Array负载均衡文档

PAGEPAGE88。3、ArraｙSＳＬ应用加速设备功能说明Ａrrａy产品Alｌ-in-One的设计理念是领先的，集多种功能于一体，在单一的硬件平台下完成多种功能,大大节省了用户的硬件投入，用户可以按需购买，削减开销，当用户有更高的要求时,只需在原有的硬件平台上购买相应的软件支持，即可实现更高的要求，避开了初期投资的浪费，也无需增加额外的硬件,不用关注繁多的网络管理.在众多功能集于一体的情况下,Arｒaｙ产品利用其独到的技术，同样能保证产品的高性能性,而不是以牺牲性能为代价,例如在AＣＬ的实现中，无论时一条还是上百条的AＣL，对于Aｒｒay的处理速度来说,都是一样的，在第三方的评测中，Ａrray取得了突出的成果.Array有强大的研发队伍、完善的服务体系、众多的合作伙伴，能深化了解用户需求，进行针对性开发,为用户供应金牌、银牌、铜牌不同品质的服务体系，满意各种层次的用户需求。８．3.1、服务器负载均衡功能特点:实现动态支配每一个应用恳求到后台的服务器,并即时按需动态检查各个服务器的状态,依据预设的规章将恳求支配给最有效率的服务器。具有丰富的、智能的负载均衡算法。支持4-７层服务器负载均衡功能。８．3。２、链路负载均衡功能特点：入站流量链路负载均衡：接受Arraｙ的SmａrｔDNＳ—智能ＤＮＳ均衡算法实现企业入站流量在不同ＩSP链路上的流量均衡；出站流量链路负载均衡:接受ＳmaｒｔNAT－智能ＮＡＴ均衡算法实现企业出站流量在不同链路上的均衡，接受Erouｔe-策略路由实现特定的流量支配.8.3．3、全局负载均衡功能特点:对于绍兴公安局分布在不同数据中心的服务资源作全局的流量负载均衡。具备全局的服务检测能力，能够收集不同数据中心、通信链路、服务器负载和业务应用的健康状态信息,进而智能的分担访问流量。８。3.4、Ｗebwａｌl防火墙功能特点:完整的包检测应用层防火墙，在不影响性能的情况下，供应基于源和目的地址/端口的线速ACＬ掌握。“延缓转发”技术用来防止伪造ＩP地址攻击。8。３．５、SＳＬ加速功能特点：通过SSL硬件加速卡实现SSＬ运算,具有极高的ＳSＬ处理能力，支持端到端的SＳL加密，具备完整的证书管理特性。8.3．6、TＣP连接复用功能特点：把很多客户端单独的ＨＴTP恳求捆绑到相对较少的连接服务器的ＴＣP连接中,而不用一对一的方式把每一个ＨTTP/TCＰ连接从客户端传递到服务器.8.3.7、HTTP内容缓存功能特点：基于内存的反向代理Ｃacｈｅ功能，在内存中以数据包的形式缓存住网站页面内容,动态调整缓存空间，接受内存缓存和包存储结构的方式，供应比其他缓存更快速的响应速度。8.3.8、Cluster集群功能特点：对本身设备的集群,接受VRＲP协议,支持多种模式：Acｔiｖe－Active,Acｔｉｖe—Staｎdbｙ，达到系统本身的高可用性,最多可以做到32台APＶ设备的集群。８。3.9、虚拟服务功能特点：支持400０个虚拟服务器组.8.3．10、防ＤＯS攻击功能特点：独有的操作系统内核,可以保护服务器免遭网络攻击,并供应ＴCPsｙn—flood保护,突发大事保护，完全的ＤｏＳ保护，以及ＵRＬ过滤能力。８．３。1１、具有多种可选服务器应用健康检查功能功能特点:具备丰富的服务健康检查机制,还能够依据客户的应用进行自定义脚本检查，能够对服务的深度健康检测。保证数据流量会自动绕过故障服务器或不行用服务器。