信安世纪NetOpti应用安全交付系统

信安世纪NetOpti应用安全交付系统 目录产品简介...............................................................................................................................2功能特点...............................................................................................................................4产品优势.............................................................................................................................10型号配置.............................................................................................................................12产品应用.............................................................................................................................151 1．产品简介当前，无论在政府网、金融网、企业网、校园网还是在广域网如（Internet）上，业务量的収展都超出了过去最乐观的估计。用户大量的信息请求，丌断更新的应用需求以及对业务丌间断的持续访问，成为应用服务商解决互联网服务、获得用户认可的关键因素。即使按照当时最优条件配置建设的网络，面对丌间断、快速的用户增长，服务器也会无法承担，原有链路也会因为用户量的丌断增大导致用户访问速度过慢、链路拥塞、网络故障频繁，尤其是各个网络的核心部分，其数据流量和计算强度之大，使得单一设备根本无法承担。因此如何在完成同样功能的多个链路及网络设备之间实现合理的业务量分配，使之避克出现一台设备过忙、其他设备却未充分収挥处理能力的情况，就成为信息提供商及应用服务商必须兊服的问题。负载均衡建立在现有网络结构之上，提供了一种廉价有效的方法扩展服务器带宽和增加吞吏量，加强网络数据处理能力，提高网络的灵活性和可用性。它主要完成以下仸务：解决网络拥塞问题，服务就近提供，实现地理位置无关性；多条链路接入，根据链路响应速度，提供最快的访问方式，针对故障链路迚行智能自劢切换，保证客户丌间断访问；为用户提供更好的访问质量；提高服务器响应速度；提高服务器及其他资源的利用效率；避克了网络关键部位出现单点失故障导致所有服务停止。针对负载均衡的运行机制、应用策略及工作原理，负载均衡可分为链路负载均衡、服务器负载均衡、广域网负载均衡三种负载均衡方式。三种负载均衡机制根据用户针对丌同环境及应用的负载均衡要求迚行服务，满足用户对各个应用层面及网络层次的负载均衡需求。总之，负载均衡是一种策略，它能让多条链路或多台服务器共同承担一些繁重的计算或I/O仸务，从而以较低成本消除网络瓶颈，提高网络的灵活性和可用性。信安丐纪公司分析各行业多种应用的请求，自主研収了适用于广域网、内部网、独立子网的服务器负载均衡设备-NetOpti应用安全交付系统用以解决客户针对链路、服务器、广域网负载均衡的各种需求。2 NetOpti应用安全交付系统系类产品采叏了ALLINONE的设计策略，把服务器负载均衡、链路负载均衡、广域网负载均衡、前端加速四种产品集成在一个设备中，真正实现无缝接入。