Array负载均衡文档..doc

8.3、Array SSL应用加速设备 功能说明 Array产品All－in－One的设计理念是领先的，集多种功能于一体，在单一的硬件平台下完成多种功能，大大节约了用户的硬件投入，用户可以按需购买，减少开销，当用户有更高的要求时，只需在原有的硬件平台上购买相应的软件支持，即可实现更高的要求，避免了初期投资的浪费，也无需增加额外的硬件，不用担心繁多的网络管理。在众多功能集于一体的情况下，Array产品利用其独到的技术，同样能保证产品的高性能性，而不是以牺牲性能为代价，例如在ACL的实现中，无论时一条还是上百条的ACL，对于Array的处理速度来说，都是一样的，在第三方的评测中，Array取得了突出的成绩。 Array有强大的研发队伍、完善的服务体系、众多的合作伙伴，能深入了解用户需求，进行针对性开发，为用户提供金牌、银牌、铜牌不同品质的服务体系，满足各种层次的用户需求。 8.3.1、服务器负载均衡 功能特点：实现动态分配每一个应用请求到后台的服务器，并即时按需动态检查各个服务器的状态，根据预设的规则将请求分配给最有效率的服务器。具有丰富的、智能的负载均衡算法。入站流量链路负载均衡采用Array的SmartDNS－智能DNS均衡算法实现企业入站流量在不同ISP链路上的流量均衡出站流量链路负载均衡采用Smart NAT－智能NAT均衡算法实现企业出站流量在不同链路上的均衡，采用Eroute－策略路由实现特定的流量分配。对于分布在不同数据中心的服务资源作全局的流量负载均衡。具备全局的服务检测能力，能够收集不同数据中心、通信链路、服务器负载和业务应用的健康状态信息，进而智能的分担访问流量完整的包检测应用层防火墙，在不影响性能的情况下，提供基于源和目的地址/端口的线速ACL控制。“延缓转发”技术用来防止伪造IP地址攻击通过SSL硬件加速卡实现SSL 运算，具有极高的SSL处理能力，支持端到端的SSL加密，具备完整的证书管理特性。把许多客户端单独的HTTP请求捆绑到相对较少的连接服务器的TCP连接中，而不用一对一的方式把每一个HTTP/TCP连接从客户端传递到服务器基于内存的反向代理Cache功能，在内存中以数据包的形式缓存住网站页面内容，动态调整缓存空间，采用内存缓存和包存储结构的方式，提供比其他缓存更快速的响应对本身设备的集群，采用VRRP协议，支持多种模式：Active-Active，Active-Standby，达到系统本身的高可用性，最多可以做到32台APV设备的集群。独有的操作系统内核，可以保护服务器免遭网络攻击，并提供TCP syn-flood保护，突发事件保护，完全的DoS保护，以及URL过滤能力具备丰富的服务健康检查机制，还能够根据客户的应用进行自定义脚本检查，能够对服务的深度健康检测。保证数据流量会自动绕过故障服务器或不可用服务器。完整的包检测应用层防火墙，在不影响性能的情况下，提供基于源和目的地址/端口的线速ACL控制。“延缓转发”技术用来防止伪造IP地址攻击。APV命令行配置管理方式，类似于通用网络设备命令，可通过Console、SSH、Telnet登陆等方式访问操作。支持BootP Client、DHCP Client基于浏览器访问的图形化配置界面IBM Tivoli， CA Unicenter, HP Openview、BMC BPM等软件。  8.4、Array SSL应用加速设备 性能指标 8.4.1、系统内核 Array OS具有专门设计的SpeedStack 系统架构由反向代理引擎、TCP/IP堆栈、HTTP解析器组成。在此基础上关联更多的垂直功能：服务器负载均衡、缓存、SSL加速及防火墙等。实现TCP/IP数据在系统中只处理一次，杜绝了重复性作业插槽 8.5、设备选型说明 根据公安行业的业务应用发展情况，经过谨慎考虑，我们认为产品和技术上要有相当的扩展性和前瞻性，为此我们选择APV3520应用加速设备3520作为绍兴公安的负载均衡设备。 核心功能 特点描述 对客户带来的价值 四到七层服务器负载均衡（L4/7 SLB） 实现动态分配每一个应用请求到后台的服务器，并即时按需动态检查各个服务器的状态，根据预设的规则将请求分配给最有效率的服务器。具有丰富的、智能的负载均衡算法。 实现数据流合理的分配，使每台服务器的处理能力都能得到充分的发挥，扩展应用系统的整体处理能力，提高应用系统的整体性能，改善应用系统的可用性和可用性，降低IT投资。 硬件SSL加速 通过SSL硬件加速卡实现SSL 运算，具有极高的SSL处理能力，支持端到端的SSL加密，具备完整的证书管理特性。 通过卸载服务器的SSL处理，以提高服务器性能。由于节省了应用主机的资源，降低了用户投资。大幅度缩短响应时间而增强了应用的响应能力。