企業(yè)IT全局負載均衡解決方案

1、 企業(yè)IT全局負載均衡解決方案Citrix NetScaler目 錄 TOC o 1-3 h z u HYPERLINK l _Toc532414495 第1章全局負載均衡技術方案 PAGEREF _Toc532414495 h 3 HYPERLINK l _Toc532414496 1.1.設計原則 PAGEREF _Toc532414496 h 3 HYPERLINK l _Toc532414497 1.2.詳細技術設計 PAGEREF _Toc532414497 h 3 HYPERLINK l _Toc532414498 1.3.動態(tài)域名解析工作模式 PAGEREF _Toc532414

2、498 h 7 HYPERLINK l _Toc532414499 1.4.不同廠商設備的同步與備份 PAGEREF _Toc532414499 h 8 HYPERLINK l _Toc532414500 1.5.設備管理與監(jiān)控 PAGEREF _Toc532414500 h 10 HYPERLINK l _Toc532414501 第2章全局負載均衡以外其它技術功能 PAGEREF _Toc532414501 h 12 HYPERLINK l _Toc532414502 2.1.利用服務器負載均衡技術實現(xiàn)流量分擔 PAGEREF _Toc532414502 h 12 HYPERLINK l

3、_Toc532414503 2.2.利用優(yōu)化功能提高了網(wǎng)站的整體性能 PAGEREF _Toc532414503 h 13 HYPERLINK l _Toc532414504 2.3.利用DDOS防范功能確保了網(wǎng)站的安全 PAGEREF _Toc532414504 h 14 HYPERLINK l _Toc532414505 第3章設備數(shù)據(jù)表 PAGEREF _Toc532414505 h 16 HYPERLINK l _Toc532414506 第4章設備配置清單 PAGEREF _Toc532414506 h 20 HYPERLINK l _Toc532414507 第5章總結 PAGER

4、EF _Toc532414507 h 21 HYPERLINK l _Toc532414508 第6章附錄：思杰(Citrix)公司簡介 PAGEREF _Toc532414508 h 21 HYPERLINK l _Toc532414509 6.1.關于思杰系統(tǒng)(Citrix)公司 PAGEREF _Toc532414509 h 21 HYPERLINK l _Toc532414510 6.2.產(chǎn)品與服務 PAGEREF _Toc532414510 h 24 HYPERLINK l _Toc532414511 6.3.思杰 NetScaler產(chǎn)品 PAGEREF _Toc532414511

5、h 26 HYPERLINK l _Toc532414512 6.4.成功案例 PAGEREF _Toc532414512 h 28全局負載均衡技術方案設計原則實用性NetScaler在全局負載均衡領域具有長期的實際經(jīng)驗和眾多的成功案例, 我們可以提供完全滿足用戶技術需求的動態(tài)DNS解析和全局負載均衡;可靠性本項目作為用戶非常重要的信息系統(tǒng),必須保證其高可靠性. NetScaler提供的雙機熱備,鏈路聚合等功能可以保證用戶對可靠性的要求.多功能除了負載均衡和全局負載均衡, NetScaler設備還提供了性能優(yōu)化（連接復用，TCP卸載等）,DDOS保護,SSL加速等多種功能. 使用戶在很低的設備

6、成本和運行成本下,同時獲得性能,安全性和可管理性的改善.擴展性NetScaler的性能優(yōu)異,可以滿足當今和未來系統(tǒng)對設備處理能力不斷增強的需求. 同時,用戶還可以通過購買軟件授權,增加設備的功能.詳細技術設計Citrix NetScaler為數(shù)據(jù)中心應用交付提供多種優(yōu)化和提高可用性的功能，但針對與中國石化動態(tài)域名解析的需求，主要用到了NetScaler的GSLB功能，即全局負載均衡。Citrix NetScaler的全局負載均衡(GSLB)功能可以把客戶對一個網(wǎng)站的訪問請求引導到分布在Internet上多個站點中性能最佳的一個站點。從而實現(xiàn)用戶的就近訪問，站點之間的負載均衡和遠程容災。下圖列舉

