SSL卸載技術(shù)是通過將應(yīng)用訪問過程中SSL的加解壓過程轉(zhuǎn)到深信服AD設(shè)備之上,從而減少服務(wù)器端的性能壓力,提升客戶端的訪問響應(yīng)速度。深信服AD設(shè)備具有強(qiáng)勁的SSL處理能力,不但能夠?qū)崿F(xiàn)端到端的SSL加密,同時(shí)支持多方位的加密算法配置,并可管理服務(wù)器證書。
深信服AD設(shè)備通過對服務(wù)器的SSL卸載處理,在減少服務(wù)器性能消耗的同時(shí),節(jié)省應(yīng)用系統(tǒng)服務(wù)器數(shù)量,降低了業(yè)務(wù)系統(tǒng)的硬件投資,并大幅度縮短用戶請求的響應(yīng)時(shí)間從而極大提升了用戶的訪問體驗(yàn)。 深信服AD設(shè)備內(nèi)置的IP地址庫收錄了不同運(yùn)營商擁有的ISP地址段信息。江蘇輔助負(fù)載均衡來電咨詢
傳統(tǒng)TCP協(xié)議是基于局域網(wǎng)設(shè)計(jì),一旦運(yùn)用到互聯(lián)網(wǎng)這種不穩(wěn)定環(huán)境中的時(shí)候,就會使得數(shù)據(jù)的傳輸效率降低,特別在延時(shí)比較大、有丟包的時(shí)候尤為明顯。單邊加速技術(shù)通過對擁塞算法做優(yōu)化處理,解決一些TCP協(xié)議本身的缺點(diǎn),以實(shí)現(xiàn)加速的效果;其**部分是對擁塞算法做優(yōu)化,如慢啟動(dòng),擁塞避免,快速重傳,快速恢復(fù)等。
? 擁塞避免-能夠快速的準(zhǔn)確的預(yù)估出網(wǎng)絡(luò)中可用帶寬,并根據(jù)估計(jì)值確定擁塞避免窗口,從而比較大限度的利用網(wǎng)絡(luò)帶寬。
? 快速重傳-允許接收端通過使用 SACK TCP 選項(xiàng)指示**多四個(gè)接收數(shù)據(jù)的非鄰接塊。RFC 2883 定義用于確認(rèn)重復(fù)的數(shù)據(jù)包的 SACK TCP 選項(xiàng)中的字段的額外使用。發(fā)送端可以通過此操作確定何時(shí)重傳了不必要的段并調(diào)整其行為,以防今后不必要的重傳。發(fā)送的重傳越少,整體吞吐量越合理。 江蘇輔助負(fù)載均衡來電咨詢在多鏈路負(fù)載均衡的場景中,深信服AD設(shè)備通過訪問端的地理位置,鏈路隸屬的運(yùn)營商。
基于Cookie Insert的會話保持機(jī)制-也被稱為插入式Cookie會話保持,其原理是利用Cookie持續(xù)性,通過在客戶端存儲的Cookie信息來作為訪問請求的調(diào)度依據(jù)。對于用戶發(fā)起的HTTP請求,深信服AD設(shè)備會在轉(zhuǎn)發(fā)服務(wù)器回復(fù)時(shí)插入用于識別的特殊Cookie,待用戶下次訪問時(shí)便可將帶有相同Cookie信息的請求始終調(diào)度到同一臺服務(wù)器,以實(shí)現(xiàn)會話保持的效果,
基于Cookie Passive的會話保持機(jī)制-也被稱為被動(dòng)式Cookie會話保持,實(shí)現(xiàn)機(jī)制與Cookie Insert類似,都是通過客戶端存儲的Cookie信息來作為訪問請求的調(diào)度依據(jù);不同的地方在于,對用戶發(fā)起的HTTP請求,會由后臺服務(wù)器在回復(fù)時(shí)就寫入相應(yīng)的Cookie,而深信服AD設(shè)備在轉(zhuǎn)發(fā)回復(fù)時(shí)則記錄該Cookie信息,待用戶下次訪問時(shí)便可將帶有相同Cookie信息的請求始終調(diào)度到同一臺服務(wù)器,
