當(dāng)外部用戶訪問內(nèi)部資源時,深信服AD通過智能DNS解析技術(shù)將一個域名綁定多個運營商的公網(wǎng)地址,負責(zé)解析來自不同運營商用戶的域名解析請求;深信服AD根據(jù)不同負載均衡策略為不同運營商的用戶返回比較好的訪問地址,實現(xiàn)用戶入站流量的負載均衡。
通過在域名注冊提供商處修改域名NS記錄,深信服AD設(shè)備獲得域名解析權(quán),深信服實現(xiàn)一個域名綁定多個運營商的公網(wǎng)地址,負責(zé)解析來自多個運營商用戶的域名解析請求。
根據(jù)實現(xiàn)設(shè)定負載策略可以實現(xiàn),如電信的用戶通過電信的線路訪問內(nèi)部資源,聯(lián)通的用戶通過聯(lián)通的線路訪問內(nèi)部資源;深信服AD還可以通過兩條鏈路做反向查詢,根據(jù)RTT時間判斷鏈路的好壞,并且綜合以上兩個參數(shù)返回相應(yīng)的IP地址。
并得到對應(yīng)的運營商信息,再根據(jù)運營商信息為訪問流量選擇一條合適的ISP鏈路。青浦區(qū)水性負載均衡質(zhì)量服務(wù)
深信服全局負載均衡解決方案能夠幫助組織將相同應(yīng)用系統(tǒng)的服務(wù)內(nèi)容部署在不同地理位置之上,保證承載應(yīng)用系統(tǒng)的多數(shù)據(jù)中心能夠具備更高的持續(xù)性和可用性以及快速性,使得用戶不管身處全球任何位置都能獲得更快速、更穩(wěn)定的訪問體驗。
通過多方位的健康檢查機制,AD設(shè)備能夠?qū)崟r的監(jiān)控各個數(shù)據(jù)中心的運行狀況,及時發(fā)現(xiàn)出現(xiàn)故障的數(shù)據(jù)中心或者其內(nèi)部服務(wù)器,從而保證將用戶后續(xù)訪問請求都分配到其他的正常數(shù)據(jù)中心或者服務(wù)器之上。不但使多站點之間形成冗余,保障用戶訪問穩(wěn)定,還提升了各站點的資源利用率。 崇明區(qū)節(jié)能負載均衡鑄造輝煌深信服AD通過智能DNS解析技術(shù)將一個域名綁定多個運營商的公網(wǎng)地址。
深信服AD應(yīng)用交付系列產(chǎn)品提供腳本編程功能iPro,通過Lua語言實現(xiàn)用戶自定義的流量編排處理,支持流量調(diào)度、會話保持和DNS等子功能。它基于事件驅(qū)動,繼承了Lua語言的基本特性,并加入了一定的擴展。通過iPro編寫腳本,可提取應(yīng)用數(shù)據(jù)包的不定址不定長特征碼,實現(xiàn)7層內(nèi)容交換,主要應(yīng)用于未知協(xié)議的解析和基于消息的負載均衡,很多特殊場景下以往無法實現(xiàn)的用戶需求,都可以通過iPro輕松搞定。
TCP協(xié)議通訊開始時client會跟server建立連接,待連接建立完成后才會傳輸消息,消息一旦傳輸完成,client與server的連接會在短時間內(nèi)斷開。而長連接就是消息傳輸完成后,client與server的連接會維持一段較長的時間不斷開,后續(xù)消息可以復(fù)用該連接。長連接一般用于大數(shù)據(jù)量的高性能處理,很多重要的C/S應(yīng)用都會使用長連接,這種應(yīng)用通常有相對固定的client,它們會與server進行頻繁通信,頻繁創(chuàng)建短連接會極大的浪費server資源,而長連接有效的削減了連接建立和拆除的開銷,極大的減輕了server的性能壓力。
通過深信服AD設(shè)備的會話保持技術(shù),可以為訪問用戶選擇曾連接上的特定服務(wù)器,實現(xiàn)無縫地處理用戶請求;另一方面可以減少新建連接的數(shù)量,有助于減小負載均衡設(shè)備的系統(tǒng)開銷。基于Source IP的會話保持機制-也被稱為基于簡單會話保持,是指深信服AD設(shè)備在作負載均衡時是根據(jù)訪問請求的源地址作為判斷關(guān)聯(lián)會話的依據(jù),對來自同一IP地址的所有訪問請求在做負載均時都會被保持到一臺服務(wù)器上去。另外一個很重要的參數(shù)就是連接超時值,AD設(shè)備會為每一個進行會話保持的會話設(shè)定一個時間值,從一個會話上一次完成到這個會話下次再來之前的間隔如果小于這個超時值,AD設(shè)備會將新的連接進行會話保持,但如果這個間隔大于該超時值,AD會將新來的連接認為是新的會話然后進行負載均衡調(diào)度, 負責(zé)解析來自不同運營商用戶的域名解析請求。
