SANGFOR AD产品支持在单一设备上划分配置多个虚拟vAD设备，按需分配给多个租户（部门）使用，在实现管理隔离和网络数据隔离的同时，让所有租户（部门）能够充分的共享并利用AD设备的计算资源。

l  多租户管理平台－解决客户的多租户使用需求，将一台AD设备的硬件资源划分成多个vAD提供给不同的租户使用，vAD之间相互隔离，不受影响；结合服务器虚拟化架构，可快速构建高灵活、易管理的各类业务应用系统

ü  可基于业务划分需要，自行创建创建、删除、启停单独的vAD

ü  支持为每个vAD分配CPU、内存、网卡，并配置新建与并发性能

ü  支持为每个vAD配置管理员密码与管理IP

ü  支持HOST机的VLAN划分，日志管理，用户管理

深信服AD设备以旁路模式部署到网络之中，此种模式不会改变客户的网络结构，同时设备上架时不会造成业务的中断，可以实现设备的快速简单部署。当用户请求到达深信服AD设备，根据预先设定的负载据策略为用户选择比较好服务器，提升服务器利用率，避免服务器任务分配不均的情况出现，此种模式适合于服务器负载均衡需求。

?  旁路部署Ⅰ－防火墙做端口映射或直通到AD设备，只要DNS请求能够到达设备就可实现对入站流量的链路负载均衡，同时也可以实现对服务器的负载均衡。

?  旁路部署Ⅱ－此种旁路多线的部署模式，要求前端防火墙支持策略路由功能，并针对AD的WAN口地址做策略路由，可实现对出站和入站流量的链路负载均衡，以及对服务器的负载均衡。

徐汇区现代化负载均衡认真负责在业务持久性、终端用户访问体验、数据中心可用性等多个应用领域，均可通过部署应用交付产品予以优化。

基于HTTP Header的会话保持机制－某些HTTP应用不支持或者不完全支持Cookie会话保持，但是用户的会话信息是可以带在HTTP Header里面的，例如移动用户进行WAP浏览时，使用Call-ID来**用户的手机号码。在此种情况下，深信服AD设备会记录HTTP Header的会话信息，待用户下次访问时便可将带有相同会话信息的请求始终调度到同一台服务器，以实现会话保持的效果，

基于RADIUS的会话保持机制－宽带用户的RADIUS请求通过BRAS（宽带接入服务器）发送到RADIUS服务器，AD设备在对RADIUS服务器实现负载均衡的同时，也会通过RADIUS属性来维护会话的一致性。同一用户的认证会话使用相同的RADIUS服务器，以确保RADIUS认证、计费的统一，

无论是面向多数据中心的全局访问调度，还是针对多链路和服务器群的负载均衡，深信服AD设备都扮演着一个关键的控制节点角色，其设备的稳定性和安全性则直接影响到业务交付网络的可用性。为了避**点故障的问题，采用双机热备是保证业务连续性的一种有效解决方案，能够在很大程度上避免了网络业务的中断。

两台深信服AD设备部署在网络中，在此种模式下通常把正在执行负载均衡调度的AD设备称为主机，而另一台处于待命状态的AD设备则称为备机。主机在处理业务的同时，会将业务产生的会话信息同步到备机，从而确保双机切换后，新发起的业务访问能继续得到响应处理，当前正在进行的业务访问也不会因此而中断。此种模式适合于大多数网络环境中避**点故障的部署需求。 国内用户在实际使用中还是以传统负载均衡的方面居多。

1. 实现方式

深信服AD设备支持基于 IP 地址、应用类型和内容等因素实现流量负载。通过这种方式管理员可以为不同类型的应用类型分配不同的服务器资源。应用类型调度支持基于不同协议上的多种应用，包括 TCP、UDP、IP、DNS、E-mail、FTP、HTTP、RADIUS等等。在实现L4服务器负载均衡的场景中，AD设备负责将客户端的请求转发给服务器，然后客户端与服务器之间建立TCP连接，此时AD设备所扮演的角色类似于一台路由器。在NAT方式下，AD设备调度访问请求时，先进行目的IP地址转换，再将访问请求转发给后端的每台服务器。 拥有多条互联网链路，其中一条用于对海外资源的访问。静安区自动化负载均衡诚信经营

拥有多条同一运营商的互联网链路，各条链路的带宽也相近。崇明区新能源负载均衡铸造辉煌

传统TCP协议是基于局域网设计，一旦运用到互联网这种不稳定环境中的时候，就会使得数据的传输效率降低，特别在延时比较大、有丢包的时候尤为明显。单边加速技术通过对拥塞算法做优化处理，解决一些TCP协议本身的缺点，以实现加速的效果；其**部分是对拥塞算法做优化，如慢启动，拥塞避免，快速重传，快速恢复等。

?  拥塞避免－能够快速的准确的预估出网络中可用带宽，并根据估计值确定拥塞避免窗口，从而比较大限度的利用网络带宽。

?  快速重传－允许接收端通过使用 SACK TCP 选项指示**多四个接收数据的非邻接块。RFC 2883 定义用于确认重复的数据包的 SACK TCP 选项中的字段的额外使用。发送端可以通过此操作确定何时重传了不必要的段并调整其行为，以防今后不必要的重传。发送的重传越少，整体吞吐量越合理。 崇明区新能源负载均衡铸造辉煌

上海黑象信息科技有限公司位于横沙乡富民支路58号A3-2486室(上海横泰经济开发区)，是一家专业的信息、计算机、电子、网络科技领域内的技术开发、技术转让、技术咨询和技术服务，企业管理咨询，商务信息咨询，市场营销策划，设计、制作各类广告，计算机软件及辅助设备、电子产品、工艺礼品（象牙及其制品除外）的销售。 【依法须经批准的项目，经相关部门批准后方可开展经营活动】公司。专业的团队大多数员工都有多年工作经验，熟悉行业专业知识技能，致力于发展黑象信息科技的品牌。我公司拥有强大的技术实力，多年来一直专注于信息、计算机、电子、网络科技领域内的技术开发、技术转让、技术咨询和技术服务，企业管理咨询，商务信息咨询，市场营销策划，设计、制作各类广告，计算机软件及辅助设备、电子产品、工艺礼品（象牙及其制品除外）的销售。 【依法须经批准的项目，经相关部门批准后方可开展经营活动】的发展和创新，打造高指标产品和服务。黑象信息科技始终以质量为发展，把顾客的满意作为公司发展的动力，致力于为顾客带来***的网络科技领域内的技术开发，技术转让，技术咨询和技术服务，企业管理咨询。