這是一個真實的案例：某家大型在線棋牌游戲公司擁有非常豐富的棋牌產(chǎn)品線，僅撲克牌游戲就有近百種玩法，為鞏固和擴(kuò)展市場要發(fā)布一款新的網(wǎng)游產(chǎn)品，并不惜重金在多家媒體網(wǎng)站和地方電視臺進(jìn)行市場推廣。開服當(dāng)日，不負(fù)眾望，用戶注冊異常踴躍。這家游戲公司起初非常高興，但很快到來的問題讓他們的IT人員感到手足無措：訪問量迅速增長，遠(yuǎn)遠(yuǎn)超過了服務(wù)器的承載預(yù)期，漸漸的用戶投訴電話也越來越多，反映網(wǎng)頁帳號注冊速度非常緩慢，還反復(fù)出現(xiàn)注冊失敗的情況。如果任由情況這樣持續(xù)下去，肯定會有很多用戶因忍受不了系統(tǒng)而放棄注冊。如此會造成用戶的被動流失，直接和間接的經(jīng)濟(jì)損失將非常嚴(yán)重，甚至?xí)�影響到公司在業(yè)界的品牌形象。緊急關(guān)頭，公司的技術(shù)人員突然想起前不久曾有一家叫做A10Networks的專業(yè)應(yīng)用交付廠家來進(jìn)行過技術(shù)交流，展示了不少大規(guī)模流量的均衡案例，決定向他們求助試一試……結(jié)果，A10 Networks從接到電話不到一個小時就便完美解決了問題，為游戲公司保障了新網(wǎng)游的成功發(fā)布。當(dāng)然，這家游戲公司也成為了A10 Networks的忠實客戶。

那么問題來了，在這個Happy Ending的背后，您知道造成注冊緩慢問題的癥結(jié)到底在哪里嗎？

其實，該游戲公司一直在使用一套開源軟件，負(fù)責(zé)內(nèi)部服務(wù)器的負(fù)載均衡。但注冊帳號的網(wǎng)頁需要加密，必須使用基于Https的證書方式，因此給網(wǎng)絡(luò)架構(gòu)中證書加解密的處理能力提出了嚴(yán)峻挑戰(zhàn)，處理能力不足就會造成瓶頸，直接導(dǎo)致注冊頁面嚴(yán)重超時，影響到正常的用戶注冊。

A10 Networks又采用了什么奇招應(yīng)對呢？

A10 Networks工程師游戲公司更換部署了一臺A10 Networks硬件ADC，游戲公司技術(shù)人員修改映射IP，將注冊帳號的流量轉(zhuǎn)發(fā)到這臺設(shè)備上，以這臺設(shè)備內(nèi)部的專用硬件SSL加速進(jìn)行卸載處理，使加密解密的處理能力瞬間大幅提高，沖破了原網(wǎng)絡(luò)架構(gòu)中的瓶頸。因此，網(wǎng)游的用戶注冊得以迅速恢復(fù)正常。

可見，強大的硬件SSL證書處理能力是解決本案關(guān)鍵問題所在。這個案例也再次印證了專業(yè)硬件應(yīng)用交付設(shè)備與軟件負(fù)載均衡設(shè)備之間的巨大差距。作為專業(yè)的應(yīng)用交付設(shè)備，A10 Networks ADC內(nèi)置了高性能的SSL 加速ASIC芯片，以特有技術(shù)通過硬件來處理SSL加密解密流量，對CPU資源密集型SSL加密和密鑰交換過程進(jìn)行加速。使得后臺服務(wù)器可改為HTTP的明文傳輸，大大緩解服務(wù)器端的CPU壓力。如下圖所示，當(dāng)服務(wù)器用軟件處理HTTPS證書流量時，CPU使用率在60%左右。而在網(wǎng)絡(luò)調(diào)整后，HTTPS證書由專業(yè)的A10 Networks ADC設(shè)備負(fù)責(zé)，服務(wù)器的CPU使用率低于10%。優(yōu)化結(jié)果非常明顯。

實際上，硬件SSL加速技術(shù)的應(yīng)用范圍非常廣泛，除了在線游戲網(wǎng)站，日常生活中還有很多常見的應(yīng)用也都在后臺使用A10 Networks ADC來進(jìn)行硬件SSL加速，例如手機(jī)和iPad上非�；鸨�的云筆記APP應(yīng)用——印象筆記（Evernote），就在使用A10 Networks硬件SSL加速方案對所有用戶筆記進(jìn)行加密處理。

A10 NetworksADC可支持4096位證書的加速，高于SSL證書的市場標(biāo)配——2048位，從而滿足客戶在技術(shù)不斷變化和更新中，對安全硬件性能的更高要求。并可對加密流量進(jìn)行監(jiān)測，從而確保了正確適當(dāng)?shù)牧髁糠峙�。通過A10 Networks ADC進(jìn)行SSL加速，還能夠簡化對證書的管理，減少日常管理的工作量。

除了SSL卸載，A10 Networks ADC還支持多項領(lǐng)先的加速技術(shù)：HTTP壓縮、TCP復(fù)用及RAM緩存等。其中，TCP連接復(fù)用技術(shù)能夠大大改善現(xiàn)有系統(tǒng)的總體性能。通過將前端多個訪問者的HTTP請求復(fù)用到后端與服務(wù)器建立的一個TCP連接上，減少與服務(wù)器之間由于新建TCP連接所帶來的延遲，并能夠最大限度的降低客戶端請求對后端服務(wù)器并發(fā)連接數(shù)的需求。這些技術(shù)為訪問者實現(xiàn)了更快速的訪問體驗，基礎(chǔ)架構(gòu)可高效地擴(kuò)展而不浪費計算周期，大大降低了資本支出（CAPEX）和運營支出（OPEX）。

標(biāo)簽： https https證書 ssl ssl證書 安全 服務(wù)器 服務(wù)器端 媒體 推廣 網(wǎng)絡(luò) 網(wǎng)站 問題 用戶

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請與原作者聯(lián)系。