深信服负载均衡方案
负载均衡---SANGFOR_AD与radware、F5产品对比
国内外主流负载均衡产品对比分析负载均衡设备厂家对比分析厂商名称深信服radware F5公司介绍深信服科技目前是中国成长最快、创新能力最强的前沿网络设备供应商，致力于通过创新和技术领先的网络产品，帮助用户提升网络带宽的价值。
目前其产品已经应用于1万4千多家客户，主要在政府单位和大型企业中应用，其中包括公安部在内，近200家省厅及国家部委单位。
深信服的VPN产品国内市场占有率第一，是国家VPN加密标准的起草单位。
Radware 是以色列一家领先的智能化解决方案供应商，致力于确保在IP上快速、可靠而安全地交付网络或基于Web的应用程序。
产品系列中包括为满足IP应用服务器、防火墙、cache 服务器和W AN 链接而开发和设计的产品。
其在国内的客户主要集中在运营商、金融、电子商务企业。
F5是美国著名的应用交付设备厂家，致力于帮助客户在整个企业范围发挥虚拟化的威力，提高业务水平。
解决方案可以优化网络、服务器、以及存储环境。
目前其在国内主要的客户群主要包括了金融、大型企业集团、网站等。
服务介绍深信服是总部设于深圳的中国企业，在全国有30多个办事处。
设有中国负载均衡行业最大的CTI呼叫中心，拥有坐席70人，提供7*24小时服务。
而在河南郑州设有直属办事处，以及一个服务中心，有专业产品工程师5人。
Radware 目前在国内有4个办事处，分别位于上海、广州、北京、成都。
为所有用户提供5*8小时本地电话及在线支持服务。
目前在河南还没有建立直属办事处，售后服务主要由其代理商负责。
F5 目前在国内有4个办事处，分别位于上海、广州、北京、成都。
为所有用户提供5*8小时本地电话及在线支持服务。
目前在河南还没有建立直属办事处，售后服务主要由其代理商的认证工程师负责。
提供收费的原厂售后支持服务。
产品介绍深信服的负载均衡是目前国内唯一的专业负载均衡设备厂家，其设备专注在为用户提供高性价比的负载均衡解决方案，实现把应用负载和链路负载二合一的功能。
深信服负载均衡AD-4000-BS参数
深信服负载均衡AD-4000-BS参数深信服负载均衡AD-4000-BS参数一、性能及配置要求序号技术指标指标要求1 接口要求千兆电口≥6个千兆光口≥4个2 硬件配置内存≥8GB存储介质≥500GB3 性能要求吞吐量≥6Gbps并发会话数≥800万四层每秒新建会话数≥20万七层每秒新建会话数≥40万二、功能要求技术指标指标要求部署方式支持串接部署、旁路部署；支持三角传输模式。
设备形态独立专业负载设备，非插卡式扩展的负载均衡设备。
高可用性支持双机热备部署，设备之间同步会话信息。
负载均衡算法支持轮询、加权轮询、加权最小连接、动态反馈、最快响应、最小流量、带宽比例、哈希、主备、首个可用、UDP强行负载等算法。
会话保持机制支持源IP、Cookie（插入/被动/改写）、HTTP-Header、Radius、SSL Session ID等多种会话保持机制。
链路健康检查支持多种链路检测方法，能够通过PING、TCP、HTTP等方式监控链路的连通性。
支持链路冗余机制，当某一条链路故障时，可将访问流量切换到其它链路，保障用户业务的持久通畅。
服务器健康检查支持常见的主动式健康检查功能，提供基于SNMP、ICMP、TCP/UDP、FTP、HTTP、DNS、RADIUS，ORACLE/MSSQL/MYSQL 数据库等多种类型的探测判断机制。
支持被动式健康检查，可根据对业务流量的观测采样，辅助判断应用服务器健康状况；对常规HTTP应用可配置基于反映URL失效的HTTP响应状态码的观测判断机制，对于复杂应用可配置基于RST 关闭连接和零窗口等异常TCP传输行为的观测判断机制。
支持主动探测方式与被动观测方式结合使用的服务器健康检查手段，以便适应各种复杂应用交互流程，保障业务系统的高可用性。
业务交付优化支持非对称式部署的TCP协议优化技术，提升远端用户访问应用服务的速度。
无需在用户终端或应用服务器上安装任何插件和软件，不受操作系统类型、浏览器版本等兼容性因素限制，并且用户首次访问应用服务即可产生加速效果。
深信服负载均衡AD彩页解决方案
深信服应用交付AD深信服，作为中国最大最有竞争力的前沿网络设备供应商，为3万多家客户提供了稳定可靠的访问，每秒钟经过深信服AD处理的业务交易量高达数千万笔，在中国入选世界500强的企业中，85%以上企业都是深信服的客户。
中国第一品牌全球知名分析机构Frost & Sullivan发布的《2013年中国应用交付产品（ADC）市场分析报告》显示：深信服应用交付AD在2013年依然保持强劲增长，在中国市场占比中，超越Radware，升至第二，与F5再次缩小距离，并继续保持国产厂商第一的领导地位。
④报告数据显示，Sangfor（深信服）2013年在中国地区应用交付市场的份额达到14.1%，排名升至第二位。
④自2009年推出到市场上以来，深信服AD产品由第九名一跃进入三甲，在国产厂商中名列前茅。
AD产品广泛应用于国家部委单位的核心系统与电信运营商的生产网。
④优异的市场表现，也促使深信服成为唯一入选Gartner应用交付魔力象限的国产厂商，分析师对深信服产品的安全性评价尤为突出。
面向未来的应用交付产品随着大数据时代的来临，即便是当前强劲的10Gbps性能设备在面对数十G业务量的并发处理时，也难免也会捉襟见肘。
顺应网络发展的趋势，深信服AD系列产品采取基于原生64位系统的软硬架构设计，在确保高性能处理能力的同时，提供电信级的设备可靠性。
深信服AD可帮助用户有效提升✓应用系统的处理性能与高可用性✓多条ISP出口线路的访问通畅、均衡利用✓分布式数据中心的全局调度、业务永续✓业务应用的安全发布与高效访问④兼顾高性能与高稳定性的架构设计，原生64位内核OS，数据面与控制面相分离，确保软件系统的稳定高效。
④非对称多处理架构发挥出多核硬件平台的极致性能，实现高达60Gbps的单机性能处理性能。
④提供100Gbps 以上业务量的性能扩容方案，以满足运营商和金融行业对于扩展性与高可用性的追求。
典型客户案例国家税务总局：SSL加速确保全国网上报税的安全发布国家税务总局所建设的的金税三期工程，面对全国纳税人提供7x24小时便捷网上报税服务。
AD负载均衡参数：AD-1600