7、了一個典型的全局負載均衡部署NetScaler支持的全局負載均衡算法（量度方法）如下ROUNDROBIN輪詢SOURCEIPHASH源IP地址散列LEASTCONNECTION站點服務器連接數(shù)最少LEASTRESPONSETIME站點服務器響應最快LEASTBANDWIDTH站點帶寬最低LEASTPACKETS站點數(shù)據(jù)包最少CUSTOMLOAD自定義的基于SNMP的判斷STATICPROXIMITY靜態(tài)的就近性RTT動態(tài)的就近性上述算法中的第1、2種算法的作用主要是將客戶端的訪問均勻的分散到各個站點，實現(xiàn)站點之間的負載均衡和遠程容災；第3-7種算法可以將用戶端的請求引導到服務器性能最好或服務器

8、最空閑的站點，主要用在服務器運算密集型的應用場景；第8-9種算法可以將用戶端的請求引導到距離用戶最近的站點，實現(xiàn)用戶的就近訪問。根據(jù)中國石化的需求，NetScaler可以根據(jù)用戶所在的地理位置和用戶使用的ISP鏈路，選擇用戶訪問Web站點接入的ISP鏈路（電信，或網(wǎng)通）。Citrix NetScaler的全局負載均衡功能是基于DNS實現(xiàn)的，并由NetScaler系統(tǒng)自動智能判斷。由此，我們建議的中國石化動態(tài)域名解析的實現(xiàn)方法如下：在中國石化北京站點部署兩臺NetScaler, 分別用來解析電信鏈路和網(wǎng)通鏈路的DNS查詢請求。當NetScaler收到一個DNS請求后，1. 如果該請求是來自網(wǎng)通或

9、電信的IP地址段，則根據(jù)靜態(tài)就近性算法，判斷此用戶是網(wǎng)通還是電信用戶，并返回響應的解析結果給用戶，即網(wǎng)通用戶使其通過網(wǎng)通鏈路訪問站點，電信用戶使其通過電信鏈路訪問站點。其中，靜態(tài)就近性算法是指NetScaler依靠一個預先手工配置好的“IP地址與地理位置的映射列表”選擇就近的站點，例如，我們可以在NetScaler中配置以下信息/24中國.網(wǎng)通.北京/24中國.網(wǎng)通.河北.石家莊/24中國.網(wǎng)通.河北.保定/24中國.網(wǎng)通.河北.唐山/24中國.網(wǎng)通.山東.濟南/24中國.網(wǎng)通.山東.青島/24中國.電信.北京/24中國.電信.上海 當一個客戶端訪問NetScaler時，NetScaler根據(jù)

10、用戶端的源IP地址在列表中查詢出其所處的地理位置或運營商信息，并與各個站點的地址位置和運營商信息進行匹配，匹配長度最長的站點一定是距離客戶端最近的站點或相同的運營商，NetScaler就使用該站點或運營商的IP地址響應DNS請求。2. 如果用戶請求是來自非電信或網(wǎng)通的IP地址段，我們不確定該用戶通過網(wǎng)通還是電信的鏈路訪問中國石化北京站點效果更好，則可以讓兩臺NetScaler分別通過動態(tài)的就近性算法探測用戶的本地DNS服務器，測量由客戶端網(wǎng)絡分別通過網(wǎng)通和電信鏈路到達本站的速度，并依據(jù)這個量度，選擇速度最快的鏈路，解析域名到該運營商對應的IP地址，從而將用戶引導到該鏈路。3. 如果通過動態(tài)就近

