下载文档原格式
目录一．DNS知识回顾 (1)1.HOST文件 (1)2.DNS服务器 (2)二.DNS代理 (3)1.过程 (3)2.配置 (4)三.智能路由 (7)1.智能路由应用场景 (7)2.智能路由配置 (8)AD 出站链路负载一．DNS知识回顾1.host文件（1）hosts文件是什么？装完操作系统之后，存在系统盘目录下的一个文件。
常见位置如下：①Window操作系统C:/Windows/System32/drivers/etc②Linux或其他类Unix操作系统/etc各个操作系统不一样（2）hosts文件里写的什么？使用记事本方式打开hosts文件，如下所示打开hosts文件，我们能看到这样的行:IP地址域名102.54.94.97 127.0.0.1 localhost这就是hosts文件记录的内容，是IP和域名的对应关系。
注意：修改该文件需要管理员权限（3）hosts文件能做啥？我们知道，当我们要去访问一个网站的时候，一般都是在浏览器上输入网站的网址（域名），例如：.（有的网址是指定只允许通过域名来访问，再就是同一个域名一般对应多个服务器，记IP地址很麻烦）。
但是我们建立TCP/IP连接的时候，是需要与IP地址去建立连接的。
那的IP地址是什么呢？首先去问本机的hosts，去hosts文件里面找找有没有域名和IP的对应关系。
一般都是没有的，那怎么办？问DNS服务器2.DNS服务器在Internet上域名与IP地址之间是存在对应关系的，域名虽然便于人们记忆，但机器之间只认IP地址，它们之间的转换工作称为域名解析，域名解析需要由专门的域名解析服务器来完成，DNS就是进行域名解析的服务器。
（1）DNS在哪里你在这里填写，就是为你的PC提供DNS解析服务的Local DNS服务器。
当内网没有DNS 服务器的时候，使用运营商提供的DNS服务器。
（2）DNS解析过程补充：PC去向LocalDNS请求域名解析之前会先查询本地hosts文件A记录：域名和IP对应的一条记录，用于指定该域名对应的IP地址。
深信服应用交付产品技术白皮书深信服科技有限公司2013年版权声明深圳市深信服电子科技有限公司版权所有，并保留对本文档及本声明的最终解释权和修改权。
本文档中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明外，其着作权或其它相关权利均属于深圳市深信服电子科技有限公司。
未经深圳市深信服电子科技有限公司书面同意，任何人不得以任何方式或形式对本文档内的任何部分进行复制、摘录、备份、修改、传播、翻译成其他语言、将其全部或部分用于商业用途。
免责条款本文档仅用于为最终用户提供信息，其内容如有更改，恕不另行通知。
深圳市深信服电子科技有限公司在编写本文档的时候已尽最大努力保证其内容准确可靠，但深圳市深信服电子科技有限公司不对本文档中的遗漏、不准确、或错误导致的损失和损害承担责任。
信息反馈如果您有任何宝贵意见，请反馈：信箱：广东省深圳市学苑大道1001号南山智园A1栋邮编：518055电话：9传真：9您也可以访问深信服科技网站：获得最新技术和产品信息缩写和约定英文缩写英文全称中文解释ACL Access Control List 访问控制列表ADC Application Delivery Controller 应用交付设备BRAS Broadband Remote Access Server 宽带接入服务器DNAT Destination NAT 目的地址NATDNS Domain Name Service 域名服务DR Direct Route 直达路由FTP File Transfer Protocol 文件传输协议HA High Availability 高可用性HTTP Hypertext Transfer Protocol 超文本传输协议ICMP Internet Control Message Protocol 因特网控制报文协议ISP Internet Service Provider Internet服务提供商MAC Media Access Control 介质访问控制NAT Network Address Translation 网络地址转换OSPF Open Shortest Path First 开放最短路径优先RADIUS Remote Authentication Dial In User Service 远程用户拨号认证系统RIP Routing Information Protocol 路由信息协议RTT