SSL卸載技術(shù)是通過將應(yīng)用訪問過程中SSL的加解壓過程轉(zhuǎn)到深信服AD設(shè)備之上,從而減少服務(wù)器端的性能壓力,提升客戶端的訪問響應(yīng)速度。深信服AD設(shè)備具有強勁的SSL處理能力,不但能夠?qū)崿F(xiàn)端到端的SSL加密,同時支持多方位的加密算法配置,并可管理服務(wù)器證書。
深信服AD設(shè)備通過對服務(wù)器的SSL卸載處理,在減少服務(wù)器性能消耗的同時,節(jié)省應(yīng)用系統(tǒng)服務(wù)器數(shù)量,降低了業(yè)務(wù)系統(tǒng)的硬件投資,并大幅度縮短用戶請求的響應(yīng)時間從而極大提升了用戶的訪問體驗。 深信服AD應(yīng)用交付設(shè)備還利用鏈路健康檢查及會話保持技術(shù)。靜安區(qū)電話負載均衡歡迎選購
? 快速恢復(fù)-快速檢測出丟包,并能快速準確重傳該包,對時延較大,網(wǎng)絡(luò)狀況較差的情況能夠有效的提升帶寬利用率,通過更改快速恢復(fù)過程中發(fā)送端可以用來提高發(fā)送速率的方法,提供更大的吞吐量。
? 慢啟動-避免發(fā)送 TCP 對等方擁塞整個網(wǎng)絡(luò)的現(xiàn)有算法被稱為“慢啟動”和“擁塞避免”。在連接**初發(fā)送數(shù)據(jù)和還原丟失段時,這些算法可以增大發(fā)送窗口,即發(fā)送端可以發(fā)送的段數(shù)量。對于每個接收到的確認段或每個已經(jīng)確認的段,“慢啟動”算法會以一個完整的 TCP 段增大發(fā)送窗口。對于每個已經(jīng)確認的完整窗口的數(shù)據(jù),“擁塞避免”算法以一個完整的TCP 段增大發(fā)送窗口。利用這些算法增大發(fā)送窗口的速度就足以充分利用連接帶寬。 黃浦區(qū)信息負載均衡軟件能夠為用戶的應(yīng)用發(fā)布提供包括多數(shù)據(jù)中心負載均衡、多鏈路負載均衡、服務(wù)器負載均衡的多方位解決方案。
通過智能路由技術(shù),管理人員即使對負載算法和策略不熟悉,只要選擇自己對于鏈路利用所期望達到的效果,就可通過配置向?qū)崿F(xiàn)對負載策略的輕松配置。例如,用戶的網(wǎng)絡(luò)出口部署有多條的鏈路,管理者為保證各條鏈路的利用率,常常要指定專門的鏈路用于特定的業(yè)務(wù)訪問,利用智能路由就可以實現(xiàn)根據(jù)訪問的目的域名選擇出站鏈路;或者配置基于時間段的負載均衡,即在不同的時間段采用不同的負載均衡策略,實現(xiàn)網(wǎng)絡(luò)和服務(wù)器資源利用率的比較大化。
當(dāng)外部用戶訪問內(nèi)部資源時,深信服AD通過智能DNS解析技術(shù)將一個域名綁定多個運營商的公網(wǎng)地址,負責(zé)解析來自不同運營商用戶的域名解析請求;深信服AD根據(jù)不同負載均衡策略為不同運營商的用戶返回比較好的訪問地址,實現(xiàn)用戶入站流量的負載均衡。
通過在域名注冊提供商處修改域名NS記錄,深信服AD設(shè)備獲得域名解析權(quán),深信服實現(xiàn)一個域名綁定多個運營商的公網(wǎng)地址,負責(zé)解析來自多個運營商用戶的域名解析請求。
根據(jù)實現(xiàn)設(shè)定負載策略可以實現(xiàn),如電信的用戶通過電信的線路訪問內(nèi)部資源,聯(lián)通的用戶通過聯(lián)通的線路訪問內(nèi)部資源;深信服AD還可以通過兩條鏈路做反向查詢,根據(jù)RTT時間判斷鏈路的好壞,并且綜合以上兩個參數(shù)返回相應(yīng)的IP地址。
負責(zé)解析來自不同運營商用戶的域名解析請求。