11、性算法探測發(fā)現(xiàn)用戶通過網(wǎng)通鏈路和電信鏈路訪問站點的速度相同，NetScaler則采用輪詢算法（ROUND ROBIN）將用戶訪問平均分配到網(wǎng)通和電信兩條鏈路上，確保入站流量的負載均衡。4. 當電信或網(wǎng)通鏈路中的一條發(fā)生故障，無法正常工作時，NetScaler會自動發(fā)現(xiàn)，并把用戶訪問全部集中到正常工作的另一條鏈路上，從而確保電信與網(wǎng)通鏈路的高可用性。動態(tài)域名解析工作模式在本項目中，我們使用Citrix NetScaler為中石化站點實現(xiàn)動態(tài)域名解析。Citrix NetScaler設備本身支持三種工作模式，即：權威DNS（ADNS）模式，DNS代理模式以及GSLB子域模式。權威DNS（ADNS）

12、模式NetScaler作為一個權威DNS服務器, NetScaler保存各種類型的DNS記錄，并且全部由NetScaler解析用戶的DNS請求。我們可以通過在NetScaler上配置ADNS服務并且添加NS記錄和A記錄，確保NetScaler成為本域的權威DNS服務器。DNS代理模式NetScaler作為一個DNS代理，NetScaler作為用戶現(xiàn)有DNS服務器的代理。當有用戶請求發(fā)送到NetScaler，NetScaler查詢后端現(xiàn)有的DNS服務器，并且把結果返回給用戶，并且緩存解析結果。當有其他用戶請求解析相同的域名時，NetScaler首先查詢自己的緩存，如果有記錄則返回給用戶，如果緩存

13、中沒有記錄，則向后端的DNS服務器發(fā)起查詢。GSLB子域模式在實際部署中，如果用戶不希望將NetScaler作為其域名的權威DNS。Citrix也提供了相應的解決方案。例如網(wǎng)站希望對服務進行全局負載均衡，就可以在域的權威DNS上設置一個子域名，并將這個子域名的ns記錄指向NetScaler。同時，使用CNAME將指向。NetScaler只作為域的權威DNS，使用全局負載均衡的算法動態(tài)解析。通過上述部署，就可以實現(xiàn)對的全局負載均衡，同時，不影響現(xiàn)有域權威DNS上的其他設置。根據(jù)中國石化動態(tài)域名解析的需求，我們建議NetScaler在中國石化的部署和工作模式采用GSLB子域的工作模式，采用這種模式

14、可保持中國石化現(xiàn)有的權威DNS服務器仍為該域的權威DNS服務器，同時可以實現(xiàn)不同ISP的靜態(tài)與動態(tài)地址解析。不同廠商設備的同步與備份在本項目中，中國石化香港站點現(xiàn)有F5 GTM設備，目前作為判斷用戶是來自國內(nèi)還是海外的動態(tài)DNS解析設備。在北京站點部署NetScaler做動態(tài)DNS解析后，我們可以監(jiān)控香港站點的可用性，并實現(xiàn)對F5 GTM設備的備份。利用多NS記錄實現(xiàn)備份在中國石化的現(xiàn)有DNS服務器上添加3條NS記錄，一條指向負責網(wǎng)通地址段解析的NetScaler，另一條指向負責電信地址段解析的NetScaler，最后一條指向香港站點的F5 GTM設備。在現(xiàn)有DNS服務器建立的多NS記錄可以互

15、為備份，當其中一臺設備出現(xiàn)故障無法返回動態(tài)DNS查詢結果時，則會由其它的動態(tài)域名解析設備解析用戶請求。使用相同的靜態(tài)就近性列表由于就近性的判斷我們首選靜態(tài)就近性匹配的方式，因此系統(tǒng)所維護靜態(tài)就近性列表關系到動態(tài)域名解析設備使用哪個IP地址（網(wǎng)通，電信或其他運營商鏈路）響應用戶請求。同時NetScaler采用的是標準靜態(tài)就近性數(shù)據(jù)庫，其格式與內(nèi)容均可以和F5或其他廠商DNS設備相通用，因此我們建議在NetScaler設備部署后，在中國石化所有動態(tài)域名解析設備全部導入相同的靜態(tài)就近性列表，以便無論同一用戶通過哪一臺設備解析域名，根據(jù)用戶的地理位置和運營商鏈路，能夠遵循相同的就近性原則，返回相同解析

