A10服务器负载均衡解决方案要点

1、*单位单位 A10A10 负载均衡解决方案负载均衡解决方案 A10A10 NetworksNetworks Inc.Inc. 目目 录录 1.项目概述项目概述 .1 2.需求分析及讨论需求分析及讨论 .1 2.1应用系统所面临的共性问题.1 2.2需求分析.2 3.A10 公司负载均衡解决方案公司负载均衡解决方案 .3 3.1网络结构图.3 3.2A10 负载均衡解决方案.3 3.2.1APP Server 负载均衡的实现.4 3.2.2应用优化的实现 .4 3.3解决方案说明.5 3.4方案的优点.6 4.A10 AX 的优点及各型号指标总结的优点及各型号指标总结.7 5.A10 公司简介公

2、司简介 .7 6.AX 介绍介绍.8 6.1A10 公司 AX 简介.8 AX 系列功能系列功能.8 1.1.项目概述项目概述 2.2.需求分析及讨论需求分析及讨论 2.12.1应用系统所面临的共性问题应用系统所面临的共性问题 随着用户量增大及业务的发展，一个应用系统往往会出现各种问题。瓶颈可能出现在服务 器、存储、网络设备，带宽等的性能不足，而运行一旦出现故障给业务带来的影响范围是巨大的， 服务器可能出现的问题表现为如下几点： 高可用问题 关健性应用要求 7*24 稳定运行不被中断，高可用性问题被放在首要位置。 利用“不平衡”现象 数据的大集中使得服务器的访问压力日益增大，服务器性能往往会成

3、为一个系统的瓶颈， 随着性能问题的产生，单点故障的发生也将比较频繁，为了解决这些问题，传统的方式 多为采取更换更好的服务器并且采用双机备份系统提供服务的方式,这样必然存在一半 的资源浪费的情况,而在压力不断上升的情况下，这种动作讲不断的重复，不但服务器 的利用率不平衡，而且持续引起投资的浪费。 “峰值”问题 服务器的处理多存在“波峰”和“波谷”的变化。而且“波峰”时，业务量大小的变化 又不规律，这就使服务器不得不面对“峰值堵塞”问题。原有解决方法为增加服务器或 主机数量，提高处理能力。但仍存在性能不平衡问题，且这样做，投资成本大。 多米诺”现象 单台服务器的设置，不可避免会出现“单点故障”，需

4、要进行服务器“容错”。为实现 容错，往往在主服务器旁安置一台或多台备份服务器。但这样做，平时只有一台服务器 工作，其它服务器处于空闲状态，无法完全利用所有服务器的处理资源，当出现“峰值 堵塞”时，“多米诺”效应往往会发生，即所有服务器连续被“堵”至“死”。最终的 结果将导致系统的瘫痪。 “扩展”不便 随着物理和应用的集中，服务器上所要处理的数据量（traffic）增大，客户交易产生 的并发连接（concurrentconnection）数量会越来越多。 若处理资源不够，在未超出系统容量时，往往是客户的请求回应越来越慢， 可容纳的同时连接数量逐渐减小，系统性能严重下降。 当超出系统容量后，系统“

5、死机”，业务中断。 为应对日益增多的业务量，系统的扩展性尤为重要。想到扩展，大家往往会想到 CLUSTER 的概念。但时，CLUSTER 的工作特点有它致命的弱点。 这些硬件设备成本高，投资大。 CLUSTER 对硬件平台和软件系统存在限制。 CLUSTER 的容量有限，高峰时刻仍然会发生多米诺骨牌效应 CLUSTER 设置复杂，维护不方便。 所有这些都会使系统“扩展”不便。 “安全性”差 由于系统服务器“裸露”于网络连接中，而防火墙的安置又多在网络总入口处，所以服 务器很容易受到来自各方面的“恶意性”或“无意”地攻击。 为每台或每组服务器单独设置防火墙，又会使系统投资加大，维护量大幅提高。

6、“通讯平台”稳定性差 大集中后,所有用户的访问直接通过网络平台连接数据中心的服务器,一旦线路故障会直 接造成服务的中断,而租用一个 ISP 的线路的可靠性不可能达到要求. “容灾” 随着数据中心的集中，数据中心的冗余或容错显得尤为重要。当建立备份中心或数据中 心间形成备份后，在它们之间提供动态的、灵活的容错机制显得尤为突出。 2.22.2需求分析需求分析 *各应用系统分别有多组 APP 服务器，要求如下： 1. 实现各组 app 服务器的负载均衡 2. 对 TCP、HTTP 等协议有相应的优化功能，提升服务器的承载能力 3. 要考虑到未来的业务增长需求。 3.3.A10A10公司负载均衡解决方

