Citrix NetScaler 應(yīng)用交付解決方案

1、Citrix NetScaler 應(yīng)用交付解決方案思杰系統(tǒng)公司應(yīng)用與網(wǎng)絡(luò)事業(yè)部2009年6月Citrix 公司概況全球領(lǐng)先的應(yīng)用交付解決方案提供商創(chuàng)建于1989年2008年收入達(dá)到16+億美元 超過20萬家客戶 財(cái)富100強(qiáng)中的100% 財(cái)富500強(qiáng)中的99%在35個(gè)國家有4200多名員工 納斯達(dá)克100強(qiáng)和S&P500強(qiáng)公司（CTXS）在全球100多個(gè)國家有6000多名合作伙伴XenDesktopWSAGXenAppNetScalerXenServerPVSESCitrix 一體化應(yīng)用交付架構(gòu)業(yè)界最完整的全套虛擬化技術(shù) XenXenApp: 應(yīng)用虛擬化XenServer: 服務(wù)器虛擬化Xen

2、Desktop: 桌面虛擬化端到端應(yīng)用網(wǎng)絡(luò)技術(shù)NetScaler：Web應(yīng)用交付產(chǎn)品AppFw：Web應(yīng)用防火墻Access Gateway： SSL VPN安全接入WANScaler： 廣域網(wǎng)應(yīng)用加速應(yīng)用交付市場(chǎng)Gartner Group評(píng)測(cè)Citrix NetScaler 產(chǎn)品多年來一直處在“領(lǐng)導(dǎo)者”象限2008年2007年2005年Gartner Group對(duì)NetScaler的評(píng)價(jià)2008年穩(wěn)定，性能卓越的高級(jí)平臺(tái)應(yīng)用交付設(shè)備，并具有杰出的用戶交互界面豐富的產(chǎn)品線，包括高可擴(kuò)展的多功能系統(tǒng)策略引擎（AppExpert）易于使用，可實(shí)現(xiàn)復(fù)雜策略無需編寫代碼銷售和技術(shù)支持的表現(xiàn)突出市場(chǎng)進(jìn)取

3、，有大量的客戶基礎(chǔ)。這些客戶即包括Internet站點(diǎn)，也包括大量企業(yè)應(yīng)用目前和將來，產(chǎn)品設(shè)計(jì)對(duì)市場(chǎng)和用戶需求的卓越的理解能力2008年高級(jí)應(yīng)用交付市場(chǎng)占有率ManufacturerRevenue 2008 ($M)Market Share 2008F5459.558.5%Citrix105.313.4%Radware64.88.2%Cisco39.45.0%Other117.214.9%Total786.0100.0%NetScaler 每天在全球幫助大量用戶實(shí)現(xiàn)應(yīng)用交付全球超過75%互聯(lián)網(wǎng)用戶通過NetScaler訪問后端的站點(diǎn)全球超過10,000家企業(yè)用戶通過NetScaler實(shí)現(xiàn)應(yīng)用交

4、付Citrix NetScaler在中國為眾多客戶提供了滿意的產(chǎn)品和服務(wù)。例如，銀行：中國建設(shè)銀行, 中國金融認(rèn)證中心(CFCA), 深圳發(fā)展銀行，廣州農(nóng)信，中國農(nóng)業(yè)銀行廈門分行保險(xiǎn)：人保財(cái)險(xiǎn)證券公司：招商證券, 申銀萬國基金公司：嘉實(shí)基金，工銀瑞信，中郵創(chuàng)業(yè)等在線交易：支付寶，淘寶，阿里巴巴，eBay易趣等在全球,NetScaler產(chǎn)品還應(yīng)用在Merrill Lynch, RBS, Danske Bank, E*Trade, N2N等金融機(jī)構(gòu)的系統(tǒng)中國內(nèi)部分金融、證券、基金行業(yè)客戶部分國內(nèi)互聯(lián)網(wǎng)客戶奧運(yùn)官網(wǎng)SLB, TCP新浪SLB, TCP,DDoS, Cache, SSLVPN搜狐SLB

5、, TCP offload, Cache阿里巴巴SLB, TCP,Cache, SSLVPN, DDoS淘寶SLB, TCP,Cache, SSLVPN, DDoSEbay中國SLB, TCPCCTV.comSLB, TCP, Cache卓越SLB, TCP,Comp, DDoS盛大SLB, TCP, Cache起點(diǎn)SLB, TCP征途SLB, TCP,DDoS,CacheGoogle中國SLB, TCP,CacheMyspace中國SLB, TCP offload, CacheCNETSLB, TCP,Comp,Cache中關(guān)村在線 SLB, TCP, Comp, Cache中國新聞網(wǎng)SLB

