随着部署2048位安全套接层加密标准的最后期限(下个月底)临近,应用交付控制器供应商开始充分利用这个过渡期。
认证服务机构/浏览器论坛(Certificate Authority/Browser Forum)已经确定2014年1月1日作为互联网浏览器支持2048位安全套接层(SSL)加密的最后期限。这个新的标准将取代1024位SSL加密,旧加密标准将不再使用。
Array公司营销副总裁Paul Andersen表示,Array公司正在改进其APV5600应用交付控制器(ADC)来支持多达每秒25000次2048位SSL传输,同时不提高设备的价格。该公司的战略是瞄准软件即服务(SaaS)供应商作为使用中级ADC的主要客户。
服务供应商需要更高水平的加密支持
“如果你看看我们其中一个典型部署,你会发现,这些供应商想要安全性,想要SSL,但是他们支持的数量只有数千,”他表示,“这完全无法与支持数百万用户的业务模型相提并论,当我们与这些SaaS供应商交谈时,这是一个全新水平的价值主张,也是Array想要瞄准的细分市场。”
由于新加密标准需要1024位加密5倍的计算能力,这意味着我们需要更强大的ADC。
SaaS供应商YourMembership.com首席技术官Hutch Craig表示,该公司正在使用Array的5600平台来加强其容量和吞吐量。这个SaaS供应商通过其后台服务菜单提供超过2300个连接,覆盖超过20万用户。
很多供应商的流量需要安全处理,例如电子商务和其他敏感数据等。
YourMembership.com在美国佛罗里达州奥兰多的数据中心部署了两个ADC用于故障转移保护。由于他们需要处理的交易量巨大,他们替换了两个较旧的Array ADC,尽管这两个ADC的利用率都在50%以上。
“一切变得很强劲:5600让人难以置信,” Craig表示,“所有事物都需要通过ADC,从API到实际的前端产品。我们有数以百万计的用户以及数万管理员参与其中。”
Craig表示,5600的SSL加速能力是关键属性。在YourMembership.com的情况下,这些处理公钥加密算法的处理器密集型步骤被交给硬件加速器处理,虽然ADC有能力处理SSL交易,且不需要使用单独的服务器。
2014年将出现更多流量
YourMembership.com明年将继续增加通过Array ADC路由的流量,这是其巩固所有数据中心业务的计划的一部分。现在,该供应商在德克萨斯州奥斯汀设有数据中心,主要服务于该公司在2012年收购竞争对手Affiniscape接手的客户。
Craig表示,YourMembership.com将淘汰奥斯汀数据中心,并在明年春天路由所有流量到奥兰多数据中心和5600。
Andersen表示,SaaS供应商是其公司ADC的合乎逻辑的目标,其ADC的价格比竞争对手类似产品低30%到40%。
Andersen表示:“他们需要支持更多客户,他们需要提供更高标准的SSL。与此同时,他们负担不起ADC硬件的价格。
5600售价为28995美元起,支持硬件SSL加速的型号售价为37995美元起。”
除了5600,Array还加强了另外两个型号来应对新的加密标准。2600每秒可处理多达5000SSL交易,而高端10650每秒可处理多达70000交易。所有这些设备都具备万兆以太网连接以及多核处理,吞吐量从10 Gbps到120 Gbps—这主要取决于型号。
除了Array公司外,A10 Networks、F5 Networks、Radware和Riverbed Technology等ADC硬件供应商都支持新的加密标准。
我们一直都在努力坚持原创.......请不要一声不吭,就悄悄拿走。
我原创,你原创,我们的内容世界才会更加精彩!
【所有原创内容版权均属TechTarget,欢迎大家转发分享。但未经授权,严禁任何媒体(平面媒体、网络媒体、自媒体等)以及微信公众号复制、转载、摘编或以其他方式进行使用。】
微信公众号
TechTarget
官方微博
TechTarget中国
翻译
相关推荐
-
调查预测:云部署将于2018年中迎来小高峰
根据451 Research最近的一份调查研究显示,云计算的部署没有放缓的迹象,预计2018年绝大多数企业工作负载将迁至云中……
-
ADC采购季(二):挑选ADC的关键
在本系列文章的第一部分中,我们介绍了ADC的演进,在本文中,主要介绍ADC的功能,以帮助用户挑选最为适合的ADC产品。
-
ADC采购季(一):ADC的演进
在应用交付控制器的发展初期,这些设备的处理需求非常大,以至大多数供应商都需要开发自定义ASIC来完成这项工作。这通常意味着高成本,然而现在……
-
在可见性变小的时代,如何修复网络问题?
随着我们越来越多地将业务迁移到云、软件即服务(SaaS)和混合IT环境上,一些像traceroute等重要的工具已经不能用了。在一个越来越不透明的环境中,管理权限变得越来越小,管理员应该如何开始修复网络问题呢?