深信服全系列产品手册

SSL VPN
目前很多组织都面临 着这样的挑战。
25 29 33 37
IPSec VPN
由于某些行业的特殊性，需要一种非常安 全的方式达到异地网络的互联， IPSec VPN 正是基于这样的需要而出现，可实 现异地机构快速组网、大型专网中数据安 全 加 密 、 行 业 专 网 的V P N延 伸 、 专 网 单 一 链路的稳定备份等多重价值。
通过部署AD产品，最高人民法院的门户网站实现了内外网用户的流量分担及服务器的智能负载均衡， 这不仅提升了 海量用户的访问速度和稳定性，还最大程度上改善了服务器的利用效率，提高了IT投资回报。
深信服公司
市场咨询免费热线：800 830 9565 深圳市南山区科技园科发路8号金融基地2栋4楼
邮 编：518052
电 话：0755-26581949 传 真：0755-26581959
邮 箱：market@
技术支持免费热线：800 830 6430 科技中二路深圳软件园十二栋501室 邮 编：518052 传 真：0755－86336514 邮 箱：support@
上网优化 SG
海量的互联网资源与组织有限的网络带 宽之间的矛盾由来已久，尤其近年互联 网的高速发展使得内网用户渴望快速上 网的诉求与日俱增，上网优化网关这一 概念也应运而生。
流量管理 BM
信息化建设的深入以及信息系统的普 及，使得组织机构网络所承载的数据与 内容变得复杂与多元化，同时组织业务 发展对网络质量的要求与网络应用日益 丰富导致的带宽瓶颈问题之间的矛盾日 趋严峻。
商业智能分析
A D产 品 可 统 计 访 问 用 户 的 时 间 、 地 域 分 布 特 性 以 及 用 户 的 应 用 访 问 偏 好 ， 为 企 业 业 务 运 营 挖 掘 更 多 的 用 户 特 征信息，以支撑商业决策。
链路及服务器使用状况分析
A D产 品 能 有 效 统 计 并 分 析 链 路 以 及 服 务 器 资 源 的 使 用 情 况 ， 包 括 流 量 、 连 接 数 、 用 户 数 ， 响 应 时 间 、 健 康 状 态 等，进而为用户提供网络及服务器优化的依据。
服务器平滑进入
将 新 增 的 或 维 护 后 的 服 务 器 添 加 到 服 务 器 组 时 ， 通 过 服 务 器 平 滑 进 入 机 制 ，A D产 品 能 够 避 免 新 加 入 服 务 器 因 突 然 出 现 的 流 量 冲 击 导 致 系 统 故 障 。 在 将 新 服 务 器 加 入 到 服 务 器 组 时, A D产 品 将 逐 渐 地 增 加 分 配 到 该 服 务 器 的 流 量，直至达到其完全胜任的处理能力，从而保证服务器在启动期间以及应用程序初始时都能提供不间断的服务。
智能告警
通过管理员预先设定的关注的信息，一旦链路或者服务器出现故障的时候,就可以通过短信或者邮件的形式通知相 关IT管理人员进行维护。支持报警对象包括：链路、服务器、虚拟服务、双机切换、网络攻击等触发事件。
大幅提升访问体验
随着业务的发展，应用的访问量会快速增大，这不仅给IT基础设施带来了巨大压力，更重要的是，用户访问体验 的 好 坏 将 影 响 组 织 效 益 和 形 象 。A D产 品 结 合 各 种 调 度 算 法 及 优 化 技 术 ， 大 幅 度 提 高 了 应 用 交 付 的 响 应 速 度 和 连 续性。
智能优化技术
A D产 品 采 用 智 能 路 由 技 术 、D N S透 明 代 理 技 术 以 及 链 路 繁 忙 控 制 技 术 ， 可 以 实 现 基 于 链 路 的 负 荷 情 况 、 时 间段、用户群体、访问对象等因素来分配链路的负载调度机制，有效提升了链路利用率。
有效支撑业务决策
有别于其他应用交付产品，AD产品更加关注组织在应用整体交付过程中同业务和IT的关系。通过强大的统计分析 功能，AD产品可帮助组织了解从客户访问关注到后台系统状态的一系列信息，为组织业务制定经营战略和IT规划 提供了有力支撑。
下一代应用防火墙 NGAF
深信服下一代应用防火墙（NGAF）是 面向应用层设计，能够精确识别用户、 应用和内容，具备完整安全防护能力， 能够全面替代传统防火墙，并具有强劲 应用层处理能力的全新网络安全设备。
产品概述
随着技术和业务的发展，用户对网络的需求也在发生变化：
首先，用户需要一个开放的网络，客户、合作伙伴和内部人员可通过各种终端随时接入，使网络效益最大化； 其次，用户需要一个可管理的网络，让流量可视并可控，这一点随着应用的爆炸式发展显得日益重要； 最后，网络要“好用”，这首先要求网络能够承载和促进业务，让用户快速便捷地访问各种应用和数据；同时， 基于网络的办公也能顺利开展，而不至于被数据拥塞和网络延时所影响。 显然，传统的网络产品已无法满足用户需要，基于应用层的前沿网络产品应运而生。 同 传 统 网 络 产 品 基 于 层3,层4设 计 不 同 ， 前 沿 网 络 产 品 基 于 层7设 计 ， 能 够 充 分 满 足 基 于 应 用 层 的 连 通 、 管 理 和 优 化需求，让用户的网络能够适应、感知、进而促进业务发展。
