WiseGrid數(shù)據(jù)中心應(yīng)用交付解決方案演示教學(xué)

1、Good is good, but better carries it.精益求精，善益求善。WiseGrid數(shù)據(jù)中心應(yīng)用交付解決方案慧敏(WiseGrid)數(shù)據(jù)中應(yīng)用交付解決方案北京信諾瑞得信息技術(shù)有限公司目錄TOCo1-3hzuHYPERLINKl_Toc336296865一背景介紹PAGEREF_Toc336296865h1HYPERLINKl_Toc336296866二數(shù)據(jù)中心應(yīng)用交付的需求分析PAGEREF_Toc336296866h1HYPERLINKl_Toc3362968672.1數(shù)據(jù)中心的應(yīng)用交付技術(shù)的建設(shè)目標(biāo)PAGEREF_Toc336296867h1HYPERLINKl_T

2、oc3362968682.2應(yīng)用交付技術(shù)應(yīng)提供的功能需求PAGEREF_Toc336296868h1HYPERLINKl_Toc3362968692.3系統(tǒng)性能需求PAGEREF_Toc336296869h2HYPERLINKl_Toc3362968702.4系統(tǒng)自身安全性需求PAGEREF_Toc336296870h3HYPERLINKl_Toc3362968712.5可管理性需求PAGEREF_Toc336296871h3HYPERLINKl_Toc336296872三設(shè)計(jì)方案描述PAGEREF_Toc336296872h3HYPERLINKl_Toc3362968733.1方案總體設(shè)計(jì)P

3、AGEREF_Toc336296873h3HYPERLINKl_Toc3362968743.2網(wǎng)絡(luò)邏輯結(jié)構(gòu)示意圖PAGEREF_Toc336296874h4HYPERLINKl_Toc3362968753.2.1路由模式網(wǎng)絡(luò)結(jié)構(gòu)PAGEREF_Toc336296875h4HYPERLINKl_Toc3362968763.2.2旁路模式網(wǎng)絡(luò)結(jié)構(gòu)PAGEREF_Toc336296876h5HYPERLINKl_Toc3362968773.3關(guān)鍵技術(shù)PAGEREF_Toc336296877h6HYPERLINKl_Toc3362968783.3.1服務(wù)器負(fù)載均衡提高集群式的處理性能PAGEREF_T

4、oc336296878h6HYPERLINKl_Toc3362968793.3.2健康檢查保證應(yīng)用的高可用PAGEREF_Toc336296879h7HYPERLINKl_Toc3362968803.3.3會(huì)話保持技術(shù)保證應(yīng)用訪問(wèn)的完整性PAGEREF_Toc336296880h9HYPERLINKl_Toc3362968813.3.4SmartRules技術(shù)提高應(yīng)用交付的靈活性PAGEREF_Toc336296881h9HYPERLINKl_Toc3362968823.3.5彈性計(jì)算可以同虛擬化技術(shù)完美結(jié)合，實(shí)現(xiàn)動(dòng)態(tài)資源調(diào)度PAGEREF_Toc336296882h10HYPERLINKl_

5、Toc3362968833.3.6內(nèi)存/硬盤的WebCache加速技術(shù)大幅提高Web應(yīng)用響應(yīng)時(shí)間、減少服務(wù)器訪問(wèn)壓力PAGEREF_Toc336296883h11HYPERLINKl_Toc3362968843.3.7SSL加速/卸載技術(shù)釋放服務(wù)器的加解密計(jì)算壓力PAGEREF_Toc336296884h12HYPERLINKl_Toc3362968853.3.8連接優(yōu)化的加速應(yīng)用的訪問(wèn)速度PAGEREF_Toc336296885h12HYPERLINKl_Toc3362968863.3.9HTTP壓縮技術(shù)有效減少帶寬的利用PAGEREF_Toc336296886h13HYPERLINKl_T

6、oc3362968873.4應(yīng)用的安全性PAGEREF_Toc336296887h13HYPERLINKl_Toc3362968883.5系統(tǒng)管理PAGEREF_Toc336296888h14HYPERLINKl_Toc3362968893.6方案特色總結(jié)PAGEREF_Toc336296889h14HYPERLINKl_Toc336296890四產(chǎn)品介紹PAGEREF_Toc336296890h15一背景介紹近年來(lái)，伴隨著信息技術(shù)的不斷發(fā)展，各行各業(yè)的業(yè)務(wù)出現(xiàn)了翻天覆地的變化，表現(xiàn)在：Web2.0技術(shù)的普遍使用、電子商務(wù)政務(wù)貼近著每個(gè)人的生活、短信-彩信-3G應(yīng)用的激增、數(shù)據(jù)大集中、網(wǎng)上銀行

7、的普及等等，導(dǎo)致數(shù)據(jù)中心的服務(wù)器和應(yīng)用系統(tǒng)面臨著用戶訪問(wèn)數(shù)量大、處理壓力激增、系統(tǒng)出現(xiàn)處理瓶頸、應(yīng)用訪問(wèn)速度越來(lái)越慢，同時(shí)對(duì)系統(tǒng)穩(wěn)定性的要求也在不斷提高，所以需要對(duì)現(xiàn)有的服務(wù)器進(jìn)行負(fù)載均衡、合理分流現(xiàn)有流量、卸載服務(wù)器的壓力等充分利用數(shù)據(jù)中心的資源，減少運(yùn)營(yíng)成本，提高應(yīng)用的訪問(wèn)速度，具備同虛擬化技術(shù)完美融合，同時(shí)提供高度的系統(tǒng)安全性和易用性。二數(shù)據(jù)中心應(yīng)用交付的需求分析2.1數(shù)據(jù)中心的應(yīng)用交付技術(shù)的建設(shè)目標(biāo)系統(tǒng)建設(shè)中的應(yīng)用交付技術(shù)的總體建設(shè)目標(biāo)為：1高性能，能隨時(shí)應(yīng)對(duì)突發(fā)流量的激增；2高可靠性，長(zhǎng)期的系統(tǒng)運(yùn)行穩(wěn)定性；3靈活性，具備良好的系統(tǒng)擴(kuò)充能力，隨著業(yè)務(wù)發(fā)展，隨時(shí)方便地?cái)U(kuò)充系統(tǒng)；5可管理性