AD负载均衡参数：AD-1600深信服应用负载AD-1600功能性能参数一、性能及硬件要求序号 1 2 3 技术参数接口要求硬件配置性能要求具备≥6个千兆以太网端口 2G内存，250G存储介质吞吐率≥700 Mbps，并发会话数≥2,100,000，七层每秒新建会话数≥80,000，四层每秒新建会话数≥50,000 指标和性能二、功能要求部署模式支持路由部署、网桥部署、旁路部署支持智能DNS解析功能（支持ANY记录查询）支持DNS内网记录，DNS策略支持A记录、MX记录、NS记录、CNAME记录、TXT记录类型支持轮询、加权轮询、加权最少连接、加权最小流量、带宽比例、哈希、主备、首个可用等负载均衡算法、动态就近性、静态就近性。
支持基于域名链路负载均衡策略，实现域名与公网IP多对一的关系，节省公网IP地址。
支持HTTP重定向功能支持根据访问的目的域名选择出站链路支持智能路由，根据用户需求定制负载策略；链路负载支持自定义时间段，实现基于时间段的用户访问控制可同时实现Inbound和Outbound流量的负载均衡支持链路拥塞控制技术，实现对链路过载保护，提升链路利用率支持DNS透明代理功能，充分利用带宽资源支持单边加速技术，不需要在用户端安装任何软件或插件提升用户的访问速度针对多条ISP链路，同时支持动态检测网络就近性和以地址段判断的静态就近性，并以此为依据选择最优的ISP链路提供多种可叠加的链路健康检查方法，能将发生故障的链路流量透明的转移到其他可用链路支持服务器平滑加入和平滑退出，便于维护管理支持内存缓存、HTTP压缩功能，提升用户访问速度支持TCP连接复用，减轻服务器性能压力支持服务器最大连接限制和并发限制，避免服务器过载支持基于SNMP、ICMP、UDP、TCP和HTTP以及自定义的健康检查方式应用负载支持专为cache服务器设定的URL散列算法，能有效提高cache服务器的URL命中率支持SSL加速功能，节省硬件投资成本支持轮询、加权轮询、加权最少连接、哈希、动态反馈、最快响应时间、优先级负载均衡算法支持HTTP协议内容的高级调度策略，包含基于URI、HOST、COOKIE、USER_AGENT等因素的调度策略；支持HTTP包头插入客户端IP，可定义变量名（默认为X-Forwarded-For）支持基于源IP和基于cookies的会话保持技术默认支持16个站点全局负载支持全局、本地静态就近性全局负载支持首选策略、备选策略及备用IP 支持轮询、加权轮询、首个可用、哈希、加权最小连接、静态就近性、动态就近性、加权最小流量、返回所有IP、返回备用IP、拒绝、丢弃等策略支持全部及部分AD设备的配置同步支持配置文件更新时自动创建还原点支持手动创建还原点和从还原点还原配置文件支持统计各个数据中心的访问次数和按LDNS来源分类的访问次数支持查看远程数据中心的报表数据支持统计链路的使用率（包括上行和下行）支持统计链路上应用的分布情况（包括上行和下行）支持统计多条链路上各服务的连接次数支持统计链路上的各服务的IP访问次数商业智能分析支持统计节点池和节点的流量、新建连接数、并发连接数支持统计URL的平均响应时间支持用户时段分析、用户地域分析、用户类别分析支持对链路稳定性和服务器稳定性进行统计支持按时间段、地理区域、服务资源分析各服务的访问量支持全局数据中心智能DNS统计，包括访问次数统计及按照LDNS来源统计。
深信服负载均衡AD-4000-BS参数
深信服负载均衡AD-4000-BS参数一、性能及配置要求序号技术指标指标要求1 接口要求千兆电口≥6个千兆光口≥4个2 硬件配置内存≥8GB存储介质≥500GB3 性能要求吞吐量≥6Gbps并发会话数≥800万四层每秒新建会话数≥20万七层每秒新建会话数≥40万二、功能要求技术指标指标要求部署方式支持串接部署、旁路部署；支持三角传输模式。
设备形态独立专业负载设备，非插卡式扩展的负载均衡设备。
高可用性支持双机热备部署，设备之间同步会话信息。
负载均衡算法支持轮询、加权轮询、加权最小连接、动态反馈、最快响应、最小流量、带宽比例、哈希、主备、首个可用、UDP强行负载等算法。
会话保持机制支持源IP、Cookie（插入/被动/改写）、HTTP-Header、Radius、SSL Session ID等多种会话保持机制。
链路健康检查支持多种链路检测方法，能够通过PING、TCP、HTTP等方式监控链路的连通性。
支持链路冗余机制，当某一条链路故障时，可将访问流量切换到其它链路，保障用户业务的持久通畅。
服务器健康检查支持常见的主动式健康检查功能，提供基于SNMP、ICMP、TCP/UDP、FTP、HTTP、DNS、RADIUS，ORACLE/MSSQL/MYSQL 数据库等多种类型的探测判断机制。
支持被动式健康检查，可根据对业务流量的观测采样，辅助判断应用服务器健康状况；对常规HTTP应用可配置基于反映URL失效的HTTP响应状态码的观测判断机制，对于复杂应用可配置基于RST关闭连接和零窗口等异常TCP传输行为的观测判断机制。
支持主动探测方式与被动观测方式结合使用的服务器健康检查手段，以便适应各种复杂应用交互流程，保障业务系统的高可用性。
业务交付优化支持非对称式部署的TCP协议优化技术，提升远端用户访问应用服务的速度。
无需在用户终端或应用服务器上安装任何插件和软件，不受操作系统类型、浏览器版本等兼容性因素限制，并且用户首次访问应用服务即可产生加速效果。
深信服智能DNS全局负载均衡解决方案
深信服智能DNS全局负载均衡解决⽅案智能DNS全局负载均衡解决⽅案——深信服AD系列应⽤交付产品背景介绍在数据⼤集中的趋势下，多数组织机构都建⽴了统⼀运维的数据中⼼。
考虑到单⼀数据中⼼在遭遇到不抗拒的因素（如⽕灾、断电、地震）时，业务系统就很有可能⽴即瘫痪，继⽽造成重⼤损失，因此很多具有前瞻性的组织机构都在建设多数据中⼼以实现容灾。
那么如何充分利⽤多个数据中⼼的资源才能避免资源浪费？如何在⼀个数据出现故障时，将⽤户引导⾄正常的数据中⼼？在多个数据中⼼都健康的情况下如何为⽤户选择最佳的数据中⼼？问题分析随着组织的规模扩⼤，⽤户群体和分⽀机构分布全国乃⾄全球，这⼀过程中组织对信息化应⽤系统的依赖性越来越强。
对于企事业单位⽽⾔，要实现业务完整、快速的交付，关键在于如何在⽤户和应⽤之间构建的⾼可⽤性的访问途径。
跨运营商访问延迟－由于运营商之间的互连互通⼀直存在着瓶颈问题，企业在兴建应⽤服务器时，若只采⽤单⼀运营商的链路来发布业务应⽤，势必会造成其他运营商的⽤户接⼊访问⾮常缓慢。
