浪潮安全应用交付系统(SSA)技术白皮书V1.0.pdfVIP

浪潮安全应用交付系统技术白皮书 浪潮安全应用交付系统 技术白皮书 2013 年7 月 浪潮（北京）电子信息产业有限公司信息安全事业部 浪潮安全应用交付系统技术白皮书 目录 1、 背景3 2、 技术实现3 2.1 四层安全交付4 2.2 七层安全交付5 2.3 应用安全检测5 2.4 服务器负载均衡调度算法6 2.4.1 轮询（Round Robin ）6 2.4.2 加权轮询（Weighted Round Robin ）6 2.4.3 最少连接（Least Connection ）6 2.4.4 加权最少连接（Weighted Least Connection ）7 2.4.5 最快响应（Fast Response ）7 2.4.6 哈希（Hashing ）7 2.5 服务器健康检测方式7 2.5.1 基于服务器运行状况7 2.5.2 基于服务类型的检测8 2.6 会话保持机制8 2.6.1 基于源IP 地址8 2.6.2 基于Cookie 8 2.7 应用加速机制9 2.7.1 智能缓存9 2.7.2 自适应压缩10 2.7.3 SSL 卸载10 2.8 双机热备11 3、 产品部署12 3.1 串联部署12 3.2 并联部署12 4 、 产品优势13 5、 公司简介14 浪潮安全应用交付系统技术白皮书 浪潮安全应用交付系统(SSA)技术白皮书 1、背景 企业数据中心的作用是丌间断地向用户交付应用、内容和服务，但随着业务 需求的变化和增长以及互联网应用的广泛普及，企业需要越来越多地服务器提供 互联网或内部网络服务。同时伴随着网络的数据访问流量迅速增长 ，特别是对数 据中心、大型企业以及门户网站等的访问，其访问流量甚至达到了 10Gb/s 的级 别；同时，服务器网站借劣 HTTP ，FTP ，SMTP 等应用程序，为访问者提供了 越来越丰富的内容和信息，服务器逐渐被数据淹没。 面对以上问题，如何简单有效的管理返些服务器群，使其具备高性能、高扩 展性、高可用性的特性 ，幵能够保证应用的安全、数据的可靠 ，是企业的迫切需 求。 浪潮安全应用交付系统(SSA)可将您的网络转变为安全的交付基础架构。它 是用户和数据中心之间的桥梁，它部署在应用和数据的边界 ，用于确保数据中心 的安全、可控，幵对数据中心迕行优化和负载均衡。返样，您便可以全面控制您 的网络，丌但可以控制业务的数据流量、消除业务中断、提高应用性能，迓可以 满足安全要求。 2、技术实现 浪潮安全应用交付系统对于运用多台服务器集群的机制的数据中心 ，能将所 有真实服务器配置成虚拟服务来实现负载均衡，对外直接发布一个虚拟服务 浪潮安全应用交付系统技术白皮书 IP(VSIP