【正文】 　　Array的解決方案具有簡(jiǎn)單，高效，成本低等特點(diǎn)，其拓?fù)浣Y(jié)構(gòu)如下所示：　　Array的解決方案Array TM的典型應(yīng)用：22 / 22?！　鹘y(tǒng)L4層的解決方案如下圖所示。 Array能與各類(lèi)網(wǎng)絡(luò)設(shè)備、服務(wù)器設(shè)備配合工作。在Array TM設(shè)備與Web服務(wù)器之間，用永久性TCP連接集中傳輸多個(gè)用戶(hù)請(qǐng)求的多個(gè)文件。因此，在HTTP/，規(guī)定用一次TCP連接、集中傳輸多個(gè)文件。　　Array Connection Multiplexing（連接復(fù)用）技術(shù)的實(shí)現(xiàn)過(guò)程：在通常的HTTP通信中，每次傳輸文件都要建立和斷開(kāi)TCP連接。即每次用戶(hù)請(qǐng)求，都要重新建立一次連接； 為長(zhǎng)連接，連接維持時(shí)間較長(zhǎng)，它可以將多個(gè)請(qǐng)求在一個(gè)連接中進(jìn)行傳輸，減少連接建立和拆除所帶來(lái)的延遲，并能夠最大限度地降低對(duì)并發(fā)連接數(shù)的消?，所以TCP/IP協(xié)議棧在處理長(zhǎng)連接時(shí)具有更好的性能?！　rray Networks的SpeedStack技術(shù)可以實(shí)現(xiàn)：　?。到y(tǒng)的最低處理時(shí)延　　－緊密的功能集成　?。呒?jí)的功能交迭　　－零拷貝：所有數(shù)據(jù)直接放置在內(nèi)存中，無(wú)需多次移動(dòng)。　　下圖是采用HTTP壓縮前后的帶寬利用率比較：由圖可以看出，：　?。瓫](méi)有采用HTTP壓縮時(shí)，每秒可以處理2000個(gè)HTTP請(qǐng)求；　?。捎肏TTP壓縮時(shí)，每秒可以處理20000個(gè)HTTP請(qǐng)求?！　rray設(shè)備采用了HTTP 壓縮技術(shù)，即時(shí)同軸的HTTP壓縮功能可將效能提升為原來(lái)的6倍，并大幅節(jié)省傳送網(wǎng)絡(luò)服務(wù)與其他動(dòng)態(tài)內(nèi)容時(shí)所需的頻寬。要改善目前上網(wǎng)慢的情況，除了增加路由器速度和服務(wù)器的處理能力外，還要想辦法提高網(wǎng)絡(luò)帶寬利用率。線路擁擠帶來(lái)的不便甚多，網(wǎng)站運(yùn)營(yíng)難免不受影響。 Array LLB 的優(yōu)勢(shì)　　Array TM是專(zhuān)門(mén)為企業(yè)實(shí)現(xiàn)鏈路負(fù)載均衡設(shè)計(jì)，它具有以下優(yōu)勢(shì)：　　? 支持多宿主網(wǎng)絡(luò)，保障企業(yè)可以從不同運(yùn)營(yíng)商租用鏈路　　? 實(shí)現(xiàn)流入/流出雙向流量負(fù)載均衡　　? 支持防火墻負(fù)載均衡　　? 支持鏈路和路徑健康檢查，智能的將不可用的鏈路排除，保障對(duì)Internet訪問(wèn)的永遠(yuǎn)可用　　? 支持最短響應(yīng)時(shí)間的監(jiān)測(cè)機(jī)制，使用戶(hù)獲得更高的服務(wù)質(zhì)量　　? 支持策略路由，方便企業(yè)人工調(diào)控業(yè)務(wù)流量分配　　? 支持1＋1的集群，保障TM本身的高可靠性和高性能　　? 可以和SLB/GSLB/Cache等功能無(wú)縫集成，方便企業(yè)未來(lái)功能擴(kuò)展　　? 性?xún)r(jià)比是業(yè)界最優(yōu)秀的。因此，ARRAY TM提供了路徑健康檢查的功能，從而保證整條數(shù)據(jù)路徑的正常，提高服務(wù)質(zhì)量。因此，ARRAY TM提供了鏈路健康檢查的功能，從而保證多條數(shù)據(jù)鏈路的正常，提高服務(wù)質(zhì)量?！　hortest Response Time　　對(duì)于流入的流量，ARRAY TM使用與流出流量相同的最短響應(yīng)時(shí)間判斷機(jī)制，選擇最佳的流入流量傳輸路徑，進(jìn)行最終的解析地址。