CN102217273B - 用于应用流畅性策略的系统和方法 - Google Patents
用于应用流畅性策略的系统和方法 Download PDFInfo
- Publication number
- CN102217273B CN102217273B CN200980145263.9A CN200980145263A CN102217273B CN 102217273 B CN102217273 B CN 102217273B CN 200980145263 A CN200980145263 A CN 200980145263A CN 102217273 B CN102217273 B CN 102217273B
- Authority
- CN
- China
- Prior art keywords
- application
- network
- equipment
- applying unit
- core
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Fee Related
Links
- 238000000034 method Methods 0.000 title claims description 156
- 230000008878 coupling Effects 0.000 claims description 37
- 238000010168 coupling process Methods 0.000 claims description 37
- 238000005859 coupling reaction Methods 0.000 claims description 37
- 238000012913 prioritisation Methods 0.000 claims description 9
- 238000012544 monitoring process Methods 0.000 description 173
- 230000006870 function Effects 0.000 description 146
- 238000004364 calculation method Methods 0.000 description 115
- 239000003795 chemical substances by application Substances 0.000 description 101
- 230000015654 memory Effects 0.000 description 84
- 230000004044 response Effects 0.000 description 66
- 230000008569 process Effects 0.000 description 64
- 238000004891 communication Methods 0.000 description 62
- 238000012545 processing Methods 0.000 description 53
- 238000012546 transfer Methods 0.000 description 52
- 230000005540 biological transmission Effects 0.000 description 49
- 238000007726 management method Methods 0.000 description 49
- 230000014509 gene expression Effects 0.000 description 47
- 238000007906 compression Methods 0.000 description 38
- 230000006835 compression Effects 0.000 description 38
- 238000003860 storage Methods 0.000 description 36
- 238000005259 measurement Methods 0.000 description 34
- 230000007246 mechanism Effects 0.000 description 34
- 238000010586 diagram Methods 0.000 description 27
- 238000009826 distribution Methods 0.000 description 24
- 238000005516 engineering process Methods 0.000 description 17
- 238000013461 design Methods 0.000 description 16
- 238000005457 optimization Methods 0.000 description 14
- 239000008186 active pharmaceutical agent Substances 0.000 description 12
- 230000036541 health Effects 0.000 description 12
- 230000001133 acceleration Effects 0.000 description 9
- 238000001914 filtration Methods 0.000 description 7
- 230000008676 import Effects 0.000 description 7
- 238000004422 calculation algorithm Methods 0.000 description 6
- 238000009434 installation Methods 0.000 description 6
- 230000009471 action Effects 0.000 description 5
- 230000008859 change Effects 0.000 description 5
- 230000013011 mating Effects 0.000 description 5
- 230000004224 protection Effects 0.000 description 5
- 238000000429 assembly Methods 0.000 description 4
- 230000000712 assembly Effects 0.000 description 4
- 230000008901 benefit Effects 0.000 description 4
- 230000003139 buffering effect Effects 0.000 description 4
- 230000000694 effects Effects 0.000 description 4
- 230000006855 networking Effects 0.000 description 4
- 230000001360 synchronised effect Effects 0.000 description 4
- 108091006146 Channels Proteins 0.000 description 3
- 238000006243 chemical reaction Methods 0.000 description 3
- 238000012790 confirmation Methods 0.000 description 3
- 230000006872 improvement Effects 0.000 description 3
- 239000002184 metal Substances 0.000 description 3
- 238000003032 molecular docking Methods 0.000 description 3
- 241000721662 Juniperus Species 0.000 description 2
- 241000277275 Oncorhynchus mykiss Species 0.000 description 2
- 238000004458 analytical method Methods 0.000 description 2
- 238000013459 approach Methods 0.000 description 2
- 238000013475 authorization Methods 0.000 description 2
- 235000014510 cooky Nutrition 0.000 description 2
- 238000013480 data collection Methods 0.000 description 2
- 238000013144 data compression Methods 0.000 description 2
- 230000006837 decompression Effects 0.000 description 2
- 238000001514 detection method Methods 0.000 description 2
- 238000011156 evaluation Methods 0.000 description 2
- GVVPGTZRZFNKDS-JXMROGBWSA-N geranyl diphosphate Chemical compound CC(C)=CCC\C(C)=C\CO[P@](O)(=O)OP(O)(O)=O GVVPGTZRZFNKDS-JXMROGBWSA-N 0.000 description 2
- 238000002347 injection Methods 0.000 description 2
- 239000007924 injection Substances 0.000 description 2
- 238000007689 inspection Methods 0.000 description 2
- 230000000737 periodic effect Effects 0.000 description 2
- 230000002195 synergetic effect Effects 0.000 description 2
- 230000000007 visual effect Effects 0.000 description 2
- 101100388291 Arabidopsis thaliana DTX49 gene Proteins 0.000 description 1
- 101100388299 Arabidopsis thaliana DTX54 gene Proteins 0.000 description 1
- 101100294133 Arabidopsis thaliana NIC2 gene Proteins 0.000 description 1
- 241000501754 Astronotus ocellatus Species 0.000 description 1
- 101100268840 Danio rerio chrna1 gene Proteins 0.000 description 1
- 101000953492 Homo sapiens Inositol hexakisphosphate and diphosphoinositol-pentakisphosphate kinase 1 Proteins 0.000 description 1
- 101000953488 Homo sapiens Inositol hexakisphosphate and diphosphoinositol-pentakisphosphate kinase 2 Proteins 0.000 description 1
- 102100037739 Inositol hexakisphosphate and diphosphoinositol-pentakisphosphate kinase 1 Human genes 0.000 description 1
- 102100037736 Inositol hexakisphosphate and diphosphoinositol-pentakisphosphate kinase 2 Human genes 0.000 description 1
- 101150065731 NIC1 gene Proteins 0.000 description 1
- PWHVEHULNLETOV-UHFFFAOYSA-N Nic-1 Natural products C12OC2C2(O)CC=CC(=O)C2(C)C(CCC2=C3)C1C2=CC=C3C(C)C1OC(O)C2(C)OC2(C)C1 PWHVEHULNLETOV-UHFFFAOYSA-N 0.000 description 1
- 101150077913 VIP3 gene Proteins 0.000 description 1
- 230000002155 anti-virotic effect Effects 0.000 description 1
- 230000006399 behavior Effects 0.000 description 1
- 230000000903 blocking effect Effects 0.000 description 1
- 238000000205 computational method Methods 0.000 description 1
- 238000011217 control strategy Methods 0.000 description 1
- 238000009795 derivation Methods 0.000 description 1
- 238000005538 encapsulation Methods 0.000 description 1
- 239000000835 fiber Substances 0.000 description 1
- 230000003993 interaction Effects 0.000 description 1
- 210000003127 knee Anatomy 0.000 description 1
- 239000003550 marker Substances 0.000 description 1
- 230000004048 modification Effects 0.000 description 1
- 238000012986 modification Methods 0.000 description 1
- GWWNCLHJCFNTJA-UHFFFAOYSA-N nicandrenone-2 Natural products C12OC2C2(O)CC=CC(=O)C2(C)C(CCC23C)C1C3CCC2(O)C(C)C1OC(O)C2(C)OC2(C)C1 GWWNCLHJCFNTJA-UHFFFAOYSA-N 0.000 description 1
- 230000006911 nucleation Effects 0.000 description 1
- 238000010899 nucleation Methods 0.000 description 1
- 230000003287 optical effect Effects 0.000 description 1
- 238000012856 packing Methods 0.000 description 1
- 239000002245 particle Substances 0.000 description 1
- 238000013439 planning Methods 0.000 description 1
- 231100000572 poisoning Toxicity 0.000 description 1
- 230000000607 poisoning effect Effects 0.000 description 1
- 238000004088 simulation Methods 0.000 description 1
- 238000004513 sizing Methods 0.000 description 1
- 230000003068 static effect Effects 0.000 description 1
- 230000036962 time dependent Effects 0.000 description 1
- 230000007704 transition Effects 0.000 description 1
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L65/00—Network arrangements, protocols or services for supporting real-time applications in data packet communication
- H04L65/10—Architectures or entities
- H04L65/102—Gateways
- H04L65/1023—Media gateways
- H04L65/103—Media gateways in the network
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L67/00—Network arrangements or protocols for supporting network services or applications
- H04L67/01—Protocols
