某公司SINFOR服務(wù)器負(fù)載解決方案(doc 11頁).doc

1、#服務(wù)器負(fù)載均衡解決方案深圳市深信服電子科技有限公司FOR # 目 錄一、概述隨著Internet的普及以及電子商務(wù)、電子政務(wù)的發(fā)展，單位的應(yīng)用系統(tǒng)需要面對越來越高的訪問量和數(shù)據(jù)量。這就對系統(tǒng)的穩(wěn)定性和可用性以及可靠性提出了更高的要求;這樣就使得單一的網(wǎng)絡(luò)服務(wù)設(shè)備已經(jīng)不能滿足需要了，由此需要引入服務(wù)器的負(fù)載平衡，實(shí)現(xiàn)客戶端同時(shí)訪問多臺同時(shí)工作的服務(wù)器，實(shí)現(xiàn)動(dòng)態(tài)分配每一個(gè)應(yīng)用請求到后臺的服務(wù)器，并即時(shí)按需動(dòng)態(tài)檢查各個(gè)服務(wù)器的狀態(tài)，根據(jù)預(yù)設(shè)的規(guī)則將請求分配給最有效率的服務(wù)器。實(shí)現(xiàn)數(shù)據(jù)流合理的分配，使每臺服務(wù)器的處理能力都能得到充分的發(fā)揮，擴(kuò)展應(yīng)用系統(tǒng)的整體處理能力，提高應(yīng)用系統(tǒng)的整體性能，改善應(yīng)用

2、系統(tǒng)的可用性和可用性，降低IT投資。服務(wù)器負(fù)載均衡技術(shù)在現(xiàn)有網(wǎng)絡(luò)結(jié)構(gòu)之上能夠提供一種廉價(jià)、有效、透明的方法，來擴(kuò)展網(wǎng)絡(luò)設(shè)備和服務(wù)器的帶寬、增加吞吐量、加強(qiáng)網(wǎng)絡(luò)數(shù)據(jù)處理能力、提高網(wǎng)絡(luò)的靈活性和可用性。它主要能夠帶來兩方面的價(jià)值：1、建立有效的負(fù)載均衡機(jī)制。傳統(tǒng)的負(fù)載機(jī)制是建立在較簡單負(fù)載均衡機(jī)制和較簡單的健康檢查機(jī)制上的，不能根據(jù)服務(wù)器提供服務(wù)的具體情況向其轉(zhuǎn)發(fā)有效的訪問流量，通過構(gòu)建新的負(fù)載均衡系統(tǒng)，可以采用多種負(fù)載均衡機(jī)制，根據(jù)服務(wù)器的負(fù)載能力智能確定該服務(wù)器所分擔(dān)的負(fù)載。主要能夠解決如下兩個(gè)方面的問題：首先，大量的并發(fā)訪問或數(shù)據(jù)流量將會被分擔(dān)到多臺設(shè)備上分別處理，進(jìn)而減少用戶等待響應(yīng)的時(shí)間

3、；再者，單個(gè)重負(fù)載的運(yùn)算分擔(dān)到多臺節(jié)點(diǎn)設(shè)備上做并行處理，每個(gè)節(jié)點(diǎn)設(shè)備處理結(jié)束后，將結(jié)果匯總，返回給用戶，系統(tǒng)處理能力得到大幅度提高2、建立有效的健康檢查機(jī)制。負(fù)載均衡系統(tǒng)應(yīng)該可以對服務(wù)器的運(yùn)行狀況做出準(zhǔn)確判斷，確保提供的服務(wù)的正確。全面的健康檢查機(jī)制不僅可以有效的監(jiān)控到服務(wù)進(jìn)程的有效性，即可以對應(yīng)用端口提供服務(wù)的能力進(jìn)行健康檢查，而且對于其后應(yīng)用邏輯造成的同樣可以提供有效的檢查機(jī)制，從而避免了客戶端可以訪問到服務(wù)器，但得不到正確的響應(yīng)情況出現(xiàn)。二、需求分析*單位作為 (關(guān)于客戶應(yīng)用的介紹)隨著訪問用戶數(shù)量的增加，給*單位的服務(wù)器帶來越來越大的壓力，如有有效的保證客戶訪問速度，實(shí)現(xiàn)訪問流量在各服

