WiseGrid數(shù)據(jù)中心應(yīng)用交付解決方案演示教學

1、Good is good, but better carries it.精益求精，善益求善。WiseGrid數(shù)據(jù)中心應(yīng)用交付解決方案慧敏(WiseGrid)數(shù)據(jù)中應(yīng)用交付解決方案北京信諾瑞得信息技術(shù)有限公司目錄TOCo1-3hzuHYPERLINKl_Toc336296865一背景介紹PAGEREF_Toc336296865h1HYPERLINKl_Toc336296866二數(shù)據(jù)中心應(yīng)用交付的需求分析PAGEREF_Toc336296866h1HYPERLINKl_Toc3362968672.1數(shù)據(jù)中心的應(yīng)用交付技術(shù)的建設(shè)目標PAGEREF_Toc336296867h1HYPERLINKl_T

2、oc3362968682.2應(yīng)用交付技術(shù)應(yīng)提供的功能需求PAGEREF_Toc336296868h1HYPERLINKl_Toc3362968692.3系統(tǒng)性能需求PAGEREF_Toc336296869h2HYPERLINKl_Toc3362968702.4系統(tǒng)自身安全性需求PAGEREF_Toc336296870h3HYPERLINKl_Toc3362968712.5可管理性需求PAGEREF_Toc336296871h3HYPERLINKl_Toc336296872三設(shè)計方案描述PAGEREF_Toc336296872h3HYPERLINKl_Toc3362968733.1方案總體設(shè)計P

3、AGEREF_Toc336296873h3HYPERLINKl_Toc3362968743.2網(wǎng)絡(luò)邏輯結(jié)構(gòu)示意圖PAGEREF_Toc336296874h4HYPERLINKl_Toc3362968753.2.1路由模式網(wǎng)絡(luò)結(jié)構(gòu)PAGEREF_Toc336296875h4HYPERLINKl_Toc3362968763.2.2旁路模式網(wǎng)絡(luò)結(jié)構(gòu)PAGEREF_Toc336296876h5HYPERLINKl_Toc3362968773.3關(guān)鍵技術(shù)PAGEREF_Toc336296877h6HYPERLINKl_Toc3362968783.3.1服務(wù)器負載均衡提高集群式的處理性能PAGEREF_T

4、oc336296878h6HYPERLINKl_Toc3362968793.3.2健康檢查保證應(yīng)用的高可用PAGEREF_Toc336296879h7HYPERLINKl_Toc3362968803.3.3會話保持技術(shù)保證應(yīng)用訪問的完整性PAGEREF_Toc336296880h9HYPERLINKl_Toc3362968813.3.4SmartRules技術(shù)提高應(yīng)用交付的靈活性PAGEREF_Toc336296881h9HYPERLINKl_Toc3362968823.3.5彈性計算可以同虛擬化技術(shù)完美結(jié)合，實現(xiàn)動態(tài)資源調(diào)度PAGEREF_Toc336296882h10HYPERLINKl_

5、Toc3362968833.3.6內(nèi)存/硬盤的WebCache加速技術(shù)大幅提高Web應(yīng)用響應(yīng)時間、減少服務(wù)器訪問壓力PAGEREF_Toc336296883h11HYPERLINKl_Toc3362968843.3.7SSL加速/卸載技術(shù)釋放服務(wù)器的加解密計算壓力PAGEREF_Toc336296884h12HYPERLINKl_Toc3362968853.3.8連接優(yōu)化的加速應(yīng)用的訪問速度PAGEREF_Toc336296885h12HYPERLINKl_Toc3362968863.3.9HTTP壓縮技術(shù)有效減少帶寬的利用PAGEREF_Toc336296886h13HYPERLINKl_T

6、oc3362968873.4應(yīng)用的安全性PAGEREF_Toc336296887h13HYPERLINKl_Toc3362968883.5系統(tǒng)管理PAGEREF_Toc336296888h14HYPERLINKl_Toc3362968893.6方案特色總結(jié)PAGEREF_Toc336296889h14HYPERLINKl_Toc336296890四產(chǎn)品介紹PAGEREF_Toc336296890h15一背景介紹近年來，伴隨著信息技術(shù)的不斷發(fā)展，各行各業(yè)的業(yè)務(wù)出現(xiàn)了翻天覆地的變化，表現(xiàn)在：Web2.0技術(shù)的普遍使用、電子商務(wù)政務(wù)貼近著每個人的生活、短信-彩信-3G應(yīng)用的激增、數(shù)據(jù)大集中、網(wǎng)上銀行

