ADX應用交付保障您的業(yè)務永續(xù),提升您的訪問體驗
IT信息化目的是為了提升業(yè)務系統(tǒng)的服務能力,規(guī)劃設計和建設都圍繞著應用展開。應用系統(tǒng)的最根本作用就是為使用者提供所需業(yè)務,任何中斷業(yè)務服務能力的事情都是不可接受的。因此,您需要有效保障業(yè)務永續(xù)的工具。而在提供基礎業(yè)務能力基礎上,如何提升您的應用訪問體驗也至關重要,既要確保您的業(yè)務系統(tǒng)得到安全防御,又提升您的業(yè)務系統(tǒng)訪問速度。
ADX3000應用交付產品作為您的業(yè)務系統(tǒng)和外部網絡之間的代理,能根據您的業(yè)務系統(tǒng)負載、網絡狀況、業(yè)務管理策略對數據流量進行負載均衡和應用優(yōu)化,同時,確保業(yè)務流量的安全。這樣,就使您的業(yè)務系統(tǒng)持續(xù)地處于最佳的性能、最高的可靠性和最安全的數據保護之下。
并且,ADX3000應用交付產品(簡稱ADX)基于自身領先的融合操作系統(tǒng)ConPlat、高性能統(tǒng)一的硬件架構APP-X、應用識別與威脅特征庫APP-ID核心技術,使您以較小的投入,就能獲得包括鏈路負載均衡、服務器負載均衡、全局負載均衡、安全防護、性能優(yōu)化在內的全面功能。
ADX3000應用交付=服務器負載均衡/應用加速/安全防護+鏈路負載均衡+全局負載均衡
服務器負載均衡:提升業(yè)務系統(tǒng)承載能力和可靠性
如今,業(yè)務系統(tǒng)擴張,使承載業(yè)務的服務器也需要面對更大的訪問壓力。通常,單臺服務器已無法應對業(yè)務壓力,您需要一種更有效和低成本的方式使得多臺服務器并行工作,讓服務器的性能擴展變得更加靈活和簡單,同時又能降低單點故障的發(fā)生機率,保持業(yè)務系統(tǒng)的穩(wěn)定性。
◆業(yè)務負載智能調度:將業(yè)務訪問按需分配,充分利用服務器群資源
在服務前部署一臺或者多臺ADX,可以將服務器資源“池化”。ADX首先將真實的服務配置成虛服務,而對外只提供一個虛擬IP供用戶訪問,內部的服務器擴容、配置改變并不影響用戶的訪問。當用戶的訪問請求到達ADX后,依據最優(yōu)的服務器流量調度策略合理分發(fā)給真實的服務器處理,從而提升了每臺服務器的使用效率,使服務器的利用率達到最優(yōu)。
◆服務器群健康監(jiān)測:讓服務器狀態(tài)清晰可見,便于業(yè)務調度和運維
ADX提供多種健康檢查算法用于監(jiān)測服務器、業(yè)務應用的可用性,實現多臺服務器的冗余,不會因為某一臺服務器宕機而影響業(yè)務訪問,從而保證業(yè)務系統(tǒng)的穩(wěn)定。不僅分擔了單臺服務器的過載壓力,降低了單點故障的發(fā)生機率,同時也使得服務器的擴容變得更加靈活和簡單,使您不再為服務器的購置計劃而煩惱。
圖1.服務器負載均衡
◆應用加速:釋放服務器性能
SSL(security Socket Layer)加密機制是為保護敏感數據安全傳輸而誕生的技術。然而,加密和解密的過程需要消耗大量的業(yè)務系統(tǒng)開銷,嚴重降低服務器的性能。有測試表明,有80%的服務器性能都花費在了與業(yè)務數據無關的SSL處理上。ADX內部集成了SSL加密/解密模塊,可以代替服務器與客戶端做復雜的SSL握手以及加解密運算,將SSL的卸載置于前端,從而大大減輕服務器的實際運算壓力。