8.3.1２、基于ＡＣL方式的访问掌握功能特点：完整的包检测应用层防火墙,在不影响性能的情况下,供应基于源和目的地址／端口的线速ACL掌握。“延缓转发"技术用来防止伪造IP地址攻击。8。３。13、网管功能功能特点：APV命令行配置管理方式，类似于通用网络设备命令,可通过Consｏle、SＳH、Telｎet登陆等方式访问操作.支持ＢootPCｌienｔ、ＤHＣPＣlｉenｔ；基于扫瞄器访问的图形化配置界面,同一GＵI界面下可以同时管理多台设备；支持第三方网管软件的插件，IBＭTｉvoli，CAＵnicｅnter,ＨPOpｅnvｉew、ＢＭＣＢPＭ等软件。ﻬ8.4、ArraySSL应用加速设备性能指标8.４．1、系统内核ArrａyOS具有专门设计的SpｅedStaｃk系统架构：由反向代理引擎、TCＰ/IP堆栈、HＴTＰ解析器组成.在此基础上关联更多的垂直功能:服务器负载均衡、缓存、ＳＳL加速及防火墙等。实现ＴＣP／ＩP数据在系统中只处理一次，杜绝了重复性作业.８。4．２、内存内存8GＢ8.4。3、背板带宽背板带宽４8GB８.4．４、吞吐性能吞吐量高达4ＧＢ8。４.5、端口密度固定端口：１6个1０/１00／１000Ｂasｅ－TX，４个SFP插槽8。4．6、连接复用比先进的连接复用技术,复用比超过９０:1８．4。7、并发连接最高支持4,０00，0０0并发连接数最高支持每秒新建连接数为100，０00ﻬ８．5、设备选型说明依据公安行业的业务应用进展情况，经过谨慎考虑，我们认为产品和技术上要有相当的扩展性和前瞻性，为此我们选择ＡPV3520应用加速设备３５20作为绍兴公安的负载均衡设备.核心功能特点描述对客户带来的价值四到七层服务器负载均衡(L４/7SLB）实现动态支配每一个应用恳求到后台的服务器，并即时按需动态检查各个服务器的状态，依据预设的规章将恳求支配给最有效率的服务器。具有丰富的、智能的负载均衡算法。实现数据流合理的支配,使每台服务器的处理能力都能得到充分的发挥，扩展应用系统的整体处理能力,提高应用系统的整体性能，改善应用系统的可用性和可用性,降低IＴ投资。硬件SSL加速通过ＳSL硬件加速卡实现SSL运算,具有极高的ＳSL处理能力,支持端到端的SSL加密,具备完整的证书管理特性。通过卸载服务器的ＳSL处理，以提高服务器性能。由于节省了应用主机的资源，降低了用户投资.大幅度缩短响应时间而增强了应用的响应能力。高速内存缓存（MemorybasｅdCａｃｈing）基于内存的反向代理Cａcｈe功能，在内存中以数据包的形式缓存住网站页面内容，动态调整缓存空间,接受内存缓存和包存储结构的方式，供应比其他缓存更快速的响应速度。避开了对后台服务器的负载压力,在减小了后台服务器负载的同时，提高了用户的响应速度和网站的处理能力。解决服务器端的”连接塞车”问题以及"大迸发访问"问题。应用层防火墙(Webwalｌ）完整的包检测应用层防火墙,在不影响性能的情况下，提ﻫ供基于源和目的地址/端口的线速ACL掌握。"延缓转发"技ﻫ术用来防止伪造ＩP地址攻击。通过立即丢掉垃圾(反常的）包来改善平安性,削减为抗衡最新的网络攻击所做的平安补丁数量,提高系统的平安度。硬件HTTP内容压缩（ＨTTPＣompｒeｓsiｏn）硬件HTTP压缩，符合HTTＰ标准压缩规范。自动识别客户端对压ﻫ缩算法的支持,并依次实现动态压缩。节省用户带宽，缩短用户下载内容的时间，减轻了WeｂＳｅrｖｅｒ的负担。提高网站访问的响应质量.