SSL卸載技術(shù)是通過將應(yīng)用訪問過程中SSL的加解壓過程轉(zhuǎn)到深信服AD設(shè)備之上,從而減少服務(wù)器端的性能壓力,提升客戶端的訪問響應(yīng)速度。深信服AD設(shè)備具有強勁的SSL處理能力,不但能夠?qū)崿F(xiàn)端到端的SSL加密,同時支持多方位的加密算法配置,并可管理服務(wù)器證書。
深信服AD設(shè)備通過對服務(wù)器的SSL卸載處理,在減少服務(wù)器性能消耗的同時,節(jié)省應(yīng)用系統(tǒng)服務(wù)器數(shù)量,降低了業(yè)務(wù)系統(tǒng)的硬件投資,并大幅度縮短用戶請求的響應(yīng)時間從而極大提升了用戶的訪問體驗。 并得到對應(yīng)的運營商信息,再根據(jù)運營商信息為訪問流量選擇一條合適的ISP鏈路。崇明區(qū)機械負載均衡共同合作
深信服AD應(yīng)用交付系列產(chǎn)品提供腳本編程功能iPro,通過Lua語言實現(xiàn)用戶自定義的流量編排處理,支持流量調(diào)度、會話保持和DNS等子功能。它基于事件驅(qū)動,繼承了Lua語言的基本特性,并加入了一定的擴展。通過iPro編寫腳本,可提取應(yīng)用數(shù)據(jù)包的不定址不定長特征碼,實現(xiàn)7層內(nèi)容交換,主要應(yīng)用于未知協(xié)議的解析和基于消息的負載均衡,很多特殊場景下以往無法實現(xiàn)的用戶需求,都可以通過iPro輕松搞定。
TCP協(xié)議通訊開始時client會跟server建立連接,待連接建立完成后才會傳輸消息,消息一旦傳輸完成,client與server的連接會在短時間內(nèi)斷開。而長連接就是消息傳輸完成后,client與server的連接會維持一段較長的時間不斷開,后續(xù)消息可以復用該連接。長連接一般用于大數(shù)據(jù)量的高性能處理,很多重要的C/S應(yīng)用都會使用長連接,這種應(yīng)用通常有相對固定的client,它們會與server進行頻繁通信,頻繁創(chuàng)建短連接會極大的浪費server資源,而長連接有效的削減了連接建立和拆除的開銷,極大的減輕了server的性能壓力。 楊浦區(qū)水性負載均衡認真負責充分利用了多條鏈路帶來的可靠性保障,使對于用戶的訪問達到了**多方位的支持。
運用多臺服務(wù)器集群的機制,深信服AD應(yīng)用交付設(shè)備能將所有真實服務(wù)器配置成虛擬服務(wù)來實現(xiàn)負載均衡,對外直接發(fā)布一個虛擬服務(wù)IP。當用戶請求到達應(yīng)用交付設(shè)備的時候,根據(jù)預先設(shè)定的基于多重四、七層負載均衡算法的調(diào)度策略,能夠合理的將每個連接快速的分配到相應(yīng)的服務(wù)器,從而合理利用服務(wù)器資源。不僅在減少硬件投資成本情況下解決單臺服務(wù)器性能瓶頸,同時方便后續(xù)擴容,為大并發(fā)訪問量的系統(tǒng)提供性能保障。
通過對服務(wù)器健康狀況的多方位監(jiān)控,深信服AD應(yīng)用交付設(shè)備能實時地發(fā)現(xiàn)故障服務(wù)器,并及時將用戶的訪問請求切換到其他正常服務(wù)器之上,實現(xiàn)多臺服務(wù)器之間冗余。從而保證關(guān)鍵應(yīng)用系統(tǒng)的穩(wěn)定性,不會由于某臺服務(wù)器故障,造成應(yīng)用系統(tǒng)的局部訪問中斷。
近年來隨著IPv4地址的逐漸枯竭,以及IPv6對安全性和可靠性的增強,很多用戶的網(wǎng)絡(luò)正在逐漸向IPv6過渡。為了適應(yīng)這種趨勢,深信服AD應(yīng)用交付設(shè)備不僅能對IPv4協(xié)議的應(yīng)用系統(tǒng)進行負載均衡,也同樣支持基于IPv6 協(xié)議的L4/L7服務(wù)器負載均衡,以實現(xiàn)用戶對IPv6服務(wù)的發(fā)布。
內(nèi)網(wǎng)的用戶訪問互聯(lián)網(wǎng)訪問資源時,深信服AD接收到用戶的訪問流量后,通過預先設(shè)定鏈路負載策略將用戶訪問流量分配到不同的互聯(lián)網(wǎng)鏈路之上,實現(xiàn)出站流量負載均衡,提升互聯(lián)網(wǎng)鏈路帶寬利用率。