HTTP壓縮技術實現接入速度的提升,它通過減少在服務器和客戶端之間傳輸的數據量,顯著地提高網站的性能。這種方法的特色在于對服務器到客戶端之間的數據壓縮是實時的。ADX自身集成了HTTP壓縮、緩存,并配置了BestTCP加速模塊,將TCP傳輸窗口優(yōu)化、錯誤校驗優(yōu)化等功能結合在一起,解決數據訪問TCP阻塞和抖動問題,從協(xié)議層的角度降低用戶業(yè)務訪問延遲、提升用戶訪問體驗。
圖2.HTTP壓縮優(yōu)化
◆保障業(yè)務安全:提升業(yè)務系統(tǒng)抗攻擊能力
ADX提供狀態(tài)防火墻功能,可有效識別各種網絡層和應用層攻擊,將危險抵御在業(yè)務系統(tǒng)之外。尤其是針對DoS/DDoS這類對業(yè)務系統(tǒng)危害巨大的攻擊,ADX通過靜態(tài)漏洞攻擊特征檢查、動態(tài)規(guī)則過濾等技術,可防御包括SYN Flood、DNS Query Flood、HTTP Get Flood、CC攻擊等各種攻擊,進一步實現業(yè)務系統(tǒng)的多層次安全防護。此外,ADX還通過NAT地址轉換,隱藏內部服務器的真實IP地址,使攻擊者無法對業(yè)務系統(tǒng)發(fā)起攻擊,從而保護了業(yè)務系統(tǒng)的安全。
服務器負載均衡典型成功案例
中國移動集采入圍
成為唯一入圍中國移動負載均衡設備集采的首個國內廠商, 以排名第一的成績成功中標,是近三年來中國移動該產品唯一新增的入圍品牌
中國電信云平臺
成功應用于中國電信廣東云計算中心、上海云計算中心、內蒙云計算中心、四川云計算中心、貴州云計算中心等電信云平臺,為內外部云平臺建設提供有力支撐。
中國聯(lián)通智慧城市
在北京、西安、濟南、廣州、上海等“一中心、四節(jié)點”部署應用交付產品,助力其推進“智慧城市”戰(zhàn)略,為26省200多城市提供優(yōu)質服務。
國家電網
連續(xù)四年入圍國家電網負載均衡產品集采,市場占有率超過85%,2016年第一次集采中,迪普科技負載均衡產品再次獲得近50%的采購份額。規(guī)模應用于電力調度、營銷的業(yè)務系統(tǒng)中,為數十萬計的電力員工提供業(yè)務優(yōu)化服務。
中石油北斗系統(tǒng)
應用于中石油的“基于北斗導航技術的物流運輸智能感知與位置服務系統(tǒng)”,部署在北京、新疆兩地數據中心,保障系統(tǒng)運行穩(wěn)定、可靠,成為首家進入中石油一級業(yè)務系統(tǒng)采購的國產應用交付廠商。
海關總署
經過多期建設,應用交付產品全面應用于海關辦公系統(tǒng)、云桌面應用系統(tǒng)等海關核心業(yè)務,實現了海關總署和直屬海關的全面覆蓋。
浙江大學接入認證
為全校10萬師生WLAN上網提供認證保障,優(yōu)異的網絡特性適應浙大復雜網絡環(huán)境。
國家稅務核心系統(tǒng)
規(guī)模應用于黑龍江、福建、遼寧、貴州、湖南、云南等全國超過60%稅務單位,部署于網上報稅系統(tǒng)、網絡發(fā)票系統(tǒng)、OA辦公等核心系統(tǒng)。
公安部全國公民身份信息系統(tǒng)
為實現查詢服務中心與國家其他公民信息系統(tǒng)的“互連互通、數據高度共享”的目標提供了安全保障和業(yè)務優(yōu)化
國家發(fā)展和改革委會員
為國家發(fā)展改革委員會門戶網站和炭交易注冊系統(tǒng)注冊登記的上萬煤炭企業(yè)提供訪問保障。