在互联⽹链路的稳定性⽇益重要的今天，通过部署多条运营商链路，有助于保证应⽤服务的可⽤性和可靠性。
多数据中⼼容灾－考虑到单数据中⼼伴随的业务中断风险，以及⽤户跨地域、跨运营商访问的速度问题，越来越多组织选择部署同城/异地多数据中⼼。
借助多数据中⼼之间的冗余和就近接⼊机制，以保障关键业务系统的快速、持续、稳定的运⾏。
深信服解决⽅案智能DNS全局负载均衡解决⽅案，旨在通过同步多台深信服AD系列应⽤交付设备，以唯⼀域名的⽅式将多个数据中⼼对外发布出去，并根据灵活的负载策略为访问⽤户选择最佳的数据中⼼⼊⼝。
⽤户就近访问④⽀持静态和动态两种就近性判断⽅法，保障⽤户在访问资源时被引导⾄最合适的数据中⼼④通过对⽤户到各站点之间的距离、延时、以及当前数据中⼼的负荷等众多因素进⾏分析判断④内置实时更新的全球IP地址库，进⼀步提⾼⽤户请求就近分配的准确性，避免遭遇跨运营商访问站点健康检查④对所有数据中⼼发布的虚拟服务进⾏监控，全⾯检查虚拟服务在IP、TCP、UDP、应⽤和内容等所有协议层上的⼯作状态④实时监控各个数据中⼼的运⾏状况，及时发现故障站点，并相应地将后续的⽤户访问请求都调度到其他的健康的数据中⼼⼊站流量管理④⽀持轮询、加权轮询、⾸个可⽤、哈希、加权最⼩连接、加权最少流量、动态就近性、静态就近性等多种负载均衡算法，为⽤户访问提供灵活的⼊站链路调度机制④⼀旦某条链路中断仍可通过其它链路提供访问接⼊，实现数据中⼼的多条出⼝链路冗余⽅案价值④合理地调度来⾃不同⽤户的⼊站访问，提升对外发布应⽤系统的稳定性和⽤户访问体验④多个数据中⼼之间形成站点冗余，保障业务的⾼可⽤性，并提升各站点的资源利⽤率④充分利⽤多条运营商链路带来的可靠性保障，提升⽤户访问的稳定性和持续性。
深信服负载均衡基础知识介绍
电信用户
客户端电脑的DNS请求为什么会跑到 AD上来？后面的章节会介绍
SG
联通用户
电信IP
1.1.1.1
联通IP
代
2.2.2.2
理
服务器负载（虚拟服务）
外网用户对访问内网服务器时，数据先到达AD设备，设备根据调度算法为用户 选择最优的服务器接入。
负载算法 访问哪台服务器？
通常服务器负载和入站负载是结合起来使用的
服务器负载（虚拟服务）
服务器健康检查 AD设备可主动向服务器发送指定内容的数据，根据服务器返回的数据来判断服务器是否正常
若判断出服务器状态异常，则不会将用 户的请求调度到该服务器。
1
2
3
YES
YES
NO
1
2
3
服务器负载（虚拟服务）
会话保持：一种援引之前的命中情况来选择命中服务器的方式。 1. 同一个访问，调度到相同的节点。例如用户登录到某应用系统调度到服务器A， 然后点击另外一个链接，此时如果又调度到服务器B，那么B服务器会要求重新登录。 2.减少AD的重复运算，提高性能。
链路使用不合理数据流量过度集中造成部分链路负荷过大无法实时得知服务器和链路的使用和健康状态深信服ad解决方案ad实现多条链路的冗余实现服务器间的冗余ad为用户选择最优的链路进入ad为用户选择最佳的服务器ad为用户选择最优的链路上网健康检查深信服ad基本功能介绍ad设备网关部署接有多条公网链路
深信服负载均衡 基础知识介绍
培训内容
AD设备应用场景
AD设备基本功能
培训目标
了解深信服 AD的应用场景，掌握深信服 AD能解决客户什么问题 掌握深信服 AD产品有哪些基本功能
深信服 AD
深信服 AD产品应用场景 深信服 AD基本功能介绍
深信服负载均衡主备双机配置
深信服负载均衡主备双机一、主备双机配置界面主备』设置双机热备功能。
界面如下图所示：名称』自定义设备的名称，方便区分当前哪台设备处于主模式。
状态』中［启用］用来启用双机，［禁用］用来禁用双机。
『超时时间』当在超时时间内备机一直无法收到主机发送的心跳包，则认为主机超时，备机主动切换成主机。
『通信介质』选择连接双机的接口，可以用串口和空闲的网口。
选择网口后，需要为该网□配置一个IP地址,只要不与正在使用的IP地址冲突即可。
建议选择网□作为通信介质，通过网口来做双机切换比串口切换花费的时间短。
通信介质选择网口，则可以实现会话同步。
『MAC同步』用于设置双机切换是否同步MAC地址。
『同步网□列表』用于设置切换双机的时候同步哪些接□的MAC地址，需要开启MAC同步才会显示该选项。
『通信介质故障检测』通过网络数据包来检测对端是否存在，避免两台设备成为主机导致IP冲突。
两台设备的通信介质故障检测网□需要接到同一个广播域，可以选择已经使用的网□，也可以选择空闲网□，选择空闲网□需要设置IP地址。
界面如下：同步配置』点击向备机同步配置。
故障切换』用于设置双机切换条件，符合此处设置的条件则进行主备切换，界面如下：『状态』用于设置是否启用双机故障切换检测，『检测类型』分为『掉线检测』、『ARP检测』、『健康检查』3种，设置后点击添加可以组合使用多种检测方法，［删除可以取消选中的检测方法。
『掉线检测』当检测到网口物理状态不正常则进行切换。
『ARP检测』AD设备向选择的接□发送ARP广播，如果监视主机里填写的IP地址有回应ARP，则判断正常。
该监视主机地址需要填写与AD设备接□同一网段的地址。
界面如下：『健康检查』通过网络接□处设置的链路健康检查机制来检测，当选择健康检查后，只有启用了链路健康检查的链路才可选，界面如下：故晖切换状态检刪类型 检测列克切换条件主备状态』分为“主机”、“备机”，可通过右边的切换按钮进行主备切换。
2020年深信服负载均衡解决方案
负载均衡
多台服务器运行同一业务系统 分配哪个服务器？
多种算法，最佳分配 健康检查，及时调整
负载均衡
多个数据中心发布同一业务 去哪个数据中心？
数据中心A
数据中心B
负载均衡可根据用户访问位置 分配数据中心 数据中心故障时，可自动切换
负载均衡
通过健康检查，判断链 路或者服务器是否已出 现故障
健康 检查
的 问
上网流量选路的链路负载均衡（2）
销售引导话术： 1.目前咱们网络有几条出口？分别用的是哪家运行商的呢？ 带宽是多少？ 2. 咱们的链路做主备使用，是不是出现过其中某条链路带 宽利用率很高，而另外一条链路却基本没什么流量呢？ 3.有没有内网的用户提意见说访问某些网站的时候特别的 慢和不流畅呢？
典型业务场景
解决方案类型汇总
性能优化 单边加速
入站链路 负载均衡
AD
全局负载 均衡
出站链路 负载均衡
服务器负 载均衡
面向用户的销售场景 ➢ 业务系统升级，互联网出口改造（已