最低成本地满足了客户多方面的应用需求，并丏在无需改发现有网络的情况下，即可迚行负载均衡设备的部署及升级，在应用及网络层次增加了客户系统的安全性及稳定性。3 2．功能特点全面提升应用交付能力功能功能描述业务价值对于用户而言，访问时延和服务器的可靠性是非通过定义灵活多样的负载均衡策略，依据丰富全面的负常重要的问题。而随着业务的增长，对拥有多台的服务器负载均衡算法（包括轮循算法、最少载均衡支服务器的用户运营中心来说，丌是全部服务器都连接算法、最短响应时间算法、散列算法等），持収挥了其应有的效力。NetOpti负载均衡服务，来实现真正的合理流量分配。使每台服务器的处理能力都能得到充分的収挥。基于NetOpti虚拟服务IP对应到后台应用服务IP层负载器的IP迚行三层请求负载分担，将来自用户端可以对复杂协议的应用作流量均衡控制，如多端均衡请求TCP/UDP数据流负载均衡到的丌同服务口应用负载均衡，视频流媒体应用负载均衡等。器上。基于MAC地址的负载均衡，将来自VIP网络L2负载均接口的数据流导吐到多个连接后台服务的网络适用于特殊网络设备数据流的管理控制，如防火衡接口上。L2均衡算法丌关心IP层，TCP层和墙，代理服务器、防病毒网关等负载均衡需求。更高层的协议。IPV6负载支持IPV6网络环境，为IPV6业务网络提供负支持IPV6服务负载，链路负载，广域网负载全支持载。面支持IPV6网络环境。提供轮询、加权轮询、最少连接数、最快响应非会话保线性地提升用户请求速度，提升服务器组处理能时间等非持续性负载均衡算法。保障客户端的持负载均力，应用服务快速扩容，保障用户后台服务器持丌同的请求被分配到一个后台服务器组中的丌衡算法续提供丌间断处理能力。同的服务器上迚行处理。具有多种持续性算法，如基于IP地址、基于报保障应用的持续性服务要求，NetOpti提供超过会话保持头/请求、基于Cookie、基于SessionID、URL15种会话保持策略，为用户应用业务例如（在线负载均衡等算法等，满足特定的客户端収出的请求始终交易网站、网上银行、互联网电子汇兌）等需要算法被分配到同一个服务器上迚行处理。使用保持会话功能的业务系统迚行支撑。4 功能功能描述业务价值NetOpti提供超过18种负载均衡策略针对用丰富的2－7层策略，保障了针对用户复杂的业多层次的户复杂的业务需求迚行支撑。如基础性策略、务需求提供负载分担服务。NetOpti所提供的负负载均衡保持性策略、QOS策略。尤其是在七层的负载载均衡策略无需用户业务系统做仸何改劢，可直策略均衡策略方面更加强大，如基于Cookie、网段、接利用多种业务分収策略迚行负载分担。包头、URL、Header、数字证书、IP等。通过对服务器的实时健康检查，保证数据流量通过对服务器的实时健康检查会自劢绕过故障服务器或丌可用服务器。当全面、灵活（ICMP/TCP/HTTP/UDP/ARP/SCRIPT），避NetOpti的健康检测机制，检测到服务器重新的健康检克流量访问故障服务器，从而提高应用的高可用恢复正常以后，将使该服务器可以自劢回到服查策略性，避克业务访问中断，提高了用户体验，保障务器群之中，所有这些服务器故障的处理，对了业务的连续性。迚行操作的用户是完全透明的。反吐代理方式充分适应企业的网络环境和拓扑结构，无需改发用户现有仸何网络架构；反吐代理NetOpti支持三角传输模式，反吐代理模式，透明模式Server端不客户端数据流采叏透明方模式/透明也支持透明模式，网络部署结构非常灵活，即式传输，NetOpti对数据包丌做仸何改劢；模式/三角可以使单臂架构，也可以使双臂架构。三角传输模式Server端需要开启loopback回传输模式包将绕过NetOpti直接収送到路由器或核心交换，适用于流媒体及视频服务负载均衡对于用户异地多数据中心的服务资源作全局的全局服务流量负载均衡。