- H04L67/10—Protocols in which an application is distributed across nodes in the network
- H04L67/1001—Protocols in which an application is distributed across nodes in the network for accessing one among a plurality of replicated servers
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L67/00—Network arrangements or protocols for supporting network services or applications
- H04L67/01—Protocols
- H04L67/10—Protocols in which an application is distributed across nodes in the network
- H04L67/1001—Protocols in which an application is distributed across nodes in the network for accessing one among a plurality of replicated servers
- H04L67/1004—Server selection for load balancing
- H04L67/1008—Server selection for load balancing based on parameters of servers, e.g. available memory or workload
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L67/00—Network arrangements or protocols for supporting network services or applications
- H04L67/01—Protocols
- H04L67/10—Protocols in which an application is distributed across nodes in the network
- H04L67/1001—Protocols in which an application is distributed across nodes in the network for accessing one among a plurality of replicated servers
- H04L67/1004—Server selection for load balancing
- H04L67/1012—Server selection for load balancing based on compliance of requirements or conditions with available server resources
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L67/00—Network arrangements or protocols for supporting network services or applications
- H04L67/01—Protocols
- H04L67/10—Protocols in which an application is distributed across nodes in the network
- H04L67/1001—Protocols in which an application is distributed across nodes in the network for accessing one among a plurality of replicated servers
- H04L67/1004—Server selection for load balancing
- H04L67/1014—Server selection for load balancing based on the content of a request
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L67/00—Network arrangements or protocols for supporting network services or applications
- H04L67/01—Protocols
- H04L67/10—Protocols in which an application is distributed across nodes in the network
- H04L67/1001—Protocols in which an application is distributed across nodes in the network for accessing one among a plurality of replicated servers
- H04L67/1004—Server selection for load balancing
- H04L67/1023—Server selection for load balancing based on a hash applied to IP addresses or costs
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L67/00—Network arrangements or protocols for supporting network services or applications
- H04L67/01—Protocols
- H04L67/10—Protocols in which an application is distributed across nodes in the network
- H04L67/1001—Protocols in which an application is distributed across nodes in the network for accessing one among a plurality of replicated servers
- H04L67/1027—Persistence of sessions during load balancing
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L67/00—Network arrangements or protocols for supporting network services or applications
- H04L67/01—Protocols
- H04L67/10—Protocols in which an application is distributed across nodes in the network
- H04L67/1001—Protocols in which an application is distributed across nodes in the network for accessing one among a plurality of replicated servers
- H04L67/1029—Protocols in which an application is distributed across nodes in the network for accessing one among a plurality of replicated servers using data related to the state of servers by a load balancer
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L67/00—Network arrangements or protocols for supporting network services or applications
- H04L67/01—Protocols
- H04L67/10—Protocols in which an application is distributed across nodes in the network
- H04L67/1001—Protocols in which an application is distributed across nodes in the network for accessing one among a plurality of replicated servers
- H04L67/1031—Controlling of the operation of servers by a load balancer, e.g. adding or removing servers that serve requests
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L67/00—Network arrangements or protocols for supporting network services or applications
- H04L67/50—Network services
- H04L67/56—Provisioning of proxy services
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L67/00—Network arrangements or protocols for supporting network services or applications
- H04L67/50—Network services
- H04L67/60—Scheduling or organising the servicing of application requests, e.g. requests for application data transmissions using the analysis and optimisation of the required network resources
- H04L67/63—Routing a service request depending on the request content or context
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F11/00—Error detection; Error correction; Monitoring
- G06F11/30—Monitoring
- G06F11/3065—Monitoring arrangements determined by the means or processing involved in reporting the monitored data
- G06F11/3072—Monitoring arrangements determined by the means or processing involved in reporting the monitored data where the reporting involves data filtering, e.g. pattern matching, time or event triggered, adaptive or policy-based reporting
Landscapes
- Engineering & Computer Science (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Multimedia (AREA)
- Computer Hardware Design (AREA)
- General Engineering & Computer Science (AREA)
- Information Transfer Between Computers (AREA)
- Computer And Data Communications (AREA)
Abstract
本发明方案涉及总称为应用模板或AppTemplates的特征实施例，其允许诸如设备的中间设备的管理员基于应用网络业务子集为每个应用配置并管理设置。配置好后，可以把应用设置导出到称为应用模板的文件中，并导入其他中间系统中。应用模板包括通过中间设备配置的应用的设置。
Description
本专利文件公开的一部分包括受版权保护的内容。版权所有人不反对任何人以专利商标局所公开的文件或记录的形式对专利文件或专利公开进行传真复制，除此之外，保留所有版权。
相关申请
本申请要求美国临时专利申请NO.60/113,766的利益和优先权，该美国临时专利申请标题为“System and Methods for Application FluencyPolicies”，并且在2008年11月12日提出申请，该申请通过引用全部包含于此。
技术领域
本发明总的涉及数据通信网络。具体而言，本发明涉及用于由中间设备提供应用流畅策略的系统和方法。
背景技术
用户通常通过在网页中导航、填表并点击链接和按钮来和通过他们的网络浏览器部署的应用服务器或网站交互。这些用户活动被网络浏览器客户端转换成HTTP请求消息，应用服务器或网站通过发回包括其他网页的响应消息对HTTP请求消息做出响应。因而，应用服务器或者网站从用户接收各种各样的请求。根据不同类型的请求配置应用策略是具有挑战性的。
发明内容
本发明方案涉及总称为应用模板或AppTemplates的特征实施例，其允许如设备的中间设备的管理员基于应用网络业务子集为每个应用配置并管理设置。配置好后，可以把应用设置导出到称为应用模板的文件中，并导入其他中间系统中。应用模板包括通过中间设备配置的应用的设置。
一方面，本发明涉及用于把策略应用于应用网络业务的方法。该方法包括由多个客户机和多个服务器之间的中间设备拦截应用网络业务流。应用网络业务可包括对一个或多个应用的多个请求。中间设备确定应用网络业务的一部分和多个应用单元的一个应用单元匹配。多个应用单元中的每一个包括识别应用服务可以接收的请求模式的规则。中间设备将一组对应于应用单元的策略应用于匹配的应用网络业务部分。
一些实施例中，中间设备识别对应于应用单元的应用服务。一些实施例中，中间设备识别对应于应用单元的多个应用服务。中间设备可比较应用网络业务和多个应用单元中每一个应用单元的规则直到确定匹配。中间设备可确定应用网络业务仅和缺省应用单元匹配。一些实施例中，中间设备比较应用网络业务和多个应用单元中每一个应用单元的规则。应用网络业务可以和多个应用单元匹配。
一些实施例中，应用单元识别对应于应用服务的预定功能区域的请求模式。一些实施例中，应用单元识别对应于和应用服务内容相同的预定类型的内容的请求模式。一些实施例中，中间设备将对应于应用单元的一组经优先级排序的策略列表应用于匹配的应用网络业务。中间设备可对多个应用单元进行优先级排序。
一方面，本发明涉及用于把策略应用于应用网络业务的系统。该系统可包括多个客户机和多个服务器之间的中间设备，其拦截应用网络业务流。应用网络业务可包括对一个或多个应用的请求。中间设备可包括分组引擎，其确定应用网络业务的一部分和多个应用单元的一个应用单元匹配。多个应用单元中的每一个包括识别应用服务可以接收的请求模式的规则。中间设备可包括策略引擎，其将一组对应于应用单元的策略应用于匹配的应用网络业务。
一些实施例中，中间设备识别对应于应用单元的应用服务。一些实施例中，中间设备识别对应于应用单元的多个应用服务。一些实施例中，分组引擎比较应用网络业务和多个应用单元中每一个应用单元的规则直到确定匹配。分组引擎可确定应用网络业务仅和缺省应用单元匹配。分组引擎可比较应用网络业务和多个应用单元中每一个应用单元的规则，并且应用网络业务可以和多个应用单元匹配。
一些实施例中，应用单元定义对应于应用服务的预定功能区域的请求模式。一些实施例中，应用单元定义对应于和应用服务内容相同的预定类型的内容的请求模式。一些实施例中，策略引擎将对应于应用单元的一组经优先级排序的策略列表应用于匹配的应用网络业务。一些实施例中，策略引擎对多个应用单元进行优先级排序。
以下的附图和说明书对本发明各个实施例的细节进行描述。
附图说明
该发明的前述和其它目的、方面、特征和优点通过参考下述结合附图的描述将会更加明显并更易于理解，其中：
图1A是客户机通过设备访问服务器的网络环境的实施例的框图；
图1B是通过设备从服务器传送计算环境到客户机的环境的实施例的框图；
图1C是通过设备从服务器传送计算环境到客户机的环境的另一个实施例的框图；
图1D是通过设备从服务器传送计算环境到客户机的环境的另一个实施例的框图；
图1E到1H是计算装置的实施例的框图；
图2A是用于处理客户机和服务器之间的通信的设备的实施例的框图；
图2B是用于优化、加速、负载平衡和路由客户机和服务器之间的通信的设备的另一个实施例的框图；
图3是用于通过设备与服务器通信的客户机的实施例的框图；
图4A是虚拟化环境的实施例的框图；
图4B是虚拟化环境的另一个实施例的框图；
图4C是虚拟设备的实施例的框图；
图5A是在多核系统中实现并行的方法实施例的框图；
图5B是使用多核系统的系统实施例的框图；
图5C是多核系统方面的另一实施例的框图；
图6A是为一个或多个用户提供对应用的访问的中间设备实施例的框图；
图6B是访问应用的应用网络业务的应用单元的实施例的框图；
图6C是一组用设备部署的后端服务的实施例的框图；
图6D是应用单元及其与后端服务实施例的关联的实施例的框图；
图6E是应用单元及其对应的通过设备提供的公共端点的实施例的框图；
图7是被应用于应用的多个应用单元中的每一个应用单元的一个或多个策略的实施例的框图；
