【正文】 cureFlow 在不同的安全設(shè)備間動(dòng)態(tài)地平均分配流量，根據(jù)預(yù)先制定的策略處理流量，同時(shí)考慮入站和出站流量，從而最優(yōu)化現(xiàn)有的安全資源。這有助于消除性能退化現(xiàn)象和等待時(shí)間，并提高安全處理速度?？尚艃?nèi)容的預(yù)掃描 SecureFlow 的預(yù)掃描功能允許區(qū)別可信通信 (.gif, .jpg, .avi, .mp3, .mpeg, .tif)，不檢測(cè)就直接將其轉(zhuǎn)送，而將不可信的流量引導(dǎo)至防病毒設(shè)備接受掃描。預(yù)掃描降低了內(nèi)容檢測(cè)設(shè)備上的通信負(fù)載，并將內(nèi)容掃描速度加快 500%，從而獲得最佳性能。 統(tǒng)一和可升級(jí)的安全體系結(jié)構(gòu) SecureFlow全面的實(shí)現(xiàn)了各廠商自由混合式同類最佳安全工具部署，通過創(chuàng)建不同安全功能內(nèi)容檢查設(shè)備群組，使管理員在訪問量增加時(shí)能夠很容易地添加相關(guān)的內(nèi)容檢查設(shè)備，真正實(shí)現(xiàn)透明添加內(nèi)容檢查設(shè)備，無需中斷服務(wù)或者停機(jī)。 AppDirector實(shí)現(xiàn)服務(wù)器負(fù)載均衡AppDirector具備先進(jìn)的 47 層策略和粒狀控制應(yīng)用能力，實(shí)現(xiàn)對(duì)大范圍企業(yè)應(yīng)用(包括 VoIP、流媒體、Citrix、和安全的LDAP 應(yīng)用等)的訪問進(jìn)行端到端的應(yīng)用感知優(yōu)化。全面集成的流量分級(jí)和數(shù)據(jù)流管理、健康檢測(cè)和故障隔離、流量重定向、帶寬管理、入侵防范和 DoS 防護(hù)，讓您的網(wǎng)絡(luò)更好地適應(yīng)和響應(yīng)動(dòng)態(tài)應(yīng)用和業(yè)務(wù)需要。 健康狀況檢查AppDirector可靠的健康狀況檢查可以保證用戶獲得最佳的服務(wù)。AppDirector可以監(jiān)視服務(wù)器在IP、TCP、UDP、應(yīng)用和內(nèi)容等所有協(xié)議層上的工作狀態(tài)。如果發(fā)現(xiàn)故障，用戶即被透明地重定向到正常工作的服務(wù)器上。這可以保證用戶始終能夠獲得他們所期望的信息。為了確保服務(wù)正常運(yùn)行，AppDirector監(jiān)控從 Web 服務(wù)器、中間件服務(wù)器到后端數(shù)據(jù)庫服務(wù)器的整個(gè)路徑上工作狀態(tài)，確保整個(gè)數(shù)據(jù)路徑上的服務(wù)器都處于正常狀態(tài)。如果存在一個(gè)故障服務(wù)器，AppDirector則不會(huì)將用戶分配到這個(gè)發(fā)生故障路徑的服務(wù)器，從而保證為用戶提供透明的數(shù)據(jù)完整性保障。 交易完整性的可靠保證為了保證用戶在訪問具有會(huì)話連續(xù)性業(yè)務(wù)時(shí)不會(huì)被負(fù)載均衡器分配到不同的服務(wù)器上，AppDirector在提供本地負(fù)載均衡的同時(shí)，還可以具備基于cookie,session ID,SIP,SSL ID,source IP等方式將用戶的請(qǐng)求定位在相同的服務(wù)器上。 完全的容錯(cuò)與冗余AppDirector的配置提供設(shè)備間的完全容錯(cuò)，以確保網(wǎng)絡(luò)最大的可用性。兩臺(tái)AppDirector設(shè)備工作在冗余模式下，通過網(wǎng)絡(luò)相互檢查各自的工作狀態(tài)，為其所管理的應(yīng)用保障完全的網(wǎng)絡(luò)可用性。它們可工作于“主用備用”模式或“主用主用”模式，在“主用主用”模式下，因?yàn)閮蓚€(gè)設(shè)備都處于工作狀態(tài)，從而最大限度地保護(hù)了投資。并且所有的信息都可在設(shè)備間進(jìn)行鏡像，從而提供透明的冗余和完全的容錯(cuò)，確保在任何時(shí)候用戶都可以獲得從點(diǎn)擊到內(nèi)容的最佳服務(wù)。 通過正常退出服務(wù)保證穩(wěn)定運(yùn)行當(dāng)需要進(jìn)行服務(wù)器升級(jí)或系統(tǒng)維護(hù)時(shí)，AppDirector保證穩(wěn)定的服務(wù)器退出服務(wù)以避免服務(wù)中斷。