8、，中文化的簡(jiǎn)單管理界面，能同所有網(wǎng)管系統(tǒng)進(jìn)行通訊；6安全性，除了應(yīng)用流量處理的保證業(yè)務(wù)的安全性之外，自身不應(yīng)存在任何漏洞和不穩(wěn)定隱患。2.2應(yīng)用交付技術(shù)應(yīng)提供的功能需求作為數(shù)據(jù)中心信息服務(wù)系統(tǒng)的核心，應(yīng)用交付系統(tǒng)必須滿足以下業(yè)務(wù)需求：1冗余的系統(tǒng)實(shí)施方案，任何單點(diǎn)故障不影響系統(tǒng)的正常運(yùn)營(yíng)在接入系統(tǒng)的設(shè)計(jì)中，應(yīng)用交付設(shè)備采用冗余設(shè)計(jì)和實(shí)施，充分考慮到設(shè)備和線路的中斷或故障情況，在發(fā)生故障時(shí)系統(tǒng)能迅速切換，保證系統(tǒng)的正常運(yùn)營(yíng)。2服務(wù)器負(fù)載均衡考慮到服務(wù)器的負(fù)載狀況和冗余，系統(tǒng)設(shè)計(jì)中充分考慮服務(wù)器的負(fù)載均衡，并且需要處理因服務(wù)器負(fù)載均衡所帶來(lái)的會(huì)話保持問(wèn)題。3基于數(shù)據(jù)包內(nèi)容的負(fù)載均衡方式根據(jù)訪問(wèn)請(qǐng)求

9、數(shù)據(jù)包內(nèi)特征數(shù)據(jù)的不同將流量導(dǎo)向到相應(yīng)的服務(wù)器；4升級(jí)能力負(fù)載均衡產(chǎn)品應(yīng)當(dāng)具有良好的系統(tǒng)和軟件升級(jí)能力。5SSL加速卸載服務(wù)器HTTPS流量。6系統(tǒng)的配置管理方便，系統(tǒng)報(bào)告的可用性強(qiáng)，能提供完善的訪問(wèn)統(tǒng)計(jì)和流量管理7能夠提供GUI的良好的維護(hù)界面和日常維護(hù)方案8能夠提供必要的系統(tǒng)漏洞防護(hù)、協(xié)議校驗(yàn)、防DoS/DDos攻擊防護(hù)等黑客攻擊解決方案或其他替代方案9服務(wù)器狀態(tài)監(jiān)測(cè)：動(dòng)態(tài)監(jiān)測(cè)服務(wù)器狀態(tài)并能實(shí)時(shí)告警。2.3系統(tǒng)性能需求系統(tǒng)的整體系統(tǒng)響應(yīng)時(shí)間、整體系統(tǒng)性能和故障切換能力應(yīng)達(dá)到或高于以下要求：1應(yīng)用交付技術(shù)能提高3-10倍以上的性能提升；2單臺(tái)設(shè)備失效后，冗余設(shè)備能達(dá)到毫秒級(jí)切換；3系統(tǒng)故障響

10、應(yīng)時(shí)間（例如服務(wù)器故障后負(fù)載均衡對(duì)故障的反映）短（幾秒鐘之內(nèi)）。2.4系統(tǒng)自身安全性需求1應(yīng)用交付控制器本身具有良好的系統(tǒng)安全性，不存在安全漏洞；2產(chǎn)品提供安全的訪問(wèn)管理方式；2.5可管理性需求在可管理性方面，需要具備以下幾點(diǎn)：1機(jī)架式機(jī)箱，標(biāo)準(zhǔn)19；2客戶端管理軟件提供Web、SSH等協(xié)議，能夠方便地在流行的操作系統(tǒng)上（如WinXP，Win2K等）進(jìn)行管理；3提供有效的關(guān)于用戶、流量等的報(bào)表、統(tǒng)計(jì)工具；4提供有效的備份恢復(fù)手段；5提供有效的故障報(bào)警手段；6提供有效的系統(tǒng)監(jiān)控手段并為通用的監(jiān)控工具（如OpenView，Tivoli）提供接口。三設(shè)計(jì)方案描述3.1方案總體設(shè)計(jì)互為冗余的兩臺(tái)慧敏應(yīng)

11、用交付網(wǎng)關(guān)(WiseGridADC)為一組，將每一組分別部署在各組應(yīng)用服務(wù)器的前端。在WiseGridADC上通過(guò)虛擬IP的機(jī)制實(shí)現(xiàn)流量的智能分配和服務(wù)器的負(fù)載均衡，同時(shí)提供SSL芯片加速、內(nèi)存/硬盤Cache、HTTP壓縮、應(yīng)用健康檢查等功能。訪問(wèn)流程：當(dāng)客戶端訪問(wèn)請(qǐng)求到達(dá)WiseGridADC，WiseGridADC分析請(qǐng)求數(shù)據(jù)決定該訪問(wèn)請(qǐng)求轉(zhuǎn)發(fā)到后端的哪一臺(tái)服務(wù)器中去處理，并將處理結(jié)果返回客戶端，其中，可以使用內(nèi)存/硬盤Cache技術(shù)加速響應(yīng)時(shí)間，可以使用HTTP壓縮功能節(jié)約帶寬，可以使用SSL卸載技術(shù)減少服務(wù)器壓力，另外，還可以使用連接優(yōu)化、Smartrules腳本處理技術(shù)來(lái)提高應(yīng)用處

