资源发布统一管理平台

产品背景：

        互联网的飞速发展使人们的生活方式、信息获取途径都发生着巨大的变化，其提供的方便而广泛的互连必将对未来社会生活的各个方面带来影响。目前，云计算、物联网、移动互联网、三网合一以及智能电网迅猛发展，网络在为我们的生活提供便利的同时，也带来了IPv4地址耗尽的问题。据APNIC数据统计，IPv4地址已经于2011年全部耗尽，新的互联网用户将无法获得IPv4地址。所以向IPv6的过渡已经被全球政府、运营商、设备商、高校等互联网参与者提上首要日程。

        随着移动互联网和云技术的飞速发展，各种面向用户的互联网服务飞速增长：资源服务管理难度大、混乱已经成为运维中心的代名词。降低资源服务发布难度、保障资源服务稳定性、增加资源服务安全势在必行。

产品目标与特性：

        华域智能DDIC-CWM（资源发布统一管理平台）系统立足于满足目前的网络资源服务发布管理需求，同时对满足未来的新技术、新需求挑战，进行了前瞻性的设计和技术创新。系统汇集了资源统一管理模块、服务安全防火墙模块、分析模块，可轻松实现业务服务的资源发布、集中管理、统一维护、安全策略、数据分析等功能。具体特性包括：

        1.安全性

        华域智能DDIC- CWM系统从底层系统核心、安全模块和硬件兼容性等各个层次进行了精心的设计和优化，提供CDN级别业务发布系统，为企业构建安全的资源发布平台。

        2.高可靠性

        具有更高的容错能力，支持多机负载、热备部署、集群部署等多种高可用性部署方式，保证7x24小时不间断提供服务。

        3.可扩展性

        随着基于IP新业务（云计算、虚拟化等）的增长和IPv6应用普及，跨多业务需求越来越多，产品实施开放性原则，以便于同其他不同厂商网络设备进行联动，协议和接口均符合国际标准。

        4.易用性

        系统采用统一GUI配置界面，每项配置均有内容提示，操作简单易上手。同时我们提供全面的产品文档和全方位的技术支持服务，以协助管理员对系统进行实施与维护。

功能介绍：

        基于上述背景结合产品目标与架构设计，华域智能DDIC-CWM系统功能主要包括：业务服务统一发布、业务资源运行监控及告警、业务资源访问日志/流量统计分析等。

        1.统一资源一键多链路发布

        系统可实现服务资源一键发布功能，与智能DNS配合，通过不同线路同时发布，可大大提升各运营商用户的访问体验。

        2. IPv4/IPv6无缝整合

        无论对于IPv4应用、IPv6应用，系统支持IPv4到IPv6和IPv6到IPv4的双栈地址协议转换。整个互联网从IPv4到IPv6的过渡过程中，用户可以同时享受IPv4互联网和IPv6互联网各自的优势资源。

        3. 内网资源隔离保护

        资源发布统一管理平台工作在反向代理基础之上，因此黑客无法直接与服务器直接建立连接。通常情况下，资源发布统一管理平台对外只提供应用服务端口，可有效屏蔽黑客攻击第一步——端口扫描，增加了黑客攻击难度。此时，服务器完全被资源发布统一管理平台与外界隔离，甚至对于提供服务的Web应用，应用资源发布统一管理平台也可尽量屏蔽响应信息中关于真实服务器的信息，如Server类型信息（Apache,IIS等），让攻击者无法准确后台资源服务系统的构架和类型。

        4. 资源访问控制

        系统可实现网站精准限速，保障重要业务流量。

        系统可对接已有认证系统（LDAP、RADIUS等），实现Web页面统一认证及权限划分。

        系统可实现针对HTTP协议提交规则进行过滤，可针对HTTP协议不同规则进行策略控制。

        系统支持对网站关键字进行过滤和替换，可屏蔽不良言论发布。

        系统支持用户自定义访问策略，包括IP组策略，时间段策略，用户可根据需求设置不同时间段访问不同资源策略。

        5.智能缓存

        支持基于HTTP静态对象的内容（静态页面、css、js、视频、图片等资源）缓存功能，从而提高系统响应速度，降低后台服务器对于高频度访问对象的处理，减少I/O损耗。

        6.业务负载均衡

        在进行业务资源统一发布时，为避免内网单台资源服务器因过大导致无法灵活升级的问题，系统可支持业务负载均衡功能将用户请求转发给不同资源服务器进行数据处理。

        负载均衡策略包括：轮询、权重轮询、IP哈希轮询、响应时间轮询、最少连接方式、URL哈希轮询等。

        7.URL地址转换

        实际环境中，因种种原因用户对公开资源的访问，不得不使用IP地址、IP地址加端口、域名加端口、域名加端口加目录等多种形式去访问。这种访问方式极难记忆且无法达到有效宣传。

        华域DDIC-CWM系统可实现将多种形式的不规则域名业务服务统一化、标准化为标准域名形式访问，且可实现统一管理开放阻断等限制策略。

        8.大数据分析支持

        资源服务发布管理平台部署后，因其先天性部署结构优势，所有针对资源服务的访问都将经过此设备被转发或者缓存，那么针对全网资源的访问分析就变得非常有意义。

        系统自身针对所有访问资源记录，进行详细化数据结构分析并生成可视化图表。

        系统自身所有结构化和非结构化数据，可直接推送给大数据分析平台或开放API接口供其它设备调取分析。

        9.资源状态监控告警

        资源服务发布管理平台是应用数据交互的载体，需要解决系统可用性问题，而后台真实的应用服务器是真正处理应用业务请求并响应客户请求的宿主机，因此实时监控应用服务器健康状态，避免将请求转发到不可用的服务器是保障整个系统可用性的关键。

        系统高级健康检查及告警功能，可以准确做到对应用层的健康检查。服务器健康检查的结果是负载均衡决策的依据，健康状态为不可用的服务器将不再参与负载分发决策并即时进行告警。

        鉴于针对关键业务以及设备性能的有效性及时防御。设备内置详细的报警方案，可实时监控业务运行状态、服务器性能状态、网站安全监控等，提供多种即时和非即时报警方式。