通過智能路由技術(shù),管理人員即使對負(fù)載算法和策略不熟悉,只要選擇自己對于鏈路利用所期望達(dá)到的效果,就可通過配置向?qū)?shí)現(xiàn)對負(fù)載策略的輕松配置。例如,用戶的網(wǎng)絡(luò)出口部署有多條的鏈路,管理者為保證各條鏈路的利用率,常常要指定專門的鏈路用于特定的業(yè)務(wù)訪問,利用智能路由就可以實(shí)現(xiàn)根據(jù)訪問的目的域名選擇出站鏈路;或者配置基于時(shí)間段的負(fù)載均衡,即在不同的時(shí)間段采用不同的負(fù)載均衡策略,實(shí)現(xiàn)網(wǎng)絡(luò)和服務(wù)器資源利用率的比較大化。并得到對應(yīng)的運(yùn)營商信息,再根據(jù)運(yùn)營商信息為訪問流量選擇一條合適的ISP鏈路。
對于采用HTTP協(xié)議的應(yīng)用系統(tǒng),深信服AD設(shè)備可以將眾多客戶端訪問請求捆綁處理,通過復(fù)用相對較少的服務(wù)器端TCP連接,將客戶端請求依次轉(zhuǎn)發(fā)到服務(wù)器,而不必通過一對一的方式將每一個(gè)客戶端的HTTP請求通過專門建立的TCP連接轉(zhuǎn)發(fā)到服務(wù)器。如此,在不需要改變?nèi)魏尉W(wǎng)絡(luò)構(gòu)造也不需要增加組織的硬件投資成本的情況下,減少服務(wù)器的工作負(fù)荷,從而提高服務(wù)器的處理能力。
深信服AD設(shè)備保持先前用戶訪問時(shí)與后臺服務(wù)器之間建立的TCP連接,以供后續(xù)訪問使用,如此便明顯減少了后臺服務(wù)器需要處理的用戶端連接數(shù)(減少量比較高可以達(dá)到90%),加快了客戶端與后臺服務(wù)器之間的連接處理速度,提高應(yīng)用系統(tǒng)的處理能力,節(jié)省組織的硬件投資成本。 通過為用戶分配比較好的通信線路,使用戶獲得較好的訪問體驗(yàn)。上海常規(guī)負(fù)載均衡聯(lián)系方式
將所有網(wǎng)絡(luò)鏈路放在一個(gè)隊(duì)列當(dāng)中,按順序依次返回給用戶隊(duì)列中下一個(gè)網(wǎng)絡(luò)鏈路的IP地址。江蘇輔助負(fù)載均衡來電咨詢
內(nèi)網(wǎng)的用戶訪問互聯(lián)網(wǎng)訪問資源時(shí),深信服AD接收到用戶的訪問流量后,通過預(yù)先設(shè)定鏈路負(fù)載策略將用戶訪問流量分配到不同的互聯(lián)網(wǎng)鏈路之上,實(shí)現(xiàn)出站流量負(fù)載均衡,提升互聯(lián)網(wǎng)鏈路帶寬利用率。
深信服AD接收到內(nèi)網(wǎng)用戶訪問的流量以后,根據(jù)預(yù)先設(shè)定負(fù)載策略將訪問流量分配到指定的鏈路之上,并做源地址的NAT,(指定某一合法IP地址進(jìn)行源地址的NAT,或者用AD設(shè)備的接口地址自動(dòng)映射),保證數(shù)據(jù)包返回時(shí)能夠正確接收;同理,其它的訪問的流量會通過相應(yīng)策略會被分配到其它的鏈路之上。 江蘇輔助負(fù)載均衡來電咨詢
上海黑象信息科技有限公司位于橫沙鄉(xiāng)富民支路58號A3-2486室(上海橫泰經(jīng)濟(jì)開發(fā)區(qū))。公司自成立以來,以質(zhì)量為發(fā)展,讓匠心彌散在每個(gè)細(xì)節(jié),公司旗下網(wǎng)絡(luò)科技領(lǐng)域內(nèi)的技術(shù)開發(fā),企業(yè)管理咨詢,商務(wù)信息咨詢深受客戶的喜愛。公司注重以質(zhì)量為中心,以服務(wù)為理念,秉持誠信為本的理念,打造商務(wù)服務(wù)良好品牌。上海黑象立足于全國市場,依托強(qiáng)大的研發(fā)實(shí)力,融合前沿的技術(shù)理念,飛快響應(yīng)客戶的變化需求。