SANGFOR AD產(chǎn)品支持在單一設(shè)備上劃分配置多個虛擬vAD設(shè)備，按需分配給多個租戶（部門）使用，在實現(xiàn)管理隔離和網(wǎng)絡(luò)數(shù)據(jù)隔離的同時，讓所有租戶（部門）能夠充分的共享并利用AD設(shè)備的計算資源。

l  多租戶管理平臺－解決客戶的多租戶使用需求，將一臺AD設(shè)備的硬件資源劃分成多個vAD提供給不同的租戶使用，vAD之間相互隔離，不受影響；結(jié)合服務(wù)器虛擬化架構(gòu)，可快速構(gòu)建高靈活、易管理的各類業(yè)務(wù)應(yīng)用系統(tǒng)

ü  可基于業(yè)務(wù)劃分需要，自行創(chuàng)建創(chuàng)建、刪除、啟停單獨的vAD

ü  支持為每個vAD分配CPU、內(nèi)存、網(wǎng)卡，并配置新建與并發(fā)性能

ü  支持為每個vAD配置管理員密碼與管理IP

ü  支持HOST機的VLAN劃分，日志管理，用戶管理

為了保障當(dāng)全球范圍的用戶在訪問資源時，能夠被引導(dǎo)至“比較好”的數(shù)據(jù)中心，全局負(fù)載均衡設(shè)備需要對用戶到各站點之間的距離、延時及當(dāng)前數(shù)據(jù)中心的負(fù)荷等眾多因素進(jìn)行分析判斷。深信服全局負(fù)載均衡支持靜態(tài)和動態(tài)兩種就近性方法，兩種方式可以并存使用。

?  靜態(tài)就近性－深信服全局負(fù)載均衡設(shè)備中都搜集了全球的IP地址形成地址庫，并能夠?qū)崿F(xiàn)實時更新；當(dāng)用戶訪問目標(biāo)IP屬于哪個運營商（或地區(qū)），就為用戶選擇這個運營商（或地區(qū)）的數(shù)據(jù)中心（或鏈路）。當(dāng)用戶請求沒有包含在設(shè)備的地址庫中時，深信服全局負(fù)載均衡設(shè)備將會主動查詢該地址所屬地區(qū)（或運營商），匹配之后再根據(jù)靜態(tài)就近性為用戶選擇數(shù)據(jù)中心。如果上述兩種方式都無法判別用戶請求IP所屬地區(qū)（或運營商），則直接使用動態(tài)就近性。

?  動態(tài)就近性－當(dāng)用戶發(fā)起訪問請求時，深信服負(fù)載均衡設(shè)備可以通過綜合考慮各數(shù)據(jù)中心的傳輸延遲和數(shù)據(jù)中心鏈路的實時負(fù)荷，準(zhǔn)確計算出比較好路徑，將用戶引導(dǎo)至比較好的數(shù)據(jù)中心。 江蘇技術(shù)負(fù)載均衡進(jìn)口擁有多條互聯(lián)網(wǎng)鏈路，其中一條用于對海外資源的訪問。

實現(xiàn)機制－將所有網(wǎng)絡(luò)鏈路放在一個隊列當(dāng)中，按順序依次返回給用戶隊列中下一個網(wǎng)絡(luò)鏈路的IP地址。

適用場景－擁有多條同一運營商的互聯(lián)網(wǎng)鏈路，各條鏈路的帶寬也相近。

1.      加權(quán)輪詢（Weighted Round Robin）

實現(xiàn)機制－由于各條互聯(lián)網(wǎng)鏈路的吞吐量可能不一，因此可以為各條鏈路分配不同的加權(quán)值。根據(jù)這個比例，把數(shù)據(jù)用戶請求輪詢分配到每條鏈路。

適用場景－擁有多條同一運營商的互聯(lián)網(wǎng)鏈路，但各條鏈路的帶寬存在差異。

2.      加權(quán)**少連接（Weighted Least Connection）

實現(xiàn)機制－根據(jù)事先為各條鏈路設(shè)定的權(quán)值，在調(diào)度新連接時盡可能地使各鏈路的已建立連接數(shù)和其權(quán)值成比例，把新的連接請求分配到當(dāng)前比例**小的鏈路上。

