產(chǎn)品概述

隨著網(wǎng)絡(luò)應(yīng)用日益復(fù)雜，WEB2.0、云計(jì)算、移動(dòng)應(yīng)用、虛擬化數(shù)據(jù)中心等海量數(shù)據(jù)的出現(xiàn)，應(yīng)用交付產(chǎn)品在新一代互聯(lián)網(wǎng)絡(luò)中的作用凸顯。網(wǎng)御應(yīng)用交付控制系統(tǒng)依托網(wǎng)御星云自身強(qiáng)大的安全研發(fā)實(shí)力，創(chuàng)造性的將安全和應(yīng)用交付結(jié)合起來，為傳統(tǒng)運(yùn)營商、門戶網(wǎng)站、大中型企業(yè)IT系統(tǒng)的應(yīng)用提供更全面安全、快速、******的應(yīng)用交付能力支撐。
網(wǎng)御應(yīng)用交付控制系統(tǒng)在同一平臺(tái)上實(shí)現(xiàn)了服務(wù)器負(fù)載均衡、多鏈路負(fù)載均衡、全局負(fù)載均衡、應(yīng)用優(yōu)化與加速、應(yīng)用安全防護(hù)等功能；具備高智能的流量均衡算法和會(huì)話保持策略，可以有效的解決應(yīng)用系統(tǒng)的******性和性能瓶頸；在此基礎(chǔ)上網(wǎng)御應(yīng)用交付控制系統(tǒng)能更好的理解您的應(yīng)用系統(tǒng)，對(duì)整個(gè)系統(tǒng)和網(wǎng)絡(luò)進(jìn)行優(yōu)化和加速，并具備更深層次的安全防護(hù)功能。
產(chǎn)品特點(diǎn)：
2 提高應(yīng)用系統(tǒng)的高可用性，實(shí)現(xiàn)智能化的流量均衡
實(shí)時(shí)監(jiān)控應(yīng)用系統(tǒng)狀態(tài)，保障業(yè)務(wù)的不間斷運(yùn)行，根據(jù)系統(tǒng)狀態(tài)把流量分發(fā)給******服務(wù)器。通過全局流量管理，可以智能識(shí)別終端類型和地理屬性，把用戶請(qǐng)求分發(fā)給******數(shù)據(jù)中心，有效改善高延遲網(wǎng)絡(luò)訪問速度，企業(yè)可以方便快捷的實(shí)現(xiàn)應(yīng)用系統(tǒng)分布式部署。
2 提高應(yīng)用系統(tǒng)響應(yīng)速度，節(jié)約服務(wù)器和帶寬成本
智能識(shí)別移動(dòng)終端和PC瀏覽器，網(wǎng)御應(yīng)用交付控制系統(tǒng)通過多種加速手段使您的應(yīng)用系統(tǒng)響應(yīng)速度提升3倍以上。通過數(shù)據(jù)壓縮、連接復(fù)用、內(nèi)存緩存、硬件加速等手段實(shí)現(xiàn)成本節(jié)約。
2 實(shí)現(xiàn)應(yīng)用層安全防護(hù)，保障應(yīng)用交付鏈的每個(gè)環(huán)節(jié)
實(shí)現(xiàn)對(duì)應(yīng)用系統(tǒng)4-7層的訪問控制，防護(hù)4-7層DDoS攻擊.專業(yè)級(jí)應(yīng)用防火墻可以有效抵御SQL注入，跨站腳本等多種應(yīng)用層攻擊。
多鏈路負(fù)載均衡，智能出入站流量管理，動(dòng)態(tài)監(jiān)控鏈路的實(shí)時(shí)狀態(tài)，提供多種靜態(tài)和動(dòng)態(tài)流量分擔(dān)方法，實(shí)現(xiàn)多條鏈路整合、備份和捆綁，提升整體接入的效率、******性和整體性能。
2 實(shí)現(xiàn)應(yīng)用系統(tǒng)運(yùn)維的可視化
多種圖表展示，使管理員直觀了解當(dāng)前應(yīng)用系統(tǒng)的運(yùn)行狀態(tài)，及時(shí)有效的進(jìn)行重新部署和調(diào)整。

