深信服AD应用交付系列产品提供脚本编程功能iPro，通过Lua语言实现用户自定义的流量编排处理，支持流量调度、会话保持和DNS等子功能。它基于事件驱动，继承了Lua语言的基本特性，并加入了一定的扩展。通过iPro编写脚本，可提取应用数据包的不定址不定长特征码，实现7层内容交换，主要应用于未知协议的解析和基于消息的负载均衡，很多特殊场景下以往无法实现的用户需求，都可以通过iPro轻松搞定。

TCP协议通讯开始时client会跟server建立连接，待连接建立完成后才会传输消息，消息一旦传输完成，client与server的连接会在短时间内断开。而长连接就是消息传输完成后，client与server的连接会维持一段较长的时间不断开，后续消息可以复用该连接。长连接一般用于大数据量的高性能处理，很多重要的C/S应用都会使用长连接，这种应用通常有相对固定的client，它们会与server进行频繁通信，频繁创建短连接会极大的浪费server资源，而长连接有效的削减了连接建立和拆除的开销，极大的减轻了server的性能压力。 内置海外域名信息库，根据用户访问的目标域名进行匹配。上海咨询负载均衡客户至上

SANGFOR AD产品支持在单一设备上划分配置多个虚拟vAD设备，按需分配给多个租户（部门）使用，在实现管理隔离和网络数据隔离的同时，让所有租户（部门）能够充分的共享并利用AD设备的计算资源。

l  多租户管理平台－解决客户的多租户使用需求，将一台AD设备的硬件资源划分成多个vAD提供给不同的租户使用，vAD之间相互隔离，不受影响；结合服务器虚拟化架构，可快速构建高灵活、易管理的各类业务应用系统

ü  可基于业务划分需要，自行创建创建、删除、启停单独的vAD

ü  支持为每个vAD分配CPU、内存、网卡，并配置新建与并发性能

ü  支持为每个vAD配置管理员密码与管理IP

ü  支持HOST机的VLAN划分，日志管理，用户管理

    深信服全局负载均衡设备的健康状况检查可以保证用户获得比较好的服务站点。?链路的健康检查－深信服全局负载均衡设备通过多e站点的可达性，来共同判断一条链路的状况。例如，通过电信线路检查、、以及80端口，并对检查结果做“或”运算。这样，只要其中一个站点可达，即可表明链路状态良好。该方法即避免了ICMP检查的局限性，也避免了单一站点检查带来的单点失误。?虚拟服务的健康检查－深信服全局负载均衡设备在部署网络中，每台AD设备都会对所有数据中心的虚拟服务进行监测，这样不仅可以实时发现出现故障的数据中心，同时也可以监视虚拟服务在IP、TCP、UDP、应用和内容等所有协议层上的工作状态。一旦发现某个数据中心或者服务器出现故障，用户即被透明地重定向到正常工作的数据中心或者服务器之上。

将深信服AD设备通过网关模式串接在用户网络链路中，所有流量都通过AD处理，当用访问请求到达深信服AD时，深信服AD设备将根据预先设定的策略，将用户流量分配到比较好的互联网链路之上，同时在服务器群组中为用户提供性能比较好的服务器，保证用户访问体验，提高用户满意度。此种部署模式适合于链路负载、服务器负载以及全局负载需求。

?  路由部署Ⅰ－常规的AD设备部署模式，可以同时实现服务器负载和多链路负载，AD设备上做NAT，防火墙做透明模式。

?  路由部署Ⅱ－防火墙上做NAT（WAN1-LAN1 / WAN2-LAN2），AD设备做路由，可以同时实现服务器负载和多链路负载。防火墙需要同时接两条线到AD设备上，做DNS端口映射。

应用交付技术发展至今已经十分成熟。

传统TCP协议是基于局域网设计，一旦运用到互联网这种不稳定环境中的时候，就会使得数据的传输效率降低，特别在延时比较大、有丢包的时候尤为明显。单边加速技术通过对拥塞算法做优化处理，解决一些TCP协议本身的缺点，以实现加速的效果；其核心部分是对拥塞算法做优化，如慢启动，拥塞避免，快速重传，快速恢复等。

?  拥塞避免－能够快速的准确的预估出网络中可用带宽，并根据估计值确定拥塞避免窗口，从而比较大限度的利用网络带宽。

?  快速重传－允许接收端通过使用 SACK TCP 选项指示最多四个接收数据的非邻接块。RFC 2883 定义用于确认重复的数据包的 SACK TCP 选项中的字段的额外使用。发送端可以通过此操作确定何时重传了不必要的段并调整其行为，以防今后不必要的重传。发送的重传越少，整体吞吐量越合理。 深信服实现一个域名绑定多个运营商的公网地址。北京创新负载均衡介绍

深信服AD设备根据设定的策略机制将来自业务访问的数据流量调度到不同的真实服务。上海咨询负载均衡客户至上

SSL卸载技术是通过将应用访问过程中SSL的加解压过程转到深信服AD设备之上，从而减少服务器端的性能压力，提升客户端的访问响应速度。深信服AD设备具有强劲的SSL处理能力，不但能够实现端到端的SSL加密，同时支持多方位的加密算法配置，并可管理服务器证书。

深信服AD设备通过对服务器的SSL卸载处理，在减少服务器性能消耗的同时，节省应用系统服务器数量，降低了业务系统的硬件投资，并大幅度缩短用户请求的响应时间从而极大提升了用户的访问体验。 上海咨询负载均衡客户至上

上海黑象信息科技有限公司致力于商务服务，以科技创新实现高品质管理的追求。上海黑象作为信息、计算机、电子、网络科技领域内的技术开发、技术转让、技术咨询和技术服务，企业管理咨询，商务信息咨询，市场营销策划，设计、制作各类广告，计算机软件及辅助设备、电子产品、工艺礼品（象牙及其制品除外）的销售。【依法须经批准的项目，经相关部门批准后方可开展经营活动】的企业之一，为客户提供良好的网络科技领域内的技术开发，企业管理咨询，商务信息咨询。上海黑象始终以本分踏实的精神和必胜的信念，影响并带动团队取得成功。上海黑象始终关注自身，在风云变化的时代，对自身的建设毫不懈怠，高度的专注与执着使上海黑象在行业的从容而自信。