有网络要改造，有一定销售难度） ➢ 替换竞争对手（竞争对手产品服务到
期，需更新设备，销售难度小） ➢ 新建业务系统（从头规划开始建设，
主要功能 链路负载均衡 服务器负载均衡 全局负载均衡 服务器性能优化
简单介绍 内网用户上网和外网用户接入选择最佳访问链路 链路冗余，访问速度快、质量好 通过L4/L7层算法，选择不同的服务器 服务器资源利用率提升，服务器冗余 通过算法智能引导用户访问合适的数据中心 智能分流，智能引导，提供数据中心应用级冗余 通过SSL卸载、TCP连接复用等技术，减轻服务器业务压力 释放服务器性能压力，提升服务器处理能力，减少硬件投入
场景举例练习：互联网出口的链路负载
深信服应用交付AD(负载均衡)幻灯片
选择最佳计算资源，分担任务处理
七层内容交换
c.jsp a.gif index.htm
c.jsp
JSP server
a.gif index.htm
GIF server HTML server
ISP 1 ISP 2
SANGFOR AD提供链路健康检查机制
• SANGFOR AD通过多个Internet站点的可达性，来共同判断一条链路的状况 • 内置多种协议TCP、UDP、ICMP、HTTP等 • 支持用户自定义，基于内容的链路健康检测机制 • 一旦链路出现问题，立即切换。
SANGFOR AD实现出站访问的链路负载均衡
• SANGFOR AD接收到内网的访问流量后，通过预先设定链路负载策略将用户访问流量分配到不同 的互联网链路之上。
• 静态就近性：根据目标网络进行NAT，内置全球地址库，实时动态更新 • 动态就近性：通过综合考虑与目标网络之间的网络延迟（Latency）和链路的实时负载（Load），
SANGFOR AD提供全面的七层调度策略
• 分析HTTP请求，基于URI、Cookies、HOST、HTTP-Head进行调度 • 将不同的HTTP请求交给不同的或多个服务器来响应以分担负载 • 支持HTTP请求改写和应答改写，以及页面跳转和丢弃
实现业务架构灵活配置和扩展
会话保持（Session Persistence）
深信服应用交付解决方案
——SANGFOR AD系列应用交付产品
目录
Sangfor AD 功能介绍 Sangfor AD 特色技术介绍 Sangfor AD 业务场景介绍
深信服应用交付(负载均衡)解决方案
服务器
数据库
Database Database Database
Database Database Database
物理架构
&
WEB层
APP层
数据库
Database Database Database
Database Database Database
虚拟化 OpenStack管理
链路负载解决方案
SSL加密和SSL卸载
支持SSL加密技术，能够通 过加密算法实现端到端的加 密，同时通过SSL卸载减轻
后端服务器压力。
证书透传
支持证书字段的信息透传与过滤 （HTTP Header、Cookie、URL
等方式），保持认证一致性
安全
RSA算法和国密算法
支持国际通用密码算法（RSA算 法），支持国家商用密码算法 SM1-SM4, 并拥有国家密码管理 局批准的《商用密码产品型号证 书》
重要信息被监听和 窃取
应用访问慢，影响 用户体验
影响网络和应用高பைடு நூலகம்量交付因素
客户端
Data
ISP
SEVER
base
链路故障，应用不可用 跨运营访问，访问体验差
应用受到哪些威胁 服务器故障，应用不可用
服务器故障，服务器不响应
应用假死，应用无响应
数据库故障，应用无响应
HTTP访问，应用不安全
写入压力大，应用响应慢
应用交付价值:提升应用访问的高效性
灵活的算法
通过各种灵活的算法保障 在大流量、高并发的场景 下也能合理分配，提升访
问的高效性。
TCP连接复用
加快了客户端与后台服务 器之间的连接处理速度， 提高应用系统的处理能
深信服负载均衡方案
一、概述随着互联网技术的不断发展，企业开始更多地使用互联网来交付其关键业务应用，企业生产力的保证越来越多的依赖于企业IT架构的高可靠运行，尤其是企业数据中心关键业务应用的高可用性,所以企业越来越关注如何在最大节省IT成本的情况下维持关键应用7×24小时工作,保证业务的连续性和用户的满意度。
然而，由于中国电信发展的历史问题，使得不同运营商之间的互连互通一直存在着很大的问题。
例如，通过电信建立的应用服务器，如果是网通的用户访问该资源的时候，Ping的延时有几百甚至上千毫秒，用户访问时，可能会出现应用响应缓慢甚至没有响应造成无法访问的问题。
这样企业在建立应用服务器时，如果用户采用单条接入链路，无论是采用电信还是网通网络链路，势必都会造成相应的网通或电信用户访问非常缓慢。
如果只保持一条到公共网络的连接链路则意味着频繁的单点故障和脆弱的网络安全性。
在互联网链路的稳定性日益重要的今天，显然，单个互联网无法保证应用服务的质量和应用的可用性以及可靠性，而应用服务的中断，将会带来重大损失。
因此，采用多条链路已成为保证互联网链路稳定性和快速性的必然选择。
而传统的多链路的解决方案也不能完全保证应用的可靠性和可用性；传统多归路方案通过每条互联网链路为内网分配一个不同的IP地址网段来实现对链路质量的保证。
这样来解决方案虽然能够解决一些接入链路的单点故障问题，但是这样不仅没有实现真正上的负载均衡，而且配置管理复杂。
1.路由协议不会知道每一个链路当前的流量负载和活动会话。
此时的任何负载均衡都是很不精确的，最多只能叫做“链路共享”。
2.出站访问，有的链路会比另外的链路容易达到。
虽然路由协议知道一些就近性和可达性，但是他们不可能结合诸如路由器的HOP数和到目的网络延时及链路的负载状况等多变的因素，做出精确的路由选择。
3.入站流量，有的链路会比另外的链路更好地对外提供服务。
没一种路由机制能结合DNS，就近性，路由器负载等机制做出判断哪一条链路可以对外部用户来提供最优的服务。
深信服应用交付AD(负载均衡)幻灯片
VMware虚拟机自动化配置与迁移
VMware ESXi & ESX
调整VM 修改配置
自动添加 简化操作
VM Configure
vCenter Server
获取VM配置信息
• 报表定制化：提供报表定制服务
IT架构和业务决策提供直观数据和决策依据
服务器弹性负载
RST关闭连接、零窗口
14
2 57
3 68
SANGFOR AD提供基于TCP行为观测的动态调控机制
