AX 系列 : SSL流量卸载及加速

Video: New High Performance 64-bit Appliances

在处理基于HTTP协议的流量中，SSL加速是负载均衡设备其中应用最多的功能之一。 过去，SSL加解密的工作往往由web服务器承担，这也给应用服务器带来许多处理性能及管理上的问题。

对传输数据的大量的加密、解密工作，需要占用大量的CPU资源，使得服务器不堪重负，这是影响服务器处理性能的重要因素。而管理上的问题则由于服务 器处理性能的不足造成服务器数量增加，因而需要管理成百上千的证书。

在此解决方案中，负载均衡设备首先承接了路由转发过来的流量，在处理完相关的认证服务后再将流量转发给web服务器。这样，客户端的SSL流量在负 载均衡设备上被终结，卸载了SSL流量后，后台web服务器接收到的是HTTP的内容。AX系列设备除了能卸载SSL流量，还能实现LDAPS，POPS 和用于安全邮件系统的STARTTLS 的加密流量的卸载和加速。

为保证负载均衡设备能保持良好的流量分发性能，AX系列设备选用了业界领先的 Cavium NITROX® 安全处理芯片来处理加密/解密的工作。这也保证了AX系列设备的 高级核心操作系统 (ACOS) 和多核CPU无需耗费资源处理SSL流量，而更专注于负载均衡的工作。

总的来说，AX系列负载均衡设备的SSL加速功能使得服务器CPU从加密web交互流量中的繁杂工作中释放出来。这并不仅仅能从数量上减少服务器的 投入，在相同时间内还提高了数据交互的速度和数量。