网络链路负载均衡（LLＢ）供应简略的数据报表和图形统计，显示链路负载均衡的运行情况帮助ＩＴ部门监控链路负载均衡系统的运行,更直观精准的了解企业多条链路的状态。全局服务负载均衡(GSLＢ）：对于企业分布在不同数据中心的服务资源作全局的流量负载均衡。具备全局的服务检测能力，能够收集不同数据中心、通信链路、服务器负载和业务应用的健康状态信息，进而智能的分ﻫ担访问流量.解决数据中心的异地容灾与备份问题;解决异地数据中心服务器的负载均衡问题，能够实现多数据中心业务应用的高可用性。连接复用（CｏnnectiｏｎMulｔipｌeｘiｎg）把很多客户端单独的HTＴP恳求捆绑到相对较少的连接服务器的TCP连接中,而不用一对一的方式把每一个HTTＰ/TＣP连接从客户端传递到服务器。在不需要转变任何网络构造也不需要转变任何服务器构造前提下削减服务器的负载，从而提高服务器的响应能力.集群(Cｌusｔer）对本身设备的集群，接受VRRP协议,支持多种模式：Aｃtive-ﻫActive，Acｔｉve－Stａｎdby，达到系统本身的高可用性，最多可以ﻫ做到３2台APＶ设备的集群。通过集群功能实现负载均衡设备的高可用性，对企业业务系统的运行供应更高的保障。小结：Aｒｒay通过ＡＰV3５20应用加速设备的服务器负载均衡技术和全局服务负载均衡技术完全保障企业应用高可用性，通过智能的掌握技术保证多个数据中心的持续健康运行，进而提高企业的生产效率(四到七层负载均衡、非持续性负载均衡算法、持续性负载均衡算法、负载均衡服务健康检查等等)Array通过ＡＰV3５20应用加速设备的链路负载均衡技术和ＱoS技术完全保障企业网络连接的高可用性，通过智能的流量管理和掌握技术保证数据中心的持续健康运行，进而提高企业的生产效率ＡPV3５2０应用加速设备供应多种性能加速机制来提高企业业务应用的响应能力，尤其是多种Web加速机制对于B／Ｓ结构逐渐占统治地位的IT应用来讲更是雪中送炭,能够极大地节省企业地投资，提升企业的IT服务能力。（ＡrｒａyOS具有专门设计的SｐeedSｔaｃｋ系统架构、连接复用技术、连接共享池技术、SSＬ加速、HＴTP压缩)APV3５20应用加速设备独有的体系架构和Webｗaｌｌ防火墙功能能够抵抗DOS攻击、黑客入侵、木马程序、恶意程序的平安威胁，为企业业务的持续运行供应平安保障APV3520应用加速设备供应命令行、图形化界面等多种配置和维护管理手段，具有很强的易用性，便于系统的实施和管理8.6、AＰＶ352０应用加速设备配置清单简略配置一览表序号设备名称部件名称规格数量备注1Arｒay应用加速设备服务器负载均衡设备ＡPV３5２0AＰＰVelｏcｉty－SEｄiｔion（8ＧBMEM，１６ＣｏpｐerGBPｏrts＋4ＳFP，Ｓｉnｇlepｏｗｅｒsupply）2套服务器负载均衡设备,带1６个千兆电口和4个千兆光口，4８G背板带宽链路负载均衡LiｃenseLｉnkLoaｄBａｌａncing(Iｎcｌ.SＤＮSＳtatiｃPｒoｘiｍiｔy）Lｉceｎse２个赠送全局负载均衡LicｅnseGlobａlSｅｒverＬoａdＢａlancｉngLｉｃenｓe2个赠送SSL加速卡SＳＬ加速卡2块赠送WｅbWalｌ防火墙WebWallLｉcenｓｅ2个赠送冗余电源RｅduｎdaｎｔＤuaｌCorｄPoｗｅrSupｐlｙ2个赠送2Aｒｒａｙ原厂保修服务原厂保修标准服务３年施工技术方案及技术措施9．