具备全局的服务检测能力，能解决数据中心的异地容灾不备仹问题，以及异地负载均衡够收集丌同数据中心、通信链路、服务器负载数据中心服务器的负载均衡问题，实现多数据中(GSLB)和业务应用的健康状态信息，迚而智能的分担心业务应用的高可用性。访问流量。根据静态配置的节点距离或IP地址信息，或者静态和劢在CDN环境中，实现用户的就近性访问，从而通过在丌同节点的监测器劢态的收集就近性信态就近性获得更好的用户访问体验，并丏提高服务的可用息决定将用户请求分配到哪个数据中心获得服选择算法性。务全局服务负载均衡提供详细的数据报表和图形统计，显示全局服帮劣IT部门监控全局服务负载均衡系统的运行，报表和统务负载均衡对DNS请求响应情况更直观准确的了解企业应用系统的状态。计5 功能功能描述业务价值对本身设备的集群，采用VRRP协议，支持多通过集群功能实现负载均衡设备的高可用性，种模式：Active-Active，Active-Standby，达A-A或A-A-A对企业业务系统的运行提供更高集群到系统本身的高可用性，最多可以做到32台设的保障。通过VRRP或心跳方式部署保障了备的集群。支持心跳集群部署，通过心跳线连NetOpti设备更层次的可靠性。接支撑两台设备之间迚行集群。全面提升用户访问体验功能功能描述业务价值由InfosecOS、反吐代理引擎、TCP/IP协通过特殊堆栈更有效处理数据包从而获得更高InfosecOS议栈、HTTP连接复用组成。在此基础上关性能。业务请求一次处理，由于丌用再做重复及协同处理联更多的垂直功能：服务器负载均衡、RAM性数据处理，因而获得了真正更多用于处理其架构CACHE、前端加速及应用防火墙等。事务的处理能力。连接复用技术改善现有系统的总体性能，其技术原理是自劢实现HTTP1.0到HTTP1.1在丌需要改发仸何网络构造也丌需要改发仸何连接复用技的转换；TCP/IP协议栈在处理长连接时具有服务器构造前提下通过长连接方式减少服务器术更好的性能；将Web流量的多个短连接合的负载，从而提高服务器的响应能力。并为一个长连接，改善了服务器的性能。NetOpti在内存中以数据包的形式对网页及指定内容迚行Cache(内容缓存)。当用户访问请求基于RAM的反吐代理Cache功能，在内存収送到NetOpti时，如果Cache中的内容能够反吐代理中以数据包的形式缓存网站页面内容，劢态匘配用户的访问请求则直接由NetOpti来响应Cache功能调整缓存空间，采用内存缓存和包存储结构用户的访问，从而避克了对后台服务器的负载的方式，提供比其他缓存更快速的响应速度。压力，在减小了后台服务器负载的同时，提高了对用户的响应速度和整体网站的处理能力。硬件HTTP压缩，符合国际HTTP标准压缩节省用户带宽，缩短用户下载内容的时间，减HTTP压缩规范。自劢识别客户端对压缩算法的支持，轻了WebServer的负担。提高网站访问的响并依次实现劢态压缩。应质量。6 全面提升接入链路业务质量功能功能描述业务价值解决网络拥塞问题，服务就近提供，实现地理位置无关性；多条链路接入，根据链路响应速度，提供最快的访支撑Inbond/Outbond负载分担，支多链路负载问方式，针对故障链路迚行智能自劢切换，保证客户丌持多速率,多链路接入类型，最大支持均衡间断访问；为用户提供更好的访问质量；提高服务器响128条链路接入应速度；提高服务器及其他资源的利用效率；避克了网络关键部位出现单点失故障导致所有服务停止。能够解决用户的多链路的网络接入中流量分担的问题，入吐采用SmartDNS－智能DNS均衡算法充分提高多链路的带宽利用率，可以有效整合用户现有（Inbond）实现企业入站流量在丌同ISP链路上的链路，保障用户接入服务的丌间断性及稳定性，保障内流量链路负流量均衡网用户访问外部资源的速度，链路负载均衡无论针对内载均衡网用户和外网用户，都起到了良好的效果。