12、理的靈活性和適應(yīng)性。3.2網(wǎng)絡(luò)邏輯結(jié)構(gòu)示意圖3.2.1路由模式網(wǎng)絡(luò)結(jié)構(gòu)部署如下圖：WiseGrid應(yīng)用交付網(wǎng)關(guān)設(shè)備可以使用路由的方式部署在網(wǎng)絡(luò)環(huán)境中，根據(jù)客戶的實(shí)際需求和網(wǎng)絡(luò)環(huán)境的不同，可以部署在防火墻上面或防火墻下面，對(duì)WEB、郵件、ERP、OA等服務(wù)器進(jìn)行負(fù)載均衡。在以上面的拓?fù)浣Y(jié)構(gòu)進(jìn)行組網(wǎng)，WiseGrid應(yīng)用交付網(wǎng)關(guān)同樣處于兩組防火墻和兩組核心交換機(jī)中間，分別使用雙條鏈路與上下兩組設(shè)備進(jìn)行鏈接，形成整體的串行結(jié)構(gòu)中的交叉連接方式。此連接方式需要WiseGrid應(yīng)用交付網(wǎng)關(guān)提供相應(yīng)的端口密度。WiseGrid應(yīng)用交付網(wǎng)關(guān)的這種組網(wǎng)方式，數(shù)據(jù)流訪問(wèn)過(guò)程同樣必須經(jīng)過(guò)WiseGrid應(yīng)用交付網(wǎng)

13、關(guān)傳遞到下層交換機(jī)，負(fù)載均衡到相應(yīng)的服務(wù)器。這種組網(wǎng)方式在數(shù)據(jù)的可靠性、冗余性上有了很大的提高，WiseGrid應(yīng)用交付網(wǎng)關(guān)通過(guò)與上下層設(shè)備利用生成樹(shù)協(xié)議（STP）使交叉連接的雙鏈路其中一條成為備份狀態(tài)，當(dāng)其中一條鏈路出現(xiàn)故障，可利用另一條鏈路接管所有流量。同時(shí)這種連接方式減少了WiseGrid應(yīng)用交付網(wǎng)關(guān)對(duì)上下層相關(guān)網(wǎng)絡(luò)設(shè)備的依賴性，只有當(dāng)與WiseGrid應(yīng)用交付網(wǎng)關(guān)連接的兩條鏈路全部down掉后，WiseGrid應(yīng)用交付網(wǎng)關(guān)才發(fā)生主備切換，減少了WiseGrid應(yīng)用交付網(wǎng)關(guān)由于其他網(wǎng)絡(luò)設(shè)備引起的鏈路故障導(dǎo)致發(fā)生的切換。通過(guò)以上的分析及拓?fù)鋱D我們可以看到，WiseGrid應(yīng)用交付網(wǎng)關(guān)這種交

14、叉連接方式增加鏈路的冗余度，使網(wǎng)絡(luò)環(huán)境狀態(tài)更趨于可靠、穩(wěn)定。為應(yīng)用業(yè)務(wù)的有效運(yùn)行提供了保障。3.2.2旁路模式網(wǎng)絡(luò)結(jié)構(gòu)部署如下圖：在上圖的組網(wǎng)結(jié)構(gòu)中，我們可以直觀看到WiseGrid應(yīng)用交付網(wǎng)關(guān)可以很容易的接入在現(xiàn)有網(wǎng)絡(luò)環(huán)境中，原有的網(wǎng)絡(luò)設(shè)備、物理鏈路連接和應(yīng)用服務(wù)器在網(wǎng)絡(luò)配置上均無(wú)需做任何改動(dòng)，只需在WiseGrid應(yīng)用交付網(wǎng)關(guān)與核心交換機(jī)間配置相應(yīng)的端口、VLAN及IP地址就可以完成設(shè)備互連，實(shí)現(xiàn)相關(guān)負(fù)載均衡技術(shù)，同時(shí)可以在接入交換機(jī)或核心交換機(jī)上對(duì)服務(wù)器進(jìn)行橫向擴(kuò)展。3.3關(guān)鍵技術(shù)3.3.1服務(wù)器負(fù)載均衡提高集群式的處理性能WiseGrid是一臺(tái)對(duì)流量和內(nèi)容進(jìn)行管理分配的設(shè)備。它提供12

15、種靈活的算法將數(shù)據(jù)流有效地轉(zhuǎn)發(fā)到它所連接的服務(wù)器群。而面對(duì)用戶，只是一臺(tái)虛擬服務(wù)器。用戶此時(shí)只須記住一臺(tái)服務(wù)器，即虛擬服務(wù)器。但他們的數(shù)據(jù)流卻被WiseGrid靈活地均衡到所有的服務(wù)器。負(fù)載均衡算法就是負(fù)載調(diào)度的標(biāo)準(zhǔn)和決策依據(jù)，它可以使WiseGrid慧敏應(yīng)用交付網(wǎng)關(guān)有效地管理應(yīng)用流量。當(dāng)WiseGrid部署在真實(shí)應(yīng)用服務(wù)器群之前時(shí)，負(fù)載均衡算法指引客戶端請(qǐng)求選擇一臺(tái)最合適的真實(shí)服務(wù)器來(lái)進(jìn)行處理，決策方法將確保實(shí)現(xiàn)最佳的流量分配。WiseGrid提供的負(fù)載均衡算法可以根據(jù)TCP層信息（TCP連接數(shù)）或Http/Https請(qǐng)求中的包頭信息或正文信息（例如URL、應(yīng)用數(shù)據(jù)類型或Cookie）將應(yīng)用