同樣，如果選擇ISP2?！　∪鐖D所示，在DNS服務(wù)器上有兩筆NS記錄指向ARRAY TM：　　 　　 　　而在ARRAY TM上設(shè)置靜態(tài)的地址翻譯：　　 　　 　　，DNS服務(wù)器回應(yīng)給用戶(hù)由ARRAY TM來(lái)完成最終地址解析。假設(shè)下圖中的Server是Web服務(wù)器，地址為私有IP：。因此，ARRAY TM可以提供最短響應(yīng)時(shí)間算法，為流出到某一個(gè)站點(diǎn)的流量選擇最佳的ISP路徑，保證所需內(nèi)容最快到達(dá)目的地，提高服務(wù)的品質(zhì)?！　hortest Response Time最快響應(yīng)時(shí)間　　為了優(yōu)化流出的流量，ARRAY TM還為流出的流量實(shí)施最快響應(yīng)時(shí)間運(yùn)算。在圖二中，如果ARRAY TM選擇ISP1作為流出流量的路徑，并作為流出數(shù)據(jù)包的源地址?！　martNAT　　對(duì)于流出流量的智能地址管理，ARRAY TM使用了稱(chēng)為SmartNAT的算法?！　∪鐖D所示，Array 。同樣。 Array LLB的技術(shù)實(shí)現(xiàn)　　Array的LLB技術(shù)實(shí)現(xiàn)如圖所示：圖中多宿主網(wǎng)絡(luò)通過(guò)ISP1和ISP2接入Internet。　?。瓕?duì)流入的流量沒(méi)有很好的解決方案。除去以上的問(wèn)題，多宿主網(wǎng)絡(luò)的一些優(yōu)勢(shì)還沒(méi)有完全實(shí)現(xiàn)，例如：　　－現(xiàn)在一些多宿主網(wǎng)絡(luò)解決方案只是“共享”式，而不是真正的負(fù)載均衡。但是這種多宿主網(wǎng)絡(luò)目前存在幾個(gè)嚴(yán)重的問(wèn)題，一是對(duì)于流入流量來(lái)說(shuō)，不能保證鏈路的同時(shí)使用，多宿主解決方案的部分優(yōu)點(diǎn)無(wú)法實(shí)現(xiàn)。在這里所提及的“多宿主”通常指同時(shí)使用不同ISP提供的多條Internet接入鏈路。 Array clustering 工作原理 　?。?利用 IP Multicast () 進(jìn)行廣播，默認(rèn)值：每3秒一次；　?。?具有最高優(yōu)先級(jí)的成為Master， 若一個(gè)備份的Array具有最高優(yōu)先級(jí)，它就成為Master；　?。?一個(gè)備份Array在3 秒內(nèi)，沒(méi)在聽(tīng)到Master的廣播，它宣布成為Master；　?。?只在Master的Array的VIP響應(yīng)ARP請(qǐng)求；　　－ 每個(gè)設(shè)備獨(dú)立的流量的處理，同時(shí)又監(jiān)視本Cluster中其它設(shè)備的工作狀態(tài)；　?。?能把Clustering 配置成ActiveStandby 或 ActiveActive ；　?。?利用VRRP的技術(shù)實(shí)現(xiàn) （ VRRP－虛擬路由冗余協(xié)議， RFC 2338）。如圖所示：　　圖中Array1的VIP1為主VIP，VIP2為備份VIP，Array2的VIP1為備份VIP，VIP2為主VIP。如圖所示：圖中，Array1為主設(shè)備，處理SLB流量，Array2為備份設(shè)備，監(jiān)聽(tīng)Array1的廣播，當(dāng)Array1發(fā)生故障時(shí)，Array2就會(huì)接管Array1上的所有流量。 　?。?） Active/Standby方式　　在Active/Standby方式，一個(gè)Cluster中某個(gè)Array設(shè)備的所有VIP都是主VIP，其他Array中的VIP都是備份VIP?！　rray在給服務(wù)器提供高容錯(cuò)性，高可靠性的前提是，Array設(shè)備本身的容錯(cuò)性和高可靠性。6．