SSL卸載技術(shù)是通過將應(yīng)用訪問過程中SSL的加解壓過程轉(zhuǎn)到深信服AD設(shè)備之上,從而減少服務(wù)器端的性能壓力,提升客戶端的訪問響應(yīng)速度。深信服AD設(shè)備具有強勁的SSL處理能力,不但能夠?qū)崿F(xiàn)端到端的SSL加密,同時支持多方位的加密算法配置,并可管理服務(wù)器證書。
深信服AD設(shè)備通過對服務(wù)器的SSL卸載處理,在減少服務(wù)器性能消耗的同時,節(jié)省應(yīng)用系統(tǒng)服務(wù)器數(shù)量,降低了業(yè)務(wù)系統(tǒng)的硬件投資,并大幅度縮短用戶請求的響應(yīng)時間從而極大提升了用戶的訪問體驗。 應(yīng)用交付概念的誕生。閔行區(qū)微型負(fù)載均衡行業(yè)標(biāo)準(zhǔn)
當(dāng)需要進(jìn)行系統(tǒng)維護(hù)或者服務(wù)器升級時,通過服務(wù)器平滑退出機制,深信服AD設(shè)備能夠保證服務(wù)器退出時不會造成用戶的訪問中斷。一旦管理人員選定某臺服務(wù)器要從服務(wù)器組內(nèi)退出服務(wù)后,深信服AD設(shè)備將不會把新的用戶分配到該服務(wù)器。當(dāng)該服務(wù)器處理完當(dāng)前用戶的訪問之后,就可以開始進(jìn)行對服務(wù)器的相應(yīng)管理和維護(hù)了。
將新購置或維護(hù)后的服務(wù)器添加到服務(wù)器組時,深信服AD設(shè)備可以通過溫暖上線方式,避免新服務(wù)器由于激增流量的沖擊而導(dǎo)致系統(tǒng)故障,實現(xiàn)服務(wù)器的平滑進(jìn)入。當(dāng)新服務(wù)器上線后,在其恢復(fù)時間內(nèi),AD設(shè)備不會向該服務(wù)器發(fā)送請求;而在隨后的溫暖時間以內(nèi),AD設(shè)備則會逐漸地增加分配到該服務(wù)器的請求,使新服務(wù)器的壓力緩慢增加到穩(wěn)定狀態(tài),從而保證服務(wù)器在啟動期間以及應(yīng)用程序初始化時都能提供不間斷的服務(wù)。 虹口區(qū)節(jié)能負(fù)載均衡供應(yīng)商家充分提高多鏈路的帶寬利用率。
1. 實現(xiàn)方式
通過動態(tài)路由協(xié)議在多個站點發(fā)布虛擬服務(wù)IP,利用網(wǎng)絡(luò)中的路由信息實現(xiàn)用戶的就近訪問和站點冗余。當(dāng)多個站點同時在線提供服務(wù)時,用戶訪問虛擬服務(wù)會根據(jù)路由信息來選擇出**近站點。當(dāng)某個站點出現(xiàn)故障時,OSPF路由會刪除到該站點的路由,因此用戶訪問虛擬服務(wù)時會將該站點排出選擇,待該站點恢復(fù)以后,OSPF路由則會重新將該站點的路由加入。路由通知的快慢取決于網(wǎng)絡(luò)的規(guī)模,一般情況下在1分鐘內(nèi)。
OSPF路由向DC1站點的深信服AD設(shè)備獲取該站點的動態(tài)路由信息
1.加權(quán)最小流量(WeightedLeastTraffic)實現(xiàn)機制-根據(jù)事先為各條鏈路設(shè)定的權(quán)值,在調(diào)度新連接時盡可能的使各條鏈路的實時流量與權(quán)值成比例,把新的連接請求分配到當(dāng)前比例**小的鏈路上。適用場景-擁有多條互聯(lián)網(wǎng)鏈路,并且各鏈路之間的帶寬差異較大。2.靜態(tài)就近性(Staticximity)實現(xiàn)機制-按照預(yù)先為某個目標(biāo)定義的靜態(tài)比較好路徑來選擇鏈路,或者根據(jù)設(shè)備內(nèi)置的全球IP地址庫來判斷目標(biāo)IP屬于哪個互聯(lián)網(wǎng)運營商,進(jìn)而選擇相應(yīng)的ISP鏈路。