ADC采购季(一)：ADC的演进

　　ADC功能

　　下面让我们来看看哪些功能ADC必须拥有以及哪些值得拥有。

　　应用和内部协议：你会想要确定ADC能够支持企业特定的应用需求，虽然所有的都支持HTTP，但并非全都支持XML。

　　同时，你的企业可能计划未来迁移到IPv6，所以要确保对IPv6的支持。

　　SSL卸载：理想情况下，后端服务器的资源应该用于提供应用服务，而不是网络“家政服务”。解密和加密安全套接字层(SSL)会话可消耗大量资源。

　　很多ADC会让你从单个服务器卸载SSL负担到ADC。SSL(HTTPS)流量终止于服务器，而未加密HTTP流量发送到后端服务器。由于这在你的数据中心范围内进行，通常没有安全问题。后端服务器的CPU和其他资源现在可用于应用处理，而不是处理网络安全任务。

　　HTTP缓存：同样地，应用服务器可被调用来反复发送相同信息。无论是主页还是最近的新闻文章，数百或数千用户在短时间内请求相同的内容都很不寻常。

　　很多ADC足够智能可识别对已请求过信息的额外请求，这些信息可进行缓存或保留在ADC，ADC可从其缓存发送数据而不是发送请求到目标服务器来响应客户端。如果操作正确，这可对用户快速响应，同时减少在后端服务器的负载。

　　应用监控：虽然所有ADC无疑都会提供某种版本的应用监控，但请一定要了解监控的程度。高级监控功能可帮助ADC更智能地平衡其负载。

　　可扩展性能：你不希望看到为了获得更高性能，你需要更换整个设备。

　　幸运的是，很多供应商可通过简单的许可证升级来处理性能升级。他们会在开始向你销售可处理超过你需求的吞吐量的产品，并相应地对许可证进行定价。如果你需要更多吞吐量，你可升级你的许可证，而不需要更换或取代任何硬件。另外，如果你正在部署ADC作为虚拟设备或托管服务(这也可能是虚拟设备)，你可能需要更多的ADC资源来满足任何高峰需求或处理用户流量的增长。

　　DDoS保护：分布式拒绝服务(DDoS)攻击可通过向服务器发送大量假请求，让服务器没有足够的资源来处理有效请求，而让服务器崩溃。

　　这种相同的DDoS攻击也可搞垮你的ADC，让你整个服务器群无法使用。因此，你会希望确保你的ADC可抵御DDoS。

　　全局负载均衡：根据你的企业以及需求，全局功能可能是你必须拥有的功能。虽然这个功能变得相当复杂，其目的是允许你的后端服务器不仅包含与ADC在相同位置的服务器，还允许服务器位于WAN链接的其他位置。

　　虚拟设备：虽然不是必须具备的功能，但这是值得拥有的功能，因为你可以将ADC作为虚拟设备来运行。即使你不打算以这种方式部署ADC，使用虚拟设备用于测试目的可方便升级以及维护ADC，你可方便地尝试新代码，而不会影响你的ADC。

　　数据丢失防护：有些ADC现在提供数据丢失防护(DLP)功能，它们可检查出站数据，根据公司政策标记或阻止违反政策的出站数据。重要的是要记住，DLP可以是非常复杂的功能，它可能不是所有ADC都提供的功能。

　　总结

　　在过去，应用交付控制器没有得到广泛部署，但现在情况已经发生改变。如果你只有少数应用服务器(即使它们只服务内部客户端)，你都应该考虑部署应用交付控制器。入门级系统成本很低，而带来的优势包括提高最终用户响应时间以及系统可用性，ADC无疑是明智的基础设施投资选择。

　　责任编辑：DJ编辑