7、的普及等等，導(dǎo)致數(shù)據(jù)中心的服務(wù)器和應(yīng)用系統(tǒng)面臨著用戶訪問數(shù)量大、處理壓力激增、系統(tǒng)出現(xiàn)處理瓶頸、應(yīng)用訪問速度越來越慢，同時對系統(tǒng)穩(wěn)定性的要求也在不斷提高，所以需要對現(xiàn)有的服務(wù)器進行負載均衡、合理分流現(xiàn)有流量、卸載服務(wù)器的壓力等充分利用數(shù)據(jù)中心的資源，減少運營成本，提高應(yīng)用的訪問速度，具備同虛擬化技術(shù)完美融合，同時提供高度的系統(tǒng)安全性和易用性。二數(shù)據(jù)中心應(yīng)用交付的需求分析2.1數(shù)據(jù)中心的應(yīng)用交付技術(shù)的建設(shè)目標系統(tǒng)建設(shè)中的應(yīng)用交付技術(shù)的總體建設(shè)目標為：1高性能，能隨時應(yīng)對突發(fā)流量的激增；2高可靠性，長期的系統(tǒng)運行穩(wěn)定性；3靈活性，具備良好的系統(tǒng)擴充能力，隨著業(yè)務(wù)發(fā)展，隨時方便地擴充系統(tǒng)；5可管理性

8、，中文化的簡單管理界面，能同所有網(wǎng)管系統(tǒng)進行通訊；6安全性，除了應(yīng)用流量處理的保證業(yè)務(wù)的安全性之外，自身不應(yīng)存在任何漏洞和不穩(wěn)定隱患。2.2應(yīng)用交付技術(shù)應(yīng)提供的功能需求作為數(shù)據(jù)中心信息服務(wù)系統(tǒng)的核心，應(yīng)用交付系統(tǒng)必須滿足以下業(yè)務(wù)需求：1冗余的系統(tǒng)實施方案，任何單點故障不影響系統(tǒng)的正常運營在接入系統(tǒng)的設(shè)計中，應(yīng)用交付設(shè)備采用冗余設(shè)計和實施，充分考慮到設(shè)備和線路的中斷或故障情況，在發(fā)生故障時系統(tǒng)能迅速切換，保證系統(tǒng)的正常運營。2服務(wù)器負載均衡考慮到服務(wù)器的負載狀況和冗余，系統(tǒng)設(shè)計中充分考慮服務(wù)器的負載均衡，并且需要處理因服務(wù)器負載均衡所帶來的會話保持問題。3基于數(shù)據(jù)包內(nèi)容的負載均衡方式根據(jù)訪問請求

9、數(shù)據(jù)包內(nèi)特征數(shù)據(jù)的不同將流量導(dǎo)向到相應(yīng)的服務(wù)器；4升級能力負載均衡產(chǎn)品應(yīng)當具有良好的系統(tǒng)和軟件升級能力。5SSL加速卸載服務(wù)器HTTPS流量。6系統(tǒng)的配置管理方便，系統(tǒng)報告的可用性強，能提供完善的訪問統(tǒng)計和流量管理7能夠提供GUI的良好的維護界面和日常維護方案8能夠提供必要的系統(tǒng)漏洞防護、協(xié)議校驗、防DoS/DDos攻擊防護等黑客攻擊解決方案或其他替代方案9服務(wù)器狀態(tài)監(jiān)測：動態(tài)監(jiān)測服務(wù)器狀態(tài)并能實時告警。2.3系統(tǒng)性能需求系統(tǒng)的整體系統(tǒng)響應(yīng)時間、整體系統(tǒng)性能和故障切換能力應(yīng)達到或高于以下要求：1應(yīng)用交付技術(shù)能提高3-10倍以上的性能提升；2單臺設(shè)備失效后，冗余設(shè)備能達到毫秒級切換；3系統(tǒng)故障響

10、應(yīng)時間（例如服務(wù)器故障后負載均衡對故障的反映）短（幾秒鐘之內(nèi)）。2.4系統(tǒng)自身安全性需求1應(yīng)用交付控制器本身具有良好的系統(tǒng)安全性，不存在安全漏洞；2產(chǎn)品提供安全的訪問管理方式；2.5可管理性需求在可管理性方面，需要具備以下幾點：1機架式機箱，標準19；2客戶端管理軟件提供Web、SSH等協(xié)議，能夠方便地在流行的操作系統(tǒng)上（如WinXP，Win2K等）進行管理；3提供有效的關(guān)于用戶、流量等的報表、統(tǒng)計工具；4提供有效的備份恢復(fù)手段；5提供有效的故障報警手段；6提供有效的系統(tǒng)監(jiān)控手段并為通用的監(jiān)控工具（如OpenView，Tivoli）提供接口。三設(shè)計方案描述3.1方案總體設(shè)計互為冗余的兩臺慧敏應(yīng)

11、用交付網(wǎng)關(guān)(WiseGridADC)為一組，將每一組分別部署在各組應(yīng)用服務(wù)器的前端。在WiseGridADC上通過虛擬IP的機制實現(xiàn)流量的智能分配和服務(wù)器的負載均衡，同時提供SSL芯片加速、內(nèi)存/硬盤Cache、HTTP壓縮、應(yīng)用健康檢查等功能。訪問流程：當客戶端訪問請求到達WiseGridADC，WiseGridADC分析請求數(shù)據(jù)決定該訪問請求轉(zhuǎn)發(fā)到后端的哪一臺服務(wù)器中去處理，并將處理結(jié)果返回客戶端，其中，可以使用內(nèi)存/硬盤Cache技術(shù)加速響應(yīng)時間，可以使用HTTP壓縮功能節(jié)約帶寬，可以使用SSL卸載技術(shù)減少服務(wù)器壓力，另外，還可以使用連接優(yōu)化、Smartrules腳本處理技術(shù)來提高應(yīng)用處

