在网络领域提到神州数码网络DCN,相信不少用户对其的印象仍停留在“为客户提供网络整体解决方案”的供应商。而随着云计算、大数据时代的到来,DCN于近日对自身的品牌和定位做了全新的阐释,DCN不再是“Digital China Networks”,而是“Data Center Network——数据中心网络”的缩写,并定位于“数据中心网络解决方案专家”。
既然定位于数据中心领域的“专家”,就必须要有与之匹配的产品和解决方案,而除了DCN已经拥有的数据中心路由器、交换机、防火墙等核心设备外,由十几年前诞生的负载均衡发展而来的应用交付产品也已成为数据中心网络架构中的重要组成部分;特别是在移动互联、虚拟化、云计算等大趋势下,应用交付还将成为未来云数据中心架构中的关键和必备要素。为此,DCN“睿石”系列应用交付产品应运而生。
应用交付市场的新需求、新挑战
与十年前很少有人知道网络负载均衡的情况不同,如今的应用交付市场已经全面爆发,并已聚集了众多的国内外优秀厂商。与此同时,IDC的最新调查数据也显示,2013年国内应用交付市场规模较2010年翻了一番,预计将达到13亿美元,面对这样一个充满诱惑力的市场,拥有本土化优势的国内厂商开始全面崛起,力图在应用交付市场大有一番作为。当然,想要有所作为前提是产品和解决方案要能满足应用交付市场的新需求!
随着市场需求的变化,应用交付产品的技术架构也随之而变。在传统的应用交付(负载均衡)市场中,如链路负载均衡、服务器负载均衡,更多需求是对设备四层交换的性能,基于NP、ASIC技术的负载均衡产品因其四层处理性能比较优秀,在早期的应用交付市场取得了较好的成绩。但随着Web 2.0技术的迅猛发展,客户的需求也发生了巨大的变化,诸如HTTP压缩、HTTP Cache、HTTP的连接复用,还有对SSL加解密等复杂运算的需求,使得基于NP、ASIC技术的传统负载均衡产品就已经远远不能满足用户快速变化的功能需求了,多核技术因其具备强大的处理七层复杂应用,已经成为应用交付产品的风向标。
同样是来自IDC的调查数据显示,全球信息总量每过两年就会增长一倍,而随着万兆网络时代的到来,10G甚至是40G的IT产品已经开始应用于数据中心,用户在需要更高带宽、更快速度的同时,更加需要单板100G以上的应用交付(ADC)产品。与此同时,随着数据量的激增、应用种类的繁多及传输的复杂度,都对数据中心提出了新的挑战,而为了应对这些新挑战、提高效率、简化网络,就需要具备更多算法的应用交付(ADC)产品。
2DCN应用交付新品 从容应对新挑战
DCN应用交付新品 从容应对新挑战
DCN新款睿石系列应用交付产品采用了Asymmetric Multi-Processing(AMP)技术,形成强劲的SpeedCore(速核)架构,同时发挥多处理器、多核的效能,结合在TCP层的多路并行和端口高速转发技术,处理性能有了巨大飞跃,从而使得睿石系列应用交付产品的性能得到了数倍提升——最高具备120Gbps的吞吐量,并发连接数高达2000万,均远超业界平均水平;此外,DCN睿石系列应用交付产品还率先支持多达23种的应用交付算法,可保证“应用”的负载分摊更加合理、更加智能。
而除了在性能和算法方面具备领先优势外,DCN睿石系列应用交付产品还在应用加速方面有着不俗的表现:
SSL卸载与加速,SSL协议是对HTTP请求上的敏感数据加密的技术,它能够很好的解决安全处理问题,但传统SSL握手、加密和解密过程通常都是由Web服务器来处理(并采用软件SSL加速的方式),这样不仅会增加其额外的工作负载,还会严重降低服务器性能。为此,DCN睿石系列应用交付产品在其X86架构基础上优化了SSL硬件加速芯片,使其在保证敏感数据安全的情况下,将服务器的负载减少90%,并可支持多CA认证过滤优异的1024位、2048位和4096位SSL证书处理能力,将国内应用交付产品的能力提升到了新的高度。
此外,睿石系列应用交付产品还支持TLS 1.0和TLS 1.2标准,支持最短密钥协商,支持HTTPS、NNTPS、SMTPS、POPS、IMAPS、LDAPS等协议,实现对“睿石”系列与服务器之间的数据进行SSL加密多语言证书管理、还可自定义算法集组合,支持百万级的CRL处理虚拟服务之间可共享证书。