7、案公司负载均衡解决方案 3.13.1网络结构图网络结构图 为了尽量不改变原有的网络结构，AX 采用旁路的方式接入，到时候只需要将服务器的网关 改为 AX 的地址即可，避免加入新的设备引出新的问题。 3.23.2A10A10负载均衡解决方案负载均衡解决方案 加入负载均衡设备后，原来发往 APP Server 的请求不是直接发给服务器，而是首先发送到 AX 设备，然后 AX 根据健康检查和负载均衡分配策略选择选择一台服务器来处理用户的请求。 .1APPAPP ServerServer负载均衡的实现负载均衡的实现 APP Server 的负载均衡的实现如下： 1AX 上建立一个 VI

8、P 映射到多台 APP 服务器，关联针对不同 APP 协议创建的 TCP 协议 模板，建议设置的负载均衡策略为最快响应速度。 2对服务器设置健康检查，为了提高检查的准确性，采用 TCP 侦听的健康检查方法来检查 APP Server，该方法的效率高，对服务器几乎不造成压力。 3灵活的流量分发。AX 提供 aFlex 脚本编辑功能，以满足客户个性化的需求。*的应用服 务中常有 url switching 的要求，即按 url 中不同的关键字进行流量分发。如 url 为“/abc”的 分发给服务器组 1，url 为“/def”的分发给服务器组 2。这些都属于应用层分发。AX 设备已 经将该功能整合

9、到 web 配置界面，无需用户定制脚本即可实现。 .2应用优化的实现应用优化的实现 应用优化的实现如下： 1TCP 协议优化。AX 提供如下 TCP 优化功能，这些功能都以模版化配置，方便客户使用。 a) TCP 连接复用（TCP Connection Reuse/Multiplexing） i.AX 终止 TCP 会话 ii.AX 保持到服务器的连接 iii.连续的数据传输时，不需要新建 TCP 连接 iv.加速数据传输，减少 TCP 包数量 b) TCP 缓存 （TCP Buffering） i.卸载服务器传输 ii.使服务器更多的性能用作应用功能 c) TCP 连接保持（

10、TCP Connection Keep-Alive） i.保持服务器长连接，降低服务器的网络层负载 2HTTP 协议优化。也是模块化的配置方法，方便使用。 a) Payload 压缩 降低数据传输量； b) Scriptable 压缩 压缩有意义的脚本； c) URL 翻译（URL Rewrite/Translation） 降低 payload size； 3.33.3解决方案说明解决方案说明 A10 AX 将对后面的多台提供相同业务的应用服务器虚拟出一个公共的地址（VIP），用户 并不知道后台有多台服务器，他们只需要访问相应的 VIP, AX 在收到用户请求后，将根据所设 定的负载均衡方法来

11、选择一台最优的服务器来处理用户的请求。这样根据服务器的数量，相比于 原来单台服务器，服务能力得到了 N 倍(N 为服务器数量)的提高。AX 会随时监测服务器的健康 状态，当某台服务器出现问题时，用户的请求将不会分发到该服务器，确保了服务处理的准确性。 AX 同时带有多种会话保持方法，保证那些具有关联和持续性的请求能够被转发到同一服务器来 处理，保证访问的一致性。 根据用户业务的不同，AX 可以配置不同的 VIP 对应不同的服务器。这样在条件允许的情况 下可以把提供各种不同服务的服务器都通过 AX 来做负载均衡。 AX 还具有连接复用，SSL 加速，HTTP 压缩，内存 Cache 等功能。连接

12、复用可以减少短连 接对服务器端的频繁访问，SSL 加速对于需要安全访问的应用可以大大卸载服务器端 SSL 加解 密的压力，内存 Cache 则可以将前面用户访问的内容缓存到 AX 设备上，后面用户访问相同的内 容，不需要再通过服务器进行处理，这样也减小了服务器的处理压力。这些功能都为用户节省了 因服务器性能不够而需要增加服务器的投资。 HTTP 压缩可以将数据压缩为原来的几分之一，传 输的数据少了，相当于提高了带宽，对于那些带宽较小的访问用户，HTTP 压缩的效果非常明显。 通过对服务器做负载均衡，一方面提高了服务器的性能，同样多台服务器同时工作，也可以 做到互为冗余，避免了单点故障的发生。