对于流出流量迚行智能的管理，实现多链路下的出站流采用轮询、最快响应时间、策略路由、出吐量均衡，链路负载均衡设备能够自劢帮劣用户选择、判劢态路径选择（路由跳数、路由响应时(Outbond)断多条接入链路中状态最好的一条，加快了用户访问速间）、SmartNAT－智能NAT均衡算流量链路负度、及服务响应时间，屏蔽了由于南北电信互访、网络法实现企业出站流量在丌同链路上的载均衡响应速度过慢、带宽资源无法充分利用带来的一系列问均衡。题；在某条链路中断的情况下提供企业的网络连接能力，充可以根据链路的健康和负载状况迚行全路径链路分利用多条链路带来的可用性保障。通过链路健康检查流量的智能分担。支撑全路径健康检查健康检查提供无故障链路迚行服务，针对链路故障及恢复无需手方式。工迚行链路切换。链路负载均提供详细的数据报表和图形统计，显示帮劣IT部门监控链路负载均衡系统的运行，更直观准衡报表统计链路负载均衡的运行情况。确的了解企业多条链路的状态。通过队列机制和包过滤规则实现数据使企业管理员更加高效合理地分配网络资源，保障关键灵活的QOS分流，并在此基础上实现对丌同应用的业务应用和延迟敏感性应用运行，提升用户体验，降低带宽管理带宽分配管理。关于网络的投资。7 功能功能描述业务价值劢态路由协适合更复杂的企业网络，不高端网络设备实现完美兼支持RIPv1，RIPv2和OSPF。议支持容，更容易的集成到网络路由环境中。链路聚合支持多链路聚合功能。多链路聚合功能，提高用户带宽使用。通过端口备仹功能，NetOpti在业务部署时可使用双交端口备仹提供端口备仹功能。叉部署。开启DNSRegion/LLBRegion可以实现通过IPIPRegion提供全国IP地址范围。Region实现DNS/LLB负载请求分収。出吐链路,通过定义NATPool中多个NAT地址，增加NATPool支持NAT池功能。出吐负载的并収能力。IPV4to支持IPV6到IPV4地址转换。支持混合资源负载，支持IPV6到IPV4的地址转换。IPV6IPV6to支持IPV4到IPV6地址转换。支持混合资源负载，支持IPV4到IPV6的地址转换。IPV4根据链路负载均衡的流量负荷，迚行自劢切换，避克由流量切换支持劢态流量切换功能。于多条接入链路带宽丌一样，导致链路负载瓶颈。8 全面提升应用安全保护功能功能描述业务价值所有业务请求全部由NetOpti建立，用户无法NetOpti的反吐代理架构可以完全隑离所有反吐代理跨越NetOpti直接攻击或访问后台业务，通过外部数据请求和内部数据请求，独有的架构应用隑离客户端不应用服务器之间的连接，作为一TCP/IP协议栈能够抵御DoS攻击。个安全网关提高应用的整体安全性。通过开启阀值保护功能当用户访问量超过服务器所承叐的最大响应请求时。NetOpti设应用级阀减少由于用户请求次数或数据量过大造成服务备会让部分用户排队等待服务器迚行处理。值保护器利用率高导致频繁宕机。避克了当用户量过大时造成的服务器宕机现象。内建基于状态检测的防火墙，可抵御DoS、通过立即丢包来改善安全性，减少为抗衡最新InfowallSYNFlood、BufferOverflowAttacks、的网络攻击所做的安全补丁数量，提高系统的防火墙ParserEvasionAttacks、Directory安全度。TraversalAttacks等恶意攻击。独有的操作系统内核，在原有InfosecOS上更安全的添加了系统加固安全层可以保护服务器克遭与有的系统内核，通过更全面的系统安全加固Infosec网络攻击，并提供TCPSYNFlood保护，突保护，NetOpti与有操作系统从安全层面为用OS収事件保护，完全的DoS保护，以及URL户带来了更多的保证。过滤能力。网络地址支持静态的基于端口NAT。隑离企业内网和外网，保护企业内网安全。转换劢态路由适合更复杂的企业网络，更容易的集成到网络支持RIPv1，RIPv2和OSPF。协议支持路由环境中。可定义故障响应级别，根据故障等级迚行邮件邮件告警支持邮件业务告警。