李飞：深信服应用交付网络技术应用与实践

《李飞：深信服应用交付网络技术应用与实践》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、2012/9/17A-PDFWatermarkDEMO:Purchasefromwww.A-PDF.comtoremovethewatermark应用交付网络技术应用与实践ApplicationDeliveryNetworkingSACC2012SACC2012应用交付的网络挑战一次完整的业务交付过程，涉及从用户到网络、应用系统的端到端过程，任何一段的风险都会对业务成功交付造成影响用户网络应用系统用户网络应用系统潜用户端网络中断跨运营商、移动互联网WEB、数据库故障在终端性能不足网络时延过大服务器性能瓶

2、颈风终端类型TCP重传率过高HTTP4XX/5XX错误险用户出口带宽不足上下行带宽利用率过高页面元素过大应用交付网络应用交付网络(ApplicationDeliveryNetworking，简称ADN)利用相应的网络优化技术，确保用户的业务应用能够稳定、快速、安全地交付给业务应用的使用者手中。高可靠：高性能：L4/L7SW服务器集群智能DNSTCP连接池SSL加速Cache、Gzip快速：单边加速SACC2012SACC2012双边加速智能DNSL4/L7SW动态负载均衡策略高性能硬件平台应用级健康检查

3、会话保持业务保障SANGFORAD提供应用级的负载均衡•负载算法：多种静态、动态的L4-L7负载算法，基于选择最佳计算资源进行分配•应用级深度健康检查：基于应用协议和应用内容的健康检测•会话保持：IP、Cookie、HTTP-Header、Radius减少宕机时间、动态增减资源L4SW原理只能依据服务器的连接数或流量执行负载均衡算法,比如轮转,加权轮转,最小流量等算法。会话保持只能使用源IPL4SW只能依据4层及以下的信息执行负载均衡和会话保持,LB执行NAT以及CHECKSUM的动作。SACC2

4、012SACC2012L7SW原理JSPserverc.jspa.gifGIFserverindex.htmc.jspa.gifindex.htmHTMLserver按7层信息执行交换及会话保持.相对L4SW更灵活.URLHASH,COOKIE等分析应用层信息,实现按内容调度。执行TCP代理。软硬件L4/L7SW简单对比硬件设备软件+Linux（SANGFOR、F5、Citrix等）（Nginx、LVS等）LoadBalance算法丰富：如最小用户数流算法：轮询量连接数等。支持应用：web支持

5、应用丰富：web、数据库等健康检查支持：TCP、HTTP、自定义等简单健康检查其他功能支持IPv6网关不支持支持性能优化功能部分支持费用较高便宜服务购买服务无SACC2012SACC2012实践——某网站典型L4/L7SW架构外网IP：61.1.1.1虚拟服务：vs_squidL7SW，动态PHP请求L7SW，需被缓存的URL分配到Nginx服务器群分到Squid服务器群内网IP：192.168.1.1默认网关内网虚拟IP：192.168.1.2虚拟服务：vs_webSquid缓存未命中，请求后端Ngi

6、nx虚拟IP内网虚拟IP：192.168.1.3Memcached虚拟服务：实时读写vs_MySql_slaveL4SW、健康检查MySQL只读操作MySQL只写操作同步性能优化TCP复用RamCacheSSL加速HTTP压缩•降低服务器负载•减少服务器访问量•集中卸载管理SSL•有效提升用户访问速度SACC2012SACC2012TCP连接复用HTTP1.1基于连接的TCP复用机制SANGFORAD提供基于连接的TCP复用机制•通过将众多客户端连接请求捆绑后，复用相对较少的服务器TCP连接。•不需要改

7、变任何网络构造，也不需要增加组织的硬件投资成本。•减少服务器的工作负荷，从而提高服务器的处理能力。•适用与大量的连接建立/拆卸的应用。TCP连接复用原理AD自始至终，server只建clientAclientBServer立了一条连接1tcp三次握手2http_rqst#1只要rply发送3tcp三次握手完成，AD就可以复用这条4http_rqst#1连接了5http_rply#16http_rply#17tcp三次握手8http_rqst#29http_rqst#210http_rply#211htt

8、p_rqst#312http_rqst#313http_rply#3SACC2012SACC201214http_rply#3实践——某旅游网站直接访问服务•服务器：Dell710，4x4核通过AD器IntelE5620CPU，主频2.4GHz，内存16GB发送请求总数17347901739654•软件平台：成功请求数8944641739418Window2003/IIS6.0•测试工具:Spirent性能提升效果N/A95%Avalanc