|
|
 |
时间 |
|
2006-05-19 10:32:32 |
|
作者 |
|
|
|
 |
|
SSL/XML加速
解决了服务器分配和缓存的问题之后，在网络传输的内容上，由于SSL和XML仍占用相当的服务器资源，仍然会影响网络的传输速度。它们能加速吗？
SSL（加密套接字协议层）是一种应用极为广泛的WEB信息安全传送协议。最初由 Netscape开发以提供Internet上的安全连接和传送，目前，98%的Web上的安全传送都运用SSL。SSL已经成了安全互联网交易中数据加密的工业标准，采用SSL的网站在1998年和1999年间增加了两倍。由于SSL运用加密算法和密码，其加密/解密过程需大量占用服务器的CPU资源，使CPU利用率接近100%，从而大大降低了服务器性能。当网络用户大大增加后，网络性能将急剧降低，很可能用户会因网络响应欠佳而失去耐心离开网站。
电子商务时代，服务器反应速度至关重要，为根本解决SSL给服务器运行带来的不利影响，必须采用专门设备处理SSL协议，以使服务器CPU从繁重的加密/解密过程中解脱出来。
当使用SSL加速器时，所有非SSL数据流可以未受任何改变地通过加速器；但是当由SSL加密过的数据流经过SSL加速器时，进入的SSL数据流被解密并干净地传给服务器，而外流的SSL数据流被加密并传向客户。这样服务器只需简单地处理SSL 请求，原本消耗众多计算资源的HTTP/SSL现在被专用的SSL加速设备负责处理。使用了SSL加速器之后，系统每秒处理的安全连接数可由原来几十个增长到数百个。当然，如果需要最大限度地利用服务器，也可以卸载SSL处理工作。
此外，SSL加速器可以实现灵活的动态堆叠，实行自动的“任务分担”以得到最大的扩展能力。一般SSL加速器可以自动与所有类型的服务器协同运行，并可以支持一台或多台服务器。
XML（扩展标识语言）是SGML（标准通用标识语言）的一个子集，它已经快速取代EDI （电子数据交换）成为B2B网上交易的统一格式。事实已经证明，XML所采用的标准技术最适合Web开发。XML支持结构化的数据，可以更详细地定义某个数据对象的数据结构，例如，描述产品，详细定义该产品的生产厂、产品名、产品号、产地等信息，这种定义不仅为标记该产品提供方便，而且这种XML数据很容易按生产厂、产品名等排序，使用户的查询变得更方便。
XML加速器可以将XML交易进行分类，如按照商业合作伙伴名称或类型、交易价值或数量以及时刻或时区为依据，配置业务优先级，从而提高响应速度，解放服务器资源，更快地处理交易。
智能化的XML加速器可以使用多变量分类包括与、或，以满足复杂业务的优先级要求。还有的XML加速器自身提供服务器的负载均衡，以达到快速、安全的目的。
带宽的重要性对网络来说不言而喻。但在实际应用中，由于众多数据流同时使用带宽却无法按照任务的关键性和时间的敏感性分级，所以关键应用带宽往往未被高效使用，带宽的使用效率低下，成为网络传输的瓶颈。
例如，与Web浏览相比，电子邮件的任务关键性要高一些，但对时间的敏感性并没有过高的要求；而实时的游戏等，对时间非常敏感，但任务的关键性并不大。如果对这些数据流不加分析地传输，必然会影响网络传输的效率。
带宽管理器使用户可以高效地管理网络通信、提供差别服务并控制广域网络带宽分配。由于使用带宽管理器可以赋予带宽优先级，因此可以加大关键业务的带宽，限制非关键或大容量应用的带宽，提高众多应用和服务的功能。
带宽管理器适用于高速局域网和广域网的交界处，是所有数据流的唯一路径。它根据定制的带宽计划进行网络分析，进行精确的流量控制，智能地将通信进行分类。在大容量数据流的情况下，关键应用得以保证，带宽获得高效应用。由于各种应用、多种服务级别都能得到高质量服务，带宽使用效率达到了最大化。
带宽管理器不仅可以分析网络通信状态，还可以提供网络报告，使服务提供商可以根据具体数字进行容量规划并评估配置变化所产生的影响。
值得说明的是，以上谈到的负载均衡、高速缓存、SSL加速和带宽管理等各项技术既可以单独使用，也可以相互结合，或者集成到交换机或服务器中去。目前许多厂家已经生产了集合两种或两种以上加速技术的产品。也许几年以后，我们可以看到更为集成的 “互联网加速器”或者已经集成所有加速技术的新型互联网服务器。
选择适合自己的加速产品
随着电子商务开始真正腾飞，网络加速设备的重要性越来越明显，渐渐从服务器中分离出来，成为网络环节中的重要部分。从全球市场上看，从1995年市场开始启动，到目前已经进入快速增长期。预计从明年起到2003年，网络加速市场将进入成熟期。在中国，目前几乎所有的数据中心、大型ISP/ICP都已经采用了一种或数种网络加速设备。相信随着市场的竞争加剧和互联网的进一步发展，此类产品将被越来越多的企业网站和ISP、ICP采用。