13、AX 同样免费提供全球负载均衡（GSLB）和链路负载均衡（LLB）功能，从而使得用户的 访问从网络链路到服务器的选择都是最优的。 AX 通过 Syn Cookie 技术和其他 DDOS 攻击防护特性，可以有效抵抗基于 TCP、UDP 以及 ICMP 等协议的 DDOS 攻击，这就极大地保护了 IDC 机房内服务器的安全。 两台 AX 做 HA，当正在工作的 AX 出现问题，另一台 AX 可以做到随时接管服务，整个过 程不会引起业务的中断，这就大大提高了整个系统的可用性。 3.43.4方案的优点方案的优点 整个系统在采用 A10 AX 设备实现了负载均衡后，有如下的优点： 高性能高性能：AX采用

14、A10公司独创的多CPU并行超级计算架构，结合丰富的二三层功能，4-7层优化加 速技术，以及专有的SSL加速芯片，HTTP压缩卡等，使得系统表现出很强大的性能，能够满足 用户当前和以后扩展的需求。在多个功能同时启用的情况下，不会引起设备性能的明显下降。 高可靠性高可靠性：AX能够稳定的工作，在多个功能同时启用的情况下，仍然可以保证高稳定性。支持路 由模式和透明模式的HA，切换速度为次秒级，可以对当前会话进行同步，在一台设备出现问题的 时候，另一台设备能够立即接管，整个过程不会引起业务的中断，体现了极高的可靠可用性。 技术先进技术先进：A10公司是业界唯一每款产品都采用多CPU架构的厂家，这依赖

15、于其先进的ACOS操 作系统。ACOS能够对运行在每个L4-7多CPU上的数据包核心进行优化，实现 L4-L7多CPU间的 动态健壮应用流量分配和应用数据处理，零加锁，零内存争用， 零拷贝缓冲管理，可以做到 L4-L7协议优化；服务器管理优化 功能丰富功能丰富/ /性价比高性价比高：可以做到本地服务器负载均衡，也能实现多链路，多数据中心的负载均衡， 还可以对防火墙等设备做负载均衡。对于一些特殊而复杂的功能需求，A10 支持外部程序调用以 及可编程脚本分析流量，以做到最贴切地满足用户需求，这是许多负载均衡设备难以做到的。同 时 A10 还提供很多优化的功能，例如连接复用，SSL 加速，HTTP，

16、内存 Cache，IPv6，动态路 由等，这些功能都是免费的，不要另外购买 License，AX 设备具有很高的性价比。 扩充性好扩充性好：AX设备对于服务器、操作系统以及应用平台的类型都没有限制，只要保证访问的内容 一致即可。而且当服务器性能不够时，只需要简单得添加服务器即可，而不需要对网络结构和系 统进行改造，体现了极好的扩充性。 易于使用和维护易于使用和维护： AX具有类Cisco命令行和中文管理界面，网管人员操作起来非常简便，内置网 络分析工具，支持丰富的log和数据统计功能，维护和排除故障十分方便。 高安全性高安全性：HTTPS,SSH 等加密的网络管理, 避免明码通讯对网络设备控制

17、时的安全隐患，AX 可以 只开放特定服务的端口，保护服务器不被端口扫描，A10 内置了对 SYN-FLOOD、UDP- FLOOD、ICMP-FLOOD 、PING FLOOD 等 DDOS 攻击的防护功能，加上优异的性能，极大地保护了后 面的服务器，防护效果十分明显，具有很高的安全性。 4.4.A10A10 AXAX的优点及各型号指标总结的优点及各型号指标总结 简单总结 AX 的优点如下： （1） 多 CPU 并经超级计算，表现出强大的性能，性价比高。 （2） 功能丰富，从开始购买就包含全部功能，例如 GSLB，LLB，SSL 加速，HTTP 压缩， Ram Cache，IPV6，动态路由等