Round Trip Time 往返时间STP Spanning Tree Protocol 生成树协议SNAT Source NAT 源地址NATSNMP Simple Network Management Protocol 简单网络管理协议SOA Service Oriented Architecture 面向服务架构SSL Secure Socket Layer 安全套接层TCP Transmission Control Protocol 传输控制协议UDP User Datagram Protocol 用户数据报协议URI Uniform Resource Identifier 统一资源标识符URL Uniform Resource Locator 统一资源定位符VLAN Virtual Local Area Network 虚拟局域网目录第1章应用交付，后负载均衡时代的选择........................ 错误!未定义书签。
深信服智能DNS全局负载均衡解决⽅案智能DNS全局负载均衡解决⽅案——深信服AD系列应⽤交付产品背景介绍在数据⼤集中的趋势下，多数组织机构都建⽴了统⼀运维的数据中⼼。
考虑到单⼀数据中⼼在遭遇到不抗拒的因素（如⽕灾、断电、地震）时，业务系统就很有可能⽴即瘫痪，继⽽造成重⼤损失，因此很多具有前瞻性的组织机构都在建设多数据中⼼以实现容灾。
那么如何充分利⽤多个数据中⼼的资源才能避免资源浪费？如何在⼀个数据出现故障时，将⽤户引导⾄正常的数据中⼼？在多个数据中⼼都健康的情况下如何为⽤户选择最佳的数据中⼼？问题分析随着组织的规模扩⼤，⽤户群体和分⽀机构分布全国乃⾄全球，这⼀过程中组织对信息化应⽤系统的依赖性越来越强。
对于企事业单位⽽⾔，要实现业务完整、快速的交付，关键在于如何在⽤户和应⽤之间构建的⾼可⽤性的访问途径。
跨运营商访问延迟－由于运营商之间的互连互通⼀直存在着瓶颈问题，企业在兴建应⽤服务器时，若只采⽤单⼀运营商的链路来发布业务应⽤，势必会造成其他运营商的⽤户接⼊访问⾮常缓慢。
在互联⽹链路的稳定性⽇益重要的今天，通过部署多条运营商链路，有助于保证应⽤服务的可⽤性和可靠性。
多数据中⼼容灾－考虑到单数据中⼼伴随的业务中断风险，以及⽤户跨地域、跨运营商访问的速度问题，越来越多组织选择部署同城/异地多数据中⼼。
借助多数据中⼼之间的冗余和就近接⼊机制，以保障关键业务系统的快速、持续、稳定的运⾏。
深信服解决⽅案智能DNS全局负载均衡解决⽅案，旨在通过同步多台深信服AD系列应⽤交付设备，以唯⼀域名的⽅式将多个数据中⼼对外发布出去，并根据灵活的负载策略为访问⽤户选择最佳的数据中⼼⼊⼝。
⽤户就近访问④⽀持静态和动态两种就近性判断⽅法，保障⽤户在访问资源时被引导⾄最合适的数据中⼼④通过对⽤户到各站点之间的距离、延时、以及当前数据中⼼的负荷等众多因素进⾏分析判断④内置实时更新的全球IP地址库，进⼀步提⾼⽤户请求就近分配的准确性，避免遭遇跨运营商访问站点健康检查④对所有数据中⼼发布的虚拟服务进⾏监控，全⾯检查虚拟服务在IP、TCP、UDP、应⽤和内容等所有协议层上的⼯作状态④实时监控各个数据中⼼的运⾏状况，及时发现故障站点，并相应地将后续的⽤户访问请求都调度到其他的健康的数据中⼼⼊站流量管理④⽀持轮询、加权轮询、⾸个可⽤、哈希、加权最⼩连接、加权最少流量、动态就近性、静态就近性等多种负载均衡算法，为⽤户访问提供灵活的⼊站链路调度机制④⼀旦某条链路中断仍可通过其它链路提供访问接⼊，实现数据中⼼的多条出⼝链路冗余⽅案价值④合理地调度来⾃不同⽤户的⼊站访问，提升对外发布应⽤系统的稳定性和⽤户访问体验④多个数据中⼼之间形成站点冗余，保障业务的⾼可⽤性，并提升各站点的资源利⽤率④充分利⽤多条运营商链路带来的可靠性保障，提升⽤户访问的稳定性和持续性。
深信服应用交付产品技术白皮书深信服科技有限公司2013年版权声明深圳市深信服电子科技有限公司版权所有，并保留对本文档及本声明的最终解释权和修改权。
本文档中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明外，其着作权或其它相关权利均属于深圳市深信服电子科技有限公司。
未经深圳市深信服电子科技有限公司书面同意，任何人不得以任何方式或形式对本文档内的任何部分进行复制、摘录、备份、修改、传播、翻译成其他语言、将其全部或部分用于商业用途。
免责条款本文档仅用于为最终用户提供信息，其内容如有更改，恕不另行通知。