12、理的靈活性和適應(yīng)性。3.2網(wǎng)絡(luò)邏輯結(jié)構(gòu)示意圖3.2.1路由模式網(wǎng)絡(luò)結(jié)構(gòu)部署如下圖：WiseGrid應(yīng)用交付網(wǎng)關(guān)設(shè)備可以使用路由的方式部署在網(wǎng)絡(luò)環(huán)境中，根據(jù)客戶的實際需求和網(wǎng)絡(luò)環(huán)境的不同，可以部署在防火墻上面或防火墻下面，對WEB、郵件、ERP、OA等服務(wù)器進行負載均衡。在以上面的拓撲結(jié)構(gòu)進行組網(wǎng)，WiseGrid應(yīng)用交付網(wǎng)關(guān)同樣處于兩組防火墻和兩組核心交換機中間，分別使用雙條鏈路與上下兩組設(shè)備進行鏈接，形成整體的串行結(jié)構(gòu)中的交叉連接方式。此連接方式需要WiseGrid應(yīng)用交付網(wǎng)關(guān)提供相應(yīng)的端口密度。WiseGrid應(yīng)用交付網(wǎng)關(guān)的這種組網(wǎng)方式，數(shù)據(jù)流訪問過程同樣必須經(jīng)過WiseGrid應(yīng)用交付網(wǎng)

13、關(guān)傳遞到下層交換機，負載均衡到相應(yīng)的服務(wù)器。這種組網(wǎng)方式在數(shù)據(jù)的可靠性、冗余性上有了很大的提高，WiseGrid應(yīng)用交付網(wǎng)關(guān)通過與上下層設(shè)備利用生成樹協(xié)議（STP）使交叉連接的雙鏈路其中一條成為備份狀態(tài)，當其中一條鏈路出現(xiàn)故障，可利用另一條鏈路接管所有流量。同時這種連接方式減少了WiseGrid應(yīng)用交付網(wǎng)關(guān)對上下層相關(guān)網(wǎng)絡(luò)設(shè)備的依賴性，只有當與WiseGrid應(yīng)用交付網(wǎng)關(guān)連接的兩條鏈路全部down掉后，WiseGrid應(yīng)用交付網(wǎng)關(guān)才發(fā)生主備切換，減少了WiseGrid應(yīng)用交付網(wǎng)關(guān)由于其他網(wǎng)絡(luò)設(shè)備引起的鏈路故障導(dǎo)致發(fā)生的切換。通過以上的分析及拓撲圖我們可以看到，WiseGrid應(yīng)用交付網(wǎng)關(guān)這種交

14、叉連接方式增加鏈路的冗余度，使網(wǎng)絡(luò)環(huán)境狀態(tài)更趨于可靠、穩(wěn)定。為應(yīng)用業(yè)務(wù)的有效運行提供了保障。3.2.2旁路模式網(wǎng)絡(luò)結(jié)構(gòu)部署如下圖：在上圖的組網(wǎng)結(jié)構(gòu)中，我們可以直觀看到WiseGrid應(yīng)用交付網(wǎng)關(guān)可以很容易的接入在現(xiàn)有網(wǎng)絡(luò)環(huán)境中，原有的網(wǎng)絡(luò)設(shè)備、物理鏈路連接和應(yīng)用服務(wù)器在網(wǎng)絡(luò)配置上均無需做任何改動，只需在WiseGrid應(yīng)用交付網(wǎng)關(guān)與核心交換機間配置相應(yīng)的端口、VLAN及IP地址就可以完成設(shè)備互連，實現(xiàn)相關(guān)負載均衡技術(shù)，同時可以在接入交換機或核心交換機上對服務(wù)器進行橫向擴展。3.3關(guān)鍵技術(shù)3.3.1服務(wù)器負載均衡提高集群式的處理性能WiseGrid是一臺對流量和內(nèi)容進行管理分配的設(shè)備。它提供12

15、種靈活的算法將數(shù)據(jù)流有效地轉(zhuǎn)發(fā)到它所連接的服務(wù)器群。而面對用戶，只是一臺虛擬服務(wù)器。用戶此時只須記住一臺服務(wù)器，即虛擬服務(wù)器。但他們的數(shù)據(jù)流卻被WiseGrid靈活地均衡到所有的服務(wù)器。負載均衡算法就是負載調(diào)度的標準和決策依據(jù)，它可以使WiseGrid慧敏應(yīng)用交付網(wǎng)關(guān)有效地管理應(yīng)用流量。當WiseGrid部署在真實應(yīng)用服務(wù)器群之前時，負載均衡算法指引客戶端請求選擇一臺最合適的真實服務(wù)器來進行處理，決策方法將確保實現(xiàn)最佳的流量分配。WiseGrid提供的負載均衡算法可以根據(jù)TCP層信息（TCP連接數(shù)）或Http/Https請求中的包頭信息或正文信息（例如URL、應(yīng)用數(shù)據(jù)類型或Cookie）將應(yīng)用

