ACE Switch
- Der er faktisk tale om to forskellige løsninger: ACE Appliance og ACE modulet. ACE Appliance er en stand alone-løsning, mens ACE modulet passer ind i Ciscos Catalyst 6500-serie. Det er således to forskellige modeller, men funktionaliteten er stort set den samme. Hvis man skal sige det populært, så kan ACE modulet flytte mange pakker, og ACE Appliance har de mange features, forklarer Hallur Krossá.
Høj kapacitet
Kapaciteten på et ACE modul er op til 16 Gigabit, og det er der pt. ikke nogen stand alone-bokse, der kan levere.
- Hvis du skal have forbindelse fra en stand alone-boks til en central enhed, vil det typisk ske med fiber eller kobber, og du vil derfor maksimalt have 10 Gigabit pr. fiber til rådighed. Det giver en vis begrænsning. Hvis du derimod bruger et ACE modul, har du fulde 16 Gigabit, fordi den sidder direkte inde i backplanet på en Cisco Catalyst 6500 switch. Cisco Catalyst 6500 står typisk i et datacenter, fortæller Hallur Krossá.
ACE moduler har desuden den fordel, at man kan have op til fire moduler i et Catalyst 6500. Dvs. at du kan have op til 64 Gigabit kapacitet.
Hurtig opdatering af funktioner
ACE Appliance-boksen er strengt taget en Catalyst Switch med et ACE modul i, men det er en enhed uden mulighed for ekstra moduler.
- Til gengæld kan man på en ACE Application-boks – fordi det er en stand alone – opdatere features osv. hurtigere, end man kan på et ACE modul. Med en ACE Application-boks vil man altid være lidt længere fremme med funktioner og muligheder, som dog skal holdes op imod kapaciteten, konstaterer Hallur Krossá.
ACE modulet er bygget til en høj kapacitet og er derfor velegnet i et datacenter. Det er desuden muligt at lave virtuelle kontekster. Med denne funktion er det muligt at adskille kunder/systemer i samme fysiske boks, hvilket gør ACE velegnet til hosting centre.
Load balancing med høj kapacitet helt op til lag 7
ACE modulet er smart, fordi det er en load balancer, der går fra lag 4 og helt op til lag 7. Dvs. at det kan load balance stort set alt trafik.
- Det, der normalt tager meget kapacitet på en server, er, når man skal terminere HTTPS sessioner – også kaldet SSL/TLS. Brugerens SSL session bliver termineret på ACE modulet, og så snakker ACE ukrypteret til serveren. Det vil sige, at du allerede har aflastet serveren med det, der svarer til 5 %. Hvis kravet er SSL end-to-end, kan man efterfølgende lave SSL imod serveren med en lavere kryptering. Det kræver kapacitet på serveren, når man gør det i softwaren, men ACE modulet gør det i hardwaren, og derfor er den meget bedre til det formål, forklarer Hallur Krossá.
Udover load balancing, som er en basal ting, kan ACE modulet optimere på forbindelsen ud til klienten – og til serveren. Det gør den ved at have mange sessioner ud mod klienterne og kun få sessioner mod serveren. Den genbruger simpelthen sessionerne.
- Normalt vil man have op til fire sessioner fra en klient med en almindelig http-browser, og hvis du ikke laver en optimering på det, vil der være et tilsvarende antal ned til serveren, hver gang der kommer en klient på. Men ACE modulet gør, at forbindelserne fra klienterne bliver multiplekset igennem de eksisterende forbindelser. Dvs. man har få forbindelser ned til serveren, som så bliver genbrugt. Det er også noget, der aflaster serveren, konstaterer Hallur Krossá.
Forbedring af svartider på op til 500 procent
ACE er også velegnet til TCP-optimering ud mod klienten. Hvis TCP kører normalt, vil klienten typisk opleve lange svartider – specielt når man er langt væk som fx i Asien eller USA. Men via ACE kan man optimere TCP og dermed give klienten en langt bedre oplevelse.
Hvor en ganske almindelig browser normalt cacher alt indhold, er der ofte noget indhold på serveren, som den giver computeren besked på ikke at cache. Her kan ACE så fortælle klienten i den anden ende, at alt indholdet skal caches.
- Første gang man kommer ind, vil man opleve, at det går lidt langsomt, fordi man er langt væk og skal hente en masse data. Men anden gang man kommer ind, vil det gå meget hurtigere, fordi ACE-boksen jo har fortalt computeren, at den skal cache det hele. ACE-boksen holder øje med, at indholdet opdateres på klienten, når serveren opdaterer det. Så længe indholdet ikke har ændret sig, kan du derfor bruge din cache. Det hedder ”FlashForward” og betyder, at browseren ikke skal kontrollere, om det cachede indhold er opdateret. Dette sammen med andre optimeringer giver brugeren en bedre browser-oplevelse, konstaterer Hallur Krossá og opsummerer:
- Disse optimeringer – herunder hardware-baseret kompression, delta-kodning og FlashForward – forbedrer effektiviteten og reducerer svartiderne ved at minimere latenstid og dataoverførsler for alle HTTP-baserede programmer. Cisco ACE-kunder har på den baggrund opnået en forbedring i svartiderne på op til 500 procent.
