ＳＳＬ加速解决方案ＳＳＬ加速解决方案随着电子商务的发展，为了保证电子商务的安全性，交易的不可否认性，越来越多的企业、政府、银行开始部署ＳＳＬ，ＳＳＬ提供安全的通信通道来解决电子商务的安全性。ＳＳＬ几乎成了事实上的加密标准，即大部分电子商务服务器是ＨＴＴＰＳ服务器。当一个客户端采用ＨＴＴＰＳ协议访问ＨＴＴＰＳ服务器时，因为双方要交换证书、协商密钥，并且要对传输的数据进行加密、解密。ＳＳＬ服务大量的消耗服务器的资源，降低服务器的可用性，影响系统效率。根据有关测试，当服务器运行ＳＳＬ的时候，性能降低４０％，在许多情况下，只能完成很少的交易。据ＮＥＴＷＯＲＫＳＨＯＰ的测试报告当一台ＳＵＮＥ４５０服务器（２５０兆主频ＵｌｔｒａＳＰＡＲＣＣＰＵ，ＳｏｌａｒｉｓＯＳ，ＡｐａｃｈｅＷＷＷＳｅｒｖｅｒ）每秒钟能处理３５７个ＨＴＴＰ请求，但如果是ＨＴＴＰＳ请求则每秒钟只能处理三个，并且ＣＰＵ负荷急剧增加，高达９５％左右的ＣＰＵ占用率。为了解决上述问题，提高电子商务服务器的处理能力，应此出现了ＳＳＬ加速解决方案，通过专用的电子商务加密、解密加速设备将繁重的、极易消耗服务器ＣＰＵ资源的交换证书、协商加密算法及密钥莸募用芙饷芄?作从电子商务服务器上卸载到自身来处理，因此可以极大提高电子商务服务器的性能。而且这个过程对于客户端和服务器端都是透明的。Ｆ５的ＢＩＧ－ＩＰ同时集成了负载均衡和ＳＳＬ加速功能，可以极大的提高系统的可用性，安全性和ＳＳＬ性能。全套接层）处理、智能流量管理和负载平衡功能－为电子商务ＳＳＬ加速安全连接提供了丰富的智能流量管理和内容控制特性。ＢＩＧ－ＩＰＳＳＬ加速器是一款单一来源（ｓｉｎｇｌｅ－ｓｏｕｒｃｅ）解决方案，可显著提高您服务器的性能，同时为关键业务在线交易提供快速安全的流量管理—无需花费成本和精力为您每台服务器安装额外的硬件或软件。ＢＩＧＩＰＳＳＬ加速的主要特性和优势技?实现证书的集中管理?无需考虑ＩＰ地址，即可针对ＨＴＴＰ和ＨＴＴＰＳ流量执行流量管理决策?ＨＴＴＰ１．１兼容性?针对ＳＳＬ流量的ＨＴＴＰＣｏｏｋｉｅ持续性?针对ＳＳＬ流量的ＨＴＴＰＣｏｏｋｉｅ交换?针对ＳＳＬ流量的ＨＴＴＰ标头交换?解决ＡＯＬ和ＩｎｔｅｒｎｅｔＥｘｐｌｏｒｅｒ对话状态问题?安全的基于Ｗｅｂ的命令行接口?改善服务器性能?可选的密钥长度（５１２、１０２４位）?ＳＮＭＰ智能ＢＩＧ－ＩＰＳＳＬ加速器将负载平衡器解放出来执行针对ＳＳＬ流量的第７层功能，包括利用加密数据包中的信息（如ｃｏｏｋｉｅ、文件名和扩展名）来制定智能负载平衡决策和截取应用错误。ＳＳＬ流量将被解密以将明文发送至最佳的资源。针对SSL流量的HTTPCookie持续性Ｃｏｏｋｉｅ持续性对于电子商务应用至关重要。然而，ｃｏｏｋｉｅ是使用ＳＳＬ加密的，不能被读取或用于进行负载平衡。ＢＩＧ－ＩＰＳＳＬ加速器解决了这一问题，它允许在ＩＰ流量管理决策中使用带有ＳＳＬ加密的ｃｏｏｋｉｅ。针对SSL流量的HTTPCookie交换术应用解决方案41ＢＩＧ－ＩＰＳＳＬＡｃｃｅｌｅｒａｔｏｒｐｒｏｖｉｄｅｓａｇａｔｅｗａｙｔｈａｔａｌｌｏｗｓＳＳＬｔｒａｆｆｉｃｔｏｂｅｌｏａｄｂａｌａｎｃｅｄｔｈｒｏｕｇｈｔｈｅｃｏｎｔｒｏｌｌｅｒ．ＴｈｅＢＩＧ－ＩＰＳＳＬ加速器结合了快速ＳＳＬ（安ＢＩＧ－ＩＰＳＳＬ加速器可担当您ＳＳＬ对话的端接点。流量管理智能然后将接管流量，读取ｃｏｏｋｉｅ并根据它们所含的信息制定智能负载平衡决策。这些信息可以针对具体的用户，从而使您能够提供差别服务，并进行流量优先级划分。ＳＳＬ加速解决方案针对ＳＳＬ流量的ＨＴＴＰ标头交换一旦ＢＩＧ－ＩＰＳＳＬ加速器对请求解密完毕之后，它就可以根据标头中的任何信息，包括ＨＴＴＰ版本信息、ＨＴＴＰ主机地址（也称作ＵＲＬ）、ＨＴＴＰｃｏｏｋｉｅ标头、ＨＴＴＰＵＲＩ（通用资源标识符）、客户机源地址和请求中采用的ＨＴＴＰ方法来制定智能流量管理决策。然后，这些信息将会与当前的标准（即规则）进行对照，以确定如何有效地在众多服务器或设备（也称作池）中分配请求。解决ＡＯＬ客户机ＩＰ地址共享问题“ＡＯＬ问题”是指在对话周期内共享或改变了客户机ＩＰ地址。在多数情况下，购物车应用需要把对话延续（或返回）到初始时的同一台服务器上，以便顺利完成交易。对ＡＯＬ用户进行负载平衡需要使用用户ＩＰ地址之外的方法。ＢＩＧ－ＩＰＳＳＬ加速器可通过Ｃｏｏｋｉｅ持续性、ＨＴＴＰ标头信息和前面所述的更多信息提供这些方法。同时，多数购物车应用都需要使用ＳＳＬ的安全对话来完成交易。ＢＩＧ－ＩＰＳＳＬ加速器也能够为这些安全交易提供出色的持续性。解决ＭｉｃｒｏｓｏｆｔＩｎｔｅｒｎｅｔＥｘｐｌｏｒｅｒＳＳＬＩＤ的重新协商问题ＩｎｔｅｒｎｅｔＥｘｐｌｏｒｅｒ有时会在短时间掉