談到應(yīng)用交付網(wǎng)絡(luò)領(lǐng)域技術(shù),很多人會(huì)首先想到國(guó)外的應(yīng)用交付廠商,作為全球應(yīng)用交付領(lǐng)域的佼佼者,F5曾一度與A10一起在中國(guó)市場(chǎng)占據(jù)優(yōu)勢(shì)地位。彼時(shí),國(guó)內(nèi)廠商想要進(jìn)入這一領(lǐng)域,無(wú)論是從技術(shù)門(mén)檻,還是從實(shí)力比拼角度而言,都面臨著不小的挑戰(zhàn)。
(資料圖片)
但不可否認(rèn)的是,數(shù)字化轉(zhuǎn)型和信創(chuàng)新基建浪潮,還是極大助推了這一進(jìn)程。
“數(shù)字化應(yīng)用的普及,使用戶對(duì)應(yīng)用的標(biāo)準(zhǔn)有了更高要求”,航天七〇六相關(guān)產(chǎn)品負(fù)責(zé)人表示。首先應(yīng)用過(guò)程中業(yè)務(wù)系統(tǒng)不能出現(xiàn)異常;其次用戶體驗(yàn)要好,響應(yīng)速度要快;最重要的是信息安全,絕不能在使用過(guò)程中出現(xiàn)賬戶被盜、數(shù)據(jù)泄露等風(fēng)險(xiǎn)。
基于確保應(yīng)用高效、安全、流暢運(yùn)行的需求痛點(diǎn),航天七〇六立足自主創(chuàng)新,研發(fā)推出全國(guó)產(chǎn)SR9233系列負(fù)載均衡器,并基于該系列產(chǎn)品為數(shù)據(jù)中心構(gòu)建起安全、穩(wěn)固、高效、自主的新型應(yīng)用交付基礎(chǔ)架構(gòu),為應(yīng)用系統(tǒng)提供了一個(gè)前端的應(yīng)用交付解決方案。
一站式服務(wù)集成,全國(guó)產(chǎn)、高安全/性能/效能/擴(kuò)展性
航天七〇六應(yīng)用交付解決方案通過(guò)將服務(wù)器負(fù)載均衡、鏈路負(fù)載均衡、全局負(fù)載均衡、應(yīng)用健康檢測(cè)、會(huì)話保持、TCP連接復(fù)用、TCP單邊加速、Web緩存、數(shù)據(jù)壓縮、SSL卸載、智能應(yīng)用控制、ACL、DDos防護(hù)、Web應(yīng)用安全、國(guó)密算法等功能集成在一個(gè)統(tǒng)一且易于管理的產(chǎn)品平臺(tái)——SR9233系列負(fù)載均衡器,實(shí)現(xiàn)了應(yīng)用交付技術(shù)的高度集成。
SR9233系列負(fù)載均衡器作為應(yīng)用交付解決方案的核心與承載,則高度集成了智能流量管理引擎、應(yīng)用加速引擎、應(yīng)用安全防護(hù)引擎、策略控制引擎,具有豐富的功能、高度的穩(wěn)定性、較強(qiáng)的處理性能,不僅有助于優(yōu)化現(xiàn)有的IT基礎(chǔ)架構(gòu),為用戶提供更加全面、高效的應(yīng)用交付體驗(yàn),而且能有效降低總體投入和管理維護(hù)成本。
一、全國(guó)產(chǎn)。航天七〇六SR9233系列負(fù)載均衡器采用完全自主的國(guó)產(chǎn)飛騰硬件平臺(tái)以及自主研發(fā)的軟件,可最大程度確保底層技術(shù)安全。
二、高安全。該系列負(fù)載均衡器的另外一大特色,是具有非常完備的安全性能。比如,它不僅應(yīng)用了ACL控制技術(shù)、DDos防護(hù)(四層)技術(shù)、WAF防護(hù)技術(shù),還支持HTTP Flood防護(hù)(七層)技術(shù),并內(nèi)置了網(wǎng)絡(luò)防火墻、全功能的Web應(yīng)用防火墻。特別是在加密通訊方面,該系列負(fù)載均衡產(chǎn)品全部應(yīng)用了國(guó)密SSL的加密算法套件,同時(shí)支持RSA協(xié)議族、國(guó)密算法ECC-SM4-SM3協(xié)議族,并支持客戶端和服務(wù)器端雙向認(rèn)證(客戶使用密文、服務(wù)端使用明文)。
三、高性能。航天七〇六SR9233負(fù)載均衡采用創(chuàng)新的用戶態(tài)網(wǎng)絡(luò)驅(qū)動(dòng)技術(shù)增強(qiáng)數(shù)據(jù)包轉(zhuǎn)發(fā)引擎,結(jié)合超大頁(yè)緩存技術(shù),極大提升了內(nèi)存訪問(wèn)效率,為業(yè)界提供了一套全面創(chuàng)新的高性能系統(tǒng),幫助用戶實(shí)現(xiàn)最佳應(yīng)用交付體驗(yàn),同時(shí)可根據(jù)用戶需求適配Kylin/UOS等操作系統(tǒng);最高可支持35Gbps吞吐率,并提供多個(gè)千兆和萬(wàn)兆端口擴(kuò)展;內(nèi)置可編程控制技術(shù),支持依據(jù)用戶端屬性、請(qǐng)求行為和請(qǐng)求內(nèi)容,實(shí)現(xiàn)基于業(yè)務(wù)邏輯的可編程序智能流量管控。