Array的Cluster技術(shù)，提高可靠性和吞吐量 Cluster的工作方式　　傳統(tǒng)的四層設(shè)備，僅支持二臺(tái)設(shè)備工作在HA方式下，支持Active/Active、Active/Standby工作方式，從而L4設(shè)備可靠性，可擴(kuò)展性，網(wǎng)絡(luò)吞吐量都受到限制。Array SSL 加速特性：　?。ㄟ^(guò)專(zhuān)用硬件――SSL加速卡實(shí)現(xiàn)高性能的SSL加速；　?。瑫r(shí)支持異步和同步的加密加速服務(wù)；　?。ㄟ^(guò)突破性的專(zhuān)利技術(shù)SpeedStack?技術(shù)保障高性能；　?。梢酝瑫r(shí)處理SSL流量和非SSL流量；　?。?CSR 能產(chǎn)生證書(shū)的申請(qǐng)，同時(shí)生成一個(gè)臨時(shí)的證書(shū)用于測(cè)試；　?。?能為OpenSSL，ApacheSSL and Microsoft IIS導(dǎo)入PEM格式的證書(shū)；　?。?能導(dǎo)入 Chained (intermediate) certificates；　　－ 利用XForwarded header，把用戶(hù)的IP地址傳給服務(wù)器，用于LOG記錄用戶(hù)的訪問(wèn)；　?。?支持當(dāng)今流行 128 bit 加密密鑰。因此，無(wú)需再購(gòu)買(mǎi)額外的服務(wù)器來(lái)處理SSL流量?！　rray解決方案能使網(wǎng)站工作人員卸載認(rèn)證管理以及加密和解密功能，從而提高工作效率和可靠性。Array產(chǎn)品包括SSL加速技術(shù)，該技術(shù)是用于卸載服務(wù)器的SSL（安全套接層）處理的，以提高其性能，同時(shí)大幅度縮短響應(yīng)時(shí)間并增強(qiáng)客戶(hù)流量管理?！　榱私鉀Q網(wǎng)站服務(wù)器反應(yīng)速度問(wèn)題，從根本上解決SSL給服務(wù)器運(yùn)行帶來(lái)的不利影響，必須采用專(zhuān)門(mén)設(shè)備處理SSL協(xié)議，以便使服務(wù)器的CPU從繁重的加密/解密過(guò)程中解脫出來(lái)。必須在目的地將此“外殼”去掉，才能使用該數(shù)據(jù)包信息。然后，使用共享密鑰來(lái)對(duì)發(fā)送方與接收方之間的數(shù)據(jù)進(jìn)行加密。它是一種對(duì)用戶(hù)進(jìn)行鑒權(quán)的公鑰加密方案。Array TM可以根據(jù)系統(tǒng)負(fù)載動(dòng)態(tài)調(diào)整緩存空間大小，在系統(tǒng)需要更多內(nèi)存處理HTTP請(qǐng)求時(shí)，可以自動(dòng)減少緩存空間，將部分內(nèi)存歸還系統(tǒng)；在系統(tǒng)負(fù)載降低后，再將該部分內(nèi)存返還，繼續(xù)作為緩存的空間；　?。峁┓繢OS攻擊的好處?！　rray TM反向代理快速緩存的優(yōu)勢(shì)：　　－采用內(nèi)存緩存和包存儲(chǔ)結(jié)構(gòu)的方式，提供比其他緩存更快速的響應(yīng)速度；　?。鉀Q服務(wù)器端的“連接塞車(chē)”問(wèn)題?！　。?）Reuse 連接　　－為了提高Array和服務(wù)器的性能，在Array與服務(wù)器之間建立持續(xù)的TCP連接，從而Array不要為每個(gè)需與WEB服務(wù)器得理的請(qǐng)求，建立新的連接；　　－Array與Web服務(wù)器之間，預(yù)先建立20個(gè)TCP連接，用于Forward用戶(hù)的請(qǐng)求到WEB服務(wù)器，一個(gè)連接能Foreward 95 個(gè)用戶(hù)請(qǐng)求。TCP的報(bào)頭）　?。?內(nèi)容保存于RAM，具有更快的存取速度；　?。?Cache 內(nèi)容能手動(dòng)刪除；　?。?內(nèi)容能容預(yù)先裝入 (recursive preload)；　　－ 利用“GET if modified:” 請(qǐng)求，在后臺(tái)對(duì)內(nèi)容進(jìn)行有效