慧敏(WiseGrid)数据中应用交付解决方案

 

近年来，伴随着信息技术的不断发展，各行各业的业务出现了翻天覆地的变化，表现在：Web2.0技术的普遍使用、电子商务政务贴近着每个人的生活、短信-彩信-3G应用的激增、数据大集中、网上银行的普及等等，导致数据中心的服务器和应用系统面临着用户访问数量大、处理压力激增、系统出现处理瓶颈、应用访问速度越来越慢，同时对系统稳定性的要求也在不断提高，所以需要对现有的服务器进行负载均衡、合理分流现有流量、卸载服务器的压力等充分利用数据中心的资源，减少运营成本，提高应用的访问速度，具备同虚拟化技术完美融合，同时提供高度的系统安全性和易用性。

 

 

1．高效：需要随时应对突发流量的激增；

2．稳固：希望系统长期稳定地运行(7*24小时)；

3．可控：实时监控应用和网络的运行状态，灵活只能地扩展应用、带宽、服务器系统；

4. 安全：除了保证应用流量处理的安全性之外，自身不应存在任何漏洞和不稳定隐患。

 

如上图：只需在数据中心前端或应用服务前端部署互为冗余的一对慧敏应用交付网关(WiseGrid ADC)，即可实现应用交付的全部功能，主要包括：流量的智能分配和服务器的负载均衡，同时提供SSL加速/卸载、HTTP Cache(内存/硬盘)、HTTP压缩、应用健康检查等功能。另外，还可以使用连接优化、Smart rules脚本处理技术来提高应用处理的灵活性和适应性。

服务器负载均衡提高集群式的处理性能

 

负载均衡算法就是负载调度的标准和决策依据，它可以使WiseGrid慧敏应用交付网关有效地管理应用流量。当WiseGrid部署在真实应用服务器群之前时，负载均衡算法指引客户端请求选择一台最合适的真实服务器来进行处理，决策方法将确保实现最佳的流量分配，结合服务器健康状况检查以及服务器处理性能权重确保将客户端请求送往适当的服务器，从而提高应用可用性。

WiseGrid 系统可以设置以下这些算法来实现服务器负载均衡：

Ø  轮询（Round Robin）

Ø  加权轮询（Weighted Round Robin）

Ø  最少链接（Least Connections）

Ø  加权最少链接（Weighted Least Connections）

Ø  基于局部性的最少链接（Locality-Based Least Connections）

Ø  带复制的基于局部性最少链接（Locality-Based Least Connections with Replication）

Ø  目标地址散列（Destination Hashing ）

Ø  源地址散列（Source Hashing）

Ø  最短期望延迟(Shortest Expected Delay)

Ø  无须队列等待（Never Queue）

Ø  哈希(Parameter Hash：IP、URI…）

Ø  最快响应时间

 

健康检测来确定服务器和应用的健康状况是负载均衡器器一个非常重要的功能。针对应用池真实服务器资源的健康检测结果，应用交付网关可以了解哪些真实服务器是可用的，客户端的请求只发送到运行正常的真实服务器上。

WiseGrid提供多种类型的健康检查机制，从ICMP、TCP到Http/Https甚至是健康检测的脚本，支持对应用系统准确性健康检测。

 

会话保持技术保证应用访问的完整性

 

某些特定的服务，需要在虚拟服务器上配置“会话保持”功能，会话保持意味着一旦一个真实服务器被选择处理此客户端请求，那么后续的从该用户发出的请求都被转发到同一服务器上。“会话保持”对于那些状态需要保存在服务器上的应用，例如：购物系统等是非常重要的。WiseGrid主要支持的“会话保持”算法包括：

l  源IP

l  SSL-ID

l  Cookie

 

 

Smart Rules技术提高应用交付的灵活性

 

WiseGrid®慧敏应用交付网关提供了根据应用层内容，如HTTP的头信息、URL、Cookie或正文部分进行脚本级分发策略，结合智能策略控制引擎（Smart Rules）预设的应用控制策略，实现基于应用内容的智能应用交换。

 

弹性计算可以同虚拟化技术完美结合，实现动态资源调度

 

 

WiseGrid®慧敏应用交付网关内置弹性技术资源调度引擎，通过基于事件驱动的资源调度，实现计算资源的弹性调度，保证用户以最佳的资源配置提供应用服务，确保绿色IT。

WiseGrid作为应用系统的访问接入点，实时了解应用系统的负载情况，通过预置应用负载的阀值作为计算资源调配的触发器，并利用内建的弹性计算调度策略，远程唤起或关闭后台应用服务器，动态掌控应用服务器群的规模。

