[[175127]]

IT信息化目的是為了提升業(yè)務(wù)系統(tǒng)的服務(wù)能力，規(guī)劃設(shè)計(jì)和建設(shè)都圍繞著應(yīng)用展開(kāi)。應(yīng)用系統(tǒng)的最根本作用就是為使用者提供所需業(yè)務(wù)，任何中斷業(yè)務(wù)服務(wù)能力的事情都是不可接受。因此，您需要有效保障業(yè)務(wù)永續(xù)的工具。而在提供基礎(chǔ)業(yè)務(wù)能力基礎(chǔ)上，如何提升您的應(yīng)用訪問(wèn)體驗(yàn)也至關(guān)重要，既要確保您的業(yè)務(wù)系統(tǒng)得到安全防御，又提速您的業(yè)務(wù)系統(tǒng)訪問(wèn)速度。

ADX3000應(yīng)用交付產(chǎn)品作為您的業(yè)務(wù)系統(tǒng)和外部網(wǎng)絡(luò)之間的代理，能根據(jù)您的業(yè)務(wù)系統(tǒng)負(fù)載、網(wǎng)絡(luò)狀況、業(yè)務(wù)管理策略對(duì)數(shù)據(jù)流量進(jìn)行負(fù)載均衡和應(yīng)用優(yōu)化，同時(shí)，確保業(yè)務(wù)流量的安全。這樣，就使您的業(yè)務(wù)系統(tǒng)持續(xù)地處于最佳的性能、最高的可靠性和最安全的數(shù)據(jù)保護(hù)之下。

并且，ADX3000應(yīng)用交付產(chǎn)品(簡(jiǎn)稱(chēng)ADX)基于自身領(lǐng)先的融合操作系統(tǒng)ConPlat、高性能統(tǒng)一的硬件架構(gòu)APP-X、應(yīng)用識(shí)別與威脅特征庫(kù)APP-ID核心技術(shù)，使您以較小的投入，就能獲得包括鏈路負(fù)載均衡、服務(wù)器負(fù)載均衡、安全防護(hù)、性能優(yōu)化在內(nèi)的全面功能。

一、應(yīng)用交付解決方案

1.服務(wù)器負(fù)載均衡：提升業(yè)務(wù)系統(tǒng)承載能力和可靠性

如今，業(yè)務(wù)系統(tǒng)擴(kuò)張，使承載業(yè)務(wù)的服務(wù)器也需要面對(duì)更大的訪問(wèn)壓力。通常，單臺(tái)服務(wù)器已無(wú)法應(yīng)對(duì)業(yè)務(wù)壓力，您需要一種更有效和低成本的方式使得多臺(tái)服務(wù)器并行工作，讓服務(wù)器的性能擴(kuò)展變得更加靈活和簡(jiǎn)單，同時(shí)又能降低單點(diǎn)故障的發(fā)生機(jī)率，保持業(yè)務(wù)系統(tǒng)的穩(wěn)定性。

（1）業(yè)務(wù)負(fù)載智能調(diào)度：將業(yè)務(wù)訪問(wèn)按需分配，充分利用服務(wù)器群資源

在服務(wù)前部署一臺(tái)或者多臺(tái)ADX，可以將服務(wù)器資源“池化”。ADX首先將真實(shí)的服務(wù)配置成虛服務(wù)，而對(duì)外只提供一個(gè)虛擬IP供用戶(hù)訪問(wèn)，內(nèi)部的服務(wù)器擴(kuò)容、配置改變并不影響用戶(hù)的訪問(wèn)。當(dāng)用戶(hù)的訪問(wèn)請(qǐng)求到達(dá)ADX后，依據(jù)最優(yōu)的服務(wù)器流量調(diào)度策略合理分發(fā)給真實(shí)的服務(wù)器處理，從而提升了每臺(tái)服務(wù)器的使用效率，使服務(wù)器的利用率達(dá)到最優(yōu)。

（2）服務(wù)器群健康監(jiān)測(cè)：讓服務(wù)器狀態(tài)清晰可見(jiàn)，便于業(yè)務(wù)調(diào)度和運(yùn)維

ADX提供多種健康檢查算法用于監(jiān)測(cè)服務(wù)器、業(yè)務(wù)應(yīng)用的可用性，實(shí)現(xiàn)多臺(tái)服務(wù)器的冗余，不會(huì)因?yàn)槟骋慌_(tái)服務(wù)器當(dāng)機(jī)而影響業(yè)務(wù)訪問(wèn)，從而保證業(yè)務(wù)系統(tǒng)的穩(wěn)定。不僅分擔(dān)了單臺(tái)服務(wù)器的過(guò)載壓力，降低了單點(diǎn)故障的發(fā)生機(jī)率，同時(shí)也使得服務(wù)器的擴(kuò)容變得更加靈活和簡(jiǎn)單，使您不再為服務(wù)器的購(gòu)置計(jì)劃而煩惱。

