美塔產(chǎn)品介紹V20版課件

MateApplicationDeliveryMateApplicationDelivery公司介紹美塔網(wǎng)絡(luò)創(chuàng)建于2003年同年發(fā)布美塔應(yīng)用交付產(chǎn)品MateNetworks辦事處已遍布北美、歐洲、拉美和亞太等地區(qū)在美國硅谷和中國香港設(shè)有研發(fā)中心解決方案廣泛部署在電信及服務(wù)提供商、金融、政府教育、能源、制造、醫(yī)療保健、交通物流、電子商務(wù)及媒體等行業(yè)公司介紹美塔網(wǎng)絡(luò)創(chuàng)建于2003年為什么需要ADN?為什么需要ADN?傳統(tǒng)Cluster軟件與專用負(fù)載均衡區(qū)別不能跨平臺(tái)實(shí)現(xiàn)虛擬集群。操作系統(tǒng)Cluster軟件和HA軟件，只能負(fù)責(zé)操作系統(tǒng)的集群，不能檢查應(yīng)用。只有某些應(yīng)用軟件可另行購置Cluster軟件。Cluster集群軟件配置復(fù)雜，不同應(yīng)用軟件配置不同。許多應(yīng)用軟件本身沒有Cluster套件。如企業(yè)更換應(yīng)用軟件，在Cluster投資得不到保護(hù)。某些Cluster軟件的工作方式需要有一臺(tái)主設(shè)備調(diào)度訪問的流量，并不能完全消除單點(diǎn)故障。結(jié)構(gòu)性的缺陷導(dǎo)致Cluster內(nèi)的多臺(tái)服務(wù)器必須處理大量非業(yè)務(wù)的流量，降低了集群的整體性能。傳統(tǒng)Cluster軟件與專用負(fù)載均衡區(qū)別不能跨平臺(tái)實(shí)現(xiàn)虛擬集Mate產(chǎn)品概覽HighAvailabilityReliableL4-L7SessionPersistenceScalableL4-L7ServerLoadBalanceCostEffectiveSSLAccelerationHighPerformanceL4-L7HealthCheckReliableCachingCpmpressionWanOptimumMate產(chǎn)品概覽HighReliableL4-L7ScalaMate應(yīng)用交付產(chǎn)品功能介紹Mate應(yīng)用交付產(chǎn)品Mate服務(wù)器健康檢查四層健康檢查ping,checkport七層服務(wù)器負(fù)載均衡http,https,ftp,imap,pop,ldap,smtp,nntp,dns,mysql,sip,telnetMate服務(wù)器健康檢查四層健康檢查Mate負(fù)載均衡算法四層服務(wù)器負(fù)載均衡RoundRobinWeightedRoundRobinLeastConnectionWeightedLeastConnectionDestinationHashingSourceHashingAgentBase七層服務(wù)器負(fù)載均衡

Layer7HTTPURIloaddirectingLayer7HTTPURIloaddirectingwithcookiesConcentSwitching/images/*Everythingbut/images/*ContentServerImageServerMate負(fù)載均衡算法四層服務(wù)器負(fù)載均衡http://url.Mate會(huì)話保持為什么需要會(huì)話保持？網(wǎng)銀操作基于Web的Mail操作任何需認(rèn)證的操作123123Internet保證同一個(gè)客戶端的同一個(gè)會(huì)話中的所有連接都分配給同一個(gè)后臺(tái)服務(wù)器Mate會(huì)話保持為什么需要會(huì)話保持？123123InternMate會(huì)話保持算法NoneSourceIPAddressSuperHTTPURLHashHTTPHostHeaderHashofHTTPQueryItemSelectedHeaderSSLSessionID根據(jù)不同的應(yīng)用有默認(rèn)的persistenceMode方便用戶選擇Mate會(huì)話保持算法MateSSL加速

SSL優(yōu)勢

用以保障在Internet上數(shù)據(jù)傳輸之安全，利用數(shù)據(jù)加密(Encryption)