18、，所有这些功能都不另外收取 License 费用，功能价格 比高。 （3） 支持类 Cisco 命令行和中文 Web 界面，易于维护 （4） 极强的抵抗 DDoS 攻击的能力，保护服务器的安全。 5.5.A10A10公司简介公司简介 A10 公司位于美国硅谷，在欧洲，日本，韩国，中国大陆，中国台湾，东南亚均设立销售分 支机构。 A10 公司拥有 10 年以上的负载均衡的研发经验，我们公司的创始人是 90 年代第一代负载均衡 设备 Foundry ServerIron 之父。现在公司员工之中 70%是研发人员，除了总部硅谷设有研发总部 之外，在印度和中国均设有研发机构，特别在北京设有国内研发机构

19、，拥有 40 人的本地化的研 发支持机构，提供全中文的操作界面。我们是主流负载均衡厂家中，唯一在中国设有研发机构的 公司，可以针对国内的项目提供专门的支持。 我们拥有业界先进的研发力量，在 1U&2U 的设备内提供革新的 ACOS 操作系统，八核的超级 并行计算处理能力（目前设备支持 8 核，可以继续平滑升级到 64 核）。是业界第一家实现第 7 层处理能力超过 100 万业务请求的厂家，在多次第 3 方的测试中，我们的性能和功能都远领先目 前主流的竞争对手。 由于我们研发上的突破，A10 负载均衡设备无任何 License 的限制，一次性提供完整的 Layer4- Layer7 负载均衡交换

20、机解决方案。我们可以实现 SSL 加速，GSLB (全球负载均衡）,链路负载均 衡，防 DDOS 攻击，IPv6，路由软件，带宽压缩等等而无需额外的 License 费用。 6.6.AXAX介绍介绍 6.16.1A10A10公司公司AXAX简介简介 A10 Networks AX 系列应用加速交换机，可以满足应用加速的灵活性、高效性及安全性需 求，提供行业最佳效率型应用加速交换机，帮助企业组件扩展应用可用性，并最大限度地提高应 用的可用性。通过高级核心操作系统（ACOS)，AX 系列可对关键型业务应用进行加速，并确保 应用安全，同时，为企业组织提供高效可靠的、性价比最高的系统结构。 A10 高

21、级核心操作系统（ACOS）为 A10 Networks 开发的新型高效并行计算操作系统，可 对跨多个独立型 CPU 及特殊的可编程 ASIC 性能进行线性扩展，确保最大效益。同时，不会浪 费处理能力或造成系统闲置，使系统处于满负荷运转状态。通过对应用的线性扩展提升，AX 系 列的紧凑型 2U 结构可提供大型机架式设备的处理能力，有助于企业组织和运营商节省空间和能 源，降低运营成本和资本投入，同时不影响系统效率。 与其他的多 CPU 架构应用交换机不同，A10 系列可以在成本效益型紧凑平台上提供 ACOS 线性扩展功能，可以解决目前数据中心需求。AX 系列的主要优势为： 应用可用性 设备安全性

22、优化性能 扩展灵活性 AX系列功能系列功能 应用可用性应用可用性 服务器负载平衡 应用一致性 广泛的应用支持 aFlex 高级脚本 第七层应用内容交换 第七层应用代理 第四层连接交换 第四层连接代理 高级健态监测 交易保障（aFlex） 服务质量 RIP2，OSPF，静态 路由 第二层交换 双机备热及双机主从高 用性，具有快速失效补 救功能 热交换冗余组件 应用加速应用加速 ACOS 操作系统 高级硬件结构 SSL下载及加速 SSL对话再利用 SSL中止及初始化 客户机连接激活 无客户端HTTP压缩 Ram Cache HTTP复用连接 URL重写/翻译 TCP协议优化 TCP对话再利用 TC

23、P缓冲 服务质量 服务器连接下载 双硬盘，RAID1支持。 扩展灵活性扩展灵活性 aFlex 高级脚本 线性应用扩展 同步透明及路由模式 高端口密度 双硬盘，RAID1支持 应用安全性应用安全性 加强型系统结构 SuperNAT主机掩码 DDoS&异常保护 aFlex安全脚本 SSL下载 透明SSL模式 数字证书管理 管理管理 专用管理界面 工业标准CLI 用户图形界面（GUI） 支持中/英文操作界面 控制台， SSH，Telnet，HTTP/s SNMP，Syslog,告警 端口映像 VLAN支持 IPv6管理(telnet, SSH) 应用可用性应用可用性 在为关键性业务应用设计提供不间断