16、流量分類，結(jié)合服務(wù)器健康狀況檢查以及服務(wù)器處理性能權(quán)重確保將客戶端請求送往適當?shù)姆?wù)器，從而提高應(yīng)用可用性。WiseGrid系統(tǒng)可以設(shè)置以下這些算法來實現(xiàn)服務(wù)器負載均衡：輪詢（RoundRobin）加權(quán)輪詢（WeightedRoundRobin）最少鏈接（LeastConnections）加權(quán)最少鏈接（WeightedLeastConnections）基于局部性的最少鏈接（Locality-BasedLeastConnections）帶復(fù)制的基于局部性最少鏈接（Locality-BasedLeastConnectionswithReplication）目標地址散列（DestinationHas

17、hing）源地址散列（SourceHashing）最短期望延遲(ShortestExpectedDelay)無須隊列等待（NeverQueue）哈希(ParameterHash：IP、URI）最快響應(yīng)時間3.3.2健康檢查保證應(yīng)用的高可用健康檢測來確定服務(wù)器和應(yīng)用的健康狀況是負載均衡器器一個非常重要的功能。針對應(yīng)用池真實服務(wù)器資源的健康檢測結(jié)果，應(yīng)用交付網(wǎng)關(guān)可以了解哪些真實服務(wù)器是可用的，客戶端的請求只發(fā)送到運行正常的真實服務(wù)器上。WiseGrid提供多種類型的健康檢查機制，從ICMP、TCP到Http/Https甚至是健康檢測的腳本，支持對應(yīng)用系統(tǒng)準確性健康檢測。WiseGrid系統(tǒng)提供缺省

18、的健康檢查方法，如下圖：缺省健康檢查方法健康檢查配置列表說明字段描述名稱健康檢查的名稱標識。類型健康檢查的協(xié)議支持類型，可選TCP,HTTP,HTTPS,ICMP,SCIPT。檢測周期單位秒，指健康檢查檢測服務(wù)器成功時的檢測周期，例如5秒。健康檢查每隔5秒檢測一遍服務(wù)器的狀態(tài)。停止檢測時間健康檢查連續(xù)檢測服務(wù)器失敗后，停止檢測的時間失效次數(shù)健康檢查檢測服務(wù)器的重試次數(shù)，例如3次，健康檢查檢測服務(wù)器的服務(wù)失敗后，會重試三次，再次檢測服務(wù)器的狀態(tài)，每次檢測為長連接，連接的超時時間在“超時”項定義超時健康檢查發(fā)送長連接超時時間健康檢查配置列表說明3.3.3會話保持技術(shù)保證應(yīng)用訪問的完整性某些特定的服

19、務(wù)，需要在虛擬服務(wù)器上配置“會話保持”功能，會話保持意味著一旦一個真實服務(wù)器被選擇處理此客戶端請求，那么后續(xù)的從該用戶發(fā)出的請求都被轉(zhuǎn)發(fā)到同一服務(wù)器上?！皶挶３帧睂τ谀切顟B(tài)需要保存在服務(wù)器上的應(yīng)用，例如：購物系統(tǒng)等是非常重要的。WiseGrid主要支持的“會話保持”算法包括：源IPSSL-IDCookie會話保持組，是會話保持機制的延展，即有可能一個復(fù)雜的應(yīng)用系統(tǒng)由多個虛擬服務(wù)器提供服務(wù)，例如一個Http頁面嵌套了一個Https的界面，應(yīng)用系統(tǒng)要求能夠讓某個客戶端的所有特定請求（無論是Http還是Https）都能保持在一個相同的真實服務(wù)器上處理，因此需要做不同Vserver之間的會話保持。

20、3.3.4SmartRules技術(shù)提高應(yīng)用交付的靈活性WiseGrid慧敏應(yīng)用交付網(wǎng)關(guān)提供了業(yè)界最全面的47層流量管理機制。除了利用成熟的負載均衡技術(shù)，確保流量按照最佳分配原則分發(fā)給后臺服務(wù)器群之外，WiseGrid應(yīng)用交換引擎還可以根據(jù)應(yīng)用層內(nèi)容，如HTTP的頭信息、URL、Cookie或正文部分，結(jié)合智能策略控制引擎（SmartRules）預(yù)設(shè)的應(yīng)用控制策略，實現(xiàn)基于應(yīng)用內(nèi)容的智能應(yīng)用交換。SmartRules策略引擎是整個智能應(yīng)用交換架構(gòu)的核心，它為Web應(yīng)用以及所有WiseGrid功能模塊提供策略框架，通過圖形化的策略配置工具SmartBuilder輕松制定規(guī)則策略。如何編寫策略規(guī)則來