16、流量分類，結(jié)合服務(wù)器健康狀況檢查以及服務(wù)器處理性能權(quán)重確保將客戶端請(qǐng)求送往適當(dāng)?shù)姆?wù)器，從而提高應(yīng)用可用性。WiseGrid系統(tǒng)可以設(shè)置以下這些算法來(lái)實(shí)現(xiàn)服務(wù)器負(fù)載均衡：輪詢（RoundRobin）加權(quán)輪詢（WeightedRoundRobin）最少鏈接（LeastConnections）加權(quán)最少鏈接（WeightedLeastConnections）基于局部性的最少鏈接（Locality-BasedLeastConnections）帶復(fù)制的基于局部性最少鏈接（Locality-BasedLeastConnectionswithReplication）目標(biāo)地址散列（DestinationHas

17、hing）源地址散列（SourceHashing）最短期望延遲(ShortestExpectedDelay)無(wú)須隊(duì)列等待（NeverQueue）哈希(ParameterHash：IP、URI）最快響應(yīng)時(shí)間3.3.2健康檢查保證應(yīng)用的高可用健康檢測(cè)來(lái)確定服務(wù)器和應(yīng)用的健康狀況是負(fù)載均衡器器一個(gè)非常重要的功能。針對(duì)應(yīng)用池真實(shí)服務(wù)器資源的健康檢測(cè)結(jié)果，應(yīng)用交付網(wǎng)關(guān)可以了解哪些真實(shí)服務(wù)器是可用的，客戶端的請(qǐng)求只發(fā)送到運(yùn)行正常的真實(shí)服務(wù)器上。WiseGrid提供多種類型的健康檢查機(jī)制，從ICMP、TCP到Http/Https甚至是健康檢測(cè)的腳本，支持對(duì)應(yīng)用系統(tǒng)準(zhǔn)確性健康檢測(cè)。WiseGrid系統(tǒng)提供缺省

18、的健康檢查方法，如下圖：缺省健康檢查方法健康檢查配置列表說(shuō)明字段描述名稱健康檢查的名稱標(biāo)識(shí)。類型健康檢查的協(xié)議支持類型，可選TCP,HTTP,HTTPS,ICMP,SCIPT。檢測(cè)周期單位秒，指健康檢查檢測(cè)服務(wù)器成功時(shí)的檢測(cè)周期，例如5秒。健康檢查每隔5秒檢測(cè)一遍服務(wù)器的狀態(tài)。停止檢測(cè)時(shí)間健康檢查連續(xù)檢測(cè)服務(wù)器失敗后，停止檢測(cè)的時(shí)間失效次數(shù)健康檢查檢測(cè)服務(wù)器的重試次數(shù)，例如3次，健康檢查檢測(cè)服務(wù)器的服務(wù)失敗后，會(huì)重試三次，再次檢測(cè)服務(wù)器的狀態(tài)，每次檢測(cè)為長(zhǎng)連接，連接的超時(shí)時(shí)間在“超時(shí)”項(xiàng)定義超時(shí)健康檢查發(fā)送長(zhǎng)連接超時(shí)時(shí)間健康檢查配置列表說(shuō)明3.3.3會(huì)話保持技術(shù)保證應(yīng)用訪問(wèn)的完整性某些特定的服

19、務(wù)，需要在虛擬服務(wù)器上配置“會(huì)話保持”功能，會(huì)話保持意味著一旦一個(gè)真實(shí)服務(wù)器被選擇處理此客戶端請(qǐng)求，那么后續(xù)的從該用戶發(fā)出的請(qǐng)求都被轉(zhuǎn)發(fā)到同一服務(wù)器上?！皶?huì)話保持”對(duì)于那些狀態(tài)需要保存在服務(wù)器上的應(yīng)用，例如：購(gòu)物系統(tǒng)等是非常重要的。WiseGrid主要支持的“會(huì)話保持”算法包括：源IPSSL-IDCookie會(huì)話保持組，是會(huì)話保持機(jī)制的延展，即有可能一個(gè)復(fù)雜的應(yīng)用系統(tǒng)由多個(gè)虛擬服務(wù)器提供服務(wù)，例如一個(gè)Http頁(yè)面嵌套了一個(gè)Https的界面，應(yīng)用系統(tǒng)要求能夠讓某個(gè)客戶端的所有特定請(qǐng)求（無(wú)論是Http還是Https）都能保持在一個(gè)相同的真實(shí)服務(wù)器上處理，因此需要做不同Vserver之間的會(huì)話保持。

20、3.3.4SmartRules技術(shù)提高應(yīng)用交付的靈活性WiseGrid慧敏應(yīng)用交付網(wǎng)關(guān)提供了業(yè)界最全面的47層流量管理機(jī)制。除了利用成熟的負(fù)載均衡技術(shù)，確保流量按照最佳分配原則分發(fā)給后臺(tái)服務(wù)器群之外，WiseGrid應(yīng)用交換引擎還可以根據(jù)應(yīng)用層內(nèi)容，如HTTP的頭信息、URL、Cookie或正文部分，結(jié)合智能策略控制引擎（SmartRules）預(yù)設(shè)的應(yīng)用控制策略，實(shí)現(xiàn)基于應(yīng)用內(nèi)容的智能應(yīng)用交換。SmartRules策略引擎是整個(gè)智能應(yīng)用交換架構(gòu)的核心，它為Web應(yīng)用以及所有WiseGrid功能模塊提供策略框架，通過(guò)圖形化的策略配置工具SmartBuilder輕松制定規(guī)則策略。如何編寫策略規(guī)則來(lái)

