深信服应用交付AD,自推出市场,一直广受用户与市场认可。
自2014年至2020年,连续7年成为市场占有率第一的中国品牌。2020年Q4,第一次反超国际厂商,完成了从“国产品牌市场第一”到“市场第一”的里程碑式跨越。(数据来源:IDC 2014-2020年中国应用交付市场跟踪报告)
日前公布的IDC《2021年Q2中国应用交付市场跟踪报告》显示,深信服AD的市占率依旧是第一。
数据来源:IDC《2021年Q2中国应用交付市场跟踪报告》
然而,深信服并没有停止探索的步伐,坚守持续创新、主动进化。近期,AD发了新版本——7.0.21。
AD研发团队历经2年的时间,走访100多个客户,期间经历37次专案研讨会。期间只有一个共识:不做急功近利的版本,只为切实解决用户的真实问题。
当然,这些不重要。
重要的是,历经两年打磨出来的新版本,是王牌,还是烂牌?亮出来看看!
一、重塑DNS能力,构建在全局负载场景下的绝对竞争力
数据来源:深信服实验室测试结果
AD 7.0.21版本通过重构DNS架构,满足在多活/多云场景、微服务场景、本土化场景等多场景下对于性能、操作简易性、安全等多维度的需求。
1、多活/多云场景下用户需求分析
为了满足业务连续性建设需要,多中心和多云的建设方案成为用户主流的选择,而全局DNS解析在其中承担着非常重要的角色。智能的DNS解析策略、安全的DNS架构、高性能的DNS解析能力成为多中心和多云建设的核心需求。
2、微服务场景下用户需求分析
随着应用架构的不断演进,很多的应用趋向于微服务化,在对外业务进行域名发布场景下,微服务化的应用对DNS的性能提出了更高要求,对域名解析设备提出了更大的挑战。而传统厂商对于DNS性能支持量级基本在50W以内,无法满足该场景下对高性能的需求。
3、本土化场景下用户需求分析
随着国内IT产业的成熟,以及信息安全、国际形势等因素的影响,越来越多的用户选择采用中国的IT产品和方案,在对国外厂商的DNS服务器进行迁移替换时,传统的手动替换方式工作量大,出错率高。
4、DNS安全层面的需求分析
DNS应用需求广泛,但也经常被攻击者利用,容易受到运营商劫持、DNS缓存攻击、钓鱼攻击等。DNS遭受攻击导致大面积解析失败,最终造成应用访问异常的的事件也时有发生。因此,DNS的安全性,也必须要高度重视。
新版本AD是如何解决的?
新版本AD提供了集Local DNS、权威DNS和智能DNS于一体的解决方案,充分满足客户在上述不同场景下DNS建设的需要。
升性能:60G档位设备支持高达230W的QPS,助力用户从容面对微服务化场景下高DNS访问请求的需要;
简运维:采用标准的DNS协议规范,可以和原有DNS服务器进行域对接,实现平滑迁移和切换,大幅减轻了运维的工作量;
强安全:同时支持DNSSec、HTTP DNS、DNS Flood防御、RPZ防火墙等安全防护策略,为DNS安全保驾护航。
二、立足趋势与合规,提供更为贴合行业需求的能力
关于HTTP/2协议的需求分析
HTTP在诞生之初,一般用于Web端的内容获取,由于当时的页面内容、交互场景较为单一,页面加载速度普遍很快。伴随着Web 2.0的出现,更丰富的页面内容、更精美的排版、更多元的交互场景也随之而来,使得页面加载速度越来越慢。基于此痛点,HTTP/2应运而生。
新版本AD是如何解决的?
深信服新版本AD支持HTTP/2,允许同时发起多个请求,每个请求及该请求的响应不需要等待其他的请求或响应,避免了线头阻塞的问题。这样一来,某个请求任务耗时严重,不会影响到其它连接的正常执行,极大地提高传输性能、降低数据延迟。
此外,新版本AD还增加了双因素认证,账户安全策略,系统管理、安全保密、安全审计“三权分立”,身份鉴别等保能力。面向未来,助力用户数据中心能够顺利通过等保2.0(三级)测评。
三、重构智能运维平台,彻底解决“黑盒运维”的困境
1、排障难
只知出故障,但是不知道究竟哪里出故障,这是目前市面上大多数负载设备仍旧存在的痛点,导致运维人员耗费大量的时间去定位问题。
2、设备本身学习、操作门槛高
AD设备作为数据中心一个“专而精”的组件,通常情况下学习、操作门槛较高,导致运维工程师首先要耗费大量时间去学习、了解产品。
新版本AD是如何解决的?
1、故障定位更精准,日志工具更有效:
故障在哪里?什么原因导致故障?将带来什么影响?应对策略是什么?这些信息在深信服AD全新版本的【日志查看】界面一键可查,做到“知其然,也要知其所以然”,明明白白排查、解决问题,切切实实降低运维难度。
2、配置向导化,上线【帮助中心】,降低用户操作门槛:
新版AD全面优化GSLB功能,配置向导化,即便是第一次接触设备的用户,也能通过点击“下一步”,顺利完成配置,降低设备的运维门槛。上线【帮助文档】和【智能客服】,覆盖整个产品所有功能的概念介绍、解决方案、配置流程、常见问题等,帮助用户快速上手、使用。
四、万剑归宗,多版本“特性”融合
新版本将之前708、709版本的特性功能进行有机融合,在一个版本中同时实现多租户、一虚多能力,云化场景下实现配置隔离、网络隔离等功能。一个版本即可满足用户多场景下需求。
DNS性能的绝对高度,扎根行业需求的深度,彻底帮助IT告别“黑盒运维”的温度,版本特性融合的广度。是AD在两年后交出的答卷。
![](https://download.sangfor.com.cn/887c68fa9ecb439196d323a09fcaabb2.png)