기술설명 #
하드웨어 오프 로딩 성능 향상 및 일반 컴퓨팅 리소스 확보를 위해 소프트웨어 프로세스가 아닌 전용 하드웨어 리소스에 부하가 큰 컴퓨팅 작업을 직접 위임하는 데 사용됩니다. 하드웨어 오프로드 최적화를 활성화합니다. RELIANOID 이 솔루션은 향상된 성능, 처리량, 낮은 CPU 부하를 제공하며 다른 작업에 더 많은 리소스를 사용할 수 있도록 해줍니다.
안전한 통신이 필수라는 것은 잘 알려져 있습니다. 하지만 암호화된 전송을 관리하는 것이 큰 부담 일반 컴퓨팅 시스템용입니다. 이 때문에 많은 공급업체가 수년간 SSL 오프로드 솔루션을 제공해 왔으며, 일부 조직에서는 전용 하드웨어 솔루션을 개발하여 SSL 오프로딩 작업.
최근 일부 하드웨어 제조업체는 SSL 트래픽을 효율적으로 관리할 수 있는 하드웨어를 내장하기 위해 마이크로프로세서 플랫폼을 확장하기로 결정했습니다. 그 예는 다음과 같습니다. AES 기술, 나중에 개선됨 고급 암호화 표준 지침 (AES-NI). AES-NI는 Intel 및 AMD의 마이크로프로세서를 위한 x86 아키텍처의 확장입니다. AES-NI의 목적은 AES-128 및 AES-256 암호와 같은 고급 암호화 표준(AES)을 사용하여 암호화 및 복호화를 수행하는 애플리케이션의 속도를 향상시키는 것입니다. AES-NI는 다음을 제공하도록 설계되었습니다. AES 암호를 사용하면 속도가 4배에서 8배까지 향상됩니다. 대량 데이터 암호화 및 복호화에 사용됩니다. 현재 시중에 출시된 대부분의 Intel 및 AMD 마이크로프로세서에는 AES-NI 명령어가 내장되어 있습니다.
RELIANOID 5.1 메인 호스트 CPU가 AES-NI 명령어 세트를 지원하는지 확인하고 사용자에게 다음 가능성을 제공할 수 있습니다. HTTPS를 위한 SSL 하드웨어 가속 활용 통신. 이 기능의 가장 흥미로운 측면은 AES-NI를 사용할 수 있다는 것입니다. RELIANOID 물리적 로드 밸런서뿐만 아니라 가상 로드 밸런서 시중에서 흔히 볼 수 있는 하이퍼바이저(Vmware, KVM, Xen 또는 HyperV)를 기반으로 실행됩니다.
HTTPS 오프로딩은 어떻게 작동합니까? RELIANOID 물리적 어플라이언스인가, 가상 어플라이언스인가? #
클라이언트가 열도록 요청합니다 HTTPS 연결 부터 RELIANOID 로드 밸런서 어플라이언스. HTTPS 프로필 내부 LSLB (로컬 서비스 부하 분산) 코어는 HTTPS 터널을 생성합니다. RELIANOID 서버 및 클라이언트. SSL 작업은 CPU AES-NI 하드웨어로 전송되어 클라이언트와 클라이언트 간 HTTPS 트래픽에 대한 모든 암호화/복호화 작업을 하드웨어에서 직접 관리합니다. RELIANOID. 마지막으로 RELIANOID 서버는 트래픽을 백엔드 서버로 전달합니다.
그것을 사용하는 방법 #
먼저 업데이트를 확인하세요. RELIANOID EE 5.1 이상 릴리스. 또한, 하드웨어가 AES-NI를 지원하는지 확인하고 다음 단계를 따라 활성화하세요.
로 이동 RELIANOID 웹 패널을 만들고 새로 만듭니다. LSLB 농장 HTTP 프로필은 다음과 같습니다.
HTTP 프로필이 있는 새 LSLB 팜이 생성되면 생성된 팜을 편집하고 다음을 선택합니다. HTTPS 옵션의 리스너 필드. 새로운 구성 가능한 매개변수가 표시됩니다. 이 시점에서 RELIANOID 로드 밸런서 시스템은 CPU 하드웨어에서 AES 지원을 확인합니다. 지원되는 경우 SSL 오프로드 기능이 목록에 표시됩니다. 암호문 아래 그림과 같이.
여기서 옵션을 선택하세요 SSL 오프로딩 변경 사항을 저장합니다.
이렇게 하면 이 팜에서 관리하는 모든 HTTPS 트래픽이 CPU 하드웨어의 AES-NI 명령어 집합으로 처리됩니다.
벤치마크 수치 #
RELIANOID 로드 밸런서는 다음을 관리할 수 있습니다. SSL 오프로딩이 활성화된 경우 초당 72개의 SSL 연결 을 확인하십시오. Intel® CoreTM i5-6500, 기본 주파수 3.20GHz, 4코어.
RELIANOID 로드 밸런서는 다음을 관리할 수 있습니다. SSL 오프로딩이 활성화된 경우 초당 93개의 SSL 연결 을 확인하십시오. Intel® Xeon E3-1245 v5, 기본 주파수 3.5GHz, 2 x 4 코어.