图8是为应用的多个应用单元中的每一个提供配置信息和策略的用户接口的实施例的框图；
图9是设备中应用定义和应用单元的实现方式的实施例的框图；以及
图10是用于导入和导出应用模板的用户接口的实施例的框图；
图11是用于把策略应用于应用网络业务的方法一个实施例的流程图。
从下面结合附图所提出的详细描述，本发明的特征和优点将更明显，其中，相同的参考标记在全文中表示相应的元件。在附图中，同样的附图标记通常表示相同的、功能上相似的和/或结构上相似的单元。
具体实施方式
为了阅读下述各种具体实施例的描述，下述对于说明书的部分以及它们各自内容的描述是有用的：
-A部分描述了对于实施此处描述的具体实施例有用的网络环境和计算环境；
-B部分描述了用于传送计算环境到远程用户的系统和方法的具体实施例；
-C部分描述了用于在客户端和服务器间加速通信的系统和方法的具体实施例；
-D部分描述用于对应用传送控制器进行虚拟化的系统和方法的实施例。
-E部分描述用于提供多核架构和环境的系统和方法的实施例；以及
-F部分描述用于通过应用模板提供应用流畅策略的系统和方法的实施例。
A、网络和计算环境
在讨论设备和/或客户端的系统和方法的实施例的细节之前，讨论可在其中部署这些实施例的网络和计算环境是有帮助的。现在参见图1A，描述了网络环境的实施例。概括来讲，网络环境包括一个或多个客户机102a-102n(同样总的称为本地机器102，或客户机102)通过一个或多个网络104、104’(总的称为网络104)与一个或多个服务器106a-106n(同样总的称为服务器106，或远程机器106)通信。在一些实施例中，客户机102通过设备200与服务器106通信。
虽然图1A示出了在客户机102和服务器106之间的网络104和网络104’，客户机102和服务器106可以位于同一个的网络104上。网络104和104′可以是相同类型的网络或不同类型的网络。网络104和/或104′可为局域网(LAN)例如公司内网，城域网(MAN)，或者广域网(WAN)例如因特网或万维网。在一个实施例中，网络104’可为专用网络并且网络104可为公网。在一些实施例中，网络104’可为专用网并且网络104’可为公网。在另一个实施例中，网络104和104’可都为专用网。在一些实施例中，客户机102可位于公司企业的分支机构中，通过网络104上的WAN连接与位于公司数据中心的服务器106通信。
网络104和/或104’可以是任何类型和/或形式的网络，并且可包括任意下述网络：点对点网络，广播网络，广域网，局域网，电信网络，数据通信网络，计算机网络，ATM(异步传输模式)网络，SONET(同步光纤网络)网络，SDH(同步数字体系)网络，无线网络和有线网络。在一些实施例中，网络104可以包括无线链路，诸如红外信道或者卫星频带。网络104和/或104’的拓扑可为总线型、星型或环型网络拓扑。网络104和/或104’以及网络拓扑可以是对于本领域普通技术人员所熟知的、可以支持此处描述的操作的任何这样的网络或网络拓扑。
如图1A所示，设备200被示在网络104和104’之间，设备200也可被称为接口单元200或者网关200。在一些实施例中，设备200可位于网络104上。例如，公司的分支机构可在分支机构中部署设备200。在其它实施例中，设备200可以位于网络104′上。例如，设备200可位于公司的数据中心。在另一个实施例中，多个设备200可在网络104上部署。在一些实施例中，多个设备200可布署在网络104’上。在一个实施例中，第一设备200与第二设备200’通信。在其它实施例中，设备200作为客户机102可为位于同一或不同网络104、104’的任一客户机102或服务器106的一部分。一个或多个设备200可位于客户机102和服务器106之间的网络或网络通信路径中的任一点。
在一些实施例中，设备200包括由位于Ft.Lauderdale Florida的Citrix Systems公司制造的被称为Citrix NetScaler设备的任意网络设备。在其它实施例中，设备200包括由位于Seattle，Washington的F5 Networks公司制造的被称为WebAccelerator和BigIP的任意一个产品实施例。在另一个实施例中，设备205包括由位于Sunnyvale，California的JuniperNetworks公司制造的DX加速设备平台和/或诸如SA700、SA2000、SA4000和SA6000的SSL VPN系列设备中的任意一个。在又一个实施例中，设备200包括由位于San Jose，California的Cisco Systems公司制造的任意应用加速和/或安全相关的设备和/或软件，例如Cisco ACE应用控制引擎模块业务(Application Control Engine Module service)软件和网络模块以及Cisco AVS系列应用速度系统(Application Velocity System)。
在一个实施例中，系统可包括多个逻辑分组的服务器106。在这些实施例中，服务器的逻辑分组可以被称为服务器群38。在其中一些实施例中，服务器106可为地理上分散的。在一些情况中，群38可以作为单个实体被管理。在其它实施例中，服务器群38包括多个服务器群38。在一个实施例中，服务器群代表一个或多个客户机102执行一个或多个应用程序。
在每个群38中的服务器106可为不同种类。一个或多个服务器106可根据一种类型的操作系统平台(例如，由Washington，Redmond的Microsoft公司制造的WINDOWS NT)操作，而一个或多个其它服务器106可根据另一类型的操作系统平台(例如，Unix或Linux)操作。每个群38的服务器106不需要与相同群38内的另一个服务器106物理上接近。因此，逻辑分组为群38的服务器106组可使用广域网(WAN)连接或中等区域网(MAN)连接互联。例如，群38可包括物理上位于不同大陆或大陆、国家、州、城市、校园或房间的不同区域的服务器106。如果服务器106使用局域网(LAN)连接或一些直连形式进行连接，则群38中的服务器106间的数据传送速度可增加。
服务器106可指文件服务器、应用服务器、web服务器、代理服务器或者网关服务器。在一些实施例中，服务器106可以有作为应用服务器或者作为主应用服务器工作的能力。在一个实施例中，服务器106可包括活动目录。客户端102也可称为客户端节点或端点。在一些实施例中，客户机102可以有作为客户机节点寻求访问服务器上的应用的能力，也可以有作为应用服务器为其它客户机102a-102n提供对寄载的应用的访问的能力。
在一些实施例中，客户端102与服务器106通信。在一个实施例中，客户端102可与群组38中的服务器106之一直接通信。在另一个实施例中，客户端102执行程序邻近应用(program neighborhood application)以与群组38内的服务器106通信。在另一个实施例中，服务器106提供主节点的功能。在一些实施例中，客户端102通过网络104与群组38中的服务器106通信。通过网络104，客户机102例如可以请求执行群38中的服务器106a-106n寄载的各种应用，并接收应用执行结果的输出进行显示。在一些实施例中，只有主节点提供识别和提供与寄载所请求的应用的服务器106’相关的地址信息所需的功能。
在一个实施例中，服务器106提供网络(Web)服务器的功能。在另一个实施例中，服务器106a从客户机102接收请求，将请求转发到第二服务器106b，并使用服务器106b对该请求的响应来对客户机102的请求进行响应。在又另一个实施例中，服务器106获得客户机102可用的应用的列举以及与由该应用的列举所识别的应用的服务器106相关的地址信息。在又一个实施例中，服务器106使用web接口呈现对客户端102的请求的响应。在一个实施例中，客户端102直接与服务器106通信以访问所识别的应用。在另一个实施例中，客户机102接收诸如显示数据的应用输出数据，该应用输出数据由服务器106上所识别的应用的执行而产生。
现在参考图1B，描述了部署多个设备200的网络环境的实施例。第一设备200可以部署在第一网络104上，而第二设备200′部署在第二网络104′上。例如，公司可以在分支机构部署第一设备200，而在数据中心部署第二设备200′。在另一个实施例中，第一设备200和第二设备200′被部署在同一个网络104或网络104上。例如，第一设备200可以被部署用于第一服务器群38，而第二设备200可以被部署用于第二服务器群38′。在另一个实例中，第一设备200可以被部署在第一分支机构，而第二设备200′被部署在第二分支机构′。在一些实施例中，第一设备200和第二设备200′彼此协同或联合工作，以加速客户机和服务器之间的网络业务量或应用和数据的传送。
现在参考图1C，描述了网络环境的另一个实施例，在该网络环境中，将设备200和一个或多个其它类型的设备部署在一起，例如，部署在一个或多个WAN优化设备205，205′之间。例如，第一WAN优化设备205显示在网络104和104′之间，而第二WAN优化设备205′可以部署在设备200和一个或多个服务器106之间。例如，公司可以在分支机构部署第一WAN优化设备205，而在数据中心部署第二WAN优化设备205′。在一些实施例中，设备205可以位于网络104′上。在其它实施例中，设备205′可以位于网络104上。在一些实施例中，设备205′可以位于网络104′或网络104″上。在一个实施例中，设备205和205′在同一个网络上。在另一个实施例中，设备205和205′在不同的网络上。在另一个实例中，第一WAN优化设备205可以被部署用于第一服务器群38，而第二WAN优化设备205′可以被部署用于第二服务器群38′。
在一个实施例中，设备205是用于加速、优化或者以其他方式改善任意类型和形式的网络业务，例如发向和/或来自WAN连接的业务，的性能、操作或服务质量的装置。在一些实施例中，设备205是一个性能提高代理。在其它实施例中，设备205是任意类型和形式的WAN优化或加速装置，有时也被称为WAN优化控制器。在一个实施例中，设备205是由位于Ft.LauderdaleFlorida的Citrix Systems公司出品的被称为WANScaler的产品实施例中的任意一种。在其它实施例中，设备205包括由位于Seattle，Washington的F5 Networks公司出品的被称为BIG-IP链路控制器和WANjet的产品实施例中的任意一种。在另一个实施例中，设备205包括由位于Sunnyvale，California的Juniper NetWorks公司出品的WX和WXC WAN加速装置平台中的任意一种。在一些实施例中，设备205包括由San Francisco，California的Riverbed Technology公司出品的虹鳟(steelhead)系列WAN优化设备中的任意一种。在其它实施例中，设备205包括由位于Roseland，NewJersey的Expand Networks公司出品的WAN相关装置中的任意一种。在一个实施例中，设备205包括由位于Cupertino，California的Packeteer公司出品的任意一种WAN相关设备，例如由Packeteer提供的PacketShaper、iShared和SkyX产品实施例。在又一个实施例中，设备205包括由位于San Jose，California的Cisco Systems公司出品的任意WAN相关设备和/或软件，例如Cisco广域网应用服务软件和网络模块以及广域网引擎设备。
在一个实施例中，设备205为分支机构或远程办公室提供应用和数据加速业务。在一个实施例中，设备205包括广域文件服务(WAFS)的优化。在另一个实施例中，设备205加速文件的传送，例如经由通用Internet文件系统(CIFS)协议。在其它实施例中，设备205在存储器和/或存储装置中提供高速缓存来加速应用和数据的传送。在一个实施例中，设备205在任意级别的网络堆栈或在任意的协议或网络层中提供网络业务量的压缩。在另一个实施例中，设备205提供传输层协议优化、流量控制、性能增强或修改和/或管理，以加速WAN连接上的应用和数据的传送。例如，在一个实施例中，设备205提供传输控制协议(TCP)优化。在其它实施例中，设备205提供对于任意会话或应用层协议的优化、流量控制、性能增强或修改和/或管理。
在另一个实施例中，设备205将任意类型和形式的数据或信息编码成网络分组的定制的或标准的TCP和/或IP的报头字段或可选字段，以将其存在、功能或能力通告给另一个设备205′。在另一个实施例中，设备205′可以使用在TCP和/或IP报头字段或选项中编码的数据来与另一个设备205′进行通信。例如，设备可以使用TCP选项或IP报头字段或选项来传达在执行诸如WAN加速的功能时或者为了彼此联合工作而由设备205，205′所使用的一个或多个参数。
在一些实施例中，设备200保存在设备205和205′之间传达的TCP和/或IP报头和/或可选字段中编码的任意信息。例如，设备200可以终止经过设备200的传输层连接，例如经过设备205和205′的在客户机和服务器之间的一个传输层连接。在一个实施例中，设备200识别并保存由第一设备205通过第一传输层连接发送的传输层分组中的任意编码信息，并经由第二传输层连接来将具有编码信息的传输层分组传达到第二设备205′。
现在参考图1D，描述了用于传送和/或操作客户机102上的计算环境的网络环境。在一些实施例中，服务器106包括用于向一个或多个客户机102传送计算环境或应用和/或数据文件的应用传送系统190。总的来说，客户机10通过网络104、104’和设备200与服务器106通信。例如，客户机102可驻留在公司的远程办公室里，例如分支机构，并且服务器106可驻留在公司数据中心。客户机102包括客户机代理120以及计算环境15。计算环境15可执行或操作用于访问、处理或使用数据文件的应用。计算环境15、应用和/或数据文件可通过设备200和/或服务器106传送。
在一些实施例中，设备200加速计算环境15或者其任意部分到客户机102的传送。在一个实施例中，设备200通过应用传送系统190加速计算环境15的传送。例如，可使用此处描述的实施例来加速从总公司中央数据中心到远程用户位置(例如公司的分支机构)的流应用(streamingapplication)及该应用可处理的数据文件的传送。在另一个实施例中，设备200加速客户端102和服务器106之间的传输层业务量。设备200可以提供用于加速从服务器106到客户机102的任意传输层有效载荷的加速技术，例如：1)传输层连接池，2)传输层连接多路复用，3)传输控制协议缓冲，4)压缩和5)高速缓存。在一些实施例中，设备200响应于来自客户机102的请求提供服务器106的负载平衡。在其它实施例中，设备200充当代理或者访问服务器来提供对一个或者多个服务器106的访问。在另一个实施例中，设备200提供从客户机102的第一网络104到服务器106的第二网络104’的安全虚拟专用网络连接，诸如SSL VPN连接。在又一些实施例中，设备200提供客户机102和服务器106之间的连接和通信的应用防火墙安全、控制和管理。
在一些实施例中，基于多个执行方法并且基于通过策略引擎195所应用的任一验证和授权策略，应用传送管理系统190提供应用传送技术来传送计算环境到用户的桌面(远程的或者其它的)。使用这些技术，远程用户可以从任意网络连接装置100获取计算环境并且访问服务器所存储的应用和数据文件。在一个实施例中，应用传送系统190可驻留在服务器106上或在其上执行。在另一个实施例中，应用传送系统190可驻留在多个服务器106a-106n上或在其上执行。在一些实施例中，应用传送系统190可在服务器群38内执行。在一个实施例中，执行应用传送系统190的服务器106也可存储或提供应用和数据文件。在另一个实施例中，一个或多个服务器106的第一组可执行应用传送系统190，并且不同的服务器106n可存储或提供应用和数据文件。在一些实施例中，应用传送系统190、应用和数据文件中的每一个可驻留或位于不同的服务器。在又一个实施例中，应用传送系统190的任何部分可驻留、执行、或被存储于或分发到设备200或多个设备。
客户机102可包括用于执行应用的计算环境15，该应用使用或处理数据文件。客户机102可通过网络104、104’和设备200请求来自服务器106的应用和数据文件。在一个实施例中，设备200可以转发来自客户机102的请求到服务器106。例如，客户机102可能不具有本地存储或者本地可访问的应用和数据文件。响应于请求，应用传送系统190和/或服务器106可以传送应用和数据文件到客户机102。例如，在一个实施例中，服务器106可以把应用作为应用流来传输，以在客户机102上的计算环境15中操作。
在一些实施例中，应用传送系统190包括Citrix Systems Inc.的CitrixAccess SuiteTM的任一部分(例如MetaFrame或Citrix PresentationServerTM)，和/或微软公司开发的Microsoft Windows终端服务中的任意一个。在一个实施例中，应用传送系统190可以通过远程显示协议或者通过基于远程或者基于服务器计算的其它方式来传送一个或者多个应用到客户机102或者用户。在另一个实施例中，应用传送系统190可以通过应用流来传送一个或者多个应用到客户机或者用户。
在一个实施例中，应用传送系统190包括策略引擎195，用于控制和管理对应用的访问，应用执行方法的选择以及应用的传送。在一些实施例中，策略引擎195确定用户或者客户机102可以访问的一个或者多个应用。在另一个实施例中，策略引擎195确定应用应该如何被传送到用户或者客户机102，例如执行方法。在一些实施例中，应用传送系统190提供多个传送技术，从中选择应用执行的方法，例如基于服务器的计算、本地流式传输或传送应用给客户机120以用于本地执行。
在一个实施例中，客户机102请求应用程序的执行并且包括服务器106的应用传送系统190选择执行应用程序的方法。在一些实施例中，服务器106从客户机102接收证书。在另一个实施例中，服务器106从客户机102接收对于可用应用的列举的请求。在一个实施例中，响应该请求或者证书的接收，应用传送系统190列举对于客户机102可用的多个应用程序。应用传送系统190接收请求来执行所列举的应用。应用传送系统190选择预定数量的方法之一来执行所列举的应用，例如响应策略引擎的策略。应用传送系统190可以选择执行应用的方法，使得客户机102接收通过执行服务器106上的应用程序所产生的应用输出数据。应用传送系统190可以选择执行应用的方法，使得本地机器10在检索包括应用的多个应用文件之后本地执行应用程序。在又一个实施例中，应用传送系统190可以选择执行应用的方法，以通过网络104流式传输应用到客户机102。
