企业服务器负载均衡解决方案

2008
CITRIX NETSCALER 企业用户 服务器负载均衡解决方案
Jason Li
北京卓越天成信息技术有限 公司
2008/11/10

Citrix Netscaler 企业用户服务器负载均衡解决方案
目录
一、前言 .......................................................................................................................................... 3 二、企业应用目前面临的问题....................................................................................................... 3 2.1 网络结构 ........................................................................................................................... 3 2.2 企业应用遇到的问题 ........................................................................................................ 4 2.3 企业通常的解决办法 ........................................................................................................ 4 三、Citrix Netscaler 企业服务器负载均衡解决方案 ..................................................................... 5 3.1 网络结构 ............................................................................................................................ 5 3.2 Citrix Netscaler 的全方位解决方案 ................................................................................... 5 四、Citrix Netscaler 产品概述 ........................................................................................................ 8 经验证的应用效益 .................................................................................................................. 8 加速 Web 应用 ........................................................................................................................ 8 全面的流量管理 ...................................................................................................................... 9 应用安全性 .............................................................................................................................. 9 针对 Web 应用监测终端用户的综合体验 ............................................................................. 9 五、Citrix Netscaler 产品线特性矩阵 .......................................................................................... 11 5.1 软件平台 .......................................................................................................................... 11 5.2 硬件平台 .......................................................................................................................... 12 六、Citrix（思杰）公司介绍 ........................................................................................................ 13 6.1 思杰产品 .......................................................................................................................... 14 6.2 思杰合作伙伴网络 .......................................................................................................... 14 6.3 战略合作伙伴 .................................................................................................................. 14 6.4 全球企业公民计划 .......................................................................................................... 15 七、成功案例 ................................................................................................................................ 16 八、Citrix Netscaler 的荣誉 .......................................................................................................... 17 8.1Citrix? NetScaler? 铂金版获 ......................................................................................... 17 8.2Citrix? NetScaler? 的获奖 ............................................................................................. 18
北京卓越天成信息技术有限公司

Citrix Netscaler 企业用户服务器负载均衡解决方案
一、前言
21 世纪，企业的发展已经到了一个新纪元，其推动者就是 Internet。在 Internet 这个大 平台下，企业的办公效率和商务运作效率随着 Internet 的发展而不断的提升。 企业的运作越来越依赖 Internet，其方便性、灵活性、可扩展性等等优势深深的吸引着 我们。如今，电子商务平台、OA、ERP 等应用已成为企业生存和竞争的必要条件，为企业的 管理、生产、成本、业务、流程等扮演着重要的角色。 那么，这些企业应用如何能够更快、更稳定、更安全的运行，就成为企业网络和系统管 理人员所关心的。
二、企业应用目前面临的问题
2.1 网络结构
企业网络结构一般如下：
Si
北京卓越天成信息技术有限公司

Citrix Netscaler 企业用户服务器负载均衡解决方案
2.2 企业应用遇到的问题
1. 性能 企业应用随着企业规模的增长， 会发现越来越慢， 因为客户订单多了， 企业员工也多了， 查看企业产品的用户也多了。这样我们的应用就可能会成为瓶颈。 2. 可靠性 企业应用的可靠性要求也越来越高，因为客户可能是全球的，员工也可能是全球的，用 户希望任何时间都能够访问企业网站。这样我们的应用必须提供 7*24 小时服务。 3. 安全性 企业应用也面临着安全的问题，因为企业内网可能存在病毒、木马等会随时侵犯我们的 服务器，同时面对互联网 DOS 和 DDOS 攻击，我们也不希望成为“目标” 。这样我们必 须要保护我们的应用。
2.3 企业通常的解决办法
l 性能 企业一般会通过增加服务器来提高企业应用的性能， 但是只增加服务器， 负载却不均衡 也会造成企业应用性能下降。 可靠性 应用的可靠性通过增加服务器和通过服务器 HA 来解决， 但是 HA 模式会导致备机空闲， 这是一种资源浪费，增加服务器也会涉及到负载均衡以及 Session 的保持问题。 安全性 通过防火墙、防病毒网关、IPS 等可以做有限的保护，一旦遇到 DOS、DDOS 和基于 7 层 DOS 攻击（如 GET Flood）就无计可施了。
l
l
北京卓越天成信息技术有限公司

