SSL服務(wù)器集群系統(tǒng)性能優(yōu)化的研究.pdf

1、SSL（Secure Socket Layer，安全套接層）協(xié)議是用來保障網(wǎng)絡(luò)通信安全的協(xié)議，它被廣泛應(yīng)用于服務(wù)器集群系統(tǒng)中，為客戶端和服務(wù)器之間的通信提供安全的數(shù)據(jù)傳輸通道。但SSL協(xié)議復(fù)雜的認證方案和加解密算法需占用大量服務(wù)器資源，將導(dǎo)致服務(wù)器性能下降。針對上述問題，本文主要對SSL服務(wù)器集群系統(tǒng)的性能進行了優(yōu)化。主要工作如下:
　　(1)由于集群的結(jié)構(gòu)決定了其性能級別，所以設(shè)計良好的服務(wù)器集群系統(tǒng)能夠極大地提高集群的整體性能

2、。本文首先闡述了SSL服務(wù)器集群系統(tǒng)的整體架構(gòu)，然后闡述了SSL服務(wù)器集群系統(tǒng)的總體功能，最后為了解決SSL服務(wù)器集群中正在處理客戶請求的節(jié)點突然崩潰而造成頻繁的SSL連接中斷問題，深入研究了SSL協(xié)議的連接恢復(fù)機制。在該連接恢復(fù)機制中能將建立的SSL握手過程的必要的會話參數(shù)存儲到數(shù)據(jù)庫中，當服務(wù)器發(fā)生故障時，能夠從數(shù)據(jù)庫中取出必要的會話參數(shù)。因此該連接恢復(fù)機制避免了重新建立一個完整的SSL連接，減少了不必要的SSL握手連接損耗，保障了

3、SSL連接的穩(wěn)定性，從而讓服務(wù)器更高效地提供安全服務(wù)。
　　(2)為了提高SSL集群系統(tǒng)的處理能力和減少響應(yīng)時間，本文提出了基于服務(wù)與權(quán)值的負載均衡算法(Load balancing algorithmbased on service and weights，SW-LBA)。首先請求轉(zhuǎn)發(fā)器利用epoll模型來接受客戶端的請求;然后服務(wù)器池中的各節(jié)點實時地收集自身的負載信息并周期性地動態(tài)反饋至請求轉(zhuǎn)發(fā)器。接下來，請求轉(zhuǎn)發(fā)器通過節(jié)點的