SSL卸載技術(shù)是通過將應(yīng)用訪問過程中SSL的加解壓過程轉(zhuǎn)到深信服AD設(shè)備之上,從而減少服務(wù)器端的性能壓力,提升客戶端的訪問響應(yīng)速度。深信服AD設(shè)備具有強勁的SSL處理能力,不但能夠?qū)崿F(xiàn)端到端的SSL加密,同時支持多方位的加密算法配置,并可管理服務(wù)器證書。
深信服AD設(shè)備通過對服務(wù)器的SSL卸載處理,在減少服務(wù)器性能消耗的同時,節(jié)省應(yīng)用系統(tǒng)服務(wù)器數(shù)量,降低了業(yè)務(wù)系統(tǒng)的硬件投資,并大幅度縮短用戶請求的響應(yīng)時間從而極大提升了用戶的訪問體驗。 深信服AD設(shè)備內(nèi)置的IP地址庫收錄了不同運營商擁有的ISP地址段信息。江蘇輔助負載均衡來電咨詢
傳統(tǒng)TCP協(xié)議是基于局域網(wǎng)設(shè)計,一旦運用到互聯(lián)網(wǎng)這種不穩(wěn)定環(huán)境中的時候,就會使得數(shù)據(jù)的傳輸效率降低,特別在延時比較大、有丟包的時候尤為明顯。單邊加速技術(shù)通過對擁塞算法做優(yōu)化處理,解決一些TCP協(xié)議本身的缺點,以實現(xiàn)加速的效果;其**部分是對擁塞算法做優(yōu)化,如慢啟動,擁塞避免,快速重傳,快速恢復(fù)等。
? 擁塞避免-能夠快速的準(zhǔn)確的預(yù)估出網(wǎng)絡(luò)中可用帶寬,并根據(jù)估計值確定擁塞避免窗口,從而比較大限度的利用網(wǎng)絡(luò)帶寬。
? 快速重傳-允許接收端通過使用 SACK TCP 選項指示**多四個接收數(shù)據(jù)的非鄰接塊。RFC 2883 定義用于確認重復(fù)的數(shù)據(jù)包的 SACK TCP 選項中的字段的額外使用。發(fā)送端可以通過此操作確定何時重傳了不必要的段并調(diào)整其行為,以防今后不必要的重傳。發(fā)送的重傳越少,整體吞吐量越合理。 江蘇輔助負載均衡來電咨詢在多鏈路負載均衡的場景中,深信服AD設(shè)備通過訪問端的地理位置,鏈路隸屬的運營商。
基于Cookie Insert的會話保持機制-也被稱為插入式Cookie會話保持,其原理是利用Cookie持續(xù)性,通過在客戶端存儲的Cookie信息來作為訪問請求的調(diào)度依據(jù)。對于用戶發(fā)起的HTTP請求,深信服AD設(shè)備會在轉(zhuǎn)發(fā)服務(wù)器回復(fù)時插入用于識別的特殊Cookie,待用戶下次訪問時便可將帶有相同Cookie信息的請求始終調(diào)度到同一臺服務(wù)器,以實現(xiàn)會話保持的效果,
基于Cookie Passive的會話保持機制-也被稱為被動式Cookie會話保持,實現(xiàn)機制與Cookie Insert類似,都是通過客戶端存儲的Cookie信息來作為訪問請求的調(diào)度依據(jù);不同的地方在于,對用戶發(fā)起的HTTP請求,會由后臺服務(wù)器在回復(fù)時就寫入相應(yīng)的Cookie,而深信服AD設(shè)備在轉(zhuǎn)發(fā)回復(fù)時則記錄該Cookie信息,待用戶下次訪問時便可將帶有相同Cookie信息的請求始終調(diào)度到同一臺服務(wù)器,
