MateApplicationDelivery公司介绍美塔网络创建于2003年同年发布美塔应用交付产品MateNetworks办事处已遍布北美、欧洲、拉美和亚太等地区在美国硅谷和中国香港设有研发中心解决方案广泛部署在电信及服务提供商、金融、政府教育、能源、制造、医疗保健、交通物流、电子商务及媒体等行业为什么需要ADN?传统Cluster软件与专用负载均衡区别•不能跨平台实现虚拟集群。•操作系统Cluster软件和HA软件,只能负责操作系统的集群,不能检查应用。•只有某些应用软件可另行购置Cluster软件。•Cluster集群软件配置复杂,不同应用软件配置不同。•许多应用软件本身没有Cluster套件。•如企业更换应用软件,在Cluster投资得不到保护。•某些Cluster软件的工作方式需要有一台主设备调度访问的流量,并不能完全消除单点故障。•结构性的缺陷导致Cluster内的多台服务器必须处理大量非业务的流量,降低了集群的整体性能。Mate产品概览HighAvailabilityReliableL4-L7SessionPersistenceScalableL4-L7ServerLoadBalanceCostEffectiveSSLAccelerationHighPerformanceL4-L7HealthCheckReliableCachingCpmpressionWanOptimumMate应用交付产品功能介绍Mate服务器健康检查四层健康检查ping,checkport七层服务器负载均衡http,https,ftp,imap,pop,ldap,smtp,nntp,dns,mysql,sip,telnetMate负载均衡算法四层服务器负载均衡RoundRobinWeightedRoundRobinLeastConnectionWeightedLeastConnectionDestinationHashingSourceHashingAgentBase七层服务器负载均衡Layer7HTTPURIloaddirectingLayer7HTTPURIloaddirectingwithcookiesConcentSwitching*Everythingbut*ContentServerImageServerMate会话保持为什么需要会话保持?网银操作基于Web的Mail操作任何需认证的操作123123Internet保证同一个客户端的同一个会话中的所有连接都分配给同一个后台服务器Mate会话保持算法NoneSourceIPAddressSuperHTTPURLHashHTTPHostHeaderHashofHTTPQueryItemSelectedHeaderSSLSessionID根据不同的应用有默认的persistenceMode方便用户选择MateSSL加速SSL优势用以保障在Internet上数据传输之安全,利用数据加密(Encryption)技术,可确保数据在网络上之传输过程中不会被截取及窃听SSL劣势所有传输内容均采用加密算法处理SSL握手时交换秘钥的非对称加密数据传输时的对称加密加解密过程对服务器资源消耗严重非对成加密采用1024位的密钥进行加解密,大约每秒钟400次非对称加解密就能导致CPU占用率100%。对称加密通常采用128位,最高256位加密的加解密也会导致服务器CPU占用率居高不下,同样的服务器SSL流量大约能达到150MbpsMateSSL加速•SSL硬件加速芯片•支持第三方证书•支持SSLCertificateSigningRequest(CSR)Mate传输优化HTTP压缩通过标准的HTTP压缩规范自动识别客户端对压缩算法的支持情况,实现对数据动态压缩。WebCaching基于内存的反向代理Cache功能在内存中以数据包的形式缓存网站等相关资源的页面内容采用内存缓存和包存储结构的方式,通过动态调整缓存空间,实现比其它缓存产品提供更快的响应速度实现效果节省组织的互联网带宽缩短用户下载内容的等待时间减轻Web服务器的压力节省硬件投资成本提升用户的访问体验Mate应用交付产品部署模式Mate部署模式标准模式-----NAT模式单臂模式-----SNAT模式Mate部署模式备份站点模式-----SNAT模式Mate部署模式Mate应用环境Web服务WebporxyTerminalserverMicrosoftOCSExchange……………………………………Mate虚拟化应用VMware企业级基础架构部署服务;VMware基础架构高可用性(HA)配置服务;VMware基础架构分布式资源调度(DRS)配置服务;VMware基础架构集中备份(VCB)部署服务;Mate虚拟化应用•可替代VmwareHA和DRS的模块•可根据七层应用选择相应的虚拟服务器•可与物理服务器混用•可执行SSL加速进一步提升服务器性能Mate应用交付产品型号及规格Mate产品处理能力SLB2000SLB4000SLB8000PerformanceRemoteOffices1500TPS10000TPS20000TPSWANThroughputSSLAcceleration1G4G8GCorporateHeadquartersSLB8002G5000TPSMate产品型号Mate应用交付产品成功案例分享Mate案例分享环境描述:通常在一个农村信用社中,中间件业务是这个信用社非常重要的业务内容不同的信用社可以有多达20-40多种中间业务应用系统。应用的请求连接主要来自五个地方分别是职员柜面终端、网银、电话银行、ATM/POS终端、和人行的前置接口传统结构设计中,所有的中间业务均在一台服务器上来处理该服务器上运行有20多个不同的应用系统一旦机器出现硬件故障或者某个应用出现故障,则影响到所有的应用系统。不同的应用系统对服务器系统造成的压力也不同,用用之间的相互影响较严重农村信用社中间件业务载均衡案例Mate案例分享农村信用社中间件业务载均衡案例将来自于柜面终端、网银、电话银行、ATM/POS终端、和人行的前置接口的各类请求均衡的分发到4台中间业务服务器上针对每台中间件服务器上的不同业务的服务/协议进行不间断的健康检查采用多台设备并行处理20多个应用系统,减轻服务器压力采用IP或Cookie保持的方式,充分保证会话一致性为各种中间件业务提供可靠的会话保持特性HA双机热备,完全冗余镜像,秒级备机切换Mate案例分享项目概况:某市公安局是主管本市公安工作的市政府职能部门,按照职能设置30多个业务部门和8个专业分局,按照xx市行政区划设置10个区公安分局、2个县公安局,下辖230多个公安派出所,总警力近万人。套内部应用系统(警务综合查询平台,身份证查询系统,第二代身份证管理系统和门户系统)需要进行负载均衡,原来使用的是Websphere的cluster内部应用系统关系到整个城市的安全、警务,不能出现中断,实时性需要强公安系统内网应用负载均衡案例Mate案例分享公安系统内网应用负载均衡案例门户系统警务综合平台第二代身份证管理系统身份证查询系统全球成功案例