21、靈活處理流量呢？WiseGrid提供基于圖形化界面的規(guī)則編寫工具SmartBuilder，令使用者屏棄復(fù)雜的編程方法，只是通過(guò)簡(jiǎn)單的選擇完成復(fù)雜的規(guī)則定義。例如下圖示意，我們編寫一條動(dòng)態(tài)內(nèi)容查詢的轉(zhuǎn)發(fā)規(guī)則。首先，條件是判斷依據(jù)，我們希望的是Http的請(qǐng)求REQ，如果包含（exits）有QueryString（動(dòng)態(tài)查詢特征參數(shù)），那么我們指定的動(dòng)作是轉(zhuǎn)發(fā)（Reroute）到相應(yīng)的應(yīng)用池（Pool_Dyn）。添加內(nèi)容交換規(guī)則3.3.5彈性計(jì)算可以同虛擬化技術(shù)完美結(jié)合，實(shí)現(xiàn)動(dòng)態(tài)資源調(diào)度WiseGrid慧敏應(yīng)用交付網(wǎng)關(guān)內(nèi)置彈性技術(shù)資源調(diào)度引擎，通過(guò)基于事件驅(qū)動(dòng)的資源調(diào)度，實(shí)現(xiàn)計(jì)算資源的彈性調(diào)度，保證用

22、戶以最佳的資源配置提供應(yīng)用服務(wù)，確保綠色I(xiàn)T。WiseGrid作為應(yīng)用系統(tǒng)的訪問(wèn)接入點(diǎn)，實(shí)時(shí)了解應(yīng)用系統(tǒng)的負(fù)載情況，通過(guò)預(yù)置應(yīng)用負(fù)載的閥值作為計(jì)算資源調(diào)配的觸發(fā)器，并利用內(nèi)建的彈性計(jì)算調(diào)度策略，遠(yuǎn)程喚起或關(guān)閉后臺(tái)應(yīng)用服務(wù)器，動(dòng)態(tài)掌控應(yīng)用服務(wù)器群的規(guī)模。3.3.6內(nèi)存/硬盤的WebCache加速技術(shù)大幅提高Web應(yīng)用響應(yīng)時(shí)間、減少服務(wù)器訪問(wèn)壓力WiseGrid慧敏應(yīng)用交付網(wǎng)關(guān)提供基于HTTP對(duì)象的Web緩存功能，應(yīng)用交付網(wǎng)關(guān)會(huì)把最常用的Web對(duì)象直接緩存在網(wǎng)關(guān)設(shè)備中，以便于加速響應(yīng)用戶的請(qǐng)求。同時(shí)，針對(duì)那些常用Web對(duì)象的請(qǐng)求會(huì)被應(yīng)用交付網(wǎng)關(guān)快速響應(yīng)，所以大量重復(fù)的請(qǐng)求不再發(fā)往后臺(tái)真實(shí)服務(wù)器，顯

23、著降低服務(wù)器負(fù)載，提升web服務(wù)器的處理效率。WiseGrid針對(duì)Web對(duì)象的緩存，分為內(nèi)存和硬盤兩個(gè)部分。內(nèi)存中將放置那些命中率相對(duì)較高的web對(duì)象，而硬盤中可以存放大數(shù)據(jù)量的緩存內(nèi)容，通過(guò)將內(nèi)存響應(yīng)快速但容量有限的特點(diǎn)與硬盤容量大的特點(diǎn)進(jìn)行優(yōu)勢(shì)互補(bǔ)，提供一個(gè)更加靈活實(shí)用的解決方案?；趯?duì)象的緩存配置參數(shù)說(shuō)明如下：字段描述緩存對(duì)象最大尺寸定義可緩存的對(duì)象最大容量，例如超過(guò)1M字節(jié)的對(duì)象不希望緩存，則填入1M。磁盤緩存空間大小為此Vserver定義在硬盤上可存放緩存對(duì)象的容量大小，例如100M緩存對(duì)象最大數(shù)目限制此Vserver可以緩存對(duì)象的數(shù)目，例如可以填寫3000，即此Vserver只能緩

24、存3000個(gè)對(duì)象。緩存對(duì)象失效時(shí)間設(shè)置緩存后的對(duì)象失效時(shí)間，如3600秒，即1小時(shí)后，此對(duì)象釋放。內(nèi)存緩存空間大小為此Vserver定義內(nèi)存上可存放緩存對(duì)象的容量大小，例如10M。3.3.7SSL加速/卸載技術(shù)釋放服務(wù)器的加解密計(jì)算壓力WiseGrid慧敏應(yīng)用交付網(wǎng)關(guān)內(nèi)部集成專用的SSL加速卡，SSL加速卡利用自身專用處理芯片，將復(fù)雜的SSL截?cái)嗳蝿?wù)留在應(yīng)用交付網(wǎng)關(guān)內(nèi)完成，同時(shí)以明文形式Http與后臺(tái)服務(wù)器進(jìn)行交互。通過(guò)SSL硬件截?cái)啵该鞯馗纳撇捎肧SL協(xié)議的應(yīng)用事務(wù)性能，實(shí)現(xiàn)SSL加速功能。提示：SSL加速功能不需要配置，購(gòu)買相應(yīng)的硬件模塊即默認(rèn)打開(kāi)SSL加速功能。SSL加速將截?cái)嘤糜谠趹?yīng)