Citrix Netscaler 企业用户服务器负载均衡解决方案
三、Citrix Netscaler 企业服务器负载均衡解 决方案
Citrix Netscaler 旁路部署在应用前端来实现企业应用的性能加速， 高可靠性和应用安全。 对现有网络架构无改动。
3.1 网络结构
Si
3.2 Citrix Netscaler 的全方位解决方案
1. 性能 Citrix Netscaler 通过其独有的 Request Switch（请求交换）专利技术，来实现 TCP 连接复 用，帮助 WEB 服务器提高处理性能。众所周知，TCP 处理（包括建立和拆除）对系统资 源的消耗是很严重的，Citrix Netscaler 通过终结客户端 TCP 连接，将客户端连接中的请 求复用到其与 WEB 服务器建立的永久 TCP 连接当中，降低 WEB 服务器 TCP 处理。
北京卓越天成信息技术有限公司

Citrix Netscaler 企业用户服务器负载均衡解决方案 Request Switch 图解：
2. 可靠性 Citrix Netscaler 通过强大的 4-7 层负载均衡技术来实现服务器的负载均衡， 保证应用的高 可靠性。高可靠性的关键就在对应用流量分发和用户 session 的维护。Citrix Netscaler 能 够在应用性能加速的条件下，满足服务器的负载均衡与 session 维护。 负载均衡与 session 维护图解：
北京卓越天成信息技术有限公司

Citrix Netscaler 企业用户服务器负载均衡解决方案 Citrix Netscaler 能够根据 L7 信息对服务器进行负载均衡，其通过检查客户端 HTTP 请求 报头来决定客户端请求发送到那组服务器上。 L7 负载均衡图解：
3. 安全性 Citrix Netscaler 通过 syn-cookie 的方式来实现防御 DOS 和 DDOS 攻击。 syn-cookie 被发送 到发送请求的用户端， 该初始会话状态没有被保留在 NetScaler 系统上。 正因如此， NetScaler 没有为该会话分配内存，正常的由合法的用户发出的 TCP 连接并不会被终结。NetScaler 系 统在收到非 HTTP 流量的最终 ACK 包或者收到 HTTP 流量的 HTTP 请求包时才为连接分配内存。 Citrix Netscaler 防御 syn-flood 攻击案例图：
北京卓越天成信息技术有限公司

Citrix Netscaler 企业用户服务器负载均衡解决方案
四、Citrix Netscaler 产品概述
经验证的应用效益
Citrix 联合主要的应用合作伙伴在实验室对 NetScaler 配置进行了测试，验证了应用性能 增益。NetScaler 可将 Web 应用性能加速高达 5 倍。使用高级优化技术如动态缓存时，或 者当网络延迟或数据包丢失增大时，性能增益会更高。
加速 Web 应用
加速 Web 应用性能为企业带来了直接的效益： 提高员工生产效率， 增强与现有和潜在合作伙 伴的通信，并提高客户满意度。 NetScaler 提供了多种技术来加速服务器到用户之间的 Web 应用交付： Citrix AppCompress 在将数据传输给用户之前对数据进行压缩，减少了经网络传输的数 据量和发送数据所需的往返次数，从而改善了响应时间，降低了带宽消耗。 Citrix AppCache 可通过 NetScaler 系统直接交付静态和动态应用内容，而不需要经过应 用服务器，让 Web 和应用服务器避免了重复创建和处理相同的内容。 TCP 优化技术 可提升所有 TCP 通信的效率，有效提高了整个网络基础架构的应用性能，应 用用户可获得更快的响应时间。
北京卓越天成信息技术有限公司
? ? ? ?