4、務(wù)器上均衡分配，充分利用各服務(wù)器資源，是目前*單位網(wǎng)絡(luò)改造的重要目標(biāo)。 *單位的*系統(tǒng)中有多臺服務(wù)器，如果采用服務(wù)器群，會造成訪問地址的復(fù)雜化和負(fù)載不平衡。對于每臺服務(wù)器都必須有相應(yīng)的唯一的IP地址，給用戶的訪問和網(wǎng)絡(luò)管理帶來不便；這些服務(wù)器之間的流量分配是隨機(jī)的，不會考慮服務(wù)器當(dāng)前的負(fù)載情況，在某些情形之下反而造成連接失敗。為了解決上述存在的問題，*單位希望通過服務(wù)器負(fù)載均衡機(jī)制，保證用戶訪問流量能在各服務(wù)器上均衡分配，提高服務(wù)器資源的利用率。并且當(dāng)某臺服務(wù)器發(fā)生故障時(shí)能被及時(shí)檢測到，并且故障服務(wù)器將會被自動(dòng)隔離，直到其恢復(fù)正常后自動(dòng)加入服務(wù)器群，實(shí)現(xiàn)透明的容錯(cuò)，保證服務(wù)器整體性能得到大幅提

5、升。三、解決方案3.1網(wǎng)絡(luò)拓?fù)渫ㄟ^和xx單位的工程的溝通，按照其單位網(wǎng)絡(luò)架構(gòu)和需求情況，我們推薦使用深信服AD服務(wù)器負(fù)載均衡解決方案。本方案設(shè)計(jì)采用SINFOR AD應(yīng)用交付設(shè)備來實(shí)現(xiàn)網(wǎng)絡(luò)中多臺服務(wù)器的智能負(fù)載；具體部署情況如下：3.2方案描述3.2.1方案設(shè)計(jì)總體描述本方案設(shè)計(jì)采用兩臺深信服AD應(yīng)用交付設(shè)備以冗余的方式接入網(wǎng)絡(luò)來實(shí)現(xiàn)網(wǎng)絡(luò)中多臺應(yīng)用服務(wù)器的負(fù)載均衡，在實(shí)現(xiàn)流量的負(fù)載均衡的同時(shí)，保證的整個(gè)系統(tǒng)的穩(wěn)定和高可用性，而且沒有改變原有的網(wǎng)絡(luò)結(jié)構(gòu)；同時(shí)對客戶應(yīng)用為SSL加密方式時(shí)，深信服提供SSL卸載技術(shù)將SSL的加密過程專家的深信服AD設(shè)備之上，由于深信服設(shè)備擁有超強(qiáng)的加解密能力能夠滿足

6、搞并發(fā)訪問網(wǎng)站的需求，減少服務(wù)器的性能壓力，提升訪問速度，甚至可以根據(jù)用戶情況減少服務(wù)器的硬件投資 方案具體實(shí)現(xiàn)方式如下：1、 客戶發(fā)出服務(wù)請求到SINFOR AD設(shè)備2、 SINFOR AD接收到請求，通過預(yù)先設(shè)定好的負(fù)載均衡算法，將數(shù)據(jù)包中目的IP地址改為選中的后臺服務(wù)器IP地址，然后將數(shù)據(jù)包發(fā)出到后臺選定的服務(wù)器3、 后臺服務(wù)器收到后，將應(yīng)答包按照其路由發(fā)回到SINFOR AD4、 SINFOR AD設(shè)備收到應(yīng)答包后將其中的源地址改回成VIP的地址，發(fā)回客戶端，由此就完成了一個(gè)標(biāo)準(zhǔn)的服務(wù)器負(fù)載平衡的流程。對于所有應(yīng)用服務(wù)器，可以在SINFOR AD上配置Virtual Server實(shí)現(xiàn)負(fù)

