浪潮ssa客戶交流-1.3

1、浪潮安全應(yīng)用交付系統(tǒng) SSA介紹目錄應(yīng)用交付概述010203SSA案例分享04浪潮簡(jiǎn)介SSA功能特性與應(yīng)用場(chǎng)景浪潮歷程1945-1980大型機(jī)時(shí)代 1980-1993個(gè)人電腦時(shí)代 1993-2010互聯(lián)網(wǎng)時(shí)代 2010-云計(jì)算時(shí)代1970年,浪潮生產(chǎn)的晶體管用于東方紅一號(hào)衛(wèi)星1983年,第一臺(tái)浪潮微機(jī)誕生1988年，浪潮PC獲得中國(guó)質(zhì)量最高獎(jiǎng)1990年,發(fā)布漢字尋呼標(biāo)準(zhǔn),推出全球第一臺(tái)漢字尋呼機(jī)1993年,開發(fā)出中國(guó)第一臺(tái)小型機(jī)服務(wù)器2006年,浪潮服務(wù)器先后六次打破世界紀(jì)錄2007年,高效能服務(wù)器和存儲(chǔ)技術(shù)國(guó)家重點(diǎn)實(shí)驗(yàn)室落戶浪潮2010年,發(fā)布“云?！睉?zhàn)略,發(fā)布云計(jì)算整體方案,向云計(jì)算轉(zhuǎn)型2

2、010年，浪潮研制成功中國(guó)第一臺(tái)關(guān)鍵應(yīng)用主機(jī)天梭K12012年，推出浪潮云應(yīng)用平臺(tái)（IOP）1945年,上海鑫泰昌儀器廠成立1960年,由上海遷來濟(jì)南成立教學(xué)儀器廠當(dāng)下浪潮 浪潮集團(tuán)三家公司浪潮信息（000977） 深市浪潮軟件（600756） 滬市浪潮國(guó)際（596.HK） 香港1銷售收入整體營(yíng)收451億業(yè)務(wù)覆蓋59個(gè)國(guó)家服務(wù)器中國(guó)市場(chǎng)No.1服務(wù)器全球市場(chǎng)No.52市場(chǎng)表現(xiàn)3個(gè)全球研發(fā)中心1152項(xiàng)專利3研發(fā)創(chuàng)新浪潮與應(yīng)用交付的故事浪潮安全應(yīng)用交付產(chǎn)品SSA發(fā)展歷史始于2003年國(guó)家863項(xiàng)目服務(wù)于浪潮高端商用集群系統(tǒng)分別與2005、2009年獲得兩次國(guó)家科技進(jìn)步二等獎(jiǎng)2012-2015 三

3、年磨一劍 打造最好的國(guó)產(chǎn)ADC設(shè)備完善的全流程服務(wù)體系北京遼寧吉林黑龍江內(nèi)蒙古河北山西河南江蘇上海江西湖北湖南廣東貴州重慶四川云南廣西陜西甘肅寧夏青海西藏新疆福建海南臺(tái)灣天津第一級(jí)：北京、濟(jì)南研發(fā)中心支持團(tuán)隊(duì)第二級(jí)：事業(yè)部售前專家團(tuán)隊(duì)，省公司、行業(yè)售前支持團(tuán)隊(duì)第三級(jí)：浪潮主機(jī)安全認(rèn)證工程師（ISCE）500余人，覆蓋100余城市山東安徽浙江目錄應(yīng)用交付概述SSA功能特性與應(yīng)用場(chǎng)景010203SSA案例分享04浪潮簡(jiǎn)介安全應(yīng)用交付的發(fā)展歷史交換機(jī)路由器負(fù)載均衡器應(yīng)用交付設(shè)備安全應(yīng)用交付設(shè)備市場(chǎng)需求海量應(yīng)用帶給數(shù)據(jù)中心的壓力海量應(yīng)用移動(dòng)時(shí)代，大數(shù)據(jù)時(shí)代地域分布的不均衡發(fā)達(dá)地區(qū)流量擁堵，不同運(yùn)營(yíng)商之

