這是一個真實的案例：某家大型在線棋牌游戲公司擁有非常豐富的棋牌產品線，僅撲克牌游戲就有近百種玩法，為鞏固和擴展市場要發(fā)布一款新的網游產品，并不惜重金在多家媒體網站和地方電視臺進行市場推廣。開服當日，不負眾望，用戶注冊異常踴躍。這家游戲公司起初非常高興，但很快到來的問題讓他們的IT人員感到手足無措：訪問量迅速增長，遠遠超過了服務器的承載預期，漸漸的用戶投訴電話也越來越多，反映網頁帳號注冊速度非常緩慢，還反復出現注冊失敗的情況。如果任由情況這樣持續(xù)下去，肯定會有很多用戶因忍受不了系統(tǒng)而放棄注冊。如此會造成用戶的被動流失，直接和間接的經濟損失將非常嚴重，甚至會影響到公司在業(yè)界的品牌形象。緊急關頭，公司的技術人員突然想起前不久曾有一家叫做A10Networks的專業(yè)應用交付廠家來進行過技術交流，展示了不少大規(guī)模流量的均衡案例，決定向他們求助試一試……結果，A10 Networks從接到電話不到一個小時就便完美解決了問題，為游戲公司保障了新網游的成功發(fā)布。當然，這家游戲公司也成為了A10 Networks的忠實客戶。

那么問題來了，在這個Happy Ending的背后，您知道造成注冊緩慢問題的癥結到底在哪里嗎？

其實，該游戲公司一直在使用一套開源軟件，負責內部服務器的負載均衡。但注冊帳號的網頁需要加密，必須使用基于Https的證書方式，因此給網絡架構中證書加解密的處理能力提出了嚴峻挑戰(zhàn)，處理能力不足就會造成瓶頸，直接導致注冊頁面嚴重超時，影響到正常的用戶注冊。

A10 Networks又采用了什么奇招應對呢？

A10 Networks工程師游戲公司更換部署了一臺A10 Networks硬件ADC，游戲公司技術人員修改映射IP，將注冊帳號的流量轉發(fā)到這臺設備上，以這臺設備內部的專用硬件SSL加速進行卸載處理，使加密解密的處理能力瞬間大幅提高，沖破了原網絡架構中的瓶頸。因此，網游的用戶注冊得以迅速恢復正常。

可見，強大的硬件SSL證書處理能力是解決本案關鍵問題所在。這個案例也再次印證了專業(yè)硬件應用交付設備與軟件負載均衡設備之間的巨大差距。作為專業(yè)的應用交付設備，A10 Networks ADC內置了高性能的SSL 加速ASIC芯片，以特有技術通過硬件來處理SSL加密解密流量，對CPU資源密集型SSL加密和密鑰交換過程進行加速。使得后臺服務器可改為HTTP的明文傳輸，大大緩解服務器端的CPU壓力。如下圖所示，當服務器用軟件處理HTTPS證書流量時，CPU使用率在60%左右。而在網絡調整后，HTTPS證書由專業(yè)的A10 Networks ADC設備負責，服務器的CPU使用率低于10%。優(yōu)化結果非常明顯。

實際上，硬件SSL加速技術的應用范圍非常廣泛，除了在線游戲網站，日常生活中還有很多常見的應用也都在后臺使用A10 Networks ADC來進行硬件SSL加速，例如手機和iPad上非�；鸨�的云筆記APP應用——印象筆記（Evernote），就在使用A10 Networks硬件SSL加速方案對所有用戶筆記進行加密處理。

A10 NetworksADC可支持4096位證書的加速，高于SSL證書的市場標配——2048位，從而滿足客戶在技術不斷變化和更新中，對安全硬件性能的更高要求。并可對加密流量進行監(jiān)測，從而確保了正確適當的流量分配。通過A10 Networks ADC進行SSL加速，還能夠簡化對證書的管理，減少日常管理的工作量。

除了SSL卸載，A10 Networks ADC還支持多項領先的加速技術：HTTP壓縮、TCP復用及RAM緩存等。其中，TCP連接復用技術能夠大大改善現有系統(tǒng)的總體性能。通過將前端多個訪問者的HTTP請求復用到后端與服務器建立的一個TCP連接上，減少與服務器之間由于新建TCP連接所帶來的延遲，并能夠最大限度的降低客戶端請求對后端服務器并發(fā)連接數的需求。這些技術為訪問者實現了更快速的訪問體驗，基礎架構可高效地擴展而不浪費計算周期，大大降低了資本支出（CAPEX）和運營支出（OPEX）。

標簽： https https證書 ssl ssl證書 安全 服務器 服務器端 媒體 推廣 網絡 網站 問題 用戶

版權申明：本站文章部分自網絡，如有侵權，請聯系：west999com@outlook.com
特別注意：本站所有轉載文章言論不代表本站觀點！
本站所提供的圖片等素材，版權歸原作者所有，如需使用，請與原作者聯系。