25、用交付網(wǎng)關(guān)和客戶端之間建立一個(gè)加密的連接，對(duì)于發(fā)布服務(wù)的服務(wù)器沒(méi)有服務(wù)器證書(shū)的情況，可在應(yīng)用交付網(wǎng)關(guān)上自生成證書(shū)或申請(qǐng)第三方CA頒發(fā)證書(shū)，實(shí)現(xiàn)客戶端訪問(wèn)服務(wù)時(shí)和應(yīng)用交付網(wǎng)關(guān)建立加密連接，進(jìn)行數(shù)據(jù)加密。SSL截?cái)嗪?，?yīng)用交付設(shè)備和后端服務(wù)器建立不加密連接。3.3.8連接優(yōu)化的加速應(yīng)用的訪問(wèn)速度對(duì)于HTTP/HTTPS應(yīng)用，WiseGrid慧敏應(yīng)用交付網(wǎng)關(guān)其實(shí)扮演著反向代理的角色，替代客戶端與真實(shí)服務(wù)器保持常連接進(jìn)行數(shù)據(jù)交互，對(duì)于WiseGrid應(yīng)用交付網(wǎng)關(guān)與真實(shí)服務(wù)器之間的TCP連接還可以被多個(gè)客戶端連接復(fù)用，從而避免后臺(tái)TCP連接慢啟動(dòng)過(guò)程和頻繁三次握手交互所帶來(lái)的服務(wù)器資源開(kāi)銷，通過(guò)TCP連

26、接復(fù)用技術(shù)，可以有效降低真實(shí)服務(wù)器的TCP連接數(shù)量和拆建頻度，有效提升后臺(tái)服務(wù)器對(duì)應(yīng)用層數(shù)據(jù)的處理性能。反向代理模式，是通過(guò)應(yīng)用交付網(wǎng)關(guān)與服務(wù)器上的HTTP“連接保持”技術(shù)來(lái)實(shí)現(xiàn)的，對(duì)于服務(wù)器來(lái)講，它永遠(yuǎn)只感覺(jué)到自己在和一個(gè)一直保持連接的用戶（WiseGrid）進(jìn)行交互。服務(wù)器端的常連接有效實(shí)現(xiàn)服務(wù)器任務(wù)截?cái)?，服?wù)器可以將更多的資源用在對(duì)于用戶請(qǐng)求的響應(yīng)上而不是去浪費(fèi)在TCP連接的建立和拆除的管理上。3.3.9HTTP壓縮技術(shù)有效減少帶寬的利用為了提升Web應(yīng)用的體驗(yàn)性能，Http協(xié)議支持對(duì)數(shù)據(jù)的壓縮，因此WiseGrid也提供HTTP壓縮功能，有效的數(shù)據(jù)壓縮可以減少數(shù)據(jù)量而降低下載時(shí)間和帶寬

27、使用來(lái)改善體驗(yàn)性能。WiseGrid系統(tǒng)的數(shù)據(jù)壓縮引擎支持Deflate和Gzip壓縮算法，缺省對(duì)可壓縮類型對(duì)象進(jìn)行處理，包括：例如text/html、text/plain、text/xml、text/css、等。3.4應(yīng)用的安全性由于WiseGrid慧敏應(yīng)用交付網(wǎng)關(guān)做為反向代理，介于客戶端與服務(wù)器之間，因此WiseGrid可以利用內(nèi)置的安全防護(hù)引擎對(duì)客戶端請(qǐng)求和服務(wù)器響應(yīng)流量進(jìn)行雙向檢查，以阻止不合法的流量。WiseGrid可在不影響網(wǎng)絡(luò)性能的前提下防御拒絕服務(wù)（DDOS）攻擊。內(nèi)容檢查方面提供http協(xié)議清洗，協(xié)助用戶識(shí)別并阻止協(xié)議類型攻擊。3.5系統(tǒng)管理WiseGrid提供HTTPS、S

28、SH、Telnet、SNMP等多種管理方式，用戶客戶端只需操作系統(tǒng)自帶的瀏覽器軟件即可，不需安裝其它軟件，同時(shí)可以監(jiān)控流量。主動(dòng)告警方式可以提供syslog、snmptrap、mail等方式。3.6方案特色總結(jié)確保數(shù)據(jù)中心穩(wěn)固交付應(yīng)用與服務(wù)全面的網(wǎng)絡(luò)4-7層負(fù)載均衡功能以及基于企業(yè)業(yè)務(wù)策略的SmartRules實(shí)現(xiàn)智能交換技術(shù)，可以幫助您無(wú)縫加載更多的服務(wù)器資源并對(duì)流量進(jìn)行智能導(dǎo)向。提高數(shù)據(jù)中心效率，將數(shù)據(jù)中心應(yīng)用服務(wù)性能提升5-10倍通過(guò)智能壓縮、內(nèi)容緩存、SSL卸載和連接復(fù)用等功能特性有效降低您的數(shù)據(jù)中心帶寬、減少訪問(wèn)延遲、有效提高電子商務(wù)的效能。確保數(shù)據(jù)中心性能提升5-10倍！保護(hù)數(shù)據(jù)中

29、心的應(yīng)用與數(shù)據(jù)安全防范DDOS攻擊，獨(dú)特的針對(duì)HTTP協(xié)議清洗以及利用SSL加密應(yīng)用數(shù)據(jù)，確保數(shù)據(jù)中心的Web應(yīng)用安全與數(shù)據(jù)安全。控制數(shù)據(jù)中心應(yīng)用交付WiseGrid慧敏系列應(yīng)用交付網(wǎng)關(guān)通過(guò)為數(shù)據(jù)中心的應(yīng)用定制帶寬控制策略實(shí)現(xiàn)有效的數(shù)據(jù)中心訪問(wèn)控制，此外還提供詳細(xì)的基于規(guī)則的訪問(wèn)行為日志保存，確保企業(yè)數(shù)據(jù)中心隨時(shí)可控！彈性計(jì)算通過(guò)與VMware無(wú)縫集成，WiseGrid應(yīng)用交付網(wǎng)關(guān)可以根據(jù)針對(duì)數(shù)據(jù)中心的訪問(wèn)壓力與服務(wù)器的狀態(tài)動(dòng)態(tài)增加或者減少虛擬服務(wù)器資源，按需配置數(shù)據(jù)中心的計(jì)算資源，為數(shù)據(jù)中心向云計(jì)算遷移奠定基礎(chǔ)！四產(chǎn)品介紹全面的流量管理WiseGrid慧敏應(yīng)用交付網(wǎng)關(guān)提供全面的流量負(fù)載管理機(jī)

