奇安信ADS应用交付系统_多链路负均衡系统

立即咨询

立即试用

商务合作

奇安信ADS应用交付系统

奇安信ADS应用交付系统，整合多链路负载均衡系统与网络性能优化平台功能。支持链路智能调度、流量动态分配及应用响应加速，助力企业提升网络资源利用率，优化应用访问体验与系统运行稳定性。

立即咨询

行业角度——需求与特点 icon

业务角度——需求与特点 icon

新业务增长

业务扩容：由单台服务器扩容成多台服务器均摊，需要应用交付产品
新兴业务：应用交付是组网的必备产品
旧业务迟缓，不稳定：需要应用交付
进行酵素，缓解服务器压力

链路需求扩容

链路扩容：新增ISP链路，解决网络迟缓问题
网络拥塞：合理分配链路资源，降低
拥塞，提高空闲链路使用率
运营商：解决多运营商之间的访问慢
问题

老旧鲲设榶翊洞备迭代

国产化：国家安全需求，重要网络组
建国产化要求
续保：大量负载设备过期需要续保，
续保费用高昂
老旧设备性能：老旧设备性能无法满足现在业务需求发展

云数据中心

虚拟化：大量服务实行虚拟化部署需要应用交付实现对多虚拟机的服务分流
虚拟桌面：虚拟桌面服务需要应用交付对服务器进行流量分摊并提高服务器效率
智能终端：只能手机移动终端业务的链路加速

