成果名称: 基于云计算的下一代应用交付网络技术研究与产业化
完成单位: 汕头大学,深信服科技股份有限公司
主要人员: 蔡伟鸿,邱亮,陈银冬,熊智,朱长盛,许建龙,焦中铎,吉杰,卢建东,周腾,蔡玲如,吴国才,辛智敏,蔺国炜,何建武 等37人
介绍:     ①课题来源与背景:本项目以参与单位原有应用交付产品为基础,合作双方通过联合研究了基于AI云脑的应用交付技术,多云/混合云环境下应用交付服务与云商设施的对接技术、安全管理及可视化技术等内容,实现了应用交付网络产品的业务弹性、安全性、高可靠性和管理灵活及可视化,研发出了具备市场前景广阔、性价比高、具有自主知识产权的下一代应用交付网关产品并实现产业化应用,形成良好的社会经济效益,从而促进应用交付行业的快速发展。
    ②技术原理及性能指标。主要技术包括:基于AI云脑的下一代应用交付技术、多云/混合云环境下应用交付服务与云商设施的对接技术、下一代高可靠应用交付网关和基于EUCON理论的可视化灵活安全应用交付系统。主要性能指标:满足最大支持500个LB,单个LB>20Gbps,单个AD>160Gbps,支持6个并发用户的API请求,四层新建速率平均值可以达到150万CPS,吞吐平均值可以达到160Gbps,并发平均值可以达到14000万,HTTPS单向新建连接速率可以达到71万CPS等性能要求。
    ③技术的创造性与先进性:(1)研究了服务器、链路、全局负载均衡架构及调度算法、链路判断及健康检查机制、服务器集群QoS管理算法,为应用交付技术和产品研发提供总体方案和实现思路,奠定应用交付领域的理论基础。(2)基于应用交付领域的理论研究,研发了应用交付网络的关键工程技术。包括多链路负载均衡技术、服务器负载均衡技术、全局负载均衡技术、智能应用交付服务、服务器/网络性能优化、基于AI云脑的智能应用交付服务、流量编排可编程功能iPro、多云/混合云环境下应用交付服务与云商设施的对接技术、AD虚拟化分区、云端对应用识别等功能的智能分析模型等,奠定了应用交付产品的技术基础。(3)通过与云商AI算法的无缝对接,实现了对应用交付网络中系统压力和数据中心服务能力的实时评估和预测,并以AD为执行器,实时给客户最针对性的告警和处理建议,并实现应用业务的自动恢复,防止更大灾难;通过发现更深层次的业务攻击,以与业务结合最紧密关联的AD设备进行阻断攻击,保障了客户业务安全,助力AIOps闭环(4)通过内置脚本语言编程实现了应用交付产品的用户自定义的流量编排处理(iPro),支持流量调度、会话保持和DNS等子功能,通过提取应用数据包的不定址不定长特征码实现7层内容交换,从而实现了应用交付产品对未知协议的解析和基于消息的负载均衡。(5)自主研发openAD lbaas插件实现openstack平台对AD设备的无缝集成,并与云厂商的SDN网络控制器对接,实现了AD网关与多云、混合云基础设施的业务(计算、存储、网络)资源全方位对接,同时实现云管平台对应用交付设备多租户配置的统一部署管理。(6)基于EUCON访问控制技术构筑了可视化灵活安全的应用交付管理系统,实现了虚拟化管理环境下业务权限的灵活可视化配置以及安全高效的访问控制,确保应用交付对云化基础设施的安全灵活管理与控制。
    ④技术的成熟程度,适用范围和安全性:项目完成时技术就绪度达到TRL9级,研发出下一代应用交付产品(AD),项目完成单位联合公安部网络安全保卫局、公安部计算机信息系统安全产品质量监督检验中心等单位起草了《信息安全技术负载均衡产品安全技术要求》(中华人民共和国公共安全行业标准(GA/T1726-2020)),对我国自主掌握应用交付(负载均衡)的核心技术、确保国家网络稳定与信息安全起到重要的作用。
    ⑤应用情况及存在的问题:该项目已顺利完成项目任务书约定的各项考核指标。项目实施期间,已登记计算机软件著作权4件,发表高水平论文8篇(其中SCI论文6篇,EI论文2篇),申请发明专利13件(其中获授权4件),参与制订行业技术标准1项,培养各类人才34人,撰写提交3份科技报告,项目完成时技术就绪度达到TRL9级,研发出下一代应用交付产品(AD)“基于云计算的下一代应用交付软件V2.0”并完成产业化应用,实现累计新增销售收入22923万元、累计新增利税2637万元。项目的AD产品作为专业的应用交付设备,能够为用户的应用发布提供包括多数据中心负载均衡、多链路负载均衡、服务器负载均衡的全方位解决方案。配合性能优化、单边加速以及多重智能管理等技术,实现对各个数据中心、链路以及服务器状态的实时监控,同时根据预设规则将用户的访问请求分配给相应的数据中心、链路以及服务器,进而实现数据流的合理分配,使所有的数据中心、链路和服务器都得到充分的利用。不仅扩展应用系统的整体处理能力,提高其稳定性,更可切实改善用户的访问体验,降低组织的IT投资成本。
    ⑥历年获奖情况:无。
批准登记号:
登记日期: 2024-10-08
研究起止时间: 2019-01-01至2022-12-31
所属行业: 信息传输、软件和信息技术服务业
所属高新技术类别: 电子信息
评价单位名称: 广东省科学技术厅
评价日期: 2023-11-03