基于应用场景的解决方案

方案价值
发送1MB大小文件 正常(KB/s) 加 速 (KB/s) 54.07 泰国1M 20.30 14.43 新加坡 3.29 香港4M 222.67 371.89 后 加速比 2.66 4.39 1.67 发送5MB大小文件 正 常 加 速 后 加速比 (KB/s) (KB/s) 25.53 1.14 泰国1M 22.33 13.70 2.24 新加坡 6.10 香港4M 228.67 387.33 1.69
在数据库层，通过深信服AD应用交付设备作为应用服务器和Oracle 数据库之间的媒介，提供了负载均衡和健康监控的服务。借助AD应用交付 设备实现了集中的健康监控，而不需要每台应用服务器都监控数据库服务 器，从而卸载了应用服务器的负载，释放宝贵的计算资源。
方案价值
高可用性－AD负责将每一个请求动态分配到合适的数据库服务器，并且 实时检查各个服务器的健康状态，将下一个请求分配到最有 效率的服务器。无论任何服务器发生故障时，AD都能将请求 调度去其他的服务器。 高安全性－AD作为应用服务器到后台数据库的媒介，避免暴露出提供服 务的真实服务器IP地址与端口，从而保护数据库服务器不受 到诸如SYN Flood 等DoS及DDoS攻击。 高效率－ AD负载均衡调度机制，通过实时观测判断出最佳状态的数据 库服务器，从而保证用户请求通过响应最快的服务器以提供 最佳的查询数据库服务。
高可靠性－针对前端应用服务器在处理超时和连接时可能配置不同的软 件、版本和行为，AD应用交付设备提供了与数据库的可靠连 接，有助于保证所有应用之间的性能一致。
典型案例-重庆一卡通系统 一卡通系统
• 重庆公众城市一卡通：后台使用 ORACLE数据库
深信服oracle负载均衡 解决方案
• AD与RAC形成联动 • RAC负责多个数据库之间数据同步 • AD负责用户访问调度和服务器的健康 检查 • AD实现原理按照负载“三要素”走
深信服解决方案
HTTP压缩 通过标准的HTTP压缩规范自动识别客户端对Gzip或Deflate压缩算法的支 持情况，实现对数据动态压缩 在最大程度上节省组织的互联网带宽，缩短用户下载内容的等待时间，更 减轻了Web服务器的压力，节省硬件投资成本，提升用户的访问体验 SSL卸载 SSL加密通道提供高级别安全加密 高端平台内置有SSL卸载芯片，可达到50000TPS 完善的SSL 证书验证体系支持，支持标准格式证书导入，提供加密通道
传统加速技术的局限，对称加速技术适应性不强。
深信服解决方案
深信服科技的单边加速技术，是一种兼具灵活性和普适性的传输 优化手段，能够显著提高网络效率，提升空间一般在2倍至10倍之间， 有的情况甚至高达100倍。以往通过广域网获取文件或者其他应用访 问需几分钟甚至是几小时，现在只需几秒或数十秒就可完成，极大的 提升用户的访问速度。
3 Oracle数据库集群负载均衡技术解决方案
Oracle RAC 原理
当一个客户端发送请求到某一台服务器的listener后，这台服务 器会把请求发送给本机的RAC组件处理，也可能会发送给另外一台服 务器的RAC组件处理。处理完请求后，RAC会通过集群软件来访问后 端的共享存储设备。
深信服解决方案
深信服解决方案
TCP连接复用 通过将众多客户端连接请求捆绑后，复用相对较少的服务器TCP连接 不需要改变任何网络构造，也不需要增加组织的硬件投资成本 适用与大量的连接建立/拆卸的应用 Cache缓存 基于内存的反向代理Cache功能，在内存中以数据包的形式缓存网站等相关 资源的页面内容 采用内存缓存和包存储结构的方式，通过动态调整缓存空间提供远比其它缓 存产品更快速的响应速度
方案价值
TCP连接复用－减少服务器的性能开销，从而提高服务器的处理能力
Cache缓存－降低服务器的负载压力，提升用户请求的响应速度
HTTP压缩－减少网络中实际传输数据量，改善用户的访问体验
SSL卸载－从服务器端卸除SSL处理的计算负荷，解决业务系统性能 问题
典型案例-国家统计局