深信服AD接收到內(nèi)網(wǎng)用戶訪問的流量以后,根據(jù)預先設(shè)定負載策略將訪問流量分配到指定的鏈路之上,并做源地址的NAT,(指定某一合法IP地址進行源地址的NAT,或者用AD設(shè)備的接口地址自動映射),保證數(shù)據(jù)包返回時能夠正確接收;同理,其它的訪問的流量會通過相應(yīng)策略會被分配到其它的鏈路之上。 擁有多條互聯(lián)網(wǎng)鏈路,其中一條用于對海外資源的訪問。
1. 加權(quán)**少連接(Weighted Least Connection)
實現(xiàn)機制-根據(jù)事先為各服務(wù)器設(shè)定的權(quán)值,在調(diào)度新連接時盡可能的使服務(wù)器的已建立連接數(shù)和其權(quán)值成比例,AD把新的連接請求分配到當前比例**小的服務(wù)器上。
適用場景-各臺服務(wù)器的性能存在差異,并且不同用戶發(fā)起的連接保存時長差異較大。
2. 加權(quán)**少流量(Weighted Least Traffic)
實現(xiàn)機制-根據(jù)事先為各服務(wù)器設(shè)定的權(quán)值,在調(diào)度新連接時盡可能的使服務(wù)器的已建立連接數(shù)和實時流量與權(quán)值成比例,把新的連接請求分配到當前比例**小的服務(wù)器上。
適用場景-各臺服務(wù)器的性能存在差異,并且主要是提供一些內(nèi)容的應(yīng)用,比如視頻、圖片或者FTP等。 擴展應(yīng)用系統(tǒng)的整體處理能力。寶山區(qū)高科技負載均衡客戶至上
降低組織的IT投資成本。崇明區(qū)機械負載均衡共同合作
基于七層內(nèi)容的調(diào)度機制,使得管理員可以通過應(yīng)用層的內(nèi)容交換來分配服務(wù)器資源,以實現(xiàn)用戶請求調(diào)度的多元化和個性化,業(yè)務(wù)應(yīng)用的場景十分多方位。例如,基于URI、HOST、COOKIE、USER_AGENT等HTTP頭部內(nèi)容的匹配策略來選擇服務(wù)器,或者通過對HTTP頭部進行請求改寫和應(yīng)答改寫,執(zhí)行頁面跳轉(zhuǎn)和丟棄等操作,實現(xiàn)不同業(yè)務(wù)系統(tǒng)之間的交互聯(lián)動。在L7服務(wù)器負載均衡的場景中,AD設(shè)備先與客戶端建立TCP連接,獲取到訪問請求的報文之后,再根據(jù)報文中所帶的應(yīng)用層內(nèi)容來選擇合適的服務(wù)器并與之建立TCP連接,此時AD設(shè)備所扮演的角色類似于一臺代理服務(wù)器。崇明區(qū)機械負載均衡共同合作
上海黑象信息科技有限公司是一家信息、計算機、電子、網(wǎng)絡(luò)科技領(lǐng)域內(nèi)的技術(shù)開發(fā)、技術(shù)轉(zhuǎn)讓、技術(shù)咨詢和技術(shù)服務(wù),企業(yè)管理咨詢,商務(wù)信息咨詢,市場營銷策劃,設(shè)計、制作各類廣告,計算機軟件及輔助設(shè)備、電子產(chǎn)品、工藝禮品(象牙及其制品除外)的銷售。 【依法須經(jīng)批準的項目,經(jīng)相關(guān)部門批準后方可開展經(jīng)營活動】的公司,致力于發(fā)展為創(chuàng)新務(wù)實、誠實可信的企業(yè)。黑象信息科技擁有一支經(jīng)驗豐富、技術(shù)創(chuàng)新的專業(yè)研發(fā)團隊,以高度的專注和執(zhí)著為客戶提供網(wǎng)絡(luò)科技領(lǐng)域內(nèi)的技術(shù)開發(fā),技術(shù)轉(zhuǎn)讓,技術(shù)咨詢和技術(shù)服務(wù),企業(yè)管理咨詢。黑象信息科技不斷開拓創(chuàng)新,追求出色,以技術(shù)為先導,以產(chǎn)品為平臺,以應(yīng)用為重點,以服務(wù)為保證,不斷為客戶創(chuàng)造更高價值,提供更優(yōu)服務(wù)。黑象信息科技始終關(guān)注電子元器件行業(yè)。滿足市場需求,提高產(chǎn)品價值,是我們前行的力量。