24、型服务的过程中，可用性是最为重要的一个考虑因素。 为了帮助企业组织及服务供应商加强应用服务，AX系列为网络及跨服务器设施提供了丰富的高 可用性支持，确保系统的全天候连续型服务。 高效型服务器负载平衡高效型服务器负载平衡 AX系列高级应用负载均衡技术可根据用户可定制型重定向政策，提供高效的网络流量分配， 从而在为应用请求提供服务确定最佳数据中心资源的过程中，最大限度地提供系统灵活性。灵活 一贯的政策、高级监测技术、强大的内容交换及负载平衡方法，以及预定义模板为管理员提供了 一整套丰富而实用的工具，将可靠性和可用性快速整合到所有关键型应用中。AX系列高效负载 均衡技术可以按照需要为企业组织提供数据

25、中心结构设计及系统扩展服务，满足当今及未来业务 需求。 aFlex 高级脚本高级脚本 AX 系列 aFlex 高级脚本技术具有政策创建灵活性，以提供丰富的网络流量监测及交换能力， 帮助企业组织适应不断变化的环境条件和各种类型应用需求。通过 aFlex，管理员可以利用 AX 对应用数据流进行更加深入的监测，并搜索关键决策信息，以线速网络速度对流量进行更加智能 化的精确交换。aFlex 准确简单，确保了应用的可用性、可扩展性及系统安全性，允许企业组织 对 AX 系列进行完全定制，以符合业务需求，同时不会造成系统复杂，不会增加成本。利用 aFlex，企业组织能够经受得住未来应用变化及多变的终端用户环

26、境的考验。 高级状态监测高级状态监测 AX 系列高级健态监测技术具有极高的灵活性，可以对各类应用及服务器进行监测，确保所 有应用及设备的可靠性。管理员可利用预置健态检查或创建各自的健态监测政策，快速制定具有 无缝型失效补救能力的健壮解决方案，确保无应用停时。结合综合性调试及告警功能，AX 系列 主动告警系统将为管理员提供深度可见性，对应用设备状态进行监测，并对各种条件的变化做出 快速反应，以避免服务中断。 服务质量服务质量 AX 系列服务质量（QoS）可确保所有关键型业务应用都能通过网络获取所需资源，从而提 高应用可用性。由于网络中存在大量分布的企业、网络、声音、多媒体及移动应用，利用集成化

27、应用优先政策来确保可用性就会产生复杂的问题。通过 AX 系列灵活和直观的网络管理界面和工 业标准命令行接口（CLI），QoS 服务可以与流量分配政策进行快速方便的集成，从而对所有应 用进行全面管理。 鲁棒（鲁棒（Robust）结构）结构 通过一系列运营商级的组件，AX 系列可最大限度地提供系统可靠性。冗余热插拔组件（电 源、智能风扇以及硬盘）、双机（Active-Active）和主备（Active-Standby）高可用性（HA）、 稳定的故障恢复以及软硬件主动的健康检查能够为要求严格的数据中心和运营商提供业务连续性 保障。 设备安全性设备安全性 提高数据中心资产安全，同时确保应用可用性和扩展

28、性，这会产生复杂而苛刻的系统环境， 这种情况下，管理员就可能被迫以牺牲一个关键性需求为代价来换取或满足另外一种需求。随着 不同类型应用的不断涌现，企业组织必须时刻将高性能网连牢记在心，实施设备的安全保护 确保应用及主机安全，同时保证最大限度地提高系统效率和系统可用性，以满足用户及客户需求。 为了给企业组织提供健壮型高速安全能力，A10 Networks 实施了一系列特殊的可编程 ASIC，降低攻击检测和预防系统的负荷。有了硬件加速保护功能后，数据中心就可以抵御分布 式服务拒绝（DDoS）以及协议异常攻击行为，同时不会牺牲系统效率。 增强型系统结构增强型系统结构 AX 系列增强型系统结构具有专用

