SSL卸載技術(shù)是通過將應(yīng)用訪問過程中SSL的加解壓過程轉(zhuǎn)到深信服AD設(shè)備之上，從而減少服務(wù)器端的性能壓力，提升客戶端的訪問響應(yīng)速度。深信服AD設(shè)備具有強勁的SSL處理能力，不但能夠?qū)崿F(xiàn)端到端的SSL加密，同時支持多方位的加密算法配置，并可管理服務(wù)器證書。

深信服AD設(shè)備通過對服務(wù)器的SSL卸載處理，在減少服務(wù)器性能消耗的同時，節(jié)省應(yīng)用系統(tǒng)服務(wù)器數(shù)量，降低了業(yè)務(wù)系統(tǒng)的硬件投資，并大幅度縮短用戶請求的響應(yīng)時間從而極大提升了用戶的訪問體驗。 可以判斷服務(wù)器或鏈路的健康狀況是否能正常提供服務(wù)。楊浦區(qū)水性負載均衡供應(yīng)商家

SANGFOR AD產(chǎn)品支持在單一設(shè)備上劃分配置多個虛擬vAD設(shè)備，按需分配給多個租戶（部門）使用，在實現(xiàn)管理隔離和網(wǎng)絡(luò)數(shù)據(jù)隔離的同時，讓所有租戶（部門）能夠充分的共享并利用AD設(shè)備的計算資源。

l  多租戶管理平臺－解決客戶的多租戶使用需求，將一臺AD設(shè)備的硬件資源劃分成多個vAD提供給不同的租戶使用，vAD之間相互隔離，不受影響；結(jié)合服務(wù)器虛擬化架構(gòu)，可快速構(gòu)建高靈活、易管理的各類業(yè)務(wù)應(yīng)用系統(tǒng)

ü  可基于業(yè)務(wù)劃分需要，自行創(chuàng)建創(chuàng)建、刪除、啟停單獨的vAD

ü  支持為每個vAD分配CPU、內(nèi)存、網(wǎng)卡，并配置新建與并發(fā)性能

ü  支持為每個vAD配置管理員密碼與管理IP

ü  支持HOST機的VLAN劃分，日志管理，用戶管理

基于Cookie Insert的會話保持機制－也被稱為插入式Cookie會話保持，其原理是利用Cookie持續(xù)性，通過在客戶端存儲的Cookie信息來作為訪問請求的調(diào)度依據(jù)。對于用戶發(fā)起的HTTP請求，深信服AD設(shè)備會在轉(zhuǎn)發(fā)服務(wù)器回復(fù)時插入用于識別的特殊Cookie，待用戶下次訪問時便可將帶有相同Cookie信息的請求始終調(diào)度到同一臺服務(wù)器，以實現(xiàn)會話保持的效果，

基于Cookie Passive的會話保持機制－也被稱為被動式Cookie會話保持，實現(xiàn)機制與Cookie Insert類似，都是通過客戶端存儲的Cookie信息來作為訪問請求的調(diào)度依據(jù)；不同的地方在于，對用戶發(fā)起的HTTP請求，會由后臺服務(wù)器在回復(fù)時就寫入相應(yīng)的Cookie，而深信服AD設(shè)備在轉(zhuǎn)發(fā)回復(fù)時則記錄該Cookie信息，待用戶下次訪問時便可將帶有相同Cookie信息的請求始終調(diào)度到同一臺服務(wù)器，

1. 實現(xiàn)方式

DR方式又稱為三角傳輸模式，在該模式下實現(xiàn)服務(wù)器負載均衡，需要后臺服務(wù)器在環(huán)回接口上配置虛擬服務(wù)IP。AD設(shè)備在分發(fā)訪問請求時不改變目的IP地址，而是將目的MAC替換為服務(wù)器的MAC后，再將訪問請求轉(zhuǎn)發(fā)給后端的服務(wù)器，服務(wù)器的回復(fù)會直接通過交換機返回給用戶。由于服務(wù)器的響應(yīng)回復(fù)無需經(jīng)過AD設(shè)備轉(zhuǎn)發(fā)，從而減少了AD設(shè)備的吞吐壓力，有效的避免了整個業(yè)務(wù)系統(tǒng)的性能瓶頸。