04
应用交付产品AD
典型案例
中华人民共和国国土资源部
通过以冗余的方式部署两台AD设备，国土资源部实现了应用服务器的负载均衡，在实现流量的负载均衡的同时，保 证了整个系统的稳定和高可用性。同时，AD产品特有的业务智能报表为国土资源部信息中心进行网络优化和改造提 供了重要依据。
中华人民共和国最高人民法院
服务器性能优化技术
AD产品支持TCP连接复用、内存缓存、HTTP压缩、SSL加速等众多优化技术；通过减少服务器的硬件资源消耗， 缩短后台服务响应时间，在节省了用户硬件投资的同时，大幅度提高了用户访问的响应速度和网站处理能力。
03
独有的单边加速技术
对 于 访 问 用 户 自 身 网 络 的 延 时 和 丢 包 所 带 来 的 问 题 ，A D产 品 依 然 可 通 过 技 术 手 段 予 以 解 决 。 单 边 加 速 技 术 通 过 智能侦测网络情况，进而改变传出机制并改善传输拥塞机制，避免了数据报文过度重发而增加的应用响应时间， 提升了TCP传输效率。在比较常见的跨运营商网络环境之中，单边加速技术可将通过广域网传输的文件及应用的 访问时间减少30%以上，极大地提升了用户的访问体验。
01
深信服AD产品功能亮点
确保应用的可靠交付
通过AD产品，用户可有效避免服务器宕机、链路中断或拥塞、应用故障、以及站点瘫痪等问题对业务发布带来的 不良影响，确保应用系统7×24小时不间断运行。
服务器健康状态监测
AD产品支持包括基于硬件运行状况的检查,基于应用类型的检查以及自定义的健康检查机制。一旦某台服务器出 现故障，用户将被明地引导到正常工作的服务器上。通过可靠的健康检查机制可以保证业务应用的高可用性。
各种快速高效的算法
A D产 品 提 供 了 静 态 和 动 态 就 近 性 选 择 两 种 算 法 ， 在C D N环 境 中 ， 可 实 现 用 户 的 就 近 访 问 ， 引 导 用 户 至 速 度 最 佳 的 数 据 中 心 。 除 此 以 外 ，A D产 品 还 采 用 了 轮 询 、 哈 希 、 加 权 轮 询 、 带 宽 比 例 、 首 个 可 用 、 加 权 最 少 连 接 、 加 权 最小流量及基于时间段负载算法等多种调度算法，可以充分提高链路的利用率，并提升应用的访问效果。
应用系统冗余机制
A D产 品 不 仅 能 实 现 服 务 器 间 冗 余 机 制 ， 还 能 够 实 现 基 于 设 备 自 身 以 及 多 站 点 之 间 的 冗 余 机 制 ， 从 而 在 三 个 层 次 上 保 障 应 用 系 统 的 稳 定 性 。 无 论 上 述 哪 种 应 用 承 载 体 出 现 故 障 ， 通 过 深 信 服A D的 冗 余 机 制 切 换 均 可 保 障 应 用 系 统的可用性。
上海数据中心
SANGFOR AD
服务器负载均衡 性能优化 SSL加速 单边加速
全局负载均衡 多链路负载均衡
防火墙
SANGFOR AD
服务器负载均衡 性能优化 单边加速
服务器 全局负载均衡 多链路负载均衡
合作伙伴
应用服务器 Web服务器 数据库服务器
北京数据中心
移动用户
手持终端
深信服应用交付产品AD网络部署
服务器平滑退出
当 需 要 进 行 系 统 维 护 或 者 服 务 器 升 级 时 ， 通 过 服 务 器 平 滑 退 出 机 制 ，A D产 品 能 够 保 证 服 务 器 退 出 时 不 会 造 成 用 户 的 访 问 中 断 。 一 旦 管 理 人 员 选 定 某 台 服 务 器 要 从 服 务 器 组 内 退 出 服 务 后 ，A D产 品 将 不 会 把 新 的 用 户 分 配 到 该 服务器。当该服务器处理完当前用户访问之后，就可以开始对其进行相应的管理和维护。
家庭用户
02
应用交付产品AD
全局负载均衡
对分布在不同数据中心的服务资源实现全局的负载均衡，能够通过唯一域名的方式为所有发布相同服务的数据中 心提供统一的入口，根据管理人员预先设定的负载策略将用户的访问请求分配到不同数据中心之上，保障用户的 访问体验。同时AD产品具备全面的健康检查机制，能够实时监控各个数据中心的运行状况，一旦数据中心或其内 部服务器出现故障，可将用户后续访问请求都分配到其他正常工作的数据中心或者服务器之上。
应用类型负载均衡机制
支持基于 IP 地址、应用类型和内容等因素实现流量负载，使管理员可以为不同类型的应用分配不同的服务器资 源。应用类型调度支持基于不同协议上的多种应用，包括 TCP、UDP、IP、DNS、E-mail、FTP、HTTP等。
基于URL负载
可根据URL信息实现用户访问请求负载，将用户的访问请求定向到某台特定服务器，或实现在特定服务器组中多个 服务器之间的负载均衡，这样不仅可以保持用户访问持续性，而且在客户网络应用优化方面提供更多个性化选择。