四、高效能。在效能方面,航天七〇六SR9233系列負(fù)載均衡產(chǎn)品通過(guò)綜合提供智能緩存、連接復(fù)用、HTTP壓縮、TCP單邊加速等多種應(yīng)用優(yōu)化手段,可幫助客戶節(jié)約30%的互聯(lián)網(wǎng)帶寬、約50%的服務(wù)器計(jì)算資源,提高約60%的網(wǎng)絡(luò)客戶訪問(wèn)效率,實(shí)現(xiàn)平均5倍的HTTP壓縮。
五、高擴(kuò)展性。該系列負(fù)載均衡產(chǎn)品支持可編程控制;內(nèi)置全局負(fù)載均衡能力、鏈路負(fù)載均衡能力、服務(wù)器負(fù)載均衡能力,不僅能為大型企業(yè)提供全局的動(dòng)態(tài)流量保證,同時(shí)也能綜合匹配三大運(yùn)營(yíng)商的帶寬資源,提升訪問(wèn)效率。與此同時(shí),產(chǎn)品還均采用了Restful API/JSON架構(gòu)設(shè)計(jì),可通過(guò)隔離數(shù)據(jù)處理,與整個(gè)控制平面實(shí)現(xiàn)松耦合,使客戶在部署應(yīng)用時(shí)能更好的運(yùn)用各種云原生技術(shù),為未來(lái)軟件定義應(yīng)用交付奠定基礎(chǔ)。
基于IPv4/IPv6的雙棧設(shè)計(jì),支持向IPv6零成本遷移
與IPv4地址即將耗盡形成鮮明對(duì)比,IPv6地址數(shù)量號(hào)稱可以為全世界每一粒沙子編上一個(gè)地址,其龐大的網(wǎng)絡(luò)地址資源數(shù)量決定了以IPv6替換IPv4的必然趨勢(shì)和廣闊前景。
然而由于兼容性問(wèn)題,想要實(shí)現(xiàn)從IPv4 向IPv6的平滑過(guò)渡卻并非易事。這導(dǎo)致用戶實(shí)際使用過(guò)程中經(jīng)常會(huì)面臨終端設(shè)備支持IPv6,但網(wǎng)站或App不兼容IPv6,以致頁(yè)面能看到,圖片加載不出來(lái),或者網(wǎng)站能訪問(wèn),鏈連接、郵箱卻打不開(kāi)的情形。航天七〇六應(yīng)用交付產(chǎn)品基于IPv4/IPv6的雙棧設(shè)計(jì),基本上可以規(guī)避這一類問(wèn)題的發(fā)生。
據(jù)了解,該雙棧設(shè)計(jì),已獲得國(guó)際權(quán)威機(jī)構(gòu)頒發(fā)的IPv6 Ready Logo認(rèn)證?;谶@一設(shè)計(jì),航天七〇六SR9233系列負(fù)載均衡器可同時(shí)運(yùn)行IPv4和IPv6兩個(gè)協(xié)議棧,并支持IPv4對(duì)IPv4、IPv6對(duì)IPv6的單協(xié)議棧通信,支持通信內(nèi)容在IPv4和IPv6網(wǎng)絡(luò)間相互切換,這對(duì)現(xiàn)階段還沒(méi)有統(tǒng)籌規(guī)劃,或者還沒(méi)有足夠預(yù)算進(jìn)行IPv6全面升級(jí)改造的企業(yè)來(lái)說(shuō),意義無(wú)疑是重大的。
“就目前階段而言,國(guó)內(nèi)的IPv6應(yīng)用生態(tài)尚不成熟,相關(guān)技術(shù)和產(chǎn)品還有待時(shí)日檢驗(yàn)。在此背景下,貿(mào)然切換IPv6多少有些不現(xiàn)實(shí),但如果通過(guò)IPv4/IPv6雙棧部署的方式來(lái)過(guò)渡,則相對(duì)要容易很多,這也是目前比較主流的實(shí)現(xiàn)方式?!?航天七〇六應(yīng)用交付中心相關(guān)負(fù)責(zé)人補(bǔ)充道。
憑借一站式集成服務(wù)的可用性以及IPv4/IPv6雙棧設(shè)計(jì)的便利性,航天七〇六應(yīng)用交付解決方案已被廣泛應(yīng)用于金融、電信運(yùn)營(yíng)商、政務(wù)、教育等多個(gè)領(lǐng)域,并累計(jì)在十多個(gè)超20萬(wàn)人在線信息系統(tǒng),以及近五十個(gè)5萬(wàn)人在線信息系統(tǒng)中表現(xiàn)良好,成為國(guó)產(chǎn)應(yīng)用交付產(chǎn)品中一道亮麗的風(fēng)景線。