浪潮安全应用交付系统 ( SSA )技术白皮书V1.0.docxVIP

浪潮安全应用交付系统 ( SSA )技术白皮书V1.0 浪潮平安应用交付系统技术白皮书2013年7月浪潮〔北京〕电子信息产业有限公司信息平安事业部名目1、背景 (3)2、技术实现 (3)2.1 四层平安交付 (4)2.2 七层平安交付 (5)2.3 应用平安检测 (5)2.4 效劳器负载平衡调度算法 (6)2.4.1轮询〔Round Robin〕 (6)2.4.2加权轮询〔Weighted Round Robin〕 (6)2.4.3最少连接〔Least Connection〕 (6)2.4.4加权最少连接〔Weighted Least Connection〕 (7)2.4.5最快响应〔Fast Response〕 (7)2.4.6哈希〔Hashing〕 (7)2.5 效劳器安康检测方式 (7)2.5.1基于效劳器运行情况 (7)2.5.2基于效劳类型的检测 (8)2.6 会话保持机制 (8)2.6.1基于源IP地址 (8)2.6.2基于Cookie (8)2.7 应用加速机制 (9)2.7.1智能缓存 (9)2.7.2自适应压缩 (10)2.7.3SSL卸载 (10)2.8 双机热备 (11)3、产品部署 (12)3.1 串联部署 (12)3.2 并联部署 (12)4、产品优势 (13)5、公司简介 (14)浪潮平安应用交付系统(SSA)技术白皮书1、背景企业数据中心的作用是不连续地向用户交付应用、内容和效劳，但随着业务需求的改变和增长以及互联网应用的广泛普及，企业需要越来越多地效劳器供应互联网或内部网络效劳。同时伴随着网络的数据访问流量快速增长，特殊是对数据中心、大型企业以及门户网站等的访问，其访问流量甚至到达了10Gb/s的级别；同时，效劳器网站借助HTTP，FTP，SMTP等应用程序，为访问者供应了越来越丰富的内容和信息，效劳器渐渐被数据吞没。面对以上问题，如何简洁有效的管理这些效劳器群，使其具备高性能、高扩展性、高可用性的特性，并可以保证应用的平安、数据的牢靠，是企业的迫切需求。浪潮平安应用交付系统(SSA)可将您的网络转变为平安的交付根底架构。它是用户和数据中心之间的桥梁，它部署在应用和数据的边界，用于确保数据中心的平安、可控，并对数据中心进展优化和负载平衡。这样，您便可以全面掌握您的网络，不但可以掌握业务的数据流量、消退业务中断、进步应用性能，还可以满足平安要求。2、技术实现浪潮平安应用交付系统对于运用多台效劳器集群的机制的数据中心，能将全部真实效劳器配置成虚拟效劳来实现负载平衡，对外挺直发布一个虚拟效劳IP(VSIP: Virtual Server IP)。当用户恳求到达应用设备的时候，应用平安检测引擎首先依据预先设定的平安策略进展信息过滤，对于不符合平安策略的恳求数据进展丢弃并把客户自定义的信息返回给客户，从而保证后端效劳器的平安；其次平安检测引擎将平安的数据提交给负载平衡引擎，该引擎基于四、七层负载平衡算法的调度策略，合理的将每个连接快速的安排到相应的效劳器，从而合理利用效劳器资源。不仅在削减硬件投资本钱状况下解决单台效劳器性能瓶颈，同时可以保证后端数据中心的平安、并且便利后续扩容，为大并发访问量的系统供应性能和平安保障。2.1四层平安交付四层平安交付支持基于IP 地址、应用类型和等因素实现流量的负载。通过这种方式管理员可以为不同类型的应用类型安排不同的效劳器资源。应用类型调度支持基于不同协议上的多种应用，包括TCP、UDP、IP、DNS、SMTP、FTP、HTTP等。客户端将到VSIP的恳求发送给效劳器集群前端的平安交付设备，设备上的负载平衡引擎接收客户端恳求，通过预定调度算法，从节点池中选择真实效劳器中某一个，将恳求发送给选定的真实效劳器；真实效劳器的响应报文通过设备再返回给客户，完成整个负载调度过程。四层平安交付工作流程示意图2.2七层平安交付基于七层内容的调度，使管理员可以依据用户恳求的内容来安排效劳器资源，例如基于HTTP包头内容的负载技术让管理员可以依据用户恳求的内容来安排效劳器资源。例如，大型的应用系统中，静态文件或者图片可以位于一个单独的效劳器组，当发生对该类资源恳求时，会话就被重定向到其中某个效劳器，这样就保证用户恳求安排的多元化和独特化，为管理人员供应更多安排策略和机制。七层的平安交付支持内存缓存、平安压缩以及针对HTTP包头和响应内容的独特化修改。七层平安交付工作流程示意图2.3应用平安检测浪潮平安应用交付系统内置平安检测引擎，为客户供应最正确的应用破绽和未知威逼防备力量。各检测引擎独立工作，又互相协同工作，可对HTTP/HTTPS 和压缩数据流进展全面的分析，极大地进步应用平安防备力量