30、制，包括輪詢、加權(quán)輪詢、最少連接、加權(quán)最少連接、源地址哈希、URL哈希、最小延遲、不排隊(duì)調(diào)度等負(fù)載均衡算法。這些方法用于以整體方式跟蹤服務(wù)器的動(dòng)態(tài)性能，保證系統(tǒng)始終選擇最佳的計(jì)算資源，以提高應(yīng)用系統(tǒng)的性能，并增加業(yè)務(wù)規(guī)模。應(yīng)用狀態(tài)監(jiān)控WiseGrid慧敏應(yīng)用交付網(wǎng)關(guān)提供了先進(jìn)的服務(wù)器應(yīng)用監(jiān)控功能，用于實(shí)時(shí)檢查設(shè)備、應(yīng)用和內(nèi)容的可用性，包括Ping、TCP、Http、Https、SMTP以及用于檢查內(nèi)容的基于腳本的健康檢查。高可用性WiseGrid慧敏應(yīng)用交付網(wǎng)關(guān)提供了次秒級(jí)系統(tǒng)故障切換和全面的連接映射，無(wú)論出現(xiàn)何種系統(tǒng)、服務(wù)器或應(yīng)用故障，都能保證它是一個(gè)高可用的解決方案。WiseGrid慧敏應(yīng)

31、用交付網(wǎng)關(guān)可以主動(dòng)檢測(cè)和響應(yīng)任何服務(wù)器或應(yīng)用錯(cuò)誤。應(yīng)用加速WiseGrid慧敏應(yīng)用交付網(wǎng)關(guān)在設(shè)計(jì)時(shí)重點(diǎn)考慮到Web應(yīng)用，為基于Web的應(yīng)用提供全面優(yōu)化加速服務(wù)，使Web應(yīng)用性能至少提升5-10倍。TCP連接復(fù)用TCP連接復(fù)用使WiseGrid能夠?qū)⒋罅康目蛻暨B接復(fù)用到WiseGrid與服務(wù)器之間的少量連接上，極大地緩解后端服務(wù)器在TCP連接管理維護(hù)的負(fù)擔(dān)，節(jié)省下來(lái)的系統(tǒng)開(kāi)銷可以集中執(zhí)行核心任務(wù)即HTTP內(nèi)容服務(wù)。自適應(yīng)壓縮WiseGrid慧敏應(yīng)用交付網(wǎng)關(guān)使用基于標(biāo)準(zhǔn)的Deflate和GZIP算法來(lái)壓縮所有的Web應(yīng)用流，從標(biāo)準(zhǔn)的HTTP對(duì)象直到MicrosoftOffice文檔和XML內(nèi)容，以

32、加速為所有的本地、遠(yuǎn)程和移動(dòng)用戶提供基于Web的應(yīng)用。智能緩存WiseGrid慧敏應(yīng)用交付網(wǎng)關(guān)基于內(nèi)存（DRAM）和硬盤，實(shí)現(xiàn)對(duì)Http對(duì)象進(jìn)行緩存，可確保系統(tǒng)快速響應(yīng)頻繁被請(qǐng)求的對(duì)象，而服務(wù)器不會(huì)再為這類的請(qǐng)求花費(fèi)開(kāi)銷，為其他HTTP進(jìn)程服務(wù)節(jié)省了寶貴系統(tǒng)資源。SSL加速WiseGrid慧敏應(yīng)用交付網(wǎng)關(guān)集成了硬件的SSL加速功能來(lái)處理SSL流量，將這種計(jì)算密集型應(yīng)用的處理留在應(yīng)用交付網(wǎng)關(guān)上完成，有效卸載Web服務(wù)器原有的壓力。基于策略的智能應(yīng)用交換及控制WiseGrid慧敏應(yīng)用交付網(wǎng)關(guān)提供了業(yè)界最全面的47層流量管理機(jī)制。除了利用成熟的負(fù)載均衡技術(shù)，確保流量按照最佳分配原則分發(fā)給后臺(tái)服務(wù)器群

33、之外，WiseGrid應(yīng)用交換引擎還可以根據(jù)應(yīng)用層內(nèi)容，如HTTP的頭信息、URL、Cookie或正文部分，結(jié)合智能策略控制引擎（SmartRules）預(yù)設(shè)的應(yīng)用控制策略，實(shí)現(xiàn)基于應(yīng)用內(nèi)容的智能應(yīng)用交換。SmartRules策略引擎是整個(gè)智能應(yīng)用交換架構(gòu)的核心，它為Web應(yīng)用以及所有WiseGrid功能模塊提供策略框架，通過(guò)圖形化的策略配置工具SmartBuilder輕松制定規(guī)則策略。應(yīng)用安全性由于WiseGrid慧敏應(yīng)用交付網(wǎng)關(guān)做為反向代理，介于客戶端與服務(wù)器之間，因此WiseGrid可以利用內(nèi)置的安全防護(hù)引擎對(duì)客戶端請(qǐng)求和服務(wù)器響應(yīng)流量進(jìn)行雙向檢查，以阻止不合法的流量。WiseGrid可在