深圳市深信服电子科技有限公司在编写本文档的时候已尽最大努力保证其内容准确可靠，但深圳市深信服电子科技有限公司不对本文档中的遗漏、不准确、或错误导致的损失和损害承担责任。
信息反馈如果您有任何宝贵意见，请反馈：信箱：广东省深圳市学苑大道1001号南山智园A1栋邮编：518055电话：9传真：9您也可以访问深信服科技网站：获得最新技术和产品信息缩写和约定英文缩写英文全称中文解释ACL Access Control List访问控制列表ADC Application Delivery Controller应用交付设备BRAS Broadband Remote Access Server宽带接入服务器DNAT Destination NAT目的地址NATDNS Domain Name Service域名服务DR Direct Route直达路由FTP File Transfer Protocol文件传输协议HA High Availability高可用性HTTP Hypertext Transfer Protocol超文本传输协议ICMP Internet Control Message Protocol因特网控制报文协议ISP Internet Service Provider Internet服务提供商MAC Media Access Control介质访问控制NAT Network Address Translation网络地址转换OSPF Open Shortest Path First开放最短路径优先RADIUS Remote Authentication Dial In UserService 远程用户拨号认证系统RIP Routing Information Protocol路由信息协议RTT Round Trip Time往返时间STP Spanning Tree Protocol生成树协议SNAT Source NAT源地址NAT SNMP Simple Network Management Protocol简单网络管理协议SOA Service Oriented Architecture面向服务架构SSL Secure Socket Layer安全套接层TCP Transmission Control Protocol传输控制协议UDP User Datagram Protocol用户数据报协议URI Uniform Resource Identifier统一资源标识符URL Uniform Resource Locator统一资源定位符VLAN Virtual Local Area Network虚拟局域网目录第1章应用交付，后负载均衡时代的选择 ......... 错误!未定义书签。
SANGFOR_AD_6.4_设备管理_序列号_用户配置指导书深信服科技有限公司文档编号AD_CONF_07_01审核huangbing修订记录版本时间修订内容1.02016年7月目录1说明 (1)1.1文档说明 (1)1.2缩写和标志说明 (1)1.3使用反馈 (1)2应用场景 (2)3模块介绍及运用 (2)3.1设备管理 (2)3.1.1管理网口 (2)3.1.2日期/时间 (4)3.1.3配置备份与恢复 (5)3.1.4关机/重启 (7)3.1.5WebConsole (8)4序列号 (12)4.1应用分析授权 (14)4.2安全分析授权 (14)5用户 (16)1说明1.1文档说明本文档深信服公司及其许可者版权所有，并保留一切权利。
未经本公司书面许可，任何单位和个人不得擅自摘抄、复制本书内容的部分或全部，并不得以任何形式出版传播。
由于产品版本升级或其他原因，本手册内容有可能变更。
深信服保留在没有任何通知或者提示的情况下对本手册的内容进行修改的权利。
本手册仅作为使用指导，深信服尽全力在本手册中提供准确的信息，但是并不确保手册内容完全没有错误。
1.2缩写和标志说明本文中AD均指应用交付管理系统。
本文还采用各种醒目标志来表示在操作过程中应该特别注意的地方，这些标志的意义如下：小心、注意：提醒操作中应注意的事项，不当的操作可能会导致设置无法生效、数据丢失或者设备损坏。
说明、提示、窍门：对操作内容的描述进行必要的补充和说明1.3使用反馈如果您在使用过程中发现本资料的任何问题，欢迎及时反馈给我们，可以通过反馈到深信服技术支持论坛：用户支持邮箱：*******************.cn技术支持热线电话：400-630-6430感谢您的支持与反馈，我们将会做的更好！2应用场景方便现场部署和网络维护人员了解如何登陆和管理AD设备；掌握设备配置的备份与恢复；在设备界面简单调试AD。
