当外部用户访问内部资源时，深信服AD通过智能DNS解析技术将一个域名绑定多个运营商的公网地址，负责解析来自不同运营商用户的域名解析请求；深信服AD根据不同负载均衡策略为不同运营商的用户返回比较好的访问地址，实现用户入站流量的负载均衡。

通过在域名注册提供商处修改域名NS记录，深信服AD设备获得域名解析权，深信服实现一个域名绑定多个运营商的公网地址，负责解析来自多个运营商用户的域名解析请求。

根据实现设定负载策略可以实现，如电信的用户通过电信的线路访问内部资源，联通的用户通过联通的线路访问内部资源；深信服AD还可以通过两条链路做反向查询，根据RTT时间判断链路的好坏，并且综合以上两个参数返回相应的IP地址。

拥有多条同一运营商的互联网链路，各条链路的带宽也相近。上海原则负载均衡诚信服务

基于Cookie Rewrite的会话保持机制－也被称为改写式Cookie会话保持，常被用于认证系统与应用系统交互的业务场景中。用户在首先次访问应用服务器的时候，会被重定向到认证服务器进行登录认证，AD设备在对多台认证服务器做负载均衡的同时，会在认证返回信息的Cookie中写入标识信息，以便于区分不同的认证服务器。应用服务器随后发起用户验证的时候，AD设备先根据标识信息辨认出用户先前登录的同一台认证服务器，并从Cookie中删除标识信息后对其转发验证请求，以实现会话保持的效果，黄浦区互联网负载均衡业务各条链路的带宽存在差异，并且不同用户发起的连接保存时长差异较大。

基于HTTP Header的会话保持机制－某些HTTP应用不支持或者不完全支持Cookie会话保持，但是用户的会话信息是可以带在HTTP Header里面的，例如移动用户进行WAP浏览时，使用Call-ID来**用户的手机号码。在此种情况下，深信服AD设备会记录HTTP Header的会话信息，待用户下次访问时便可将带有相同会话信息的请求始终调度到同一台服务器，以实现会话保持的效果，

基于RADIUS的会话保持机制－宽带用户的RADIUS请求通过BRAS（宽带接入服务器）发送到RADIUS服务器，AD设备在对RADIUS服务器实现负载均衡的同时，也会通过RADIUS属性来维护会话的一致性。同一用户的认证会话使用相同的RADIUS服务器，以确保RADIUS认证、计费的统一，

深信服AD应用交付系列产品提供脚本编程功能iPro，通过Lua语言实现用户自定义的流量编排处理，支持流量调度、会话保持和DNS等子功能。它基于事件驱动，继承了Lua语言的基本特性，并加入了一定的扩展。通过iPro编写脚本，可提取应用数据包的不定址不定长特征码，实现7层内容交换，主要应用于未知协议的解析和基于消息的负载均衡，很多特殊场景下以往无法实现的用户需求，都可以通过iPro轻松搞定。

TCP协议通讯开始时client会跟server建立连接，待连接建立完成后才会传输消息，消息一旦传输完成，client与server的连接会在短时间内断开。而长连接就是消息传输完成后，client与server的连接会维持一段较长的时间不断开，后续消息可以复用该连接。长连接一般用于大数据量的高性能处理，很多重要的C/S应用都会使用长连接，这种应用通常有相对固定的client，它们会与server进行频繁通信，频繁创建短连接会极大的浪费server资源，而长连接有效的削减了连接建立和拆除的开销，极大的减轻了server的性能压力。 在多链路负载均衡的场景中，深信服AD设备通过访问端的地理位置，链路隶属的运营商。

面对愈加复杂的业务系统，主动探测式的服务器健康检查机制逐渐暴露出一定的局限性。尤其是在业务访问涉及到多层应用系统之间交互的情况下，当中途某个环节出了问题时，无法直接针对业务流程是否正常进行检测。此外，主动探测的方式对于未知协议、私有协议的应用支持往往表现欠佳，无法对服务器的健康状况做出准确判断。针对传统方法的不足，深信服AD设备提供了一套基于服务器健康度的弹性调控机制，可通过监控业务流中的TCP传输异常来衡量服务器节点的有效性，尝试对性能不足的服务器临时开启过载保护，动态调节服务器的负载，进而保障整个业务系统的高可用性。深信服AD通过智能DNS解析技术将一个域名绑定多个运营商的公网地址。徐汇区上门负载均衡需求

负责解析来自不同运营商用户的域名解析请求。上海原则负载均衡诚信服务

深信服AD设备以旁路模式部署到网络之中，此种模式不会改变客户的网络结构，同时设备上架时不会造成业务的中断，可以实现设备的快速简单部署。当用户请求到达深信服AD设备，根据预先设定的负载据策略为用户选择比较好服务器，提升服务器利用率，避免服务器任务分配不均的情况出现，此种模式适合于服务器负载均衡需求。

?  旁路部署Ⅰ－防火墙做端口映射或直通到AD设备，只要DNS请求能够到达设备就可实现对入站流量的链路负载均衡，同时也可以实现对服务器的负载均衡。

?  旁路部署Ⅱ－此种旁路多线的部署模式，要求前端防火墙支持策略路由功能，并针对AD的WAN口地址做策略路由，可实现对出站和入站流量的链路负载均衡，以及对服务器的负载均衡。

上海原则负载均衡诚信服务

上海黑象信息科技有限公司是一家信息、计算机、电子、网络科技领域内的技术开发、技术转让、技术咨询和技术服务，企业管理咨询，商务信息咨询，市场营销策划，设计、制作各类广告，计算机软件及辅助设备、电子产品、工艺礼品（象牙及其制品除外）的销售。信息、计算机、电子、网络科技领域内的技术开发、技术转让、技术咨询和技术服务，企业管理咨询，商务信息咨询，市场营销策划，设计、制作各类广告，计算机软件及辅助设备、电子产品、工艺礼品（象牙及其制品除外）的销售。信息、计算机、电子、网络科技领域内的技术开发、技术转让、技术咨询和技术服务，企业管理咨询，商务信息咨询，市场营销策划，设计、制作各类广告，计算机软件及辅助设备、电子产品、工艺礼品（象牙及其制品除外）的销售。信息、计算机、电子、网络科技领域内的技术开发、技术转让、技术咨询和技术服务，企业管理咨询，商务信息咨询，市场营销策划，设计、制作各类广告，计算机软件及辅助设备、电子产品、工艺礼品（象牙及其制品除外）的销售。的公司，致力于发展为创新务实、诚实可信的企业。黑象拥有一支经验丰富、技术创新的专业研发团队，以高度的专注和执着为客户提供技术开发，技术转让，技术咨询，技术服务。黑象始终以本分踏实的精神和必胜的信念，影响并带动团队取得成功。黑象始终关注商务服务市场，以敏锐的市场洞察力，实现与客户的成长共赢。