内网的用户访问互联网访问资源时，深信服AD接收到用户的访问流量后，通过预先设定链路负载策略将用户访问流量分配到不同的互联网链路之上，实现出站流量负载均衡，提升互联网链路带宽利用率。

深信服AD接收到内网用户访问的流量以后，根据预先设定负载策略将访问流量分配到指定的链路之上，并做源地址的NAT，（指定某一合法IP地址进行源地址的NAT，或者用AD设备的接口地址自动映射），保证数据包返回时能够正确接收；同理，其它的访问的流量会通过相应策略会被分配到其它的链路之上。 并得到对应的运营商信息，再根据运营商信息为访问流量选择一条合适的ISP链路。嘉定区节能负载均衡客户至上

?  虚拟服务－深信服AD设备对外发布的服务被称为虚拟服务。虚拟服务包含了服务类型（协议）、节点池（一台或多台服务器的IP地址和端口的**）等配置属性。客户的访问请求通过网络到达深信服AD设备，并匹配到虚拟服务后，再由AD设备按照设定的负载均衡策略调度到真实服务器。

?  会话保持－深信服AD设备提供有一种称为会话保持（Session Persistence）的机制，可以识别客户与服务器之间交互过程的关连性，在实现负载均衡的同时，还可保证一系列相关连的访问请求会保持分配到同一台服务器之上。在这种特定情况下，AD设备将放弃原有的负载均衡算法。

?  IP地址库－深信服AD设备内置的IP地址库收录了不同运营商拥有的ISP地址段信息，以便链路负载均衡可以基于报文的源或目的IP地址查找IP地址库，并得到对应的运营商信息，再根据运营商信息为访问流量选择一条合适的ISP链路。 金山区智能负载均衡售后服务深信服应用交付解决方案。

无论是面向多数据中心的全局访问调度，还是针对多链路和服务器群的负载均衡，深信服AD设备都扮演着一个关键的控制节点角色，其设备的稳定性和安全性则直接影响到业务交付网络的可用性。为了避**点故障的问题，采用双机热备是保证业务连续性的一种有效解决方案，能够在很大程度上避免了网络业务的中断。

两台深信服AD设备部署在网络中，在此种模式下通常把正在执行负载均衡调度的AD设备称为主机，而另一台处于待命状态的AD设备则称为备机。主机在处理业务的同时，会将业务产生的会话信息同步到备机，从而确保双机切换后，新发起的业务访问能继续得到响应处理，当前正在进行的业务访问也不会因此而中断。此种模式适合于大多数网络环境中避**点故障的部署需求。

面对愈加复杂的业务系统，主动探测式的服务器健康检查机制逐渐暴露出一定的局限性。尤其是在业务访问涉及到多层应用系统之间交互的情况下，当中途某个环节出了问题时，无法直接针对业务流程是否正常进行检测。此外，主动探测的方式对于未知协议、私有协议的应用支持往往表现欠佳，无法对服务器的健康状况做出准确判断。针对传统方法的不足，深信服AD设备提供了一套基于服务器健康度的弹性调控机制，可通过监控业务流中的TCP传输异常来衡量服务器节点的有效性，尝试对性能不足的服务器临时开启过载保护，动态调节服务器的负载，进而保障整个业务系统的高可用性。通过为用户分配比较好的通信线路，使用户获得较好的访问体验。

基于Cookie Insert的会话保持机制－也被称为插入式Cookie会话保持，其原理是利用Cookie持续性，通过在客户端存储的Cookie信息来作为访问请求的调度依据。对于用户发起的HTTP请求，深信服AD设备会在转发服务器回复时插入用于识别的特殊Cookie，待用户下次访问时便可将带有相同Cookie信息的请求始终调度到同一台服务器，以实现会话保持的效果，

基于Cookie Passive的会话保持机制－也被称为被动式Cookie会话保持，实现机制与Cookie Insert类似，都是通过客户端存储的Cookie信息来作为访问请求的调度依据；不同的地方在于，对用户发起的HTTP请求，会由后台服务器在回复时就写入相应的Cookie，而深信服AD设备在转发回复时则记录该Cookie信息，待用户下次访问时便可将带有相同Cookie信息的请求始终调度到同一台服务器， 充分提高多链路的带宽利用率。黄浦区口碑好的负载均衡概念设计

深信服AD应用交付设备还利用链路健康检查及会话保持技术。嘉定区节能负载均衡客户至上

SANGFOR AD产品支持在单一设备上划分配置多个虚拟vAD设备，按需分配给多个租户（部门）使用，在实现管理隔离和网络数据隔离的同时，让所有租户（部门）能够充分的共享并利用AD设备的计算资源。

l  多租户管理平台－解决客户的多租户使用需求，将一台AD设备的硬件资源划分成多个vAD提供给不同的租户使用，vAD之间相互隔离，不受影响；结合服务器虚拟化架构，可快速构建高灵活、易管理的各类业务应用系统

ü  可基于业务划分需要，自行创建创建、删除、启停单独的vAD

ü  支持为每个vAD分配CPU、内存、网卡，并配置新建与并发性能

ü  支持为每个vAD配置管理员密码与管理IP

ü  支持HOST机的VLAN划分，日志管理，用户管理

上海黑象信息科技有限公司位于横沙乡富民支路58号A3-2486室(上海横泰经济开发区)，交通便利，环境优美，是一家其他型企业。公司是一家有限责任公司（自然）企业，以诚信务实的创业精神、专业的管理团队、踏实的职工队伍，努力为广大用户提供***的产品。公司始终坚持客户需求优先的原则，致力于提供高质量的网络科技领域内的技术开发，技术转让，技术咨询和技术服务，企业管理咨询。黑象信息科技以创造***产品及服务的理念，打造高指标的服务，引导行业的发展。