4、間還存在訪問障礙時(shí)間分布的不均衡比如12306在春運(yùn)高峰時(shí)段巨大的訪問流量市場(chǎng)需求不均衡的并發(fā)訪問流量帶寬越來越寬，網(wǎng)絡(luò)體驗(yàn)速度并沒有成比例增加，就像現(xiàn)在的馬路越來越寬，也越來越堵！而用戶永遠(yuǎn)在追求效率，速度和體驗(yàn)。市場(chǎng)需求用戶更高的體驗(yàn)訴求海量高頻率DDOSSQL注入網(wǎng)頁篡改蠕蟲、木馬國(guó)家互聯(lián)網(wǎng)應(yīng)急響應(yīng)中心數(shù)據(jù)顯示：每時(shí)每刻，都有大量的網(wǎng)站和應(yīng)用受到非法攻擊，北上廣等地區(qū)還排在前列，安全問題日趨嚴(yán)峻，安全需求日趨強(qiáng)烈。市場(chǎng)需求用戶更高的體驗(yàn)訴求真正意義上的ADC真正意義上的ADC：處理關(guān)鍵性業(yè)務(wù)，100G以上帶寬的處理能力；良好的安全性，攻不破，無漏洞；多重業(yè)務(wù)處理的整合體：SSL加速、智能

5、廣域網(wǎng)負(fù)載均衡、 鏈路負(fù)載均衡、支持虛擬化友好的監(jiān)測(cè)界面，健全的報(bào)警機(jī)制低價(jià)值業(yè)務(wù)：轉(zhuǎn)發(fā)，網(wǎng)絡(luò)層分區(qū)/隔離高價(jià)值業(yè)務(wù)：優(yōu)化，可用性，應(yīng)用安全應(yīng)用層OSI參考模型表示層會(huì)話層傳輸層網(wǎng)絡(luò)層鏈路層物理層MAC: f4:f9:51:f0:d5:9dIP: MAC: f4:f9:51:f0:d5:9dIP: ADC應(yīng)用交付平臺(tái)高可用更快速更安全LB：負(fù)載均衡SLBLLBGSLBWOC：廣域網(wǎng)優(yōu)化TCP優(yōu)化字節(jié)緩存數(shù)據(jù)壓縮應(yīng)用層安全請(qǐng)求檢查內(nèi)容防護(hù)CC攻擊防護(hù)HA：高可用VRRPAA/ASClusterAAC：應(yīng)用加速連接復(fù)用壓縮緩存SSL卸載NFW：網(wǎng)絡(luò)安全防護(hù)ACL，NAT抗攻擊DNS安全防護(hù)Netw

6、ork：網(wǎng)絡(luò)LACP動(dòng)態(tài)路由RHIUAM：?jiǎn)芜吋铀僦悄芰骺貏?dòng)態(tài)調(diào)整接收窗口大小動(dòng)態(tài)調(diào)整傳輸速率安全策略：高級(jí)安全策略高級(jí)安全策略黑白名單目錄應(yīng)用交付概述010203SSA案例分享04浪潮簡(jiǎn)介SSA功能特性與應(yīng)用場(chǎng)景浪潮安全應(yīng)用交付系統(tǒng)-SSA SSA就是針對(duì)市場(chǎng)需求順勢(shì)推出的新一代產(chǎn)品，致力于解決客戶的關(guān)鍵應(yīng)用如何高效、安全、智能、可靠地發(fā)布到用戶端，有效整合多種負(fù)載均衡、WEB應(yīng)用安全、連接優(yōu)化、應(yīng)用加速等技術(shù)，能夠在極大地提高數(shù)據(jù)中心核心業(yè)務(wù)系統(tǒng)的可用性、效率和安全性的同時(shí)，降低數(shù)據(jù)中心基礎(chǔ)設(shè)施投資成本、維護(hù)復(fù)雜度和能源消耗。功能可以覆蓋絕大多數(shù)主流應(yīng)用場(chǎng)景。SSA特性高性能網(wǎng)絡(luò)產(chǎn)品，非通

