美塔产品介绍v20版.ppt

Mate Application Delivery 公司介绍 美塔网络创建于2003年 同年发布美塔应用交付产品 Mate Networks办事处已遍布北美、欧洲、拉美和亚太等地区 在美国硅谷和中国香港设有研发中心 解决方案广泛部署在电信及服务提供商、金融、政府教育、能源、制造、医疗保健、交通物流、电子商务及媒体等行业 为什么需要ADN? 传统Cluster软件与专用负载均衡区别 不能跨平台实现虚拟集群。 操作系统 Cluster软件和HA软件，只能负责操作系统的集群，不能检查应用。 只有某些应用软件可另行购置Cluster软件。 Cluster集群软件配置复杂，不同应用软件配置不同。 许多应用软件本身没有Cluster套件。 如企业更换应用软件，在Cluster投资得不到保护。 某些Cluster软件的工作方式需要有一台主设备调度访问的流量，并不能完全消除单点故障。 结构性的缺陷导致Cluster内的多台服务器必须处理大量非业务的流量，降低了集群的整体性能。 Mate产品概览 High Availability Reliable L4-L7 Session Persistence Scalable L4-L7 Server Load Balance Cost Effective SSL Acceleration High Performance L4-L7 Health Check Reliable Caching Cpmpression Wan Optimum Mate应用交付产品 功能介绍 Mate服务器健康检查 四层健康检查 ping , check port 七层服务器负载均衡 http, https, ftp, imap, pop, ldap, smtp, nntp , dns, mysql, sip, telnet Mate负载均衡算法 四层服务器负载均衡 Round Robin Weighted Round Robin Least Connection Weighted Least Connection Destination Hashing Source Hashing Agent Base 七层服务器负载均衡 Layer 7 HTTP URI load directing Layer 7 HTTP URI load directing with cookies Concent Switching /images/* Everything but /images/* Content Server Image Server Mate会话保持 为什么需要会话保持？ 网银操作 基于Web的Mail操作 任何需认证的操作 1 2 3 1 2 3 Internet 保证同一个客户端的同一个会话中的所有连接都分配给同一个后台服务器 Mate会话保持算法 None Source IP Address Super HTTP URL Hash HTTP Host Header Hash of HTTP Query Item Selected Header SSL Session ID 根据不同的应用有默认的persistence Mode 方便用户选择 Mate SSL加速 SSL 优势 用以保障在Internet上数据传输之安全，利用数据加密(Encryption) 技术，可确保数据在网络上之传输过程中不会被截取及窃听 SSL 劣势 所有传输内容均采用加密算法处理 SSL握手时交换秘钥的非对称加密 数据传输时的对称加密 加解密过程对服务器资源消耗严重 非对成加密采用1024位的密钥进行加解密，大约每秒钟400次非对称加解密 就能导致CPU占用率100%。 对称加密通常采用128位，最高256位加密的加解密也会导致服务器CPU占 用率居高不下，同样的服务器SSL流量大约能达到150Mbps Mate SSL加速 SSL 硬件加速芯片 支持第三方证书 支持SSL Certificate Signing Request (CSR) Mate 传输优化 HTTP 压缩 通过标准的 HTTP 压缩规范自动识别客户端对压缩算法的支持情况,实现对数据