用户角度——需求与特点 icon

节约成本

优化应用系统架构，降低服务器和带宽投资，事
减少系统宕机风险
对有有限资源的合理分配，提升资源最大化使用，降低投资成本

提升用户体验

网络与应用系统的优化，智能重点的访问加速

缩短用户访问时间，提高网络速度，提升用户体验效果

网络刚性需求

流量均衡分配，服务与链路定期检查，了解实
时状态
系统性能扩展和可靠性的需求
网络建设不可替代的基础设备

产品解决方案——多核并行处理架构 icon

多核并行处理架构

智能分流技术

通过智能分流器将流量均衡的分配到各个CPU，保证了系统处理能力的均衡性

超并行多核技术

无论何种业务，都可发挥最高的处理性能，专业硬件加速引擎

线性化处理技术

通过各CPU独立的数据处理，实现性能与内核数量的线性化

高性能报文处理引擎

通过优化TCP/IP协议栈，实现了报文处理零拷贝，零调度

产品解决方案——端到端的解决方案 icon

保障整个应用和链路的高效、可靠和安全，是一种端到端的解决方案

负载均衡

基于链路、服务器、全局网络的负载均衡

终端加速

提供多连接下载、图片压缩等功能

网络加速

提供内容压缩、TCP复用、智能选路等功能

提高资源效率

SSL加解密、健康监测等功能

基础安全保障

基础五源组的ACL访问控制、DDoS阈值等功能

产品解决方案——DPDK icon

DPDK全称为Date planedevelopment kit
DPDK是一个用来进行包数据处理加速的软件库。与传统的数据包处理相比

轮询

在处理数据包时避免中断上下文切换带来的性能开销

用户态驱动

规避不必要的内存拷贝和系统调用，便于快速迭代优化

亲和性与独占

特定任务可以被指定只在某个核上工作，避免线程在不同核间频繁切换，保证更多的cache命中

降低访存开销

利用内存大页HUGEPAGE降低TLB miss，利用内存多通道交错访问提高内存访问有效带宽

软件调优

cache行对齐，预取数据，多元数据批量操作

产品技术优势——应用交付 icon

SecADS
网神SecADS 3600 应用交付系统

负载均衡

基于对网络层的数据流量的处理

提供了一种廉价有效透明的方法扩展网络设备和服务器的带宽、增加吞吐量加强网络数据处理能力、提高网络的灵活性和可用性

应用交付

基于对应用层的数据流量的处理

利用相应的网络优化/加速设备，确保用户的业务应用能够快速、安全、可靠地交付给内部员工和外部服务群

产品技术优势——部署方式 icon

部署方式

产品物理部署是串联或旁路，但是逻辑部署有透明、三层接入、三角模式等

串联

透明接入，不改变网络结构
串联三层接入，通过路由协议来接入到网络中

旁路

旁路三层接入，通过路由协
议把流量牵引到旁路设备

三角传输

旁路部署，访问请求通过设备分配
服务器返回流量不经过设备

产品技术优势——网络适用性 icon

产品根据网络拓扑需求，提供多种适用性方案
支持IPv4&IPv6、支持多种路由协议，支持NAT转换等

协议栈

IPv4&IPv6双协议栈模式

路由

支持静态、动态多种路由协议如RIP、BGP、
OSPF

NAT

提供基于地址、协议类型的NAT地址转换功能

产品技术优势——多模式适应环境需求 icon

网神SecADS 3600 应用交付系统分为链路、服务器、全局三种模式的负载均衡

链路

动态监控链路的实时状态，提供多种静态和动态流量分担方法，可以有效提升多链路接入的效率和整体性能

服务器

通过多种静态和动态负载分担算法，把访问服务器的流量智能的分发给状态最佳的服务器

全局

针对多个数据中心之间进行流量分担，并进行数据中心间的冗余和灾备

产品技术优势——多元化的负载均衡策略 icon

网神SecADS 3600 应用交付系统
多元化的负载均衡策略

智能路由

首先基于目标IP的国内运营商归属优先选择最佳链路

链路负载

未匹配运营商路由的访问，通过加权轮询方式在联通电信链路上分配流量

拥塞控制

自动规避拥塞线路，将流量调度至空闲链路

业务选路

可通过IP网段或URL方式指定特定的选路策略（教育网优先或动态就近性探测）

产品技术优势——应用选路 icon

专业的应用识别特征库
更智能，更任性的多链路流量选路及管理方案

应用检测

应用检测引擎，有效识别URL、视频、下载、IM等主流应用

协议种类

引用协议种类在500+种

策略匹配

根据策略把流量引导至相应链路，同时可实现QOS带宽管理

产品技术优势——DNS解析及代理服务 icon

DNS解析及选路服务
提供本地DNS解析、DNS选路、DNS代理功能

DNS服务

提供高性能的本地DNS解析服务功能

智能DNS选路

作为对外业务的DNS服务器，针对外部用户的运营商归属及对应链路状况，动态回应最佳解析IP

DNS透明代理

劫持内网DNS请求并调度至制定DNS服务器

产品技术优势——健康状态监测 icon

网神SecADS 3600 应用交付系统

通过对链路、应用服务提供健康状态监测，实现链路保障机制

网络层

基于对网络层协议的健康链路监测
对TCP、UDP、ICMP协议的链路监测

应用层

基于对应用层的协议的健康链路监测
对HTTP、FTP、DNS、POP3、Oracle数据库等多种应用的检测

产品技术优势——链路质量监测 icon

链路质量实时监控

全面实时评估每条链路的质量:丢包/延迟/抖动

保障高优先级应用

根据应用优先级来选择最优链路

平衡切换

链路不可用时平滑切换流量到其他可用链路

产品技术优势——双协议栈 icon

IPv4

路由、DNS、NAT等基础网络接入功能全部支持IPv4

IPv6

路由、DNS、NAT等基础网络接入功能全部支持IPv6

产品技术优势——IPv6天窗 icon

IPv4改造IPv6
将网站从IPv4改成IPv6过程中，出现最严重的问题就是“IPv6天窗事件”

天窗

天窗只是IPv6业务总链接了IPv4的链接资源，如新闻图片、上下级单位等

因主站改造IPV6后，IPv4的链接无法访问及加载，出现的空白

内容缺失

因网站主页的IPv4链接资源无法正常显示内容，对于用户体验及IPv6改造成长了较大影响

应用交付

IPv6请求经过应用交付设备后，设备记录天窗的IPv4地址，对ipv4链接资源进行改写
应用交付设备代理访问IPV4链接请求
由应用交付设备请求IPv4链接内容，填补主站页面的空白数据后，一并回复给访问者

产品技术优势——SSL icon

随着安全普及，很多流量也开始使用加密协议

证书系统

支持本地证书、CA证书、CRL
证书等多种证书

加密与卸载

支持SSL加密与卸载，可以设置
客户端与服务器端

产品技术优势——智能编辑策略 icon

产品技术优势——L4-L7安全防御 icon

针对L4-L7数据提供基础的安全防御功能

防火墙

基于五元组的防火墙功能

支持对IP、服务类型、时间、流量限制的ACL访问控制。

DDoS

基于流量阈值的DDoS防御功能

通过流量限制抵御DDoS攻击和防扫描功能

WAF

针对SQL注入、XSS跨站的Web防御功能

通过对请求连接数的限制来抵御CC攻击

产品技术优势——高可靠性 icon

处于网络的关键节点
产品的高可用性的保障要求就十分重要了

主备模式

产品支持主备、主主模式实现双机功能，提高产品高可靠性

接口联动

上游或下游设备出现问题，网络出现断点
通过接口up/down状态，告知上下游设备链路问题

产品系列——规格型号 icon

产品系列——系列说明 icon

产品未来发展方向

高性能

从1G到80G的全系列高性能应用交付产品

V-ADS

基于VMware、KVM、Openstack虚拟化平台的软件产品

信创ADS产品

基于国产硬件的信创ADS产品

典型案例

为用户的应用发布提供包括多数据中心负载均衡、多链路负载均衡、服务器负载均衡的全方位解决方案。配合性能优化、单边加速以及多重智能管理等技术，实现对各个数据中心、链路以及服务器状态的实时监控，同时根据预设规则将用户的访问请求分配给相应的数据中心链路以及服务器，进而实现数据流的合理分配，使所有的数据中心、链路和服务器都得到充分的利用