客户机102可以执行、操作或者以其它方式提供应用，应用可为任何类型和/或形式的软件、程序或者可执行指令，例如任何类型和/或形式的web浏览器、基于web的客户机、客户机-服务器应用、瘦客户端计算客户机、ActiveX控件、或者Java程序、或者可以在客户机102上执行的任意其它类型和/或形式的可执行指令。在一些实施例中，应用可以是代表客户机102在服务器106上执行的基于服务器或者基于远程的应用。在一个实施例中，服务器106可以使用任意瘦-客户机或远程显示协议来显示输出到客户机102，所述远程显示协议例如由位于Ft.Lauderdale，Florida的CitrixSystems公司出品的独立计算架构(ICA)协议或由位于Redmond，Washington的微软公司出品的远程桌面协议(RDP)。应用可使用任何类型的协议，并且它可为，例如，HTTP客户机、FTP客户机、Oscar客户机或Telnet客户机。在其它实施例中，应用包括和VoIP通信相关的任何类型的软件，例如软IP电话。在进一步的实施例中，应用包括涉及到实时数据通信的任一应用，例如用于流式传输视频和/或音频的应用。
在一些实施例中，服务器106或服务器群38可运行一个或多个应用，例如提供瘦客户端计算或远程显示表示应用。在一个实施例中，服务器106或服务器群38作为一个应用来执行Citrix Systems Inc.的Citrix AccessSuiteTM的任一部分(例如MetaFrame或Citrix Presentation ServerTM)，和/或微软公司开发的Microsoft Windows终端服务中的任意一个。在一个实施例中，该应用是位于Florida，Fort Lauderdale的Citrix Systems Inc.开发的ICA客户机。在其它实施例中，该应用包括由位于Washington，Redmond的Microsoft公司开发的远程桌面(RDP)客户机。另外，服务器106可以运行一个应用，例如应用可以是提供电子邮件服务的应用服务器，例如由位于Washington，Redmond的Microsoft公司制造的MicrosoftExchange，web或Internet服务器，或者桌面共享服务器，或者协作服务器。在一些实施例中，任一应用可以包括任一类型的所寄载的服务或产品，例如位于California，Santa Barbara的Citrix Online Division提供的GoToMeetinTM，位于California，Santa Clara的WebEx Inc.提供的WebExTM，或者位于Washington，Redmond的Microsoft公司提供的Microsoft OfficeLive Meeting。
仍然参看图1D，网络环境的一个实施例可以包括监控服务器106A。监控服务器106A可以包括任何类型和形式的性能监控服务198。性能监控服务198可以包括监控、测量和/或管理软件和/或硬件，包括数据收集、集合、分析、管理和报告。在一个实施例中，性能监控业务198包括一个或多个监控代理197。监控代理197包括用于在诸如客户机102、服务器106或设备200和205的装置上执行监控、测量和数据收集活动的任意软件、硬件或其组合。在一些实施例中，监控代理197包括诸如Visual Basic脚本或Javascript任意类型和形式的脚本。在一个实施例中，监控代理197相对于装置的任意应用和/或用户透明地执行。在一些实施例中，监控代理197的安装和操作相对于应用或客户机透明。在又一个实施例中，监控代理197的安装和操作不需要应用或装置的任何操作(instrumentation)。
在一些实施例中，监控代理197以预定频率监控、测量和收集数据。在其它实施例中，监控代理197基于检测到任意类型和形式的事件来监控、测量和收集数据。例如，监控代理197可以在检测到对web页面的请求或收到HTTP响应时收集数据。在另一个实例中，监控代理197可以在检测到诸如鼠标点击的任一用户输入事件时收集数据。监控代理197可以报告或提供任何所监控、测量或收集的数据给监控服务198。在一个实施例中，监控代理197根据时间安排或预定频率来发送信息给监控服务198。在另一个实施例中，监控代理197在检测到事件时发送信息给监控业务198。
在一些实施例中，监控服务198和/或监控代理197对诸如客户机、服务器、服务器群、设备200、设备205或网络连接的任意网络资源或网络基础结构元件的进行监控和性能测量。在一个实施例中，监控服务198和/或监控代理197执行诸如TCP或UDP连接的任意传输层连接的监控和性能测量。在另一个实施例中，监控服务198和/或监控代理197监控和测量网络等待时间。在又一个实施例中，监控服务198和/或监控代理197监控和测量带宽利用。
在其它实施例中，监控业务198和/或监控代理197监控和测量终端用户响应时间。在一些实施例中，监控业务198执行应用的监控和性能测量。在另一个实施例中，监控服务198和/或监控代理197执行到应用的任意会话或连接的监控和性能测量。在一个实施例中，监控服务198和/或监控代理197监控和测量浏览器的性能。在另一个实施例中，监控业务198和/或监控代理197监控和测量基于HTTP的事务的性能。在一些实施例中，监控服务198和/或监控代理197监控和测量IP电话(VoIP)应用或会话的性能。在其它实施例中，监控服务198和/或监控代理197监控和测量诸如ICA客户机或RDP客户机的远程显示协议应用的性能。在又一个实施例中，监控服务198和/或监控代理197监控和测量任意类型和形式的流媒体的性能。在进一步的实施例中，监控服务198和/或监控代理197监控和测量所寄载的应用或软件即服务(Software-As-A-Service，SaaS)传送模型的性能。
在一些实施例中，监控服务198和/或监控代理197执行与应用相关的一个或多个事务、请求或响应的监控和性能测量。在其它实施例中，监控服务198和/或监控代理197监控和测量应用层堆栈的任意部分，例如任意.NET或J2EE调用。在一个实施例中，监控服务198和/或监控代理197监控和测量数据库或SQL事务。在又一个实施例中，监控服务198和/或监控代理197监控和测量任意方法、函数或应用编程接口(API)调用。
在一个实施例中，监控服务198和/或监控代理197对经由诸如设备200和/或设备205的一个或多个设备从服务器到客户机的应用和/或数据的传送进行监控和性能测量。在一些实施例中，监控业务198和/或监控代理197监控和测量虚拟化应用的传送的性能。在其它实施例中，监控业务198和/或监控代理197监控和测量流式应用的传送的性能。在另一个实施例中，监控业务198和/或监控代理197监控和测量传送桌面应用到客户机和/或在客户机上执行桌面应用的性能。在另一个实施例中，监控业务198和/或监控代理197监控和测量客户机/服务器应用的性能。
在一个实施例中，监控业务198和/或监控代理197被设计和构建成为应用传送系统190提供应用性能管理。例如，监控业务198和/或监控代理197可以监控、测量和管理经由Citrix表示服务器传送应用的性能。在该实例中，监控业务198和/或监控代理197监控单独的ICA会话。监控业务198和/或监控代理197可以测量总的以及每次的会话系统资源使用，以及应用和连网性能。监控业务198和/或监控代理197可以对于给定用户和/或用户会话来标识有效服务器。在一些实施例中，监控业务198和/或监控代理197监控在应用传送系统190和应用和/或数据库服务器之间的后端连接。监控业务198和/或监控代理197可以测量每个用户会话或ICA会话的网络等待时间、延迟和容量。
在一些实施例中，监控业务198和/或监控代理197测量和监控对于应用传送系统190的诸如总的存储器使用、每个用户会话和/或每个进程的存储器使用。在其它实施例中，监控业务198和/或监控代理197测量和监控诸如总的CPU使用、每个用户会话和/或每个进程的应用传送系统190的CPU使用。在另一个实施例中，监控业务198和/或监控代理197测量和监控登录到诸如Citrix表示服务器的应用、服务器或应用传送系统所需的时间。在一个实施例中，监控业务198和/或监控代理197测量和监控用户登录应用、服务器或应用传送系统190的持续时间。在一些实施例中，监控业务198和/或监控代理197测量和监控应用、服务器或应用传送系统会话的有效和无效的会话计数。在又一个实施例中，监控业务198和/或监控代理197测量和监控用户会话等待时间。
在又一个实施例中，监控服务198和/或监控代理197测量和监控任意类型和形式的服务器指标。在一个实施例中，监控服务198和/或监控代理197测量和监控与系统内存、CPU使用和磁盘存储器有关的指标。在另一个实施例中，监控业务198和/或监控代理197测量和监控和页错误有关的指标，诸如每秒页错误。在其它实施例中，监控业务198和/或监控代理197测量和监控往返时间的指标。在又一个实施例中，监控业务198和/或监控代理197测量和监控与应用崩溃、错误和/或中止相关的指标。
在一些实施例中，监控服务198和监控代理198包括由位于Ft.Lauderdale，Florida的Citrix Systems公司出品的被称为EdgeSight的任意一种产品实施例。在另一个实施例中，性能监控服务198和/或监控代理198包括由位于Palo Alto，California的Symphoniq公司出品的被称为TrueView产品套件的产品实施例的任一部分。在一个实施例中，性能监控服务198和/或监控代理198包括由位于San Francisco，California的TeaLeaf技术公司出品的被称为TeaLeafCX产品套件的产品实施例的任意部分。在其它实施例中，性能监控服务198和/或监控代理198包括由位于Houston，Texas的BMC软件公司出品的诸如BMC性能管理器和巡逻产品(BMCPerformance Manager and Patrol products)的商业业务管理产品的任意部分。
客户机102、服务器106和设备200可以布署为和/或执行在任意类型和形式的计算装置上，诸如能够在任意类型和形式的网络上通信并执行此处描述的操作的计算机、网络装置或者设备。图1E和1F描述了可用于实施客户机102、服务器106或设备200的实施例的计算装置100的框图。如图1E和1F所示，每个计算装置100包括中央处理单元101和主存储器单元122。如图1E所示，计算装置100可以包括可视显示装置124、键盘126和/或诸如鼠标的指示装置127。每个计算装置100也可包括其它可选择的组件，例如一个或多个输入/输出装置130a-130b(总的使用标号130表示)，以及与中央处理单元101通信的高速缓存存储器140。
中央处理单元101是响应并处理从主存储器单元122取出的指令的任意逻辑电路。在许多实施例中，中央处理单元由微处理器单元提供，例如：由California，Mountain View的Intel公司制造的微处理器单元；由IIIinois，Schaumburg的Motorola公司制造的微处理器单元；由Califirnia，Santa Clara的Transmeta公司制造的微处理器单元；由NewYork，White Plains的International Business Machines公司制造的RS/6000处理器；或者由California，Sunnyvale的Advanced Micro Devices公司制造的微处理器单元。计算装置100可以基于这些处理器中的任意一种，或者能够按照这里所说明的那样运行的任意其它处理器。
主存储器单元122可以是能够存储数据并允许微处理器101直接访问任意存储位置的一个或多个存储器芯片，例如静态随机访问存储器(SRAM)、Burst(脉冲串)SRAM或SynchBurst SRAM(BSRAM)、动态随机访问存储器DRAM、快速页模式DRAM(FPM DRAM)、增强DRAM(EDRAM)、扩展数据输出RAM(EDO RAM)、扩展数据输出DRAM(EDO DRAM)、脉冲串扩展数据输出DRAM(BEDODRAM)、增强型DRAM(EDRAM)、同步DRAM(SDRAM)、JEDEC SRAM、PC100 SDRAM、双数据传输率SDRAM(DDR SDRAM)、增强SRAM(ESDRAM)、同步链路DRAM(SLDRAM)、直接Rambus DRAM(DRDRAM)或铁电RAM(FRAM)。主存储器122可以基于上述存储芯片的任意一种，或者能够像这里所说明的那样运行的任意其它可用存储芯片。在图1E中所示的实施例中，处理器101通过系统总线150(在下面进行更详细的描述)与主存储器122进行通信。图1E描述了在其中处理器通过存储器端口103直接与主存储器122通信的计算装置100的实施例。例如，在图1F中，主存储器122可以是DRDRAM。
图1F示出主处理器101通过第二总线和高速缓存存储器140通信的实施例，第二总线有时也称为背侧总线。其他实施例中，主处理器101使用系统总线150和高速缓存存储器140通信。高速缓存存储器140通常有比主存储器122更快的响应时间，并且通常由SRAM、BSRAM或EDRAM提供。在图1F中所示的实施例中，处理器101通过本地系统总线150与多个I/O装置130进行通信。可以使用各种不同的总线将中央处理单元101连接到任意I/O装置130，包括VESA VL总线、ISA总线、EISA总线、微通道体系结构(MCA)总线、PCI总线、PCI-X总线、PCI-Express总线或NuBus。对于I/O装置是视频显示器124的实施例，处理器101可以使用加速图形接口(AGP)与显示器124通信。图1F说明了主处理器101通过超传输(HyperTransport)、快速I/O或者InfiniBand直接与I/O装置130b通信的计算机100的一个实施例。图1F还示出本地总线和直接通信混合的实施例：处理器101使用本地互连总线和I/O装置130b通信，但和I/O装置130a直接通信
计算装置100可以支持任意适当的安装装置116，例如用于接收像3.5英寸、5.25英寸磁盘或ZIP磁盘这样的软盘的软盘驱动器、CD-ROM驱动器、CD-R/RW驱动器、DVD-ROM驱动器、多种格式的磁带驱动器、USB装置、硬盘驱动器或适于安装像任意客户机代理120或其部分的软件和程序的任意其它装置。计算装置100还可以包括存储装置128，诸如一个或者多个硬盘驱动器或者独立磁盘冗余阵列，用于存储操作系统和其它相关软件，以及用于存储诸如涉及客户机代理120的任意程序的应用软件程序。或者，可以使用安装装置116的任意一种作为存储装置128。此外，操作系统和软件可从例如可引导CD的可引导介质运行，诸如KNOPPIX，一种用于GNU/Linux的可引导CD，该可引导CD可自knoppix.net作为GNU/Linux分发获得。
此外，计算装置100可以包括网络接口118以通过多种连接(包括但不限于标准电话线路、LAN或WAN链路(例如802.11，T1，T3、56kb、X.25)、宽带连接(如ISDN、帧中继、ATM)、无线连接、或上述任意或全部的一些组合)连接到局域网(LAN)、广域网(WAN)或因特网。网络接口118可以包括内置网络适配器、网络接口卡、PCMCIA网络卡、卡总线网络适配器、无线网络适配器、USB网络适配器、调制解调器或适用于将计算装置100连接到能够通信并执行这里所说明的操作的任意类型的网络的任意其它设备。
各式各样的I/O装置130a-130n可以存在于计算装置100中。输入设备包括键盘、鼠标、触控板、轨迹球、话筒和绘图板。输出设备包括视频显示器、扬声器、喷墨打印机、激光打印机和热升华打印机。如图1E所示，I/O装置130可以由I/O控制器123控制。I/O控制器可以控制一个或多个I/O装置，例如键盘126和指示装置127(如鼠标或光笔)。此外，I/O装置还可以为计算装置100提供存储装置128和/或安装介质116。在其它实施例中，计算装置100可以提供USB连接以接收手持USB存储装置，例如由位于LosAlamitos，California的Twintech Industry公司生产的设备的USB闪存驱动器线。
在一些实施例中，计算装置100可以包括多个显示装置124a-124n或与其相连，这些显示装置可以是相同或不同的类型和/或形式。因而，任意一种I/O装置130a-130n和/或I/O控制器123可以包括任一类型和/或形式的适当的硬件、软件或硬件和软件的组合，以支持、允许或提供通过计算装置100连接和使用多个显示装置124a-124n。例如，计算装置100可以包括任意类型和/或形式的视频适配器、视频卡、驱动器和/或库，以与显示装置124a-124n对接、通信、连接或使用显示装置。在一个实施例中，视频适配器可以包括多个连接器以与多个显示装置124a-124n对接。在其它实施例中，计算装置100可以包括多个视频适配器，每个视频适配器与显示装置124a-124n中的一个或多个连接。在一些实施例中，计算装置100的操作系统的任一部分都可以被配置用于使用多个显示器124a-124n。在其它实施例中，显示装置124a-124n中的一个或多个可以由一个或多个其它计算装置提供，诸如(例如通过网络)与计算装置100连接的计算装置100a和100b。这些实施例可以包括被设计和构造的任一类型的软件，以使用另一个计算机的显示装置作为计算装置100的第二显示装置124a。本领域的普通技术人员会认识和意识到可以将计算装置100配置成拥有多个显示装置124a-124n的各种方式和实施例。
在进一步的实施例中，I/O装置130可以是系统总线150和外部通信总线(如USB总线、Apple桌面总线、RS-232串行连接、SCSI总线、FireWire总线、FireWire800总线、以太网总线、AppleTalk总线、千兆位以太网总线、异步传输模式总线、HIPPI总线、超级HIPPI总线、SerialPlus总线、SCI/LAMP总线、光纤信道总线或串行SCSI总线)之间的桥170.