7、用服務(wù)器平臺(tái)高性能硬件配置 至強(qiáng)企業(yè)級(jí)CPU 企業(yè)級(jí)ECC內(nèi)存 企業(yè)級(jí)大容量硬盤 性能強(qiáng)大，穩(wěn)定可靠靈活擴(kuò)展性，性能平滑提升 1U單路平臺(tái):2Gbps20Gbps； 2U雙路平臺(tái):20Gbps80Gbps； 擴(kuò)展模塊可選：四萬兆、四千兆/八千兆(RJ45&SFP)； SSL卸載卡作為可選配置；高可用配置 熱插拔冗余電源 Bypass擴(kuò)展電口網(wǎng)卡高配硬件保證效能SSA特性高性能CPU池內(nèi)存池線程池三大核心技術(shù)之一：SSA獨(dú)有的ISEOS（Inspur Super Efficient Operating System）浪潮超高效能操作系統(tǒng)超高并發(fā)處理性能，池化處理，跨內(nèi)存直接訪問性能高于同檔次產(chǎn)品

8、30%-50%線程1線程2線程2n線程3線程4線程2n-1CPU1CPU2CPUnISEOS核心軟件系統(tǒng)提升處理能力SSA特性更快速高效更快速SSA的各項(xiàng)應(yīng)用優(yōu)化加速的功能，既能降低服務(wù)器的負(fù)載，也能有效提升應(yīng)用處理效率，提升響應(yīng)速度，提升網(wǎng)絡(luò)體驗(yàn)。內(nèi)存緩存SSL卸載內(nèi)容壓縮TCP優(yōu)化會(huì)話保持SSA特性更安全在傳統(tǒng)應(yīng)用交付的功能中，安全只是一個(gè)小小模塊，只能針對(duì)Dos等網(wǎng)絡(luò)層攻擊的防范，浪潮SSA集成完整WAF功能，既能對(duì)4層網(wǎng)絡(luò)進(jìn)行防護(hù)，又可以對(duì)應(yīng)用層進(jìn)行防護(hù)。實(shí)現(xiàn)諸如，防止SQL注入、防cookie注入、網(wǎng)頁保護(hù)、跨站攻擊等高級(jí)防護(hù)。在保證業(yè)務(wù)高速可用的同時(shí)實(shí)現(xiàn)高安全。SSA特性高可用高可

9、用產(chǎn)品可以實(shí)現(xiàn)N+M臺(tái)設(shè)備的集群、雙機(jī)熱備、雙機(jī)互備等多種部署模式，業(yè)務(wù)實(shí)現(xiàn)毫秒級(jí)切換；充分理解客戶需求，靈活部署，保障系統(tǒng)高可用。SSA應(yīng)用場(chǎng)景1應(yīng)用負(fù)載均衡負(fù)載均衡SSL卸載TCP優(yōu)化內(nèi)容加速健康檢查連接復(fù)用浪潮安全應(yīng)用交付系統(tǒng)應(yīng)用負(fù)載均衡支持多種協(xié)議，針對(duì)不同的應(yīng)用類型，根據(jù)多種負(fù)載均衡算法，將不同請(qǐng)求分發(fā)到相應(yīng)的服務(wù)器，有效降低服務(wù)器負(fù)載；配合豐富的健康檢查方式以及多種應(yīng)用加速功能，保障服務(wù)快速可用SSA應(yīng)用負(fù)載均衡特性負(fù)載均衡算法浪潮安全應(yīng)用交付系統(tǒng)負(fù)載均衡算法支持輪詢、加權(quán)輪詢、最少連接、最快響應(yīng)、哈希、源IP等十幾種負(fù)載均衡算法，配合多種健康檢查算法，隨時(shí)感知后臺(tái)服務(wù)器或服務(wù)是否

