TMOS ：应用交付网络全代理解决方案

《TMOS ：应用交付网络全代理解决方案》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、F5NETWORKSTMOS：应用交付网络全代理解决方案概述从前，我们有两种方式来部署应用交付网络设施；面向性能的部署或面向智能的部署。在开放市场上，客户传统上选择那些具有最佳性能的解决方案。结果造成，大多数厂商将其设施构建于运行速度更快、基于分组的架构；而非性能较差、基于代理的架构。由于这些设备对智能的需求有所增加，因此提供上述解决方案的各个厂商发现其自身处不妙：这些厂商向设备添置的客户所需的智能特性越多，他们越像是在配置代理，并且性能越糟。F5Networks公司最初采用基于分组的方式，但同时也致力于解决根本的问题——为用户提供一款可提供高性能的智能解决方案。TMOS架构因此应运

2、而生，这一架构具备各种实时特性与功能，基于特定目的构建、是一款全代理解决方案，并具有当今网络基础设施所需的强大功能与高性能。基于分组与基于代理要想了解TMOS架构的独特特性与强大功能，至关重要的一点是须密切关注该设备的历史情况，并在运行速度与智能特性之间做出抉择，选出基于分组和基于代理的解决方案。基于分组的设计是什么样的设计？基于分组（或报文到报文）设计的网络设备，虽然位于通讯流的中间部分，但并非这些通讯的端点；此类设备仅负责传递数据包。对于基于报文到报文运行的设备而言，它通常对通过其间的协议一无所知，根本不是一个真正的协议端点。这些设备速度缓慢的主要原因是因为它们对于整个协议栈一无

3、所知，缺乏用以处理流量的各种快捷方法。例如，就TCP/IP协议而言，此类设备对协议的理解仅限于改写IP地址和TCP端口；仅知道整个协议栈的一半内容。由于网络变得日益复杂，对智能的需求日益增加，更加先进的基于分组的设计开始出现（包括F5Networks公司生产的BIG-IP4.x版产品）。此类设备对TCP/IP协议有着充分的了解，既了解TCP连接的安装与卸载，也了解如何修改TCP/IP标头，甚至还知道如何插入数据至TCP数据流当中。由于这些系统能够向TCP数据流插入数据，可修改数据流中的内容，因此，他们还必须对客户端和服务器间来回传递的数据包的TCP序列(SEQ)和确认(ACK)值进行

4、重写。F5Networks公司的BIG-IP4.x版解决方案可充分理解TCP/IP和HTTP协议，从而可确认单个HTTP请求，能够发送不同请求至不同的服务器，并复用已经开启的BIG-IP设备连接。采用一个非常复杂的报文到报文架构（BIG-IP4.x版是迄今为止上述方案中最全面的一款产品），所有上述功能均可实现。尽管复杂性越来越强，但基于分组的设计仍然还不是十分复杂，并且快于传统的基于代理的方Page1F5NETWORKS案，因为它们具有仅需一小部分逻辑用于全代理的优势。基于代理的设计（全代理）是什么样的设计？全代理设计是与报文到报文设计相对的一种设计。与对通过设备的通讯流一无所知不同

5、，全代理完全了解这些协议，其自身构成该协议的一个端点，也是该协议的创作者之一。客户端与全代理之间的连接完全独立于全代理与服务器间的连接，然而在报文到报文设计中，实质上在客户端和服务器端之间存在一条直接通信信道（尽管位于其中的设备可能会充分利用来回传递的数据包）。由于全代理是一种实际上的协议端点，它必须在客户端和服务器端进行充分部署（基于分组的设计却并非如此）。这也意味着全代理能够有其自已的TCP连接行为，比如缓冲、转发，以及TCP选项。借助全代理，每个连接均为独一无二的；每个连接均有其自已的TCP连接行为。这意味着与全代理设备连接的客户可能会存在不同的连接行为，而全代理可能用其与后端

6、服务器进行通讯。因此，不论最初的源地址还是最终目标地址如何，全代理解决方案均支持单独对每个连接进行优化。此外，全代理能够理解并处理每种协议，正像真实的客户端或服务器使用层进行处理那样。以HTTP的使用为例，首先对IP协议进行处理，之后为TCP，然后是HTTP；每个层均对较低的层一无所知。全代理设备具备诸多优势，能够更加轻松地支持应用级协议，能够完全“讲述”协议，在主动优化这些协议时，他们具有更大的灵活性（这一点与报文到报文设计不同，后者只能被动地支持一些协议）。此外，全代理能够更加轻松地提供各项先进功能，用以检查并充分利用各种协议及其数据。尽管由于充分支持应用协议造成额外开销，以及由

7、于必须理解每个客户端和服务器造成复杂性增加，但是，由于能够与各种协议交互，全代理设备具有更加广泛的能力，这是因为，与报文到报文设计相比，其可用信息更为翔实丰富。挑战对解决方案进行全新设计众所周知，基于代理的解决方案，或者至少是此类解决方案所提供的智能模块，将是最终的解决方案。然而，报文到报文方案所具有的大量优异性能，弥补了它们在智能特性上的不足。对于多数企业网络而言，这种方案暂时可视为一种可接受的折衷方案。随着对智能特性的需求日益增加，基于代理的解决方案始