技術(shù)，可確保數(shù)據(jù)在網(wǎng)絡(luò)上之傳輸過程中不會(huì)被截取及竊聽SSL劣勢

所有傳輸內(nèi)容均采用加密算法處理SSL握手時(shí)交換秘鑰的非對(duì)稱加密

數(shù)據(jù)傳輸時(shí)的對(duì)稱加密

加解密過程對(duì)服務(wù)器資源消耗嚴(yán)重

非對(duì)成加密采用1024位的密鑰進(jìn)行加解密，大約每秒鐘400次非對(duì)稱加解密

就能導(dǎo)致CPU占用率100%。

對(duì)稱加密通常采用128位，最高256位加密的加解密也會(huì)導(dǎo)致服務(wù)器CPU占

用率居高不下，同樣的服務(wù)器SSL流量大約能達(dá)到150Mbps

MateSSL加速SSL優(yōu)勢SSL劣勢MateSSL加速

SSL硬件加速芯片

支持第三方證書

支持SSLCertificateSigningRequest(CSR)MateSSL加速SSL硬件加速芯片Mate傳輸優(yōu)化

HTTP壓縮

通過標(biāo)準(zhǔn)的HTTP壓縮規(guī)范自動(dòng)識(shí)別客戶端對(duì)壓縮算法的支持情況,實(shí)現(xiàn)對(duì)數(shù)據(jù)

動(dòng)態(tài)壓縮。WebCaching

基于內(nèi)存的反向代理Cache功能

在內(nèi)存中以數(shù)據(jù)包的形式緩存網(wǎng)站等相關(guān)資源的頁面內(nèi)容

采用內(nèi)存緩存和包存儲(chǔ)結(jié)構(gòu)的方式,通過動(dòng)態(tài)調(diào)整緩存空間，實(shí)現(xiàn)比其它緩存產(chǎn)

品提供更快的響應(yīng)速度實(shí)現(xiàn)效果

節(jié)省組織的互聯(lián)網(wǎng)帶寬

縮短用戶下載內(nèi)容的等待時(shí)間

減輕Web服務(wù)器的壓力

節(jié)省硬件投資成本

提升用戶的訪問體驗(yàn)Mate傳輸優(yōu)化HTTP壓縮實(shí)現(xiàn)效果Mate應(yīng)用交付產(chǎn)品部署模式Mate應(yīng)用交付產(chǎn)品Mate部署模式標(biāo)準(zhǔn)模式-----NAT模式Mate部署模式標(biāo)準(zhǔn)模式-----NAT模式單臂模式-----SNAT模式Mate部署模式單臂模式-----SNAT模式Mate部署模式備份站點(diǎn)模式-----SNAT模式Mate部署模式備份站點(diǎn)模式-----SNAT模式Mate部署模式Mate應(yīng)用環(huán)境Web服務(wù)WebporxyTerminalserverMicrosoftOCSExchange……Mate應(yīng)用環(huán)境Web服務(wù)Mate虛擬化應(yīng)用VMware企業(yè)級(jí)基礎(chǔ)架構(gòu)部署服務(wù)；VMware基礎(chǔ)架構(gòu)高可用性（HA）配置服務(wù)；VMware基礎(chǔ)架構(gòu)分布式資源調(diào)度（DRS）配置服務(wù)；VMware基礎(chǔ)架構(gòu)集中備份（VCB）部署服務(wù)；Mate虛擬化應(yīng)用VMware企業(yè)級(jí)基礎(chǔ)架構(gòu)部署服務(wù)；Mate虛擬化應(yīng)用可替代Vmware

HA和DRS的模塊可根據(jù)七層應(yīng)用選擇相應(yīng)的虛擬服務(wù)器可與物理服務(wù)器混用可執(zhí)行SSL加速進(jìn)一步提升服務(wù)器性能Mate虛擬化應(yīng)用可替代VmwareHA和DRS的模塊Mate應(yīng)用交付產(chǎn)品型號(hào)及規(guī)格Mate應(yīng)用交付產(chǎn)品Mate產(chǎn)品處理能力SLB2000SLB4000SLB8000PerformanceRemoteOffices

1500TPS10000TPS20000TPSWANThroughputSSLAcceleration1G4G8GCorporateHeadquartersSLB8002G5000TPSMate產(chǎn)品處理能力SLB2000SLB4000SLB8Mate產(chǎn)品型號(hào)Mate產(chǎn)品型號(hào)Mate應(yīng)用交付產(chǎn)品成功案例分享Mate應(yīng)用交付產(chǎn)品Mate案例分享環(huán)境描述：通常在一個(gè)農(nóng)村信用社中,中間件業(yè)務(wù)是這個(gè)信用社非常重要的業(yè)務(wù)內(nèi)容