如前所述，网络加速系列产品种类较多。目前市场上此类设备的主要厂家有Intel、 Alteon WebSystems（已被北电收购，现称北电网络内容传输部，下仍简称耀腾公司）、CacheFlow、ArrowPoint Communications（已被Cisco收购）、F5 Networks、Foundry等公司。
负载均衡产品、流量管理和宽带管理产品主要用于数据中心等数据量非常大的场所，对动态的电子交易尤为重要。国内市场Intel、Cisco和耀腾公司都有相当的份额，如世纪互联、263、中国万网等都采用了他们的产品。此类产品种类较多，从基本的基于响应时间的负载均衡，到可以提供智能会话恢复和服务器错误恢复的智能负载均衡器，以及DNS多址负载均衡，都有相应比较成熟的产品。用户选择负载均衡产品时，需要考虑自己的流量、服务器负载能力和数目等情况，根据自己的需求选择适当的产品。宽带管理器目前产品还不太丰富，许多被集成在其他产品中。
Intel公司拥有网络流量管理的全套解决方案，有以上介绍的各种类型的负载均衡产品。耀腾公司的系列Web交换机提供服务器负载均衡和带宽管理，尤其是其防火墙的负载均衡技术被许多数据中心采用。Cisco公司将ArrowPoint的产品更名为Cisco11000系列内容服务转换器，采用负载均衡技术避免服务器的超负荷工作。
高速缓存技术可以适用于企业用户、服务提供商和信息提供商，具体说来，DDN用户、有众多分支的单位（如银行、石油、电力、证卷、政府、学校等）以及ISP、ICP（如教育网、科技网、各大型网站等）和电子商务站点都可以从高速缓存中受益。
Cache的性能指标有很多，如同时支持的连接数、每秒钟的供应对象数、吞吐量以及平均对象命中率（用户从Cache中取到的对象数与所获得的总对象数——包括从Internet上获取的对象数和从Cache中获得的对象数——的比值）和平均字节命中率（用户从Cache中获取对象的平均字节数和从网上获取的全部对象的平均字节数的比值）等。连接的数目是选择适当容量、确定产品种类的依据，用户可以根据自身环境选择支持数百个连接或者几万个连接的产品；吞吐量是影响性能的另一个重要因素，如果选择不好，Cache反而会成为网络中的瓶颈；对象命中率和字节命中率则显示了Cache的效果，例如某个Cache的命中率是50％，就意味着Cache可以满足一半的数据请求，而另外一半数据则需要通过 Inernet得到。目前大多数Cache的命中率都在30％左右，容量大一些的Cache通常可以达到60％到65％。根据性能的不同，用户可以选择适合自身环境的Cache设备。
目前市场有CacheFlow、Cisco、耀腾、Intel、联想等数十家厂商提供 Cache产品。CacheFlow提供了从入门级到顶级的各种产品。Alteon的系列内容智能交换机能对进入的客户端请求具备智能过滤能力，避免将不可缓存的请求传递给高速缓冲服务器。Cisco、Intel也都有数款系列缓存器。联想iCache是硬件和软件组合的解决方案，它借助Novell公司的高速缓存文件系统，拥有面向各级各类企业、ISP、ICP的产品。
由于SSL一般适用在互联网交易中，所以SSL加速产品广泛应用在商业网站服务器上。但这并不意味着其他场合不需要进行SSL加速。在企业的内联网，随着越来越多的资源和工具都开始面向因特网，对潜在的敏感性数据（如工资表或个人信息）进行加密的需求使公司内部网络也在逐渐采用SSL技术。另外远程公司与公司合作伙伴之间的安全通信也通常采用SSL来加密HTTP文件传输。
目前在SSL加速器市场上Intel和耀腾都有自己的产品，CacheFlow公司也于今年推出了SSL加速设备。
作为一种完整的解决方案，Cicso提出了全面的CDN（内容传播网络）解决方案，包括内容分发和管理、内容路由、内容交换、内容边缘交付、智能的网络服务等。其中Cisco CSS（Content Smart Switch）系列交换机是整个体系结构的重要组成部分。除了高速智能Web内容交付、防火墙负载均衡功能、高质量的Cache服务外，Cisco CSS系列还配备了Cisco WebNS软件，它知道用户是谁、希望干什么以及如何在一个全球性的Web网络内最佳地服务于用户的请求，能使Web和应用服务供应商、Web内容供应商以及参与电子商务的企业为电子商务和Web内容交付建立优化的全球Web网络。
|
|
|