21、靈活處理流量呢？WiseGrid提供基于圖形化界面的規(guī)則編寫工具SmartBuilder，令使用者屏棄復(fù)雜的編程方法，只是通過簡單的選擇完成復(fù)雜的規(guī)則定義。例如下圖示意，我們編寫一條動態(tài)內(nèi)容查詢的轉(zhuǎn)發(fā)規(guī)則。首先，條件是判斷依據(jù)，我們希望的是Http的請求REQ，如果包含（exits）有QueryString（動態(tài)查詢特征參數(shù)），那么我們指定的動作是轉(zhuǎn)發(fā)（Reroute）到相應(yīng)的應(yīng)用池（Pool_Dyn）。添加內(nèi)容交換規(guī)則3.3.5彈性計算可以同虛擬化技術(shù)完美結(jié)合，實現(xiàn)動態(tài)資源調(diào)度WiseGrid慧敏應(yīng)用交付網(wǎng)關(guān)內(nèi)置彈性技術(shù)資源調(diào)度引擎，通過基于事件驅(qū)動的資源調(diào)度，實現(xiàn)計算資源的彈性調(diào)度，保證用

22、戶以最佳的資源配置提供應(yīng)用服務(wù)，確保綠色IT。WiseGrid作為應(yīng)用系統(tǒng)的訪問接入點，實時了解應(yīng)用系統(tǒng)的負載情況，通過預(yù)置應(yīng)用負載的閥值作為計算資源調(diào)配的觸發(fā)器，并利用內(nèi)建的彈性計算調(diào)度策略，遠程喚起或關(guān)閉后臺應(yīng)用服務(wù)器，動態(tài)掌控應(yīng)用服務(wù)器群的規(guī)模。3.3.6內(nèi)存/硬盤的WebCache加速技術(shù)大幅提高Web應(yīng)用響應(yīng)時間、減少服務(wù)器訪問壓力WiseGrid慧敏應(yīng)用交付網(wǎng)關(guān)提供基于HTTP對象的Web緩存功能，應(yīng)用交付網(wǎng)關(guān)會把最常用的Web對象直接緩存在網(wǎng)關(guān)設(shè)備中，以便于加速響應(yīng)用戶的請求。同時，針對那些常用Web對象的請求會被應(yīng)用交付網(wǎng)關(guān)快速響應(yīng)，所以大量重復(fù)的請求不再發(fā)往后臺真實服務(wù)器，顯

23、著降低服務(wù)器負載，提升web服務(wù)器的處理效率。WiseGrid針對Web對象的緩存，分為內(nèi)存和硬盤兩個部分。內(nèi)存中將放置那些命中率相對較高的web對象，而硬盤中可以存放大數(shù)據(jù)量的緩存內(nèi)容，通過將內(nèi)存響應(yīng)快速但容量有限的特點與硬盤容量大的特點進行優(yōu)勢互補，提供一個更加靈活實用的解決方案?；趯ο蟮木彺媾渲脜?shù)說明如下：字段描述緩存對象最大尺寸定義可緩存的對象最大容量，例如超過1M字節(jié)的對象不希望緩存，則填入1M。磁盤緩存空間大小為此Vserver定義在硬盤上可存放緩存對象的容量大小，例如100M緩存對象最大數(shù)目限制此Vserver可以緩存對象的數(shù)目，例如可以填寫3000，即此Vserver只能緩

24、存3000個對象。緩存對象失效時間設(shè)置緩存后的對象失效時間，如3600秒，即1小時后，此對象釋放。內(nèi)存緩存空間大小為此Vserver定義內(nèi)存上可存放緩存對象的容量大小，例如10M。3.3.7SSL加速/卸載技術(shù)釋放服務(wù)器的加解密計算壓力WiseGrid慧敏應(yīng)用交付網(wǎng)關(guān)內(nèi)部集成專用的SSL加速卡，SSL加速卡利用自身專用處理芯片，將復(fù)雜的SSL截斷任務(wù)留在應(yīng)用交付網(wǎng)關(guān)內(nèi)完成，同時以明文形式Http與后臺服務(wù)器進行交互。通過SSL硬件截斷，透明地改善采用SSL協(xié)議的應(yīng)用事務(wù)性能，實現(xiàn)SSL加速功能。提示：SSL加速功能不需要配置，購買相應(yīng)的硬件模塊即默認打開SSL加速功能。SSL加速將截斷用于在應(yīng)