深信服性能优化解决方案
深圳TD 40.80
英国8M 36.27
54.73
103.03
1.34
3.Βιβλιοθήκη Baidu3
深圳TD
33.97
46.67
103.03
1.37
2.84
英国8M 36.27
数据来于网络世界的评测实验室
典型案例
手机炒股单边加速测试
数据来于爱建证券的移动证券业务测试
7
智能DNS全局负载均衡解决方案
多数据中心的挑战
跨运营商访问延迟－由于运营商之间的互连互通一直存在着瓶颈问题，企业在 兴建应用服务器时，若只采用单一运营商的链路来发布业务应用，势必会造成 其他运营商的用户接入访问非常缓慢。在互联网链路的稳定性日益重要的今天， 通过部署多条运营商链路，有助于保证应用服务的可用性和可靠性。 多数据中心容灾－考虑到单数据中心伴随的业务中断风险，以及用户跨地域、 跨运营商访问的速度问题，越来越多组织选择部署同城/异地多数据中心。借助 多数据中心之间的冗余和就近接入机制，以保障关键业务系统的快速、持续、 稳定的运行。
• 通过缓存、压缩等技术来降低后端 服务器的性能损耗，保障门户网站 业务的正常稳定交付。 • 单边加速技术提升了门户网站的访 问速度，而智能路由确保了多条出 口链路的高效率使用。
6 深信服科技单边加速解决方案
广域网上的业务交付问题
跨运营商访问的延迟，使得用户的访问速度和访问体验下降。
不稳定的3G网络，高延时高丢包导致移动互联网业务无法有效开展。
典型案例-西部证券
深信服SSL卸载解决方案
• 基于轮询的负载算法
• 基于cookies的会话保持机制
• 基于应用的健康检查机制 • 将SSL加解密工作从apache服 务器转移到AD设备上 • 使得apache服务器组性能节
省30%
5 应用服务器性能优化解决方案
服务器的性能压力
TCP连接－客户端与服务器之间一个TCP连接的额外代价是7次握手，过多的性能 消耗在TCP连接的建立与断开 重复内容－当发生海量用户反复请求相同的内容数据，会对服务器增加了额外的性 能负担 数据压缩－为了减低业务传输的带宽消耗，服务器对回应数据进行压缩处理，不得 不占用一部分计算资源 SSL加解密－处理SSL加密数据所消耗的时间是明文数据的5倍，服务器启用SSL 加密之后性能只有原来的20%
高效率－ 多种应用优化技术，全面提升服务器资源利用率，提高用户访 问速度。
典型案例 天津统计局
企业一套表应用现状
• 客户一套表应用系统安装在虚拟机之 上 • AD设备将虚拟机作为负载对象 • Weblogic 自身能够完成多台主机之 间内存信息复制
深信服weblogic解决方案
• 使用轮询算法 • 使用基于cookies的会话保持 • 基于应用运行的健康检查机制
方案价值
高安全性－利用AD应用交付设备对后台服务器进行SSL卸载 处理，保障通讯数据的安全传输。
高稳定性－ 减少后台应用服务器的性能消耗，显著提升整个
业务应用系统的稳定性。 高回报率－节省应用系统的服务器数量，降低业务系统建设 的硬件投资。 高效率 － 缩短了用户请求的响应处理时间，提升用户的访
问体验。
高效率－ 多种应用优化技术，全面提升服务器资源利用率，提高用户访 问速度。
典型案例
高可用性－双机热备部署，完全避免Master节点的单点故障。
高可靠性－全面的健康检查和会话保持，提升了Weblogic集群的故障切换 能力。 高性能－ AD设备替换集群中的Master节点，解决了性能瓶颈，便于集 群性能提升。
深信服解决方案
深信服AD设备代替集群中的管理节点来执行连接分配工作，以双机 HA模式接入，为Cluster内的服务器提供应用交换服务，重点解决管理节 点负载算法单一而导致分配不均衡的问题。
方案价值
高可用性－双机热备模式部署，完全避免管理节点的单点故障。 高可靠性－全面的健康检查和会话保持，提升了WebSphere集群的故障切 换能力。 高性能－AD设备替换集群中的管理节点，解决了性能瓶颈，便于集群性能 提升。 高效率－多种应用优化技术，全面提升服务器资源利用率，提高用户访问 速度。