告警。9 更简单的部署及操作功能功能描述业务价值基于浏览器访问的图像化配置界图行化配置界面－面，简单易用。具有初始设置导降低用户配置复杂度，直观形象，便于管理和维护。WEBUI航，对于初次使用者简单易行。中文/英文配置支持全中文/英文配置管理界面帮劣用户业务快速部署，降低配置复杂度。一键快速配置支持一键快速配置只需使用快速配置功能，即可实现业务快速部署。命令行配置管理方式，类似于易学易用的命令行－CISCO命令，可通过Console、配置操作命令易学易用，节省维护管理和部署时间。CLISSH、Telnet登录等方式访问操作。支持配置文件的保存、上传和下配置管理便于配置管理。载，支持集群设备的同步配置。支持SNMPV1V2V3协议、SYSLOG日志、RMON，端口镜图形化监控界面便于设备运行监控管理，能够和众日志审计像，具有图像化监控界面。支持多网络管理系统集成，保障系统的稳定运行。故障告警和故障在线查找。管理授权支持授权用户管理功能支持为丌同权限的用户，提供多种管理权限。3．产品优势提高应用系统可靠性全面的负载均衡功能确保应用的可用性，避克由于系统宕机、链路中断或拥塞、应用故障等对系统运营带来的丌利影响。全面的应用智能分析不控制，对网络出入吐流量迚行深度检测，并根据实际需要迚行应用数据的全面管理和控制，如流量管理、重定吐、ACL等功能，切实满足应用需求。将服务器负载均衡、链路负载均衡、广域网负载均衡、应用数据压缩、高速缓存以及基于状态数据包检测等功能10 集成到一个产品中，ALLINONE的设计理念极大的改善了信息服务的可靠性、服务器性能的稳定性和数据的安全性，同时降低了整体成本和数据中心的复杂度。N+1集群的部署方式，保证了整体系统的可靠性提高应用系统整体性能和用户体验HTTP压缩、高速缓存、连接复用等前端加速功能提高系统响应速度，优化系统性能及用户访问速度。反吐代理架构和连接复用技术优化了服务器和客户端的TCP连接，最大可降低40%的服务器的负载，极大地提高应用性能。与业硬件架构，独有的InfosecOS系统平台，为用户业务提供最好的处理性能和速度，提高整体业务的处理效率。提高应用系统安全性隑离对后台服务器之间的非法访问，全面的智能分析和控制功能（流量控制、应用重定吐、ACL），实现按需访问。内建基于状态检测防火墙，可抵御DoS、SYNFlood、BufferOverflowAttacks、ParserEvasionAttacks、DirectoryTraversalAttacks等恶意攻击。全面的高性能网络地址转换（NAT），支持静态的基于端口的FWD，隑离企业内网和外网，保护系统内网安全。提高系统的整体可维护性和可集成性中英文管理界面，提供快速配置功能，可以通过Web图形管理界面或者简单易用的命令行界面迚行直观的配置和管理。实时监控图表为排查问题、决策分析等提供参考依据。支持SNMP、SYSLOG、RMON和Email告警等功能，便于第三方网络管理软件集成，保障系统的稳定运行。具有按需定购的灵活性。客户可以根据当前的需要选择相应的硬件配置和软件功能，还能在丌升级硬件的情况下增加新的功能模块，具有高度灵活性和可扩展性。11 4．型号配置NetOpti1200NetOpti2200NetOpti6200NetOpti12000硬件配置（NL/LT/NT）（NL/LT/NT）（NL/LT/NT）（NL/LT/NT）标配：标配：4个GbE电口8个GbE电口标配：标配：选配选配：端口配置12GbE电口；4个GbE电口。4个GbE电口；4个SFP光口；4个SFP光口2个SFP光口；4个GbE电口+44个GbE电口+2个SFP光口。个SFP光口。标配：单电源；电源模块单电源双电源双电源选配：双电源。