七層負(fù)載均衡設(shè)備，即所謂的Web或應(yīng)用交換機(jī)，可以利用URL或HTTP數(shù)據(jù)包頭信息來(lái)傳送請(qǐng)求。一項(xiàng)新興技術(shù)——深層次的數(shù)據(jù)包檢查，使這類交換機(jī)可以更好了解數(shù)據(jù)包中的內(nèi)容。

Web交換機(jī)可以作為安裝在它們背后的Web應(yīng)用和服務(wù)器的代理。用戶可以虛擬化無(wú)限數(shù)量的后端Web應(yīng)用和服務(wù)器，提供更好的可用性、伸縮性和性能。如果一個(gè)應(yīng)用或交換機(jī)發(fā)生故障，Web交換機(jī)可以在不中斷用戶機(jī)連接的情況下，將用戶機(jī)會(huì)話切換到其他可用的應(yīng)用和服務(wù)器上。

為了將伸縮性的好處擴(kuò)展到所有IP應(yīng)用，負(fù)載均衡設(shè)備不能僅限于檢測(cè)URL或HTTP數(shù)據(jù)包頭，必須更深入地分析IP數(shù)據(jù)包。目前，企業(yè)可以將同樣的架構(gòu)用于非HTTP后端辦公室應(yīng)用，來(lái)提供傳統(tǒng)的負(fù)載均衡設(shè)備所提供的同樣的規(guī)模經(jīng)濟(jì)性和運(yùn)行效率。

深層次的數(shù)據(jù)包檢查解決了這個(gè)問(wèn)題。這項(xiàng)技術(shù)根據(jù)數(shù)據(jù)包頭中或有效負(fù)載中封裝的內(nèi)容，控制、維護(hù)、過(guò)濾和記錄基于IP的應(yīng)用與Web服務(wù)，而無(wú)論使用什么樣的協(xié)議或應(yīng)用類型。在一臺(tái)智能網(wǎng)絡(luò)設(shè)備中具有了深層次的數(shù)據(jù)包檢查功能后，企業(yè)無(wú)需購(gòu)買昂貴的服務(wù)器或額外的安全產(chǎn)品，就可以提高性能。

圖

全面了解

深層次的數(shù)據(jù)包檢查使應(yīng)用傳輸流管理設(shè)備可以深入地分析TCP或用戶數(shù)據(jù)報(bào)(UDP)流的內(nèi)容，掌握所有的情況。查看全部的應(yīng)用內(nèi)容，然后根據(jù)用戶定義的策略處理它們，是通過(guò)在IP數(shù)據(jù)包、TCP數(shù)據(jù)流和UDP數(shù)據(jù)包經(jīng)過(guò)應(yīng)用傳輸流管理設(shè)備時(shí)重新組裝而完成的。

信息在經(jīng)過(guò)標(biāo)準(zhǔn)的TCP/IP網(wǎng)絡(luò)傳送時(shí)被劃分為小數(shù)據(jù)包，這樣它們可以迅速地在網(wǎng)上傳送。應(yīng)用傳輸流管理設(shè)備或負(fù)載均衡設(shè)備在數(shù)據(jù)向最終目的地傳送的途中截獲它們，將其按原始的序列重新組裝起來(lái)并將它們緩存在內(nèi)存中。

通過(guò)作為應(yīng)用數(shù)據(jù)流的部分代理，傳輸流管理設(shè)備不斷地構(gòu)建信息，使更多的內(nèi)容可以被看到，同時(shí)搜索定義的用來(lái)做出決策的變量。用戶在一個(gè)規(guī)則或策略引擎中配置這些變量，引擎根據(jù)應(yīng)用類型、應(yīng)用源地址或最終目的地址執(zhí)行策略。

最優(yōu)傳輸

一旦傳輸流管理設(shè)備找到了有效負(fù)載中的信息，就將數(shù)據(jù)發(fā)送給可以最佳地處理這個(gè)用戶請(qǐng)求的應(yīng)用或資源。然后，應(yīng)用傳輸流管理設(shè)備可以虛擬化或擴(kuò)展任意基于IP的應(yīng)用。深層次的數(shù)據(jù)包檢查還可以被用于檢查事務(wù)處理的正確的應(yīng)用或服務(wù)變量。如果這些變量沒(méi)有找到的話，傳輸流管理設(shè)備就拋棄這個(gè)請(qǐng)求，記錄這個(gè)事件并向管理員發(fā)送報(bào)警信息。

由于深層次的包檢查可以識(shí)別數(shù)據(jù)包的任何成分，因此它可被用于管理任意類型的基于IP應(yīng)用的數(shù)據(jù)流，包括CRM、數(shù)據(jù)庫(kù)、移動(dòng)與無(wú)線應(yīng)用以及Web服務(wù)等企業(yè)應(yīng)用。例如，在一家大型企業(yè)中，具有深層次數(shù)據(jù)包檢查功能的傳輸流管理器可被用來(lái)識(shí)別發(fā)送給數(shù)據(jù)庫(kù)服務(wù)器的讀數(shù)據(jù)流和寫(xiě)數(shù)據(jù)流。這家企業(yè)可以購(gòu)買便宜的服務(wù)器來(lái)處理讀數(shù)據(jù)流來(lái)節(jié)省資金。

深層次的數(shù)據(jù)包檢查可以細(xì)致地控制所有IP數(shù)據(jù)流，使企業(yè)在獲得運(yùn)營(yíng)效率的同時(shí)，達(dá)到復(fù)雜的安全和高可用性要求。