16、地址。各站點可用性檢測NetScaler在實現(xiàn)全局負載均衡的時候，可以通過SNMP采集和監(jiān)控其他站點設備（例如中國石化香港站點的F5 GTM設備）的負載情況，從而判斷該站點的壓力情況，并由此作出全局負載均衡的決定，選擇負載最小，性能最好的站點讓用戶訪問。下圖為基于SNMP的設備負載監(jiān)控方法配置界面設備管理與監(jiān)控設備可以通過Console/SSH以CLI方式,或者通過基于Java技術的GUI界面進行配置管理與監(jiān)控. 同時,該設備支持SNMP,可以納入用戶的網(wǎng)管系統(tǒng)中進行統(tǒng)一的管理.GUI配置和監(jiān)控界面非常友好,便于用戶操作.圖:界面范例全局負載均衡以外其它技術功能利用服務器負載均衡技術實現(xiàn)流量分

17、擔我們根據(jù)系統(tǒng)的實際情況，定義了若干個虛擬服務器（也稱為vserver 或者 VIP)， 其上包括了一個IP地址和端口。這個虛擬服務器被設置成與一組運行在真實服務器群上的真實服務所綁定。真實服務包含了后臺真實服務器的IP地址以及端口。在這樣的情況下，一個客戶發(fā)送一個請求到虛擬服務器，然后虛擬服務器在真實服務器群中選擇一個并將請求轉(zhuǎn)發(fā)到真實服務器。不同的虛擬服務器可以設置成與不同的真實服務綁定，例如TCP以及UDP服務。虛擬服務器支持的協(xié)議和應用包括： HTTP, FTP, SSL , SSL BRIDGE, SSL TCP ,NNTP 以及DNS等等。同時對于某些特定的服務，我們在虛擬服務器上

18、配置“保持粘性” ： 一旦一個服務器被選擇了，后續(xù)的從該用戶發(fā)出的請求都被轉(zhuǎn)發(fā)到同一服務器上。“保持粘性”對于那些狀態(tài)需要保存在服務器上的應用，例如：購物系統(tǒng)等是非常重要的。NetScaler 系統(tǒng)也負責檢查服務器群的服務的健康狀況。一旦發(fā)現(xiàn)服務有問題， NetScaler 系統(tǒng)仍將繼續(xù)依照負載均衡算法把服務轉(zhuǎn)向到其他正常的服務上去。負載均衡算法指定了負載均衡的標準，也就是說，負載均衡算法選擇了一臺真實服務器來傳遞用戶的請求。如果這個被算法選定的最合適的服務器達到或者超過了其最大用戶連接數(shù)（使用-maxClients 在CLI命令行中隊服務進行設定），那么另外一個連接數(shù)比較合適的服務器將被代替

19、。這個方法可以通過在均衡算法中將連接數(shù)作為權重設置來實現(xiàn)。NetScaler 系統(tǒng)可以設置按照以下這些算法來實現(xiàn)負載均衡：最少連接數(shù)輪詢最少響應時間最低帶寬最少包令牌URL 散列法域名稱散列法源IP地址散列法目的IP地址散列法源IP-目的IP散列法利用優(yōu)化功能提高了網(wǎng)站的整體性能如前所述，對于 HTTP 流量， NetScaler 系統(tǒng)通過利用保持自己與用戶端的連接以及保持自己與服務器的常連接的技術來保證了快速的頁面下載時間。這個是通過在客戶端以及服務器上的HTTP “連接保持” 技術來實現(xiàn)的。對于服務器來講，它永遠只感覺到自己在和一個一直保持連接的用戶（就算實際上該用戶不是一直保持連接的）進