 

 

基于内存/硬盘的Web Cache加速技术大幅提高Web应用响应时间、减少服务器访问压力

 

 

WiseGrid慧敏应用交付网关提供基于HTTP对象的Web 缓存功能，应用交付网关会把最常用的Web对象直接缓存在网关设备中，以便于加速响应用户的请求。同时，针对那些常用Web对象的请求会被应用交付网关快速响应，所以大量重复的请求不再发往后台真实服务器，显著降低服务器负载，提升web服务器的处理效率。

WiseGrid针对Web对象的缓存，分为内存和硬盘两个部分。内存中将放置那些命中率相对较高的web对象，而硬盘中可以存放大数据量的缓存内容，通过将内存响应快速但容量有限的特点与硬盘容量大的特点进行优势互补，提供一个更加灵活实用的解决方案。

 

SSL加速/卸载技术释放服务器的加解密计算压力

 

 

WiseGrid慧敏应用交付网关内部集成专用的SSL加速卡，SSL加速卡利用自身专用处理芯片，将复杂的SSL截断任务留在应用交付网关内完成，同时以明文形式Http与后台服务器进行交互。通过SSL硬件截断，透明地改善采用SSL协议的应用事务性能，实现SSL加速功能。

 

 

连接优化的加速应用的访问速度

 

 

对于HTTP/HTTPS 应用，WiseGrid慧敏应用交付网关其实扮演着反向代理的角色，替代客户端与真实服务器保持常连接进行数据交互，对于WiseGrid应用交付网关与真实服务器之间的TCP连接还可以被多个客户端连接复用，从而避免后台TCP连接慢启动过程和频繁三次握手交互所带来的服务器资源开销，通过TCP连接复用技术，可以有效降低真实服务器的TCP连接数量和拆建频度，有效提升后台服务器对应用层数据的处理性能。

 

 

HTTP压缩技术有效减少带宽的利用

 

 

为了提升Web应用的体验性能，Http协议支持对数据的压缩，因此WiseGrid也提供HTTP压缩功能，有效的数据压缩可以减少数据量而降低下载时间和带宽使用来改善体验性能。

 

应用的安全性

 

 

由于WiseGrid®慧敏应用交付网关做为反向代理，介于客户端与服务器之间，因此WiseGrid可以利用内置的安全防护引擎对客户端请求和服务器响应流量进行双向检查，以阻止不合法的流量。

WiseGrid可在不影响网络性能的前提下防御拒绝服务（DDOS）攻击。内容检查方面提供http协议清洗，协助用户识别并阻止协议类型攻击。

 

 

系统管理

 

 

WiseGrid提供HTTPS、SSH、Telnet、SNMP等多种管理方式，用户客户端只需操作系统自带的浏览器软件即可，不需安装其它软件，同时可以监控流量。

主动告警方式可以提供syslog、snmp trap、mail等方式。

 

方案特色总结

 

确保数据中心稳固交付应用与服务

 

全面的网络4-7层负载均衡功能以及基于企业业务策略的Smart Rules实现智能交换技术，可以帮助您无缝加载更多的服务器资源并对流量进行智能导向。

 

提高数据中心效率，将数据中心应用服务性能提升5-10倍

 

通过智能压缩、内容缓存、SSL卸载和连接复用等功能特性有效降低您的数据中心带宽、减少访问延迟、有效提高电子商务的效能。确保数据中心性能提升5-10倍！

 

保护数据中心的应用与数据安全

 

防范DDOS攻击，独特的针对HTTP协议清洗以及利用SSL加密应用数据，确保数据中心的Web应用安全与数据安全。

 

控制数据中心应用交付

 

WiseGrid®慧敏系列应用交付网关通过为数据中心的应用定制带宽控制策略实现有效的数据中心访问控制，此外还提供详细的基于规则的访问行为日志保存，确保企业数据中心随时可控！

 

弹性计算

 

通过与VMware无缝集成，WiseGrid应用交付网关可以根据针对数据中心的访问压力与服务器的状态动态增加或者减少虚拟服务器资源，按需配置数据中心的计算资源，为数据中心向云计算迁移奠定基础！

 

 

 

 

 

 

标签： ddos https ssl web服务器 安全 标准 大数据 电子商务 服务器 服务器系统 脚本 漏洞 企业 网络 信息技术 虚拟服务器 选择 应用服务器 用

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点！
本站所提供的图片等素材，版权归原作者所有，如需使用，请与原作者联系。