王雪杨 发表于:14年01月03日 08:46 [综述] DOIT.com.cn
2014年1月1日是浏览器支持2048位安全套接层(SSL)加密标准的最后期限。新标准实施后,原来的1024位SSL加密将不再使用。应用交付厂商正在抓紧机会,在采用2048位安全套接层(SSL)加密标准实施的最后期限,积极对产品进行改造。
全球领先的应用交付网络解决方案提供商Array Networks在不提高价格的前提下,APV5600应用交付控制器(ADC)率先支持高达每秒25000次的2048位的SSL处理,”Array市场营销副总裁Paul Andersen表示:“这也是Array针对使用中端ADC的软件即服务(SaaS)提供商为主要用户群的战略的一部分。”
SaaS服务提供商需要更高等级的加密支持
“在我们的典型应用部署中,客户无一例外地需要安全、SSL以及支持数千用户的应用交付解决方案,” Paul Andersen说:“不同于支持数百万用户的业务模型,我们在与SaaS提供商沟通的过程中发现,这是一个全新的市场,也是Array的目标子市场。”
新的加密标准要求的运算能力几乎是1024位加密的5倍,需要更强有力的ADC。“SaaS提供商YourMembership.com采用Array APV 5600平台来提高吞吐能力和生产力,”该公司首席技术官(CTO)Hutch Craig介绍。YourMembership.com位于佛罗里达州圣彼得堡,通过其后台服务菜单为2300多家相关组织提供服务,用户超过2000万。
SaaS提供商的通讯如从电子商务到费用信息以及其他敏感资都需要安全加密地处理过程。 YourMembership.com在奥兰多数据中心部署了两台用于容灾备份的ADC设备,因为处理的事务数量较大,每台ADC的使用率都超过了50%。不过采用Array APV5600替代了它们之后,事情发生了改变。Craig 说:“从API到前端产品都经过了ADC的过滤。我们有数百万最终用户和数千的管理员的流量进入到这个盒子,效果好得难以置信。”
Craig认为Array APV5600 SSL 的“加速”能力是一个关键特点。在YourMembership.com的案例中,尽管ADC有能力处理SSL事务而不需要其他的服务器,但处理公用密钥加密算法的处理器密集型阶段仍需切换至硬件加速器。
YourMembership.com预计2014年流量更高
“作为合并奥兰多数据中心计划的一部分,YourMembership.com 明年将增加通过Array ADC 路由的流量,”Craig介绍说。目前,YourMembership.com在德州奥斯汀市设有一个数据中心,服务于从竞争对手Affiniscape转过来的用户。而在2014年,YourMembership.com计划逐步淘汰奥斯汀市的数据中心,并通过Array APV5600将所有流量路由到奥兰多。
Andersen 表示:“SaaS提供商是Array ADC的目标用户,与市场上同类设备相比,Array的价格要比低30%~40%。 而SaaS服务提供商需要支持更多用户和更高标准的SSL,同时硬件价格合理的ADC。”
除了Array APV5600外,Array其他两个产品同样支持新的加密标准。Array APV2600每秒可以处理5000次SSL事务,而高端Array APV10650每秒可以处理高达70000次事务。所有这些设备都支持万兆以太网连接、多核处理和10Gbps 到120Gbps的吞吐量。