圖1.服務(wù)器負(fù)載均衡

（3）應(yīng)用加速：釋放服務(wù)器性能

SSL(security Socket Layer)加密機(jī)制是為保護(hù)敏感數(shù)據(jù)在安全傳輸而誕生的技術(shù)。然而，加密和解密的過(guò)程需要消耗大量的業(yè)務(wù)系統(tǒng)開(kāi)銷(xiāo)，嚴(yán)重降低服務(wù)器的性能。有測(cè)試表明，有80%的服務(wù)器性能都花費(fèi)在了與業(yè)務(wù)數(shù)據(jù)無(wú)關(guān)的SSL處理上。ADX內(nèi)部集成了SSL加密/解密模塊，可以代替服務(wù)器與客戶(hù)端做復(fù)雜的SSL握手以及加解密運(yùn)算，將SSL的卸載置于前端，從而大大減輕服務(wù)器的實(shí)際運(yùn)算壓力。

HTTP壓縮技術(shù)實(shí)現(xiàn)接入速度的加速，它通過(guò)減少在服務(wù)器和客戶(hù)端之間傳輸?shù)臄?shù)據(jù)量，顯著地提高網(wǎng)站的性能。這種方法的特色在于對(duì)服務(wù)器到客戶(hù)端之間的數(shù)據(jù)壓縮是實(shí)時(shí)的。ADX自身集成了HTTP壓縮、緩存，并配置了BestTCP加速模塊，將TCP傳輸窗口優(yōu)化、錯(cuò)誤校驗(yàn)優(yōu)化等功能結(jié)合在一起，解決數(shù)據(jù)訪問(wèn)TCP阻塞和抖動(dòng)問(wèn)題，從協(xié)議層的角度降低用戶(hù)業(yè)務(wù)訪問(wèn)延遲、提升用戶(hù)訪問(wèn)體驗(yàn)。

圖2.HTTP壓縮優(yōu)化

（4）保障業(yè)務(wù)安全：提升業(yè)務(wù)系統(tǒng)抗攻擊能力

ADX提供狀態(tài)防火墻功能，可有效識(shí)別各種網(wǎng)絡(luò)層和應(yīng)用層攻擊，將危險(xiǎn)抵御在業(yè)務(wù)系統(tǒng)之外。尤其是針對(duì)DoS/DDoS這類(lèi)對(duì)業(yè)務(wù)系統(tǒng)危害是巨大的攻擊，ADX通過(guò)靜態(tài)漏洞攻擊特征檢查、動(dòng)態(tài)規(guī)則過(guò)濾等技術(shù)，可防御包括SYN Flood、DNS Query Flood、HTTP Get Flood、CC攻擊等各種攻擊，進(jìn)一步實(shí)現(xiàn)業(yè)務(wù)系統(tǒng)的多層次安全防護(hù)。此外，ADX還通過(guò)NAT地址轉(zhuǎn)換，隱藏內(nèi)部服務(wù)器的真實(shí)IP地址，使攻擊者無(wú)法對(duì)業(yè)務(wù)系統(tǒng)發(fā)起攻擊，從而保護(hù)了業(yè)務(wù)系統(tǒng)的安全。

2.鏈路負(fù)載均衡：為上網(wǎng)選擇最優(yōu)、最快、最穩(wěn)定鏈路

越來(lái)越多的組織機(jī)構(gòu)開(kāi)始準(zhǔn)備為自己的業(yè)務(wù)系統(tǒng)部署兩條或者以上的鏈路做冗余，來(lái)解決單點(diǎn)故障的問(wèn)題。

（1）智能DNS：有效解決外網(wǎng)訪問(wèn)選路，避免跨運(yùn)營(yíng)商訪問(wèn)

用戶(hù)往往使用不同的運(yùn)營(yíng)商來(lái)訪問(wèn)業(yè)務(wù)系統(tǒng)，這勢(shì)必會(huì)使一部分用戶(hù)遇到跨運(yùn)營(yíng)商訪問(wèn)速度緩慢的問(wèn)題。在用戶(hù)和業(yè)務(wù)系統(tǒng)之間部署一臺(tái)或多臺(tái)ADX，通過(guò)智能的DNS技術(shù)為使用不同運(yùn)營(yíng)商的用戶(hù)選擇最佳的訪問(wèn)鏈路。ADX內(nèi)置了實(shí)時(shí)更新的多個(gè)運(yùn)營(yíng)商地址庫(kù)，當(dāng)用戶(hù)的DNS解析請(qǐng)求到達(dá)ADX以后，匹配和用戶(hù)所屬的運(yùn)營(yíng)商相同的鏈路，調(diào)度用戶(hù)流量從最快的鏈路訪問(wèn)，從而避免因跨運(yùn)營(yíng)商訪問(wèn)而造成的訪問(wèn)緩慢問(wèn)題。

（2）多鏈路健康監(jiān)測(cè)：充分利用多鏈路資源

此外，ADX還提供多種靜態(tài)和動(dòng)態(tài)鏈路檢測(cè)方式，對(duì)多鏈路的負(fù)載情況實(shí)時(shí)監(jiān)控，即使某些鏈路出現(xiàn)鏈路擁堵甚至單點(diǎn)故障，也會(huì)由ADX把流量切換到正常的鏈路上，使業(yè)務(wù)系統(tǒng)能持續(xù)提供最佳訪問(wèn)能力。最大程度地保證了用戶(hù)訪問(wèn)的穩(wěn)定性。