10、可用，確保可以將負(fù)載按照不同的算法靈活分?jǐn)偟阶罴逊?wù)器。SSA應(yīng)用負(fù)載均衡特性會(huì)話保持浪潮SSAYN查詢會(huì)話保持表選擇服務(wù)器，建立連接并將連接添加到會(huì)話保持表按照會(huì)話保持列表與服務(wù)器保持連接基于Cookie會(huì)話保持基于源/目的IP會(huì)話保持基于URL會(huì)話保持基于SSL ID的會(huì)話保持支持的應(yīng)用場(chǎng)景更加靈活SSA應(yīng)用負(fù)載均衡特性壓縮采用壓縮算法，對(duì)文本類型資源可實(shí)現(xiàn)90%以上的壓縮率。數(shù)據(jù)壓縮對(duì)整個(gè)系統(tǒng)透明，無須客戶端和服務(wù)器進(jìn)行特殊的配置。數(shù)據(jù)壓縮功能能降低服務(wù)器的壓力，提高帶寬的利用率。壓縮 CompressionSSA應(yīng)用負(fù)載均衡特性內(nèi)容緩存浪潮SSAHTTP訪問請(qǐng)求 HTTP訪問請(qǐng)求 HT

11、TP訪問請(qǐng)求 內(nèi)存緩存內(nèi)存緩存通過將Cache服務(wù)器放在應(yīng)用服務(wù)器的前端，將客戶端反復(fù)訪問的靜態(tài)內(nèi)容緩存在SSA設(shè)備的內(nèi)存中，而服務(wù)器僅用于處理動(dòng)態(tài)內(nèi)容。當(dāng)客戶端發(fā)起HTTP請(qǐng)求時(shí)，SSA設(shè)備將Cache中的靜態(tài)內(nèi)容直接返回給客戶端，大大減輕了服務(wù)器的負(fù)載并節(jié)省了后端的網(wǎng)絡(luò)帶寬。內(nèi)容緩存SSA應(yīng)用負(fù)載均衡特性連接復(fù)用連接復(fù)用 Connection multiplexing 連接復(fù)用，One Connect降低服務(wù)器壓力可對(duì)多個(gè)客戶端的TCP連接進(jìn)行合并，通過少量的長(zhǎng)連接與后臺(tái)服務(wù)器通信完全兼容HTTP1.1標(biāo)準(zhǔn)協(xié)議，對(duì)后臺(tái)應(yīng)用透明浪潮SSA多個(gè)連接少量連接SSA應(yīng)用負(fù)載均衡特性SSL卸載SSL

12、卸載（SSL offload）代替服務(wù)器進(jìn)行加解密服務(wù)，降低服務(wù)器壓力，顯著減少后端服務(wù)器CPU占用率 加速應(yīng)用部署 可以加速SSL的部署，無須服務(wù)器進(jìn)行額外的配置HTTPS訪問請(qǐng)求*#*#*$*#*$*$*#*#*#*#* HTTP訪問請(qǐng)求HTTP應(yīng)答HTTPS應(yīng)答浪潮SSA*#*#*$*#*$*$*#*#*#*#*SSA應(yīng)用場(chǎng)景2多鏈路負(fù)載均衡應(yīng)用場(chǎng)景電信聯(lián)通教育網(wǎng)數(shù)據(jù)中心教育網(wǎng)用戶聯(lián)通用戶電信用戶教育網(wǎng)用戶聯(lián)通用戶電信用戶多鏈路負(fù)載均衡多鏈路負(fù)載均衡功能，使內(nèi)部用戶無論是訪問聯(lián)通資源還是電信資源，都可以從正確的線路進(jìn)行訪問。解決了從內(nèi)到外的不同運(yùn)營(yíng)商網(wǎng)絡(luò)之間的互訪瓶頸。SSA應(yīng)用場(chǎng)景3全

