IT信息化目的是为了提升业务系统的服务能力,规划设计和建设都围绕着应用展开。应用系统的最根本作用就是为使用者提供所需业务,任何中断业务服务能力的事情都是不可接受的。因此,您需要有效保障业务永续的工具。而在提供基础业务能力基础上,如何提升您的应用访问体验也至关重要,既要确保您的业务系统得到安全防御,又提升您的业务系统访问速度。
ADX3000应用交付产品作为您的业务系统和外部网络之间的代理,能根据您的业务系统负载、网络状况、业务管理策略对数据流量进行负载均衡和应用优化,同时,确保业务流量的安全。这样,就使您的业务系统持续地处于最佳的性能、最高的可靠性和最安全的数据保护之下。
并且,ADX3000应用交付产品(简称ADX)基于自身领先的融合操作系统ConPlat、高性能统一的硬件架构APP-X、应用识别与威胁特征库APP-ID核心技术,使您以较小的投入,就能获得包括链路负载均衡、服务器负载均衡、全局负载均衡、安全防护、性能优化在内的全面功能。
ADX3000应用交付=服务器负载均衡/应用加速/安全防护+链路负载均衡+全局负载均衡
服务器负载均衡:提升业务系统承载能力和可靠性
如今,业务系统扩张,使承载业务的服务器也需要面对更大的访问压力。通常,单台服务器已无法应对业务压力,您需要一种更有效和低成本的方式使得多台服务器并行工作,让服务器的性能扩展变得更加灵活和简单,同时又能降低单点故障的发生机率,保持业务系统的稳定性。
◆业务负载智能调度:将业务访问按需分配,充分利用服务器群资源
在服务前部署一台或者多台ADX,可以将服务器资源“池化”。ADX首先将真实的服务配置成虚服务,而对外只提供一个虚拟IP供用户访问,内部的服务器扩容、配置改变并不影响用户的访问。当用户的访问请求到达ADX后,依据最优的服务器流量调度策略合理分发给真实的服务器处理,从而提升了每台服务器的使用效率,使服务器的利用率达到最优。
◆服务器群健康监测:让服务器状态清晰可见,便于业务调度和运维
ADX提供多种健康检查算法用于监测服务器、业务应用的可用性,实现多台服务器的冗余,不会因为某一台服务器宕机而影响业务访问,从而保证业务系统的稳定。不仅分担了单台服务器的过载压力,降低了单点故障的发生机率,同时也使得服务器的扩容变得更加灵活和简单,使您不再为服务器的购置计划而烦恼。
图1.服务器负载均衡
◆应用加速:释放服务器性能
SSL(security Socket Layer)加密机制是为保护敏感数据安全传输而诞生的技术。然而,加密和解密的过程需要消耗大量的业务系统开销,严重降低服务器的性能。有测试表明,有80%的服务器性能都花费在了与业务数据无关的SSL处理上。ADX内部集成了SSL加密/解密模块,可以代替服务器与客户端做复杂的SSL握手以及加解密运算,将SSL的卸载置于前端,从而大大减轻服务器的实际运算压力。
HTTP压缩技术实现接入速度的提升,它通过减少在服务器和客户端之间传输的数据量,显著地提高网站的性能。这种方法的特色在于对服务器到客户端之间的数据压缩是实时的。ADX自身集成了HTTP压缩、缓存,并配置了BestTCP加速模块,将TCP传输窗口优化、错误校验优化等功能结合在一起,解决数据访问TCP阻塞和抖动问题,从协议层的角度降低用户业务访问延迟、提升用户访问体验。
图2.HTTP压缩优化
◆保障业务安全:提升业务系统抗攻击能力
ADX提供状态防火墙功能,可有效识别各种网络层和应用层攻击,将危险抵御在业务系统之外。尤其是针对DoS/DDoS这类对业务系统危害巨大的攻击,ADX通过静态漏洞攻击特征检查、动态规则过滤等技术,可防御包括SYN Flood、DNS Query Flood、HTTP Get Flood、CC攻击等各种攻击,进一步实现业务系统的多层次安全防护。此外,ADX还通过NAT地址转换,隐藏内部服务器的真实IP地址,使攻击者无法对业务系统发起攻击,从而保护了业务系统的安全。
服务器负载均衡典型成功案例
中国移动集采入围
成为唯一入围中国移动负载均衡设备集采的首个国内厂商, 以排名第一的成绩成功中标,是近三年来中国移动该产品唯一新增的入围品牌
中国电信云平台
成功应用于中国电信广东云计算中心、上海云计算中心、内蒙云计算中心、四川云计算中心、贵州云计算中心等电信云平台,为内外部云平台建设提供有力支撑。
中国联通智慧城市
在北京、西安、济南、广州、上海等“一中心、四节点”部署应用交付产品,助力其推进“智慧城市”战略,为26省200多城市提供优质服务。
国家电网
连续四年入围国家电网负载均衡产品集采,市场占有率超过85%,2016年第一次集采中,迪普科技负载均衡产品再次获得近50%的采购份额。规模应用于电力调度、营销的业务系统中,为数十万计的电力员工提供业务优化服务。
中石油北斗系统
应用于中石油的“基于北斗导航技术的物流运输智能感知与位置服务系统”,部署在北京、新疆两地数据中心,保障系统运行稳定、可靠,成为首家进入中石油一级业务系统采购的国产应用交付厂商。
海关总署
经过多期建设,应用交付产品全面应用于海关办公系统、云桌面应用系统等海关核心业务,实现了海关总署和直属海关的全面覆盖。
浙江大学接入认证
为全校10万师生WLAN上网提供认证保障,优异的网络特性适应浙大复杂网络环境。
国家税务核心系统
规模应用于黑龙江、福建、辽宁、贵州、湖南、云南等全国超过60%税务单位,部署于网上报税系统、网络发票系统、OA办公等核心系统。
公安部全国公民身份信息系统
为实现查询服务中心与国家其他公民信息系统的“互连互通、数据高度共享”的目标提供了安全保障和业务优化
国家发展和改革委会员
为国家发展改革委员会门户网站和炭交易注册系统注册登记的上万煤炭企业提供访问保障。