الوصف #
تفريغ الأجهزة يُستخدم لتفويض مهام الحوسبة عالية التحميل إلى مورد أجهزة مخصص مباشرةً، بدلاً من عملية برمجية، وذلك لتحسين الأداء وتحرير موارد الحوسبة العامة. تمكين تحسينات تخفيف الحمل على الأجهزة في RELIANOID توفر الحلول أداءً محسنًا ومعدل إنتاجية أقل وحملًا أقل لوحدة المعالجة المركزية وتحرير المزيد من الموارد لمهام أخرى.
من المعروف أن الاتصالات الآمنة ضرورية. ومع ذلك، من المعروف أيضًا أن إدارة عمليات الإرسال المشفرة أمر بالغ الأهمية. عبء ثقيل لأنظمة الحوسبة الشائعة. لهذا السبب، يقدم العديد من البائعين منذ سنوات حلولاً لتفريغ SSL، وقد طورت بعض المؤسسات حلولاً مخصصة للأجهزة لأداء هذه المهمة. تفريغ SSL المهام.
في الآونة الأخيرة، قرر بعض مصنعي الأجهزة توسيع منصات المعالجات الدقيقة الخاصة بهم لتضمين أجهزة قادرة على إدارة حركة مرور SSL بكفاءة. ومن الأمثلة على ذلك: تقنية AES، تم تحسينه لاحقًا مع تعليمات معيار التشفير المتقدم مجموعة (AES-NI). AES-NI هو امتداد لبنية x86 للمعالجات الدقيقة من Intel وAMD. الغرض من AES-NI هو تحسين سرعة التطبيقات التي تُجري عمليات التشفير وفك التشفير باستخدام معيار التشفير المتقدم (AES)، مثل تشفيري AES-128 وAES-256. صُمم AES-NI لتوفير تحسينات في السرعة من 4x إلى 8x عند استخدام تشفير AES لتشفير وفك تشفير البيانات بكميات كبيرة. تُدمج اليوم تعليمات AES-NI في معظم معالجات Intel وAMD المتوفرة في السوق.
RELIANOID 5.1 قادر على التحقق مما إذا كانت وحدة المعالجة المركزية المضيفة الرئيسية تدعم مجموعة تعليمات AES-NI وتقدم للمستخدم إمكانية الاستفادة من تسريع أجهزة SSL لـ HTTPS الاتصالات. الجانب الأكثر إثارة للاهتمام في هذه الميزة هو أنه يمكن استخدام AES-NI في RELIANOID موازنات التحميل المادية والافتراضية التشغيل على رأس برامج التشغيل الافتراضية الشائعة في السوق (Vmware، KVM، Xen أو HyperV).
كيف يعمل إلغاء تحميل HTTPS في RELIANOID جهاز فعلي أو افتراضي؟ #
طلبات العملاء لفتح اتصال HTTPS إلى RELIANOID جهاز موازنة التحميل. ملف تعريف HTTPS داخل LSLB (موازنة تحميل الخدمة المحلية) تولد نفق HTTPS بين RELIANOID الخادم والعميل. تُرسل عمليات SSL إلى أجهزة AES-NI الخاصة بوحدة المعالجة المركزية لإدارة جميع عمليات التشفير/فك التشفير مباشرةً في الأجهزة لحركة مرور HTTPS بين العميل و RELIANOID. وأخيرا، فإن RELIANOID سيقوم الخادم بإعادة توجيه حركة المرور إلى خوادم الواجهة الخلفية.
كيفية استخدامه #
أولاً، يرجى التأكد من التحديث إلى RELIANOID EE 5.1 أو إصدار أحدث. بالإضافة إلى ذلك، تأكد من دعم جهازك لتقنية AES-NI وقم بتفعيلها باتباع الخطوات التالية:
انتقل إلى RELIANOID لوحة الويب وإنشاء لوحة جديدة LSLB المزرعة مع الملف الشخصي HTTP على النحو التالي:
بمجرد إنشاء مزرعة LSLB الجديدة باستخدام ملف تعريف HTTP، قم بتحرير المزرعة التي تم إنشاؤها وحدد HTTPS الخيار حقل المستمعسيتم عرض معلمات قابلة للتكوين جديدة. في هذه المرحلة، RELIANOID سيتحقق نظام موازنة التحميل من دعم AES في أجهزة وحدة المعالجة المركزية. في حال الدعم، ستكون ميزة تخفيف تحميل SSL متاحة في قائمة الأصفار كما هو مبين أدناه.
حدد هنا الخيار تفريغ SSL وحفظ التغييرات.
سيؤدي هذا إلى إرسال جميع حركة مرور HTTPS التي تديرها هذه المزرعة لمعالجتها بواسطة مجموعة تعليمات AES-NI الخاصة بأجهزة وحدة المعالجة المركزية.
أرقام معيارية #
RELIANOID يتمكن Load Balancer من إدارة ما يقرب من 72 ألف اتصال SSL في الثانية مع تمكين تفريغ SSL في Intel® CoreTM i5-6500، تردد أساسي 3.20 جيجاهرتز مع 4 أنوية.
RELIANOID يتمكن Load Balancer من إدارة ما يقرب من 93 ألف اتصال SSL في الثانية مع تمكين تفريغ SSL في Intel® Xeon E3-1245 v5، تردد أساسي 3.5 جيجاهرتز مع 2 × 4 أنوية.