將深信服AD設(shè)備通過網(wǎng)關(guān)模式串接在用戶網(wǎng)絡(luò)鏈路中,所有流量都通過AD處理,當(dāng)用訪問請求到達深信服AD時,深信服AD設(shè)備將根據(jù)預(yù)先設(shè)定的策略,將用戶流量分配到比較好的互聯(lián)網(wǎng)鏈路之上,同時在服務(wù)器群組中為用戶提供性能比較好的服務(wù)器,保證用戶訪問體驗,提高用戶滿意度。此種部署模式適合于鏈路負載、服務(wù)器負載以及全局負載需求。
? 路由部署Ⅰ-常規(guī)的AD設(shè)備部署模式,可以同時實現(xiàn)服務(wù)器負載和多鏈路負載,AD設(shè)備上做NAT,防火墻做透明模式。
? 路由部署Ⅱ-防火墻上做NAT(WAN1-LAN1 / WAN2-LAN2),AD設(shè)備做路由,可以同時實現(xiàn)服務(wù)器負載和多鏈路負載。防火墻需要同時接兩條線到AD設(shè)備上,做DNS端口映射。
通過為用戶分配比較好的通信線路,使用戶獲得較好的訪問體驗。上海自動化負載均衡誠信為本
虛擬服務(wù)包含了服務(wù)類型(協(xié)議)、節(jié)點池(一臺或多臺服務(wù)器的IP地址和端口的**)等配置屬性。青浦區(qū)水性負載均衡質(zhì)量服務(wù)
基于Cookie Rewrite的會話保持機制-也被稱為改寫式Cookie會話保持,常被用于認證系統(tǒng)與應(yīng)用系統(tǒng)交互的業(yè)務(wù)場景中。用戶在首先次訪問應(yīng)用服務(wù)器的時候,會被重定向到認證服務(wù)器進行登錄認證,AD設(shè)備在對多臺認證服務(wù)器做負載均衡的同時,會在認證返回信息的Cookie中寫入標(biāo)識信息,以便于區(qū)分不同的認證服務(wù)器。應(yīng)用服務(wù)器隨后發(fā)起用戶驗證的時候,AD設(shè)備先根據(jù)標(biāo)識信息辨認出用戶先前登錄的同一臺認證服務(wù)器,并從Cookie中刪除標(biāo)識信息后對其轉(zhuǎn)發(fā)驗證請求,以實現(xiàn)會話保持的效果,青浦區(qū)水性負載均衡質(zhì)量服務(wù)
上海黑象信息科技有限公司位于橫沙鄉(xiāng)富民支路58號A3-2486室(上海橫泰經(jīng)濟開發(fā)區(qū)),擁有一支專業(yè)的技術(shù)團隊。在黑象信息科技近多年發(fā)展歷史,公司旗下現(xiàn)有品牌黑象信息科技等。公司以用心服務(wù)為重點價值,希望通過我們的專業(yè)水平和不懈努力,將信息、計算機、電子、網(wǎng)絡(luò)科技領(lǐng)域內(nèi)的技術(shù)開發(fā)、技術(shù)轉(zhuǎn)讓、技術(shù)咨詢和技術(shù)服務(wù),企業(yè)管理咨詢,商務(wù)信息咨詢,市場營銷策劃,設(shè)計、制作各類廣告,計算機軟件及輔助設(shè)備、電子產(chǎn)品、工藝禮品(象牙及其制品除外)的銷售。 【依法須經(jīng)批準(zhǔn)的項目,經(jīng)相關(guān)部門批準(zhǔn)后方可開展經(jīng)營活動】等業(yè)務(wù)進行到底。黑象信息科技始終以質(zhì)量為發(fā)展,把顧客的滿意作為公司發(fā)展的動力,致力于為顧客帶來***的網(wǎng)絡(luò)科技領(lǐng)域內(nèi)的技術(shù)開發(fā),技術(shù)轉(zhuǎn)讓,技術(shù)咨詢和技術(shù)服務(wù),企業(yè)管理咨詢。