7、載均衡，同時(shí)SINFOR AD可持續(xù)檢查服務(wù)器的健康狀態(tài)，一旦發(fā)現(xiàn)故障服務(wù)器，則將其從負(fù)載均衡組中移除。3.2.2 服務(wù)器負(fù)載均衡及冗余兩臺SINFOR AD以主備的方式實(shí)現(xiàn)網(wǎng)絡(luò)中多臺服務(wù)器的負(fù)載均衡及冗余。AD可以根據(jù)相應(yīng)的服務(wù)器負(fù)載均衡算法來實(shí)現(xiàn)快速訪問的智能引導(dǎo)，當(dāng)用戶請求到SINFOR AD設(shè)備的時(shí)候，根據(jù)預(yù)先設(shè)定好負(fù)載策略能夠合理的將每個(gè)連接快速的分配最合適的服務(wù)器，提升服務(wù)器的利用率，保證用戶訪問的快速性和穩(wěn)定性。SINFOR AD的健康檢查機(jī)制實(shí)現(xiàn)對服務(wù)器健康狀況的實(shí)時(shí)監(jiān)控，能夠?qū)崟r(shí)的發(fā)現(xiàn)出現(xiàn)故障的服務(wù)器，同時(shí)能夠?qū)⒂脩舻南乱淮芜B接情況平滑的切換到其他正常服務(wù)的服務(wù)器之上，保證應(yīng)

8、用服務(wù)的穩(wěn)定性3.2.3 設(shè)備自身冗余性(根據(jù)客戶需求進(jìn)行刪減) 兩臺SINFOR AD設(shè)備以主備的冗余方式方連接，處于備份狀態(tài)的設(shè)備采用“心跳線”監(jiān)測運(yùn)行的設(shè)備的狀態(tài)，當(dāng)檢測出設(shè)備故障時(shí)，兩臺設(shè)備就會產(chǎn)生毫秒級切換，備份設(shè)備會切換為運(yùn)行主機(jī)，為用戶提供服務(wù)，保證了系統(tǒng)的高可用性。3.2.4 易于管理性SINFOR AD產(chǎn)品提供https的安全Web全中文的界面管理，本地基于Serial Console的管理和SSH安全遠(yuǎn)程命令行管理；SINFOR AD產(chǎn)品還支持商業(yè)能分析功能，能夠全面統(tǒng)計(jì)會話數(shù)的運(yùn)行狀況如會話連接數(shù)、用戶數(shù)、應(yīng)用分布情況、IP來源等相關(guān)情況，方便管理員對網(wǎng)絡(luò)進(jìn)行優(yōu)化四、關(guān)鍵

9、技術(shù)介紹4.1 服務(wù)器負(fù)載均衡算法SINFOR AD 通過VIP（虛擬IP地址,由IP地址和TCP/UDP應(yīng)用的端口組成的一個(gè)IP）來為用戶的一個(gè)或多個(gè)目標(biāo)服務(wù)器提供負(fù)載均衡服務(wù)。為了保證多個(gè)用戶的請求能夠智能地轉(zhuǎn)發(fā)到后端的應(yīng)用服務(wù)器，確保在即使某個(gè)應(yīng)用服務(wù)器出現(xiàn)故障的時(shí)候不會中斷現(xiàn)有的應(yīng)用，SIFNOR AD連續(xù)地對目標(biāo)服務(wù)器進(jìn)行L2到L7合理性檢查，當(dāng)用戶通過VIP請求目標(biāo)服務(wù)器服務(wù)時(shí)SINFOR AD根椐服務(wù)器群組中各個(gè)服務(wù)器的性能和網(wǎng)絡(luò)健康情況，選擇性能最佳的服務(wù)器響應(yīng)用戶的請求。這樣，所有流量均衡的分配到各個(gè)服務(wù)器，不僅充分利用所有的服務(wù)器資源,而且各個(gè)服務(wù)器均衡的負(fù)擔(dān)流量處理任務(wù)，

