目录
SANGFOR AD产品应用场景
企业背景:客户有多条外网链路,同时内网有服务器(群),需要供外网访问
存在的问题:
1. 服务器分担不均衡,造成部分服务器压力过大
2. 链路使用不合理,数据流量过度集中,造成部分链路负荷过大
3. 无法实时得知服务器和链路的使用情况和健康状态
SANGFOR AD 解决方案
实现多天链路的冗余
AD为用户选择最优的服务器
AD为用户选择最优的链路上网
AD为用户选择最优的链路进入实现服务器间的冗余
SANGFOR AD基本功能介绍
基本功能介绍
AD设备网关部署,接有多条公网链路。外网用户访问AD内网的服务时,可通过最优的链路接入(入站链路负载),同时AD设备把外网访问的连接智能调度到服务器群中的服务器(服务器负载),AD设备内网的用户上网时,也可根据策略实现智能选路(出站链路负载)。
1、入站链路负载:访问时必须用域名,AD设备可根据客户端所属的运营商把域名解析成对应运营商的IP地址。
2、出站链路负载:一般根据目的IP来选择线路,如目的IP是电信IP,则使用AD的电信线路进行访问。
3、服务器负载:内网有多台提供相同服务的服务器,用户通过AD设备访问时,可将用户的请求智能调度(多种可选调度算法)到不同服务器。
出站链路负载(智能路由)
内网用户访问外网时,AD设备通过策略设置的条件(一般是目的地址)来判断走哪条公网链路出去。
入站链路负载(智能DNS)
AD设备充当DNS服务器,客户端请求外网域名时,设备通过调度算法计算出最优链路并将IP返回给客户端(适用于C/S和B/S应用,需要域名)
服务器负载(虚拟服务)
外网用户访问内网服务器时,数据先到达AD设备,设备根据调度算法为用户选择最优的服务器接入。
服务器健康检查
AD设备可主动向服务器发送指定内容的数据,根据服务器返回的数据来判断服务器是否正常
会话保持:一种援引之前的命中情况来选择命中服务器的方式。
1.同一个访问,调度到相同的节点。例如用户登录到某应用系统调度到服务器A,然后点击另外一个链接,此时如果又调度到服务器B,那么B服务器会要求重新登录。
问题
内网用户访问外网时,AD设备通过策略设置的条件(一般为目的地址)来判断使用哪条公网链路出去
2.会话保持有什么作用?
(1)同一个访问,调度到相同的节点
(2)减少AD的重复运算,提高性能