不同的信用社可以有多達(dá)20-40多種中間業(yè)務(wù)應(yīng)用系統(tǒng)。應(yīng)用的請(qǐng)求連接主要來自五個(gè)地方

分別是職員柜面終端、網(wǎng)銀、電話銀行、ATM/POS終端、和人行的前置接口傳統(tǒng)結(jié)構(gòu)設(shè)計(jì)中,所有的中間業(yè)務(wù)均在一臺(tái)服務(wù)器上來處理

該服務(wù)器上運(yùn)行有20多個(gè)不同的應(yīng)用系統(tǒng)

一旦機(jī)器出現(xiàn)硬件故障或者某個(gè)應(yīng)用出現(xiàn)故障,則影響到所有的應(yīng)用系統(tǒng)。不同的應(yīng)用系統(tǒng)對(duì)服務(wù)器系統(tǒng)造成的壓力也不同,用用之間的相互影響較嚴(yán)重農(nóng)村信用社中間件業(yè)務(wù)載均衡案例Mate案例分享環(huán)境描述：農(nóng)村信用社中間件業(yè)務(wù)載均衡案例Mate案例分享農(nóng)村信用社中間件業(yè)務(wù)載均衡案例將來自于柜面終端、網(wǎng)銀、電話銀行、ATM/POS終端、和人行的前置接口的各類請(qǐng)求均衡的分發(fā)到4臺(tái)中間業(yè)務(wù)服務(wù)器上針對(duì)每臺(tái)中間件服務(wù)器上的不同業(yè)務(wù)的服務(wù)/協(xié)議進(jìn)行不間斷的健康檢查采用多臺(tái)設(shè)備并行處理20多個(gè)應(yīng)用系統(tǒng),減輕服務(wù)器壓力采用IP或Cookie保持的方式,充分保證會(huì)話一致性為各種中間件業(yè)務(wù)提供可靠的會(huì)話保持特性HA雙機(jī)熱備，完全冗余鏡像，秒級(jí)備機(jī)切換Mate案例分享農(nóng)村信用社中間件業(yè)務(wù)載均衡案例將來自于柜Mate案例分享項(xiàng)目概況：某市公安局是主管本市公安工作的市政府職能部門,按照職能設(shè)置30多個(gè)業(yè)務(wù)部門和8個(gè)專業(yè)分局,按照xx市行政區(qū)劃設(shè)置10個(gè)區(qū)公安分局、2個(gè)縣公安局,下轄230多個(gè)公安派出所,總警力近萬人。套內(nèi)部應(yīng)用系統(tǒng)(警務(wù)綜合查詢平臺(tái),身份證查詢系統(tǒng),第二代身份證管理系統(tǒng)和門戶系統(tǒng))需要進(jìn)行負(fù)載均衡,原來使用的是Websphere的cluster