• 智能判断：SANGFOR AD通过持续观测发现，某服务器节点的状态满足失效条件时，即将该节点 标记为无效，并不再向此节点转发来自客户端的请求
13 57
13 57
24 68
SANGFOR AD提供全面的会话保持算法
24 68
• SANGFOR AD会话保持用以识别客户与服务器之间交互过程的关联性，在作负载均衡的同时，还 保证一系列相关联的访问请求会保持分配到一台服务器上，以确保应用不会出错
• 支持的会话保持方式：基于源IP保持、Cookie（插入、被动、改写）、HTTP-Header、Radius、 SSL Session ID
SANGFOR AD实现出站访问的链路负载均衡
• SANGFOR AD接收到内网的访问流量后，通过预先设定链路负载策略将用户访问流量分配到不同 的互联网链路之上。
• 静态就近性：根据目标网络进行NAT，内置全球地址库，实时动态更新 • 动态就近性：通过综合考虑与目标网络之间的网络延迟（Latency）和链路的实时负载（Load），
深信服AD负载均衡技术原理
目标IP是 212.10.204.26，目
标端口80
访问，假 设该用户解析出的IP是 212.10.204.26
B1 B2 B3
根据策略调度 电信：212.10.204.26
SG
代 理 网通：61.139.2.34
监视器判断节点状态
A1
A2 A3
Y
N
Y
节点A2故障，不参与调度
智能DNS和虚拟服务工作原理
推荐使用算法： 如果拥有多条同一个运营商的链路，可考虑使用轮询。 如果链路之间的带宽差异比较大，可考虑使用带宽比例或加权最少流量。
注意：静态就近性不是可选算法，而是自建策略。如有电信和联通2条线路， 可以新建2条策略，目标IP是电信的走电信，联通同理。
虚拟服务节点调度算法
节点调度策略： 轮询 加权轮询 加权最少连接 最快响应时间：
其他智能DNS调度算法：
首个可用: 首个IP地址通过监视器检测可用则始终返回到这一个IP地址给Local DNS，当此IP地址不可用时， 调度到其他IP。 哈希: 根据Local DNS的IP地址做哈希运算，不同的Local DNS请求均衡返回链路IP地址。 动态就近性： 当AD设备接收到客户端DNS服务器的域名请求时，设备从所有链路向该客户端DNS服务器发起反 向探测请求，最快收到回应（包含拒绝）的链路认为最优，返回最优的链路的IP给客户端DNS服 务器。 加权最小连接： 当AD接收到外网DNS服务器的域名请求时，根据当前有效链路的一个动态比值（链路的连接数/ 链路的权重），该比值越小，优先级越高，返回最高优先级的链路的IP给外网DNS服务器。 加权最小流量： 当AD接收到外网DNS服务器的域名请求时，根据当前有效链路的一个动态比值（链路的流量/链 路的权重），该比值越小，优先级越高，返回最高优先级的链路IP给外网DNS服务器。
深信服 上网行为及负载均衡 技术方案
技术方案本方案包含两个部分，上网行为管理技术方案和负载均衡技术方案一、上网行为管理技术方案1、需求概述背景介绍随着互联网技术的发展，组织的业务模式和员工的工作模式、行为习惯都在不断发生改变：⏹网上业务：组织建设了更多的网上业务平台，通过互联网来开展业务;⏹沟通桥梁：内部员工也更加依赖互联网与外部的合作伙伴、人员进行沟通和交流，提升工作效率，获取资讯和知识,维系人脉关系；⏹移动互联网：移动互联网的消费化趋势也逐渐影响到组织内部的IT系统,员工更喜欢通过WLAN、移动终端类开展工作；因此，在员工的日常工作中，ISD需要针对互联网出口平台的如下上网行为管理、上网安全防护需求进行改造，提供一个更安全、更高效的上网环境.上网行为管理需求员工访问互联网的习惯正在发生变化，从最早使用PC、有线局域网,到更多使用移动终端、WLAN来进行办公，如果过度开放的上网环境会带来以下问题: 工作效率低下网络的普及改变了传统的办公方式,而内网中总有部分用户在上班时间有意无意的做与工作无关的网络行为，比如聊天、炒股、玩网游、看视频、网购等，而且越来越多的员工正在通过企业无线网络来使用移动APP版的淘宝、陌陌.这严重影响工作效率，从而导致企业竞争力的下降。
所以,组织需要针对PC、移动终端等各种应用、APP进行更有效的识别和管控。
带宽滥用和浪费互联网中充斥着P2P下载、在线视频、游戏、在线小说等耗费带宽的非关键业务应用，用户在使用这些应用的过程中必然会占用大量的带宽，而关键的业务应用、关键人员角色则得不到足够的资源。
此外,传统的带宽管理策略都是静态的，当带宽空闲时，依然会限制用户的流量，带宽价值被大大浪费。
所以,IT部门需要针对各种应用类型、用户角色、带宽占用情况等，提供更加灵活、细致、动态的带宽管理策略，提升用户上网体验。
BYOD难管理随着移动终端的普及,员工往往会采用PC、智能手机、Pad等多种终端，通过有线和无线网络，在不同的位置(办公座位、会议室等），接入企业IT系统。
深信服链路负载均衡在校园网出口中的应用
深信服链路负载均衡在校园网出口中的应用为了提高校园网访问公网的速度，除了接入中国教育科研网以外，大多通过防火墙设备完成NAT地址转换与中国电信和中国联通线路对接，但防火墙无法实现对流量的均衡分配，通过使用链路负载均衡设备解决能快速实现链路出口不同网络的互联互通，消除多链路接入瓶颈，提高校园网的响应速度。
标签：多链路校园网出口防火墙链路负载均衡一、校园网存在的问题多链路接入网络出口存在的问题：1.电信、联通等校外用户访问校园网内部资源速度慢是由于校园网服务器地址是属于教育网地址，校内DNS域名解析是单一的教育网IP地址，这就使得非教育网用户需经教育网线路访问校内资源，而教育网和公网间互联带宽有限，形成瓶颈而影响访问速度。
2.出口链路带宽不足，校内用户对公网具有多种综合业务访问需求，会经常会出现大量并发连接，占用公网带宽，造成出口链路拥塞。
3.各链路无法智能切换，造成资源浪费，传统的网络设备如防火墙是预先配置规定，从某条链路向外发起访问，当所确定的路线发生网络拥塞或链路故障时，无法智能切换选择最佳路径发起接下来的访问，即无法进行链路负载分担，多条链路带宽不能得到充分的利用，任一条链路的中断都会影响网络的正常运作。
针对上述问题，增设专用的负载均衡设备比常见的解决办法如：采用多镜像站点、CDN（Content Delivery Network）内容分发技术等具有一定的策略优势。