10、而且有效地避免服務(wù)器處理任務(wù)“不平衡”現(xiàn)象的發(fā)生。SINFOR AD作為一臺專業(yè)的應(yīng)用交付設(shè)備，它提供6種靈活的算法和其他衍生算法將數(shù)據(jù)流有效地轉(zhuǎn)發(fā)到它所連接的服務(wù)器群。用戶只需要記住應(yīng)用對外發(fā)布地址，即可快速的享受相應(yīng)的服務(wù)。而在后臺SINFOR AD會將他們的數(shù)據(jù)流通過靈活的負(fù)載均衡機(jī)制分擔(dān)所有的服務(wù)器之上。輪詢:輪詢算法是指按照請求的先后順序?qū)⑵溲h(huán)地連接到每個(gè)服務(wù)器.在這一算法包含了對服務(wù)器的健康檢查如發(fā)現(xiàn)某臺服務(wù)器出現(xiàn)故障,AD設(shè)備則將其排除出輪詢隊(duì)列,直至服務(wù)器恢復(fù)正常.這種算法的好處是簡潔,他不需要記錄服務(wù)器的連接狀況,屬于一種無狀態(tài)調(diào)度;此算法在服務(wù)器組中各服務(wù)器處理性能一致的

11、情況下比較適用,而在服務(wù)器處理性能不一的情況,而且請求服務(wù)時(shí)間相差較大的時(shí)候,輪詢算法容易導(dǎo)致服務(wù)器之間的負(fù)載不平衡. 加權(quán)輪詢算法：由于集群中的不同服務(wù)器可能有不同的功能，因此可以為各個(gè)服務(wù)器分配不同的加權(quán)值。根椐這個(gè)比例，把用戶的請求分配到每個(gè)服務(wù)器。當(dāng)其中某個(gè)服務(wù)器發(fā)生第二到第7 層的故障，AD就把其從服務(wù)器隊(duì)列中拿出，不參加下一次的用戶請求的分配, 直到其恢復(fù)正常。通過這些分配的加權(quán)值將可以看出一個(gè)服務(wù)器相對于集群中其它服務(wù)器的處理容量。權(quán)值高的服務(wù)器先收到的連接，權(quán)值高的服務(wù)器比權(quán)值低的服務(wù)器處理更多的連加權(quán)最小連接算法：最小連接算法是一種動(dòng)態(tài)調(diào)度算法，它通過服務(wù)器當(dāng)前所活躍的連接數(shù)

12、來估計(jì)服務(wù)器的負(fù)載情況。AD需要記錄各個(gè)服務(wù)器已建立連接的數(shù)目，當(dāng)一個(gè)請求被調(diào)度到某臺服務(wù)器，其連接數(shù)加1；當(dāng)連接中止或超時(shí)，其連接數(shù)減一;加權(quán)最小連接算法通過為各個(gè)服務(wù)器設(shè)定相應(yīng)的權(quán)值,在調(diào)度新連接時(shí)盡可能的使服務(wù)器的已建立連接數(shù)和其權(quán)值成比例,AD把新的連接請求分配到當(dāng)前比例最小的服務(wù)器上最快相應(yīng)算法: AD傳遞連接給那些響應(yīng)最快的服務(wù)器。當(dāng)其中某個(gè)服務(wù)器發(fā)生第二到第7 層的故障，AD就把其從服務(wù)器隊(duì)列中排除，不參加下一次的用戶請求的分配.動(dòng)態(tài)反饋: 通過檢測服務(wù)CPU等相關(guān)設(shè)備利用率綜合情況,來判斷各個(gè)服務(wù)器的服務(wù)處理能力的, 在調(diào)度新連接時(shí)盡可能的選擇性能最佳的服務(wù)器URL散列: 此算