了解设备开通了哪些授权以及可以使用设备具体功能和对应功能的应用场景。
深信服科技AD多链路负载方案深信服科技有限公司2015年04月09日多链路负载均衡解决方案文档密级：公开目录第1章概述 (1)第2章需求分析 (2)第3章深信服多链路负载均衡解决方案 (2)3.1网络拓扑 (2)3.2方案描述 (3)3.2.1方案设计 (3)3.2.2方案实现 (3)3.3就近性算法 (4)3.4其它链路负载算法 (5)3.5智能优化技术 (5)3.6健康检查机制 (5)3.7单边加速技术 (6)3.8商业智能分析 (6)第4章优势技术介绍 (7)4.1单边加速技术 (7)4.2商业智能分析 (8)4.3智能优化技术 (9)4.3.1DNS透明代理 (9)4.3.2链路繁忙控制 (9)4.3.3智能路由技术 (10)4.3.4智能告警技术 (10)第5章负载均衡 (11)5.1.1深信服AD助力联想移动实现负载均衡 (11)5.1.2AD链路负载性能参数与预算 (13)第1章概述随着互联网技术的不断发展，企业开始更多地使用互联网来交付其关键业务应用，企业生产力的保证越来越多的依赖于企业IT架构的高可靠运行，尤其是企业数据中心关键业务应用的高可用性，所以企业越来越关注如何在最大节省IT成本的情况下维持关键应用7×24小时工作，保证业务的连续性和用户的满意度。
然而，由于运营商之间的互连互通一直存在着瓶颈问题。
例如，通过电信建立的应用服务器，如果是联通的用户访问该资源的时候，访问延时有几百甚至上千毫秒，用户访问时，可能会出现应用响应缓慢、甚至无响应造成无法访问的问题。
这样企业在建立应用服务器时，如果用户采用单条接入链路，无论是采用电信还是联通网络链路，势必都会造成相应的联通或电信用户访问非常缓慢。
如果只保持一条到公共网络的连接链路，则意味着频繁的单点故障和脆弱的网络安全性。
在互联网链路的稳定性日益重要的今天，显然，单个互联网无法保证应用服务的质量和应用的可用性以及可靠性，而应用服务的中断，直接影响业务开展，将会带来重大损失。
SINFORAD产品系列技术之DNS透明代理技术深信服AD产品系列技术之DNS透明代理背景分析由于中国电信行业的改革造成目前南北电信运营商分而治之的境况，同时形成了中国特有的跨运营商网络访问会出现带宽拥塞的的问题，电信与网通相互访问时网络中存在高延时高丢包的情况，使得大部分的服务提供商不得不通过使用多条不同运营商的数据链路，这样再通过其他技术方法能够让电信用户通过电信链路访问，网通用户通过网通链路访问，保证用户访问的快速性和稳定性在部署多条链路的基础之上，大部分网络都选择通过负载均衡设备实现链路的冗余保证网络的稳定性和可用性；当用户请求到达当用户请求到达负载均衡设备时，根据预先设定的负载策略将用户的访问请求转发至合适的互联网链路，提升访问的快速性；同时通过对各条链路进行实时健康检查，一旦某条链路出现故障，所有数据将被引导至正常的链路之上保证用户访问的可靠性和持续性；尽管如此，负载均衡设备在一定程度上解决的了跨运营商访问所存在的问题，但是这样会造成带宽资源浪费情况；比如，大部分的用户为某一个运营商的用户，这样就会造成另外一条互联网带宽资源闲置浪费的情况出现。
显然，这类问题是通过传统的负载均衡解决方案所不能解决的，需要有新的技术和解决方案的出现。
什么是DNS透明代理技术DNS透明代理技术，是深信服AD产品2.0版本所新开发的技术，他能够有效了实现对多条链路带宽的合理利用，避免带宽资源出现闲置的情况；DNS透明代理技术主要是通过内网用户访问外网资源时候的对DNS解析的过程进行优化，内网用户的所有DNS请求都会通过深信服AD的设备进行转发，深信服AD会同时对通过两条链路同时发起DNS请求探测，然后根据实现设定的负载策略，为用户返回相应的DNS请求结果，实现对链路带宽资源的合理利用实现效果网络出口部署了一条电信链路，一条网通链路，这时如果内网大部分的用户电脑DNS 地址都填写电信的DNS地址的话，就会大部分用户都使用电信的链路去访问相应的资源，而网通的链路只分担小部分的上网任务，这样就有可能造成电信的链路拥塞而网通的链路出现闲置的情况，传统的负载均衡设备这个时候无法避免内网用户填写DNS的所造成链路利用不均的情况出现通过深信服应用交付产品DNS透明代理技术，不论内网用户填写哪家运营商的DNS服务器地址，都会通过深信服AD设备进行DNS请求转发，通过深信服AD寻找合适的DNS服务器返回给内网电脑，其中根据实现设定的负载算法，就能按照实现设定的链路利用策略将流量分配到不同的链路之上。