20、行交互。而對于客戶端來講，它永遠感覺到自己在和一個保持連接的服務器在進行交互（就算實際上該服務器被設置成例如一個請求一個連接這樣的非keep-alive方式).這一常連接保持技術利用在客戶系統(tǒng)上，可以顯著提高用戶客戶端的頁面下載時間。其原因在于用戶不需要再建立新的連接，而一般來講這些新建連接過程在WAN上通常會帶來50到500ms的延遲。服務器端的常連接保持帶來的服務器服務卸載。Netscaler保持與服務器的連接，并且所有來自客戶端的連接被Netscaler終結。這樣的情況下，服務器可以將更多的資源用在對于用戶請求的響應上而不是去浪費在TCP連接的建立和拆除的管理上。常連接保持使得服務器上只

21、存在有較少的連接，服務器 CPU/內(nèi)存 使用率被顯著降低，其原因是服務器現(xiàn)在處理的連接建立和拆除進程減少很多了。利用DDOS防范功能確保了網(wǎng)站的安全在本項目中，我們使用NetScaler系統(tǒng)的SYN cookies 原理來防范SYN FLOOD攻擊。Cookies被發(fā)送到發(fā)送請求的用戶端，該初始會話狀態(tài)沒有被保留在NetScaler系統(tǒng)上。正因如此，NetScaler沒有為該會話分配內(nèi)存，正常的由合法的用戶發(fā)出的TCP連接并不會被終結。NetScaler系統(tǒng)在收到非HTTP流量的最終ACK包或者收到HTTP流量的HTTP請求包時才為連接分配內(nèi)存。 正因如此，在多次項目的實施過程中的若干次壓力測

22、試下，NetScaler系統(tǒng)可以達到非常高的SYN處理能力（達到2M SYN/SEC）。NetScaler系統(tǒng)的SYN cookie 機制確保了以下幾點：NetScaler系統(tǒng)的內(nèi)存不會浪費在非法的SYN包上，實際上，內(nèi)存只被用來向合法用戶提供服務。合法用戶的普通的TCP對話可以無終斷的得到服務，就算系統(tǒng)在SYN FLOOD攻擊下也是如此。正由于內(nèi)存只在收到HTTP請求后才予以分配給連接， NetScaler系統(tǒng)使得客戶系統(tǒng)的WEB站點避免受到了 “空閑連接” 攻擊。此外，NetScaler系統(tǒng)還能有效的防范7層 DOS 攻擊。一般來講，有兩種類型的7層 HTTP DOS攻擊： GET攻擊以及

23、 IDLE攻擊。 對于GET攻擊,黑客在一個連接建立后發(fā)出非常多的GET請求。 對于IDLE攻擊，攻擊者在連接建立后惡意停止一切活動而空閑等待。 NetScaler系統(tǒng)在處理時，當連入的SESSION速率達到一個預先設定的門限值時，DOS防衛(wèi)功能就自動觸發(fā)。 NetScaler系統(tǒng)會抽樣對一部分客戶端請求發(fā)送帶有SET-COOKIE的響應。 惡意攻擊主機通常不會響應SET-COOKIE，所以這些攻擊包就會被丟棄。 而普通正常的HTTP請求不會受到影響。 這個觸發(fā)的門限值以及發(fā)送SET-COOKIE的比例值可以針對每個服務來精細微調(diào)。 并且，由上所述，連接不會在第一個GET請求到達前建立。所以N

24、etScaler系統(tǒng)也可以有效的防止IDLE攻擊。設備數(shù)據(jù)表設備配置清單北京數(shù)據(jù)中心 Citrix NetScaler 70002臺設備描述數(shù)量NetScaler 7000NetScaler 7000標準版2GSLB LicenseGlobal Server Load Balance License2總結思杰系統(tǒng)公司長期以來一直積極致力于參與國內(nèi)運營商與企業(yè)的網(wǎng)絡系統(tǒng)建設，并且根據(jù)中國石化動態(tài)域名解析的設備需求，NetScaler的技術指標與特性全部都可以滿足。我們希望利用Citrix NetScaler產(chǎn)品的獨特優(yōu)勢,幫助用戶提高網(wǎng)絡質(zhì)量,改善使用體驗,降低運行成本.在本次項目中,我們期待以