1、SLB负载分担模式绍兴公安各应用系统的原有访问是直接发送到供应服务的真实的服务器上，在部署了AＰV3５20应用加速设备后，用户的恳求首先被交付到APＶ的ViｒtualIＰ上，APＶ再依据预先设置的SLＢ方式，将用户的恳求分发到不同的服务组中，同一组中的服务器分别来响应用户的恳求,实现了服务器的负载均衡.此时需要将DNＳ解析的域名映射到APV供应的VIP上.AＰＶ3５２０应用加速设备实现SLB有两种模式：ReｖｅrseＰｒoｘｙＭoｄe(反向代理模式）和ＴranｓpaｒeｎtＭode（透明模式)。（1)RevｅrseProxｙMoｄe（反向代理模式）使用AＰＶ3５20应用加速设备的反向代理服务可以将恳求转发给内部的服务器,让APV3５20应用加速设备将恳求均匀地转发给多台内部服务器之一上，从而达到负载均衡的目的。这种代理方式与一般的代理方式有所不同,标准代理方式是客户使用代理访问多个外部服务器，而这种代理方式是多个客户使用它访问内部服务器，因此也被称为反向代理模式。其传输流程如下所示:反向代理模式的优点：－可以接受One－ａrmed的结构部署;-可以通过连接池技术增强系统性能。反向代理模式的局限性：-服务器无法记录哪些IP的客户端曾进行访问解决方法：ＡPV３520应用加速设备可以在用户的HTTP包头中加入Ｘ－Forwａrdeｄ—Ｆｏr字段，用它记录客户端的IＰ地址。(2）TｒａｎｓｐarentMｏdｅ（透明模式)ＡPV３520应用加速设备的透明模式是指APV3520应用加速设备在转发用户恳求时，透明地将客户端的连接定向到特定的服务器上,即用户的源IP地址对服务器是透明的,服务器可以知道哪个客户对其进行了访问。其传输流程如下:透明模式的优点：服务器可以记录哪些ＩP的客户端曾进行访问。透明模式的局限性:-结构/路由设计必须保障从源服务器端来的响应必须经过AＰＶ;—Oｎe—arｍed的结构有可能不能实现;—由于每个恳求的源IＰ地址都不一样，因此无法利用连接池技术改善系统性能。9．２、ＳLＢ负载均衡算法分析ＡＰV3520应用加速设备的负载均衡功能支持多种保持性算法，通过配置实现,能够满意系统对会话保持的功能需求。AＰV３52０应用加速设备所供应的保持性算法,能够将从一个特定的客户端发出的恳求都支配到一个实服务组中的同一个实服务器上进行处理,主要包含以下几种方式：IP－BaｓedＰｅrsｉｓtｅntＩＰ（pi)HaｓｈIP（hi)CoｎｓiｓｔentHａshIＰ（chi）Hｅadｅｒ／Reｑｕest—ＢasedHａshHｅａdｅr(ｈh）PｅｒｓistｅｎｔＨoｓｔname(ph）PersｉstｅntＵRL(pｕ)SＳＬＳessionＩD（sｓlsiｄ)Ｃooｋｉe－ＢａｓedPeｒｓisｔeｎtCｏｏkie(ｐc）Ｒe—wｒiｔeＣookie（rc）IｎsｅrtCｏokie(ｉc)HａｓｈＣｏoｋie（hc）考虑到该用户负载均衡功能需求,建议选用IP-Bａsed中的PersiｓtenｔＩＰ（ｐi)算法来实现。实现过程中,ＡPV将能够依据客户端的原iｐ地址进行会话保持,在一次访问过程中，始终将从同一个原IP地址发送的数据,负载分担到后台同一个ＷＥBＳEＲVEＲ实例上进行处理.这种保持性算法相对于其它方法，在能够满意应用需求的同时,对APV的资源占用更小，对今后的应用扩展具有更多的适用性。9。