基于Cookie Rewrite的會(huì)話保持機(jī)制-也被稱為改寫式Cookie會(huì)話保持,常被用于認(rèn)證系統(tǒng)與應(yīng)用系統(tǒng)交互的業(yè)務(wù)場(chǎng)景中。用戶在首先次訪問應(yīng)用服務(wù)器的時(shí)候,會(huì)被重定向到認(rèn)證服務(wù)器進(jìn)行登錄認(rèn)證,AD設(shè)備在對(duì)多臺(tái)認(rèn)證服務(wù)器做負(fù)載均衡的同時(shí),會(huì)在認(rèn)證返回信息的Cookie中寫入標(biāo)識(shí)信息,以便于區(qū)分不同的認(rèn)證服務(wù)器。應(yīng)用服務(wù)器隨后發(fā)起用戶驗(yàn)證的時(shí)候,AD設(shè)備先根據(jù)標(biāo)識(shí)信息辨認(rèn)出用戶先前登錄的同一臺(tái)認(rèn)證服務(wù)器,并從Cookie中刪除標(biāo)識(shí)信息后對(duì)其轉(zhuǎn)發(fā)驗(yàn)證請(qǐng)求,以實(shí)現(xiàn)會(huì)話保持的效果,快速、智能的應(yīng)用交付網(wǎng)絡(luò)。嘉定區(qū)新能源負(fù)載均衡專業(yè)服務(wù)
1. 實(shí)現(xiàn)方式
利用智能DNS解析技術(shù),以獨(dú)一的域名的方式為所有發(fā)布相同服務(wù)的數(shù)據(jù)中心提供統(tǒng)一的入口,根據(jù)管理人員預(yù)先設(shè)定的負(fù)載策略將用戶的訪問請(qǐng)求分配到不同數(shù)據(jù)中心之上,從而實(shí)現(xiàn)多站點(diǎn)的負(fù)載均衡調(diào)度。
當(dāng)用戶通過域名方式進(jìn)行訪問時(shí),可以根據(jù)用戶使用的Local DNS位置進(jìn)行就近性計(jì)算,將比較好站點(diǎn)的IP地址解析給用戶。同時(shí)結(jié)合AD設(shè)備所配備的全球IP地址庫(kù),進(jìn)一步提高用戶請(qǐng)求就近分配的準(zhǔn)確性,從而徹底解決用戶跨國(guó)、跨運(yùn)營(yíng)訪問速度慢的問題。 嘉定區(qū)水性負(fù)載均衡信息推薦深信服AD通過智能DNS解析技術(shù)將一個(gè)域名綁定多個(gè)運(yùn)營(yíng)商的公網(wǎng)地址。
為了保障當(dāng)全球范圍的用戶在訪問資源時(shí),能夠被引導(dǎo)至“比較好”的數(shù)據(jù)中心,全局負(fù)載均衡設(shè)備需要對(duì)用戶到各站點(diǎn)之間的距離、延時(shí)及當(dāng)前數(shù)據(jù)中心的負(fù)荷等眾多因素進(jìn)行分析判斷。深信服全局負(fù)載均衡支持靜態(tài)和動(dòng)態(tài)兩種就近性方法,兩種方式可以并存使用。
? 靜態(tài)就近性-深信服全局負(fù)載均衡設(shè)備中都搜集了全球的IP地址形成地址庫(kù),并能夠?qū)崿F(xiàn)實(shí)時(shí)更新;當(dāng)用戶訪問目標(biāo)IP屬于哪個(gè)運(yùn)營(yíng)商(或地區(qū)),就為用戶選擇這個(gè)運(yùn)營(yíng)商(或地區(qū))的數(shù)據(jù)中心(或鏈路)。當(dāng)用戶請(qǐng)求沒有包含在設(shè)備的地址庫(kù)中時(shí),深信服全局負(fù)載均衡設(shè)備將會(huì)主動(dòng)查詢?cè)摰刂匪鶎俚貐^(qū)(或運(yùn)營(yíng)商),匹配之后再根據(jù)靜態(tài)就近性為用戶選擇數(shù)據(jù)中心。如果上述兩種方式都無法判別用戶請(qǐng)求IP所屬地區(qū)(或運(yùn)營(yíng)商),則直接使用動(dòng)態(tài)就近性。
? 動(dòng)態(tài)就近性-當(dāng)用戶發(fā)起訪問請(qǐng)求時(shí),深信服負(fù)載均衡設(shè)備可以通過綜合考慮各數(shù)據(jù)中心的傳輸延遲和數(shù)據(jù)中心鏈路的實(shí)時(shí)負(fù)荷,準(zhǔn)確計(jì)算出比較好路徑,將用戶引導(dǎo)至比較好的數(shù)據(jù)中心。