25、思杰系統(tǒng)公司提供的Citrix NetScaler產(chǎn)品和專業(yè)服務,參與本項目的建設.附錄：思杰(Citrix)公司簡介關于思杰系統(tǒng)(Citrix)公司打造最完美的接入體驗思杰的宗旨是簡化每個人的信息接入。只有企業(yè)軟件公司才100%地專注于開發(fā)接入解決方案，所以這也是我們唯一的宗旨。我們?yōu)樘峁┳钔昝赖男畔⒔尤塍w驗感到無比驕傲最完美的接入體驗不僅是對用戶，而且還針對IT機構和業(yè)務。提高工作效率用戶無需知道接入的過程。他們希望能從任何地方采用任何設備和網(wǎng)絡連接方式輕松按需訪問信息。降低成本和增強控制力IT管理員需要透明的接入方式。可以對接入和資源利用率進行查看、監(jiān)測、控制和管理，從而能夠以更低的成本

26、提供更高質(zhì)的服務。提升業(yè)務靈活性業(yè)務經(jīng)理需要透明的接入方式。他們希望掌控整個IT基礎架構，以改善運營效率、數(shù)據(jù)安全性、員工移動性和業(yè)務靈活性。思杰接入平臺（Citrix Access Platform）：思杰集成式端到端系統(tǒng)可無縫連接用戶、設備、網(wǎng)絡和企業(yè)資源，從而能滿足客戶的各種需求。思杰產(chǎn)品專門解決客戶的接入難題。它們相互還能更好地配合使用，作為一個平臺進行無縫操作，適用于現(xiàn)有的所有IT環(huán)境。如今，思杰是全球領先的以及最值得信賴的按需接入基礎架構解決方案提供商。全球有18萬多家企業(yè)都在使用思杰接入平臺為用戶提供最好的應用接入體驗。思杰客戶包括100的財富100強，99%的全球財富500強，

27、以及成千上萬家小企業(yè)和個人用戶。思杰公司2007年年收入達到14億美元。思杰在全球47個國家有辦事處，在100多個國家擁有6200多家渠道商和合作伙伴。 北京辦事處地址 思杰系統(tǒng)信息技術（北京）有限公司北京市東城區(qū)東長安街1號東方廣場E2辦公樓19層1901室電話：+86-10-8520 0077傳真：+86-10-8520 0110電子信箱：chinainfo 上海辦事處地址 思杰系統(tǒng)中國上海辦事處中國上海市浦東新區(qū)花園石橋路33號花旗集團大廈23樓電話：+86-21-6101 0392 +86-21-6101 0393 傳真：+86-21-6101 0389電子信箱：chinainfo思杰

28、系統(tǒng)廣州辦事處廣州市天河區(qū)林和西路161號中泰國際廣場A座23層電話：+86 020 2885 8201 HYPERLINK mailto:chinainfo chinainfo產(chǎn)品與服務思杰應用交付基礎設施 使企業(yè)實現(xiàn)按需接入 思杰使企業(yè)能夠以最快的速度、最佳的安全性和最低的成本 ， 將任意應用通過任意網(wǎng)絡傳輸?shù)饺我馕恢?。思杰應用交付基礎設施提供了一種獨特的方法，集網(wǎng)絡選擇、安全性和管理技術于一身，能夠有效滿足實現(xiàn)端到端按需交付應用的需求。這一以平臺為導向的方法由軟件、設備和服務構成，而這三者也是滿足企業(yè)的端到端應用交付需求所需的基本要素。 改變 IT 支持和開展業(yè)務的方法 簡化所有用戶的接

