SANGFOR_AD_V4.0_初级能力成长AD培训PPT

应用交付AD产品培训 1 2 3 4 5 需求背景 功能特性 典型场景 品牌介绍 市场概况 培训内容 需求背景 应用即业务 应用提升企业效率 OA、Notes等企业 应用提升了企业效率 应用提高企业利润 手机银行、炒股软 件、网上商城是企业 的销售额增量来源， 提高了企业的利润 应用加强企业管理 SAP等ERP应用加强了 企业的整体管理能力 应用故障，不稳定，损失 的很可能不只是利润 应用稳定 性 访问速度和安全 稳定 高效 安全 应用 关键因素 APPISPSEVER Data base 链路故障 跨运营商访问 数据库故障 数据库压力大数据中心故障 应用假死 明文访问 DDOS攻击 DC 应用访问过程 功能特性 负载均衡 什么是负载均衡？ 负载均衡技术在现有网络结构之上提供了一种廉价、有效、透明的方法，来扩展网 络设备和服务器的带宽、增加吞吐量、加强网络数据处理能力、提高网络的灵活性 和可用性。 它有两方面的含义：首先，大量的并发访问或数据流量分担到多台节点设备上分别 处理，减少用户等待响应的时间；其次，单个重负载的运算分担到多台节点设备上 做并行处理，每个节点设备处理结束后，将结果汇总，返回给用户，系统处理能力 得到大幅度提高。 应用交付 链路负载 Internet 出站链路负载 Internet 入站链路负载 客户端 服务器 服务器负载 DDOS防护 DDOS攻击 服务器 应用交付 DDOS攻击 访问 访问 SSL加密 应用 SSL卸载 加密数据明文数据 HTTP压缩 应用 HTTP压缩 压缩数据： &%& YghgThkjdf*& 明文数据： 223423423423 4234234234James23 42342342342356567 9 100K20K 连接复用 应用 两种形态 KVMVmware 软 硬 件 共 存 一虚多 AD1AD2AD3 硬件 虚拟化版 XEN 三大方案 典型场景 网络出口-出站链路负载 电信联通移动 业务挑战链路改造 应用风险链路利用率低，链路不均衡 导致访问慢，链路故障切换 慢 解决方案出站链路负载均衡 技术关键链路探测技术，按链路质量 选路技术，DNS透明代理技 术，全球IP地址库 方案价值彻底解决链路故障切换问题 ，提升内网用户访问速度， 提升带宽利用率 出站链路负载-拓展思路 典型客户：高校、政府、广电、大企业、银行 典型特征： u 互联网出口具备一定规模，至少2条链路 u 内网用户多，对上网稳定性有要求 u 关注带宽利用率和上网速度体验 引导思路 1.了解客户现状 客户有几条链路？哪家运营商？ 客户目前是主备？还是已经使用其他厂商AD设备？ 客户目前的使用体验有没有感觉故障切换慢？部分网页访问出现慢？ 客户链路使用率是否均衡？ 2.针对客户现状引导 主备？那主用电信的价格不便宜，联通的链路大部分时间都处于闲置状态，投资回报比比较 低，切换时间应该也比较缓慢，一旦故障，是不是就会有人投诉IT部门？ 网络出口-入站链路负载 电信联通移动 业务挑战DNS改造 应用风险电信和联通间互访延迟和丢 包，导致应用失败或缓慢 解决方案链路负载均衡 技术关键链路探测技术，按链路质量 选路技术，全球IP地址库 方案价值彻底解决电信和联通的互访 问题，提高用户满意度 入站链路负载-拓展思路 典型客户：高校（主页、招生网）、企业（官网、电商平台）、政府（xx平台、xx系统 ）、金融（网银、支付等对外业务） 典型特征： u 有对外发布的业务或网站 u 至少2条链路，关注业务稳定性和用户体验 u 关注带宽利用率 引导思路 1.了解客户现状 客户有哪些对外发布的业务？有几条链路？哪家运营商？ 有没有用户反馈过访问慢的问题？有没有因为链路故障导致业务不可用？ 客户链路使用率是否比较均衡？ 2.针对客户现状引导 访问慢？