適用場景－各條鏈路的帶寬存在差異，并且不同用戶發(fā)起的連接保存時長差異較大。

傳統(tǒng)TCP協(xié)議是基于局域網(wǎng)設(shè)計，一旦運用到互聯(lián)網(wǎng)這種不穩(wěn)定環(huán)境中的時候，就會使得數(shù)據(jù)的傳輸效率降低，特別在延時比較大、有丟包的時候尤為明顯。單邊加速技術(shù)通過對擁塞算法做優(yōu)化處理，解決一些TCP協(xié)議本身的缺點，以實現(xiàn)加速的效果；其**部分是對擁塞算法做優(yōu)化，如慢啟動，擁塞避免，快速重傳，快速恢復(fù)等。

?  擁塞避免－能夠快速的準(zhǔn)確的預(yù)估出網(wǎng)絡(luò)中可用帶寬，并根據(jù)估計值確定擁塞避免窗口，從而比較大限度的利用網(wǎng)絡(luò)帶寬。

?  快速重傳－允許接收端通過使用 SACK TCP 選項指示**多四個接收數(shù)據(jù)的非鄰接塊。RFC 2883 定義用于確認(rèn)重復(fù)的數(shù)據(jù)包的 SACK TCP 選項中的字段的額外使用。發(fā)送端可以通過此操作確定何時重傳了不必要的段并調(diào)整其行為，以防今后不必要的重傳。發(fā)送的重傳越少，整體吞吐量越合理。 深信服AD設(shè)備提供有一種稱為會話保持（Session Persistence）的機制。

深信服AD設(shè)備支持多重負(fù)載均衡算法將所有流量均衡的分配到各個服務(wù)器，不僅充分利用所有的服務(wù)器資源，而且各個服務(wù)器均衡的承擔(dān)流量處理任務(wù)，從而有效地避免服務(wù)器處理任務(wù)“不平衡”現(xiàn)象的發(fā)生。

1.      輪詢（Round Robin）

實現(xiàn)機制－按照請求的先后順序?qū)⒂脩粽埱笱h(huán)地分配到每臺服務(wù)器。一旦某臺服務(wù)器出現(xiàn)故障將不在為其分配任務(wù)，直至服務(wù)器恢復(fù)正常。

適用場景－服務(wù)器集群中各臺服務(wù)器的性能相當(dāng)。

2.      加權(quán)輪詢（Weighted Round Robin）

實現(xiàn)機制－由于集群中混用了不同規(guī)格服務(wù)器，因此可以針對各個服務(wù)器的處理性能來分配不同的加權(quán)值。根據(jù)這個比例，把用戶的請求分配到每個服務(wù)器。

適用場景－服務(wù)器集群中各臺服務(wù)器的性能差異較大。 充分提高多鏈路的帶寬利用率。江蘇企業(yè)負(fù)載均衡聯(lián)系方式

擁有多條互聯(lián)網(wǎng)鏈路，各條鏈路的帶寬和質(zhì)量不同。浙江市場負(fù)載均衡好選擇

基于Cookie Rewrite的會話保持機制－也被稱為改寫式Cookie會話保持，常被用于認(rèn)證系統(tǒng)與應(yīng)用系統(tǒng)交互的業(yè)務(wù)場景中。用戶在首先次訪問應(yīng)用服務(wù)器的時候，會被重定向到認(rèn)證服務(wù)器進(jìn)行登錄認(rèn)證，AD設(shè)備在對多臺認(rèn)證服務(wù)器做負(fù)載均衡的同時，會在認(rèn)證返回信息的Cookie中寫入標(biāo)識信息，以便于區(qū)分不同的認(rèn)證服務(wù)器。應(yīng)用服務(wù)器隨后發(fā)起用戶驗證的時候，AD設(shè)備先根據(jù)標(biāo)識信息辨認(rèn)出用戶先前登錄的同一臺認(rèn)證服務(wù)器，并從Cookie中刪除標(biāo)識信息后對其轉(zhuǎn)發(fā)驗證請求，以實現(xiàn)會話保持的效果，浙江市場負(fù)載均衡好選擇

上海黑象信息科技有限公司位于橫沙鄉(xiāng)富民支路58號A3-2486室(上海橫泰經(jīng)濟開發(fā)區(qū))。上海黑象致力于為客戶提供良好的網(wǎng)絡(luò)科技領(lǐng)域內(nèi)的技術(shù)開發(fā)，企業(yè)管理咨詢，商務(wù)信息咨詢，一切以用戶需求為中心，深受廣大客戶的歡迎。公司將不斷增強企業(yè)重點競爭力，努力學(xué)習(xí)行業(yè)知識，遵守行業(yè)規(guī)范，植根于商務(wù)服務(wù)行業(yè)的發(fā)展。上海黑象秉承“客戶為尊、服務(wù)為榮、創(chuàng)意為先、技術(shù)為實”的經(jīng)營理念，全力打造公司的重點競爭力。