深信服AD設(shè)備接收到訪問請求后，根據(jù)預(yù)先定義的負載均衡調(diào)度算法判斷出應(yīng)該將訪問請求分發(fā)給哪臺服務(wù)器 深信服AD設(shè)備對外發(fā)布的服務(wù)被稱為虛擬服務(wù)。

深信服AD設(shè)備支持如下算法，管理員能夠根據(jù)自身需求選擇相應(yīng)的鏈路分配策略，支持更多個性化的鏈路使用規(guī)則。

實現(xiàn)機制－根據(jù)數(shù)據(jù)包特征、端口號和IP地址等條件，對用戶的上網(wǎng)流量進行應(yīng)用識別，并根據(jù)應(yīng)用類型進行數(shù)據(jù)分流（如將視頻流量分流至線路1，游戲流量分流至線路2），實現(xiàn)帶寬資源的合理利用。

適用場景－擁有多條互聯(lián)網(wǎng)鏈路，各條鏈路的帶寬和質(zhì)量不同。

實現(xiàn)機制－內(nèi)置海外域名信息庫，根據(jù)用戶訪問的目標(biāo)域名進行匹配，可將訪問海外域名的數(shù)據(jù)流量引流至指定線路，提高用戶對海外資源的訪問成功率和訪問質(zhì)量。

適用場景－擁有多條互聯(lián)網(wǎng)鏈路，其中一條用于對海外資源的訪問。

信服AD設(shè)備支持如下算法，管理員能夠根據(jù)自身需求選擇相應(yīng)的鏈路分配策略，支持更多個性化的鏈路使用規(guī)則。楊浦區(qū)水性負載均衡供應(yīng)商家

當(dāng)外部用戶訪問內(nèi)部資源時，深信服AD通過智能DNS解析技術(shù)將一個域名綁定多個運營商的公網(wǎng)地址，負責(zé)解析來自不同運營商用戶的域名解析請求；深信服AD根據(jù)不同負載均衡策略為不同運營商的用戶返回比較好的訪問地址，實現(xiàn)用戶入站流量的負載均衡。

通過在域名注冊提供商處修改域名NS記錄，深信服AD設(shè)備獲得域名解析權(quán)，深信服實現(xiàn)一個域名綁定多個運營商的公網(wǎng)地址，負責(zé)解析來自多個運營商用戶的域名解析請求。

根據(jù)實現(xiàn)設(shè)定負載策略可以實現(xiàn)，如電信的用戶通過電信的線路訪問內(nèi)部資源，聯(lián)通的用戶通過聯(lián)通的線路訪問內(nèi)部資源；深信服AD還可以通過兩條鏈路做反向查詢，根據(jù)RTT時間判斷鏈路的好壞，并且綜合以上兩個參數(shù)返回相應(yīng)的IP地址。

楊浦區(qū)水性負載均衡供應(yīng)商家

上海黑象信息科技有限公司位于橫沙鄉(xiāng)富民支路58號A3-2486室(上海橫泰經(jīng)濟開發(fā)區(qū))，擁有一支專業(yè)的技術(shù)團隊。在黑象信息科技近多年發(fā)展歷史，公司旗下現(xiàn)有品牌黑象信息科技等。公司以用心服務(wù)為重點價值，希望通過我們的專業(yè)水平和不懈努力，將信息、計算機、電子、網(wǎng)絡(luò)科技領(lǐng)域內(nèi)的技術(shù)開發(fā)、技術(shù)轉(zhuǎn)讓、技術(shù)咨詢和技術(shù)服務(wù)，企業(yè)管理咨詢，商務(wù)信息咨詢，市場營銷策劃，設(shè)計、制作各類廣告，計算機軟件及輔助設(shè)備、電子產(chǎn)品、工藝禮品（象牙及其制品除外）的銷售。 【依法須經(jīng)批準的項目，經(jīng)相關(guān)部門批準后方可開展經(jīng)營活動】等業(yè)務(wù)進行到底。誠實、守信是對企業(yè)的經(jīng)營要求，也是我們做人的基本準則。公司致力于打造***的網(wǎng)絡(luò)科技領(lǐng)域內(nèi)的技術(shù)開發(fā)，技術(shù)轉(zhuǎn)讓，技術(shù)咨詢和技術(shù)服務(wù)，企業(yè)管理咨詢。