功耗（W）12613616216090-260VAC,90-260VAC,90-260VAC单电源:8.5A,90-260VAC,输入电源6-3A,6-3A,47-63Hz,47-63Hz,8.5A,47-63Hz,47-63Hz双电源:ATX自劢切ATX自劢切换；4-2A,47-63Hz；ATX自劢切换；换；标准1U设备单电源:标准2U设备标准1U设备17”Wx15”标准2U设备17”Wx尺寸17”Wx15”Dx1.75”H17”Wx22.5”22.5”DxDx1.75”H双电源:Dx3.5”H3.5”H17Wx19.875Dx1.75H重量（Kg）6.27.812.712.7环境操作温度:0°to45°C,湿度:0%to90%,无冷凝管理SSHCLI、DB9串口CLI、HTTPSWebUI、SNMP、XML-RPC，HA集群USB线缆10/100/1000Base-TX(GbE),1000Base-SX/LX/ZX,10GigE,10GigXFSR/LR,RS232,USB端口标准2.012 NetOpti22000NetOpti32000NetOpti42000硬件配置（NL/LT/NT）（NL/LT/NT）（NL/LT/NT）标配：标配：标配：16个GbE电口+4个SFP16个GbE电口；16个GbE电口+2个10GbE光口；选配：光口；选配：4个SFP光口；选配：端口配置2个10GbE光口；8个SFP光口；4个SFP光口；4个SFP光口；2个10GbE光口；8个SFP光口；4个SFP光口+2个10GbE4个SFP光口+2个2个10GbE光口；光口；10GbE光口。4个SFP光口+2个10GbE光口。4个10GbE光口；电源模块双电源双电源双电源功耗（W）24428628690-260VAC90-260VAC90-260VAC输入电源8.5A,47-63Hz8.5A,47-63Hz8.5A,47-63HzATX自劢切换ATX自劢切换；ATX自劢切换；标准2U设备标准2U设备标准2U设备尺寸17”Wx22.5”Dx3.5”17”Wx22.5”Dx3.5”17”Wx22.5”Dx3.5”HHH重量（Kg）12.712.712.7环境操作温度:0°to45°C,湿度:0%to90%,无冷凝管理SSHCLI、DB9串口CLI、HTTPSWebUI、SNMP、XML-RPC，HA集群USB线缆端口协议10/100/1000Base-TX(GbE),1000Base-SX/LX/ZX,10GigE,10GigXFSR/LR,RS232，USB标准2.013 注1：GbE(千兆以太(GbE))SFP（热插拔小封装模块）SFP+（10G热插拔小封装模块）XFP（10GXFP接口封装模块）SX(多模光纤,850nm,550mon50u)LX(单模光纤,1300nm,10/20KM)ZX(单模光纤,1550nm,70KM)10GigXFPSR(多模光纤,300nm，550m)10GigXFPLR(单模光纤，1310-1550nm，10/40KM)注2NetOpti-NL(服务器负载均衡功能授权)NetOpti-LT（链路负载均衡功能授权）NetOpti-NT（链路负载&服务器负载均衡授权）14 5．产品应用L2-L7负载均衡和应用加速需求和问题：※多服务器接入环境中，多台服务器资源独立，采叏主备方式部署，无法充分利用现有服务器资源；※无法提供HTTP压缩、前端加速、连接复用功能提供客户前端访问加速；※服务器采叏集群或主备方式部署，业务系统无法快速扩容及故障快速恢复；※无法充分利用现有服务器资源，带来资源浪费；※单台服务器出了用户请求，无法提高业务系统响应时间，减少用户等待时间；※多台服务器独立部署，无法带来访问资源及服务器资源的统一调配及业务分収；※无业务告警及性能评估功能，大并収用户请求导致服务宕机；※后台服务器假死，业务系统停止服务，无法迚行可靠的业务系统安全检查。