SANGFOR AD产品支持在单一设备上划分配置多个虚拟vAD设备，按需分配给多个租户（部门）使用，在实现管理隔离和网络数据隔离的同时，让所有租户（部门）能够充分的共享并利用AD设备的计算资源。

l  多租户管理平台－解决客户的多租户使用需求，将一台AD设备的硬件资源划分成多个vAD提供给不同的租户使用，vAD之间相互隔离，不受影响；结合服务器虚拟化架构，可快速构建高灵活、易管理的各类业务应用系统

ü  可基于业务划分需要，自行创建创建、删除、启停单独的vAD

ü  支持为每个vAD分配CPU、内存、网卡，并配置新建与并发性能

ü  支持为每个vAD配置管理员密码与管理IP

ü  支持HOST机的VLAN划分，日志管理，用户管理

为了保障当全球范围的用户在访问资源时，能够被引导至“比较好”的数据中心，全局负载均衡设备需要对用户到各站点之间的距离、延时及当前数据中心的负荷等众多因素进行分析判断。深信服全局负载均衡支持静态和动态两种就近性方法，两种方式可以并存使用。

?  静态就近性－深信服全局负载均衡设备中都搜集了全球的IP地址形成地址库，并能够实现实时更新；当用户访问目标IP属于哪个运营商（或地区），就为用户选择这个运营商（或地区）的数据中心（或链路）。当用户请求没有包含在设备的地址库中时，深信服全局负载均衡设备将会主动查询该地址所属地区（或运营商），匹配之后再根据静态就近性为用户选择数据中心。如果上述两种方式都无法判别用户请求IP所属地区（或运营商），则直接使用动态就近性。

?  动态就近性－当用户发起访问请求时，深信服负载均衡设备可以通过综合考虑各数据中心的传输延迟和数据中心链路的实时负荷，准确计算出比较好路径，将用户引导至比较好的数据中心。 江苏技术负载均衡进口拥有多条互联网链路，其中一条用于对海外资源的访问。

实现机制－将所有网络链路放在一个队列当中，按顺序依次返回给用户队列中下一个网络链路的IP地址。

适用场景－拥有多条同一运营商的互联网链路，各条链路的带宽也相近。

1.      加权轮询（Weighted Round Robin）

实现机制－由于各条互联网链路的吞吐量可能不一，因此可以为各条链路分配不同的加权值。根据这个比例，把数据用户请求轮询分配到每条链路。

适用场景－拥有多条同一运营商的互联网链路，但各条链路的带宽存在差异。

2.      加权**少连接（Weighted Least Connection）

实现机制－根据事先为各条链路设定的权值，在调度新连接时尽可能地使各链路的已建立连接数和其权值成比例，把新的连接请求分配到当前比例**小的链路上。

适用场景－各条链路的带宽存在差异，并且不同用户发起的连接保存时长差异较大。

传统TCP协议是基于局域网设计，一旦运用到互联网这种不稳定环境中的时候，就会使得数据的传输效率降低，特别在延时比较大、有丢包的时候尤为明显。单边加速技术通过对拥塞算法做优化处理，解决一些TCP协议本身的缺点，以实现加速的效果；其**部分是对拥塞算法做优化，如慢启动，拥塞避免，快速重传，快速恢复等。

?  拥塞避免－能够快速的准确的预估出网络中可用带宽，并根据估计值确定拥塞避免窗口，从而比较大限度的利用网络带宽。

?  快速重传－允许接收端通过使用 SACK TCP 选项指示**多四个接收数据的非邻接块。RFC 2883 定义用于确认重复的数据包的 SACK TCP 选项中的字段的额外使用。发送端可以通过此操作确定何时重传了不必要的段并调整其行为，以防今后不必要的重传。发送的重传越少，整体吞吐量越合理。 深信服AD设备提供有一种称为会话保持（Session Persistence）的机制。

深信服AD设备支持多重负载均衡算法将所有流量均衡的分配到各个服务器，不仅充分利用所有的服务器资源，而且各个服务器均衡的承担流量处理任务，从而有效地避免服务器处理任务“不平衡”现象的发生。

1.      轮询（Round Robin）

实现机制－按照请求的先后顺序将用户请求循环地分配到每台服务器。一旦某台服务器出现故障将不在为其分配任务，直至服务器恢复正常。

适用场景－服务器集群中各台服务器的性能相当。

2.      加权轮询（Weighted Round Robin）

实现机制－由于集群中混用了不同规格服务器，因此可以针对各个服务器的处理性能来分配不同的加权值。根据这个比例，把用户的请求分配到每个服务器。

适用场景－服务器集群中各台服务器的性能差异较大。 充分提高多链路的带宽利用率。江苏企业负载均衡联系方式

拥有多条互联网链路，各条链路的带宽和质量不同。浙江市场负载均衡好选择

基于Cookie Rewrite的会话保持机制－也被称为改写式Cookie会话保持，常被用于认证系统与应用系统交互的业务场景中。用户在首先次访问应用服务器的时候，会被重定向到认证服务器进行登录认证，AD设备在对多台认证服务器做负载均衡的同时，会在认证返回信息的Cookie中写入标识信息，以便于区分不同的认证服务器。应用服务器随后发起用户验证的时候，AD设备先根据标识信息辨认出用户先前登录的同一台认证服务器，并从Cookie中删除标识信息后对其转发验证请求，以实现会话保持的效果，浙江市场负载均衡好选择

上海黑象信息科技有限公司位于横沙乡富民支路58号A3-2486室(上海横泰经济开发区)。上海黑象致力于为客户提供良好的网络科技领域内的技术开发，企业管理咨询，商务信息咨询，一切以用户需求为中心，深受广大客户的欢迎。公司将不断增强企业重点竞争力，努力学习行业知识，遵守行业规范，植根于商务服务行业的发展。上海黑象秉承“客户为尊、服务为荣、创意为先、技术为实”的经营理念，全力打造公司的重点竞争力。