图1E和1F中描述的那类计算装置100通常地在控制任务的调度和对系统资源的访问的操作系统的控制下操作。计算装置100可以运行任何操作系统，如Microsoft Windows操作系统，不同发行版本的Unix和Linux操作系统，用于Macintosh计算机的任意版本的MAC OS，任意嵌入式操作系统，任意实时操作系统，任意开源操作系统，任意专有操作系统，任意用于移动计算装置的操作系统，或者任意其它能够在计算装置上运行并完成这里所述操作的操作系统。典型的操作系统包括：WINDOWS 3.x、WINDOWS 95、WINDOWS98、WINDOWS 2000、WINDOWS NT 3.51、WINDOWS NT 4.0、WINDOWS CE和WINDOWSXP，所有这些均由位于Redmond，Washington的微软公司出品；由位于Cupertino，California的苹果计算机出品的MacOS；由位于Armonk，New York的国际商业机器公司出品的OS/2；以及由位于Salt Lake City，Utah的Caldera公司发布的可免费使用的Linux操作系统或者任意类型和/或形式的Unix操作系统，以及其它。
在其它实施例中，计算装置100可以有不同的处理器、操作系统以及与其一致的输入设备。例如，在一个实施例中，计算机100是由Palm公司出品的Treo180、270、1060、600或650智能电话。在该实施例中，Treo智能电话在PalmOS操作系统的控制下操作，并包括指示笔输入装置以及五向导航装置。此外，计算装置100可以是任意工作站、桌面计算机、膝上型或笔记本计算机、服务器、手持计算机、移动电话、任意其它计算机、或能够通信并有足够的处理器能力和存储容量以执行此处所述的操作的其它形式的计算或者电信装置。
如图1G所示，计算装置100可以包括多个处理器，可以提供用于同时执行指令或者同时执行有关多于一条数据的指令的功能。在一些实施例中，计算装置100可包括具有一个或多个内核的并行处理器。一个这样的实施例中，计算装置100是共享内存并行设备，具有多个处理器和/或多个处理器内核，把所有可用内存作为一个全局地址空间进行访问。另一个这样的实施例中，计算装置100是分布式内存并行设备，具有多个处理器，每个处理器访问本地存储器。另一个这样的实施例中，计算装置100既有共享的存储器又有仅由特定处理器或处理器子集访问的存储器。另一个这样的实施例中，如多核微处理器的计算装置100把两个或多个独立处理器组合在一个封装中，通常在一个集成电路(IC)中。另一个这样的实施例中，计算装置100包括具有单元宽带引擎(CELL BROADBAND ENGINE)架构的芯片，并包括高能处理器单元以及多个协同处理单元，高能处理器单元和多个协同处理单元通过内部高速总线连接在一起，可以将内部高速总线称为单元互连总线。
一些实施例中，处理器提供用于同时执行有关多条数据(SIMD)的一个指令的功能。其他实施例中，处理器提供用于同时执行有关多条数据(MIMD)的多个指令的功能。另一个实施例中，处理器可以在一个装置中使用SIMD和MTMD内核的任意组合。
在一些实施例中，计算装置100可包括图像处理单元。图1H所示的一个这样的实施例中，计算装置100包括至少一个中央处理单元101和至少一个图像处理单元。另一个这样的实施例中，计算装置100包括至少一个并行处理单元和至少一个图像处理单元。另一个这样的实施例中，计算装置100包括任意类型的多个处理单元，多个处理单元中的一个包括图像处理单元。
一些实施例中，第一计算装置100a代表客户计算装置100b的用户执行应用。另一个实施例中，计算装置100执行虚拟机，其提供执行会话，在该会话中，代表客户计算装置100b的用户执行应用。一个这样的实施例中，执行会话是寄载的桌面会话。另一个这样的实施例中，计算装置100执行终端服务会话。。终端服务会话可以提供寄载的桌面环境。另一个这样的实施例中，执行会话提供对计算环境的访问，计算环境可包括以下的一个或多个：应用、多个应用、桌面应用以及可执行一个或多个应用的桌面会话。
B、设备架构
图2A示出设备200的一个示例实施例。提供图2A的设备200架构仅用于示例，并不意于作为限制性的架构。如图2所示，设备200包括硬件层206和被分为用户空间202和内核空间204的软件层。
硬件层206提供硬件元件，在内核空间204和用户空间202中的程序和服务在该硬件元件上被执行。硬件层206也提供结构和元件，这些结构和元件允许在内核空间204和用户空间202内的程序和服务既在内部又在外部进行与设备200相关的数据通信。如图2所示，硬件层206包括用于执行软件程序和服务的处理单元262，用于存储软件和数据的存储器264，用于通过网络传输和接收数据的网络端口266，以及用于执行与安全套接字协议层相关的功能处理通过网络传输和接收的数据的加密处理器260。在一些实施例中，中央处理单元262可在单独的处理器中执行加密处理器260的功能。另外，硬件层206可包括用于每个处理单元262和加密处理器260的多处理器。处理器262可以包括以上结合图1E和1F所述的任一处理器101。例如，在一个实施例中，设备200包括第一处理器262和第二处理器262’。在其它实施例中，处理器262或者262’包括多核处理器。
虽然示出的设备200的硬件层206通常带有加密处理器260，但是处理器260可为执行涉及任何加密协议的功能的处理器，例如安全套接字协议层(SSL)或者传输层安全(TLS)协议。在一些实施例中，处理器260可为通用处理器(GPP)，并且在进一步的实施例中，可为用于执行任何安全相关协议处理的可执行指令。
虽然在图2中设备200的硬件层206示为具有一些元件，但是设备200的硬件部分或组件可包括计算装置的任何类型和形式的元件、硬件或软件，例如此处结合图1E和1F示出和讨论的计算装置100。在一些实施例中，设备200可包括服务器、网关、路由器、开关、桥接器或其它类型的计算或网络设备，并且拥有与此相关的任何硬件和/或软件元件。
设备200的操作系统分配、管理或另外分离可用的系统存储器到内核空间204和用户空间204。在示例的软件架构200中，操作系统可以是任意类型和/或形式的Unix操作系统，尽管本发明并未这样限制。这样，设备可以允许任何操作系统，如任何版本的MicrosoftWindows操作系统、不同版本的Unix和Linux操作系统、用于Macintosh计算机的任意版本的Mac OS、任意的嵌入式操作系统、任意的网络操作系统、任意的实时操作系统、任意的开放源操作系统、任意的专用操作系统、用于移动计算装置或网络装置的任意操作系统、或者能够运行在设备200上并执行此处所描述的操作的任意其它操作系统。
保留内核空间204用于运行内核230，内核230包括任何设备驱动器，内核扩展或其他内核相关软件。就像本领域技术人员所知的，内核230是操作系统的核心，并提供对资源以及设备104的相关硬件元件的访问、控制和管理。根据设备200的实施例，内核空间204也包括与高速缓存管理器232协同工作的多个网络服务或进程，高速缓存管理器232有时也称为集成的高速缓存，其益处此处将进一步详细描述。另外，内核230的实施例将依赖于通过设备200安装、配置或其他使用的操作系统的实施例。
在一个实施例中，设备200包括一个网络堆栈267，例如基于TCP/IP的堆栈，用于与客户机102和/或服务器106通信。在一个实施例中，使用网络堆栈267与第一网络(例如网络108)以及第二网络110通信。在一些实施例中，设备200终止第一传输层连接，例如客户机102的TCP连接，并建立客户机102使用的到服务器106的第二传输层连接，例如，在设备200和服务器106终止第二传输层连接。可通过单独的网络堆栈267建立第一和第二传输层连接。在其他实施例中，设备200可包括多个网络堆栈，例如267或267’，并且在一个网络堆栈267可建立或终止第一传输层连接，在第二网络堆栈267’上可建立或者终止第二传输层连接。例如，一个网络堆栈可用于在第一网络上接收和传输网络分组，并且另一个网络堆栈用于在第二网络上接收和传输网络分组。在一个实施例中，网络堆栈267包括用于为一个或多个网络分组进行排队的缓冲器243，其中网络分组由设备200传输。
如图2所示，内核空间204包括高速缓存管理器232、高速层2-7集成分组引擎240、加密引擎234、策略引擎236以及多协议压缩逻辑238。在内核空间204或内核模式而不是用户空间202中运行这些组件或进程232、240、234、236和238提高这些组件中的每个单独的和结合的性能。内核操作意味着这些组件或进程232、240、234、236和238在设备200的操作系统的核地址空间中运行。例如，在内核模式中运行加密引擎234通过移动加密和解密操作到内核可改进加密性能，从而可减少在内核模式中的存储空间或内核线程与在用户模式中的存储空间或线程之间的传输的数量。例如，在内核模式获得的数据可能不需要传输或拷贝到运行在用户模式的进程或线程，例如从内核级数据结构到用户级数据结构。在另一个方面，也可减少内核模式和用户模式之间的上下文切换的数量。另外，在任何组件或进程232、240、235、236和238间的同步和通信在内核空间204中可被执行的更有效率。
在一些实施例中，组件232、240、234、236和238的任何部分可在内核空间204中运行或操作，而这些组件232、240、234、236和238的其它部分可在用户空间202中运行或操作。在一个实施例中，设备200使用内核级数据结构来提供对一个或多个网络分组的任何部分的访问，例如，包括来自客户机102的请求或者来自服务器106的响应的网络分组。在一些实施例中，可以由分组引擎240通过到网络堆栈267的传输层驱动器接口或过滤器获得内核级数据结构。内核级数据结构可包括通过与网络堆栈267相关的内核空间204可访问的任何接口和/或数据、由网络堆栈267接收或发送的网络业务或分组。在其他实施例中，任何组件或进程232、240、234、236和238可使用内核级数据结构来执行组件或进程的需要的操作。在一个实例中，当使用内核级数据结构时，组件232、240、234、236和238在内核模式204中运行，而在另一个实施例中，当使用内核级数据结构时，组件232、240、234、236和238在用户模式中运行。在一些实施例中，内核级数据结构可被拷贝或传递到第二内核级数据结构，或任何期望的用户级数据结构。
高速缓存管理器232可包括软件、硬件或软件和硬件的任意组合，以提供对任何类型和形式的内容的高速缓存访问、控制和管理，例如对象或由源服务器106提供服务的动态产生的对象。被高速缓存管理器232处理和存储的数据、对象或内容可包括任何格式的数据，例如标记语言，或通过任何协议的通信。在一些实施例中，高速缓存管理器232复制存储在其他地方的原始数据或先前计算、产生或传输的数据，其中相对于读高速缓存存储器元件，需要更长的访问时间以取得、计算或以其他方式得到原始数据。一旦数据被存储在高速缓存存储元件中，通过访问高速缓存的副本而不是重新获得或重新计算原始数据即可进行后续操作，因此而减少了访问时间。在一些实施例中，高速缓存元件可以包括设备200的存储器264中的数据对象。在其它实施例中，高速缓存存储元件可包括有比存储器264更快的存取时间的存储器。在另一个实施例中，高速缓存元件可以包括设备200的任一类型和形式的存储元件，诸如硬盘的一部分。在一些实施例中，处理单元262可提供被高速缓存管理器232使用的高速缓存存储器。在又一个实施例中，高速缓存管理器232可使用存储器、存储区或处理单元的任何部分和组合来高速缓存数据、对象或其它内容。
另外，高速缓存管理器232包括用于执行此处描述的设备200的技术的任一实施例的任何逻辑、功能、规则或操作。例如，高速缓存管理器232包括基于无效时间周期的终止，或者从客户机102或服务器106接收无效命令使对象无效的逻辑或功能。在一些实施例中，高速缓存管理器232可作为程序、服务、进程或任务操作执行在内核空间204中，并且在其他实施例中，在用户空间202中执行。在一个实施例中，高速缓存管理器232的第一部分在用户空间202中执行，而第二部分在内核空间204中执行。在一些实施例中，高速缓存管理器232可包括任何类型的通用处理器(GPP)，或任何其他类型的集成电路，例如现场可编程门阵列(FPGA)，可编程逻辑设备(PLD)，或者专用集成电路(ASIC)。
