深信服 AD 属于那种「平时没人提，出事第一个被问」的设备。业务变慢、证书到期、某台后端服务器悄悄挂了，最后排查压力往往落到负载均衡这一层。这门课不打算把你教成安全专家，它更像一次针对 AD 的能力清点：哪些概念你其实没搞懂，哪些配置你只抄过没想过为什么。

先看你缺的是哪一块

负载均衡的入门门槛不高——会建虚拟服务、会加节点，就算是「用过」。但真正拉开差距的是下面这几件事，你可以先自查：

四层和七层转发到底在什么场景下选哪个，选错了会出什么问题；
智能路由不是简单的轮询，它按什么逻辑判断线路质量、什么时候切换；
前置调度策略能做的事远超想象，包括按源 IP 分发、甚至直接返回指定内容来挡掉一批请求；
SSL 卸载配完不等于完事，证书链、加密套件、后端回源方式都要对齐；
DNS 服务器功能被很多人当成附加项忽略，实际它在入站调度里能顶一片天。

如果你对以上任意一条只能说出「大概是那样」，这门课就值得从头过一遍。

课程实际覆盖的两条线

一条是调度能力线：从基于域名的入站负载发布，到 DNS 服务器功能，再到智能路由与前置调度策略。这条线解决的是「流量怎么进来、按什么规则分出去」。其中前置调度策略的几个变体（源 IP 分发、返回指定内容）特别值得细看，它们既是运维手段，也是安全对抗里常见的一环——返回指定内容这个动作，用好了就是最轻量的拦截。

另一条是加密与安全线：SSL 卸载的配置实现。这部分和渗透视角有交集，因为卸载点的配置直接决定了后端能不能看到真实来源、加密协商是否可被降级利用。课程把它放在调度之后讲，顺序是合理的——先让流量跑通，再谈怎么让它跑得安全。

配套练习怎么用

这类设备课最怕「看会了、配不出」。建议的练法是：每看完一个调度策略，就在实验环境里造一个能验证它的场景。比如学完基于源 IP 分发，就模拟两个不同网段来源，确认它们确实被导向了不同节点，而不是靠日志猜。SSL 卸载部分要动手抓一次回源流量，确认后端看到的是 HTTP 还是 HTTPS、真实客户端 IP 有没有丢。这些动作比看十遍视频有用。

看完你应该能回答

一个域名要发布到多台后端，你的配置顺序和判断依据是什么？
智能路由判断线路可用的依据是什么，切换会不会造成会话中断？
前置调度策略里按源 IP 分发和返回指定内容，分别适合挡什么、放什么？
SSL 卸载后，后端如何拿到真实客户端 IP，拿不到会带来什么后果？
AD 自带的 DNS 服务器功能，什么情况下应该用它而不是外部 DNS？

能顺口答上来，说明这一层的能力缺口补得差不多了。答不上来的那几条，就是你该重点看的部分。

深信服负载均衡AD入门与实践[网络安全与渗透]

深入浅出负载均衡AD，实战网络安全与渗透

编辑点评

系统学习负载均衡AD，掌握网络安全与渗透技巧，适合网络运维人员及安全爱好者。

⭐ 编辑推荐

本课程从基础到实践，全面解析深信服负载均衡AD，助你提升网络安全防护能力。

课程亮点

• 系统学习负载均衡AD

• 实战网络安全与渗透

• 提升网络安全防护能力

课程目录

深信服负载均衡AD入门与实践文档.png  [493.5 KB]
5-3 基于域名发布实现入站负载.mp4  [113.2 MB]
4-14 前置调度策略之返回指定内容.mp4  [29.3 MB]
5-2 DNS服务器功能.mp4  [61.6 MB]
4-11 前置调度策略之基于源IP进行分发.mp4  [67.2 MB]
3-2 智能路由原理与实现.mp4  [152.8 MB]
4-18 SSL卸载功能配置实现.mp4  [66.7 MB]
3-3 智能路由之静态就近性.mp4  [89.1 MB]
4-16 前置调度策略之302跳转功能.mp4  [47.8 MB]
2-2 负载均衡组网基础内容.mp4  [72.7 MB]
2-4 负载均衡旁路模式部署.mp4  [57.3 MB]
5-5 全局负载均衡GSLB功能.mp4  [69.4 MB]
4-4 应用负载之虚拟服务的配置实现.mp4  [153.2 MB]
1-1 课程简介.mp4  [9.9 MB]
4-10 虚拟服务前置调度策略功能.mp4  [39.8 MB]
4-1 应用负载之虚拟服务.mp4  [77.2 MB]
4-5 三角传输功能.mp4  [30.8 MB]
2-3 负载均衡网关模式部署.mp4  [119.3 MB]
4-6 虚拟服务之节点池健康检查功能.mp4  [103.4 MB]
2-1 负载均衡产品概述.mp4  [61.7 MB]
4-20 HTTP优化及安全策略.mp4  [54.8 MB]
5-1 DNS解析及GSLB概念.mp4  [21.3 MB]
4-2 应用负载之节点池与调度算法.mp4  [105.2 MB]
3-4 DNS代理功能.mp4  [109.9 MB]
4-13 前置调度策略之基于请求行URI进行分发.mp4  [30.0 MB]
4-12 前置调度策略之基于请求头部HOST进行分发.mp4  [62.3 MB]
4-15 前置调度策略之根据内容进行处理.mp4  [41.5 MB]
4-21 负载均衡高可用集群模式.mp4  [176.6 MB]
4-17 SSL卸载功能概述.mp4  [75.1 MB]
3-1 链路负载均衡概述.mp4  [64.7 MB]
2-5 负载均衡高可用双机模式部署.mp4  [190.5 MB]
5-4 智能DNS之静态就近性.mp4  [33.2 MB]
4-7 会话保持之source IP会话保持.mp4  [76.1 MB]
4-9 会话保持之高级会话保持.mp4  [40.9 MB]
4-19 虚拟服务HTTP改写功能.mp4  [82.6 MB]
4-8 会话保持之cookie会话保持.mp4  [86.7 MB]
4-3 应用负载之服务类型（三层、四层、七层）.mp4  [92.6 MB]