29、入體驗 通過采用 SmoothRoaming 技術 的單一創(chuàng)新 IT 架構， 提高本地、遠程或 移動 員工、合作伙伴、外包員工及客戶的工作效率。 彌補安全缺陷 通過充分利用我們的“ Secure by Design （設計安全）”架構和專注于接入及企業(yè)知識產(chǎn)權保護的獨特 SmartAccess 技術 ， 消除分散方法固有的安全缺陷 。 增加可見性 更有效地對接入涉及的要素進行管理、衡量和觀察，包括接入用戶、內(nèi)容、地點和持續(xù)時間。 確保業(yè)務連續(xù)性 在發(fā)生業(yè)務或技術中斷、企業(yè)擴展、技術演進或組織變更時，均可實現(xiàn)持續(xù)、可靠的接入。 保護投資 思杰應用交付基礎設施提供了一款靈活的平臺，可幫助有效利用和

30、擴展 IT 生態(tài)系統(tǒng)，同時還能夠支持您的現(xiàn)有系統(tǒng)和通過調(diào)整滿足未來需求。 最完善的應用交付系統(tǒng) 思杰產(chǎn)品與我們的生態(tài)系統(tǒng)（由超過 2,000 名技術合作伙伴 組成）所推出的補充性產(chǎn)品一起，構成了思杰接入平臺（ Citrix Access Platform ）。這些市場領先的產(chǎn)品具有出色的互操作性，并且 可輕松擴展 ，以便能夠用于幾乎任意現(xiàn)有 IT 環(huán)境，并為其帶來出色價值。同時，當組合使用這些產(chǎn)品來解決各種規(guī)模企業(yè)的業(yè)務計劃中固有的應用交付挑戰(zhàn)時，它們還能夠創(chuàng)造更多價值。思杰 NetScaler產(chǎn)品Citrix NetScaler應用交付解決方案Citrix NetScaler應用交付解決方案

31、將傳統(tǒng)數(shù)據(jù)中心產(chǎn)品的各項特性與功能整合至一個單獨的網(wǎng)絡設施中，其中包括負載平衡、緩存、SSL加速、攻擊防御和SSL VPN等。這一設施經(jīng)過精心設計，旨在最大限度地提升應用性能。Citrix NetScaler 應用交付架構由于應用通常要求在服務器和客戶機之間建立端到端連接，并需將單個應用請求隱藏起來，因此，構建智能應用基礎設施極具挑戰(zhàn)性。這種針對單個應用請求所進行的“隱藏”，使得眾多應用層解決方案在應對智能應用時幾乎一籌莫展、無計可施。 而建立在Citrix的“請求交換”TM專利架構之上的Citrix NetScaler產(chǎn)品，卻是業(yè)內(nèi)首款可根據(jù)其強大的用戶定義策略來處理每種應用請求的線速級技術

32、。Citrix NetScaler的面向應用型策略引擎AppExpert TM，能夠獨立于連接之上，針對單獨的請求創(chuàng)建詳細的基于策略的決策。AppExpert 使管理員能夠創(chuàng)建復雜的應用請求處理策略，并支持基于應用的強大完善特性。 Citrix NetScaler產(chǎn)品可提供： 最卓越的應用性能 端到端應用安全性 不中斷地應用可用性 降低運營成本 其它解決方案宣稱能夠增強Web應用的性能時，而Citrix NetScaler產(chǎn)品不僅能夠最大限度地提高Web應用的性能，還能確保其安全性。此外，由于不再使用許多其它解決方案，并代之以NetScaler單一標準設備，整體網(wǎng)絡架構的復雜程度大為簡化，同時整體成本也大為降低。 Citrix NetScaler產(chǎn)品能夠?qū)⒁韵聭玫男阅芴嵘?0%仍至更高，其中包括Oracle、PeopleSoft、SAP、Siebel、Outlook Web Access、電子商務應用以及定制應用等，同時還能夠提高安全性并降低運營成本。 Citrix NetScaler應用加速器Citrix NetScaler應用加速器是企業(yè)用以最大限度地提高其Web應用性能的理想解決方案，提供了一種免客戶端安全遠程訪問應用的方式。Citrix NetScaler應用交換機Citrix NetScaler應用交換機是一