3、Clusteｒ技术原理ＡPV３52０应用加速设备3５20应用加速设备产品在给服务器供应高容错性，高牢靠性的同时，还具有设备本身的容错性和高牢靠性特点。Aｒrａy支持Cｌustｅr的工作模式,供应1＋1和N＋１的冗余配置模式，能工作在Ａctｉve/Stａｎｄbｙ或Ａctiｖe／Aｃtiｖe方式。（1）Actiｖｅ／Stａndbｙ方式在Actｉｖe/Standby方式，一个Clustｅr中某个Array设备的全部ＶIP都是主VＩP,其他Ａrｒａｙ中的ＶIP都是备份VＩP。当主设备故障时,备份设备转换为主设备。如图所示:图中,Ａｒray1为主设备,处理SLB流量，Aｒray2为备份设备，监听Arraｙ１的广播,当Arrａy1发生故障时,Aｒｒａy2就会接管Aｒｒaｙ1上的全部流量.(2)Aｃｔｉve／Active方式在Ａｃtｉｖe／Aｃtivｅ方式，一个Clusteｒ中每一个Ａrray设备的都有主ＶIP和备份VIP。如图所示:图中Aｒｒay1的ＶIＰ1为主VIP，ＶIP２为备份ＶIＰ,Array2的VＩP１为备份VIＰ，VIP2为主ＶIＰ。Ａｒｒａy１和Ａrｒａy2同时处理ＳＬＢ流量，又互为备份。Arrayｃlｕｓtｅring工作原理:－利用IPMultｉｃast(2２4。0。０．18）进行广播，默认值：每3秒一次；—具有最高优先级的成为Mastｅr，若一个备份的Aｒｒaｙ具有最高优先级，它就成为Maｓtｅr；－默认情况下一个备份Ａｒray在３秒内,没在听到Masｔer的广播,它宣布成为Mａstｅr；—只在Mastｅｒ的Aｒray的ＶＩＰ响应ARＰ恳求；-每个设备独立的流量的处理，同时又监视本Clusteｒ中其它设备的工作状态;-能把Ｃｌｕsteriｎg配置成Acｔive－Ｓtaｎｄｂｙ或Aｃtiｖｅ—Acｔｉve；- 利用ＶRRＰ的技术实现(VＲＲP－虚拟路由冗余协议，ＲFC23３８）。9．4。SLＢ健康检查机制Array通过对服务器的实时健康检查，保证数据流量会自动绕过故障服务器或不行用服务器。当Arraｙ的健康检测机制，检测到服务器重新恢复正常以后，将使该服务器可以自动回到服务器群之中，全部这些服务器故障的处理，对进行操作的用户是完全透明的。Array对服务器的健康检查,可接受三种方式：－ＩＣＭP检查：利用ICMＰ可检查服务器的网络工作是否正常.—TCＰ检查：Arraｙ可与服务器之间，利用服务器的服务端口建立TCＰ连接,检查服务器的服务是否正常。－HTTP检查：Aｒｒay接受HＴTP的检查,来验证服务器供应的服务是否正常。通过这三种机制，确保服务器为用户供应正确牢靠的服务。用户再也不会得到这样恳求的响应“４04ObｊｅｃtNｏtＦound”，或响应内容不正确。二．AｒrayNｅtworkｓ产品技术优势Array产品Aｌｌ-iｎ—One的设计理念是领先的，集多种功能于一体,在单一的硬件平台下完成多种功能，大大节省了用户的硬件投入，用户可以按需购买,削减开销,当用户有更高的要求时,只需在原有的硬件平台上购买相应的软件支持,即可实现更高的要求,避开了初期投资的浪费,也无需增加额外的硬件,不用关注繁多的网络管理.在众多功能集于一体的情况下,Array产品利用其独到的技术,同样能保证产品的高性能性，而不是以牺牲性能为代价，例如在ACL的实现中，无论时一条还是上百条的ＡＣL，对于Ａrray的处理速度来说，都是一样的，在第三方的评测中，Ａｒrａy取得了突出的成果。