13、法是SINFOR AD專門針對cache緩存的一種算法,此算法能將緩存任務(wù)平均的分配到各個(gè)cache服務(wù)器之上,避免重復(fù)存儲,提升cache服務(wù)器的利用率4.2服務(wù)器健康檢查應(yīng)用交付的需要解決的問題就是如何為用提供快速的訪問服務(wù),而服務(wù)器是所有應(yīng)用的承載提，如果應(yīng)用交付設(shè)備不能對應(yīng)用進(jìn)行健康檢查，就無法做到對應(yīng)用的高可靠性的保障。由此可見應(yīng)用交付設(shè)備對應(yīng)用進(jìn)行健康檢查的必要性。 SINFOR AD的高級健康檢查功能，可以準(zhǔn)確的做到應(yīng)用層的健康檢查。這種新的模塊與流量復(fù)位向模塊緊密相連，可以提前檢驗(yàn)所有應(yīng)用可用性和功能，SINFOR AD支持包括基礎(chǔ)網(wǎng)絡(luò)檢查（Ping）、四層應(yīng)用檢查（TCP/U

14、DP port）以及使用各種預(yù)先定義的檢查程序和用戶定制的檢查程序。IP/TCP層（3層到4 層）監(jiān)視，TCP/IP監(jiān)視可以提供基本的狀態(tài)監(jiān)視，以檢驗(yàn)設(shè)備或應(yīng)用是可訪問的。IP檢查是通過Ping 和 ARP，而 TCP 檢查是通過向用戶定制的 TCP 端口發(fā)送 TCP Syn 請求，并接收到表明此應(yīng)用正在運(yùn)行的消息。7層監(jiān)視，可以監(jiān)視服務(wù)器在IP、TCP、UDP、應(yīng)用和內(nèi)容等所有協(xié)議層上的工作狀態(tài)。如果發(fā)現(xiàn)故障，用戶即被透明地復(fù)位向到正常工作的服務(wù)器上。這可以保證用戶始終能夠獲得他們所期望的信息。內(nèi)容監(jiān)視，是通過檢查返回文本中是否有用戶定義的字符串來實(shí)現(xiàn)的。例如對于一些應(yīng)用如FTP、HTTP、

15、NNTP和DNS，管理員現(xiàn)在可以檢驗(yàn)服務(wù)器是否包含特定的內(nèi)容。這能夠保證用戶獲得完美的體驗(yàn)。如果檢測到無效的內(nèi)容，則認(rèn)為整個(gè)應(yīng)用路徑被禁用，于是將用戶定向到有效的數(shù)據(jù)源。用戶自定義，除全面的預(yù)定義狀態(tài)檢查外，這種先進(jìn)的狀態(tài)監(jiān)視模塊還允許完全定制script，在其中可以定義發(fā)送和接收數(shù)據(jù)包的內(nèi)容。當(dāng)包含預(yù)定字符串的數(shù)據(jù)包被返回給狀態(tài)監(jiān)視模塊時(shí)，就認(rèn)為“通過”了檢查，并認(rèn)為應(yīng)用運(yùn)行正常。4.3會話保持SINFOR AD不僅可以為關(guān)鍵業(yè)務(wù)站點(diǎn)提供高可用性和智能負(fù)載平衡，與此同時(shí)，還可以識別用戶固定訪問特定服務(wù)器的要求，以支持用戶重新建立到特定服務(wù)器的連接。在這種特定情況下，SINFOR AD將放棄原

16、有的負(fù)載均衡算法舉例來說，如果某位用戶連接到了一臺服務(wù)器上，那么我們肯定希望該用戶在將來再次連接時(shí)將仍可連接到該臺服務(wù)器上。特別是在該服務(wù)器沒有與其它服務(wù)器動(dòng)態(tài)共享時(shí)，這種會話持續(xù)性就顯得十分有必要了。例如，讓我們假設(shè)一位用戶在淘寶網(wǎng)采購了下了一個(gè)訂單，然后未進(jìn)行交易支付就離開了該網(wǎng)站。如果在其重新登錄網(wǎng)站后，SINFOR AD將客戶請求路由至不同的服務(wù)器，那么新的服務(wù)器對該用戶的數(shù)據(jù)和其所購買的商品將一無所知。如果客戶第一次訪問的服務(wù)器沒有和其它的服務(wù)器在同一個(gè)后臺數(shù)據(jù)庫服務(wù)器中存儲用戶信息及其選購商品的話，那么具體的訂單數(shù)據(jù)在新的服務(wù)器上是查詢不到，這樣客戶只能再次重復(fù)第一次的工作。通過S