產(chǎn)品優(yōu)勢

2 避免鏈路擁塞，實(shí)現(xiàn)高******的互聯(lián)網(wǎng)接入
實(shí)時(shí)監(jiān)控各條鏈路的狀態(tài)，當(dāng)鏈路出現(xiàn)中斷或者擁塞時(shí)智能把流量分發(fā)給其他鏈路，確保接入******性的同時(shí)，避免鏈路流量不均衡 出現(xiàn)帶寬擁擠或帶寬閑置。
2 內(nèi)置智能路由，避免跨運(yùn)營商訪問
內(nèi)置運(yùn)營商IP地址信息庫，出站流量根據(jù)訪問目標(biāo)所處的運(yùn)營商，智能選擇相應(yīng)的鏈路；內(nèi)置智能DNS模塊，可以根據(jù)入站請(qǐng)求的 源地址所處運(yùn)營商，動(dòng)態(tài)返回與之對(duì)應(yīng)的應(yīng)用服務(wù)器地址，避免跨運(yùn)營商訪問帶來的低帶寬，高延遲問題。
2 動(dòng)態(tài)***近訪問，實(shí)時(shí)選擇***優(yōu)線路
同時(shí)使用多種探測方式，評(píng)估各條鏈路到某區(qū)域地址的網(wǎng)絡(luò)延遲，跳數(shù)等實(shí)時(shí)信息，動(dòng)態(tài)選擇***優(yōu)線路。
2 具備單邊加速功能，節(jié)省帶寬投資
不需要對(duì)用戶電腦和網(wǎng)絡(luò)做任何修改，通過部署網(wǎng)御應(yīng)用交付控制系統(tǒng)，動(dòng)態(tài)評(píng)估當(dāng)前網(wǎng)絡(luò)的時(shí)延、丟包、重傳等實(shí)時(shí)信息，智能調(diào)整網(wǎng)絡(luò)傳輸機(jī)制，******限度的減少擁塞和重傳，使其達(dá)到******工作狀態(tài)，從而減少網(wǎng)絡(luò)時(shí)延，降低帶寬成本。
2 按需購買、彈性擴(kuò)展、實(shí)現(xiàn)投資保護(hù)
網(wǎng)御應(yīng)用交付控制系統(tǒng)的所有硬件平臺(tái)都實(shí)現(xiàn)了按需購買的靈活性。企業(yè)可以根據(jù)當(dāng)前的業(yè)務(wù)規(guī)模，花費(fèi)較低的******獲得更高性能的硬件平臺(tái)。隨著業(yè)務(wù)的增長，只需要通過軟件License升級(jí)，***可以使應(yīng)用交付具備與之相適應(yīng)的處理能力，不用再擔(dān)心昂貴的硬件更換費(fèi)用，較長購買周期等因素，******實(shí)現(xiàn)業(yè)務(wù)的彈性擴(kuò)展。
2 支持虛擬化環(huán)境
網(wǎng)御應(yīng)用交付平臺(tái)支持完備的基于硬件Hypervisor實(shí)現(xiàn)的虛擬化特性。每一個(gè)虛擬應(yīng)用交付實(shí)例（vADC）相互獨(dú)立的運(yùn)行而互不影響，可顯著提升網(wǎng)御應(yīng)用交付平臺(tái)的使用效率，提高客戶的投入產(chǎn)出比。

產(chǎn)品特性與功能

L4層應(yīng)用負(fù)載
2 支持TCP、UDP、IP報(bào)文負(fù)載分擔(dān)；
2 支持輪詢、加權(quán)輪詢、***小連接、加權(quán)***小連接、***快響應(yīng)等負(fù)載分擔(dān)算法；
2 支持源IP、IP HASH會(huì)話保持算法；
L7層應(yīng)用負(fù)載
2 支持HTTP、FTP、SIP、RTSP、MMS、數(shù)據(jù)庫的應(yīng)用負(fù)載；
2 支持基于COOKIE、URL、HTTP頭、User-Agent的負(fù)載分擔(dān)；
2 支持?jǐn)?shù)據(jù)庫的讀寫分離；
2 支持HTTP頭擦除、重定向信息改寫、COOKIE加密；
2 支持源IP、Cookie、SSL session id、Server-ID in URL Query、Custermer-ServerID、Rule Based的會(huì)話保持；
2 支持輪詢、加權(quán)輪詢、加權(quán)***小連接、動(dòng)態(tài)反饋、***快響應(yīng)、***小流量、帶寬比例、哈希、主備、******可用、UDP強(qiáng)行負(fù)載等算法；
2 支持基于ICMP、TCP、UDP、FTP、HTTP、HTTPS、LDAP、NTP、POP3、Radius、RTSP、SIP、SMTP、SNMP等協(xié)議的服務(wù)器健康檢查；
鏈路負(fù)載均衡
2 支持1-8條鏈路的動(dòng)態(tài)負(fù)載均衡及相互備份；
2 支持輪詢、加權(quán)輪詢、***小連接、加權(quán)***小連接、帶寬比率、靜態(tài)***進(jìn)行、動(dòng)態(tài)***近性的分擔(dān)算法；
2 內(nèi)置多運(yùn)營商路由，支持根據(jù)訪問目標(biāo)自動(dòng)選擇***優(yōu)鏈路；
2 多鏈路情況下，外部訪問可自動(dòng)路由到******的反向出接口；
2 智能DNS解析，支持根據(jù)用戶IP的運(yùn)營商返回相應(yīng)服務(wù)器地址；
2 支持基于Ping、HTTP、TCP等多種方式進(jìn)行多重鏈路健康檢查；
全局負(fù)載均衡
2 支持DNS服務(wù)代理、支持DNS緩存；
2 支持IP anycast，通過路由協(xié)議導(dǎo)入VIP；
2 支持地域、靜態(tài)、動(dòng)態(tài)***近性、基于權(quán)重、基于session、基于服務(wù)器數(shù)量的選擇策略；
業(yè)務(wù)安全
2 抵御拒絕服務(wù)攻擊，支持對(duì)SYN FLOOD/JOLT2/Land-Base/Ping of Death等掃描及攻擊的防御；
2 網(wǎng)絡(luò)層防火墻，基于源IP、目的IP、源端口、目的端口、協(xié)議、時(shí)間的訪問控制；
2 應(yīng)用層防火墻，基于HTTP head、Cookie、請(qǐng)求速率、VS地址、URL的訪問控制；
應(yīng)用加速
2 支持HTTP壓縮，支持URI、content壓縮（可選外置硬件加速模塊）；
2 支持HTTP動(dòng)態(tài)緩存；
2 支持TCP連接復(fù)用；
2 SSL卸載（可選外置硬件加速模塊）；
廣域網(wǎng)加速
2 支持快速TCP和HTP傳輸協(xié)議，自適應(yīng)延遲丟包網(wǎng)絡(luò)環(huán)境暢聯(lián)技術(shù)解決跨運(yùn)營商高丟包的影響；優(yōu)化TCP、CIFS、HTTP、HTTPS、FTP、POP3/SMTP、MAPI、RDP、ICA、Oracle EBS等協(xié)議；
2 支持TCP單邊加速；
2 支持對(duì)視頻會(huì)議、WEB、HTTPS、FTP、網(wǎng)上鄰居、Lotus Notes、MS Exchange、Oracle、MS-SQL、SAP NetWeaver、金蝶EAS、用友NC以及Windows遠(yuǎn)程桌面/Citrix/Vmware桌面虛擬化等應(yīng)用加速；
網(wǎng)絡(luò)及管理
2 支持主備、主主、集群工作模式；
2 支持透明、路由工作模式；
2 支持在線、旁路、三角傳輸、“三明治"部署模式；
2 支持RIP/OSPF/BGP動(dòng)態(tài)路由協(xié)議；
2 支持流量管理，帶寬限制及******；
2 支持動(dòng)態(tài)圖表對(duì)系統(tǒng)的監(jiān)控；
2 支持SYSLOG日志格式的記錄及導(dǎo)入導(dǎo)出；
2 支持WEB、CONSOLE的管理方式；

