SSL服務(wù)器集群系統(tǒng)性能優(yōu)化的研究.pdf

1、SSL（Secure Socket Layer，安全套接層）協(xié)議是用來(lái)保障網(wǎng)絡(luò)通信安全的協(xié)議，它被廣泛應(yīng)用于服務(wù)器集群系統(tǒng)中，為客戶(hù)端和服務(wù)器之間的通信提供安全的數(shù)據(jù)傳輸通道。但SSL協(xié)議復(fù)雜的認(rèn)證方案和加解密算法需占用大量服務(wù)器資源，將導(dǎo)致服務(wù)器性能下降。針對(duì)上述問(wèn)題，本文主要對(duì)SSL服務(wù)器集群系統(tǒng)的性能進(jìn)行了優(yōu)化。主要工作如下:
　　(1)由于集群的結(jié)構(gòu)決定了其性能級(jí)別，所以設(shè)計(jì)良好的服務(wù)器集群系統(tǒng)能夠極大地提高集群的整體性能

2、。本文首先闡述了SSL服務(wù)器集群系統(tǒng)的整體架構(gòu)，然后闡述了SSL服務(wù)器集群系統(tǒng)的總體功能，最后為了解決SSL服務(wù)器集群中正在處理客戶(hù)請(qǐng)求的節(jié)點(diǎn)突然崩潰而造成頻繁的SSL連接中斷問(wèn)題，深入研究了SSL協(xié)議的連接恢復(fù)機(jī)制。在該連接恢復(fù)機(jī)制中能將建立的SSL握手過(guò)程的必要的會(huì)話參數(shù)存儲(chǔ)到數(shù)據(jù)庫(kù)中，當(dāng)服務(wù)器發(fā)生故障時(shí)，能夠從數(shù)據(jù)庫(kù)中取出必要的會(huì)話參數(shù)。因此該連接恢復(fù)機(jī)制避免了重新建立一個(gè)完整的SSL連接，減少了不必要的SSL握手連接損耗，保障了

3、SSL連接的穩(wěn)定性，從而讓服務(wù)器更高效地提供安全服務(wù)。
　　(2)為了提高SSL集群系統(tǒng)的處理能力和減少響應(yīng)時(shí)間，本文提出了基于服務(wù)與權(quán)值的負(fù)載均衡算法(Load balancing algorithmbased on service and weights，SW-LBA)。首先請(qǐng)求轉(zhuǎn)發(fā)器利用epoll模型來(lái)接受客戶(hù)端的請(qǐng)求;然后服務(wù)器池中的各節(jié)點(diǎn)實(shí)時(shí)地收集自身的負(fù)載信息并周期性地動(dòng)態(tài)反饋至請(qǐng)求轉(zhuǎn)發(fā)器。接下來(lái)，請(qǐng)求轉(zhuǎn)發(fā)器通過(guò)節(jié)點(diǎn)的