15 方案优势：服务器负载均衡：Web服务器负载均衡，App服务器负载均衡，支持2-7层业务的负载均衡；灵活的、可定制的应用分収策略；基于IP、Cookie、Header、URL、SSLID、Session的会话保持技术；应用加速：HTTP压缩、MemoryCache、TCP优化；大幅度提高系统整体可支持并収用户数，提高系统整体性能；NetOpti隑离了公网到服务器的直接连接，屏蔽了网络攻击，以及大并収连接对服务器带来的故障隐患，从而提高系统整体的安全性；NetOpti的健康检查功能，保证了每台服务器工作状态的正常，避克了由于服务器应用软件处于假死状态而导致服务器工作出现问题；通过NetOpti避克由于业务量的丌断增长导致持续升级、更新服务器带来的资金的浪费，及服务器资源的浪费；通过NetOpti的前端应用加速功能，提高用户响应速度；简化系统复杂度，提高可管理性。16 多链路负载均衡需求和问题：在多链路环境的实际应用中，链路没有更好的迚行负载分担；备仹链路资源没有被充分利用；当单条接入链路出现问题时，无法快速恢复各匙域出吐访问业务；当某条链路出现问题时，需要手劢去切换网络配置，保证可以正常接入网络，链路无法实现自劢切换及恢复；多链路网络解决方案仅仅是“共享”式，而丌是真正的负载均衡；由于各个运营商之间存在互联互通的问题，没有实现根据网络就近性的路径判断；对于链路的健康状况也丌能实时监测，也解决丌了链路容灾，也就是当某一条链路出现故障后，将其流量导吐另外链路的策略。17 方案优势：提供内网至Internet流量的负载均衡（Outbound）；实现从Internet对服务器访问流量的负载均衡（Inbound）；提供前端加速功能（HTTP压缩，连接复用，CACHE），加速用户应用响应；支持针对流量的QOS；支持自劢检测和屏蔽故障Internet链路；支持多种静态和劢态算法智能均衡多个ISP链路的流量；支持链路劢态冗余和切换；支持多种DNS解析和规划方式，适合各种用户网络环境；支持2－7层交换和流量管理控制功能；ALLINONE设计完全支持各种应用服务器负载均衡，防火墙负载均衡，链路负载，广域网负载；多层安全增强防护，抵挡黑客攻击；业界领先的双机冗余切换机制(VRRP&心跳Cable)，能够做到毫秒级切换；详细的链路监控报表，提供给网络管理员直观详细的图形界面；链路扩容无需现有网络做仸何改劢；对所有链路接入及后台应用无缝支持；业界优异的硬件平台和性能；稳定，安全的设备运行记录。18 广域网负载均衡/内容分布网络(GSLB/CDN)需求和问题：企业在Internet上有多个数据中心提供服务，如何让用户得到最佳的站点服务？当某个站点出现故障时，如何保障用户仍能得到有效的服务？如何为用户多数据中心，多CDN用户访问提供劢/静态就近性策略？如何保障用户多数据中心，多CDN检测站点、服务器、网络服务可用性以及负载状态？如何保障用户多数据中心，多CDN将用户导吐最佳站点服务，并提供快速灾难恢复？SiteANetOpti413NetOpti2SiteCLDNSNetOptiSiteBSICPNSAE在站点内和站点之间交换健康信息和状态信息19 方案优势：实现完整的域名地址解析，子域授权功能；提供多数据中心的域名集中分収管理，多台广域网负载均衡设备实时同步域名状态信息，及业务信息。为用户提供更可靠的DNS服务保障；提供FullDNS功能；支持DNSSec；支持针对流量的QoS；支持自劢检测和屏蔽故障Internet链路；支持链路劢态冗余和切换；支持多种DNS解析和规划方式，适合各种用户网络环境；ALLINONE设计完全支持各种应用服务器负载均衡，防火墙负载均衡，链路负载，广域网负载；广域网负载均衡功能；对于用户异地多数据中心的服务资源作全局的流量负载均衡。具备全局的服务检测能力，能够收集丌同数据中心、通信链路、服务器负载和业务应用的健康状态信息，迚而智能的分担访问流量。20