策略引擎236可包括，例如，智能统计引擎或其它可编程应用。在一个实施例中，策略引擎236提供配置功能以允许用户识别、指定、定义或配置高速缓存策略。策略引擎236，在一些实施例中，也访问存储器以支持数据结构，例如备份表或hash表，以启用用户选择的高速缓存策略决定。在其它实施例中，除了对安全、网络业务、网络访问、压缩或其它任何由设备200执行的功能或操作的访问、控制和管理之外，策略引擎236可包括任何逻辑、规则、功能或操作以决定和提供对设备200所高速缓存的对象、数据、或内容的访问、控制和管理。特定高速缓存策略的其它实施例此处进一步描述。
加密引擎234包括用于控制任何安全相关协议处理，例如SSL或TLS，或其相关的任何功能的任何逻辑、商业规则、功能或操作。例如，加密引擎234加密并解密通过设备200传输的网络分组，或其任何部分。加密引擎234也可代表客户机102a-102n、服务器106a-106n或设备200来安装或建立SSL或TLS连接。因此，加密引擎234提供SSL处理的卸载和加速。在一个实施例中，加密引擎234使用隧道协议来提供在客户机102a-102n和服务器106a-106n间的虚拟专用网络。在一些实施例中，加密引擎234与加密处理器260通信。在其它实施例中，加密引擎234包括运行在加密处理器260上的可执行指令。
多协议压缩引擎238包括用于压缩一个或多个网络分组协议(例如被设备200的网络堆栈267使用的任何协议)的任何逻辑、商业规则、功能或操作。在一个实施例中，多协议压缩引擎238双向压缩在客户机102a-102n和服务器106a-106n间任一基于TCP/IP的协议，包括消息应用编程接口(MAPI)(电子邮件)、文件传输协议(FTP)、超文本传输协议(HTTP)、通用Internet文件系统(CIFS)协议(文件传输)、独立计算架构(ICA)协议、远程桌面协议(RDP)、无线应用协议(WAP)、移动IP协议以及IP上语音(VoIP)协议。在其它实施例中，多协议压缩引擎238提供基于超文本标记语言(HTML)的协议的压缩，并且在一些实施例中，提供任何标记语言的压缩，例如可扩展标记语言(XML)。在一个实施例中，多协议压缩引擎238提供任何高性能协议的压缩，例如为设备200设计的用于设备200通信的任何协议。在另一个实施例中，多协议压缩引擎238使用修改的传输控制协议来压缩任何载荷或任何通信，例如事务TCP(T/TCP)、带有选择确认的TCP(TCP-SACK)、带有大窗口的TCP(TCP-LW)、例如TCP-Vegas协议的拥塞预报协议以及TCP欺骗协议。
同样的，多协议压缩引擎238通过桌面客户机，例如Micosoft Outlook和非web瘦客户机，诸如由通用企业应用像Oracle、SAP和Siebel启动的任何客户机，甚至移动客户机，例如便携式个人计算机，来加速用户访问应用的执行。在一些实施例中，多协议压缩引擎238通过在内核模式204内部执行并与访问网络堆栈267的分组处理引擎240集成，可以压缩TCP/IP协议携带的任何协议，例如任何应用层协议。
高速层2-7集成分组引擎240，通常也称为分组处理引擎，或分组引擎，通过网络端口266负责设备200接收和发送的分组的内核级处理的管理。高速层2-7集成分组引擎240可包括在处理期间用于排队一个或多个网络分组的缓冲器，例如用于网络分组的接收或者网络分组的传输。另外，高速层2-7集成分组引擎240通过网络端口266与一个或多个网络堆栈267通信以发送和接收网络分组。高速层2-7集成分组引擎240与加密引擎234、高速缓存管理器232、策略引擎236和多协议压缩逻辑238协同工作。更具体地，配置加密引擎234以执行分组的SSL处理，配置策略引擎236以执行涉及业务管理的功能，例如请求级内容切换以及请求级高速缓存重定向，并配置多协议压缩逻辑238以执行涉及数据压缩和解压缩的功能。
高速层2-7集成分组引擎240包括分组处理定时器242。在一个实施例中，分组处理定时器242提供一个或多个时间间隔以触发输入处理，例如，接收或者输出(即传输)网络分组。在一些实施例中，高速层2-7集成分组引擎240响应于定时器242处理网络分组。分组处理定时器242向分组引擎240提供任何类型和形式的信号以通知、触发或传输时间相关事件、间隔或发生。在许多实施例中，分组处理定时器242以毫秒级操作，例如100ms、50ms、或25ms。例如，在一些实例中，分组处理定时器242提供时间间隔或者以其它方式使得由高速层2-7集成分组引擎240以10ms时间间隔处理网络分组，而在其它实施例中，使高速层2-7集成分组引擎240以5ms时间间隔处理网络分组，并且在进一步的实施例中，短到3、2或1ms时间间隔。高速层2-7集成分组引擎240在操作期间可与加密引擎234、高速缓存管理器232、策略引擎236以及多协议压缩引擎238连接、集成或通信。因此，响应于分组处理定时器242和/或分组引擎240，可执行加密引擎234、高速缓存管理器232、策略引擎236以及多协议压缩引擎238的任何逻辑、功能或操作。因此，在由分组处理定时器242提供的时间间隔粒度，可执行加密引擎234、高速缓存管理器232、策略引擎236以及多协议压缩引擎238的任何逻辑、功能或操作，例如，时间间隔少于或等于10ms。例如，在一个实施例中，响应于高速层2-7集成分组引擎240和/或分组处理定时器242，高速缓存管理器232可执行任何高速缓存的对象的无效。在另一个实施例中，高速缓存的对象的终止或无效时间被设定为与分组处理定时器242的时间间隔相同的粒度级，例如每10ms。
与内核空间204不同，用户空间202是被用户模式应用或用户模式运行的程序所使用的操作系统的存储区域或部分。用户模式应用不能直接访问内核空间204，为了访问内核服务需要使用服务调用。如图2所示，设备200的用户空间202包括图形用户接口(GUI)210、命令行接口(CLI)212、壳服务(shell service)214、健康监控程序216以及守护(daemon)服务218。GUI 210和CLI212提供系统管理员或其他用户可与之交互并控制设备操作的装置，例如通过设备200的操作系统。GUI210和CLI 212可包括运行在用户空间202或内核框架204中的代码。GUI210可以是任何类型或形式的图形用户接口，可以通过文本、图形或其他形式由任何类型的程序或应用(如浏览器)来呈现。CLI 212可为任何类型和形式的命令行或基于文本的接口，例如通过操作系统提供的命令行。例如，CLI 212可包括壳，该壳是使用户与操作系统相互作用的工具。在一些实施例中，可通过bash、csh、tcsh或者ksh类型的壳提供CLI 212。壳服务214包括程序、服务、任务、进程或可执行指令以支持由用户通过GUI 210和/或CLI 212的与设备200或者操作系统的交互
健康监控程序216用于监控、检查、报告并确保网络系统正常运行，以及用户正通过网络接收请求的内容。健康监控程序216包括一个或多个程序、服务、任务、进程或可执行指令，为监控设备200的任何行为提供逻辑、规则、功能或操作。在一些实施例中，健康监控程序216拦截并检查通过设备200传递的任何网络业务。在其他实施例中，健康监控程序216通过任何合适的方法和/或机制与一个或多个下述设备连接：加密引擎234，高速缓存管理器232，策略引擎236，多协议压缩逻辑238，分组引擎240，守护服务218以及壳服务214。因此，健康监控程序216可调用任何应用编程接口(API)以确定设备200的任何部分的状态、情况或健康。例如，健康监控程序216可周期性地查验或发送状态查询以检查程序、进程、服务或任务是否活动并当前正在运行。在另一个实施例中，健康监控程序216可检查由任何程序、进程、服务或任务提供的任何状态、错误或历史日志以确定设备200任何部分的任何状况、状态或错误。
守护服务218是连续运行或在背景中运行的程序，并且处理设备200接收的周期性服务请求。在一些实施例中，守护服务可向其他程序或进程(例如合适的另一个守护服务218)转发请求。如本领域技术人员所公知的，守护服务218可无人监护的运行，以执行连续的或周期性的系统范围功能，例如网络控制，或者执行任何需要的任务。在一些实施例中，一个或多个守护服务218运行在用户空间202中，而在其它实施例中，一个或多个守护服务218运行在内核空间。
现在参见图2B，描述了设备200的另一个实施例。总的来说，设备200提供下列服务、功能或操作中的一个或多个：用于一个或多个客户机102以及一个或多个服务器106之间的通信的SSL VPN连通280、交换/负载平衡284、域名服务解析286、加速288和应用防火墙290。服务器106的每一个可以提供一个或者多个网络相关服务270a-270n(称为服务270)。例如，服务器106可以提供http服务270。设备200包括一个或者多个虚拟服务器或者虚拟互联网协议服务器，称为vServer 275、vS 275、VIP服务器或者仅是VIP 275a-275n(此处也称为vServer 275)。vServer275根据设备200的配置和操作来接收、拦截或者以其它方式处理客户机102和服务器106之间的通信。
vServer 275可以包括软件、硬件或者软件和硬件的任意组合。vServer275可包括在设备200中的用户模式202、内核模式204或者其任意组合中运行的任意类型和形式的程序、服务、任务、进程或者可执行指令。vServer275包括任意逻辑、功能、规则或者操作，以执行此处所述技术的任意实施例，诸如SSL VPN 280、转换/负载平衡284、域名服务解析286、加速288和应用防火墙290。在一些实施例中，vServer 275建立到服务器106的服务270的连接。服务275可以包括能够连接到设备200、客户机102或者vServer 275并与之通信的任意程序、应用、进程、任务或者可执行指令集。例如，服务275可以包括web服务器、http服务器、ftp、电子邮件或者数据库服务器。在一些实施例中，服务270是守护进程或者网络驱动器，用于监听、接收和/或发送应用的通信，诸如电子邮件、数据库或者企业应用。在一些实施例中，服务270可以在特定的IP地址、或者IP地址和端口上通信。
在一些实施例中，vServer 275应用策略引擎236的一个或者多个策略到客户端102和服务器106之间的网络通信。在一个实施例中，该策略与vServer 275相关。在另一个实施例中，该策略基于用户或者用户组。在又一个实施例中，策略为通用的并且应用到一个或者多个vServer 275a-275n，和通过设备200通信的任意用户或者用户组。在一些实施例中，策略引擎的策略具有基于通信的任意内容应用该策略的条件，通信的内容诸如互联网协议地址、端口、协议类型、分组中的首部或者字段、或者通信的上下文，诸如用户、用户组、vServer 275、传输层连接、和/或客户机102或者服务器106的标识或者属性。
在其他实施例中，设备200与策略引擎236通信或接口，以便确定远程用户或远程客户端102的验证和/或授权，以访问来自服务器106的计算环境15、应用和/或数据文件。在另一个实施例中，设备200与策略引擎236通信或交互，以便确定远程用户或远程客户机102的验证和/或授权，使得应用传送系统190传送一个或多个计算环境15、应用和/或数据文件。在另一个实施例中，设备200基于策略引擎236对远程用户或远程客户机102的验证和/或授权建立VPN或SSL VPN连接。一个实施例中，设备200基于策略引擎236的策略控制网络业务流量以及通信会话。例如，基于策略引擎236，设备200可控制对计算环境15、应用或数据文件的访问。
