תיאור #

פריקת חומרה משמש להאצלת משימות מחשוב בעומס גבוה למשאב חומרה ייעודי ישירות, במקום לתהליך תוכנה על מנת להגביר את הביצועים ולפנות משאבי מחשוב גנריים. הפעלת אופטימיזציות של הורדת חומרה ב RELIANOID פתרונות מביאים ביצועים משופרים, תפוקה, עומס מעבד נמוך יותר ומשחררים יותר משאבים למשימות אחרות.

ידוע היטב כי תקשורת מאובטחת היא חובה. עם זאת, ידוע גם כי ניהול שידורים מוצפנים מהווה נטל כבד על מערכות מחשוב נפוצות. מסיבה זו, ספקים רבים מציעים מזה שנים פתרונות לפריקת SSL, וחלק מהארגונים פיתחו פתרונות חומרה ייעודיים לביצוע משימות פריקת SSL .

לאחרונה, כמה יצרני חומרה החליטו להרחיב את פלטפורמות המיקרו-מעבדים שלהם כדי לשלב חומרה המסוגלת לנהל תעבורת SSL ביעילות. דוגמה לכך היא טכנולוגיית AES , ששופרה מאוחר יותר עם ערכת הוראות תקן הצפנה מתקדמת (AES-NI). AES-NI היא הרחבה לארכיטקטורת x86 עבור מיקרו-מעבדים של אינטל ו-AMD. מטרת AES-NI היא לשפר את מהירות היישומים המבצעים הצפנה ופענוח באמצעות תקן ההצפנה המתקדם (AES) כמו צפני AES-128 ו-AES-256. AES-NI תוכנן לספק שיפורי מהירות פי 4 עד פי 8 בעת שימוש בצפני AES להצפנה ופענוח נתונים בכמויות גדולות. כיום, הוראות AES-NI מוטמעות ברוב המיקרו-מעבדים של אינטל ו-AMD בשוק.

RELIANOID 5.1 הוא מסוגל לבדוק אם המעבד המארח הראשי תומך ערכת AES-NI הוראה להציע למשתמש את האפשרות מינוף האצת חומרה SSL עבור HTTPS תקשורת. ההיבט המעניין ביותר של תכונה זו היא כי AES-NI ניתן להשתמש בו RELIANOID מאזני עומס פיזיים כמו וירטואליים פועל על גבי hypervisors משותף בשוק (Vmware, KVM, Xen או HyperV).

כיצד פועלת הורדת HTTPS ב RELIANOID מכשיר פיזי או וירטואלי? #

הלקוח מבקש לפתוח חיבור HTTPS אל ה RELIANOID מכשיר מאזן עומסים. פרופיל HTTPS בתוך LSLB הליבה (איזון עומסים בשירות מקומי) מייצרת את מנהרת ה-HTTPS ביניהן RELIANOID שרת ולקוח. פעולות ה-SSL נשלחות לחומרת ה-CPU AES-NI כדי לנהל את כל פעולות ההצפנה/פענוח ישירות בחומרה עבור תעבורת HTTPS בין הלקוח לבין RELIANOID. סוף - סוף, ה RELIANOID השרת יעביר את התעבורה לשרתי ה-Backend.

זרימת פריקת חומרה עבור RELIANOID טען איזון

איך להשתמש בו #

ראשית, אנא הקפד לעדכן ל RELIANOID EE 5.1 ​​או גרסה מתקדמת יותר. בנוסף, בדוק אם החומרה שלך תומכת ב-AES-NI ואפשר אותה ביישום השלבים הבאים:

עבור אל RELIANOID Web Panel וצור חדש LSLB חווה עם פרופיל HTTP כדלקמן:

לאחר יצירת החבילה LSLB החדשה עם פרופיל HTTP, ערוך את החווה שנוצרה ובחר את HTTPS אופציה של שדה מאזין. פרמטרים חדשים הניתנים להגדרה יוצגו. בשלב זה ה RELIANOID מערכת Load Balancer תבדוק את תמיכת AES בחומרת המעבד. אם היא נתמכת, תכונת הורדת SSL תהיה זמינה ברשימה של צופן כמוצג להלן.

בחר כאן את האפשרות SSL offloading ושמור את השינויים.

פעולה זו תשלח את כל תעבורת HTTPS המנוהלת על ידי החווה הזו, שתעובד על ידי ערכת ההוראה AES-NI של חומרת ה- CPU.

מספרי מבחן השוואת ביצועים #

RELIANOID Load Balancer מסוגל לנהל בערך חיבורי SSL של 72k לשנייה עם פריקת SSL מופעלת בתוך Intel® CoreTM i5-6500, תדר בסיס 3.20 GHz עם ליבות 4.
RELIANOID Load Balancer מסוגל לנהל בערך חיבורי SSL של 93k לשנייה עם פריקת SSL מופעלת בתוך Intel XEon E3-1245 v5, תדר בסיס 3.5 GHz עם 2 x 4 ליבות.