应用交付控制器(ADC)是一个顺利运作的关键雷竞技电脑网站。他们提供关键功能包括服务器负载平衡,监测服务器和应用程序的健康状况;保护数据中心分布式拒绝服务攻击雷竞技电脑网站,执行SSL加密和解密;使服务器更有效率的管理连接,运行专门的应用程序的脚本和加速应用程序。
adc是粘合剂,数据中心网络在应用程序层。雷竞技电脑网站
当应用程序移动到公共云他们仍需要adc提供的所有服务。要没有关键的公共云ADC功能将应用程序和服务水平处于危险之中。这种情况尤其当使用混合云解决方案,云中的应用程序的一部分,部分在数据中心。雷竞技电脑网站
adc适合在云架构如何?公共云提供商负责ADC的云吗?
两层架构
最好的ADC在公共云架构是一个两层结构ADC的大致功能层与层之间的分离。公共云提供商提供的第一层,处理服务器负载平衡(SLB),指导不同客户流量的虚拟服务器运行应用程序。
这是一个粗略的SLB函数没有指挥交通的改进基于服务器负载和延迟等因素。云服务提供者的ADC就交通的支持应用程序的虚拟机。云提供商的ADC也执行SSL加密和de-encryption,以及提供对任何攻击者的第一道防线。
ADC还可以压缩和解压流量,提供认证服务,但这需要与客户协调。第一层ADC也称为“看门狗”ADC,因为它保护了云数据中心的攻击,或网络ADC自云的网络监督。雷竞技电脑网站
硬件的解决方案是最好的答案第一层ADC,因为这ADC需要最高性能处理大流量负载。此外,SSL处理是最好的执行专门的硬件上只有硬件ADC。在早期的adc SSL加工完成软件,但行业很快就了解到,随着交通量的增加保持软件解决方案的问题,增加了不可接受的延迟。硬件解决方案也有马力击退大DDoS攻击和执行看门狗功能。
有几个原因,第一层不执行其他ADC的功能。性能是最大的原因。看门狗ADC需要集中力量指挥交通,执行SSL功能和抵抗攻击。额外的ADC等功能运行单个客户的脚本可以减缓ADC和将产能从看门狗功能。也有关注不同客户之间的交互脚本。运行单个客户脚本大大复杂化变更控制和确定问题。此外,在不同的客户对象缓存相同的ADC可以打开安全洞。由于这些原因,第一层ADC应该只专注于关键功能,让客户特定的任务更上一层楼。
二线
第二层ADC,称为租户ADC,坐在前面的一个特定客户的虚拟机和应用程序。可以有一个ADC为所有客户的应用程序或一个应用程序。第二层ADC SLB函数执行细节。它平衡负载单个VM是基于实时响应时间和负载。它还报告服务器健康信息回企业。它运行任何应用程序特定的脚本以及执行应用程序加速等功能对象缓存和服务器卸载功能。这也是第二道防线。
有几个优势在ADC用于执行这些功能只是一个客户或应用程序。最大的优势是它给客户对ADC的控制。企业控制更新脚本时,可以快速回落如果有任何问题。它提供了从其他用户或应用程序隔离。了ADC时,如应用程序从云提供商时,所有缓存的信息消失,提供更好的安全性。
企业可能希望第二层ADC与ADC在他们的数据中心。雷竞技电脑网站它并不重要,第一层ADC是一样的品牌企业使用的ADC。原因是第一层ADC是透明的企业,只执行通用功能。第二层ADC是一个不同的故事,最好有相同的品牌ADC因为它可以简化集成和运营+脚本可以无缝地从企业的ADC数据中心的云。雷竞技电脑网站虽然没有必要第二层ADC是相同的品牌考虑。
二线形式
云提供商已经开始提供第二层adc作为额外成本选项菜单的服务。虽然一些云提供商可能有一个有限的菜单,提供一个选项,其他云提供商将提供一系列的方案,如何实现ADC和供应商提供的解决方案。
选择范围从软件服务器上运行ADC,要么作为一个独立的服务器或虚拟分区;专用硬件ADC或实例运行在一个分区上硬件ADC。专用硬件选项将有最少的供应商提供不同的选择,因为成本供应商adc复杂云提供商的生活,不仅仅是可能最昂贵的。
日益常见的选择是使用一个软件ADC运行在一个服务器上。这个选项允许云提供商提供一个广泛的选项在两种性能范围和供应商产品。大多数ADC厂商提供这种虚拟选项包括A10,数组,Citrix,土狼,F5,坎普,Radware并通过宙斯收购河床。锦计划软件ADC在2012年的第一部分。
没有重大缺陷在使用一个软件ADC在第二层。因为它不是做繁重没有真正关心性能问题。所有的ADC供应商声称性能不是问题,所有的证据都指向接受他们的保证。
在这一点上,它是不清楚云供应商将提供全方位的供应商解决方案。很可能他们可能只提供几个首选供应商。也不清楚多少定制他们将允许运行在第二层ADC企业选择从菜单或多少ADC的控制权移交给企业。
有限的选择和控制问题导致了另一种选择——“自带”ADC选项。企业加载一个软件版本的ADC他们使用他们的数据中心虚拟机在公共云上就像他们将一个应用程序。雷竞技电脑网站此选项使企业可以完全控制第二层ADC。它还允许企业云ADC融入全球许多ADC提供负载平衡功能和部署任何定制。主要的问题是装配到公共云提供商的基础设施。
虽然云提供商可能希望客户选择了他们的菜单也应该努力适应“自带”ADC工作通过任何技术配置问题。多少云供应商提供“自带”变化很大,应该签出前签署一项协议。
有几个标准选择时需要考虑的第二个层ADC。首先,所有使用的标准选择为您的数据中心应用ADC。雷竞技电脑网站不要以为软件ADC具有相同的特性集硬件ADC。虽然许多做的,这是没有保证的。
此外它应该易于规模ADC的性能包括超越只是一个实例,许多软件ADC性能限制远低于他们的硬件版本。使用云计算的原因之一是由于变量的吞吐量。如果所需的吞吐量是未知然后寻找一个解决方案,可以很容易地适应更大的吞吐量和跟踪成本吞吐量。
ADC在云中
标准之一选择一个公共云提供商应该如何发展他们的ADC结构和是多么容易与企业的集成ADC的需要。ADC不是“好”,但在支持企业应用程序是至关重要的。
公共云提供商的ADC架构概述了适用于私有云的设计,特别是对大型数据中心。雷竞技电脑网站两层方法提供了向上和向下扩展数据中心的灵活性。雷竞技电脑网站隔离每个应用程序的脚本的ADC使得问题确定和更新变得更加容易。两层的方法是未来ADC用于公共和私有云的架构。