在一些实施例中，vServer 275与客户端102经客户端代理120建立传输层连接，诸如TC、P或者UDP连接。在一个实施例中，vServer 275监听和接收来自客户端102的通信。在其它实施例中，vServer 275与客户端服务器106建立传输层连接，诸如TCP或者UDP连接。在一个实施例中，vServer275建立到运行在服务器106上的服务器270的互联网协议地址和端口的传输层连接。在另一个实施例中，vServer 275将到客户端102的第一传输层连接与到服务器106的第二传输层连接相关联。在一些实施例中，vServer275建立到服务器106的传输层连接池并经由所述池化的传输层连接多路复用客户机的请求。
在一些实施例中，设备200提供客户端102和服务器106之间的SSL VPN连接280。例如，第一网络102上的客户端102请求建立到第二网络104’上的服务器106的连接。在一些实施例中，第二网络104’是不能从第一网络104路由的。在其它实施例中，客户端102位于公用网络104上，并且服务器106位于专用网络104’上，例如企业网。在一个实施例中，客户机代理120拦截第一网络104上的客户机102的通信，加密该通信，并且经第一传输层连接发送该通信到设备200。设备200将第一网络104上的第一传输层连接与到第二网络104上的服务器106的第二传输层连接相关联。设备200接收来自客户端代理102的所拦截的通信，解密该通信，并且经第二传输层连接发送该通信到第二网络104上的服务器106。第二传输层连接可以是池化的传输层连接。同样的，设备200为两个网络104、104’之间的客户机102提供端到端安全传输层连接。
在一个实施例中，设备200寄载虚拟专用网络104上的客户机102的内部网内部互联网协议或者IntranetIP 282地址。客户机102具有本地网络识别符，诸如第一网络104上的互联网协议(IP)地址和/或主机名称。当经设备200连接到第二网络104’时，设备200为客户机102在第二网络104’上建立、分配或者以其它方式提供IntranetIP，即网络识别符，诸如IP地址和/或主机名称。使用为客户机的所建立的IntranetIP 282，设备200在第二或专用网104′上监听并接收指向该客户机102的任意通信。在一个实施例中，设备200用作或者代表第二专用网络104上的客户机102。例如，在另一个实施例中，vServer 275监听和响应到客户机102的IntranetIP 282的通信。在一些实施例中，如果第二网络104’上的计算装置100发送请求，设备200如同客户机102一样来处理该请求。例如，设备200可以响应对客户机IntranetIP 282的查验。在另一个实施例中，设备可以与请求和客户机Intranet IP 282连接的第二网络104上的计算装置100建立连接，诸如TCP或者UDP连接。
在一些实施例中，设备200为客户机102和服务器106之间的通信提供下列一个或多个加速技术288：1)压缩；2)解压缩；3)传输控制协议池；4)传输控制协议多路复用；5)传输控制协议缓冲；以及6)高速缓存。在一个实施例中，设备200通过开启与每一服务器106的一个或者多个传输层连接并且维持这些连接以允许由客户机经因特网的重复数据访问，来为服务器106缓解由重复开启和关闭到客户机102的传输层连接所带来的许多处理负载。该技术此处称为“连接池”。
在一些实施例中，为了经池化的传输层连接无缝拼接从客户机102到服务器106的通信，设备200通过在传输层协议级修改序列号和确认号来翻译或多路复用通信。这被称为“连接多路复用”。在一些实施例中，不需要应用层协议交互作用。例如，在到来分组(即，自客户机102接收的分组)的情况中，所述分组的源网络地址被改变为设备200的输出端口的网络地址，而目的网络地址被改为目的服务器的网络地址。在发出分组(即，自服务器106接收的一个分组)的情况中，源网络地址被从服务器106的网络地址改变为设备200的输出端口的网络地址，而目的地址被从设备200的地址改变为请求的客户机102的地址。分组的序列号和确认号也被变换为到客户机102的设备200的传输层连接上的客户机102所期待的序列号和确认。在一些实施例中，传输层协议的分组校验和被重新计算以考虑这些变换。
在另一个实施例中，设备200为客户机102和服务器106之间的通信提供交换或负载平衡功能284。在一些实施例中，设备200根据层4或应用层请求数据来分配业务量并将客户机请求指向服务器106。在一个实施例中，尽管网络层或者网络分组的层2识别目的服务器106，但设备200利用承载为传输层分组的有效载荷的应用信息和数据来确定服务器106以便分发网络分组。在一个实施例中，设备200的健康监控程序216监控服务器的健康来确定分发客户机请求到哪个服务器106。在一些实施例中，如果设备200探测到某个服务器106不可用或者具有超过预定阈值的负载，设备200可以将客户机请求指向或者分发到另一个服务器106。
在一些实施例中，设备200用作域名服务(DNS)解析器或者以其它方式为来自客户机102的DNS请求提供解析。在一些实施例中，设备拦截由客户机102发送的DNS请求。在一个实施例中，设备200以设备200的IP地址或其所寄载的IP地址来响应客户机的DNS请求。在此实施例中，客户机102把给域名的网络通信发送到设备200。在另一个实施例中，设备200以第二设备200’的或其所寄载的IP地址来响应客户机的DNS请求。在一些实施例中，设备200使用由设备200确定的服务器106的IP地址来响应客户机的DNS请求。
在又一个实施例中，设备200为客户机102和服务器106之间的通信提供应用防火墙功能290。在一个实施例中，策略引擎236提供用于探测和阻断非法请求的规则。在一些实施例中，应用防火墙290防御拒绝服务(DoS)攻击。在其它实施例中，设备检查所拦截的请求的内容，以识别和阻断基于应用的攻击。在一些实施例中，规则/策略引擎236包括用于提供对多个种类和类型的基于web或因特网的脆弱点的保护的一个或多个应用防火墙或安全控制策略，例如下列的一个或多个脆弱点：1)缓冲区泄出，2)CGI-BIN参数操纵，3)表单/隐藏字段操纵，4)强制浏览，5)cookie或会话中毒，6)被破坏的访问控制列表(ACLs)或弱密码，7)跨站脚本处理(XSS)，8)命令注入，9)SQL注入，10)错误触发敏感信息泄露，11)对加密的不安全使用，12)服务器错误配置，13)后门和调试选项，14)网站涂改，15)平台或操作系统弱点，和16)零天攻击。在一个实施例中，对下列情况的一种或多种，应用防火墙290以检查或分析网络通信的形式来提供HTML格式字段的保护：1)返回所需的字段，2)不允许附加字段，3)只读和隐藏字段强制(enforcement)，4)下拉列表和单选按钮字段的一致，以及5)格式字段最大长度强制。在一些实施例中，应用防火墙290确保没有修改cookie。在其它实施例中，应用防火墙290通过执行合法的URL来防御强迫浏览。
在另一些实施例中，应用防火墙290保护包括在网络通信中的任意机密信息。应用防火墙290可以根据引擎236的规则或策略来检查或分析任一网络通信以识别在网络分组的任一字段中的任一机密信息。在一些实施例中，应用防火墙290在网络通信中识别信用卡号、口令、社会保险号、姓名、病人代码、联系信息和年龄的一次或多次出现。网络通信的编码部分可以包括这些出现或机密信息。基于这些出现，在一个实施例中，应用防火墙290可以采取作用于网络通信上的策略，诸如阻止发送网络通信。在另一个实施例中，应用防火墙290可以重写、移动或者以其它方式掩蔽该所识别的出现或者机密信息。
仍然参考图2B，设备200可以包括如上面结合图1D所讨论的性能监控代理197。在一个实施例中，设备200从如图1D中所描述的监控服务198或监控服务器106中接收监控代理197。在一些实施例中，设备200在诸如磁盘的存储装置中保存监控代理197，以用于传送给与设备200通信的任意客户机或服务器。例如，在一个实施例中，设备200在接收到建立传输层连接的请求时发送监控代理197给客户机。在其它实施例中，设备200在建立与客户机102的传输层连接时发送监控代理197。在另一个实施例中，设备200在拦截或检测对web页面的请求时发送监控代理197给客户机。在又一个实施例中，设备200响应于监控服务器198的请求来发送监控代理197到客户机或服务器。在一个实施例中，设备200发送监控代理197到第二设备200′或设备205。
在其它实施例中，设备200执行监控代理197。在一个实施例中，监控代理197测量和监控在设备200上执行的任意应用、程序、进程、服务、任务或线程的性能。例如，监控代理197可以监控和测量vServers 275A-275N的性能与操作。在另一个实施例中，监控代理197测量和监控设备200的任意传输层连接的性能。在一些实施例中，监控代理197测量和监控通过设备200的任意用户会话的性能。在一个实施例中，监控代理197测量和监控通过设备200的诸如SSL VPN会话的任意虚拟专用网连接和/或会话的性能。在进一步的实施例中，监控代理197测量和监控设备200的内存、CPU和磁盘使用以及性能。在又一个实施例中，监控代理197测量和监控诸如SSL卸载、连接池和多路复用、高速缓存以及压缩的由设备200执行的任意加速技术288的性能。在一些实施例中，监控代理197测量和监控由设备200执行的任一负载平衡和/或内容交换284的性能。在其它实施例中，监控代理197测量和监控由设备200执行的应用防火墙290保护和处理的性能。
C、客户机代理
现在看图3，描述客户机代理120的实施例。客户机102包括客户机代理120，用于经网络104与设备200和/或服务器106来建立和交换通信。总的来说，客户机102在计算装置100上操作，该计算装置100拥有带有内核模式302以及用户模式303的操作系统，以及带有一个或多个层310a-310b的网络堆栈310。客户机102可以已经安装和/或执行一个或多个应用。在一些实施例中，一个或多个应用可通过网络堆栈310与网络104通信。所述应用之一，诸如web浏览器，也可包括第一程序322。例如，可在一些实施例中使用第一程序322来安装和/或执行客户机代理120，或其中任意部分。客户机代理120包括拦截机制或者拦截器350，用于从网络堆栈310拦截来自一个或者多个应用的网络通信。
客户机102的网络堆栈310可包括任何类型和形式的软件、或硬件或其组合，用于提供与网络的连接和通信。在一个实施例中，网络堆栈310包括用于网络协议组的软件实现。网络堆栈310可包括一个或多个网络层，例如为本领域技术人员所公认和了解的开放式系统互联(OSI)通信模型的任何网络层。这样，网络堆栈310可包括用于任何以下OSI模型层的任何类型和形式的协议：1)物理链路层；2)数据链路层；3)网络层；4)传输层；5)会话层)；6)表示层，以及7)应用层。在一个实施例中，网络堆栈310可包括在因特网协议(IP)的网络层协议上的传输控制协议(TCP)，通常称为TCP/I P。在一些实施例中，可在以太网协议上实施TCP/IP协议，以太网协议可包括IEEE广域网(WAN)或局域网(LAN)协议的任何族，例如被IEEE802.3覆盖的这些协议。在一些实施例中，网络堆栈310包括任何类型和形式的无线协议，例如IEEE 802.11和/或移动因特网协议。
考虑基于TCP/IP的网络，可使用任何基于TCP/IP的协议，包括消息应用编程接口(MAPI)(email)、文件传输协议(FTP)、超文本传输协议(HTTP)、通用因特网文件系统(CIFS)协议(文件传输)、独立计算框架(ICA)协议、远程桌面协议(RDP)、无线应用协议(WAP)、移动IP协议，以及IP语音(VoIP)协议。在另一个实施例中，网络堆栈310包括任何类型和形式的传输控制协议，诸如修改的传输控制协议，例如事务TCP(T/TCP)，带有选择确认的TCP(TCP-SACK)，带有大窗口的TCP(TCP-LW)，拥塞预测协议，例如TCP-Vegas协议，以及TCP电子欺骗协议。在其他实施例中，任何类型和形式的用户数据报协议(UDP)，例如IP上UDP，可被网络堆栈310使用，诸如用于语音通信或实时数据通信。
