雲計算背景下的應用交付瓶頸亟待突破

隨著新的資訊技術和網路技術的廣泛應用，使用者對雲計算背景下的高效應用交付需求也變得越來越強烈，迫切需要創新的、高性能的負載均衡和應用交付產品滿足自身需求。

雲計算提升高性能應用交付需求

網路銀行、證券市場和基金公司的網站出於安全方面考慮，基本採用基於SSL 協定的Web 交易方式，如網上營業廳服務，由於不需要安裝用戶端軟體，通過瀏覽器接入，靈活方便，逐漸被眾多使用者接受。 但是在訪問量不斷迅猛增加的情況下，即使採用配置最高的伺服器，如果訪問使用者數超過加大後，尤其是當某些特殊事件出現後的迸發訪問量，網頁反應速也會明顯下降，這時就出現了常見的網頁反應阻塞現象。 為了解決此類問題，在金融、證券行業中，正在探討如何運用雲計算技術，為最終使用者提供快速及不間斷網頁服務並設計出高速網上交易平臺。

電子商務類網站對於系統的穩定性同樣有著苛刻的要求，要求保證7x24穩定運行。 由於使用者訪問壓力巨大，所以同樣也在考慮如何通過雲計算技術提升業務系統的穩定性，為使用者提供更優質的網路服務。

此外，在政府、電信及各個行業部門中，也在考慮如何通過雲計算資料中心的部署，實現業務應用電子化的問題。

雲計算通過其高性能、高可靠性、安全性高、便於維護等特性，正被政府、金融、電信等行業競相追捧。 然而，在雲計算系統部署中，有一個問題我們始終無法回避：海量的虛擬主機是雲計算技術的核心，如何將如此眾多的虛擬主機有效整合起來，進行集中的系統分配？ 在各大網路廠商提供的雲計算算技術解決方案中，將答案不約而同的集中在了這裡：高性能應用交付。 然而這個高性能應用交付應該如何實現？ 很多答案都是：正在技術探索之中......

於是Array Networks發佈的新款APV系列高性能應用交付產品應運而生。 Array新款APV系列採用了Asymmetric Multi-Processing (AMP)技術，形成強勁的SpeedCore架構，同時發揮多處理器、多核的效能，結合在TCP層的多路並行和埠高速轉發技術， 處理性能有了巨大飛躍，使APV系列應用交付設備的性能得到了數倍提升。 同時由於APV是通過軟體技術提升負載均衡性能，因此可以依據不同使用者對雲計算的需求，對產品進行二次開發，以解決使用者自身獨特的雲計算負載應用需求。

APV的雲計算應用負載解決之道

下面我們將通過對Array Network APV8600（以下簡稱AVP8600）的應用性分析，來瞭解APV8600如何解決政務、金融、電信、商務等行業中的雲計算負載均衡問題。

1、高性能負載均衡——雲計算系統整合的基礎

無論是政務、金融、電信還是商務的雲計算平臺都會有這麼一個共性——需要解決不斷飛速增長的使用者應用連接需求。 然而一味的增加虛擬機器的數量是絕對不夠的，如果無法將使用者應用請求平均到各個虛擬機器進行處理，還是無法解決實際問題。

APV8600具備超強的負載均衡處理性能，每秒種80萬個TCP連接請求的處理性能，不但可以滿足不斷增長的使用者應用資料訪問需求，更將應用請求完美的平均分配，分別發送到後臺眾多虛擬主機之中，去進行分步處理。 而在處理應用層使用者連接請求的時候，APV8600的處理能力更可以提升到每秒種處理175萬使用者（HTTP）應用連接請求。 這種高性能應用負載處理能力，在大型雲計算資料中心中是必不可缺的。

2、高精確負載均衡——雲應用性能提升的前題

資料集中存儲是雲計算平臺的另一大特色，但這種設計在提升安全性的同時還也產生了一定的資料傳輸效率問題。 在通常的技術解決方案中是通過iSCSI協定及資料中心交換器的FCoE功能來解決。 但如果有一項技術運用的好的話，資料傳輸及使用者回應時間的性能將會有十倍以上的提升——資料緩存。 無論是真實還是虛擬的伺服器，均會將使用者訪問的資料在記憶體中進行緩存，以便使用者下次訪問時直接進行調用。 因此當同一個使用者每次的資料調用均被分配到同一台伺服器的時候，它的資料調用將明顯減少，並且回應時間會明明顯提升。 AVP8600可以通過「PI、哈稀、header」等負載均衡演算法有效的達到這一目的。

另外，在雲計算應用中，為了提升雲網路的處理性能，所有資料包有可能僅通過二層mac位址進行傳輸，而在這時候，很多負載均衡設備無法支援二層mac位址負載均衡功能，因而導致負載均衡功能失效！ 而AVP8600不但可以有效支援二層mac位址負載均衡，還可以將多種負載均衡功能通過「群組原則」的形式完美的結合在一起。 在提供高精確負載均衡功能的同時，有效的提升了雲計算應用的回應時間。

3、高安全性——確保雲計算穩定運行

在金融和商務的雲計算平臺中均會出現這樣一個應用需求——接入安全。 在不喪失應用性能的條件下，如何保障使用者接入資訊的安全可靠是使用者必要解決的重大問題。 AVP8600在提供負載均衡功能的基礎上，通過Array AppVelocity功能可以提供功能強大的SSL加解密處理和與CA證書以及用戶端憑證集成的能力。 它可以制定靈活的策略實現基於證書身份的訪問和授權，非常適合於網上銀行、電子交易等E-commerce類型的應用。 並且可以進行最高2048位的SSL資料加密。 從而確保了使用者資料接入安全的可靠性。

在政務和電信雲計算平臺中，還需要對網路攻擊進行有效防護。 AVP8600所提供的Webwall技術具有高性能的存取控制清單(ACL)，網路位址翻譯(NAT)以及基於狀態的資料包檢測功能，不僅可以抵禦非法訪問和DoS攻擊，而且可以阻止某些解決方案無法發現的應用層攻擊。 AVP8600加強了系統的核心，確保了網路及應用真正的安全。 它豐富的2到7層防火牆策略，通過設置多層策略，可以提供更全面的安全保障。 在測試中，曾使用測試儀發送140萬/秒的synflood對AVP8600進行攻擊，AVP8600在防禦攻擊並確保正常訪問流量未受影響的同時，其CPU佔用率僅為8%。

4、高可靠性——多鏈路負載均衡和TCP連接複用

在政務、金融和商務的雲計算平臺中，為了保障連結的可靠，通常會採用多條不同ISP鏈路。 AVP8600在具備多鏈路負載均衡功能提升資料連線可靠性的基礎上，還可以通過TCP連接複用功能減小伺服器處理TCP連接應用的壓力。 並且可以通過網頁壓縮功能有效減少鏈路中的資料流量。

高效應用交付時代因Array APV8600而到來

通過對政府、金融、電信還有商務等行業雲計算平臺的業務應用分析可以瞭解，在加入Array Network APV8600高性能應用交付產品之後，可以有效的提升雲計算業務處理性能，並增強了安全性及運行的可靠性。 雲計算的高效應用交付時代將因Array APV8600而到來。

(責任編輯：呂光)