云计算提升高性能应用交付需求

  随着新的信息技术和网络技术的广泛应用，用户对云计算背景下的高效应用交付需求也变得越来越强烈，迫切需要创新的、高性能的负载均衡和应用交付产品满足自身需求。

  云计算提升高性能应用交付需求

  网络银行、证券市场和基金公司的网站出于安全方面考虑，基本采用基于SSL协议的Web交易方式，如网上营业厅服务，由于不需要安装客户端软件，通过浏览器接入，灵活方便，逐渐被众多用户接受。但是在访问量不断迅猛增加的情况下，即使采用配置最高的服务器，如果访问用户数超过加大后，尤其是当某些特殊事件出现后的迸发访问量，网页反应速也会明显下降，这时就出现了常见的网页反应阻塞现象。为了解决此类问题，在金融、证券行业中，正在探讨如何运用云计算技术，为最终用户提供快速及不间断网页服务并设计出高速网上交易平台。

  电子商务类网站对于系统的稳定性同样有着苛刻的要求，要求保证7x24稳定运行。由于用户访问压力巨大，所以同样也在考虑如何通过云计算技术提升业务系统的稳定性，为用户提供更优质的网络服务。

  此外，在政府、电信及各个行业部门中，也在考虑如何通过云计算数据中心的部署，实现业务应用电子化的问题。

  云计算通过其高性能、高可靠性、安全性高、便于维护等特性，正被政府、金融、电信等行业竞相追捧。然而，在云计算系统部署中，有一个问题我们始终无法回避：海量的虚拟主机是云计算技术的核心，如何将如此众多的虚拟主机有效整合起来，进行集中的系统分配？在各大网络厂商提供的云计算算技术解决方案中，将答案不约而同的集中在了这里：高性能应用交付。然而这个高性能应用交付应该如何实现？很多答案都是：正在技术探索之中……

  于是Array Networks发布的新款APV系列高性能应用交付产品应运而生。Array新款APV系列采用了Asymmetric Multi-Processing(AMP)技术，形成强劲的SpeedCore架构，同时发挥多处理器、多核的效能，结合在TCP层的多路并行和端口高速转发技术，处理性能有了巨大飞跃，使APV系列应用交付设备的性能得到了数倍提升。同时由于APV是通过软件技术提升负载均衡性能，因此可以依据不同用户对云计算的需求，对产品进行二次开发，以解决用户自身独特的云计算负载应用需求。

  APV的云计算应用负载解决之道

  下面我们将通过对Array Network APV8600(以下简称AVP8600)的应用性分析，来了解APV8600如何解决政务、金融、电信、商务等行业中的云计算负载均衡问题。

  1、高性能负载均衡——云计算系统整合的基础

  无论是政务、金融、电信还是商务的云计算平台都会有这么一个共性——需要解决不断飞速增长的用户应用连接需求。然而一味的增加虚拟机的数量是绝对不够的，如果无法将用户应用请求平均到各个虚拟机进行处理，还是无法解决实际问题。

  APV8600具备超强的负载均衡处理性能，每秒种80万个TCP连接请求的处理性能，不但可以满足不断增长的用户应用数据访问需求，更将应用请求完美的平均分配，分别发送到后台众多虚拟主机之中，去进行分步处理。而在处理应用层用户连接请求的时候，APV8600的处理能力更可以提升到每秒种处理175万用户(HTTP)应用连接请求。这种高性能应用负载处理能力，在大型云计算数据中心中是必不可缺的。

  2、高精确负载均衡——云应用性能提升的前题

  数据集中存储是云计算平台的另一大特色，但这种设计在提升安全性的同时还也产生了一定的数据传输效率问题。在通常的技术解决方案中是通过iSCSI协议及数据中心交换机的FCoE功能来解决。但如果有一项技术运用的好的话，数据传输及用户响应时间的性能将会有十倍以上的提升——数据缓存。无论是真实还是虚拟的服务器，均会将用户访问的数据在内存中进行缓存，以便用户下次访问时直接进行调用。因此当同一个用户每次的数据调用均被分配到同一台服务器的时候，它的数据调用将明显减少，并且响应时间会明明显提升。AVP8600可以通过“PI、哈稀、header”等负载均衡算法有效的达到这一目的。

  另外，在云计算应用中，为了提升云网络的处理性能，所有数据包有可能仅通过二层mac地址进行传输，而在这时候，很多负载均衡设备无法支持二层mac地址负载均衡功能，因而导致负载均衡功能失效!而AVP8600不但可以有效支持二层mac地址负载均衡，还可以将多种负载均衡功能通过“组策略”的形式完美的结合在一起。在提供高精确负载均衡功能的同时，有效的提升了云计算应用的响应时间。

  3、高安全性——确保云计算稳定运行

  在金融和商务的云计算平台中均会出现这样一个应用需求——接入安全。在不丧失应用性能的条件下，如何保障用户接入信息的安全可靠是用户必要解决的重大问题。AVP8600在提供负载均衡功能的基础上，通过ArrayAppVelocity功能可以提供功能强大的SSL加解密处理和与CA证书以及客户端证书集成的能力。它可以制定灵活的策略实现基于证书身份的访问和授权，非常适合于网上银行、电子交易等E-commerce类型的应用。并且可以进行最高2048位的SSL数据加密。从而确保了用户数据接入安全的可靠性。

  在政务和电信云计算平台中，还需要对网络攻击进行有效防护。AVP8600所提供的Webwall技术具有高性能的访问控制列表(ACL)，网络地址翻译(NAT)以及基于状态的数据包检测功能，不仅可以抵御非法访问和DoS攻击，而且可以阻止某些解决方案无法发现的应用层攻击。AVP8600加强了系统的核心，确保了网络及应用真正的安全。它丰富的2到7层防火墙策略，通过设置多层策略，可以提供更全面的安全保障。在测试中，曾使用测试仪发送140万/秒的synflood对AVP8600进行攻击，AVP8600在防御攻击并确保正常访问流量未受影响的同时，其CPU占用率仅为8%。

  4、高可靠性——多链路负载均衡和TCP连接复用

  在政务、金融和商务的云计算平台中，为了保障链接的可靠，通常会采用多条不同ISP链路。AVP8600在具备多链路负载均衡功能提升数据连接可靠性的基础上，还可以通过TCP连接复用功能减小服务器处理TCP连接应用的压力。并且可以通过网页压缩功能有效减少链路中的数据流量。

  高效应用交付时代因ArrayAPV8600而到来

  通过对政府、金融、电信还有商务等行业云计算平台的业务应用分析可以了解，在加入ArrayNetworkAPV8600高性能应用交付产品之后，可以有效的提升云计算业务处理性能，并增强了安全性及运行的可靠性。云计算的高效应用交付时代将因ArrayAPV8600而到来。