典型應(yīng)用

串行部署三層接入
網(wǎng)御ADC應(yīng)用交付平臺(tái)串行接入到網(wǎng)絡(luò)中，所有流量都先經(jīng)過ADC設(shè)備處理，通常情況下，ADC設(shè)備上的虛擬服務(wù)（VS）配置為公網(wǎng)IP地址，內(nèi)部的服務(wù)器則配置為私有IP地址。典型的串行網(wǎng)絡(luò)結(jié)構(gòu)如下，網(wǎng)御ADC應(yīng)用交付平臺(tái)采用HA方式，和上下層交換機(jī)采用雙鏈路交叉連接，網(wǎng)絡(luò)結(jié)構(gòu)清晰，并且具備很強(qiáng)的冗余性和******性。

旁路部署三層接入
旁路方式部署ADC產(chǎn)品，不需要對(duì)現(xiàn)有運(yùn)行著網(wǎng)絡(luò)結(jié)構(gòu)進(jìn)行改變，可以方便快速的把ADC部署到網(wǎng)絡(luò)中，ADC的工作模式和串行部署比較相近，ADC的虛擬服務(wù)配置為公有地址，內(nèi)部服務(wù)器配置為私有IP地址。ADC設(shè)備和服務(wù)器分別屬于交換機(jī)不同的VLAN，ADC在分發(fā)數(shù)據(jù)給服務(wù)器時(shí)，進(jìn)行源IP地址轉(zhuǎn)換，把發(fā)給服務(wù)器的報(bào)文源IP地址改為ADC設(shè)備自身的IP地址，以******服務(wù)器返回的流量也經(jīng)過網(wǎng)御ADC應(yīng)用交付平臺(tái)。
旁路部署三角傳輸
三角傳輸,也叫Direct Server Return(DSR)模式，是旁路部署的一個(gè)特例，這種模式下只有入站方向流量進(jìn)入到ADC設(shè)備，由ADC設(shè)備根據(jù)預(yù)先配置好的負(fù)載分擔(dān)策略進(jìn)行流量分發(fā)，而服務(wù)器返回的流量不經(jīng)過ADC設(shè)備。由于互聯(lián)網(wǎng)的流量具有典型的非對(duì)稱性，即請(qǐng)求方向上的流量比較小，絕大多數(shù)流量集中在服務(wù)器響應(yīng)的方向上，所以如果讓ADC設(shè)備只處理請(qǐng)求方向的流量，服務(wù)器返回的流量直接返回給客戶端不經(jīng)過ADC設(shè)備，***大大提升了ADC的處理能力。