Citrix Netscaler 企业用户服务器负载均衡解决方案
扩展应用基础架构
“搜索的应用性能已经提升了 10 倍，响应时间从平均 10 秒缩短到每交易页面 1 秒。” 伦敦交通局（Transport For London） 除了能加速应用性能，Citrix NetScaler 服务器卸载消耗计算资源的任务连接管理，然后 服务器可以释放多的应用请求，从而提高应用基实现更高的投资回报（ROI）。 通过卸载服务器的繁琐任务， NetScaler 让公司可以在相同的服务器资源基础上支持更多的 用户，从而降低资本和运营支出。NetScaler 的压缩功能可以降低带宽消耗，帮助进一步缩 减开支。
全面的流量管理
NetScaler 具有强大的负载均衡功能， 可以将应用请求发送到适合的应用资源， 从而提供全 面的流量管理。 NetScaler 集成的广域负载均衡（GSLB）功能可将客户端请求智能定向到 全球最佳的地理位置。 当灾难来临让主要的数据中心无法运作时， 应用用户可以被透明地重 定向到另一个站点以访问所请求的应用。 “我们的目标是将并发用户增加 50%， NetScaler 应用交换机立刻将增长率提升了 67%。 而 ” 安全服务联邦信用联盟 全面的 4~7 层负载均衡功能可将应用请求重定向到最合适的应用服务器（根据可用性和服 务能力来确定）。大量的负载均衡算法可以使服务器得到平等的负载。除将流量定向到服务 器之外， NetScaler 还提供完善的健康检查和高级会话持久性， 以保证总是将请求发送到可 用的应用资源。
应用安全性
Web 应用总是让黑客有机可乘，可以非法访问敏感的客户数据和公司机密信息。为了让 Web 应用远离攻击并遵循不断增多的数据保护法规，企业必须采取措施来增强 Web 应用的安全 性，不仅是针对已知漏洞如拒绝服务（DoS）攻击，还针对新型攻击。 经验证，Citrix NetScaler 可阻止不断增长的针对 Web 应用的应用层攻击，而且不会影响 吞吐量或应用响应时间。 NetScaler 提供了基于 SSL 的数据加密技术，以及完善的内容过滤功能和 DoS 保护措施， 以确保合法用户能随时访问应用。
针对 Web 应用监测终端用户的综合体验
Citrix EdgeSight? for NetScaler? 针对应用交付基础架构提供了应用可视性，为 Web 应用
北京卓越天成信息技术有限公司

Citrix Netscaler 企业用户服务器负载均衡解决方案 提供了监测终端用户性能的功能，并使 IT 管理人员能够从实际用户体验角度出发主动提升 系统的管理性能和可用性。 终端用户体验监测 当交易请求和响应通过 Web 应用交付基础架构以及在终端用户的 Web 浏览器上执行响应 时，EdgeSight for NetScaler 都能够透明地监测 Web 应用性能。通过直接监测 Web 应用 交付基础架构和网页本身，EdgeSight for NetScaler 为 IT 管理人员提供了影响应用性能的 重要因素的独特的细粒度可视性。 Web 应用交付基础架构监测—— 通过采用 NetScaler 设备和精细工具来监测 Web 应用请求和响应， EdgeSight for NetScaler 能够提供以下度量数据： ● NetScaler 设备要花费多长时间代理传入的请求 ● Web 应用要花费多长时间响应传入的请求 ● NetScaler 设备要花费多长时间代理返回的响应
EdgeSight for NetScaler 透明地以客户端 HTML 网页为手段并对其进行监测，从而提供 了直接的可视性： ● 监测网页要多久才能变成交互式状态 ● 监测网页要多久才能完成交付 ● 监测用户停留在网页上的时间
北京卓越天成信息技术有限公司

Citrix Netscaler 企业用户服务器负载均衡解决方案
五、Citrix Netscaler 产品线特性矩阵
5.1 软件平台
北京卓越天成信息技术有限公司

Citrix Netscaler 企业用户服务器负载均衡解决方案
5.2 硬件平台
北京卓越天成信息技术有限公司

Citrix Netscaler 企业用户服务器负载均衡解决方案
六、Citrix（思杰）公司介绍
思杰系统公司（纳斯达克股票代码：CTXS）是全球领先的以及最值得信赖的应用交付基础架构解决方案 提供商。全球有超过 21.5 万家机构依靠思杰产品向身处任何地点的用户交付任何应用，其方案性能好、安 全性高、成本低。思杰客户包括 100%的财富 100 强企业，99%的全球财富 500 强企业，以及成千上万家 小企业和个人用户。 思杰在 100 多个国家拥有约 8000 多渠道商和合作伙伴。 思杰公司 2007 年年收入达到 14 亿美元。
企业使命 帮助每个企业具备随需应变的能力， 使用户可以随时随地通过任何设备安全、 轻松、 及时地访问企业信息。 创立时间 1989 年 纳斯达克股票代码 CTXS——是 NASDAQ 100 和 S&P 500 指数的成份股 收入 2007 财年为 14 亿美元 员工在 35 个国家有 4900 多名员工 客户超过 21.5 万
● ● ● ●
100%的财富 100 强企业 98%的财富 500 强企业 100%的全球财富 100 强企业 99%的全球财富 500 强企业
客户忠诚度：95% 主要市场： 思杰已成功进军以下 6 个主要行业：
● ● ●
政府机构：美国 200 多家政府机构 教育行业：全美 10 大大学，200 多所美国小学和中学 制造行业：全球前 20 强汽车厂商、前 15 大电子厂商、前 10 大制药公司以及美国前 10 大高科技制造公
司和前 15 大化工企业
● ● ● ●
金融服务行业：美国前 20 大商业银行和全球前 50 大商业和储蓄银行 医疗行业：全球前 5 大医疗机构，全美前 15 大医疗机构 电信行业：全美前 10 大电信公司，全球前 20 大电信公司 其它：全球前 20 大公用事业公司和全美前 5 大互联网服务和零售公司
北京卓越天成信息技术有限公司