深信服解决方案
配备SSL卸载功能的深信服AD应用交付设备，可以充当起SSL代理服 务器的角色，将专用的SSL应用程序置于网络服务器的前端，不影响后台服 务器主机的CPU资源，从而全面卸除SSL数据处理的负荷。 当客户端发起的HTTPS连接，经过AD设备处理后，变成明文的HTTP 数据，即可被WEB服务程序（例如IIS、APACHE）直接读取，无需特殊的 驱动程序来传送和接受网络数据。
重庆公众城市一卡通
（算法、会话保持、健康检查）
4 服务器SSL压力卸载解决方案
SSL（HTTPS）应用场景
借助SSL加密机制，
但凡涉及敏感信息的互联
网服务，便可利用数据传 输加密来增强其安全性。
诸如电子商务、账
单支付、纳税申报、股票 与证券交易等线上业务，
纷纷得以通过互联网实现
安全交付。
当前存在的问题
2 WebSphere集群负载均衡技术解决方案
WebSphere集群原理
当使用WebSphere软件 Cluster方案时，需要使用一 台服务器做为管理节点 （Administration Node）， 管理节点负责接收所有请求， 并转给集群中的某一台 WebSphere Server。
WebSphere Server的会 话同步是通过Cluster来实现 的，在创建集群时配置HTTP 会话内存到内存复制，这样便 能使session在集群内共享。
深信服解决方案
智能DNS全局负载均衡解决方案，旨在通过同步多台深信服AD系列应用 交付设备，以唯一域名的方式将多个数据中心对外发布出去，并根据灵活的 负载策略为访问用户选择最佳的数据中心入口。
Weblogic集群原理
当使用Weblogic软件Cluster 方案时，需要使用集群中的一 台服务器作为主节点 （Master），主节点负责接收 所有请求，并转给集群中的某 一台Weblogic Server。
对于一个集成的环境，客户端 的会话状态必须被保存，以使 得在出现故障时能够获得备份 session 状态。 Weblogic server 提供三种途径获得客户 端会话状态： 数据库复制 （通过 JDBC ）、基于文件 的复制和内存中的复制，都是 通过Cluster来实现的。
典型案例 — 公安警综平台
交警综合系统
应用中间件采用WebSphere 6.1
以上版本 • Webshphere具备会话同步机制
• 警综平台采用Oracle 9i以上版本，
深信服websphere解决方案
• 使用轮询算法 • 使用基于cookie会话保持机制 • 提供基于软硬件运行以及自定义 的健康检查机制
深信服解决方案
深信服AD设备替换集群中的Master节点，以双机模式部署接入，为 Cluster 内的服务器提供应用交换服务。
方案价值
高可用性－双机热备部署，完全避免Master节点的单点故障。
高可靠性－全面的健康检查和会话保持，提升了Weblogic集群的故障切换 能力。 高性能－ AD设备替换集群中的Master节点，解决了性能瓶颈，便于集 群性能提升。
基于应用类型 AD解决方案
1
Weblogic集群负载均衡技术解决方案
2 WebSphere集群负载均衡技术解决方案
3 4 5 6 7 Oracle数据库负载均衡技术解决方案 服务器SSL压力卸载解决方案 应用服务器性能优化解决方案 深信服科技单边加速解决方案 智能DNS全局负载均衡解决方案
1 Weblogic集群负载均衡技术解决方案
在相同的硬件性能下，处理SSL加密数据所消耗的时间是处理明
文数据的5倍。
传统解决方案SSL加速卡的弊端
1 加速卡对SSL数据的处理建立在服务器主机之上，不能完全卸除系统负荷。 且每新增一台服务器，就必须配置一张SSL加速卡。 2 SSL加速卡一般都存在系统兼容性不佳、性能受制于总线技术瓶颈、对主 机的依赖性大。 3 SSL对应用层数据进行了加密，防火墙和交换机等各种网络设备面对这 些内容也就变得难以处理，例如负载均衡器无法提取用户会话中的cookies、 URL、路径等信息进行细化的分发调度。