內(nèi)部應(yīng)用系統(tǒng)關(guān)系到整個(gè)城市的安全、警務(wù),不能出現(xiàn)中斷,實(shí)時(shí)性需要強(qiáng)公安系統(tǒng)內(nèi)網(wǎng)應(yīng)用負(fù)載均衡案例Mate案例分享項(xiàng)目概況：公安系統(tǒng)內(nèi)網(wǎng)應(yīng)用負(fù)載均衡案例Mate案例分享公安系統(tǒng)內(nèi)網(wǎng)應(yīng)用負(fù)載均衡案例門戶系統(tǒng)警務(wù)綜合平臺(tái)第二代身份證管理系統(tǒng)身份證查詢系統(tǒng)Mate案例分享公安系統(tǒng)內(nèi)網(wǎng)應(yīng)用負(fù)載均衡案例門戶系統(tǒng)警務(wù)全球成功案例全球成功案例美塔產(chǎn)品介紹V20版課件MateApplicationDeliveryMateApplicationDelivery公司介紹美塔網(wǎng)絡(luò)創(chuàng)建于2003年同年發(fā)布美塔應(yīng)用交付產(chǎn)品MateNetworks辦事處已遍布北美、歐洲、拉美和亞太等地區(qū)在美國硅谷和中國香港設(shè)有研發(fā)中心解決方案廣泛部署在電信及服務(wù)提供商、金融、政府教育、能源、制造、醫(yī)療保健、交通物流、電子商務(wù)及媒體等行業(yè)公司介紹美塔網(wǎng)絡(luò)創(chuàng)建于2003年為什么需要ADN?為什么需要ADN?傳統(tǒng)Cluster軟件與專用負(fù)載均衡區(qū)別不能跨平臺(tái)實(shí)現(xiàn)虛擬集群。操作系統(tǒng)Cluster軟件和HA軟件，只能負(fù)責(zé)操作系統(tǒng)的集群，不能檢查應(yīng)用。只有某些應(yīng)用軟件可另行購置Cluster軟件。Cluster集群軟件配置復(fù)雜，不同應(yīng)用軟件配置不同。許多應(yīng)用軟件本身沒有Cluster套件。如企業(yè)更換應(yīng)用軟件，在Cluster投資得不到保護(hù)。某些Cluster軟件的工作方式需要有一臺(tái)主設(shè)備調(diào)度訪問的流量，并不能完全消除單點(diǎn)故障。結(jié)構(gòu)性的缺陷導(dǎo)致Cluster內(nèi)的多臺(tái)服務(wù)器必須處理大量非業(yè)務(wù)的流量，降低了集群的整體性能。傳統(tǒng)Cluster軟件與專用負(fù)載均衡區(qū)別不能跨平臺(tái)實(shí)現(xiàn)虛擬集Mate產(chǎn)品概覽HighAvailabilityReliableL4-L7SessionPersistenceScalableL4-L7ServerLoadBalanceCostEffectiveSSLAccelerationHighPerformanceL4-L7HealthCheckReliableCachingCpmpressionWanOptimumMate產(chǎn)品概覽HighReliableL4-L7ScalaMate應(yīng)用交付產(chǎn)品功能介紹Mate應(yīng)用交付產(chǎn)品Mate服務(wù)器健康檢查四層健康檢查ping,checkport七層服務(wù)器負(fù)載均衡http,https,ftp,imap,pop,ldap,smtp,nntp,dns,mysql,sip,telnetMate服務(wù)器健康檢查四層健康檢查Mate負(fù)載均衡算法四層服務(wù)器負(fù)載均衡RoundRobinWeightedRoundRobinLeastConnectionWeightedLeastConnectionDestinationHashingSourceHashingAgentBase七層服務(wù)器負(fù)載均衡

Layer7HTTPURIloaddirectingLayer7HTTPURIloaddirectingwithcookiesConcentSwitching/images/*Everythingbut/images/*ContentServerImageServerMate負(fù)載均衡算法四層服務(wù)器負(fù)載均衡http://url.Mate會(huì)話保持為什么需要會(huì)話保持？網(wǎng)銀操作基于Web的Mail操作任何需認(rèn)證的操作123123Internet保證同一個(gè)客戶端的同一個(gè)會(huì)話中的所有連接都分配給同一個(gè)后臺(tái)服務(wù)器Mate會(huì)話保持為什么需要會(huì)話保持？123123InternMate會(huì)話保持算法NoneSourceIPAddressSuperHTTPURLHashHTTPHostHeaderHashofHTTPQueryItemSelectedHeaderSSLSessionID根據(jù)不同的應(yīng)用有默認(rèn)的persistenceMode方便用戶選擇Mate會(huì)話保持算法MateSSL加速

SSL優(yōu)勢

用以保障在Internet上數(shù)據(jù)傳輸之安全，利用數(shù)據(jù)加密(Encryption)

技術(shù)，可確保數(shù)據(jù)在網(wǎng)絡(luò)上之傳輸過程中不會(huì)被截取及竊聽SSL劣勢

所有傳輸內(nèi)容均采用加密算法處理SSL握手時(shí)交換秘鑰的非對(duì)稱加密

數(shù)據(jù)傳輸時(shí)的對(duì)稱加密

加解密過程對(duì)服務(wù)器資源消耗嚴(yán)重

非對(duì)成加密采用1024位的密鑰進(jìn)行加解密，大約每秒鐘400次非對(duì)稱加解密

就能導(dǎo)致CPU占用率100%。

對(duì)稱加密通常采用128位，最高256位加密的加解密也會(huì)導(dǎo)致服務(wù)器CPU占

用率居高不下，同樣的服務(wù)器SSL流量大約能達(dá)到150Mbps

MateSSL加速SSL優(yōu)勢SSL劣勢MateSSL加速

SSL硬件加速芯片

支持第三方證書

支持SSLCertificateSigningRequest(CSR)MateSSL加速SSL硬件加速芯片Mate傳輸優(yōu)化

HTTP壓縮

通過標(biāo)準(zhǔn)的HTTP壓縮規(guī)范自動(dòng)識(shí)別客戶端對(duì)壓縮算法的支持情況,實(shí)現(xiàn)對(duì)數(shù)據(jù)