17、INFOR AD的會話保持技術(shù)就可以為客戶選擇用戶曾連接上的那臺服務(wù)器，實(shí)現(xiàn)無縫地處理用戶請求。SINFOR AD會話保持的功能將減少新建連接的數(shù)量，這將有助于減小負(fù)載均衡機(jī)系統(tǒng)開銷。Cookies保持, Cookie持續(xù)性利用客戶機(jī)存儲的cookie信息來把客戶機(jī)連接到合適的服務(wù)器上。其原理如下：首次命中HTTP請求（不帶有cookie）進(jìn)入SINFOR ADSINFOR AD任選一臺服務(wù)器，將請求發(fā)送至該服務(wù)器來自該服務(wù)器的HTTP回復(fù)此時(shí)包括一個(gè)空白的cookie SINFOR AD重寫cookie，并在粘貼一個(gè)特殊的cookie后將HTTP回復(fù)發(fā)送回去。再次命中HTTP請求（帶有與上面

18、同樣的cookie）進(jìn)入SINFOR ADSINFOR AD借助cookie信息確定合適的服務(wù)器HTTP請求（帶有與上面同樣的cookie）進(jìn)入服務(wù)器HTTP回復(fù)（帶有空白cookie）返回SINFOR AD，后者將向客戶機(jī)提供更新后的cookie。IP保持，在這一模式下，只要持續(xù)性計(jì)數(shù)器尚未到時(shí)，指定流向某虛擬服務(wù)器的特定用戶流量就會持續(xù)流向同一臺服務(wù)器。4.4商業(yè)智能分析SINFOR AD是深信服最新推出的應(yīng)用交付系列設(shè)備,與傳統(tǒng)的負(fù)載均衡設(shè)備不同,他更加關(guān)注企業(yè)應(yīng)用的整體交付過程中所出現(xiàn)的一系列問題.其突出特色就是SINFOR AD的智能分析功能.SINFOR AD具備強(qiáng)大的統(tǒng)計(jì)分析功能

19、，能夠有效統(tǒng)計(jì)分析鏈路的使用情況，包括流量、連接數(shù)、用戶數(shù)；能夠有效統(tǒng)計(jì)服務(wù)器的使用狀況，包括連接數(shù)、響應(yīng)時(shí)間、健康狀態(tài)等；能有效統(tǒng)計(jì)訪問用戶的時(shí)間、地域分布特性以及用戶的應(yīng)用訪問偏好。SINFOR AD能為企業(yè)提供關(guān)于鏈路使用情況、服務(wù)器使用情況、用戶使用偏好等全面的智能報(bào)表分析,幫助企業(yè)快速全面的了解整個(gè)應(yīng)用發(fā)布系統(tǒng)各個(gè)元素的運(yùn)行狀況。此功能可以為企業(yè)帶來兩點(diǎn)價(jià)值：1、為企業(yè)提供網(wǎng)絡(luò)優(yōu)化和改造的依據(jù);2、為企業(yè)業(yè)務(wù)運(yùn)營計(jì)劃,提供商業(yè)決策的依據(jù)。4.5 SSL卸載技術(shù)SSL卸載技術(shù)是通過將SSL的加密過程專家的深信服AD設(shè)備之上，由于深信服設(shè)備擁有超強(qiáng)的加解密能力能夠滿足搞并發(fā)訪問網(wǎng)站的需求