Citrix Netscaler 企业用户服务器负载均衡解决方案
6.1 思杰产品
思杰交付中心（Citrix Delivery Center?）产品系列是市场上首个端到端应用交付基础架构 （Application Delivery Infrastructure）解决方案，能够从安全的中心位置为全球各地的所有 用户随时交付应用和桌面。Citrix Delivery Center 产品系列包括以下产品线： ● Citrix XenServer?——企业级服务器虚拟化解决方案。 通过对在数据中心内虚拟服务器或 物理服务器的应用工作负载虚拟化，数据中心转变成为动态灵活的聚合计算资源池。 ● Citrix? NetScaler?——高效的 Web 应用交付解决方案， 它不仅能够将应用性能提升 5 倍， 还能够提高安全性和降低 Web 基础架构成本。 ● Citrix XenApp?——（原 Citrix Presentation Server?）业界交付具有最佳性能、最高安 全性和最低成本的 Windows 应用的事实标准。 ● Citrix XenDesktop?——业界第一个全面的虚拟桌面基础架构（VDI）解决方案，它能够 为办公人员提供简单、安全和具有成本效益的 Windows 桌面，让其享有无与伦比的用户 体验。 思杰在线部门（Citrix Online）作为思杰系统公司的分支机构为客户提供安全、简单易用的 在线解决方案，帮助人们实现与身处任何地方的人员协同工作。这些解决方案包括：实现远 程 PC 访问并协同工作的 GoToMyPC?、 为客户提供支持服务的 GoToAssist?以及召开在线 会议和网络活动的 GoToMeeting?和 GoToWebinar?。
6.2 思杰合作伙伴网络
思杰合作伙伴网络 （Citrix Partner Network?） 8000 多名成员组成，包括三类合作伙伴： 由 思杰解决方案顾问（Citrix? Solution Advisors）、Citrix ReadyTM 合作伙伴和思杰授权学习 中心（Citrix Authorized Learning Centers?）。该网络代表了思杰全球合作伙伴全部知识、 技能和经验的精华所在， 可以帮助客户更好地利用解决方案及其带来的好处。 同样重要的是， 思杰合作伙伴网络的宗旨就是通过共享彼此间计划和实施应用交付基础架构解决方案的机 会而实现业务的共同发展，从而增进各自产品的销售力度。
6.3 战略合作伙伴
HP：思杰是 HP 商业合作伙伴计划成员，同时也是铂金企业管理联盟合作伙伴。HP 公司于 1996 年成为思杰战略合作伙伴，也是思杰全球系统集成商。HP 与思杰共同提供了一系列 丰富的 IT 基础架构解决方案， 兼容性和创新性具佳， 以帮助客户应对最为严峻的商业挑战， 包括从数据中心到台式机的所有端到端应用。 SAP：思杰是 SAP 全球技术合作伙伴，同时也是 SAP 技术支持平台。另外，思杰还是 SAP
北京卓越天成信息技术有限公司