當(dāng)選定某臺(tái)服務(wù)器要從服務(wù)器退出服務(wù)后，AppDirector將不會(huì)將任何新的用戶分配到該服務(wù)器。但是，它可以要退出服務(wù)的服務(wù)器上完成對(duì)當(dāng)前用戶的服務(wù)。從而保證了無中斷的優(yōu)質(zhì)服務(wù)，以及服務(wù)器組的簡(jiǎn)易管理能力。 智能的服務(wù)器服務(wù)恢復(fù)將重新啟動(dòng)的服務(wù)器應(yīng)用到服務(wù)中時(shí)，避免新服務(wù)器因突然出現(xiàn)的流量沖擊導(dǎo)致系統(tǒng)故障是非常重要的。所以，在將新服務(wù)器引入服務(wù)器組時(shí)，AppDirector將逐漸地增加分配到該服務(wù)器的流量，直至達(dá)到其完全的處理能力。從而不僅保證用戶在服務(wù)器退出服務(wù)時(shí)，同時(shí)還保證服務(wù)器在啟動(dòng)期間以及應(yīng)用程序開始時(shí)，均能獲得不間斷服務(wù)。 通過負(fù)載均衡優(yōu)化服務(wù)器資源AppDirector執(zhí)行復(fù)雜的負(fù)載均衡算法，在多個(gè)本地和遠(yuǎn)程服務(wù)器間動(dòng)態(tài)分配負(fù)載。這些算法包括循環(huán)、最少用戶數(shù)、最小流量、Native Windows NT 以及定制代理支持。除了這些算法，AppDirector還可以為每個(gè)服務(wù)器分配一個(gè)可以配置的性能加權(quán)，從而提高服務(wù)器組的性能。 應(yīng)用交換AppDirector根據(jù) IP 地址、應(yīng)用類型和內(nèi)容類決定流量分配。這樣，管理員就可以為不同類型的應(yīng)用程序分配不同的服務(wù)器資源。應(yīng)用交換支持不同協(xié)議上的各種應(yīng)用，包括 TCP、UDP、IP、Telnet、Rshell、TFTP、流、被動(dòng) FTP、HTTP、、DNS、VOIP 等等。Radware 還為運(yùn)行于動(dòng)態(tài)端口并要求同步的應(yīng)用設(shè)計(jì)了特殊支持功能。 URL交換AppDirector完全支持 URL 交換，根據(jù) URL 和 HTTP 信息分配流量。每個(gè) URL 都可以重定向到某服務(wù)器，或在多個(gè)服務(wù)器之間進(jìn)行負(fù)載均衡，從而提供優(yōu)化的 Web 交換性能。根據(jù) URL 文本中包含的信息，AppDirector可以保持客戶持續(xù)性，從而保證內(nèi)容的個(gè)性化。 內(nèi)容交換內(nèi)容交換使管理員可以根據(jù)交易的內(nèi)容來分配服務(wù)器資源。例如，CGI 腳本可以位于一個(gè)單獨(dú)的服務(wù)器組，當(dāng)發(fā)生對(duì)該內(nèi)容的請(qǐng)求時(shí)，會(huì)話就被重定向到其中某個(gè)服務(wù)器。AppDirector的內(nèi)容交換能力可以廣泛支持 SSL ID 和 Session ID， 保持客戶持續(xù)性，保證最佳流量管理和應(yīng)用內(nèi)容個(gè)性化。 AppXcel 智能應(yīng)用加速AppXcel的智能應(yīng)用加速技術(shù)包括壓縮、緩存、TCP 優(yōu)化、SSL 卸載和無線 TCP 加速，實(shí)現(xiàn)對(duì)服務(wù)器資源進(jìn)行經(jīng)濟(jì)、明晰的測(cè)量以及提供最快的應(yīng)用和處理響應(yīng)次數(shù)。SSL 卸載功能為啟用了網(wǎng)絡(luò)和基于 SSL 的應(yīng)用的所有類型的客戶端(如桌上電腦、PDA 和智能電話等)提供端到端的應(yīng)用感知性能調(diào)節(jié)。通過AppDirector 與 AppXcel 的結(jié)合，使我們用一個(gè)綜合解決方案就能解決應(yīng)用可用性和連續(xù)性、加速應(yīng)用性能、保障服務(wù)水平、應(yīng)用安全、IT 服務(wù)器基礎(chǔ)架構(gòu)的整合和擴(kuò)展性。 SSL加速Radware的AppXcel能夠在不降低網(wǎng)絡(luò)性能的情況下為用戶提供快速的SSL交易。AppXcel SSL加密/解密功能與Radware的流量管理解決方案相結(jié)合，在動(dòng)態(tài)增強(qiáng)網(wǎng)絡(luò)性能的同時(shí)能夠確保高效、連續(xù)和安全的完成電子商務(wù)交易。通常情況下，AppXcel同AppDirector配合使用，AppDirector進(jìn)行服務(wù)器以及AppXcel的負(fù)載均衡，AppXcel進(jìn)行SSL的加速等優(yōu)化操作。