通過智能路由技術(shù),管理人員即使對負載算法和策略不熟悉,只要選擇自己對于鏈路利用所期望達到的效果,就可通過配置向?qū)崿F(xiàn)對負載策略的輕松配置。例如,用戶的網(wǎng)絡(luò)出口部署有多條的鏈路,管理者為保證各條鏈路的利用率,常常要指定專門的鏈路用于特定的業(yè)務(wù)訪問,利用智能路由就可以實現(xiàn)根據(jù)訪問的目的域名選擇出站鏈路;或者配置基于時間段的負載均衡,即在不同的時間段采用不同的負載均衡策略,實現(xiàn)網(wǎng)絡(luò)和服務(wù)器資源利用率的比較大化。并得到對應(yīng)的運營商信息,再根據(jù)運營商信息為訪問流量選擇一條合適的ISP鏈路。
對于采用HTTP協(xié)議的應(yīng)用系統(tǒng),深信服AD設(shè)備可以將眾多客戶端訪問請求捆綁處理,通過復(fù)用相對較少的服務(wù)器端TCP連接,將客戶端請求依次轉(zhuǎn)發(fā)到服務(wù)器,而不必通過一對一的方式將每一個客戶端的HTTP請求通過專門建立的TCP連接轉(zhuǎn)發(fā)到服務(wù)器。如此,在不需要改變?nèi)魏尉W(wǎng)絡(luò)構(gòu)造也不需要增加組織的硬件投資成本的情況下,減少服務(wù)器的工作負荷,從而提高服務(wù)器的處理能力。
深信服AD設(shè)備保持先前用戶訪問時與后臺服務(wù)器之間建立的TCP連接,以供后續(xù)訪問使用,如此便明顯減少了后臺服務(wù)器需要處理的用戶端連接數(shù)(減少量比較高可以達到90%),加快了客戶端與后臺服務(wù)器之間的連接處理速度,提高應(yīng)用系統(tǒng)的處理能力,節(jié)省組織的硬件投資成本。 通過為用戶分配比較好的通信線路,使用戶獲得較好的訪問體驗。上海常規(guī)負載均衡聯(lián)系方式
將所有網(wǎng)絡(luò)鏈路放在一個隊列當(dāng)中,按順序依次返回給用戶隊列中下一個網(wǎng)絡(luò)鏈路的IP地址。江蘇輔助負載均衡來電咨詢
內(nèi)網(wǎng)的用戶訪問互聯(lián)網(wǎng)訪問資源時,深信服AD接收到用戶的訪問流量后,通過預(yù)先設(shè)定鏈路負載策略將用戶訪問流量分配到不同的互聯(lián)網(wǎng)鏈路之上,實現(xiàn)出站流量負載均衡,提升互聯(lián)網(wǎng)鏈路帶寬利用率。
深信服AD接收到內(nèi)網(wǎng)用戶訪問的流量以后,根據(jù)預(yù)先設(shè)定負載策略將訪問流量分配到指定的鏈路之上,并做源地址的NAT,(指定某一合法IP地址進行源地址的NAT,或者用AD設(shè)備的接口地址自動映射),保證數(shù)據(jù)包返回時能夠正確接收;同理,其它的訪問的流量會通過相應(yīng)策略會被分配到其它的鏈路之上。 江蘇輔助負載均衡來電咨詢
上海黑象信息科技有限公司位于橫沙鄉(xiāng)富民支路58號A3-2486室(上海橫泰經(jīng)濟開發(fā)區(qū))。公司自成立以來,以質(zhì)量為發(fā)展,讓匠心彌散在每個細節(jié),公司旗下網(wǎng)絡(luò)科技領(lǐng)域內(nèi)的技術(shù)開發(fā),企業(yè)管理咨詢,商務(wù)信息咨詢深受客戶的喜愛。公司注重以質(zhì)量為中心,以服務(wù)為理念,秉持誠信為本的理念,打造商務(wù)服務(wù)良好品牌。上海黑象立足于全國市場,依托強大的研發(fā)實力,融合前沿的技術(shù)理念,飛快響應(yīng)客戶的變化需求。