深信服应用交付AD发新版本：构建全局负载下的绝对竞争力

　　深信服应用交付AD，自推出市场，一直广受用户与市场认可。

　　自2014年至2020年，连续7年成为市场占有率第一的中国品牌。2020年Q4，第一次反超国际厂商，完成了从“国产品牌市场卓越”到“市场卓越”的里程碑式跨越。（数据来源：IDC 2014-2020年中国应用交付市场跟踪报告）

　　日前公布的IDC《2021年Q2中国应用交付市场跟踪报告》显示，深信服AD的市占率依旧是第一。

　　数据来源：IDC《2021年Q2中国应用交付市场跟踪报告》

　　然而，深信服并没有停止探索的步伐，坚守持续创新、主动进化。近期，AD发了新版本——7.0.21。

　　AD研发团队历经2年的时间，走访100多个客户，期间经历37次专案研讨会。期间只有一个共识：不做急功近利的版本，只为切实解决用户的真实问题。

　　当然，这些不重要。

　　重要的是，历经两年打磨出来的新版本，是王牌，还是烂牌？亮出来看看！

　　一、重塑DNS能力，构建在全局负载场景下的绝对竞争力

　　数据来源：深信服实验室测试结果

　　AD 7.0.21版本通过重构DNS架构，满足在多活/多云场景、微服务场景、本土化场景等多场景下对于性能、操作简易性、安全等多维度的需求。

　　1、多活/多云场景下用户需求分析

　　为了满足业务连续性建设需要，多中心和多云的建设方案成为用户主流的选择，而全局DNS解析在其中承担着非常重要的角色。智能的DNS解析策略、安全的DNS架构、高性能的DNS解析能力成为多中心和多云建设的核心需求。

　　2、微服务场景下用户需求分析

　　随着应用架构的不断演进，很多的应用趋向于微服务化，在对外业务进行域名发布场景下，微服务化的应用对DNS的性能提出了更高要求，对域名解析设备提出了更大的挑战。而传统厂商对于DNS性能支持量级基本在50W以内，无法满足该场景下对高性能的需求。

　　3、本土化场景下用户需求分析

　　随着国内IT产业的成熟，以及信息安全、国际形势等因素的影响，越来越多的用户选择采用中国的IT产品和方案，在对国外厂商的DNS服务器进行迁移替换时，传统的手动替换方式工作量大，出错率高。

　　4、DNS安全层面的需求分析

　　DNS应用需求广泛，但也经常被攻击者利用，容易受到运营商劫持、DNS缓存攻击、钓鱼攻击等。DNS遭受攻击导致大面积解析失败，最终造成应用访问异常的的事件也时有发生。因此，DNS的安全性，也必须要高度重视。

　　新版本AD是如何解决的？

　　新版本AD提供了集Local DNS、权威DNS和智能DNS于一体的解决方案，充分满足客户在上述不同场景下DNS建设的需要。

　　升性能：60G档位设备支持高达230W的QPS，助力用户从容面对微服务化场景下高DNS访问请求的需要；

　　简运维：采用标准的DNS协议规范，可以和原有DNS服务器进行域对接，实现平滑迁移和切换，大幅减轻了运维的工作量；

　　强安全：同时支持DNSSec 、HTTP DNS、DNS Flood防御、RPZ防火墙等安全防护策略，为DNS安全保驾护航。

　　二、立足趋势与合规，提供更为贴合行业需求的能力

　　关于HTTP/2协议的需求分析

　　HTTP在诞生之初，一般用于 Web端的内容获取，由于当时的页面内容、交互场景较为单一，页面加载速度普遍很快。伴随着Web 2.0 的出现，更丰富的页面内容、更精美的排版、更多元的交互场景也随之而来，使得页面加载速度越来越慢。基于此痛点， HTTP/2应运而生。

　　新版本AD是如何解决的？

　　深信服新版本AD支持HTTP/2，允许同时发起多个请求，每个请求及该请求的响应不需要等待其他的请求或响应，避免了线头阻塞的问题。这样一来，某个请求任务耗时严重，不会影响到其它连接的正常执行，极大地提高传输性能、降低数据延迟。

　　此外，新版本AD还增加了双因素认证，账户安全策略，系统管理、安全保密、安全审计“三权分立”，身份鉴别等保能力。面向未来，助力用户数据中心能够顺利通过等保2.0(三级)测评。

　　三、重构智能运维平台，彻底解决“黑盒运维”的困境

　　1、排障难

　　只知出故障，但是不知道究竟哪里出故障，这是目前市面上大多数负载设备仍旧存在的痛点，导致运维人员耗费大量的时间去定位问题。

　　2、设备本身学习、操作门槛高

　　AD设备作为数据中心一个“专而精”的组件，通常情况下学习、操作门槛较高，导致运维工程师首先要耗费大量时间去学习、了解产品。

　　新版本AD是如何解决的？

　　1、故障定位更精准，日志工具更有效：

　　故障在哪里？什么原因导致故障？将带来什么影响？应对策略是什么？这些信息在深信服AD全新版本的【日志查看】界面一键可查，做到“知其然，也要知其所以然”，明明白白排查、解决问题，切切实实降低运维难度。

　　2、配置向导化，上线【帮助中心】，降低用户操作门槛：

　　新版AD全面优化GSLB功能，配置向导化，即便是第一次接触设备的用户,也能通过点击“下一步”，顺利完成配置，降低设备的运维门槛。上线【帮助文档】和【智能客服】，覆盖整个产品所有功能的概念介绍、解决方案、配置流程、常见问题等，帮助用户快速上手、使用。

　　四、万剑归宗，多版本“特性”融合

　　新版本将之前708、709版本的特性功能进行有机融合，在一个版本中同时实现多租户、一虚多能力，云化场景下实现配置隔离、网络隔离等功能。一个版本即可满足用户多场景下需求。

　　DNS性能的绝对高度，扎根行业需求的深度，彻底帮助IT告别“黑盒运维”的温度，版本特性融合的广度。是AD在两年后交出的答卷。