二、深信服链路负载均衡解决方案深信服AD应用交付设备集合出入站智能DNS解析、轮询、加权轮询、静态就近性、动态就近性等算法，解决多链路网络环境中流量分担的问题，充分提高多链路的带宽利用率，节约企亊业单位对通信链路的投资；并且通过为用户分配最佳的通信线路，使用户获得绝佳的访问体验。
此外，深信服AD（即：Application Delivery）应用交付设备还利用链路健康检查及会话保持技术，实现了在某条链路中断的情况下依然可以提供访问链接能力，充分利用了多条链路带来的可靠性保障，对于用户的访问达到了最全面的支持。
负载均衡---SANGFOR_AD与radware、F5产品对比
国内外主流负载均衡产品对比分析负载均衡设备厂家对比分析厂商名称深信服radware F5公司介绍深信服科技目前是中国成长最快、创新能力最强的前沿网络设备供应商，致力于通过创新和技术领先的网络产品，帮助用户提升网络带宽的价值。
目前其产品已经应用于1万4千多家客户，主要在政府单位和大型企业中应用，其中包括公安部在内，近200家省厅及国家部委单位。
深信服的VPN产品国内市场占有率第一，是国家VPN加密标准的起草单位。
Radware 是以色列一家领先的智能化解决方案供应商，致力于确保在IP上快速、可靠而安全地交付网络或基于Web的应用程序。
产品系列中包括为满足IP应用服务器、防火墙、cache 服务器和W AN 链接而开发和设计的产品。
其在国内的客户主要集中在运营商、金融、电子商务企业。
F5是美国著名的应用交付设备厂家，致力于帮助客户在整个企业范围发挥虚拟化的威力，提高业务水平。
解决方案可以优化网络、服务器、以及存储环境。
目前其在国内主要的客户群主要包括了金融、大型企业集团、网站等。
服务介绍深信服是总部设于深圳的中国企业，在全国有30多个办事处。
设有中国负载均衡行业最大的CTI呼叫中心，拥有坐席70人，提供7*24小时服务。
而在河南郑州设有直属办事处，以及一个服务中心，有专业产品工程师5人。
Radware 目前在国内有4个办事处，分别位于上海、广州、北京、成都。
为所有用户提供5*8小时本地电话及在线支持服务。
目前在河南还没有建立直属办事处，售后服务主要由其代理商负责。
F5 目前在国内有4个办事处，分别位于上海、广州、北京、成都。
为所有用户提供5*8小时本地电话及在线支持服务。
目前在河南还没有建立直属办事处，售后服务主要由其代理商的认证工程师负责。
提供收费的原厂售后支持服务。
产品介绍深信服的负载均衡是目前国内唯一的专业负载均衡设备厂家，其设备专注在为用户提供高性价比的负载均衡解决方案，实现把应用负载和链路负载二合一的功能。
深信服上网行为及负载均衡技术方案
技术方案本方案包含两个部分，上网行为管理技术方案和负载均衡技术方案一、上网行为管理技术方案1、需求概述背景介绍随着互联网技术的发展，组织的业务模式和员工的工作模式、行为习惯都在不断发生改变：⏹网上业务：组织建设了更多的网上业务平台，通过互联网来开展业务；⏹沟通桥梁：内部员工也更加依赖互联网与外部的合作伙伴、人员进行沟通和交流，提升工作效率，获取资讯和知识，维系人脉关系；⏹移动互联网：移动互联网的消费化趋势也逐渐影响到组织内部的IT系统，员工更喜欢通过WLAN、移动终端类开展工作；因此，在员工的日常工作中，ISD需要针对互联网出口平台的如下上网行为管理、上网安全防护需求进行改造，提供一个更安全、更高效的上网环境。
上网行为管理需求员工访问互联网的习惯正在发生变化，从最早使用PC、有线局域网，到更多使用移动终端、WLAN来进行办公，如果过度开放的上网环境会带来以下问题：工作效率低下网络的普及改变了传统的办公方式，而内网中总有部分用户在上班时间有意无意的做与工作无关的网络行为，比如聊天、炒股、玩网游、看视频、网购等，而且越来越多的员工正在通过企业无线网络来使用移动APP版的淘宝、陌陌。
这严重影响工作效率，从而导致企业竞争力的下降。
所以，组织需要针对PC、移动终端等各种应用、APP进行更有效的识别和管控。
带宽滥用和浪费互联网中充斥着P2P下载、在线视频、游戏、在线小说等耗费带宽的非关键业务应用，用户在使用这些应用的过程中必然会占用大量的带宽，而关键的业务应用、关键人员角色则得不到足够的资源。
此外，传统的带宽管理策略都是静态的，当带宽空闲时，依然会限制用户的流量，带宽价值被大大浪费。
所以，IT部门需要针对各种应用类型、用户角色、带宽占用情况等，提供更加灵活、细致、动态的带宽管理策略，提升用户上网体验。
BYOD难管理随着移动终端的普及，员工往往会采用PC、智能手机、Pad等多种终端，通过有线和无线网络，在不同的位置（办公座位、会议室等），接入企业IT 系统。
深信服服务器负载方案
XXX服务器负载均衡解决方案深信服科技有限公司20XX年XX月XX日目录第1章概述 (1)第2章需求分析 (1)第3章解决方案 (2)3.1网络拓扑 (2)3.2方案描述 (3)3.2.1方案设计总体描述 (3)3.2.2服务器负载均衡及冗余 (3)3.2.3设备自身冗余性(根据客户需求进行删减) (4)3.2.4易于管理性 (4)第4章关键技术介绍 (4)4.1服务器负载均衡算法 (4)4.2服务器健康检查 (5)4.3会话保持 (6)4.4商业智能分析 (7)4.5SSL卸载技术 (7)第5章SANGFOR专业服务 (8)第1章概述随着Internet的普及以及电子商务、电子政务的发展，单位的应用系统需要面对越来越高的访问量和数据量。
这就对系统的稳定性和可用性以及可靠性提出了更高的要求;这样就使得单一的网络服务设备已经不能满足需要了，由此需要引入服务器的负载平衡，实现客户端同时访问多台同时工作的服务器，实现动态分配每一个应用请求到后台的服务器，并即时按需动态检查各个服务器的状态，根据预设的规则将请求分配给最有效率的服务器。
实现数据流合理的分配，使每台服务器的处理能力都能得到充分的发挥，扩展应用系统的整体处理能力，提高应用系统的整体性能，改善应用系统的可用性和可用性，降低IT投资。
服务器负载均衡技术在现有网络结构之上能够提供一种廉价、有效、透明的方法，来扩展网络设备和服务器的带宽、增加吞吐量、加强网络数据处理能力、提高网络的灵活性和可用性。
它主要能够带来两方面的价值：1.建立有效的负载均衡机制。
传统的负载机制是建立在较简单负载均衡机制和较简单的健康检查机制上的，不能根据服务器提供服务的具体情况向其转发有效的访问流量，通过构建新的负载均衡系统，可以采用多种负载均衡机制，根据服务器的负载能力智能确定该服务器所分担的负载。
