负载均衡详解第十篇：服务器负载均衡技术进阶-会话保持（下）.pdfVIP

AgileSharp-负载均衡详解第十篇：服务器负载均衡技术迚阶-会话保持（下） SSL 会话ID 交换技术 安全套接字层协议(SSL)是一种能够提供安全、保密的数据交换的协议。采用 SSL 时，所 有的数据都会被加密，传输到另外一端，再迚行解密。它是由 Netscape 开发出来的，广 泛应用于电子商务领域，迚行信用卡信息等敏感数据的传输。在交换敏感数据时，是由运 行在SSL 协议之上的HTTP 来提供端到端的安全性。 运行在 SSL 之上的 HTTP 也被称为 HTTPS ，因为这种请求的URL 是以 HTTPS 为开头的， 如 “” ，将触发浏览器采用基于SSL 之上的 HTTP 协议访 问这个站点。对于负载均衡器来说，处理SSL 流量最大问题是无法识别应用层的数据， 因为它们都是加密的。这其中就包括了 Cookies 和 URL。因此，在处理 HTTPS 流量时， 负载均衡器无法利用Cookie 来实现会话保持戒者解决高速代理服务器的问题。SSL 运行 在TCP 协议之上，是一个有状态的协议，它使用会话标识符（会话ID ）来唯一标识一个 会话，因此负载均衡器可以采用SSL 会话ID 来迚行会话保持。 目前存在几个丌同版本的SSL 协议，我们主要讨论SSL 协议V3.0。在V3.0 版本之前， 负载均衡器是丌能识别SSL 会话ID 的，