【正文】 　　－ 被Cache的內(nèi)容以 “Frame” 格式存貯，而不是以文件存貯，從而快速存取，僅僅數(shù)據(jù)以“Frame”格式保存；（剝?nèi)チ薊therent，IPamp。TCP的報(bào)頭）　?。?內(nèi)容保存于RAM，具有更快的存取速度；　　－ Cache 內(nèi)容能手動(dòng)刪除；　　－ 內(nèi)容能容預(yù)先裝入 (recursive preload)；　?。?利用“GET if modified:” 請求，在后臺(tái)對內(nèi)容進(jìn)行有效性驗(yàn)證；　?。?僅 HTTP GET 請求由Cache Engine處理，其它請求Forward到 SLB處理；　?。?請求含有Cookies 由 SLB 處理。響應(yīng)含有Cookies的根據(jù)報(bào)頭的Cache控制信息處理；　　－ HHTP無Cache控制報(bào)頭，自動(dòng)Cache，通過人工刪除Cache的內(nèi)容；　　－ 支持LOG Squid 格式 (messages sent via Syslog)。　?。?）Reuse 連接　　－為了提高Array和服務(wù)器的性能，在Array與服務(wù)器之間建立持續(xù)的TCP連接，從而Array不要為每個(gè)需與WEB服務(wù)器得理的請求，建立新的連接；　　－Array與Web服務(wù)器之間，預(yù)先建立20個(gè)TCP連接，用于Forward用戶的請求到WEB服務(wù)器，一個(gè)連接能Foreward 95 個(gè)用戶請求。因此，Array Cache 能在加速用戶訪問的同時(shí)，減輕服務(wù)器的負(fù)擔(dān)?！　rray TM反向代理快速緩存的優(yōu)勢：　?。捎脙?nèi)存緩存和包存儲(chǔ)結(jié)構(gòu)的方式，提供比其他緩存更快速的響應(yīng)速度；　?。鉀Q服務(wù)器端的“連接塞車”問題。對同一個(gè)內(nèi)容的并發(fā)請求通過TM后，只會(huì)產(chǎn)生一個(gè)請求到后端服務(wù)器；　?。瓌?dòng)態(tài)調(diào)整緩存空間。Array TM可以根據(jù)系統(tǒng)負(fù)載動(dòng)態(tài)調(diào)整緩存空間大小，在系統(tǒng)需要更多內(nèi)存處理HTTP請求時(shí)，可以自動(dòng)減少緩存空間，將部分內(nèi)存歸還系統(tǒng)；在系統(tǒng)負(fù)載降低后，再將該部分內(nèi)存返還，繼續(xù)作為緩存的空間；　?。峁┓繢OS攻擊的好處。5．提供SSL加速　　SSL（安全套接層協(xié)議）已經(jīng)成為互聯(lián)網(wǎng)安全通信的標(biāo)準(zhǔn)協(xié)議。它是一種對用戶進(jìn)行鑒權(quán)的公鑰加密方案。首先，服務(wù)器向客戶機(jī)發(fā)送承認(rèn)其可靠性的認(rèn)證。然后，使用共享密鑰來對發(fā)送方與接收方之間的數(shù)據(jù)進(jìn)行加密。例如，當(dāng)發(fā)送方確認(rèn)接收方正確無誤時(shí)，會(huì)為數(shù)據(jù)包加上一個(gè)安全的“外殼”（加密），同時(shí)通過線纜傳輸此數(shù)據(jù)包。必須在目的地將此“外殼”去掉，才能使用該數(shù)據(jù)包信息。其它的步驟還包括：認(rèn)證、加密和解密，這極大地增加了Web服務(wù)器的流量處理負(fù)擔(dān)?！　榱私鉀Q網(wǎng)站服務(wù)器反應(yīng)速度問題，從根本上解決SSL給服務(wù)器運(yùn)行帶來的不利影響，必須采用專門設(shè)備處理SSL協(xié)議，以便使服務(wù)器的CPU從繁重的加密/解密過程中解脫出來?！　rray內(nèi)置SSL加速功能使問題迎刃而解。