用户是分布式用户，可能接入的是电信、联通或者广电等二级运营商网络，用 户是随机通过某条链路访问业务，可能造成跨运营商访问，导致访问较慢 业务系统-服务器负载 业务挑战网上营业厅，门户网站新建 与改造 应用风险Web服务器面对大量用户 访问，导致服务器过载，服 务器性能有限，需缓解服务 器性能压力 解决方案Web服务器负载均衡 技术关键服务器健康检查，会话保持 ， L7层负载均衡 方案价值Web服务能力平滑扩展 服务器负载-拓展思路 典型客户：业务系统，如教育的选课系统，企业的ERP系统，政府的各类平台，金融的网银系统 等 典型特征： u 业务系统由多台服务器承载 u 业务系统稳定性要求高 u 业务系统访问速度要求高 引导思路：最好的方式是客户新建业务系统时推动 1.了解客户现状 客户是否有新规划业务系统上线？ 业务系统主要功能是什么？使用业务系统的人员是哪些人？ 2.针对客户现状引导 电商平台是企业互联网+转型的一个重要的工作，通过电商平台拓宽销售通路，建立品牌效应 ，而平台的稳定性将会影响到销售业绩和品牌的建立，平台的访问速度会影响到用户网购体验， 对品牌造成不良影响 多DC-全局负载 应用在每个DC中心处于活动，并同时对外提供服务，数据中心之间通过私有网络实现互联 DB Internet SP1 SP2 SP1 SP2 Web APP 同步复制 Web APP 分支机构分支机构 DB 需求 关注点 用户流量最佳调度 多DC运营 数据中心内部应 用高可用 跨数据中心 应用级切换 稳定 安全 高效 云数据中心-负载均衡云集成 链路负载 WEB服务器 WEB负载 APP服务器 APP负载 APP服务器 APP负载 云数据中心-负载均衡云集成 vADADAD 支持KVM、XEN、 VMware平台，每个 vAD完全隔离，性能 取决于虚机性能和授 权。 超高性能，业务可逻 辑隔离，资源会出现 强占 软件版硬件版 硬件多租户 一虚多数量较多， vAD完全隔离，vAD 性能取决于硬件AD 平台 开放的API接口 品牌介绍 亚太地区唯一连续5年入选Gartner魔力象限品牌 国产第一 国内市场占有率NO.2 国产第一品牌 国产第一 成功案例-中国气象局 气象信息共享平台 卫星气象共享平台 集群集群 全国气象数据-PB级数据量 30Gbps高性能设备4台 承载中心机房核心系统 新一代天气雷达信息共享 平台 10Gbps万兆设备62台 部署遍及31个省级中心 成功案例-安徽省财政厅 财政一体化平台 保障国库集中支付电子化系统高可靠 vAD与Vmware服务器虚拟化完美融合 实现对VM虚拟机健康检查，负载均衡 满足未来多租户 提供多业务负载扩展方案 成功案例-长沙银行 双活数据中心 长沙 广州 互联网互联网互联网 互联网 引导用户就近访问，提升速度 智能调度，故障自动切换 盘活灾备数据中心数千万资产 成功案例-更多案例 五千家中高端客户一致选择 政府 金融 企业 其他 服务并保障超过17家部委级客户的核心业务系统稳定运行：如外交 部、国税总局、国家发改委、工信部、公安部、财政部等 打破国外品牌垄断格局，全面突破金融生产网，成功应用在建设银 行、交通银行、人民银行、招商银行、各省农信社、城商行生产系统 中 央企、民营大企业的共同选择：华润集团、比亚迪、招商局、中 石油、等世界500强客户选择 入围中国电信、国家电网等采购目录，其中电信份额超过40% 市场概况 竞争对手-国外友商 厂商主要特征 F5功能全面，价格很高，老牌厂商，长期处于Gartner领导者位置 A10功能堪比F5，性能强劲，非常想挑战F5的地位 Radware09年进入应用交付市场，原来的老二，现在中国区越来越少见了 Citrix老牌厂商，国外比较牛，技术和F5差距不大，但市场差距较大 Array老厂商，目前市场能力较弱，市场逐步萎缩 竞争对手-国内友商 厂商主要特征 H3C产品一般，主要通过捆绑大项目一起卖，有一定市场份额 迪普国内老厂商，产品一般，遇到竞争情况越来越少 天融信老牌安全厂商，进入应用交付市场不久，产品一般，功能照抄AD 启明/太一 老牌安全厂商，功能照抄AD，也有一定创新，太一是独立运营子公 司，专注应用交付市场 其他 弘积：F5人员创业公司，就会吹牛 般固：北京厂商，产品一般，北方有一定市场 。 竞争对手-行业 行业主要厂商 政府主要是国产厂商低价竞争，天融信、启明等 企业中小企业没什么竞争，高端客户主要是国外厂商F5、A10 金融主要是F5、A10、Radware、信安世纪 运营商 电信：华三、迪普； 移动：F5、华三； 联通无入围，项目少 教育主要是国产厂商，迪普、天融信、华三