國際咨詢機構Frost &Sullivan發布的《2014年ADC大中華區市場份額報告》指出,2014年“智慧城市”和“云計算”是ADC(應用交付)市場取得迅猛增長的主要因素。隨著我國“互聯網+”行動指導意見的正式出臺,云計算成為中國互聯網+的基礎設施,ADC在2015年將實現更高的增長。
基于負載均衡技術發展起來的ADC產品,已被業界公認為是云數據中心的重要組成部分。以浪潮負載均衡器SSA為代表的安全應用交付產品,將為云計算數據中心的各項業務提供高速、安全的出入口。
浪潮負載均衡器SSA:國內ADC性能“一哥”
浪潮負載均衡器SSA是針對行業數據中心開發的安全應用交付產品,有效整合了服務器負載均衡技術、鏈路負載均衡技術、全局負載均衡技術、應用優化技術、Web主動防御技術;基于特定的負載均衡算法將客戶端對數據中心服務的訪問請求合理地分發到數據中心的各臺服務器上,保證了數據中心的響應速度和業務連續性。
浪潮負載均衡器SSA始于2003年的國家863項目,分別于2005、2009年獲得兩次國家科技進步二等獎。隨著浪潮主機安全戰略的不斷延伸,浪潮負載均衡系列安全產品開始向云數據中心“集結”,從數據中心入口層,到整個數據中心內部的安全防護,再到主機層、數據層、應用層形成了整體的解決方案。
基于云計算、物聯網、大數據應用對安全防御能力和訪問速度提升的要求,浪潮在2015年初全面升級了SSA系列,共7款產品,全面覆蓋5~200G低、中、高端市場,在各個方面都實現了進一步飛躍。其中,性能最高的SSA8000最大吞吐量能達到200G,滿足10億并發需求,其為最苛刻的應用環境而設計,填補了目前高端國產應用交付產品的市場空白。
在具體應用部署中,浪潮負載均衡器SSA可以部署在云數據中心的出入口,一肩挑起提升云計算基礎設施訪問性能、防止黑客網絡攻擊和提高關鍵業務持續性能力的三大責任。
三項創新技術融合,確保高性能
200G吞吐量能夠為數據中心提供最高性能訪問能力,這得益于浪潮ISEOS這一款專為應用交付場景所開發的共享內存式超并發操作系統,以及軟硬件驅動層面的獨特設計。
首先,ISEOS通過內存池化、無鎖機制將性能提高30%~50%,其超高并發處理技術最大可支持64個線程同時對網絡數據進行拆解、打包和轉發。
圖:傳統數據處理和零拷貝數據處理流程對比
其次,傳統的Linux操作系統在控制平面和數據轉發平面沒有分離,不適合處理大規模網絡數據包。為此,浪潮研發了獨有的零拷貝技術,通過減少數據拷貝次數、去除旁雜、簡化協議處理的層次,在應用和網絡間提供更快的數據通路,可以有效地降低通信延遲,增加網絡吞吐率。
最后,在傳統網卡驅動之上,浪潮還開發了一套高效快速的網卡驅動,核心思想就是將控制層留給ISEOS做,其它數據層全部由SSA的各模塊引擎來處理,最大限度的減少甚至避免線程調度、系統調用和系統軟中斷。
浪潮負載均衡器SSA自帶安全鎖,有效抵御黑客攻擊
應用交付設備作為應用業務的核心,是應用和鏈路的總出口,一旦應用交付產品自身出現安全問題,將意味著攻擊者可以竊取、纂改業務內容、終止業務的傳輸,給用戶帶來毀滅性的損失。浪潮負載均衡器SSA底層操作系統基于Linux內核進行深度定制開發,可利用浪潮獨有的內核加固技術,通過“安全鎖”機制,實現內核級進程、文件和網絡的強制訪問控制。
首先,針對分布式拒絕服務攻擊,浪潮負載均衡器SSA內置了網絡DDoS防護攻擊檢測模塊,利用SYN Cookie、循環ping檢測、異常網絡數據分析檢測等技術,能夠有效對SYN Flood、TCP/UPD Flood等DDoS攻擊進行防御。
圖:浪潮負載均衡器SSA安全檢測模塊
其次,浪潮負載均衡器SSA應用交付產品的七層負載均衡工作在全代理模式下,用戶發送的訪問請求會先在應用交付產品上“驗明正身”。通過協議解析和攻擊檢測引擎模塊功能,SSA能夠識別應用協議的具體內容,在連接主機前將攻擊報文攔截,確保網絡訪問行為安全可信。
確保云業務連續性,支持256臺橫向擴展
浪潮負載均衡器SSA具備了豐富的負載均衡算法,全面提升數據中心業務的連續性。此外,在云數據中心,浪潮負載均衡器SSA可以實現“一虛多”,并與浪潮云海OS和VMware vCenter等虛擬平臺實現智能聯動。浪潮負載均衡器SSA可以實現應用的橫向擴展能力,不僅在減少硬件投資成本的情況下解決了單臺服務器的性能瓶頸,同時可以保證后端數據中心的安全、并且方便后續擴容,為大并發訪問量的系統提供性能和安全保障。
另外,浪潮負載均衡器SSA由于強化了其安全特性,使其具備了面對應用層和網絡層的防護能力,并集成市場領先的高可用性的設備冗余功能。SSA自身可支持256臺ADC設備擴展和冗余,支持掛載的服務器最大數量達到4096臺。
云計算撲面而來,浪潮負載均衡器SSA更具整體優勢
數據顯示,2015年全球對安全應用交付產品有近20億美元市場需求,保持8%的年度復合增長率,中國更保持超過20%的復合增長。隨著對網絡信息安全重要性的認知,國產廠商在技術上的突破,以浪潮負載均衡器SSA安全應用交付產品為代表的本土廠商勢必開始崛起。
不可否認國外產品在ADC市場的競爭優勢仍不可小視。但是,對于數據中心整體而言,只有應用交付產品與服務器融合度更高,才能更有把握贏得更大的發展空間。浪潮服務器國內市場占有率第一,具有最全面的服務器產品,對服務器應用及前端設備有深入理解,更具競爭優勢。