Array產(chǎn)品包括SSL加速技術(shù)，該技術(shù)是用于卸載服務(wù)器的SSL（安全套接層）處理的，以提高其性能，同時(shí)大幅度縮短響應(yīng)時(shí)間并增強(qiáng)客戶流量管理?！　SL加速技術(shù)可以提高網(wǎng)站服務(wù)器的性能，并在運(yùn)行過程中提供安全性、高速度和流量管理，所有這一切都是從同一地點(diǎn)進(jìn)行的，無需費(fèi)錢費(fèi)力地在每臺(tái)服務(wù)器上安裝額外的硬件或軟件?！　rray解決方案能使網(wǎng)站工作人員卸載認(rèn)證管理以及加密和解密功能，從而提高工作效率和可靠性。 解決方案真正解除了Web服務(wù)器上的通信負(fù)載。因此，無需再購買額外的服務(wù)器來處理SSL流量。Array產(chǎn)品還允許您為整個(gè)服務(wù)器集群只購買一個(gè)證書，從而降低了成本并減少了證書管理的時(shí)間，與必須為每臺(tái)Web服務(wù)器購買和安裝SSL處理卡不同的是，您只需安裝一次SSL加速器。Array SSL 加速特性：　?。ㄟ^專用硬件――SSL加速卡實(shí)現(xiàn)高性能的SSL加速；　?。瑫r(shí)支持異步和同步的加密加速服務(wù)；　?。ㄟ^突破性的專利技術(shù)SpeedStack?技術(shù)保障高性能；　?。梢酝瑫r(shí)處理SSL流量和非SSL流量；　　－ CSR 能產(chǎn)生證書的申請，同時(shí)生成一個(gè)臨時(shí)的證書用于測試；　?。?能為OpenSSL，ApacheSSL and Microsoft IIS導(dǎo)入PEM格式的證書；　　－ 能導(dǎo)入 Chained (intermediate) certificates；　?。?利用XForwarded header，把用戶的IP地址傳給服務(wù)器，用于LOG記錄用戶的訪問；　?。?支持當(dāng)今流行 128 bit 加密密鑰?！　。瑼rray TM每秒鐘可以處理5000個(gè)SSL交易，并以750Mbps的吞吐量同時(shí)處理32000個(gè)SSL連接。6．Array的Cluster技術(shù)，提高可靠性和吞吐量 Cluster的工作方式　　傳統(tǒng)的四層設(shè)備，僅支持二臺(tái)設(shè)備工作在HA方式下，支持Active/Active、Active/Standby工作方式，從而L4設(shè)備可靠性，可擴(kuò)展性，網(wǎng)絡(luò)吞吐量都受到限制。但L4層的設(shè)備是一關(guān)健設(shè)備，許多L4 層廠家都沒有很好解決這些問題。　　Array在給服務(wù)器提供高容錯(cuò)性，高可靠性的前提是，Array設(shè)備本身的容錯(cuò)性和高可靠性。Array支持Cluster的工作模式，提供1＋1 和N＋1 的冗余配置模式，能工作在Active/Standby或Active/Active方式。 　　（1） Active/Standby方式　　在Active/Standby方式，一個(gè)Cluster中某個(gè)Array設(shè)備的所有VIP都是主VIP，其他Array中的VIP都是備份VIP。當(dāng)主設(shè)備故障時(shí)，備份設(shè)備轉(zhuǎn)換為主設(shè)備。如圖所示：圖中，Array1為主設(shè)備，處理SLB流量，Array2為備份設(shè)備，監(jiān)聽Array1的廣播，當(dāng)Array1發(fā)生故障時(shí)，Array2就會(huì)接管Array1上的所有流量。　?。?）Active/Active方式　　在Active/Active方式，一個(gè)Cluster中每一個(gè)Array設(shè)備的都有主VIP和備份VIP。