25、用交付網(wǎng)關(guān)和客戶端之間建立一個加密的連接，對于發(fā)布服務(wù)的服務(wù)器沒有服務(wù)器證書的情況，可在應(yīng)用交付網(wǎng)關(guān)上自生成證書或申請第三方CA頒發(fā)證書，實現(xiàn)客戶端訪問服務(wù)時和應(yīng)用交付網(wǎng)關(guān)建立加密連接，進行數(shù)據(jù)加密。SSL截斷后，應(yīng)用交付設(shè)備和后端服務(wù)器建立不加密連接。3.3.8連接優(yōu)化的加速應(yīng)用的訪問速度對于HTTP/HTTPS應(yīng)用，WiseGrid慧敏應(yīng)用交付網(wǎng)關(guān)其實扮演著反向代理的角色，替代客戶端與真實服務(wù)器保持常連接進行數(shù)據(jù)交互，對于WiseGrid應(yīng)用交付網(wǎng)關(guān)與真實服務(wù)器之間的TCP連接還可以被多個客戶端連接復(fù)用，從而避免后臺TCP連接慢啟動過程和頻繁三次握手交互所帶來的服務(wù)器資源開銷，通過TCP連

26、接復(fù)用技術(shù)，可以有效降低真實服務(wù)器的TCP連接數(shù)量和拆建頻度，有效提升后臺服務(wù)器對應(yīng)用層數(shù)據(jù)的處理性能。反向代理模式，是通過應(yīng)用交付網(wǎng)關(guān)與服務(wù)器上的HTTP“連接保持”技術(shù)來實現(xiàn)的，對于服務(wù)器來講，它永遠只感覺到自己在和一個一直保持連接的用戶（WiseGrid）進行交互。服務(wù)器端的常連接有效實現(xiàn)服務(wù)器任務(wù)截斷，服務(wù)器可以將更多的資源用在對于用戶請求的響應(yīng)上而不是去浪費在TCP連接的建立和拆除的管理上。3.3.9HTTP壓縮技術(shù)有效減少帶寬的利用為了提升Web應(yīng)用的體驗性能，Http協(xié)議支持對數(shù)據(jù)的壓縮，因此WiseGrid也提供HTTP壓縮功能，有效的數(shù)據(jù)壓縮可以減少數(shù)據(jù)量而降低下載時間和帶寬

27、使用來改善體驗性能。WiseGrid系統(tǒng)的數(shù)據(jù)壓縮引擎支持Deflate和Gzip壓縮算法，缺省對可壓縮類型對象進行處理，包括：例如text/html、text/plain、text/xml、text/css、等。3.4應(yīng)用的安全性由于WiseGrid慧敏應(yīng)用交付網(wǎng)關(guān)做為反向代理，介于客戶端與服務(wù)器之間，因此WiseGrid可以利用內(nèi)置的安全防護引擎對客戶端請求和服務(wù)器響應(yīng)流量進行雙向檢查，以阻止不合法的流量。WiseGrid可在不影響網(wǎng)絡(luò)性能的前提下防御拒絕服務(wù)（DDOS）攻擊。內(nèi)容檢查方面提供http協(xié)議清洗，協(xié)助用戶識別并阻止協(xié)議類型攻擊。3.5系統(tǒng)管理WiseGrid提供HTTPS、S

28、SH、Telnet、SNMP等多種管理方式，用戶客戶端只需操作系統(tǒng)自帶的瀏覽器軟件即可，不需安裝其它軟件，同時可以監(jiān)控流量。主動告警方式可以提供syslog、snmptrap、mail等方式。3.6方案特色總結(jié)確保數(shù)據(jù)中心穩(wěn)固交付應(yīng)用與服務(wù)全面的網(wǎng)絡(luò)4-7層負載均衡功能以及基于企業(yè)業(yè)務(wù)策略的SmartRules實現(xiàn)智能交換技術(shù)，可以幫助您無縫加載更多的服務(wù)器資源并對流量進行智能導(dǎo)向。提高數(shù)據(jù)中心效率，將數(shù)據(jù)中心應(yīng)用服務(wù)性能提升5-10倍通過智能壓縮、內(nèi)容緩存、SSL卸載和連接復(fù)用等功能特性有效降低您的數(shù)據(jù)中心帶寬、減少訪問延遲、有效提高電子商務(wù)的效能。確保數(shù)據(jù)中心性能提升5-10倍！保護數(shù)據(jù)中

29、心的應(yīng)用與數(shù)據(jù)安全防范DDOS攻擊，獨特的針對HTTP協(xié)議清洗以及利用SSL加密應(yīng)用數(shù)據(jù)，確保數(shù)據(jù)中心的Web應(yīng)用安全與數(shù)據(jù)安全。控制數(shù)據(jù)中心應(yīng)用交付WiseGrid慧敏系列應(yīng)用交付網(wǎng)關(guān)通過為數(shù)據(jù)中心的應(yīng)用定制帶寬控制策略實現(xiàn)有效的數(shù)據(jù)中心訪問控制，此外還提供詳細的基于規(guī)則的訪問行為日志保存，確保企業(yè)數(shù)據(jù)中心隨時可控！彈性計算通過與VMware無縫集成，WiseGrid應(yīng)用交付網(wǎng)關(guān)可以根據(jù)針對數(shù)據(jù)中心的訪問壓力與服務(wù)器的狀態(tài)動態(tài)增加或者減少虛擬服務(wù)器資源，按需配置數(shù)據(jù)中心的計算資源，為數(shù)據(jù)中心向云計算遷移奠定基礎(chǔ)！四產(chǎn)品介紹全面的流量管理WiseGrid慧敏應(yīng)用交付網(wǎng)關(guān)提供全面的流量負載管理機