34、不影響網(wǎng)絡(luò)性能的前提下防御拒絕服務(wù)（DoS）攻擊。內(nèi)容檢查方面提供http協(xié)議清洗，協(xié)助用戶識(shí)別并阻止協(xié)議類型攻擊。彈性計(jì)算WiseGrid慧敏應(yīng)用交付網(wǎng)關(guān)內(nèi)置彈性技術(shù)資源調(diào)度引擎，通過(guò)基于事件驅(qū)動(dòng)的資源調(diào)度，實(shí)現(xiàn)計(jì)算資源的彈性調(diào)度，保證用戶以最佳的資源配置提供應(yīng)用服務(wù)，確保綠色I(xiàn)T。WiseGrid作為應(yīng)用系統(tǒng)的訪問(wèn)接入點(diǎn)，實(shí)時(shí)了解應(yīng)用系統(tǒng)的負(fù)載情況，通過(guò)預(yù)置應(yīng)用負(fù)載的閥值作為計(jì)算資源調(diào)配的觸發(fā)器，并利用內(nèi)建的彈性計(jì)算調(diào)度策略，遠(yuǎn)程喚起或關(guān)閉后臺(tái)應(yīng)用服務(wù)器，動(dòng)態(tài)掌控應(yīng)用服務(wù)器群的規(guī)模。WiseGrid慧敏應(yīng)用交付網(wǎng)關(guān)支持的應(yīng)用WiseGrid慧敏應(yīng)用交付網(wǎng)關(guān)可以智能地?cái)r截、檢測(cè)、轉(zhuǎn)換和定向任

35、何IP應(yīng)用，無(wú)論是來(lái)自知名供應(yīng)商的應(yīng)用、定制應(yīng)用還是開(kāi)源軟件應(yīng)用。WiseGrid慧敏應(yīng)用交付網(wǎng)關(guān)可管理數(shù)百個(gè)應(yīng)用系統(tǒng):微軟SharePointServerExchangeServerOutlookWebAccessOfficeCommunicationsServerWindowsSharePointServicesInternetInformationServicesWindowsTerminalServicesHyper-VServerSystemCenterOperationsManagerSystemCenterVirtualMachineManagerSystemCenterConf

36、igurationManagerSystemCenterMobileDeviceManagerWindowsStorageServerMicrosoftApplicationVirtualizationBizTalkServerSQLServerCommerceServerInternetSecurityandAccelerationServerVisualStudioDynamicsCRMDynamicsAXSilverlightProjectServerORACLEPeopleSoftEnterpriseSiebelCRMJDEdwardsEnterpriseOneApplicationS

37、erverFormsServerReportServerPortalWebLogicApplicationServerWebLogicPortalAquaLogicUserInteractionIdentity&AccessManagementSuiteIdentityManagerAccessManagerInternetDirectoryVirtualDirectoryEnterpriseManagerBeehiveCollaborationSuiteConvergedCommunicationServerCommunicationsandMobilityServerWeblogicSIP

38、ServerWeblogicNetworkGatekeeperHyperionFinancialsHyperionBIIBMWebSphereServersFileNetLotusNotesLotusDominoLotusSametimeTivoliTivoli-NetcoolSAPERPNetWeaverPortalADOBEAcrobatConnectProFlashMediaServerInDesignColdFusion其他CAeHealthE-BusinessSuiteANGELLearningBlackboardSunGardlntelliSUITESunGardHigherEdu

39、cation等等應(yīng)用統(tǒng)計(jì)報(bào)表WiseGrid慧敏應(yīng)用交付網(wǎng)關(guān)系統(tǒng)提供基于應(yīng)用的實(shí)時(shí)和歷史統(tǒng)計(jì)數(shù)據(jù)報(bào)告，為企業(yè)隨時(shí)審計(jì)與監(jiān)控?cái)?shù)據(jù)中心服務(wù)提供可靠依據(jù)。系統(tǒng)管理基于角色的管理支持不同權(quán)限的管理賬號(hào)，提供完整的系統(tǒng)審計(jì)日志先進(jìn)的GUI先進(jìn)的GUI使您可以輕松地進(jìn)行產(chǎn)品配置，從而降低設(shè)置和持續(xù)維護(hù)成本。WiseGridGUI通過(guò)一個(gè)安全的、基于SSL的瀏覽器接口而提供，可大大縮短設(shè)置與維護(hù)大型配置的時(shí)間。強(qiáng)大的命令行SmartShellSmartShell，采用Tab鍵補(bǔ)全、聯(lián)機(jī)幫助及樹(shù)形結(jié)構(gòu)、圖示化狀態(tài)顯示、豐富的命令行命令等方法，降低了培訓(xùn)時(shí)間并簡(jiǎn)化了設(shè)備管理。管理工具標(biāo)準(zhǔn)Web瀏覽器（HTTP、HTTPS）管理支持SSH或串口登錄管理控制臺(tái)，并提供命令行接口通過(guò)MIB支持SNMPv1/v2/v3設(shè)備可靠性保障提供HA高可靠機(jī)制，系統(tǒng)重要部件冗余設(shè)計(jì)。SmartOSWiseGrid獨(dú)具特色的SmartOS架構(gòu)，確保了應(yīng)用交付的可靠性，為數(shù)據(jù)中心應(yīng)用交付提供了穩(wěn)固安全的保障。系統(tǒng)部署支持單臂式、雙臂式配置、雙機(jī)冗余模式部署、支持STP協(xié)議構(gòu)建全冗余的架構(gòu)。主要功能規(guī)格流量管理4層負(fù)載均衡支持協(xié)議：TCP、FastTCP、UDP、SSLBridge算法：輪詢、加權(quán)輪詢、最小連接、加權(quán)最小連接、源地址哈希、最小延遲、不排隊(duì)調(diào)度等會(huì)話保持：源地址、SSL會(huì)話ID健康監(jiān)測(cè)