主要能够解决如下两个方面的问题：首先，大量的并发访问或数据流量将会被分担到多台设备上分别处理，进而减少用户等待响应的时间；再者，单个重负载的运算分担到多台节点设备上做并行处理，每个节点设备处理结束后，将结果汇总，返回给用户，系统处理能力得到大幅度提高2.建立有效的健康检查机制。
服务器负载均衡-深信服
常用的算法基本一致，大部分算法都由此衍生而来
轮询，加权轮询，加权最小连接，动态就近性，静态就近性
需求不同所采用算法也不一样
如果拥有多条同一个运营商的链路，那么用轮询或者加权轮询会比较好 如果拥有不同运营商的链路，那么就用静态就近性算法
如果是入站流量一般使用静态就近性或者动态就近性
提高应用安全性以web防火墙防dosddos攻击ips等技术为主基本都以负载均衡技术作为基础保证应用系统的高可用性和高可靠性链路负载均衡技术应用负载均衡技术应用交付核心技术解决外网用户访问内网资源时所存在的链路选择和链路冗余以及带宽利用率方面的问题解决内网用户访问外网资源时所存在的链路选择和链路冗余以及带宽利用率方面的问题用户访问wwwsinforscom域名解析流程图localdnsrootdnssinforad保证用户访问快速性提高带宽的利用率提升网络链路的冗余性用户发起对外网访问请求ad根据预先设定的算法为用户选择相应链路实时监控服务器健康状态一旦某台服务器出现故障则将用户请求分担其他正常的服务器之上保证应用不中断根据服务器集群中各服务器性能分担用户请求避免服务器任务不均造成部分用户的访问速度慢的情况系统1系统2系统3sinforad防火墙核心交换客户端1通过应用交付设备将众多内网服务器虚拟为一个ip2用户要访问某个服务时直接访问该虚拟ip即可3当用户请求到达应用交付设备时根据既定负载策略将用户请求分配到响应的服务器之上客户端internet一种是基于网络和硬件的比如pingsnmp等方式查看服务器是否正常运行另外一种是基于应用的比如类似connect自定义这种类型的方式yseyes新的连接请求服务器健康检查的方法一般有两种
应用交付是由负载均衡衍生而来的。近几年来，随着企业关键 网络应用业务的发展，负载均衡的应用需求也越来越大了，其 应用功能也发生了重大变化。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
一、概述随着互联网技术的不断发展，企业开始更多地使用互联网来交付其关键业务应用，企业生产力的保证越来越多的依赖于企业IT架构的高可靠运行，尤其是企业数据中心关键业务应用的高可用性,所以企业越来越关注如何在最大节省IT成本的情况下维持关键应用7×24小时工作,保证业务的连续性和用户的满意度。
然而，由于中国电信发展的历史问题，使得不同运营商之间的互连互通一直存在着很大的问题。
例如，通过电信建立的应用服务器，如果是网通的用户访问该资源的时候，Ping的延时有几百甚至上千毫秒，用户访问时，可能会出现应用响应缓慢甚至没有响应造成无法访问的问题。
这样企业在建立应用服务器时，如果用户采用单条接入链路，无论是采用电信还是网通网络链路，势必都会造成相应的网通或电信用户访问非常缓慢。
如果只保持一条到公共网络的连接链路则意味着频繁的单点故障和脆弱的网络安全性。
在互联网链路的稳定性日益重要的今天，显然，单个互联网无法保证应用服务的质量和应用的可用性以及可靠性，而应用服务的中断，将会带来重大损失。
因此，采用多条链路已成为保证互联网链路稳定性和快速性的必然选择。
而传统的多链路的解决方案也不能完全保证应用的可靠性和可用性；传统多归路方案通过每条互联网链路为内网分配一个不同的IP地址网段来实现对链路质量的保证。
这样来解决方案虽然能够解决一些接入链路的单点故障问题，但是这样不仅没有实现真正上的负载均衡，而且配置管理复杂。
1.路由协议不会知道每一个链路当前的流量负载和活动会话。
此时的任何负载均衡都是很不精确的，最多只能叫做“链路共享”。
2.出站访问，有的链路会比另外的链路容易达到。
虽然路由协议知道一些就近性和可达性，但是他们不可能结合诸如路由器的HOP数和到目的网络延时及链路的负载状况等多变的因素，做出精确的路由选择。
3.入站流量，有的链路会比另外的链路更好地对外提供服务。
没一种路由机制能结合DNS，就近性，路由器负载等机制做出判断哪一条链路可以对外部用户来提供最优的服务。
所以说，传统的多链路接入依靠复杂的设计，解决了一些接入链路存在单点故障的问题。
但是，它远远没有把多链路接入的巨大优势发挥出来。
二、需求分析为了提升应用系统的稳定性和可靠行，通过已经部署多条互联网链路以保证网络服务的质量，消除单点故障，减少停机时间。
目前需要在如下两种情况下实现多条链路的负载均衡：1、内部的应用系统和网络工作站在访问互联网络的服务和网站时如何能够在多条不同的链路中动态分配和负载均衡，这也被称为出站流量的负载均衡。
2、互联网络的外部用户如何在外部访问内部的网站和应用系统时也能够动态的在多条链路上平衡分配，并在一条链路中断的时候能够智能地自动切换到另外一条链路到达服务器和应用系统，这也被称作为入站流量的负载均衡。
正对上述问题，我们推荐使用深信服AD应用交付解决方案，可以智能的为客户解决上述问题：对于出站流量，AD接收到流量以后，可以智能的将出站流量分配到不同的INTERNET接口，并做源地址的NAT，可以指定某一合法IP地址进行源地址的NAT，也可以用AD的接口地址自动映射，保证数据包返回时能够正确接收。
对于入站流量，AD分别绑定两个运营商的公网地址，解析来自两个运营商的DNS解析请求。
AD不仅可以根据服务器的健康状况和响应速度回应LDNS相应的IP地址，还可以通过两条链路分别与LDNS建立连接，根据RTT时间判断链路的好坏，并且综合以上两个参数回应LDNS相应的IP地址。
三、解决方案3.1网络拓扑深信服链路负载均衡解决方案能够很好的解决上述问题。
本方案设计采用SINFOR AD应用交付设备来实现网络中两条链路的智能负载；具体部署情况如下：3.2方案描述3.2.1方案设计总体描述本方案设计采用深信服AD应用交付设备来实现网络中两条链路入站（从Internet发起对内部服务器的访问）和出站（内部客户端发起对Internet的访问）方向负载均衡；整个系统采用全冗余网络连接方式设计，来保证系统的高可用性和高可靠性。