適用場景-擁有多條不同運營商的互聯(lián)網(wǎng)鏈路,業(yè)務(wù)流量多為入站訪問流量。3.動態(tài)就近性(Dynamicximity)實現(xiàn)機制-在選擇鏈路時,通過綜合考慮數(shù)據(jù)傳輸?shù)难舆t和鏈路的實時負(fù)載,準(zhǔn)確計算出比較好路徑。適用場景-擁有多條不同運營商的互聯(lián)網(wǎng)鏈路,業(yè)務(wù)流量多為出站訪問流量。 內(nèi)置海外域名信息庫,根據(jù)用戶訪問的目標(biāo)域名進(jìn)行匹配。
基于Cookie Insert的會話保持機制-也被稱為插入式Cookie會話保持,其原理是利用Cookie持續(xù)性,通過在客戶端存儲的Cookie信息來作為訪問請求的調(diào)度依據(jù)。對于用戶發(fā)起的HTTP請求,深信服AD設(shè)備會在轉(zhuǎn)發(fā)服務(wù)器回復(fù)時插入用于識別的特殊Cookie,待用戶下次訪問時便可將帶有相同Cookie信息的請求始終調(diào)度到同一臺服務(wù)器,以實現(xiàn)會話保持的效果,
基于Cookie Passive的會話保持機制-也被稱為被動式Cookie會話保持,實現(xiàn)機制與Cookie Insert類似,都是通過客戶端存儲的Cookie信息來作為訪問請求的調(diào)度依據(jù);不同的地方在于,對用戶發(fā)起的HTTP請求,會由后臺服務(wù)器在回復(fù)時就寫入相應(yīng)的Cookie,而深信服AD設(shè)備在轉(zhuǎn)發(fā)回復(fù)時則記錄該Cookie信息,待用戶下次訪問時便可將帶有相同Cookie信息的請求始終調(diào)度到同一臺服務(wù)器, 應(yīng)用交付,后負(fù)載均衡時代的選擇。楊浦區(qū)節(jié)能負(fù)載均衡售后服務(wù)
深信服AD設(shè)備內(nèi)置的IP地址庫收錄了不同運營商擁有的ISP地址段信息。閔行區(qū)微型負(fù)載均衡行業(yè)標(biāo)準(zhǔn)
將深信服AD設(shè)備通過網(wǎng)關(guān)模式串接在用戶網(wǎng)絡(luò)鏈路中,所有流量都通過AD處理,當(dāng)用訪問請求到達(dá)深信服AD時,深信服AD設(shè)備將根據(jù)預(yù)先設(shè)定的策略,將用戶流量分配到比較好的互聯(lián)網(wǎng)鏈路之上,同時在服務(wù)器群組中為用戶提供性能比較好的服務(wù)器,保證用戶訪問體驗,提高用戶滿意度。此種部署模式適合于鏈路負(fù)載、服務(wù)器負(fù)載以及全局負(fù)載需求。
? 路由部署Ⅰ-常規(guī)的AD設(shè)備部署模式,可以同時實現(xiàn)服務(wù)器負(fù)載和多鏈路負(fù)載,AD設(shè)備上做NAT,防火墻做透明模式。
? 路由部署Ⅱ-防火墻上做NAT(WAN1-LAN1 / WAN2-LAN2),AD設(shè)備做路由,可以同時實現(xiàn)服務(wù)器負(fù)載和多鏈路負(fù)載。防火墻需要同時接兩條線到AD設(shè)備上,做DNS端口映射。
閔行區(qū)微型負(fù)載均衡行業(yè)標(biāo)準(zhǔn)
上海黑象信息科技有限公司致力于電子元器件,是一家其他型的公司。公司業(yè)務(wù)涵蓋網(wǎng)絡(luò)科技領(lǐng)域內(nèi)的技術(shù)開發(fā),技術(shù)轉(zhuǎn)讓,技術(shù)咨詢和技術(shù)服務(wù),企業(yè)管理咨詢等,價格合理,品質(zhì)有保證。公司注重以質(zhì)量為中心,以服務(wù)為理念,秉持誠信為本的理念,打造電子元器件良好品牌。黑象信息科技立足于全國市場,依托強大的研發(fā)實力,融合前沿的技術(shù)理念,飛快響應(yīng)客戶的變化需求。