（3）應(yīng)用智能路由：讓?xiě)?yīng)用業(yè)務(wù)按需調(diào)度

隨著網(wǎng)絡(luò)視頻流量、P2P流量等帶寬占用大的內(nèi)容激增，越來(lái)越多的組織機(jī)構(gòu)在升級(jí)自己的網(wǎng)絡(luò)帶寬，以滿(mǎn)足增長(zhǎng)的用戶(hù)需求。但問(wèn)題是，如何能把帶寬資源快速轉(zhuǎn)化為用戶(hù)訪問(wèn)體驗(yàn)的提升。您需要另辟蹊徑，節(jié)省您對(duì)網(wǎng)絡(luò)的投資，并使現(xiàn)有的網(wǎng)絡(luò)資源增值。

ADX提供基于7層的應(yīng)用識(shí)別，在感知用戶(hù)業(yè)務(wù)應(yīng)用的基礎(chǔ)上，實(shí)施流量的調(diào)度策略。這特別適用于運(yùn)營(yíng)商、高校、網(wǎng)吧等業(yè)務(wù)流量多樣的組織機(jī)構(gòu)。當(dāng)內(nèi)網(wǎng)用戶(hù)訪問(wèn)外部資源時(shí)，ADX精準(zhǔn)識(shí)別各種應(yīng)用和服務(wù)(例如HTTP、FTP、P2P、網(wǎng)絡(luò)視頻和網(wǎng)絡(luò)游戲等)，依據(jù)應(yīng)用的重要性，把流量調(diào)度到合適的鏈路上。

此外，通過(guò)帶寬限速、端口限速等功能，ADX還可以進(jìn)一步降低網(wǎng)絡(luò)的擁堵，為靈活配置網(wǎng)絡(luò)提供更多可能性。

圖3.應(yīng)用智能路由

（4）全局負(fù)載均衡：異地多數(shù)據(jù)中心互備

如何更有效地利用多個(gè)數(shù)據(jù)中心的資源，在一個(gè)數(shù)據(jù)中心出現(xiàn)故障時(shí)能及時(shí)切換到正常運(yùn)行的數(shù)據(jù)中心，或者，在兩個(gè)數(shù)據(jù)中心間選擇更優(yōu)的站點(diǎn)為用戶(hù)服務(wù)。這些是數(shù)據(jù)中心的管理者希望解決的問(wèn)題。ADX內(nèi)置了全局負(fù)載均衡模塊， 通過(guò)在多個(gè)數(shù)據(jù)中心前端部署ADX，同步所有設(shè)備間的信息，確保無(wú)論用戶(hù)的登錄點(diǎn)在何處，都能返回同一個(gè)域名。ADX可以根據(jù)數(shù)據(jù)中心的負(fù)荷情況、業(yè)務(wù)策略、網(wǎng)絡(luò)狀況等來(lái)為訪問(wèn)用戶(hù)分配合理的數(shù)據(jù)中心響應(yīng)。

二、產(chǎn)品優(yōu)勢(shì)

1.業(yè)界第一款400G應(yīng)用交付平臺(tái)

可提供超過(guò)400G單設(shè)備負(fù)載均衡的能力，通過(guò)云級(jí)N:M虛擬化進(jìn)行性能聚合，實(shí)現(xiàn)性能倍增。輕松應(yīng)對(duì)各種高端場(chǎng)景。

2.全面集成的應(yīng)用交付能力

集成鏈路、服務(wù)器及全局負(fù)載均衡功能，并支持SSL加速、緩存、壓縮、智能路由等應(yīng)用加速和DDoS等安全防護(hù)功能，較少的成本投入獲得更大的資源回報(bào)。

3.業(yè)務(wù)按需彈性擴(kuò)展

云級(jí)的N:M虛擬化特性可為業(yè)務(wù)提供性能的彈性擴(kuò)展，您可以先期搭建一個(gè)小成本的應(yīng)用交付平臺(tái)，在需求發(fā)生變化時(shí)，再進(jìn)行彈性擴(kuò)展，免除長(zhǎng)期規(guī)劃的困擾。

4.電信級(jí)高可靠性

99.999%的電信級(jí)可靠性。通過(guò)國(guó)家工信部的測(cè)試認(rèn)證。在中國(guó)電信、中國(guó)聯(lián)通集采中連續(xù)入圍，并在各行業(yè)都有規(guī)模應(yīng)用。

5.快速故障切換

智能監(jiān)測(cè)服務(wù)器以及鏈路的故障，當(dāng)故障發(fā)生時(shí)，能夠以“微秒級(jí)”的速度切換到正常鏈路或服務(wù)器。

6.廣泛網(wǎng)絡(luò)適應(yīng)性

支持IPV4、IPV6雙協(xié)議棧訪問(wèn)。同時(shí)支持包括RIP、OSPF、ISIS、BGP-4、MPLS、IGMP在內(nèi)的2-3層高級(jí)協(xié)議。在任何復(fù)雜網(wǎng)絡(luò)環(huán)境下，都能輕松部署。