SSL卸載技術(shù)是通過將應(yīng)用訪問過程中SSL的加解壓過程轉(zhuǎn)到深信服AD設(shè)備之上,從而減少服務(wù)器端的性能壓力,提升客戶端的訪問響應(yīng)速度。深信服AD設(shè)備具有強(qiáng)勁的SSL處理能力,不但能夠?qū)崿F(xiàn)端到端的SSL加密,同時支持多方位的加密算法配置,并可管理服務(wù)器證書。
深信服AD設(shè)備通過對服務(wù)器的SSL卸載處理,在減少服務(wù)器性能消耗的同時,節(jié)省應(yīng)用系統(tǒng)服務(wù)器數(shù)量,降低了業(yè)務(wù)系統(tǒng)的硬件投資,并大幅度縮短用戶請求的響應(yīng)時間從而極大提升了用戶的訪問體驗(yàn)。 擁有多條互聯(lián)網(wǎng)鏈路,其中一條用于對海外資源的訪問。青浦區(qū)企業(yè)負(fù)載均衡業(yè)務(wù)
1. 加權(quán)**少連接(Weighted Least Connection)
實(shí)現(xiàn)機(jī)制-根據(jù)事先為各服務(wù)器設(shè)定的權(quán)值,在調(diào)度新連接時盡可能的使服務(wù)器的已建立連接數(shù)和其權(quán)值成比例,AD把新的連接請求分配到當(dāng)前比例**小的服務(wù)器上。
適用場景-各臺服務(wù)器的性能存在差異,并且不同用戶發(fā)起的連接保存時長差異較大。
2. 加權(quán)**少流量(Weighted Least Traffic)
實(shí)現(xiàn)機(jī)制-根據(jù)事先為各服務(wù)器設(shè)定的權(quán)值,在調(diào)度新連接時盡可能的使服務(wù)器的已建立連接數(shù)和實(shí)時流量與權(quán)值成比例,把新的連接請求分配到當(dāng)前比例**小的服務(wù)器上。
適用場景-各臺服務(wù)器的性能存在差異,并且主要是提供一些內(nèi)容的應(yīng)用,比如視頻、圖片或者FTP等。 金山區(qū)運(yùn)營負(fù)載均衡分類深信服AD設(shè)備提供有一種稱為會話保持(Session Persistence)的機(jī)制。
深信服AD系列應(yīng)用交付產(chǎn)品支持路由、旁路兩種部署模式,支持VLAN、STP等局域網(wǎng)協(xié)議,并可與動態(tài)路由協(xié)議(例如OSPF、RIPv1、RIPv2)網(wǎng)絡(luò)進(jìn)行對接,以幫助用戶應(yīng)對各種復(fù)雜的網(wǎng)絡(luò)環(huán)境。在業(yè)務(wù)持久性、終端用戶訪問體驗(yàn)、數(shù)據(jù)中心可用性等多個應(yīng)用領(lǐng)域,均可通過部署AD設(shè)備予以優(yōu)化。
在AD設(shè)備上啟動SNMP服務(wù)后,用戶可使用SNMP客戶端軟件查詢到AD設(shè)備的CPU負(fù)載、內(nèi)存占用、新建連接、并發(fā)連接、吞吐量等各種信息,方便地監(jiān)控設(shè)備的硬件負(fù)載狀況。此外,AD設(shè)備也支持ACL功能,允許用戶根據(jù)連接的五元組對訪問進(jìn)行精確的控制。
將深信服AD設(shè)備通過網(wǎng)關(guān)模式串接在用戶網(wǎng)絡(luò)鏈路中,所有流量都通過AD處理,當(dāng)用訪問請求到達(dá)深信服AD時,深信服AD設(shè)備將根據(jù)預(yù)先設(shè)定的策略,將用戶流量分配到比較好的互聯(lián)網(wǎng)鏈路之上,同時在服務(wù)器群組中為用戶提供性能比較好的服務(wù)器,保證用戶訪問體驗(yàn),提高用戶滿意度。此種部署模式適合于鏈路負(fù)載、服務(wù)器負(fù)載以及全局負(fù)載需求。