如圖所示：　　圖中Array1的VIP1為主VIP，VIP2為備份VIP，Array2的VIP1為備份VIP，VIP2為主VIP。Array1和Array2同時(shí)處理SLB流量，又互為備份。 Array clustering 工作原理 　　－ 利用 IP Multicast () 進(jìn)行廣播，默認(rèn)值：每3秒一次；　?。?具有最高優(yōu)先級(jí)的成為Master， 若一個(gè)備份的Array具有最高優(yōu)先級(jí)，它就成為Master；　?。?一個(gè)備份Array在3 秒內(nèi)，沒在聽到Master的廣播，它宣布成為Master；　?。?只在Master的Array的VIP響應(yīng)ARP請求；　?。?每個(gè)設(shè)備獨(dú)立的流量的處理，同時(shí)又監(jiān)視本Cluster中其它設(shè)備的工作狀態(tài)；　　－ 能把Clustering 配置成ActiveStandby 或 ActiveActive ；　　－ 利用VRRP的技術(shù)實(shí)現(xiàn) （ VRRP－虛擬路由冗余協(xié)議， RFC 2338）。7．LLB（Link Load Balanceing）連接負(fù)載平衡 Array LLB在網(wǎng)站中的應(yīng)用　　目前幾乎所有的網(wǎng)站中心都采用多個(gè)接入鏈路（多宿主）接入Internet，采用多宿主的解決方案來避免Internet接入中斷所造成的損失。在這里所提及的“多宿主”通常指同時(shí)使用不同ISP提供的多條Internet接入鏈路?？捎眯缘奶岣邅碜杂诙鄺l鏈路的使用，而性能提高則是因?yàn)橥瑫r(shí)使用多條鏈路增加了帶寬。但是這種多宿主網(wǎng)絡(luò)目前存在幾個(gè)嚴(yán)重的問題，一是對于流入流量來說，不能保證鏈路的同時(shí)使用，多宿主解決方案的部分優(yōu)點(diǎn)無法實(shí)現(xiàn)。二是內(nèi)部網(wǎng)絡(luò)同時(shí)使用兩個(gè)ISP提供的地址，一部分內(nèi)部用戶（A組）使用ISP1提供的地址，另一部分內(nèi)部用戶（B組）使用ISP2提供的地址，當(dāng)ISP1的鏈路中斷時(shí)，A組的用戶將無法接入Internet。除去以上的問題，多宿主網(wǎng)絡(luò)的一些優(yōu)勢還沒有完全實(shí)現(xiàn)，例如：　　－現(xiàn)在一些多宿主網(wǎng)絡(luò)解決方案只是“共享”式，而不是真正的負(fù)載均衡?！　。瓫]有就近性的路徑判斷。　?。瓕α魅氲牧髁繘]有很好的解決方案?！　rray 的LLB（鏈路負(fù)載平衡）技術(shù)能輕松橫跨多個(gè)鏈路連結(jié)以傳送數(shù)據(jù)髁?，无需哉幏由器奢狓行竻矒砟BGP設(shè)定；智能管理不同ISP提供的IP地址網(wǎng)段；保證優(yōu)化所有的ISP鏈路，即通過智能負(fù)載均衡所有通過可用鏈路的流量；使用Array的SmartNAT和SmartDNS、最小響應(yīng)時(shí)間檢測算法來選擇用于輸入輸出流量的最佳ISP；確保兩個(gè)ISP鏈路同時(shí)應(yīng)用與所有的流入流量，保證網(wǎng)站Internet連接的暢通。 Array LLB的技術(shù)實(shí)現(xiàn)　　Array的LLB技術(shù)實(shí)現(xiàn)如圖所示：圖中多宿主網(wǎng)絡(luò)通過ISP1和ISP2接入Internet。每個(gè)ISP都分配給該網(wǎng)絡(luò)一個(gè)IP地址網(wǎng)段。同樣。　　Array的解決方案就是在內(nèi)部交換機(jī)和連接ISP的路由器之間，跨接一臺(tái)Array TM，所有的地址處理和Internet鏈路優(yōu)化全部由Array TM來完成。　　如圖所示，Array ?！　。?）流出（Outbo