简网应用交付系统作为最终用户与应用系统之间的桥梁,在数据中心或云端构建了一个应用虚拟化层。它部署在数据中心边界的战略控制点,承载应用系统所有交互流量,为应用系统进行智能流量管理和系统优化。简网应用交付系统旨在适应新型的数据中心,它在简化数据中心整体架构的同时提供了全面有效的应用交付能力,避免了多产品的复杂集成和较高投入。而且可以全面掌控网络与应用,弹性调度系统计算资源,消除业务中断、提高应用性能,保障应用安全,确保数据中心稳固、高效、安全和可控。
简网应用交付系统产品在设计初始就立足于实现全面的Web应用交付,所以它必须能够在深度理解用户、会话和业务内容上下文的情况下,灵活管理和调度应用数据。简网应用交付系统基于64 位多核并行处理的核心架构,通过智能流量管理引擎、策略控制引擎、安全防护引擎和弹性计算引擎,将全面的4-7层负载均衡、链路负载均衡、全局负载均衡、智能内容交换、应用健康检查、会话保持、TCP连接复用/单边加速、数据压缩与缓存、SSL加速、国密算法支持、智能应用控制、网络ACL、DDos防护、Http协议清洗、Httpflood防护、Web应用防火墙、弹性计算等众多应用交付技术集成在一个统一的平台,在确保应用系统可靠性和灵活性的基础上,还能将Web应用系统的性能提升5-10倍,并增强应用系统的安全防护等级。
简网应用交付系统产品部署支持双臂/串接模式和单臂/旁路模式,并且支持利用生成树协议实现全交叉网络部署。
简网应用交付系统设备串接部署在用户网络链路中,链路所有流量都会通过简网设备进行处理和转发。此时应用交付系统开启路由转发功能,系统将访问虚拟服务器的数据流量转发至简网内部相关任务引擎进行处理,与虚拟服务器无关的数据流量转发至路由转发模块进行处理。下图是设备串接部署模式的典型示意图。
简网应用交付系统设备采用单臂连接方式部署到网络之中,只有跟简网应用交付系统相关的数据流经设备。此种模式不需要改变客户现有的网络结构,只要保证应用交付系统与客户端和服务器之间的网络连通性。同时设备上架也不会造成业务的中断,实现简洁、快速的部署,此种部署方式在实际应用中最为常用。下图是设备旁路部署模式的典型示意图
负载均衡算法就是负载调度的决策依据,它可以使简网应用交付系统有效地管理应用流量。当简网产品部署在真实应用服务器群之前时,负载均衡算法指引客户端请求选择一台最合适的真实服务器来进行处理,决策方法将确保实现最佳的流量分配。
简网产品提供的负载均衡算法可以根据TCP层信息(TCP连接数)或Http/Https 请求中的包头信息或正文信息(例如 URL、应用数据类型或 Cookie)将应用流量分类,结合服务器健康状况检查以及服务器处理性能权重确保将客户端请求送往适当的服务器,从而提高应用可用性。
在多链路负载均衡解决方案中,我们提到了利用全局负载均衡技术引导入向流量智能选路的作用。但这仅仅是全局负载均衡技术的一个应用场景。全局负载均衡还支持多数据中心流量的调度,适用多数据中心访问最佳路径选择和灾备数据中心业务自动切换等应用场景。
单一数据中心无法满足7*24 小时不间断访问业务的需要,一旦出现停电、火灾等安全事故,将造成业务的停顿甚至关键数据的丢失。而且由于地域性的限制,不能保证在外地通过其他运营商链路获得高质量的服务。因此许多大中型企业均部署多个并行运行的数据中心或主备容灾数据中心为客户提供最佳的服务。而GSLB全局负载均衡技术就是为了解决这一问题应运而生,它充分利用智能DNS 技术,通过实时监测分布各地的数据中心的健康状态、流量压力以及运营商链路状况,将客户请求智能地引导到最佳的数据中心提供服务。确保应用系统永续运营!
在多链路接入的应用场景中,简网应用交付系统通过提供链路负载均衡技术(Link Load Balance)和全局负载均衡技术(Global Load Balance),为多链路管理提供完整的解决方案。针对链路的出入流量提供智能管理,从而实现优化的互联网访问,保证关键业务的稳定运行。
简网应用交付系统产品通过TCP连接复用技术,有效减少应用服务器的TCP连接,从而将TCP 协议交互的乒乓效应降到最低。并且使得服务器从繁忙的TCP连接管理工作中解放出来,将宝贵的计算资源应用到真正的业务处理过程中。通过智能压缩技术将数据中心的带宽性能提升5倍。通过智能内容缓存技术有效降低服务器的负载、加速系统响应时间。在部署电子商务应用采用HTTPS 加密服务时,还可以通过应用交付系统内置的SSL 卸载技术不再让繁重的加/解密工作困扰服务器。通过改善Web应用性能的诸多技术手段,简网可以帮助Web应用系统提升5-10倍的效率,从而实现通过最小的投入支持更多的客户访问和应用部署。
应用交付过程中的安全保障一直是数据中心或云计算中心最关注的领域,在专用安全防护产品的基础之上,简网应用交付系统提供的安全防护机制还能够帮助应用系统提升安全防护等级。简网产品安全防护技术具有如下特点:
简网应用交付系统支持国密/RSA加密通信。
目前,简网应用交付系统IPv6技术应用最广泛的场景就是将数据中心的IPv4应用服务器迁移至IPv6网络。而简网提供的IPv6改造解决方案又具有独特的特点,它可以在不改变现有IPv4应用系统的前提下,轻松且完美地将应用系统迁移到IPv6网络。该解决方案主要是利用服务器负载均衡技术(SLB)以及借助简网系统对IPv6网络的全面支持,IPv4应用系统迁移至IPv6网络仅仅需要几分钟就可以完成。
而在全新的IPv6网络中,简网应用交付系统还可以作为DNS64网关和NAT64网关,通过DNS64/NAT64技术的协同配合,实现IPv6客户端可以访问仅支持A记录解析的域名网站或应用系统。
除此之外,简网应用交付系统还支持DHCPv6和IPv6路由通告技术,可以为IPv6网络设备提供状态化或无状态的IP地址自动分配方案。