應(yīng)用交付控制系統(tǒng)解決方案

1、 應(yīng)用交付控制系統(tǒng)解決方案 目 錄應(yīng)用交付控制系統(tǒng)產(chǎn)品簡(jiǎn)介功能特點(diǎn)技術(shù)優(yōu)勢(shì)典型應(yīng)用用戶價(jià)值產(chǎn)品簡(jiǎn)介產(chǎn)品簡(jiǎn)介啟明星辰天清應(yīng)用交付控制系統(tǒng)具備安全，高性能，穩(wěn)定，功能領(lǐng)先，配置靈活，部署簡(jiǎn)單的特點(diǎn)，產(chǎn)品型號(hào)覆蓋全應(yīng)用場(chǎng)景，最高性能可達(dá)600G，支持IP6-IPv4網(wǎng)絡(luò)混合部署，具備完善的虛擬化云計(jì)算中心流量管理解決方案，完全可以滿足從中小企業(yè)業(yè)務(wù)系統(tǒng)，到運(yùn)營(yíng)商網(wǎng)絡(luò)及新型數(shù)據(jù)中心的部署需要，實(shí)現(xiàn)關(guān)鍵業(yè)務(wù)的快速，安全，可靠的交付需求。功能特點(diǎn)功能全面，無需額外授權(quán)：服務(wù)器負(fù)載均衡，鏈路負(fù)載均衡，全局負(fù)載均衡，應(yīng)用系統(tǒng)優(yōu)化與加速，應(yīng)用系統(tǒng)安全防護(hù)，手機(jī)智能終端加速。業(yè)界最高安全防護(hù)能力：內(nèi)置4-7層防火

2、墻，防拒絕服務(wù)攻擊，敏感信息防泄漏，應(yīng)用層防火墻功能，為應(yīng)用系統(tǒng)提供全方位安全防護(hù)?；趹?yīng)用協(xié)議的鏈路流量管理：內(nèi)置應(yīng)用協(xié)議檢測(cè)引擎，根據(jù)應(yīng)用協(xié)議的類型，把視頻，P2P下載等引導(dǎo)至指定鏈路。靈活部署能力：支持HA部署，最多支持32臺(tái)設(shè)備集群，支持IPv4-IPv6混合部署，全系產(chǎn)品通過權(quán)威IPv6 Ready認(rèn)證。業(yè)界最高性能：提供業(yè)界最高600G的數(shù)據(jù)處理能力，全系支持虛擬化技術(shù)，完全滿足大型云數(shù)據(jù)中心需要。技術(shù)優(yōu)勢(shì)智能分流技術(shù)通過智能分流器將流量均衡的分配到各個(gè)CPU，保證了系統(tǒng)處理能力的均衡性。全并行多核技術(shù)無論何種業(yè)務(wù), 都可發(fā)揮最高的處理性能。線性化處理技術(shù)通過各CPU獨(dú)立的數(shù)據(jù)處理

3、，實(shí)現(xiàn)性能與內(nèi)核數(shù)量的線性化。高性能報(bào)文處理引擎通過優(yōu)化TCP/IP協(xié)議棧，實(shí)現(xiàn)了報(bào)文處理零拷貝，零調(diào)度。硬件加速對(duì)于嚴(yán)重消耗系統(tǒng)資源的SSL協(xié)議卸載和數(shù)據(jù)壓縮業(yè)務(wù)，天清ADC平臺(tái)采用專業(yè)硬件加速引擎。高度可擴(kuò)展性VBOS構(gòu)架可以隨CPU數(shù)據(jù)的增長(zhǎng)，處理性能成近線性增長(zhǎng)。典型應(yīng)用串行部署三層接入：天清應(yīng)用交付平臺(tái)串行接入到網(wǎng)絡(luò)中，所有流量都先經(jīng)過ADC設(shè)備處理，通常情況下，ADC設(shè)備上的虛擬服務(wù)（VS）配置為公網(wǎng)IP地址，內(nèi)部的服務(wù)器則配置為私有IP地址。典型的串行網(wǎng)絡(luò)結(jié)構(gòu)如下，天清ADC應(yīng)用交付平臺(tái)采用HA方式，和上下層交換機(jī)采用雙鏈路交叉連接，網(wǎng)絡(luò)結(jié)構(gòu)清晰，并且具備很強(qiáng)的冗余性和可靠性。串

4、行透明接入：這種部署模式可以不改變用戶的現(xiàn)有IP地址結(jié)構(gòu)，ADC設(shè)備的虛擬服務(wù)地址（VS）和服務(wù)器處在一個(gè)網(wǎng)段，當(dāng)ADC設(shè)備出現(xiàn)單點(diǎn)故障，或者性能無法滿足時(shí)，可以臨時(shí)采用Bypass策略繞過ADC設(shè)備。串行接入透明部署的工作原理類似于正常的串行接入。旁路部署三層接入：旁路方式部署ADC產(chǎn)品，不需要對(duì)現(xiàn)有運(yùn)行著網(wǎng)絡(luò)結(jié)構(gòu)進(jìn)行改變，可以方便快速的把ADC部署到網(wǎng)絡(luò)中，ADC的工作模式和串行部署比較相近，ADC的虛擬服務(wù)配置為公有地址，內(nèi)部服務(wù)器配置為私有IP地址。ADC設(shè)備和服務(wù)器分別屬于交換機(jī)不同的VLAN，ADC在分發(fā)數(shù)據(jù)給服務(wù)器時(shí)，進(jìn)行源IP地址轉(zhuǎn)換，把發(fā)給服務(wù)器的報(bào)文源IP地址改為ADC設(shè)備

5、自身的IP地址，以保證服務(wù)器返回的流量也經(jīng)過天清ADC應(yīng)用交付平臺(tái)。旁路部署透明接入：原理類似旁路部署三層接入，不同是天清ADC和服務(wù)器劃分到一個(gè)VLAN里面，天清ADC的VS地址和服務(wù)器配置為同一個(gè)IP網(wǎng)段，這種情況下可以把服務(wù)器的網(wǎng)關(guān)地址指向ADC設(shè)備的IP地址，ADC設(shè)備使用真實(shí)的客戶端地址和服務(wù)器建立連接，而不需進(jìn)行NAT源地址轉(zhuǎn)換。旁路部署之三角傳輸：三角傳輸,也叫Direct Server Return(DSR)模式，是旁路部署的一個(gè)特例，這種模式下只有入站方向流量進(jìn)入到ADC設(shè)備，由ADC設(shè)備根據(jù)預(yù)先配置好的負(fù)載分擔(dān)策略進(jìn)行流量分發(fā)，而服務(wù)器返回的流量不經(jīng)過ADC設(shè)備。由于互聯(lián)網(wǎng)的流量具有典型的非對(duì)稱性，即請(qǐng)求方向上的流量比較小，絕大多數(shù)流量集中在服務(wù)器響應(yīng)的方向上，所以如果讓ADC設(shè)備只處理請(qǐng)求方向的流量，服務(wù)器返回的流量直接返回給客戶端不經(jīng)過ADC設(shè)備，就大大提升了ADC的處理能力。三角傳輸模式無法支持一些需要修改服務(wù)器返回?cái)?shù)據(jù)的功能，如基于Cookie的會(huì)話保持，響應(yīng)重寫等七層功能，也無法實(shí)現(xiàn)緩存和內(nèi)容壓縮等功能。用戶價(jià)值應(yīng)用交付產(chǎn)品關(guān)注整個(gè)應(yīng)用交付的環(huán)節(jié)，核心價(jià)值是為了保障應(yīng)用的高性能-滿足業(yè)務(wù)發(fā)展的需要