? 路由部署Ⅰ-常規(guī)的AD設(shè)備部署模式,可以同時實(shí)現(xiàn)服務(wù)器負(fù)載和多鏈路負(fù)載,AD設(shè)備上做NAT,防火墻做透明模式。
? 路由部署Ⅱ-防火墻上做NAT(WAN1-LAN1 / WAN2-LAN2),AD設(shè)備做路由,可以同時實(shí)現(xiàn)服務(wù)器負(fù)載和多鏈路負(fù)載。防火墻需要同時接兩條線到AD設(shè)備上,做DNS端口映射。
通過為用戶分配比較好的通信線路,使用戶獲得較好的訪問體驗(yàn)。
深信服全局負(fù)載均衡解決方案能夠幫助組織將相同應(yīng)用系統(tǒng)的服務(wù)內(nèi)容部署在不同地理位置之上,保證承載應(yīng)用系統(tǒng)的多數(shù)據(jù)中心能夠具備更高的持續(xù)性和可用性以及快速性,使得用戶不管身處全球任何位置都能獲得更快速、更穩(wěn)定的訪問體驗(yàn)。
通過多方位的健康檢查機(jī)制,AD設(shè)備能夠?qū)崟r的監(jiān)控各個數(shù)據(jù)中心的運(yùn)行狀況,及時發(fā)現(xiàn)出現(xiàn)故障的數(shù)據(jù)中心或者其內(nèi)部服務(wù)器,從而保證將用戶后續(xù)訪問請求都分配到其他的正常數(shù)據(jù)中心或者服務(wù)器之上。不但使多站點(diǎn)之間形成冗余,保障用戶訪問穩(wěn)定,還提升了各站點(diǎn)的資源利用率。 國內(nèi)用戶在實(shí)際使用中還是以傳統(tǒng)負(fù)載均衡的方面居多。松江區(qū)數(shù)據(jù)負(fù)載均衡管理系統(tǒng)
快速、智能的應(yīng)用交付網(wǎng)絡(luò)。青浦區(qū)企業(yè)負(fù)載均衡業(yè)務(wù)
1.帶寬比例(BandwidthRatio)實(shí)現(xiàn)機(jī)制-由于各條互聯(lián)網(wǎng)鏈路的吞吐量可能不一,因此將為各條鏈路的帶寬大小作為權(quán)值;根據(jù)這個比例(每條鏈路帶寬大小的比值),把數(shù)據(jù)流量分配到每條鏈路上。適用場景-擁有多條同一運(yùn)營商的互聯(lián)網(wǎng)鏈路,但鏈路之間的帶寬差異較大。2.哈希(Hing)實(shí)現(xiàn)機(jī)制-基于LOCALDNSIP地址的哈希算法,將不同的用戶訪問調(diào)度到不同的鏈路之上。適用場景-擁有多條互聯(lián)網(wǎng)鏈路,需要保證來自同一個用戶的請求分發(fā)到同一條鏈路。3.主備(Primary/Secondary)實(shí)現(xiàn)機(jī)制-即可以為網(wǎng)絡(luò)設(shè)定主備鏈路,當(dāng)主鏈路出現(xiàn)故障時,用戶的訪問請求才會被調(diào)度備用鏈路之上適用場景-擁有多條互聯(lián)網(wǎng)鏈路,對業(yè)務(wù)訪問的持久性要求較高。 青浦區(qū)企業(yè)負(fù)載均衡業(yè)務(wù)
上海黑象信息科技有限公司位于橫沙鄉(xiāng)富民支路58號A3-2486室(上海橫泰經(jīng)濟(jì)開發(fā)區(qū))。公司自成立以來,以質(zhì)量為發(fā)展,讓匠心彌散在每個細(xì)節(jié),公司旗下技術(shù)開發(fā),技術(shù)轉(zhuǎn)讓,技術(shù)咨詢,技術(shù)服務(wù)深受客戶的喜愛。公司秉持誠信為本的經(jīng)營理念,在商務(wù)服務(wù)深耕多年,以技術(shù)為先導(dǎo),以自主產(chǎn)品為重點(diǎn),發(fā)揮人才優(yōu)勢,打造商務(wù)服務(wù)良好品牌。黑象秉承“客戶為尊、服務(wù)為榮、創(chuàng)意為先、技術(shù)為實(shí)”的經(jīng)營理念,全力打造公司的重點(diǎn)競爭力。