Arrａｙ有强大的研发队伍、完善的服务体系、众多的合作伙伴,能深化了解用户需求，进行针对性开发，为用户供应金牌、银牌、铜牌不同品质的服务体系，满意各种层次的用户需求。9．5、SpｅeｄstａｃkTM专利技术ＡｒｒaｙNetｗｏrks的突破性的SpeedSｔackTM专利技术，接受高性能数据包处理内核，包括ＧB级TＣP／IP和SＳL处理，ＨＴＴＰ处理内核和全代理内核，ＩP数据包对全部的网路功能仅需在ＴCＰ/ＩP堆栈中分析一次,可避开重复性的数据包处理工作。AｒrayNeｔwｏｒkｓ的SｐeeｄSｔacｋ技术可以实现：－系统的最低处理时延—紧密的功能集成－高级的功能交迭—零拷贝：全部数据直接放置在内存中,无需多次移动。ArｒayNｅtｗｏrks的SｐeeｄStacｋ技术带来的优势:—业界出众的总体性能—系统处理对资源最小化的需求９．6、CoｎneｃｔioｎMultｉｐlexｉnｇ（连接复用）技术Arｒａy的ConnｅctionMultｉpｌｅxing（连接复用）技术的主要作用是为了改善现有系统的总体性能，其技术原理是自动实现ＨTＴP１．0到HTTP１.1的转换。HTTP1。0是短连接，即每次用户恳求,都要重新建立一次连接；ＨTＴP1．1为长连接,连接维持时间较长,它可以将多个恳求在一个连接中进行传输，削减连接建立和拆除所带来的延迟,并能够最大限度地降低对并发连接数的消耗，所以ＴCＰ/ＩP协议栈在处理长连接时具有更好的性能。Array的连接复用技术可以将客户端与AｒｒaｙTM的HTTP1．0连接转换为在ArｒａｙTM与服务器之间使用HTTP1.１连接,使ArｒayＴM与服务器之间保持一个长连接，削减了服务器建立和拆除连接对服务器资源的消耗。AｒｒaｙConｎeｃｔioｎMultiplexiｎｇ(连接复用）技术的实现过程：在通常的HTＴP通信中,每次传输文件都要建立和断开TCP连接。TＣP连接的建立／切断，对于ＨＴTP通信来说是开销，会引起响应速度下降和负荷增加。因此，在HTＴP/1．1中，规定用一次ＴCＰ连接、集中传输多个文件。在一页上有多个图像文件的站点中,由于削减了建立／切断TＣP连接的开销，可大幅提高响应速度.在AｒrayTM设备与Ｗeb服务器之间，用永久性TＣＰ连接集中传输多个用户恳求的多个文件。接受ArｒayＣonnectｉonMulｔiｐｌexing（连接复用)技术后的效果比较：9．７、CoｎnecｔionＰooｌing(连接池)技术Array接受ＣｏnｎecｔｉonPooｌing(连接池）技术，其优点在于：(1)加快了与后台服务器之间的ＴCＰ连接处理速度-ArrayＴM预先与后台服务器之间建立多个连接，并保持住它们（每个服务器最多预先建立20个连接);－如果有客户端的恳求，依据负载分担算法被支配到某个后台服务器上，ArrａｙTM从预先建立的该服务器的连接池中选择一个连接，在此连接上发送客户端的恳求，一个连接可以被用来传送多个恳求（每个连接最多可以同时处理９0个恳求)；－显著的削减了后台服务器需要处理的用户端连接数(削减量可能达９0％）(2）改善了服务器的性能．—服务器不需要花费更多的时间处理TCP连接建立和拆除的工作—服务器不需要耗费更多的资源保持多个客户端连接三．Aｒray产品的其它功能9．８、GSＬＢ技术,解决异地容灾问题SＬB(服务器负载均衡)是指能够在性能不同的服务器之间进行任务支配，既能保证性能差的服务器不成为系统的瓶颈,又能保证性能高的服务器的资源得到充分利用。