13、局負(fù)載均衡的應(yīng)用場(chǎng)景百度東莞機(jī)房廣州用戶百度內(nèi)蒙機(jī)房北京用戶百度上海機(jī)房杭州用戶此場(chǎng)景為假設(shè)場(chǎng)景，不代表真實(shí)情況全局負(fù)載均衡解決外部用戶訪問內(nèi)部服務(wù)器時(shí)所遇到的不同ISP的訪問瓶頸。采用多種算法，將用戶的訪問請(qǐng)求分配給合理的數(shù)據(jù)中心進(jìn)行處理，選擇合適的鏈路進(jìn)行導(dǎo)流，從而保障了訪問的速度與質(zhì)量。 目錄應(yīng)用交付概述010203SSA案例分享04浪潮簡(jiǎn)介SSA功能特性與應(yīng)用場(chǎng)景部分案例匯總某公安廳案例應(yīng)用負(fù)載均衡某公安廳采用兩臺(tái)SSA 5000作為應(yīng)用負(fù)載均衡器1、用SSA替換掉客戶的原有某XX服設(shè)備，解決用戶無法實(shí)現(xiàn)應(yīng)用加速的功能；2、SSA 為涉密程度較高的服務(wù)器提供SSL 卸載功能，解放后臺(tái)服

14、務(wù)器部分計(jì)算資源；3、SSA 的iCmd腳本為客戶的定制應(yīng)用提供個(gè)性化的配置功能；4、主動(dòng)和被動(dòng)健康檢查方式結(jié)合及時(shí)發(fā)現(xiàn)故障應(yīng)用，保證應(yīng)用的連續(xù)性；某政府案例鏈路負(fù)載均衡某政府信息中心采用兩臺(tái)SSA作為鏈路負(fù)載均衡1、通過地址庫路由選路算法為內(nèi)部用戶選擇最優(yōu)的鏈路；2、代理內(nèi)部用戶DNS解析，解決內(nèi)部用戶訪問外部網(wǎng)站速度較慢的情況；3、當(dāng)外部鏈路出現(xiàn)故障時(shí)，SSA設(shè)備自動(dòng)為客戶切換到無故障鏈路上；應(yīng)用負(fù)載均衡1-廣東省某市供電局項(xiàng)目概況：某市供電局已有的兩臺(tái)負(fù)載均衡設(shè)備已運(yùn)行多年，陳舊的設(shè)備無法滿足新的業(yè)務(wù)需求和性能需求。浪潮SSA(安全應(yīng)用交付)可以提供負(fù)載均衡、應(yīng)用加速以及應(yīng)用安全等功能，

15、能極大地提高用戶服務(wù)器的可用性，同時(shí)可以保障鏈路的可靠性和安全性，高效地將應(yīng)用交付給客戶，改善用戶訪問體驗(yàn)，降低IT投資成本。用戶需求：雙機(jī)主備模式負(fù)載實(shí)現(xiàn)應(yīng)用負(fù)載均衡會(huì)話保持訪問加密健康檢查應(yīng)用負(fù)載均衡1-廣東省某市供電局服務(wù)器負(fù)載均衡訪問加密當(dāng)用戶訪問后臺(tái)服務(wù)器應(yīng)用時(shí)，以https加密訪問，用戶訪問流量經(jīng)過SSA設(shè)備進(jìn)行SSL卸載，將https轉(zhuǎn)換成http來訪問后臺(tái)服務(wù)。保障客戶高安全性需求。主備、旁路模式部署雙機(jī)部署保證網(wǎng)絡(luò)環(huán)境更加穩(wěn)定，旁路部署可基本不改變用戶網(wǎng)絡(luò)結(jié)構(gòu)，更加方便。健康檢查、會(huì)話保持健康檢查：SSA會(huì)在一定時(shí)間內(nèi)向后臺(tái)服務(wù)器發(fā)送數(shù)據(jù)包，若在指定時(shí)間內(nèi)做負(fù)載的服務(wù)器沒有響