30、制，包括輪詢、加權(quán)輪詢、最少連接、加權(quán)最少連接、源地址哈希、URL哈希、最小延遲、不排隊調(diào)度等負載均衡算法。這些方法用于以整體方式跟蹤服務(wù)器的動態(tài)性能，保證系統(tǒng)始終選擇最佳的計算資源，以提高應(yīng)用系統(tǒng)的性能，并增加業(yè)務(wù)規(guī)模。應(yīng)用狀態(tài)監(jiān)控WiseGrid慧敏應(yīng)用交付網(wǎng)關(guān)提供了先進的服務(wù)器應(yīng)用監(jiān)控功能，用于實時檢查設(shè)備、應(yīng)用和內(nèi)容的可用性，包括Ping、TCP、Http、Https、SMTP以及用于檢查內(nèi)容的基于腳本的健康檢查。高可用性WiseGrid慧敏應(yīng)用交付網(wǎng)關(guān)提供了次秒級系統(tǒng)故障切換和全面的連接映射，無論出現(xiàn)何種系統(tǒng)、服務(wù)器或應(yīng)用故障，都能保證它是一個高可用的解決方案。WiseGrid慧敏應(yīng)

31、用交付網(wǎng)關(guān)可以主動檢測和響應(yīng)任何服務(wù)器或應(yīng)用錯誤。應(yīng)用加速WiseGrid慧敏應(yīng)用交付網(wǎng)關(guān)在設(shè)計時重點考慮到Web應(yīng)用，為基于Web的應(yīng)用提供全面優(yōu)化加速服務(wù)，使Web應(yīng)用性能至少提升5-10倍。TCP連接復(fù)用TCP連接復(fù)用使WiseGrid能夠?qū)⒋罅康目蛻暨B接復(fù)用到WiseGrid與服務(wù)器之間的少量連接上，極大地緩解后端服務(wù)器在TCP連接管理維護的負擔，節(jié)省下來的系統(tǒng)開銷可以集中執(zhí)行核心任務(wù)即HTTP內(nèi)容服務(wù)。自適應(yīng)壓縮WiseGrid慧敏應(yīng)用交付網(wǎng)關(guān)使用基于標準的Deflate和GZIP算法來壓縮所有的Web應(yīng)用流，從標準的HTTP對象直到MicrosoftOffice文檔和XML內(nèi)容，以

32、加速為所有的本地、遠程和移動用戶提供基于Web的應(yīng)用。智能緩存WiseGrid慧敏應(yīng)用交付網(wǎng)關(guān)基于內(nèi)存（DRAM）和硬盤，實現(xiàn)對Http對象進行緩存，可確保系統(tǒng)快速響應(yīng)頻繁被請求的對象，而服務(wù)器不會再為這類的請求花費開銷，為其他HTTP進程服務(wù)節(jié)省了寶貴系統(tǒng)資源。SSL加速WiseGrid慧敏應(yīng)用交付網(wǎng)關(guān)集成了硬件的SSL加速功能來處理SSL流量，將這種計算密集型應(yīng)用的處理留在應(yīng)用交付網(wǎng)關(guān)上完成，有效卸載Web服務(wù)器原有的壓力?；诓呗缘闹悄軕?yīng)用交換及控制WiseGrid慧敏應(yīng)用交付網(wǎng)關(guān)提供了業(yè)界最全面的47層流量管理機制。除了利用成熟的負載均衡技術(shù)，確保流量按照最佳分配原則分發(fā)給后臺服務(wù)器群

33、之外，WiseGrid應(yīng)用交換引擎還可以根據(jù)應(yīng)用層內(nèi)容，如HTTP的頭信息、URL、Cookie或正文部分，結(jié)合智能策略控制引擎（SmartRules）預(yù)設(shè)的應(yīng)用控制策略，實現(xiàn)基于應(yīng)用內(nèi)容的智能應(yīng)用交換。SmartRules策略引擎是整個智能應(yīng)用交換架構(gòu)的核心，它為Web應(yīng)用以及所有WiseGrid功能模塊提供策略框架，通過圖形化的策略配置工具SmartBuilder輕松制定規(guī)則策略。應(yīng)用安全性由于WiseGrid慧敏應(yīng)用交付網(wǎng)關(guān)做為反向代理，介于客戶端與服務(wù)器之間，因此WiseGrid可以利用內(nèi)置的安全防護引擎對客戶端請求和服務(wù)器響應(yīng)流量進行雙向檢查，以阻止不合法的流量。WiseGrid可在

