讓7層為您效力

2019-11-03 10:25:06

字體：大中小

來源：轉載

供稿：網友

　　讓7層為您效力

　　7層的內容網絡功能是設計周密的基礎設施不可缺少的組成部分，但是，為了充分利用7層設備，應當了解如何避免它可能帶來的延時問題。

　　內容網絡功能曾經是一種奢侈，然而現在它成為設計周密的Web基礎設施不可或缺的組成部分。今天的Web基礎設施應當及時、低成本地提供從業務應用到多媒體的各類服務。具有內容網絡功能后，負載均衡器或xml交換機利用應用層發現的詳細數據智能地在Web服務器之間分配數據流。與老一代的4層負載均衡器不同，7層設備使用應用層數據，如HTTP包頭、SSL會話ID、Cookie和客戶機請求的URI（統一資源標識符）。這類設備通過在不同的服務器之間分配Web內容和服務來提高效率。4層負載均衡器也將內容分配到多臺Web服務器上，但是它們根據端口而不是高層應用信息（如URL）傳送數據流。使用4層設備時，必須復制每一臺機器上的所有Web內容和服務。

　　有別于4層

　　7層路由功能可以提供智能和效率，但是提供這些好處的同時會帶來延時。當負載均衡器、XML交換機或其他內容感知設備檢查數據流并決定向哪兒傳送它們時，延遲的綁定會帶來輕微的停頓。比如說，一臺負載均衡器收到對某一網頁的請求：它首先決定哪臺Web服務器必須接收它，然后建立與這臺服務器的TCP連接并將連接“綁定”在這臺服務器上。

　　這一過程增加了幾毫秒的響應時間，客戶機可能會注意到這種變化，也可能注意不到。好消息是：7層設備只根據特定的數據包頭集合和URI來確定數據流的路由，從而將延時減少到最低程度。但是，一些7層設備，如F5 Networks的Big-ip，由于根據TCP有效數據包中的更詳細的信息(如HTTP包頭或來自HTML表格的數據)傳送數據流，因此會帶來更大的延時。這種方式的優勢在于，在決定使用哪臺服務器時，這些設備可參考更多的數據，因此它們的路由決定具有更高的效率。而4層負載均衡器則不產生這類延時，因為它們采用不太復雜的決策過程。它們在收到來自客戶機的SYN信息后，立即將TCP連接綁定在服務器上。

　　兩種模式

　　必須決定7層內容網絡功能設備是否適合用戶自身的網絡基礎設施，適用于什么地方。這需要選擇以何種“模式”部署內容網絡功能設備（代理模式還是透明模式）以及選擇什么樣的網絡拓撲結構。

　　代理是兩臺或更多臺設備之間的中介。當內容網絡功能設備被配置為代理模式時，對網站或服務的所有請求都直接傳送給它，然后這臺設備決定如何分配這些請求。當這臺設備被配置為透明模式時，它監聽數據流，只截獲傳送給根據配置需要處理的特定應用的請求。代理模式提供了進入Web基礎設施的單入口點，它集中處理安全功能，整合網絡登錄。由于它可以保持對服務器的多條TCP會話，因此在性能上優于透明模式。這樣，不會出現代理設備與服務器之間因第二次TCP握手帶來的延時。

　　多數負載均衡器和XML交換機都提供代理選項，但是，NetScaler的Request Switch 9000 Series在代理模式下多路復用了HTTP和TCP，因此它們可以利用現有TCP連接處理使用HTTP 1.1的內容或服務，將HTTP請求分布在多條連接上。

　　內容網絡功能設備在處理Web上的SSL會話時，通常必須使用代理模式。負載均衡器既可以自己解密數據，又可以讓第三方產品解密數據，這樣它可以分析數據流，做出路由決定。然后，它必須重新利用SSL加密對客戶機的請求進行響應。一些設備可以以透明模式處理SSL會話，但這意味著會產生更多的延時。

　　在透明模式下，負載均衡器或其他內容網絡功能設備像逆向Web緩存那樣運行: 一臺路由器將請求重定向傳送給一個特定端口(通常為80端口)或指向緩存設備的特定的端口/IP地址組合。與代理模式相比，這是種入侵性較小的配置，因為它基本不需要對網絡基礎設施進行什么改動。

　　代理模式與透明模式之間的主要差別是：在代理模式下，內容網絡功能設備終止會話，而在內容網絡功能設備為透明模式時，Web服務器終止會話。無論哪種情況，內容網絡功能設備都負責決定哪臺Web服務器回答客戶的請求。

摘自網絡世界

上一篇：縱橫千兆天地

下一篇：交換：構建全新生成樹