29、型操作系统进行应用加速，管理及安全管理接口等，从而 确保了AX的安全性。与基于PC的负载平均方案相比，AX没有遗留任何黑客攻击弱点和漏洞。 SuperNAT 主机掩码主机掩码 AX 系列 SuperNAT 技术具有高效可定制型网络地址翻译（NAT）服务功能，可针对公共网 络对数据中心资源进行掩蔽或隐藏。利用SuperNAT，管理员就可以创建基于政策的NAT规则， 确保关键服务器资源安全，并对网络流量进行智能化重新定向。 DDoS & 异常保护异常保护 AX 系列 DDoS 及异常保护技术，对于可能造成服务器及应用瘫痪的服务拒绝和协议攻击实 施高效检测和预防。由于AX被置于路由器与数据中心资源之

30、间，正处于十分理想的物理位置， AX 就有能力将攻击检测和预防过程转至到专用的ASIC中，AX 系列可以以网络速度对所有应用 流量进行监测并重新进行定向，同时，检测并中止针对数据中心的恶意攻击。 可定制型安全政策可定制型安全政策 AX 系列aFlex高级脚本技术可提供用户可定制型安全政策，对可能造成关键应用服务瘫痪 的最新攻击进行检测并中止。利用AX直观型网络管理界面或工业标准CLI，数据中心管理员可快 速制定复杂的安全政策，充分利用AX ASIC 加速结构，探察流量威胁，以确保应用及服务器安 全，同时，不会影响应用效率。aFlex 可使管理员能够完全定制监测规则，依据业务需求，确定 应用加速

31、和安全能力。 线速性能线速性能 为攻击扫描、监测及预防提供高效性，AX 系列充分利用 A10 的专利未决型 ACOS 操作系 统的流量优化和 ASIC 加速硬件结构。通过全面利用所有的 CPU、内存、ASIC 加速组件， ACOS 具有无可比拟的性能，对流量管理线性加速，并最大限度地提高流量管理能力，确保系 统安全性、应用扩展性和可用性。AX 系列解决了传统的瓶颈问题，与通用型基于 CPU 的应用 交换机相比，具有超级线性加速性能，优势更强，同时，可以对应用请求进行定向。AX 系列可 以使组织以网络速度对应用设施进行全方位管理。 优化性能优化性能 加速应用运行，同时最大限度确保可用性和安全性是

32、最受的推崇的方案。正如许多服务供应 商和企业组织所知，如果不能对应用服务器与终端用户间的网络进行全方面控制，就会对应用性 能带来严重的影响。由于具有 AX 系列专用硬件，ACOS 操作系统及非对称型优化技术（SSL 加速、协议优化、压缩等等），应用性能就可以在带宽利用下降75%的情况下，终端用户响应 时间可提高八倍。 高级硬件结构高级硬件结构 AX 系列高级硬件平台是建立在独立 CPU 结构基础之上的，包括 A10 流量加速 ASIC （TAA），交换机/路由 ASIC、SSL 加速模块以及 ACOS 操作系统，与传统通用型处理器方案 相比，速度可提高50倍以上。由于具有独立型 CPU 结构，

33、AX 能够提供一种与现代超级计算平 台所采用的实时高速内存存取环境，为应需型扩展进行应用流量处理。AX 以真正同步的方式对 数据包进行处理和监测，无需数据拷贝或计算指令复制，从而大大降低工作量，实现线速性能。 ACOS 操作系统操作系统 AX 系列 ACOS 操作系统是一种按需定制型系统，利用了可扩展型高效 AX 硬件的优势。 AX 硬件 ACOS 还具有真正的线性处理能力，可以利用 aFlex 定制脚本对4-7层应用流量进行处 理，从而对所有应用进行加速、扩展，并确保应用安全性。借助于向系统高性能CPU、流量加 速 ASIC（TAA）、SSL 加速模块以及高速内存进行均衡性数据包分配，ACOS 可避免由于一个 或多个过载处理器所造成的性能瓶颈问题，这种情况经常困扰着其它应用加速方案。 然而，并不是所有的多处理器方案都是一样的。能否提供应需型处理器扩展能力是一项关键 性性能标准，只有A10 的 ACOS 系统可以提供真正意义上的处理能力的按需升级线性处理能力， 以及 aFlex 脚本灵活性，从而提供行业最佳性能型2U应用加速交换机。 SSL 加速加速 AX 系列 SSL 加速技术具有超级硬件SSL下载能力，对处理器密集型SSL加密和密钥交换过 程进行加速，以降低繁忙服务器的工作负载。由于SSL具有再利用和中止能力，AX系列就可以 对加密流