深信服AD設(shè)備以旁路模式部署到網(wǎng)絡(luò)之中,此種模式不會(huì)改變客戶的網(wǎng)絡(luò)結(jié)構(gòu),同時(shí)設(shè)備上架時(shí)不會(huì)造成業(yè)務(wù)的中斷,可以實(shí)現(xiàn)設(shè)備的快速簡(jiǎn)單部署。當(dāng)用戶請(qǐng)求到達(dá)深信服AD設(shè)備,根據(jù)預(yù)先設(shè)定的負(fù)載據(jù)策略為用戶選擇比較好服務(wù)器,提升服務(wù)器利用率,避免服務(wù)器任務(wù)分配不均的情況出現(xiàn),此種模式適合于服務(wù)器負(fù)載均衡需求。
? 旁路部署Ⅰ-防火墻做端口映射或直通到AD設(shè)備,只要DNS請(qǐng)求能夠到達(dá)設(shè)備就可實(shí)現(xiàn)對(duì)入站流量的鏈路負(fù)載均衡,同時(shí)也可以實(shí)現(xiàn)對(duì)服務(wù)器的負(fù)載均衡。
? 旁路部署Ⅱ-此種旁路多線的部署模式,要求前端防火墻支持策略路由功能,并針對(duì)AD的WAN口地址做策略路由,可實(shí)現(xiàn)對(duì)出站和入站流量的鏈路負(fù)載均衡,以及對(duì)服務(wù)器的負(fù)載均衡。
擁有多條互聯(lián)網(wǎng)鏈路,各條鏈路的帶寬和質(zhì)量不同。
基于七層內(nèi)容的調(diào)度機(jī)制,使得管理員可以通過應(yīng)用層的內(nèi)容交換來分配服務(wù)器資源,以實(shí)現(xiàn)用戶請(qǐng)求調(diào)度的多元化和個(gè)性化,業(yè)務(wù)應(yīng)用的場(chǎng)景十分多方位。例如,基于URI、HOST、COOKIE、USER_AGENT等HTTP頭部?jī)?nèi)容的匹配策略來選擇服務(wù)器,或者通過對(duì)HTTP頭部進(jìn)行請(qǐng)求改寫和應(yīng)答改寫,執(zhí)行頁(yè)面跳轉(zhuǎn)和丟棄等操作,實(shí)現(xiàn)不同業(yè)務(wù)系統(tǒng)之間的交互聯(lián)動(dòng)。在L7服務(wù)器負(fù)載均衡的場(chǎng)景中,AD設(shè)備先與客戶端建立TCP連接,獲取到訪問請(qǐng)求的報(bào)文之后,再根據(jù)報(bào)文中所帶的應(yīng)用層內(nèi)容來選擇合適的服務(wù)器并與之建立TCP連接,此時(shí)AD設(shè)備所扮演的角色類似于一臺(tái)代理服務(wù)器。國(guó)內(nèi)用戶在實(shí)際使用中還是以傳統(tǒng)負(fù)載均衡的方面居多。黃浦區(qū)自動(dòng)化負(fù)載均衡認(rèn)真負(fù)責(zé)
擁有多條互聯(lián)網(wǎng)鏈路,其中一條用于對(duì)海外資源的訪問。嘉定區(qū)新能源負(fù)載均衡專業(yè)服務(wù)
對(duì)于采用HTTP協(xié)議的應(yīng)用系統(tǒng),深信服AD設(shè)備可以將眾多客戶端訪問請(qǐng)求捆綁處理,通過復(fù)用相對(duì)較少的服務(wù)器端TCP連接,將客戶端請(qǐng)求依次轉(zhuǎn)發(fā)到服務(wù)器,而不必通過一對(duì)一的方式將每一個(gè)客戶端的HTTP請(qǐng)求通過專門建立的TCP連接轉(zhuǎn)發(fā)到服務(wù)器。如此,在不需要改變?nèi)魏尉W(wǎng)絡(luò)構(gòu)造也不需要增加組織的硬件投資成本的情況下,減少服務(wù)器的工作負(fù)荷,從而提高服務(wù)器的處理能力。
深信服AD設(shè)備保持先前用戶訪問時(shí)與后臺(tái)服務(wù)器之間建立的TCP連接,以供后續(xù)訪問使用,如此便明顯減少了后臺(tái)服務(wù)器需要處理的用戶端連接數(shù)(減少量比較高可以達(dá)到90%),加快了客戶端與后臺(tái)服務(wù)器之間的連接處理速度,提高應(yīng)用系統(tǒng)的處理能力,節(jié)省組織的硬件投資成本。 嘉定區(qū)新能源負(fù)載均衡專業(yè)服務(wù)
上海黑象信息科技有限公司致力于電子元器件,以科技創(chuàng)新實(shí)現(xiàn)***管理的追求。黑象信息科技深耕行業(yè)多年,始終以客戶的需求為向?qū)?,為客戶提?**的網(wǎng)絡(luò)科技領(lǐng)域內(nèi)的技術(shù)開發(fā),技術(shù)轉(zhuǎn)讓,技術(shù)咨詢和技術(shù)服務(wù),企業(yè)管理咨詢。黑象信息科技始終以本分踏實(shí)的精神和必勝的信念,影響并帶動(dòng)團(tuán)隊(duì)取得成功。黑象信息科技創(chuàng)始人吳桐,始終關(guān)注客戶,創(chuàng)新科技,竭誠(chéng)為客戶提供良好的服務(wù)。