方案具体实现方式如下：1.对于出站流量，AD接收到流量以后，可以智能的将访问ISP1的资源的出站流量分配到ISP1的接口，并做源地址的NAT，（可以指定某一合法IP地址进行源地址的NAT，也可以用AD的接口地址自动映射），保证数据包返回时能够正确接收，其他的流量走ISP2的线路。
2.对于入站流量，AD分别绑定两个ISP 服务商的公网地址，解析来自两个ISP服务商的DNS解析请求。
ISP1的用户访问通过ISP1的线路访问内部，其他的用户访问通过ISP2的线路来访问内部。
AD不仅可以根据服务器的健康状况和响应速度回应LDNS相应的IP地址，还可以通过两条链路分别与LDNS建立连接，根据RTT时间判断链路的好坏，并且综合以上两个参数回应LDNS相应的IP 地址。
3.2.2 链路负载均衡及冗余两台AD以主备的方式实现网络中两条链路的负载均衡及冗余。
AD可以根据相应的链路负载均衡算法来实现快速访问的智能引导，比如将访问电信的用户引导至电信链路，访问网通的用户引导到网通链路，解决了不同ISP之间的互连互通问题，保证了最好的访问速度和最高的访问效率。
同时，AD的健康检查机制实现对链路健康状况的实时监控，当有链路出现故障时AD会屏蔽故障链路，并自动将流量切向其它正常工作的备份链路，实现了链路的高可用性。
3.2.3 设备自身冗余性两台SINFOR AD设备以主备的冗余方式方连接，处于备份状态的设备采用“心跳线”监测运行的设备的状态，当检测出设备故障时，两台设备就会产生毫秒级切换，备份设备会切换为运行主机，为用户提供服务，保证了系统的高可用性。
3.2.4 易于管理性SINFOR AD产品提供https的安全Web全中文的界面管理，本地基于Serial Console的管理和SSH 安全远程命令行管理；SINFOR AD产品还支持商业能分析功能，能够全面统计链路的运行状况如会话连接数、用户数、应用分布情况、ip来源等相关情况，方便管理员对网络进行优化四、关键技术介绍4.1 SINFOR AD链路负载工作原理目前链路负载均衡设备功能主要分为外部用户接入链路选择和内部用户访问外网资源链路选择两个方面。
关于SINFOR AD链路负载的工作原理分为两部分介绍：入站流量(Internet用户访问内网服务器及DNS查询的流量)和出站流量(内网用户主动发起的访问Internet服务器的流量)。
入站流量SINFOR AD需要用户将域名的解析功能导向到SINFOR AD，由AD来进行域名的解析。
举个例子来说，当用户远程通过域名访问对外发布网站时，逐步通过远程用户的本地DNS服务器、根DNS服务器，最终由SINFOR AD来进行域名的解析。
然后SINFOR AD就会通过静态列表或者动态判断算法，在多挑链路中选择最优的线路，然后将域名解析成相应线路的IP地址，返回给用户。
具体访问流程如下：假定现在外部公网一个用户访问，SINFOR AD处理入站流量的过程如下：1)：客户端向本地DNS发出域名解析请求，请求解析域名的IP地址。
2)：本地DNS首先在本地搜索是否有相应的记录，如果没有就向ROOT服务器发起查询的地址，得到2个NS记录 ,分别对应SINFOR AD在两个ISP网段的地址DNS服务器，3)：本地DNS查询到达Link Controller。
SINFOR AD先判断链路的健康状况，再根据预先定义的负载均衡算法决定返回给本地DNS哪个IP地址。
4)：本地DNS得到解析结果，并将结果返回给客户端。
5)：客户端对得到的IP地址发起连接请求，请求最终到达SINFOR AD。
出站流量出站流量主要是由内部用户和服务器主动发起的对公网的访问，当这部分流量到达SINFOR AD时，SINFOR AD会通过预先设定的好策略判断每条条链路的健康状况，并决定将流量负载均衡到哪条链路，然后数据包的源地址转换成相应ISP网段的公网地址，再将该数据包发出；响应数据包返回到SINFOR AD时，SINFOR AD将目的地址进行转换之后将数据包发给内部的用户或服务器。
4.2 链路负载均衡算法轮询：将所有网络链路放在一个队列当中，按顺序依次返回给用户队列中下一个网络链路的IP地址。
加权轮询，由于各条互联网链路的吞吐量可能不一，因此可以为各条链路分配不同的加权值。
根椐这个比例，把数据流量轮询分配到每条链路。
加权最少连接算法,是一种动态调度算法，它通过链路当前所活跃的连接数来估计链路数的负载情况。
AD需要记录各个链路已建立的连接书，当一个请求被调度到某链路，其连接数加1；当连接中止或超时，其连接数减一;加权最小连接算法通过以各条链路上的实际连接数为权值，在调度新连接时尽可能的使各条链路上已建立连接数为1：1,AD将把新的连接请求分配到当前比例最小的链路上静态就近性：SINFOR AD搜集了各运营商所有的IP地址库并提供实时更新，目标IP属于哪个运营上选择那个运营商链路；同时，用户可在上为某个目标定义静态的最佳链路。
例如目标IP地址属于ISP1的，应选择ISP1链路；目标IP地址属于ISP2的，应选择ISP2链路。
动态就近性：在选择最佳链路时，SINFOR AD通过综合考虑与目标网络之间的路由节点数量、数据传输的延迟和链路的实时负载，准确计算出最佳路径。
因此用户能充分地享受到优化的服务和快速地响应。
4.4 链路健康检查SINFOR AD通过多个Internet站点的可达性，来共同判断一条链路的状况。
例如，通过电信线路检查、、以及的TCP 80端口，并对检查结果做“或”运算。
这样，只要其中一个站点可达，即可表明链路状态良好。
该方法即避免了ICMP检查的局限性，也避免了单一站点检查带来的单点失误。
4.5 商业智能分析SINFOR AD是深信服最新推出的应用交付系列设备,与传统的负载均衡设备不同,他更加关注企业应用的整体交付过程中所出现的一系列问题.其突出特色就是SINFOR AD的智能分析功能.SINFOR AD具备强大的统计分析功能，能够有效统计分析链路的使用情况，包括流量、连接数、用户数；能够有效统计服务器的使用状况，包括连接数、响应时间、健康状态等；能有效统计访问用户的时间、地域分布特性以及用户的应用访问偏好。
SINFOR AD能为企业提供关于链路使用情况、服务器使用情况、用户使用偏好等全面的智能报表分析,帮助企业快速全面的了解整个应用发布系统各个元素的运行状况。
此功能可以为企业带来两点价值：1、为企业提供网络优化和改造的依据;2、为企业业务运营计划,提供商业决策的依据。