层负载均衡用于实现Web应用的负载平衡和服务质量保证七层负载均衡不仅能检查TCP/IP数据包的TCP和UDP端口号，还能分析应用如HTTP请求的URL，将不同的HTTP请求交给不同的或多个服务器来响应以分担负载健康检测技术Page14技术特性Server1Server2TCPTCPADX支持多种健康检测技术：ICMPTCPFTPHTTPHTTPS/SSLPOP3SMTPDNSADX通过某种探针机制，检查服务器群中真实服务器的健康情况，避免把客户端的请求分发给出现故障的服务器，以提高业务的HA能力。用户1用户2用户3用户4负载均衡调度策略Page15技术特性根据不同应用场景，采用最合适的负载均衡策略，确保访问效率最优化！服务器1服务器2ADX支持多种负载均衡算法：轮询/加权轮询最小连接/加权最小连接随机/加权随机源地址/目的地址HASH最小响应时间五元组散列123465ADX用户1用户2用户3用户4用户5用户6负载均衡调度算法根据连接分配情况，判断调度算法Page16技术特性WAN链路负载均衡Page17技术特性ISP1ISP31265ISP234ADX通过静态表项匹配及动态链路检测，对多条链路状态进行实时的探测和监控,确保流量以最合理及快速的方式分发到不同链路上,实现业务的高效传输链路LB包括inbound和outbound方向ADXInternetISP1ISP2ISP3用户1用户2用户3用户4用户5用户6防火墙负载均衡Page18技术特性服务器组-1服务器组-2服务器组-3ADX用户1用户2ADX防火墙12Internet企业Intranet企业内部经常要面对需要多台防火墙/网关设备进行负载分担的要求，为了保证策略的一致性，要求负载均衡设备能够满足同一会话的进出双向流量经过同一个防火墙

ADX3000可以根据企业需要提供左右对称部署的双负载均衡解决方案通过左右对称的负载均衡器保证同一会话（不仅仅是连接）的进出双向流量经过同一个防火墙，保证策略的一致性，为企业内网提供更好的防护全局负载均衡Page19技术特性杭州深圳北京50ms100ms150ms通过对链路距离、响应时间快慢以及服务器健康状态检测，选择最佳路径支持DNS重定向、HTTP重定向、非对称三角转发等多种全局负载均衡技术InternetTCP优化（复用）Page20技术特性服务器处理TCP时主要的问题大量的连接建立/拆卸大量的并发连接处理WAN客户混合缓慢和快速的连接拥塞控制，丢弃包，重传真正的TCP终结、连接巩固ADX拥有两侧的连接（客户端侧和服务器侧）服务器认为客户端在同一LAN服务器以LAN的最大带宽传输数据缓存Buffering请求Request响应ResponseGETA;GETB;GETCGETA;GETB;GETCGETA;GETB;GETCGETF;GETA;GETCGETE;GETF;GETGGETB;GETC;GETEGETC;GETD;GETEGETB;GETA;GETDGETC;GETD;GETEGETA;GETB;GETDTCPSessionTCPSessionTCPSessionTCPSessionTCPSessionTCPSessionTCPSessionTCPSessionTCPSessionTCPSessionServerGETA;GETB;GETCGETA;GETB;GETCGETA;GETB;GETCGETF;GETA;GETCGETE;GETF;GETGGETB;GETC;GETEGETC;GETD;GETEGETB;GETA;GETDGETC;GETD;GETEGETA;GETB;GETDADXGETA;GETB;GETC;GETD;GETC;GETFGETD;GETD;GETC;GETB;GETB;GETFGETB;GETE;GETF;GETG;GETA;GETBServerConnectionConsolidationSSL加速Page21技术特性用户https://Web

ServerWeb

ServerADXInternetWeb

Server用户发起https请求SSL对https进行解密，然后通过LB进行分发给ServerWebServer回应请求SSL重新对回应报文进行SSL加密后返回给用户通过SSL卸载技术，大大减少服务器性能消耗，节省了服务器数量，并提升用户体验完善的网络协议支持Page22技术特性完善的网络协议支持能力，满足各种复杂应用需求：支持各种网络层协议：ARP、VLAN、链路聚合等支持各种路由协议：静态路由、RIP、OSPF、BGP、策略路由等全面的NAT支持：NAT、PAT、双向NAT、NAT地址池等全面支持IPv4/IPv6其它部分功能介绍Page23技术特性DDoS攻击防护各种常见DDoS的攻击防护，如SYNFlood、ICMPFlood等服务器资源状态监控提供服务器应用流量状况、利用率、连接数、平均响应时间、IP访问情况等链路状态监控提供链路上下行流量、利用率、连接数、应用分布、IP访问情况等目录Page24DPtechADX产生背景1DPtechADX产品介绍2DPtechADX技术特性3DPtechADX功能配置4配置概览链路负载均衡1）配置链路负载均衡服务器负载均衡2）配置服务器负载均衡（串接）3）配置服务器负载均衡（旁挂）Page25功能配置1）链路负载均衡配置流程Page26功能配置VIIIVIIVIVIVIIIIII设备初始化配置静态路由配置链路接口配置接口参数配置源NAT配置链路调度策略配置接口域配置链路健康检查配置完成1）链路负载均衡配置截图Page27功能配置功能配置设备初始化配置接口参数配置接口域配置静态路由配置源NAT配置链路健康检查配置链路接口配置链路调度策略Password:<DPTECH>resetfactorydefaultWarning:resetfactorydefault.Areyousure?(Y/N)[N]:y说明：本实验不涉及静态路由。说明：如需外网访问内部服务器，可以配置目的NAT及包过滤策略。说明：配置目的IP为对端直连接口IP，进行ICMP健康检查。注意：链路健康检查中，勾选了“必须通过”，则此健康检查检测失败，将直接导致链路DOWN，优先级高于“至少通过个数”。注意1：所属运营商选择与出接口所在运营商相同。注意2：当且仅当健康检查通过，链路才UP；否则，DOWN。说明：添加电信链路调度策略，访问目标地址是电信运营商，匹配电信链路出去，电信链路超载依次匹配后续链路调度策略。说明：添加联通链路调度策略，访问目标地址是联通运营商，匹配联通链路出去，联通链路超载依次匹配后续链路调度策略。说明：添加ALL策略，确保非电信、联通的其他运营商流量可转发。注意：超载处理“匹配下条策略”严格遵循优先级（由上至下，优先级从高至低，可点击“操作”的箭头调整优先级顺序）。IX2）服务器负载均衡（串接）配置流程Page28功能配置VIIIVIIVIVIVIIIIII设备初始化配置静态路由配置真实服务配置接口参数配置服务器健康检查配置真实服务组配置接口域配置会话保持配置虚拟服务配置完成2）服务器负载均衡（串接）配置截图Page29功能配置功能配置设备初始化配置接口参数配置接口域配置静态路由配置服务器健康检查配置会话保持配置真实服务配置真实服务组Password:<DPTECH>resetfactorydefaultWarning:resetfactorydefault.Areyousure?(Y/N)[N]:y配置虚拟服务注意：服务器健康检查中，勾选了“必须通过”，则此健康检查检测