而GSLＢ(全局服务器负载均衡）允许Web网络托管商、门户站点和企业依据地理位置支配内容和服务。通过使用多站点内容和服务来提高容错性和可用性，防止因本地网或区域网络中断、断电或自然灾难而导致的故障.每个ArraｙTＭ会检查全部参加全球服务器负载均衡站点的健康状况、响应时间及性能，并将这些资料透过［分布式站点状态协议]（DSSＰ）和其他ＴＭ交换。分布式站点状态协议依靠标准的TCP/ＩP和HＴTＰ运行,不需要在现有的路由器及网络配置作修改。１）GSLＢ将用户指引到一个地区内的最佳站点上。那些依靠像路由器转发(hops）这种规格的竞争性解决方案在做出负载均衡决定时未能考虑到像网络拥塞和服务器负载这样的一些重要因素。只有ＡrrayNetｗorｋs的GＳLＢ有效地考虑到了这些因素.2）智能负载支配将大多数通信量灌进那些性能最好的站点中而不会使之超载.全部资源均得到有效使用，使用户获得更好的体验.3)当一个站点的全部服务器均消灭故障或拥塞时,用户就被自动地转移到下一个最佳站点上，提高了服务和内容的可用性。9．９、Caｃhe访问加速技术由于服务器特点能处理简洁的应用，但随着应用的增加，服务器的负载越来越大，这时用户必须投资更换或增加服务器,服务器的增加，同时会增加管理成本。Arｒａｙ的Cacｈe功能可以有效地解决增加或更换服务器的问题，同时又能减轻服务器的负担,提高性能。将反向Cacheserｖer放在服务器的前端,使静态的内容由ArrayCａche响应用户的恳求,服务器仅处理动态的内容,可以在节省４0％带宽的情况下,最大化的提高网络用户访问速度。Ａrrａy的Ｃachｅ接受下列技术，提高其响应和吞吐量：(1)ArraｙReverｓｅPｒoxyCache特点:(２)Re—use连接ＡrｒayTM反向代理快速缓存的优势：-接受内存缓存和包存储结构的方式，供应比其他缓存更快速的响应速度;-解决服务器端的“连接塞车”问题。对同一个内容的并发恳求通过TM后，只会产生一个恳求到后端服务器;－动态调整缓存空间。AｒraｙTM可以依据系统负载动态调整缓存空间大小，在系统需要更多内存处理HＴＴP恳求时，可以自动削减缓存空间，将部分内存归还系统；在系统负载降低后,再将该部分内存返还，连续作为缓存的空间；－供应防DOS攻击的好处。9.10、SSL加速技术ＳSL(平安套接层协议）已经成为互联网平安通信的标准协议.它是一种对用户进行鉴权的公钥加密方案。首先,服务器向客户机发送承认其牢靠性的认证。然后,使用共享密钥来对发送方与接收方之间的数据进行加密。例如,当发送方确认接收方正确无误时，会为数据包加上一个平安的“外壳”(加密),同时通过线缆传输此数据包。必须在目的地将此“外壳”去掉，才能使用该数据包信息。其它的步骤还包括：认证、加密和解密，这极大地增加了Web服务器的流量处理负担.ＡrrａySSL加速特性：—通过专用硬件――SＳＬ加速卡实现高性能的ＳSL加速；—同时支持异步和同步的加密加速服务;-通过突破性的专利技术ＳpｅｅdSｔack™技术保障高性能；—可以同时处理SSL流量和非SＳL流量；-CＳR能产生证书的申请，同时生成一个临时的证书用于测试;—能为Ｏpeｎ—SＳL，Ａｐａche-SSLaｎdMicｒｏsｏftIIS导入PEM格式的证书；-能导入Chaineｄ（interｍｅdiａtｅ）certificatｅs；—利用X-Ｆoｒwarｄeｄｈeａｄｅr，把用户的ＩP地址传给服务器,用于LＯG记录用户的访问；-支持当今流行128bｉt加密密钥。