深信服应用交付 AD 发新版本：构建全局负载下的绝对竞争力

深信服应用交付 AD，自推出市场，一直广受用户与市场认可。

自 2014 年至 2020 年，连续 7 年成为市场占有率第一的中国品牌。2020 年 Q4，第一次反超国际厂商，完成了从"国产品牌市场第一"到"市场第一"的里程碑式跨越。（数据来源：IDC 2014-2020 年中国应用交付市场跟踪报告）

日前公布的 IDC《2021 年 Q2 中国应用交付市场跟踪报告》显示，深信服 AD 的市占率依旧是第一。

数据来源：IDC《2021 年 Q2 中国应用交付市场跟踪报告》

然而，深信服并没有停止探索的步伐，坚守持续创新、主动进化。近期，AD 发了新版本 --7.0.21。

AD 研发团队历经 2 年的时间，走访 100 多个客户，期间经历 37 次专案研讨会。期间只有一个共识：不做急功近利的版本，只为切实解决用户的真实问题。

当然，这些不重要。

重要的是，历经两年打磨出来的新版本，是王牌，还是烂牌？亮出来看看！

一、重塑 DNS 能力，构建在全局负载场景下的绝对竞争力

数据来源：深信服实验室测试结果

AD 7.0.21 版本通过重构 DNS 架构，满足在多活/多云场景、微服务场景、本土化场景等多场景下对于性能、操作简易性、安全等多维度的需求。

1、多活/多云场景下用户需求分析

为了满足业务连续性建设需要，多中心和多云的建设方案成为用户主流的选择，而全局 DNS 解析在其中承担着非常重要的角色。智能的 DNS 解析策略、安全的 DNS 架构、高性能的 DNS 解析能力成为多中心和多云建设的核心需求。

2、微服务场景下用户需求分析

随着应用架构的不断演进，很多的应用趋向于微服务化，在对外业务进行域名发布场景下，微服务化的应用对 DNS 的性能提出了更高要求，对域名解析设备提出了更大的挑战。而传统厂商对于 DNS 性能支持量级基本在 50W 以内，无法满足该场景下对高性能的需求。

3、本土化场景下用户需求分析

随着国内 IT 产业的成熟，以及信息安全、国际形势等因素的影响，越来越多的用户选择采用中国的 IT 产品和方案，在对国外厂商的 DNS 服务器进行迁移替换时，传统的手动替换方式工作量大，出错率高。

4、DNS 安全层面的需求分析

DNS 应用需求广泛，但也经常被攻击者利用，容易受到运营商劫持、DNS 缓存攻击、钓鱼攻击等。DNS 遭受攻击导致大面积解析失败，最终造成应用访问异常的的事件也时有发生。因此，DNS 的安全性，也必须要高度重视。

新版本 AD 是如何解决的？

新版本 AD 提供了集 Local DNS、权威 DNS 和智能 DNS 于一体的解决方案，充分满足客户在上述不同场景下 DNS 建设的需要。

升性能：60G 档位设备支持高达 230W 的 QPS，助力用户从容面对微服务化场景下高 DNS 访问请求的需要；

简运维：采用标准的 DNS 协议规范，可以和原有 DNS 服务器进行域对接，实现平滑迁移和切换，大幅减轻了运维的工作量；

强安全：同时支持 DNSSec、HTTP DNS、DNS Flood 防御、RPZ 防火墙等安全防护策略，为 DNS 安全保驾护航。

二、立足趋势与合规，提供更为贴合行业需求的能力

关于 HTTP/2 协议的需求分析

HTTP 在诞生之初，一般用于 Web 端的内容获取，由于当时的页面内容、交互场景较为单一，页面加载速度普遍很快。伴随着 Web 2.0

的出现，更丰富的页面内容、更精美的排版、更多元的交互场景也随之而来，使得页面加载速度越来越慢。基于此痛点，HTTP/2 应运而生。

新版本 AD 是如何解决的？

深信服新版本 AD 支持 HTTP/2，允许同时发起多个请求，每个请求及该请求的响应不需要等待其他的请求或响应，避免了线头阻塞的问题。这样一来，某个请求任务耗时严重，不会影响到其它连接的正常执行，极大地提高传输性能、降低数据延迟。

此外，新版本 AD 还增加了双因素认证，账户安全策略，系统管理、安全保密、安全审计"三权分立"，身份鉴别等保能力。面向未来，助力用户数据中心能够顺利通过等保 2.0 (三级) 测评。

三、重构智能运维平台，彻底解决"黑盒运维"的困境

1、排障难

只知出故障，但是不知道究竟哪里出故障，这是目前市面上大多数负载设备仍旧存在的痛点，导致运维人员耗费大量的时间去定位问题。

2、设备本身学习、操作门槛高

AD 设备作为数据中心一个"专而精"的组件，通常情况下学习、操作门槛较高，导致运维工程师首先要耗费大量时间去学习、了解产品。

新版本 AD 是如何解决的？

1、故障定位更精准，日志工具更有效：

故障在哪里？什么原因导致故障？将带来什么影响？应对策略是什么？这些信息在深信服 AD 全新版本的【日志查看】界面一键可查，做到"知其然，也要知其所以然"，明明白白排查、解决问题，切切实实降低运维难度。

2、配置向导化，上线【帮助中心】，降低用户操作门槛：

新版 AD 全面优化 GSLB 功能，配置向导化，即便是第一次接触设备的用户, 也能通过点击"下一步"，顺利完成配置，降低设备的运维门槛。上线【帮助文档】和【智能客服】，覆盖整个产品所有功能的概念介绍、解决方案、配置流程、常见问题等，帮助用户快速上手、使用。

四、万剑归宗，多版本"特性"融合

新版本将之前 708、709 版本的特性功能进行有机融合，在一个版本中同时实现多租户、一虚多能力，云化场景下实现配置隔离、网络隔离等功能。一个版本即可满足用户多场景下需求。

DNS 性能的绝对高度，扎根行业需求的深度，彻底帮助 IT 告别"黑盒运维"的温度，版本特性融合的广度。是 AD 在两年后交出的答卷。