深信服应用交付AD新版本v7.0.21介绍
TIME:2022-02-10 click: 86 次
主要特性：
一、修复DNS分布式架构下部分缺陷，同时增加部分调度算法和优化配置逻辑，提高其稳定性和可维护性。
功能点：
1、GSLB性能优化，大幅提升了全局负载域名解析性能。
2、域名映射以及虚拟IP池增加优先级的调度算法。
3、去掉DNS映射级别和虚拟IP池级别的静态就近性页面，分别将配置嵌入到域名映射和虚拟IP池页面，简化配置。
4、支持展示各域名映射以及虚拟IP池监视状态。
5、支持基于ECS字段进行会话保持。
6、GSLB同步配置扩容，支持同步1000个虚拟服务。
二、支持DNS权威域名解析，通过标准的域名管理机制，实现不同域名系统之间的数据同步，提供异构能力，提升域名管理效率，实现不同DNS服务器之间的兼容性。
功能点：
1、支持按区域进行记录管理。
2、支持区域传输、DNSSEC、TSIGKey管理。
三、支持DNS标准的递归/迭代解析查询/DNS缓存，实现较为完整的解析功能，能够充当内网的 LDNS服务器角色。
功能点：
1、支持非权威域的递归/迭代/转发查询。
2、支持递归/迭代/转发的DNS缓存。
3、支持DNS防火墙（RPZ）。
四、完善DNS解析能力。
功能点：
1、支持TCP协议的DNS。
2、支持HTTPDNS，减少DNS缓存影响，控制TTL时间，满足客户对DNS安全性和提高访问体验的需求。
3、新增应用层DNS策略控制整体数据流调度流程，策略支持ECS插入、访问控制、应答记录轮转、支持配置EDNS缓冲区大小。
4、系统运维SNMP新增DNS统计数据。
5、系统运维SYSLOG新增DNS日志。
五、708、709版本合一，提升产品整体对外特性；（7.0.20）
功能点：版本统一功能，两个主要分支的合并版本，支持708,709系列主要版本升级，支持openAD和paasAD功能、多租户和虚拟化功能；
六，大幅提升安全性，AD第一个安全基线版本：（7.0.20）
功能点：大幅提升安全性：AD第一个安全基线版本，修复708系列已知漏洞且满足大量华为安全合规标准，此外还匹配等保2.0合规；
七、完善运维功能，改善产品在客户中的口碑：（7.0.20）
功能点：页面自带可下载帮助中心、日志文档、API/命令行文档，日志改进，完全独立的业务和带外网络隔离技术带外管理等功能优化；
八、更全面的业务功能改进（7.0.20）
功能点：备机支持健康检查，健康状态显示细化，支持HTTP2，支持虚拟IP功能等
使用场景
更好的支撑双活数据中心场景客户，DNS解析、运维、虚拟化、POC等功能特性要求多的客户
1、更高的安全性和等保合规
2、更多的DNS功能和更高的DNS性能
3、支持IAAS和PAAS对接，支持多租户和虚拟化