當(dāng)需要進行系統(tǒng)維護或者服務(wù)器升級時,通過服務(wù)器平滑退出機制,深信服AD設(shè)備能夠保證服務(wù)器退出時不會造成用戶的訪問中斷。一旦管理人員選定某臺服務(wù)器要從服務(wù)器組內(nèi)退出服務(wù)后,深信服AD設(shè)備將不會把新的用戶分配到該服務(wù)器。當(dāng)該服務(wù)器處理完當(dāng)前用戶的訪問之后,就可以開始進行對服務(wù)器的相應(yīng)管理和維護了。
將新購置或維護后的服務(wù)器添加到服務(wù)器組時,深信服AD設(shè)備可以通過溫暖上線方式,避免新服務(wù)器由于激增流量的沖擊而導(dǎo)致系統(tǒng)故障,實現(xiàn)服務(wù)器的平滑進入。當(dāng)新服務(wù)器上線后,在其恢復(fù)時間內(nèi),AD設(shè)備不會向該服務(wù)器發(fā)送請求;而在隨后的溫暖時間以內(nèi),AD設(shè)備則會逐漸地增加分配到該服務(wù)器的請求,使新服務(wù)器的壓力緩慢增加到穩(wěn)定狀態(tài),從而保證服務(wù)器在啟動期間以及應(yīng)用程序初始化時都能提供不間斷的服務(wù)。 在實現(xiàn)負載均衡的同時,還可保證一系列相關(guān)連的訪問請求會保持分配到同一臺服務(wù)器之上。楊浦區(qū)數(shù)據(jù)負載均衡歡迎選購
將所有網(wǎng)絡(luò)鏈路放在一個隊列當(dāng)中,按順序依次返回給用戶隊列中下一個網(wǎng)絡(luò)鏈路的IP地址。靜安區(qū)電話負載均衡歡迎選購
長連接的應(yīng)用同樣需要負載均衡,對于很多C/S應(yīng)用來說,其協(xié)議私有,不對外公開,傳統(tǒng)方式無法識別到協(xié)議內(nèi)容,只能實現(xiàn)基于連接的負載均衡。這種方式缺點比較明顯:
1.調(diào)度不合理。傳統(tǒng)方式的負載均衡只能按連接調(diào)度,而長連接一旦建立就很難中斷重連,同一個連接內(nèi)的不同消息會發(fā)往同一臺服務(wù)器,造成服務(wù)器壓力過大,而這種情況下其他服務(wù)器節(jié)點可能處于空閑狀態(tài)。
2.故障切換慢。當(dāng)服務(wù)器發(fā)生故障時,客戶端并不會立即重新發(fā)起新的連接,而是一直等待連接超時,通常來說這個時間非常長,造成故障切換非常慢。
深信服AD應(yīng)用交付產(chǎn)品的iPro功能,可結(jié)合用戶應(yīng)用的具體特征編寫腳本,分析出連接中單個消息的開始和結(jié)束位置,將同一連接中的不同消息調(diào)度到不同節(jié)點,實現(xiàn)基于消息的長連接負載均衡,使各節(jié)點資源利用更合理更平衡。同時,深信服應(yīng)用交付AD產(chǎn)品會與各服務(wù)器節(jié)點建立長連接,并實時探測各服務(wù)器節(jié)點的健康狀態(tài),發(fā)現(xiàn)異常會將消息立即分配到正常節(jié)點,規(guī)避故障風(fēng)險,大幅縮短故障恢復(fù)時間,提高業(yè)務(wù)訪問的連續(xù)性。 靜安區(qū)電話負載均衡歡迎選購
上海黑象信息科技有限公司專注技術(shù)創(chuàng)新和產(chǎn)品研發(fā),發(fā)展規(guī)模團隊不斷壯大。公司目前擁有較多的高技術(shù)人才,以不斷增強企業(yè)重點競爭力,加快企業(yè)技術(shù)創(chuàng)新,實現(xiàn)穩(wěn)健生產(chǎn)經(jīng)營。公司以誠信為本,業(yè)務(wù)領(lǐng)域涵蓋技術(shù)開發(fā),技術(shù)轉(zhuǎn)讓,技術(shù)咨詢,技術(shù)服務(wù),我們本著對客戶負責(zé),對員工負責(zé),更是對公司發(fā)展負責(zé)的態(tài)度,爭取做到讓每位客戶滿意。公司憑著雄厚的技術(shù)力量、飽滿的工作態(tài)度、扎實的工作作風(fēng)、良好的職業(yè)道德,樹立了良好的技術(shù)開發(fā),技術(shù)轉(zhuǎn)讓,技術(shù)咨詢,技術(shù)服務(wù)形象,贏得了社會各界的信任和認可。