20、，減少服務(wù)器的性能壓力，提升訪問速度，甚至可以根據(jù)用戶情況減少服務(wù)器的硬件投資。SSL卸載技術(shù)細(xì)節(jié)說明請參見下圖：通過SSL卸載技術(shù)，一般可以為兩類使用帶來不同的解決方案1、 已有系統(tǒng)的擴(kuò)容的問題，隨著訪問人數(shù)的增多，當(dāng)現(xiàn)用的SSL加密應(yīng)用出現(xiàn)速度開始變慢的時(shí)，用戶的選擇要么是增加更多的服務(wù)器來滿足性能需求，要么是通過SSL卸載技術(shù)來減輕服務(wù)器端的壓力。第一種方法能夠在一定的時(shí)間段內(nèi)解決性能瓶頸的問題，但是如果隨著用戶進(jìn)一步增加，就需要采購更多服務(wù)器，這樣的硬件的投資會越來越多；如果選擇第二種方法則不需要持續(xù)的硬件投資，就能極大的節(jié)省硬件投資成本；同時(shí)服務(wù)器的服務(wù)器的不增加，其實(shí)減少對增多硬件

21、服務(wù)器的維護(hù)成本2、 對于新建SSL加密應(yīng)用系統(tǒng)的單位而言，怎樣才能滿足更多用戶的需求呢？第一、購買足夠多的硬件服務(wù)器；第二、通過SSL卸載技術(shù)，極少服務(wù)器的購買臺數(shù)； 相比之下，第一解決方案不僅硬件的投資成本過高，而且后續(xù)的擴(kuò)容還需要更多硬件成本的投入；而第二種方案不僅能夠在節(jié)省硬件成本的同時(shí)滿足現(xiàn)在用戶的訪問的需要，而且即便是后續(xù)需要進(jìn)一步的擴(kuò)容，其硬件投資費(fèi)用也要比第一方案要少得多五、SINFOR專業(yè)服務(wù)深信服科技有限公司致力于提升商業(yè)用戶互聯(lián)網(wǎng)帶寬價(jià)值。利用創(chuàng)新、高性價(jià)比的產(chǎn)品，圍繞商業(yè)用戶Internet帶寬資源，幫助用戶降低成本（IPSec VPN實(shí)現(xiàn)網(wǎng)間互聯(lián)）、提高效率（SSL

22、VPN實(shí)現(xiàn)隨時(shí)隨地的移動(dòng)辦公、網(wǎng)間加速技術(shù)大幅度提升廣域網(wǎng)速度）、防范風(fēng)險(xiǎn)（上網(wǎng)行為管理設(shè)備全面維護(hù)內(nèi)網(wǎng)安全）等，提升Internet帶寬價(jià)值。公司現(xiàn)有產(chǎn)品包括SSL VPN，上網(wǎng)行為管理，廣域網(wǎng)加速設(shè)備和IPSec VPN等。從2000年底成立至今，公司以每年銷售收入增長23倍、人員增長1倍的速度高速發(fā)展，在近四年連續(xù)入選德勤中國高科技、高成長50強(qiáng)。深信服科技堅(jiān)持自主研發(fā)、每年將銷售收入的15投入產(chǎn)品研發(fā)，目前已申請近30項(xiàng)網(wǎng)絡(luò)及安全領(lǐng)域發(fā)明專利。目前，深信服科技在全國三十余個(gè)大中城市設(shè)立有直屬辦事處，服務(wù)銷售網(wǎng)絡(luò)遍布全國。截止到2008年底，“SINFOR”系列產(chǎn)品已經(jīng)應(yīng)用于1.4萬多家客戶、連接著國內(nèi)外數(shù)萬個(gè)網(wǎng)絡(luò)，移動(dòng)用戶數(shù)量更是超過數(shù)十萬個(gè)，在政府、金融、電信、教育、電網(wǎng)電力、石油石化、民航、物流、制造等諸多行業(yè)有著大規(guī)模的成熟應(yīng)用。深信服科技以深圳總部為核心，經(jīng)過多年的完善逐漸在全國范圍內(nèi)建設(shè)了三級服