HTTP的流量通過AppDirector負(fù)載均衡到后端的HTTP服務(wù)器，HTTPS的流量通過AppDirector負(fù)載均衡到AppXcel群，AppXcel把HTTPS流量解密成HTTP流量后，再由AppDirector負(fù)載均衡到后端的HTTP服務(wù)器。 我們采用了AppDirector加AppXcel的解決方案，即將SSL加速設(shè)備AppXcel部屬在網(wǎng)絡(luò)的旁路，與AppDirector配合來實(shí)現(xiàn)實(shí)現(xiàn)SSL的加速。如下圖所示: 集中處理多設(shè)備應(yīng)用程序和SSL協(xié)議管理SSL是把雙刃劍。SSL加密技術(shù)既可保護(hù)合法數(shù)據(jù)流免受蓄意的窺探，也可使網(wǎng)絡(luò)安全設(shè)備無法找出和屏蔽惡意內(nèi)容。AppXcel可以將加密過程從出/入站的SSL數(shù)據(jù)流中剝離出來，為網(wǎng)絡(luò)安全設(shè)備提供一個(gè)清晰的副本，以便它們?cè)趯?shí)時(shí)追蹤的過程能發(fā)現(xiàn)并阻止其中的黑客或泄密程序。 TCP 優(yōu)化AppXcel提供的 TCP 優(yōu)化技術(shù)執(zhí)行TCP協(xié)議的 RFCs:
1323（性能擴(kuò)展）
2018，2883（選擇性ACK）
2414, 3390 (WTCP)
2581，2582（防堵塞）
2861（擁塞窗口檢驗(yàn)）
RFC 3042 （限速傳送）
還包括：提前確認(rèn)技術(shù)(FACK), 可設(shè)置最大傳輸單位（MTU）和TCP 記錄器
等技術(shù)，以充分利用可用帶寬。這樣，AppXcel能夠?qū)崟r(shí)適應(yīng)廣域網(wǎng)鏈路的延遲、數(shù)據(jù)包丟失及阻塞特征，并從根本上加速所有應(yīng)用流量，加速用戶的訪問速度。 多路HTTP/s協(xié)議“HTTP/S 多路HTTP協(xié)議”是一種提高 Web 服務(wù)器性能的技術(shù)。它可以將入站的 HTTP/S 請(qǐng)求匯總，從而減少服務(wù)器的連接次數(shù)，以達(dá)到提高整體系統(tǒng)的性能的目的。 高速緩存AppXcel基于內(nèi)存方式的快速緩存功能，可以從后臺(tái)基礎(chǔ)設(shè)施中卸載對(duì)內(nèi)容的重復(fù)請(qǐng)求，從而提高應(yīng)用和服務(wù)器的性能，這種性能改善是以逐個(gè)應(yīng)用為基礎(chǔ)，智能進(jìn)行的?？焖倬彺嫣峁┏錾撵`活性和控制能力，確保組織機(jī)構(gòu)實(shí)現(xiàn)更大的卸載量，為他們的客戶基群提供更快捷的服務(wù)。 壓縮支持 Gzip、deflate方式的壓縮功能。當(dāng)含有“AcceptEncoding: gzip”或“AcceptEncoding: deflate”HTTP 報(bào)頭（表明瀏覽器支持壓縮功能）的 GET 請(qǐng)求抵達(dá) AppXcel時(shí)，AppXcel 對(duì)作出該請(qǐng)求的客戶端的所有響應(yīng)都將使用數(shù)據(jù)壓縮。從而可以在不增加額外的網(wǎng)絡(luò)帶寬的情況下加快用戶的響應(yīng)速度，提高整體系統(tǒng)的性能。 數(shù)據(jù)壓縮AppXcel的數(shù)據(jù)壓縮功能，可以自動(dòng)發(fā)現(xiàn)并使用客戶瀏覽器壓縮，支持：Xml、 HTML、Java、XLS、DCO、PDF等,圖片壓縮比率1000%。支持可選的硬件壓縮卡。五、 Radware整體解決方案的優(yōu)勢(shì)Radware公司的智能應(yīng)用網(wǎng)絡(luò)解決方案，是以智能應(yīng)用技術(shù)為基礎(chǔ)，將先進(jìn)的負(fù)載均衡、應(yīng)用交換和包括業(yè)界領(lǐng)先的防Dos攻擊技術(shù)在內(nèi)的應(yīng)用安全解決方案進(jìn)行整合，是一個(gè)使網(wǎng)絡(luò)能夠盡快的滿足動(dòng)態(tài)的應(yīng)用和業(yè)務(wù)需要而設(shè)計(jì)的集成的解決方案。該解決方案包括的所有產(chǎn)品系列都建立在相同的軟硬體系結(jié)構(gòu)上，徹底解決了大范圍的網(wǎng)絡(luò)可用性、網(wǎng)絡(luò)性能和安全問題，使數(shù)據(jù)中心應(yīng)用靈敏并具有自適應(yīng)性。42 / 42