Citrix Netscaler 企业用户服务器负载均衡解决方案 企业服务协会成员，肩负着网络优化和虚拟化的重任。SAP 是思杰战略合作伙伴。作为思 杰的客户，SAP 充分利用思杰解决方案为 28,900 多名内部用户提供 40 多种应用的接入， 包括 mySAP ERP Business Suite。目前，超过 40%的 SAP 客户都在使用思杰解决方案， 在最短的时间内快速实现其 SAP 投资价值， 同时降低其 SAP 应用环境的总拥有成本 （TCO） 。 IBM：IBM 是思杰战略合作伙伴，也是思杰全球系统集成商。Citrix XenApp 通过了 IBM x 系列服务器的认证。Citrix Password ManagerTM 整合了 IBM Tivoli Identity Manager 和 Tivoli Access Manager，为客户提供身份认证和接入管理，为适应随需应变的企业提供成 长和变革所需的支持。WebSphere Portlet for Citrix XenApp 允许 WebSphere 用户通过门 户站点访问思杰发布的应用。思杰和 IBM 全球服务（IBM Global Services）联合向我们的 共同客户交付企业级解决方案。思杰是 IBM 公司 Managed Alliances 的合作伙伴之一，该 联盟全体成员不足 40 个。思杰是 IBM 合作伙伴世界计划的高级成员。 微软：微软是思杰战略合作伙伴，思杰是微软全球金牌认证合作伙伴。思杰将 Windows Servers 和.NET 架构定义为思杰交付中心（Citrix Delivery Center）产品系列的领先平台。 Citrix XenApp 扩展了 Microsoft? Windows Server? 2003 和 Terminal Server 的功能，使用 户可以通过任何设备采用任何连接方式访问 Windows?应用。在 2003 年及 2005 年，思杰 荣获了微软“全球年度 ISV 合作伙伴”荣誉称号。 双方还签署了一项为期五年的技术合作协议， 以确保双方在前向技术、营销和行政层面进行更深层次的合作。 Oracle：思杰是 Oracle 合作伙伴网络的 Oracle 认证合作伙伴成员，Oracle 是思杰战略合 作伙伴。通过 Oracle 面向合作伙伴的应用集成计划实施的 18 项全面产品认证，双方共同 实现了为一个超过 30,000 名用户的共享数据库提供技术支持的承诺。思杰虚拟化解决方案 扩展了 Oracle 应用程序的使用范围， 使更多用户可以在更多地点， 通过任何设备进行工作， 更加便捷、高效、安全地访问 Oracle 业界领先的解决方案。Oracle 公司应用开发部高级副 总裁 Ed Abbo 表示：“客户需要的是一种端到端应用交付基础架构解决方案，要求这种方案 性能好、安全性高、成本低，可以确保……。我们与思杰通过数年的共同努力，终于完成了 双方客户梦寐以求的夙愿。”
6.4 全球企业公民计划
思杰全球企业公民计划关注 K-12 教育、经济的可持续发展和环境问题，致力于在全球范围 提供各种支持、技术和管理服务，以不断提升所在社区居民的生活水平。2007 年，思杰通 过捐献资金、 提供产品和安排员工志愿服务等方式向非营利性和非政府组织做慈善贡献， 捐 献总计高达 200 万美元。
北京卓越天成信息技术有限公司

Citrix Netscaler 企业用户服务器负载均衡解决方案
七、成功案例
北京卓越天成信息技术有限公司

Citrix Netscaler 企业用户服务器负载均衡解决方案
八、Citrix Netscaler 的荣誉
8.1Citrix? NetScaler? 铂金版获
“2008 年度中国信息安全优秀产品奖”
2008 年 4 月 22 日，由信息产业发展研究院、国信办指导，中国计算机报承办的“第九届中 国信息安全大会”于北京隆重召开。作为全球领先的应用交付基础架构解决方案供应商 Citrix? 系统公司应邀参加了此次盛会，并荣获“2008 年度中国信息安全优秀产品奖”。 此次会议以中国信息安全业内综合性、前沿性、权威性为特点，囊括安全政策、安全服务、 安全应用等多项技术方面的内容。此外，本次大会还设置了服务类、产品类、方案类等 7 项大奖，Citrix? 系统公司的 Citrix NetScaler 铂金版凭借其快速、安全、稳定的虚拟化技术 优势从众多应用支付解决方案供应商中脱颖而出，再获殊荣。
北京卓越天成信息技术有限公司

Citrix Netscaler 企业用户服务器负载均衡解决方案
8.2Citrix? NetScaler? 的获奖
“2007 网络优化最佳解决方案”大奖
Citrix 系统公司作为全球应用交付的领导者，在 2007 年 7 月举办的“2007 通信网络优化大会”上，受到众 多参会人士的赞誉和关注。大会汇集了以信息产业部电信管理局副局长陈家春、信息产业部科学技术司副 司长张新生、中国工程院院士邬贺铨等为代表的数十位业界知名专家领导。会议期间由通信产业报社联合 业内专家、媒体推出的“2007 通信网络优化最佳解决方案奖”系列评选结果也同步揭晓。Citrix
? ?
?
系统公司凭
借强大的技术品质积累，以“Citrix NetScaler 4-7 层内容交换及优化解决方案”，摘下“2007 网络优化最佳 解决方案”大奖。
北京卓越天成信息技术有限公司