动态压缩,如今,通过互联网交付的应用数量越来越多、复杂程度也越来越高,用户的实际应用体验面临挑战,而通过压缩技术,移除数据流中冗余内容,减少传输数据包数量,降低带宽损耗,可大大提升应用性能。但传统压缩技术仅能提升静态HTTP应用的效果,对于动态HTTP压缩确实无能为力,而睿石系列应用交付产品则具备动态压缩能力,支持HTML、XML、Java scripts与CSS压缩,对微软文件格式、(DOC、XLS、PPT)与PDF格式等类型特别优化,同时具备灵活的HTTP内容压缩策略,还可采用硬件加速,最大压缩比高达100:1。
高性能缓存,睿石系列应用交付产品基于内存的反响代理Cache功能,能够在内存中以数据包的形式Cache住网站页面中所有可以被Cache住的内容。当用户发送访问请求时,如果Cache中的内容能够匹配用户的访问请求,则直接由“睿石”系列来响应用户的访问,从而避免了对后台服务器的负载压力,在减小了后台服务器负载的同时,提高了对用户的响应速度(降低查找时间1000倍)和整体网站的处理能力。
TCP应用加速,睿石系列应用交付产品通过TCP卸载技术,实现百倍的性能加速连接池与连接复用;同时具备TCP缓存技术和单边加速技术,加快了后台与服务器之间的TCP连接处理速度,同时也改善了服务器性能。
3真正的2-7层负载能力 引领业界
真正的2-7层负载能力
睿石系列应用交付产品凭借DCN在交换机领域身后的底蕴和积累,具备了真正意义上的2-7层负载均衡能力(国内多数应用交付产品宣称支持2-7负载均衡,实际上仅是支持4-7层)。其中在7层应用负载均衡中,睿石系列支持HTTP、XML、SOAP、FTP、DNS、Radius、 Diameter、SIP、RTSP、RDP等应用协议以及SSL,可实现应用层内容交换;同时支持客户自定义流量分配脚本——可以改写请求或响应中的任意字段;它还支持基于IP、基于Cookie、基于主机名或基于任意字段的保持、原路返回机制支持插入Cookie、改写Cookie、X-Forward- For或任意字段和内容的改写;同时支持URL重定向、HTTP请求过滤、自定义HTTP错误页面。而其内嵌算法则包括:4层所有算法以及基于主机名、URL、cookie、query、任意Header、SSL session ID、Radius、session ID、Radius User ID、SIP session ID、SIP、caller ID、文件类型、正则表达式等算法。
而在4层负载均衡中,睿石系列广泛适用于各种基于TCP或UDP的应用,并支持客户自定义流量分配脚本内嵌算法包括:轮循、加权、轮循、最少连接算法、最短响应时间、最小流量、SNMP信息加权、基于请求源IP地址的分配、基于请求源端口地址的分配等算法;同时支持基于IP的保持、原路返回机制;还支持对每个虚拟站点分别指定反向代理模式、透明模式或三角传输模式。
此外在2-3层负载均衡中,睿石系列基于IP或Mac地址的负载均衡,支持所有基于IP协议的应用,适用于防火强、IPS/IDS/AntiSpam/AntiVirus以及混合IP应用,其内嵌算法包括:轮循、加权轮循、最少连接算法、最短响应时间、最小流量、SNMP信息加权、基于请求源IP地址的分配等算法。
自主研发 引领业界
作为应用交付领域的“新人”,DCN是如何快速崛起的呢?答案就是坚持不懈的自主研发。据了解,目前DCN网络研发中心已经建成了包括硬件开发、软件开发、系统测试和质量管理的完整产品研发体系,并形成了完整的产品研发链。
而在睿石系列产品的研发中,DCN不仅投入了900万的研发资金,研发团队更是汇聚了高精尖人才(博士占5%,硕士占50%),并经过团队的不懈的努力,攻克了包括多CPU、多核架构设计、无锁的软件设计、容错架构、以及数据包处理技术等难题,从而打造了具有完全自主知识产权的创新应用交付产品。
要知道,睿石系列所拥有的强劲多核引擎系统,正是得益于DCN强大的速核平台,该平台相比一般厂商基于linux开源系统的平台,简化了架构,使DCN自主的OS系统离底层的硬件更“近”,因此性能更加出众。具体来说,睿石系列的四层性能是业界的6倍,七层性能是业界的3倍,而系统吞吐和链接可扩展性则同样是业界6倍,优势相当明显。
综上所述,睿石系列继续秉承了DCN一贯的ALL IN ONE体系架构,将众多的传统的数据中心包处理功能,如服务器负载均衡、链路负载均衡、全局负载均衡、SSL加速、HTTP压缩、Cache及攻击防护、动态路由、QoS带宽管理等功能,都整合到了一个易于操作的管理系统中,并凭借多年的技术积累,打造出具有高性能与多功能的创新应用交付产品,从而更好地满足了应用交付的新需求,实现了将应用数据更加快捷的交付给最终用户。由此我们相信,在充满机遇的国内应用交付市场,DCN必将大有所为!