深信服负载均衡AD入门与实践[网络安全与渗透]

深信服 AD（Application Delivery，应用交付）在不少甲方网络里是真实存在的设备：它既是负载均衡器，也常被当作入口处的策略执行点。这份资料的主题就是围绕 AD 的配置逻辑展开，从流量分发讲到入站发布，再落到 SSL 卸载这类和证书、加密流量打交道的环节。对做后端或运维的开发者来说，它的价值不在于背命令，而在于理解一台负载均衡设备在请求链路上到底做了哪些判断，以及这些判断如何影响你写的服务。

技术栈与知识边界

内容以深信服 AD 设备为中心，涉及的技术面包括四层与七层调度、DNS 相关功能、智能路由、SSL 卸载，以及前置调度策略的各种分支。前置调度策略是这套资料里比较有辨识度的部分，它对应的是在请求真正到达后端服务器之前，设备根据源 IP、域名、返回内容等条件做的分流动作。这类策略在传统负载均衡里容易被忽略，但在实际排障时往往是“为什么这个请求没打到我这台机器”的直接原因。

需要明确的是，资料把负载均衡和网络安全、渗透放在同一个标题下，容易让人误以为它讲的是攻击手法。从目录结构看，重点仍在 AD 的功能配置与实现原理，安全更多是入口设备所处的语境。如果你期待的是漏洞利用或渗透流程，这份资料并不对口；如果你关心的是入口层如何被配置、流量如何被改写，它才成立。

结构：从原理到配置的分层

整体编排是按“原理—策略—发布”推进的。开篇有文档作为总览，视频部分先讲智能路由的原理与实现，再进入前置调度策略的多种场景，比如基于源 IP 分发、返回指定内容，随后扩展到域名发布、DNS 服务器功能、SSL 卸载配置。这个顺序对自学比较友好：先建立调度模型，再逐个看策略分支，最后落到对外发布和加密流量处理。

其中智能路由和 SSL 卸载的篇幅相对更重，前者牵涉链路选择，后者牵涉证书与解密位置。把这两块吃透，再回头看那些短小的策略视频，会更容易判断每条策略在整条链路上的位置。

可复用的部分在哪

• 调度思路：源 IP 分发、域名发布这类策略，换成 Nginx、HAProxy 或云负载均衡后，逻辑是相通的，可以横向对照。
• SSL 卸载的部署位置：证书放在入口还是后端，直接影响后端服务的配置和排查方式，这个决策模型可以迁移。
• 策略冲突的排查方法：当前置策略和后端规则同时生效时，先确认哪一层先命中，这个顺序意识比记住某个界面更有用。
• DNS 与入站发布的配合：域名解析和负载均衡设备之间的关系，在自建入口时同样会遇到。

这些点都不依赖具体设备型号，属于可以带走的部分。资料里设备界面和术语是深信服特有的，但上面这些判断逻辑换到别的栈上仍然成立。

怎么用这份资料

建议不要按顺序一次看完。先拿智能路由那一节建立整体印象，然后挑一个和你当前环境最接近的场景，比如“基于源 IP 分发”或“SSL 卸载”，边看边在测试环境里复现配置，再对照抓包或设备日志确认流量走向。前置调度策略那几节适合当查询手册，遇到具体分流需求时再回看对应片段。

如果你手头没有 AD 设备，也可以用 Nginx 或 HAProxy 模拟同类策略，把资料里的调度意图翻译成你熟悉的配置，验证理解是否到位。这样这份资料就从“看设备怎么点”变成了“理解入口层怎么设计”，对后端开发者来说，这才是它真正能留下的东西。