深信服AD应用交付基础介绍

---

前言

深信服AD产品作为专业的应用交付设备，能够为用户的应用发布提供包括多数据中心负载均衡、多链路负载均衡、服务器负载均衡的全方位解决方案。配合性能优化、单边加速以及多重智能管理等技术，实现对各个数据中心、链路以及服务器状态的实时监控，同时根据预设规则将用户的访问请求分配给相应的数据中心、链路以及服务器，进而实现数据流的合理分配，使所有的数据中心、链路和服务器都得到充分的利用。不仅扩展应用系统的整体处理能力，提高其稳定性，更可切实改善用户的访问体验，降低组织的IT投资成本。

---

1.1、多链路负载均衡

深信服AD应用交付设备集成智能路由、DNS透明代理和智能DNS解析等技术，通过轮询、加权轮询、静态就近性、动态就近性等算法，解决多链路网络环境中流量分担的问题，充分提高多链路的带宽利用率，节约企事业单位对通信链路的投资；并且通过为用户分配最佳的通信线路，使用户获得绝佳的访问体验。此外，深信服AD应用交付设备还利用链路健康检查及会话保持技术，实现了在某条链路中断的情况下仍然可以提供访问链接能力，充分利用了多条链路带来的可靠性保障，使对于用户的访问达到了最全面的支持。

1.1.1 出站流量负载均衡

内网的用户访问互联网资源时，深信服AD接收到用户的访问流量后，通过预先设定链路负载策略将用户访问流量分配到不同的互联网链路之上，实现出站流量负载均衡，提升互联网链路带宽利用率。如下图所示。

1.1.2入站流量负载均衡

当外部用户访问内部资源时，深信服AD通过智能DNS解析技术将一个域名绑定多个运营商的公网地址，负责解析来自不同运营商用户的域名解析请求；深信服AD根据不同负载均衡策略为不同运营商的用户返回最佳的访问地址，实现用户入站流量的负载均衡。如下图所示。

1.1.3 链路负载算法

深信服AD设备支持如下算法，管理员能够根据自身需求选择相应的链路分配策略，支持更多个性化的链路使用规则。

1. 应用引流
   实现机制－根据数据包特征、端口号和IP地址等条件，对用户的上网流量进行应用识别，并根据应用类型进行数据分流（如将视频流量分流至线路1，游戏流量分流至线路2），实现带宽资源的合理利用。
   适用场景－拥有多条互联网链路，各条链路的带宽和质量不同。

2. 海外域名引流
   实现机制－内置海外域名信息库，根据用户访问的目标域名进行匹配，可将访问海外域名的数据流量引流至指定线路，提高用户对海外资源的访问成功率和访问质量。
   适用场景－拥有多条互联网链路，其中一条用于对海外资源的访问。

3. 轮询（Round Robin）
   实现机制－将所有网络链路放在一个队列当中，按顺序依次返回给用户队列中下一个网络链路的IP地址。
   适用场景－拥有多条同一运营商的互联网链路，各条链路的带宽也相近。

4. 加权最小流量（Weighted Least Traffic）
   实现机制－根据事先为各条链路设定的权值，在调度新连接时尽可能的使各条链路的实时流量与权值成比例，把新的连接请求分配到当前比例最小的链路上。
   适用场景－拥有多条互联网链路，并且各链路之间的带宽差异较大。

5. 静态就近性（Static Proximity）
   实现机制－按照预先为某个目标定义的静态最佳路径来选择链路，或者根据设备内置的全球IP地址库来判断目标IP属于哪个互联网运营商，进而选择相应的ISP链路。
   适用场景－拥有多条不同运营商的互联网链路，业务流量多为入站访问流量。

6. 动态就近性（Dynamic Proximity）
   实现机制－在选择链路时，通过综合考虑数据传输的延迟和链路的实时负载，准确计算出最佳路径。
   适用场景－拥有多条不同运营商的互联网链路，业务流量多为出站访问流量。

7. 带宽比例（Bandwidth Ratio）
   实现机制－由于各条互联网链路的吞吐量可能不一，因此将为各条链路的带宽大小作为权值；根据这个比例（每条链路带宽大小的比值），把数据流量分配到每条链路上。
   适用