6、, TCP,Cache, Comp部分國內(nèi)互聯(lián)網(wǎng)客戶和訊SLB, TCP, Cache, CS, Rewrite中企動(dòng)力SLB,TCP,Cache51SLB,TCP,Comp,Cache,GSLB智聯(lián)招聘SLB,TCP,Cache, DDOS土豆 SLB,DDOS, Cache優(yōu)酷SLB,TCP,DDOS P SLB,TCP, Com, CacheE SLB,TCP, Cache中搜SLB,TCP, Cache, SSLVPN上海房地產(chǎn) DDOSNC SinaSLB,TCP, DDoSDDOS,TCP,SLB, Cache, GSLB中國數(shù)碼SLB ,TCP, DDOS,HSLB,TCP東北新

7、聞網(wǎng)SLB, TCP, Cache, Comp, GSLB 部分國內(nèi)運(yùn)營商客戶中國移動(dòng)北京移動(dòng)河北移動(dòng)陜西移動(dòng)云南移動(dòng)廣西移動(dòng) BI 經(jīng)營分析系統(tǒng)海南移動(dòng)中國聯(lián)通江蘇聯(lián)通中國電信上海電信上海熱線IPTV，游戲，門戶網(wǎng)互聯(lián)星空網(wǎng)站IDC 郵箱系統(tǒng)企業(yè)信息化部網(wǎng)上營業(yè)廳甘肅電信 企業(yè)信息化部福建電信 Data Center浙江電信 計(jì)費(fèi)FROST 的客戶滿意度調(diào)查How would you rate your overall satisfaction with this vendor?In Customer Satisfaction1#Very SatisfiedSomewhat Satisfie

8、dNeither Satisfied/DissatisfiedSomewhat DissatisfiedDissatisfied76%36%23%21%20%15%20%45%32%45%33%36%44%32%44%21%11%4%6%8%6%9%4%4%3%內(nèi)部應(yīng)用訪問領(lǐng)先的4-7層本地服務(wù)器負(fù)載均衡全局多站點(diǎn)（鏈路）負(fù)載均衡可自定義的健康檢測(cè)技術(shù)高峰流量控制 動(dòng)靜態(tài)緩存技術(shù)HTTP壓縮技術(shù) TCP卸載與TCP連接復(fù)用技術(shù)SSL加速Web2.0推送技術(shù) 內(nèi)置SSL VPN功能4-7層DOS/DDOS攻擊防護(hù)基于訪問速率控制內(nèi)置應(yīng)用防火墻 企業(yè)間應(yīng)用訪問NetScaler 提供的應(yīng)用交付內(nèi)容

9、互聯(lián)網(wǎng)應(yīng)用訪問易用的監(jiān)控和管理工具應(yīng)用可靠性應(yīng)用性能資源卸載應(yīng)用安全性UsersAppsClient FlowServer FlowNetScaler 系統(tǒng)架構(gòu)應(yīng)用加速 應(yīng)用可用性 應(yīng)用安全AppCompressTMEdgeSightTMAppCacheTMSSL AccelerationContent SwitchingLoad BalancingGSLBContent RewriteApplication SecurityAccess GatewayTMSmartAccessTMAppExpertAPIs應(yīng)用交付網(wǎng)絡(luò)平臺(tái)AppExpert 策略引擎應(yīng)用交換引擎AppExpertVisual

10、 PolicyBuilder2) 解密/認(rèn)證/分析每一個(gè)請(qǐng)求3) 應(yīng)用策略并分發(fā)有效的請(qǐng)求1) 接收并終結(jié)連接4)交換請(qǐng)求并對(duì)固定連接加以復(fù)用應(yīng)用交換引擎工作原理AppExpert策略引擎Application 1UsersApplication 2當(dāng)用戶的系統(tǒng)為B/S架構(gòu)應(yīng)用時(shí)41 對(duì)象 = 41 Gets = 41 RTT應(yīng)用交換引擎使NetScaler 區(qū)別于傳統(tǒng)負(fù)載均衡方法基于用戶與服務(wù)器TCP連接的交換服務(wù)器流量仍然分配不均！Server loadServer loadServer load確保數(shù)據(jù)中心流量分配最合理應(yīng)用程序故障轉(zhuǎn)移確保不間斷的可用性NetScaler 應(yīng)用交換引擎

11、實(shí)現(xiàn)HTTP請(qǐng)求交換服務(wù)器負(fù)載服務(wù)器負(fù)載服務(wù)器負(fù)載不平均的用戶流量平均的服務(wù)器流量MoviesHomepageFinanceGamesPhotos客戶端NetScaler 應(yīng)用交換引擎 實(shí)現(xiàn)TCP連接復(fù)用NetScaler 終結(jié)客戶端TCP連接客戶傳輸HTTP請(qǐng)求NetScaler 建立服務(wù)器連接 NetScaler 發(fā)送客戶端HTTP請(qǐng)求對(duì)所有并發(fā)訪問的客戶端TCP連接做相同的操作復(fù)用客戶TCP連接到服務(wù)器Web服務(wù)器NetScaler/服務(wù)器TCP連接HTTP請(qǐng)求使用NetScaler以前服務(wù)器負(fù)載使用NetScaler以后服務(wù)器負(fù)載將Web應(yīng)用服務(wù)器從處理TCP連接中釋放出來改善服務(wù)器利

