应用交付网络

应用程序交付网络是创建技术框架的实践，这些技术协同工作以为网络应用程序提供适当级别的可用性，安全性，可见性和加速。这些应用程序交付网络技术具有自己的专有CPU，通常驻留在网络端点。它们通过各种优化技术增强了跨Internet的应用程序交付。

什么是应用交付控制器？

顾名思义，应用交付控制器（ADC）提供应用服务并控制客户端和应用服务器之间的通信。在此上下文中，术语控制器是管理（或控制）计算系统（例如客户端设备和应用程序服务）之间的数据流，优化应用程序性能，可用性和安全性的功能。

ADC充当反向代理

客户端请求与ADC交互，ADC充当反向代理，代表客户端与应用程序服务器交互。由于ADC位于数据路径中，因此可以在流中执行应用程序加速，监视，管理和安全服务。

下图显示了一种常见配置，ADC位于DMZ网络子网中，检查并保护驻留在Internet上的客户端的网络访问。

Application Delivery Controller服务

服务器负载平衡（SLB）

服务器负载均衡器是许多企业和云基础架构的标准组成部分。 SLB系统提供应用程序：

• 可用性
• 可扩展性
• 性能

健康监测

由于ADC位于客户端和应用程序之间的数据路径中，因此可以看到应用程序行为和性能。 ADC系统可以监控，分析和记录进入应用程序的客户端请求以及应用程序响应。通常只有在收到性能问题后，才能通过最终用户轻松获得此可见性。 ADC系统可以监控和分析应用程序或服务器不良行为。

应用程序加速

应用程序加速使用多种技术来提高网络连接的应用程序性能和响应时间。这些技术包括数据压缩，高速缓存，连接多路复用和流量整形。

加速技术包括网络优化。网络优化克服了WAN延迟，数据包丢失和带宽拥塞等网络问题。网络优化还解决了对应用程序性能产生负面影响的挑战，例如“聊天”协议，例如： HTTP和CIFS / SMB，以及TCP / IP堆栈实现中的低效率。

SSL卸载

ADC通常具有SSL卸载功能，可将终止SSL会话的负载从应用服务器移至ADC。 ADC从应用程序服务器中移除负载，应用程序服务器通常在软件中执行SSL操作，并在驻留在ADC平台中的SSL硬件平台中执行此操作。

DDoS保护

DDoS攻击频率逐年增加三到四倍。这些攻击会对企业造成严重破坏，通常会花费数百万美元。

ADC平台通常提供DDoS预防和缓解系统，可以阻止网络边缘的攻击，防止这些攻击到达应用服务器。当ADC启用SSL卸载时，可以在ADC上安全地检测和阻止使用SSL隧道流量的DDoS攻击，而不会暴露应用程序和服务器。

DNS应用程序防火墙

已部署ADC以保护，负载平衡并确保Internet和DNS服务提供商对关键DNS基础架构的可用性。

保护和优化DNS基础架构的挑战

• 攻击DNS基础结构的恶意和无效流量
• DNS基础设施上的分布式DDoS攻击
• 增加DNS基础架构压力（增长和浏览器）

减少受保护服务器的负载（最高70％）

• 仅允许合法的DNS协议流量，可以拒绝非DNS流量
• 通过高性能浪涌保护可预测负载
• 增加受保护的DNS服务器容量，同时释放资源以解决增加的负载

提高后端服务器的安全性

• 可选的隔离（重定向）恶意或无效流量以供检查
• 无论DDoS攻击如何，都可以保证正常运行时间（基于硬件的SYN Flood保护，每秒高达5000万）

Web应用防火墙

一些ADC产品内置在Web应用程序防火墙（WAF）中。 WAF用于防范Web攻击并保护应用程序免受安全漏洞的影响。这些安全威胁包括跨站点脚本（XSS），SQL注入，cookie中毒，数据形式溢出以及各种格式错误的HTTP数据包。一些供应商在此许可证中包含此功能。

中心认证

应用程序交付控制器可以充当中央身份验证点。客户端可以将其身份验证会话发送给ADC，然后ADC负责验证身份验证和授权。 ADC系统可以与各种AAM系统连接。提供中央身份验证服务可以从此处理负载中卸载应用程序服务器，并降低应用程序环境的复杂性。

多租户支持

SDN和多租户网络很复杂，需要网络系统了解这些新协议和技术。覆盖SDN协议（如VxLAN和NVGRE）封装了IP数据流。网络设备（如ADC系统）通常需要在这些封装的网络流中查看，以正确控制和控制流量。

相关条款

• 硬件负载均衡器
• 网络负载均衡器

原文：https://www.a10networks.com/blog/application-delivery-controller/

本文：

讨论：请加入知识星球或者小红圈【首席架构师圈】