应用交付网络优化技术.pdfVIP

应用交付网络优化技术 Upgrade Your Netwrok With 张洲亭 深信服应用交付产品首席架构师 SACC2011 SACC2011 应用交付网络优化技术 SACC2011 SACC2011 目录  服务器性能优化技术  智能DNS  TCP单边加速  流缓存  用户体验感知 SACC2011 SACC2011 从负载均衡(LB)到应用交付(AD)  应用交付不再局限于传统负载均衡负载分发功能  服务器压力卸载：TCP连接复用、SSL卸载、HTTP内 存缓存、HTTP压缩 从LB到AD SACC2011 SACC2011 L4SW:四层负载均衡基本原理  L4SW的特点: 只能依据服务器的连接数或流量执行负载均衡算法,比如轮转, 加权轮转,最小流量等算法.  会话保持只能使用源IP  总之,L4SW只能依据4层及以下的信息执行负载均衡和会话保持,LB 执行 NAT以及CHECKSUM的动作.  L4SW的代表:LVS .优点:免费;缺点: 实现方式很迂回,性能较低,尤其难以发挥 SACC2011 X86多核的性能. SACC2011 L7SW: AD的基础  按7层信息执行负载 均衡及会话保持 .相对L4SW更灵活.URL HASH,COOKIE等  分析应用层信息,是实现应用层防火墙的基础,也是实现HTTP缓存,压缩,SSL 卸载等服务器优化的基础.  执行TCP代理,是TCP连接复用的基础.  L7SW的设计的最大挑战: 1. TCP代理的高新建速度及大并发 2. 复杂的附加业务逻辑的整合 3. 稳定性 SACC2011 SACC2011 AD软硬件架构的演化—过去的１０年  软件LINXU ，VXWORKS  核心硬件：X86 •连接的一个包 ，L4层加速芯片找不到对应的SESSION ，该包上送到X86 ，X86执行对应的 session创建、路由、L4SW的处理 ，完成后将该session信息下发给L4层芯片。 •连接的其他包 ，L4层加速芯片能找到对应的SESSION ，执行相应的NAT 操作以及MAC地 址的更新 ，直接将包通过2层交换片发送出去。注意此种情况下数据包再也不用上送到X86 ， 节省了X86的计算资源 ，达到较高L4层性能。 •在2002年左右,当时X86的南北桥架构导致I/0 带宽受限,PPS性能上不去 ,L4SW必须借助 FPGA 或ASIC才能达到10 G的性能,这在当时是一个很先进的架构. •问题: 硬件架构复杂 ,L2 SWITCH 与FPGA带宽受限,连接方式不可靠,甚至用网线连接.