AppDirector应用前端解决方案.docVIP

应用前端解决方案 Radware China  目录 1 需求分析 3 2 Radware APSolute应用前端解决方案 4 2.1 方案拓扑图 5 2.2 AppDirector-实现服务器负载均衡和应用加速 5 2.2.1 健康状况检查 6 2.2.2 交易完整性的可靠保证 6 2.2.3 完全的容错与冗余 6 2.2.4 通过正常退出服务保证稳定运行 6 2.2.5 智能的服务器服务恢复 6 2.2.6 通过负载均衡优化服务器资源 7 2.2.7 SSL加速 7 2.2.8 集中处理多设备应用程序和SSL协议管理 7 2.2.9 TCP 优化 8 2.2.10 多路HTTP/s协议 8 2.2.11 高速缓存 8 2.2.12 http压缩 8 2.2.13 数据压缩 8 2.2.14 应用交换 9 2.2.15 URL交换 9 2.2.16 内容交换 9 2.2.17 Qos解决方案 9 2.2.18 端到端应用安全解决方案 9 3 方案的优点 10  需求分析 随着Internet的日益普及，用户与业务量呈现出指数性增长，用户对于基于Internet的各种关键业务的依赖性也越来越强烈，而采用传统的服务器布署架构并不能真正解决用户的性能、可扩展性、安全性等问题。 当用户面临单点故障，服务器性能瓶颈时，通常会采用以下两个方法解决： 第一种途径是通过用处理能力更强的服务器替换现有的服务器，提高性能；并采用双机冗余的方式提高可用性。 第二种是通过增加服务器来构建服务器群。 这两种方法都具有局限性。第一种解决方案比较昂贵，并且不具有很好的扩展性，在进行维护与升级时需要中断服务，替换服务器的费用不仅包括新服务器的费用，而且原有的服务器虽然处于功能完好的运行状态也不能再发挥作用产生效益了。第二种解决方案是一个可以接受的相对廉价的解决方案，通过增加新的服务器来提高网站的处理能力，并且与原有的服务器共同工作，在升级时不会中断服务，其不足之处在于每一个服务器都有一个唯一的IP地址，用户需要记住多个IP地址以更好地访问该站点，由此也造成流量不能有效地在多个服务器之间进行分配。 基于以上原因，用户需要一种解决方案能够真正的实现对关键业务提供7*24的高可靠性保障，性能的提升以及安全防范。 因此，采用基于硬件的专用负载均衡设备的解决方案成为了用户的首选。 负载均衡设备则是用于管理本地流量，解决上述问题的解决方案。 如上图所示，负载均衡设备在进行流量管理时，被分配一个虚拟的IP地址即VIP，用户只需通过访问VIP，负载均衡设备会根据当时的服务器的工作状态、负载情况，按照一定的分配算法将流量分配到服务器群中的一个服务器，对于用户来说服务器群是透明的，用户并不知道服务器群的存在，VIP即是该站点的接入地址。相对于第一种方案，负载均衡设备进一步地提高了网站的可靠性，这是由于当服务器群中的某一个服务器发生故障，会有另外的服务器接替其工作，并且负载均衡设备会确保流量不会分配到工作不正常、关机或处理能力已饱和的服务器。 Radware APSolute应用前端解决方案 Radware 的APSolute 应用前端解决方案能够使数据中心应用最优化，使应用服务器得到更高的可用性、性能、以及更加经济和无懈可击的安全性，以便令客户获得更快的响应时间。 APSolute 应用前端解决方案支持 Radware 下一代 APSolute OS 软件体系结构的全部功能，彻底解决了网络可用性、性能和安全问题，使数据中心应用灵敏并具有自适应性。配合Radware 的高速度、高容量 ASIC芯片+NP处理器的专用硬件应用交换设备，可有效保障网络应用的高可用性、提升网络性能，加强安全性，全面提升IT服务器等网络基础设施的升值潜力。 结合Radware多年来在智能应用流量管理领域的经验，以及对用户实际需求的分析，我们认为负载均衡器应具备如下功能： 以唯一的IP地址作为所有提供相同服务的服务器的逻辑入口点。 负载均衡交换机具有灵活的流量分配算法与机制，以确保用户总能访问可以为其提供最优服务的服务器。 通过部署高性能的负载均衡产品，能够及时发现所负载均衡的各服务器的健康状况，当某台服务器出现故障时，保证把后续用户的访问导向到正常运行的服务器上去。 针对基于会话的业务，可以提供多种会话保持机制，确保用户在处理业务时的连续性。 应具备安全过虑及防DOS/DDOS的功能，为服务器提供多一层安全保障 应具备带宽管理功能，在流量拥塞的情况下，保障优先等级最高的业务具有相应的带宽资源。 为提高服务器的处理性能，并提高业务响应时间，应可以配合应用优化的专用设备，提供SSL加速、WEB压缩、Caching等功能。 具有很好的升级与可扩展性，能够适应特定的和不断变化的业务需求。 方案拓扑图