16、應(yīng)，則SSA會(huì)判定服務(wù)器宕機(jī)。這樣可保證用戶能以及得到關(guān)于后臺(tái)應(yīng)用的狀態(tài)，使客戶相關(guān)維護(hù)人員能及時(shí)針對(duì)問題作出響應(yīng)。會(huì)話保持：保證用戶訪問應(yīng)用時(shí)業(yè)務(wù)的連續(xù)性以及數(shù)據(jù)一致性。健康檢查會(huì)話保持主動(dòng)cookie被動(dòng)源/目的地址自定義腳本SSL應(yīng)用負(fù)載均衡2-江蘇省某市交警支隊(duì)某市交警支隊(duì)雙機(jī)部署應(yīng)用負(fù)載均衡1.在不改變?cè)芯W(wǎng)絡(luò)架構(gòu)基礎(chǔ)上對(duì)后臺(tái)服務(wù)器應(yīng)用做負(fù)載。2.根據(jù)用戶內(nèi)網(wǎng)高度的安全機(jī)密需求，對(duì)涉及三個(gè)應(yīng)用平臺(tái)進(jìn)行SSL卸載功能，減少后臺(tái)服務(wù)器部分資源消耗。3.SSA特有的iCmd功能，可滿足客戶某些特殊的應(yīng)用場(chǎng)景，實(shí)現(xiàn)定制化應(yīng)用要求。4.配合健康檢查和源地址會(huì)話保持，在保證內(nèi)網(wǎng)用戶訪問應(yīng)用連續(xù)性

17、的同時(shí)，時(shí)刻監(jiān)督后臺(tái)服務(wù)器應(yīng)用運(yùn)行的健康狀況，并且當(dāng)服務(wù)器宕機(jī)時(shí)設(shè)備能直觀地把情況呈現(xiàn)給客戶。鏈路負(fù)載均衡-某石油交易平臺(tái)項(xiàng)目概況：某石油交易中心有限公司致力于建設(shè)石油化工產(chǎn)業(yè)的電商平臺(tái)和衍生品場(chǎng)外市場(chǎng)，著力打造一個(gè)集信息交互、線上交易、區(qū)域交收、在線金融、智能物流、價(jià)格發(fā)布等功能于一體的交易平臺(tái)，為油品生產(chǎn)商、貿(mào)易商、物流商、金融商和終端用戶提供一站式服務(wù)。浪潮的安全應(yīng)用交付系統(tǒng)（簡(jiǎn)稱：SSA）的多鏈路接入與應(yīng)用高可用負(fù)載方案，滿足了某石油交易平臺(tái)整體架構(gòu)的高可用需求，豐富的健康檢查方式可以及時(shí)發(fā)現(xiàn)鏈路或應(yīng)用發(fā)生故障，并進(jìn)行智能切換，對(duì)用戶端透明，故障恢復(fù)后可以重新引導(dǎo)流量。浪潮SSA的Al

18、l-IN-ONE授權(quán)方式可使交易平臺(tái)滑擴(kuò)展至多活數(shù)據(jù)中心架構(gòu)，降低管理的復(fù)雜度同時(shí)提高了設(shè)備投資回報(bào)率。用戶需求：實(shí)現(xiàn)多鏈路以及應(yīng)用的高可用，鏈路或者應(yīng)用出現(xiàn)異常時(shí)能夠及時(shí)發(fā)現(xiàn)并進(jìn)行無縫的切換，所有操作對(duì)用戶端透明；實(shí)現(xiàn)數(shù)據(jù)中心內(nèi)部請(qǐng)求的智能選路，充分利用四條鏈路的帶寬，提升用戶體驗(yàn)；實(shí)現(xiàn)基本網(wǎng)絡(luò)防火墻功能，能夠?qū)μ囟ǚ?wù)器進(jìn)行安全訪問控制；缺乏智能DNS設(shè)備，業(yè)務(wù)出現(xiàn)故障后需要手動(dòng)修改DNS指向，無法實(shí)現(xiàn)自動(dòng)快速的域名解析；能夠?qū)崿F(xiàn)設(shè)備平滑擴(kuò)展，保證隨業(yè)務(wù)量的增加平滑提升設(shè)備性能無需更換設(shè)備；鏈路負(fù)載均衡-某石油交易平臺(tái)聯(lián)通 100MInspur-105-LTInspur-106-DX電信 100M聯(lián)通 100M電信 100M核心交換核心交換核心交換機(jī)CU_70CT