動(dòng)態(tài)壓縮。WebCaching

基于內(nèi)存的反向代理Cache功能

在內(nèi)存中以數(shù)據(jù)包的形式緩存網(wǎng)站等相關(guān)資源的頁面內(nèi)容

采用內(nèi)存緩存和包存儲(chǔ)結(jié)構(gòu)的方式,通過動(dòng)態(tài)調(diào)整緩存空間，實(shí)現(xiàn)比其它緩存產(chǎn)

品提供更快的響應(yīng)速度實(shí)現(xiàn)效果

節(jié)省組織的互聯(lián)網(wǎng)帶寬

縮短用戶下載內(nèi)容的等待時(shí)間

減輕Web服務(wù)器的壓力

節(jié)省硬件投資成本

提升用戶的訪問體驗(yàn)Mate傳輸優(yōu)化HTTP壓縮實(shí)現(xiàn)效果Mate應(yīng)用交付產(chǎn)品部署模式Mate應(yīng)用交付產(chǎn)品Mate部署模式標(biāo)準(zhǔn)模式-----NAT模式Mate部署模式標(biāo)準(zhǔn)模式-----NAT模式單臂模式-----SNAT模式Mate部署模式單臂模式-----SNAT模式Mate部署模式備份站點(diǎn)模式-----SNAT模式Mate部署模式備份站點(diǎn)模式-----SNAT模式Mate部署模式Mate應(yīng)用環(huán)境Web服務(wù)WebporxyTerminalserverMicrosoftOCSExchange……Mate應(yīng)用環(huán)境Web服務(wù)Mate虛擬化應(yīng)用VMware企業(yè)級(jí)基礎(chǔ)架構(gòu)部署服務(wù)；VMware基礎(chǔ)架構(gòu)高可用性（HA）配置服務(wù)；VMware基礎(chǔ)架構(gòu)分布式資源調(diào)度（DRS）配置服務(wù)；VMware基礎(chǔ)架構(gòu)集中備份（VCB）部署服務(wù)；Mate虛擬化應(yīng)用VMware企業(yè)級(jí)基礎(chǔ)架構(gòu)部署服務(wù)；Mate虛擬化應(yīng)用可替代Vmware

HA和DRS的模塊可根據(jù)七層應(yīng)用選擇相應(yīng)的虛擬服務(wù)器可與物理服務(wù)器混用可執(zhí)行SSL加速進(jìn)一步提升服務(wù)器性能Mate虛擬化應(yīng)用可替代VmwareHA和DRS的模塊Mate應(yīng)用交付產(chǎn)品型號(hào)及規(guī)格Mate應(yīng)用交付產(chǎn)品Mate產(chǎn)品處理能力SLB2000SLB4000SLB8000PerformanceRemoteOffices

1500TPS10000TPS20000TPSWANThroughputSSLAcceleration1G4G8GCorporateHeadquartersSLB8002G5000TPSMate產(chǎn)品處理能力SLB2000SLB4000SLB8Mate產(chǎn)品型號(hào)Mate產(chǎn)品型號(hào)Mate應(yīng)用交付產(chǎn)品成功案例分享Mate應(yīng)用交付產(chǎn)品Mate案例分享環(huán)境描述：通常在一個(gè)農(nóng)村信用社中,中間件業(yè)務(wù)是這個(gè)信用社非常重要的業(yè)務(wù)內(nèi)容

不同的信用社可以有多達(dá)20-40多種中間業(yè)務(wù)應(yīng)用系統(tǒng)。應(yīng)用的請(qǐng)求連接主要來自五個(gè)地方

分別是職員柜面終端、網(wǎng)銀、電話銀行、ATM/POS終端、和人行的前置接口傳統(tǒng)結(jié)構(gòu)