34、不影響網(wǎng)絡(luò)性能的前提下防御拒絕服務(wù)（DoS）攻擊。內(nèi)容檢查方面提供http協(xié)議清洗，協(xié)助用戶識別并阻止協(xié)議類型攻擊。彈性計算WiseGrid慧敏應(yīng)用交付網(wǎng)關(guān)內(nèi)置彈性技術(shù)資源調(diào)度引擎，通過基于事件驅(qū)動的資源調(diào)度，實現(xiàn)計算資源的彈性調(diào)度，保證用戶以最佳的資源配置提供應(yīng)用服務(wù)，確保綠色IT。WiseGrid作為應(yīng)用系統(tǒng)的訪問接入點，實時了解應(yīng)用系統(tǒng)的負載情況，通過預(yù)置應(yīng)用負載的閥值作為計算資源調(diào)配的觸發(fā)器，并利用內(nèi)建的彈性計算調(diào)度策略，遠程喚起或關(guān)閉后臺應(yīng)用服務(wù)器，動態(tài)掌控應(yīng)用服務(wù)器群的規(guī)模。WiseGrid慧敏應(yīng)用交付網(wǎng)關(guān)支持的應(yīng)用WiseGrid慧敏應(yīng)用交付網(wǎng)關(guān)可以智能地攔截、檢測、轉(zhuǎn)換和定向任

35、何IP應(yīng)用，無論是來自知名供應(yīng)商的應(yīng)用、定制應(yīng)用還是開源軟件應(yīng)用。WiseGrid慧敏應(yīng)用交付網(wǎng)關(guān)可管理數(shù)百個應(yīng)用系統(tǒng):微軟SharePointServerExchangeServerOutlookWebAccessOfficeCommunicationsServerWindowsSharePointServicesInternetInformationServicesWindowsTerminalServicesHyper-VServerSystemCenterOperationsManagerSystemCenterVirtualMachineManagerSystemCenterConf

36、igurationManagerSystemCenterMobileDeviceManagerWindowsStorageServerMicrosoftApplicationVirtualizationBizTalkServerSQLServerCommerceServerInternetSecurityandAccelerationServerVisualStudioDynamicsCRMDynamicsAXSilverlightProjectServerORACLEPeopleSoftEnterpriseSiebelCRMJDEdwardsEnterpriseOneApplicationS

37、erverFormsServerReportServerPortalWebLogicApplicationServerWebLogicPortalAquaLogicUserInteractionIdentity&AccessManagementSuiteIdentityManagerAccessManagerInternetDirectoryVirtualDirectoryEnterpriseManagerBeehiveCollaborationSuiteConvergedCommunicationServerCommunicationsandMobilityServerWeblogicSIP

38、ServerWeblogicNetworkGatekeeperHyperionFinancialsHyperionBIIBMWebSphereServersFileNetLotusNotesLotusDominoLotusSametimeTivoliTivoli-NetcoolSAPERPNetWeaverPortalADOBEAcrobatConnectProFlashMediaServerInDesignColdFusion其他CAeHealthE-BusinessSuiteANGELLearningBlackboardSunGardlntelliSUITESunGardHigherEdu

39、cation等等應(yīng)用統(tǒng)計報表WiseGrid慧敏應(yīng)用交付網(wǎng)關(guān)系統(tǒng)提供基于應(yīng)用的實時和歷史統(tǒng)計數(shù)據(jù)報告，為企業(yè)隨時審計與監(jiān)控數(shù)據(jù)中心服務(wù)提供可靠依據(jù)。系統(tǒng)管理基于角色的管理支持不同權(quán)限的管理賬號，提供完整的系統(tǒng)審計日志先進的GUI先進的GUI使您可以輕松地進行產(chǎn)品配置，從而降低設(shè)置和持續(xù)維護成本。WiseGridGUI通過一個安全的、基于SSL的瀏覽器接口而提供，可大大縮短設(shè)置與維護大型配置的時間。強大的命令行SmartShellSmartShell，采用Tab鍵補全、聯(lián)機幫助及樹形結(jié)構(gòu)、圖示化狀態(tài)顯示、豐富的命令行命令等方法，降低了培訓時間并簡化了設(shè)備管理。管理工具標準Web瀏覽器（HTTP、HTTPS）管理支持SSH或串口登錄管理控制臺，并提供命令行接口通過MIB支持SNMPv1/v2/v3設(shè)備可靠性保障提供HA高可靠機制，系統(tǒng)重要部件冗余設(shè)計。SmartOSWiseGrid獨具特色的SmartOS架構(gòu)，確保了應(yīng)用交付的可靠性，為數(shù)據(jù)中心應(yīng)用交付提供了穩(wěn)固安全的保障。系統(tǒng)部署支持單臂式、雙臂式配置、雙機冗余模式部署、支持STP協(xié)議構(gòu)建全冗余的架構(gòu)。主要功能規(guī)格流量管理4層負載均衡支持協(xié)議：TCP、FastTCP、UDP、SSLBridge算法：輪詢、加權(quán)輪詢、最小連接、加權(quán)最小連接、源地址哈希、最小延遲、不排隊調(diào)度等會話保持：源地址、SSL會話ID健康監(jiān)測