（共2页）

　　深信服应用交付+流量控制解决方案

　　针对上述情况，深信服从两个方面来解决：充分利用现有多链路优势，深信服应用交付产品以路由模式部署在网络出口处，对入站（从internet发起对内部服务器的访问）和出站（内部客户端发起对internet的访问）流量进行冗余备份和智能选路；深信服流量控制产品以透明模式部署在防火墙后，对网络流量进行全面管理，限制非业务流量，保证关键业务流量。如下图：

　　经过如上部署,深信服应用交付与流量控制整体解决方案将为用户带来以下价值

　　1、整个系统采用链路冗余方式设计，它能够实时检测链路的健康状况。一旦企事业单位网络出口处一条链路出现故障，流量将自动切换到其他的链路上，这有效保证了单位的链路访问安全。

　　2、对于出站流量，深信服交用交付产品接收到流量后，可以智能地将访问isp1的资源的数据包分配到isp1的线路上，并做源地址的地址转换（可指定某合法ip进行源地址的地址转换，也可以用，深信服交用交付产品的接口地址自动映射），这可保证数据包返回时能够正确接收，而其他流量走isp2的线路，这样才能有效保证内网用户访问公网的速度。

　　3、对于入站流量，深信服交用交付产品分别绑定两个isp 服务商的公网地址，解析来自两个isp服务商的dns解析请求。isp1的用户访问通过isp1的线路访问内部，其他的用户访问通过isp2的线路来访问内部，这有效实现了外部访问的链路负载。

　　深信服交用交付产品不仅可以根据服务器的健康状况和响应速度来回应ldns相应的ip地址，还可以通过两条链路分别与ldns建立连接，根据rtt时间判断链路的好坏，并且综合以上两个参数回应ldns相应的ip地址，使得用户能够以最快的速度来访问单位的相关资源，这样有效实现了应用发布服务器的服务器负载。

　　同时，深信服交用交付产品将对外部访问者提供基于地域、访问者习惯等在内的商业信息分析。如广东地区的访问者对服务器上的a内容较为关注，而北京地区的访问者对b内容较为关注，且停留时间较长，这种商业价值将使企事业单位对发布内容进行调整，进而调整内容背后的产品、政策等。

　　4、对于内网用户的上网应用产品的流量，sinfor bm将通过全面识别技术，分析网络中的各类流量，将与工作无关的流量进行限制，保证单位重要应用的带宽需要，充分合理利用带宽资源