SSL卸載技術是通過將應用訪問過程中SSL的加解壓過程轉(zhuǎn)到深信服AD設備之上,，從而減少服務器端的性能壓力,，提升客戶端的訪問響應速度,。深信服AD設備具有強勁的SSL處理能力,，不但能夠?qū)崿F(xiàn)端到端的SSL加密,，同時支持多方位的加密算法配置,，并可管理服務器證書,。

深信服AD設備通過對服務器的SSL卸載處理,，在減少服務器性能消耗的同時,，節(jié)省應用系統(tǒng)服務器數(shù)量，降低了業(yè)務系統(tǒng)的硬件投資,，并大幅度縮短用戶請求的響應時間從而極大提升了用戶的訪問體驗,。 應用交付技術發(fā)展至今已經(jīng)十分成熟。寶山區(qū)質(zhì)量負載均衡歡迎咨詢

通過多臺AD設備組成集群的方式,，即可以擴容整個系統(tǒng)的處理性能,，并且充分利用集群中的每一臺設備，發(fā)布不同的服務,，同時又能互為備份,，保證故障發(fā)生時的**小業(yè)務中斷。即只要集群中仍有一臺設備可用，就不會導致任何一個服務停擺,。在此基礎上,，實現(xiàn)均衡的故障切換和動態(tài)切換機制。

?  高可用性集群

?       多臺AD設備組成高可用性集群,，支持主備,、雙主、多主,、M+N等多種模式

?       與雙機模式相比,，集群提供更高的冗余性（N備一  vs 一備一）和更低的成本控制（1+N vs 2×N）AD設備之間互為備份，同步會話鏡像（session mirror）,，發(fā)生切換不中斷業(yè)務 金山區(qū)微型負載均衡概念設計擁有多條互聯(lián)網(wǎng)鏈路,，各條鏈路的帶寬和質(zhì)量不同。

    1.加權最小流量（WeightedLeastTraffic）實現(xiàn)機制－根據(jù)事先為各條鏈路設定的權值,，在調(diào)度新連接時盡可能的使各條鏈路的實時流量與權值成比例,，把新的連接請求分配到當前比例**小的鏈路上。適用場景－擁有多條互聯(lián)網(wǎng)鏈路,，并且各鏈路之間的帶寬差異較大,。2.靜態(tài)就近性（Staticximity）實現(xiàn)機制－按照預先為某個目標定義的靜態(tài)比較好路徑來選擇鏈路，或者根據(jù)設備內(nèi)置的全球IP地址庫來判斷目標IP屬于哪個互聯(lián)網(wǎng)運營商,，進而選擇相應的ISP鏈路,。適用場景－擁有多條不同運營商的互聯(lián)網(wǎng)鏈路，業(yè)務流量多為入站訪問流量,。3.動態(tài)就近性（Dynamicximity）實現(xiàn)機制－在選擇鏈路時,，通過綜合考慮數(shù)據(jù)傳輸?shù)难舆t和鏈路的實時負載，準確計算出比較好路徑,。適用場景－擁有多條不同運營商的互聯(lián)網(wǎng)鏈路,，業(yè)務流量多為出站訪問流量。

為了保障當全球范圍的用戶在訪問資源時,，能夠被引導至“比較好”的數(shù)據(jù)中心,，全局負載均衡設備需要對用戶到各站點之間的距離、延時及當前數(shù)據(jù)中心的負荷等眾多因素進行分析判斷,。深信服全局負載均衡支持靜態(tài)和動態(tài)兩種就近性方法,，兩種方式可以并存使用。

?  靜態(tài)就近性－深信服全局負載均衡設備中都搜集了全球的IP地址形成地址庫,，并能夠?qū)崿F(xiàn)實時更新,；當用戶訪問目標IP屬于哪個運營商（或地區(qū)），就為用戶選擇這個運營商（或地區(qū)）的數(shù)據(jù)中心（或鏈路）,。當用戶請求沒有包含在設備的地址庫中時,，深信服全局負載均衡設備將會主動查詢該地址所屬地區(qū)（或運營商）,，匹配之后再根據(jù)靜態(tài)就近性為用戶選擇數(shù)據(jù)中心。如果上述兩種方式都無法判別用戶請求IP所屬地區(qū)（或運營商）,，則直接使用動態(tài)就近性,。