12、用率NetScaler 應(yīng)用交換引擎 實(shí)現(xiàn)服務(wù)器過載保護(hù)Citrix NetScaler過載隊(duì)列 把發(fā)送給服務(wù)器的流量速率控制在合理范圍 不丟棄合法流量 提供最佳的最終用戶響應(yīng)時(shí)間NetScaler 應(yīng)用交換引擎 實(shí)現(xiàn)訪問速率控制訪問者IP AddressIP Range/SubnetCookie ValueWildcardsAny headeror payload對(duì)象Vserver IPURL/URIImageFileAny headeror payload時(shí)間速率Requests PacketsBandwidthMeasured in millisecondsThrottleInvoke

13、PolicyResponderRewriteCacheetc.AlertLogTrap策略動(dòng)作針對(duì)不同的應(yīng)用和資源配置訪問策略UsersAppsClient FlowServer FlowNetScaler 系統(tǒng)架構(gòu)應(yīng)用加速 應(yīng)用可用性 應(yīng)用安全AppCompressTMEdgeSightTMAppCacheTMSSL AccelerationContent SwitchingLoad BalancingGSLBContent RewriteApplication SecurityAccess GatewayTMSmartAccessTMAppExpertAPIs應(yīng)用交付網(wǎng)絡(luò)平臺(tái)AppExpe

14、rt 策略引擎應(yīng)用交換引擎AppExpertVisual PolicyBuilderNetScaler策略引擎提供可視化策略生成器NetScaler策略引擎 實(shí)現(xiàn)完整的7層交換功能HTTP 請(qǐng)求 Anything in request body Device Type Language Cookie Browser Capability客戶端屬性 Any TCP Request HTTP Get HTTP Post請(qǐng)求協(xié)議請(qǐng)求方法Any TCP payload valueAny HTTP payload valueDomainWildcard URL應(yīng)用層策略L4可見性L7有效載荷可見性L7報(bào)

15、頭可見性一般用戶服務(wù)器VIP用戶服務(wù)器示例：根據(jù)策略實(shí)現(xiàn)差異性服務(wù)如果用戶訪問有名為VIP的CookieNetScalerPOST /za/CCY : Cookie: JSESSIONID=acIck92mZc3hpZjcBf;: PAGE=LOGON_PROMPT_PRECART&OPTION=PREEDITCART&zoi_save=1&zoi_id-1=&zoi_description-1=FRAME%3A+Pegoretti+Responsorium&zoi_price-1=3500.00&zoi_ins_by-1=GUEST&zoi_sku-NetScaler策略引擎 所有功能均可實(shí)

16、現(xiàn)策略控制根據(jù)策略實(shí)現(xiàn)HTTP壓縮基于User-Agent 頭決定壓縮 NetScaler策略根據(jù)User-Agent 和 MIME-Type 決定如何HTTP Header中的信息 根據(jù)策略內(nèi)容緩存和過期基于對(duì)象URL （*.jpg, *.bmp, *.png, *.js )基于對(duì)象URL參數(shù)（/?ID=xxx)任何HTTP header中的信息 企業(yè)應(yīng)用策略模板企業(yè)應(yīng)用部署指導(dǎo)企業(yè)應(yīng)用策略模板策略模板共享社區(qū)Templates posted and sharedPosted templates can be imported into NetScalerCommunity encourag

17、ed to post extensions to posted templatesDocument certified NS configsCreated in conjunction w/ISVsProvide baseline configurationsEasiest way to instantiate a deployment guidePuts entire app config in one view w/in NS configTemplates can be imported/exportedEasiest way to share/distributed app-speci

18、fic configurationsNetScaler 已實(shí)現(xiàn)多CPU并行處理架構(gòu)4X Performance7X ScalabilityPEPEPEPEPEPEPECore3Core4Core5Core6Core7Packet ProcessingLoad BalancingSSL ProcessingContent SwitchingCompressionContent FilteringPolicy EvaluationDDoS Protection數(shù)據(jù)包引擎（PE）Core2Core1NetScaler 典型部署模式單臂部署模式雙臂部署模式1. 2. NetScaler 的管理與監(jiān)控設(shè)備吞吐量100Gbps40Gbps20Gbps1Gbps100s Apps / Multi-tenancy應(yīng)用數(shù)量與復(fù)雜程度1102310GbpsMPX5500500Mb1GbMPX 7500MPX 95003Gb4.8GbMPX 10010MPX 120006GbMPX 1500015GbNetScaler 產(chǎn)品硬件平臺(tái)20GbMPX 17000大型企業(yè)用戶服務(wù)提供商/面向互聯(lián)網(wǎng)的應(yīng)用中小企業(yè)用戶NetScaler VPX10Mb - 1GbNS VPX*更多NetS