—ArraｙTM每秒钟可以处理500０个SSＬ交易，并以75０Mbps的吞吐量同时处理3２00０个ＳSL连接。９.11、ＬＬB（LｉnｋＬｏadBａlａｎcing)技术目前为避开Iｎtｅｒｎeｔ接入中断所造成的损失,接受多宿主的解决方案来。在这里所提及的“多宿主”通常指同时使用不同ＩSP供应的多条Ｉｎtｅrnet接入链路。可用性的提高来自于多条链路的使用，但是这种多宿主网络目前存在几个严重的问题，一是对于流入流量来说，不能保证链路的同时使用,多宿主解决方案的部分优点无法实现.二是内部网络同时使用两个ISP供应的地址,一部分内部用户(A组)使用IＳＰ1供应的地址,另一部分内部用户（Ｂ组)使用IＳＰ2供应的地址,当ISＰ1的链路中断时,A组的用户将无法接入Ｉnternet。Ａｒray的LLB（链路负载平衡）技术能轻松横跨多个链路连结以传送数据流量,无需在路由器上进行简洁的BGＰ设定；智能管理不同ISP供应的ＩP地址网段；保证优化全部的ＩSP链路,即通过智能负载均衡全部通过可用链路的流量;使用Ａｒraｙ的SmarｔNＡT和SｍartDNＳ、最小响应时间检测算法来选择用于输入输出流量的最佳ＩSP;确保两个ISP链路同时应用与全部的流入流量，保证连接的畅通。ＡrrａｙＴM是专门为企业实现链路负载均衡设计,它具有以下优势:支持多宿主网络，保障企业可以从不同运营商租用链路实现流入/流出双向流量负载均衡支持防火墙负载均衡支持链路和路径健康检查，智能的将不行用的链路排解,保障对Ｉntｅrｎeｔ访问的永久可用支持最短响应时间的监测机制,使用户获得更高的服务质量支持策略路由，便利企业人工调控业务流量支配支持１+１的集群，保障ＴM本身的高牢靠性和高性能可以和SＬB/ＧSＬB／Ｃａcｈｅ等功能无缝集成，便利企业将来功能扩展性价比是业界最优秀的.９。１2、HＴＴP压缩技术接受HTＴP压缩技术可以大大提高网络带宽的利用率。Arraｙ设备接受了HＴTP压缩技术，即时同轴的ＨＴTP压缩功能可将效能提升为原来的6倍，并大幅节省传送网络服务与其他动态内容时所需的频宽。接受ArrａｙHTTP压缩的优势：－节省带宽;－缩短用户下载内容的时间；-在ＷｅｂSｅrｖer上不需要压缩功能,减轻了WebSｅｒver的负担9．13、技术措施结合绍兴公安情况,我们考虑接受单臂旁路的模式进行部署.绍兴公安的核心系统主要分布在绍兴市局核心机房内，在核心机房内已部署多套平安设备，现增加ＡＰV352０应用加速设备可以为绍兴公安网上办事大厅系统供应了牢靠的运行保障，确保整套业务平安、高效的运行.简略部署情况如下图所示:我们将两台APＶ设备接受单臂旁路连接方式(主要的有优点是无需改动网络拓扑，具有良好的扩展性－-将来对应用扩容只需在配置上稍作转变即可实现扩容目标,部署过程中不会对现有应用系统造成任何影响），分别连接到各自的核心交换设备上。两台ＡPＶ在实现集群（Clustｅr)功能的同时,实现对后台ＷEＢSＥRVＥR的负载分担功能。简略客户端应用访问流程如下:1、客户端访问AＰV配置的VIP和端口2、客户端的访问数据经过APＶ负载均衡功能处理后发送到WEBSＥRVER实例上3、ＷEBSERVＥＲ收到恳求后将恳求转发给数据库服务器４、数据库服务器将恳求内容回交给ＷEBSERVEＲ５、WEＢSＥREＶＥR将最终的结果发送到ＡPＶ6、AＰV将响应数据返还给客户端9.