?  動態(tài)就近性－當用戶發(fā)起訪問請求時，深信服負載均衡設備可以通過綜合考慮各數(shù)據(jù)中心的傳輸延遲和數(shù)據(jù)中心鏈路的實時負荷,，準確計算出比較好路徑,，將用戶引導至比較好的數(shù)據(jù)中心。 信服AD設備支持如下算法,，管理員能夠根據(jù)自身需求選擇相應的鏈路分配策略,，支持更多個性化的鏈路使用規(guī)則。

1. 實現(xiàn)方式

DR方式又稱為三角傳輸模式,，在該模式下實現(xiàn)服務器負載均衡,，需要后臺服務器在環(huán)回接口上配置虛擬服務IP。AD設備在分發(fā)訪問請求時不改變目的IP地址,，而是將目的MAC替換為服務器的MAC后,，再將訪問請求轉(zhuǎn)發(fā)給后端的服務器，服務器的回復會直接通過交換機返回給用戶,。由于服務器的響應回復無需經(jīng)過AD設備轉(zhuǎn)發(fā),，從而減少了AD設備的吞吐壓力，有效的避免了整個業(yè)務系統(tǒng)的性能瓶頸,。

深信服AD設備接收到訪問請求后，根據(jù)預先定義的負載均衡調(diào)度算法判斷出應該將訪問請求分發(fā)給哪臺服務器 深信服AD設備根據(jù)設定的策略機制將來自業(yè)務訪問的數(shù)據(jù)流量調(diào)度到不同的真實服務,。寶山區(qū)質(zhì)量負載均衡供應商家

通過為用戶分配比較好的通信線路,，使用戶獲得較好的訪問體驗。寶山區(qū)質(zhì)量負載均衡歡迎咨詢

    深信服全局負載均衡設備的健康狀況檢查可以保證用戶獲得比較好的服務站點,。?鏈路的健康檢查－深信服全局負載均衡設備通過多e站點的可達性,，來共同判斷一條鏈路的狀況。例如,，通過電信線路檢查,、、以及80端口,，并對檢查結(jié)果做“或”運算,。這樣，只要其中一個站點可達,，即可表明鏈路狀態(tài)良好,。該方法即避免了ICMP檢查的局限性，也避免了單一站點檢查帶來的單點失誤,。?虛擬服務的健康檢查－深信服全局負載均衡設備在部署網(wǎng)絡中,，每臺AD設備都會對所有數(shù)據(jù)中心的虛擬服務進行監(jiān)測,，這樣不僅可以實時發(fā)現(xiàn)出現(xiàn)故障的數(shù)據(jù)中心，同時也可以監(jiān)視虛擬服務在IP,、TCP,、UDP、應用和內(nèi)容等所有協(xié)議層上的工作狀態(tài),。一旦發(fā)現(xiàn)某個數(shù)據(jù)中心或者服務器出現(xiàn)故障,，用戶即被透明地重定向到正常工作的數(shù)據(jù)中心或者服務器之上。 寶山區(qū)質(zhì)量負載均衡歡迎咨詢

上海黑象信息科技有限公司主要經(jīng)營范圍是電子元器件,，擁有一支專業(yè)技術團隊和良好的市場口碑,。公司自成立以來，以質(zhì)量為發(fā)展,，讓匠心彌散在每個細節(jié),，公司旗下網(wǎng)絡科技領域內(nèi)的技術開發(fā)，技術轉(zhuǎn)讓,，技術咨詢和技術服務,，企業(yè)管理咨詢深受客戶的喜愛。公司從事電子元器件多年,，有著創(chuàng)新的設計,、強大的技術，還有一批**的專業(yè)化的隊伍,，確保為客戶提供良好的產(chǎn)品及服務,。黑象信息科技憑借創(chuàng)新的產(chǎn)品、專業(yè)的服務,、眾多的成功案例積累起來的聲譽和口碑,，讓企業(yè)發(fā)展再上新高。