另外，网络堆栈310可包括支持一个或多个层的一个或多个网络驱动器，例如TCP驱动器或网络层驱动器。网络层驱动器可被包括作为计算装置100的操作系统的一部分或者计算装置100的任何网络接口卡或其它网络访问组件的一部分。在一些实施例中，网络堆栈310的任何网络驱动器可被定制、修改或调整以提供网络堆栈310的定制或修改部分，用来支持此处描述的任何技术。在其它实施例中，设计并构建加速程序302以与网络堆栈310协同操作或工作，上述网络堆栈310由客户机102的操作系统安装或以其它方式提供。
网络堆栈310包括任何类型和形式的接口，用于接收、获得、提供或以其它方式访问涉及客户机102的网络通信的任何信息和数据。在一个实施例中，与网络堆栈310的接口包括应用编程接口(API)。接口也可包括任何函数调用、钩子或过滤机制，事件或回调机制、或任何类型的接口技术。网络堆栈310通过接口可接收或提供与网络堆栈310的功能或操作相关的任何类型和形式的数据结构，例如对象。例如，数据结构可以包括与网络分组相关的信息和数据或者一个或多个网络分组。在一些实施例中，数据结构包括在网络堆栈310的协议层处理的网络分组的一部分，例如传输层的网络分组。在一些实施例中，数据结构325包括内核级别数据结构，而在其他实施例中，数据结构325包括用户模式数据结构。内核级数据结构可以包括获得的或与在内核模式302中操作的网络堆栈310的一部分相关的数据结构、或者运行在内核模式302中的网络驱动程序或其它软件、或者由运行或操作在操作系统的内核模式的服务、进程、任务、线程或其它可执行指令获得或收到的任意数据结构。
此外，网络堆栈310的一些部分可在内核模式302执行或操作，例如，数据链路或网络层，而其他部分在用户模式303执行或操作，例如网络堆栈310的应用层。例如，网络堆栈的第一部分310a可以给应用提供对网络堆栈310的用户模式访问，而网络堆栈310的第二部分310a提供对网络的访问。在一些实施例中，网络堆栈的第一部分310a可包括网络堆栈310的一个或多个更上层，例如层5-7的任意层。在其它实施例中，网络堆栈310的第二部分310b包括一个或多个较低的层，例如层1-4的任意层。网络堆栈310的每个第一部分310a和第二部分310b可包括网络堆栈310的任何部分，位于任意一个或多个网络层，处于用户模式203、内核模式202，或其组合，或在网络层的任何部分或者到网络层的接口点，或用户模式203和内核模式202的任何部分或到用户模式203和内核模式202的接口点。
拦截器350可以包括软件、硬件、或者软件和硬件的任意组合。在一个实施例中，拦截器350在网络堆栈310的任一点拦截网络通信，并且重定向或者发送网络通信到由拦截器350或者客户机代理120所期望的、管理的或者控制的目的地。例如，拦截器350可以拦截第一网络的网络堆栈310的网络通信并且发送该网络通信到设备200，用于在第二网络104上发送。在一些实施例中，拦截器350包括含有诸如被构建和设计来与网络堆栈310对接并一同工作的网络驱动器的驱动器的任一类型的拦截器350。在一些实施例中，客户机代理120和/或拦截器350操作在网络堆栈310的一个或者多个层，诸如在传输层。在一个实施例中，拦截器350包括过滤器驱动器、钩子机制、或者连接到网络堆栈的传输层的任一形式和类型的合适网络驱动器接口，诸如通过传输驱动器接口(TDI)。在一些实施例中，拦截器350连接到诸如传输层的第一协议层和诸如传输协议层之上的任意层的另一个协议层，例如，应用协议层。在一个实施例中，拦截器350可以包括遵守网络驱动器接口规范(NDIS)的驱动器，或者NDIS驱动器。在另一个实施例中，拦截器350可以包括微型过滤器或者微端口驱动器。在一个实施例中，拦截器350或其部分在内核模式202中操作。在另一个实施例中，拦截器350或其部分在用户模式203中操作。在一些实施例中，拦截器350的一部分在内核模式202中操作，而拦截器350的另一部分在用户模式203中操作。在其它实施例中，客户机代理120在用户模式203操作，但通过拦截器350连接到内核模式驱动器、进程、服务、任务或者操作系统的部分，诸如以获取内核级数据结构225。在其它实施例中，拦截器350为用户模式应用或者程序，诸如应用。
在一个实施例中，拦截器350拦截任意的传输层连接请求。在这些实施例中，拦截器350执行传输层应用编程接口(API)调用以设置目的地信息，诸如到期望位置的目的地IP地址和/或端口用于定位。以此方式，拦截器350拦截并重定向传输层连接到由拦截器350或客户机代理120控制或管理的IP地址和端口。在一个实施例中，拦截器350把连接的目的地信息设置为客户机代理120监听的客户机102的本地IP地址和端口。例如，客户机代理120可以包括为重定向的传输层通信监听本地IP地址和端口的代理服务。在一些实施例中，客户机代理120随后将重定向的传输层通信传送到设备200。
在一些实施例中，拦截器350拦截域名服务(DNS)请求。在一个实施例中，客户机代理120和/或拦截器350解析DNS请求。在另一个实施例中，拦截器发送所拦截的DNS请求到设备200以进行DNS解析。在一个实施例中，设备200解析DNS请求并且将DNS响应传送到客户机代理120。在一些实施例中，设备200经另一个设备200’或者DNS服务器106来解析DNS请求。
在又一个实施例中，客户机代理120可以包括两个代理120和120’。在一个实施例中，第一代理120可以包括在网络堆栈310的网络层操作的拦截器350。在一些实施例中，第一代理120拦截网络层请求，诸如因特网控制消息协议(ICMP)请求(例如，查验和跟踪路由)。在其它实施例中，第二代理120’可以在传输层操作并且拦截传输层通信。在一些实施例中，第一代理120在网络堆栈210的一层拦截通信并且与第二代理120’连接或者将所拦截的通信传送到第二代理120’。
客户机代理120和/或拦截器350可以以对网络堆栈310的任意其它协议层透明的方式在协议层操作或与之对接。例如，在一个实施例中，拦截器350可以以对诸如网络层的传输层之下的任意协议层和诸如会话、表示或应用层协议的传输层之上的任意协议层透明的方式在网络堆栈310的传输层操作或与之对接。这允许网络堆栈310的其它协议层如所期望的进行操作并无需修改以使用拦截器350。这样，客户机代理120和/或拦截器350可以与传输层连接以安全、优化、加速、路由或者负载平衡经由传输层承载的任一协议提供的任一通信，诸如TCP/IP上的任一应用层协议。
此外，客户机代理120和/或拦截器可以以对任意应用、客户机102的用户和与客户机102通信的诸如服务器的任意其它计算装置透明的方式在网络堆栈310上操作或与之对接。客户机代理120和/或拦截器350可以以无需修改应用的方式被安装和/或执行在客户机102上。在一些实施例中，客户机102的用户或者与客户机102通信的计算装置未意识到客户机代理120和/或拦截器350的存在、执行或者操作。同样，在一些实施例中，相对于应用、客户机102的用户、诸如服务器的另一个计算装置、或者在由拦截器350连接的协议层之上和/或之下的任意协议层透明地来安装、执行和/或操作客户机代理120和/或拦截器350。
客户机代理120包括加速程序302、流客户机306、收集代理304和/或监控代理197。在一个实施例中，客户机代理120包括由Florida，FortLauderdale的Citrix Systems Inc.开发的独立计算架构(ICA)客户机或其任一部分，并且也指ICA客户机。在一些实施例中，客户机代理120包括应用流客户机306，用于从服务器106流式传输应用到客户机102。在一些实施例中，客户机代理120包括加速程序302，用于加速客户机102和服务器106之间的通信。在另一个实施例中，客户机代理120包括收集代理304，用于执行端点检测/扫描并且用于为设备200和/或服务器106收集端点信息。
在一些实施例中，加速程序302包括用于执行一个或多个加速技术的客户机侧加速程序，以加速、增强或者以其他方式改善客户机与服务器106的通信和/或对服务器106的访问，诸如访问由服务器106提供的应用。加速程序302的可执行指令的逻辑、函数和/或操作可以执行一个或多个下列加速技术：1)多协议压缩，2)传输控制协议池，3)传输控制协议多路复用，4)传输控制协议缓冲，以及5)通过高速缓存管理器的高速缓存。另外，加速程序302可执行由客户机102接收和/或发送的任何通信的加密和/或解密。在一些实施例中，加速程序302以集成的方式或者格式执行一个或者多个加速技术。另外，加速程序302可以对作为传输层协议的网络分组的有效载荷所承载的任一协议或者多协议执行压缩。
流客户机306包括应用、程序、进程、服务、任务或者可执行指令，所述应用、程序、进程、服务、任务或者可执行指令用于接收和执行从服务器106所流式传输的应用。服务器106可以流式传输一个或者多个应用数据文件到流客户机306，用于播放、执行或者以其它方式引起客户机102上的应用被执行。在一些实施例中，服务器106发送一组压缩或者打包的应用数据文件到流客户机306。在一些实施例中，多个应用文件被压缩并存储在文件服务器上档案文件中，例如CAB、ZIP、SIT、TAR、JAR或其它档案文件。在一个实施例中，服务器106解压缩、解包或者解档应用文件并且将该文件发送到客户机102。在另一个实施例中，客户机102解压缩、解包或者解档应用文件。流客户机306动态安装应用或其部分，并且执行该应用。在一个实施例中，流客户机306可以为可执行程序。在一些实施例中，流客户机306可以能够启动另一个可执行程序。
收集代理304包括应用、程序、进程、服务、任务或者可执行指令，用于识别、获取和/或收集关于客户机102的信息。在一些实施例中，设备200发送收集代理304到客户机102或者客户机代理120。可以根据设备的策略引擎236的一个或多个策略来配置收集代理304。在其它实施例中，收集代理304发送收集的客户机102的信息到设备200。在一个实施例中，设备200的策略引擎236使用所收集的信息来确定和提供客户机到网络104的连接的访问、验证和授权控制。
在一个实施例中，收集代理304包括端点检测和扫描机制，其识别并且确定客户机的一个或者多个属性或者特征。例如，收集代理304可以识别和确定任意一个或多个以下的客户机侧属性：1)操作系统和/或操作系统的版本，2)操作系统的服务包，3)运行的服务，4)运行的进程，和5)文件。收集代理304还可以识别并确定客户机上任意一个或多个以下软件的存在或版本：1)防病毒软件；2)个人防火墙软件；3)防垃圾邮件软件，和4)互联网安全软件。策略引擎236可以具有基于客户机或客户机侧属性的任意一个或多个属性或特性的一个或多个策略。
在一些实施例中，客户机代理120包括如结合图1D和2B所讨论的监控代理197。监控代理197可以是诸如Visual Basic或Java脚本的任意类型和形式的脚本。在一个实施例中，监控代理197监控和测量客户机代理120的任意部分的性能。例如，在一些实施例中，监控代理197监控和测量加速程序302的性能。在另一个实施例中，监控代理197监控和测量流客户机306的性能。在其它实施例中，监控代理197监控和测量收集代理304的性能。在又一个实施例中，监控代理197监控和测量拦截器350的性能。在一些实施例中，监控代理197监控和测量客户机102的诸如存储器、CPU和磁盘的任意资源。
监控代理197可以监控和测量客户机的任意应用的性能。在一个实施例中，监控代理197监控和测量客户机102上的浏览器的性能。在一些实施例中，监控代理197监控和测量经由客户机代理120传送的任意应用的性能。在其它实施例中，监控代理197测量和监控诸如基于web或HTTP响应时间的应用的最终用户响应时间。监控代理197可以监控和测量ICA或RDP客户机的性能。在另一个实施例中，监控代理197测量和监控用户会话或应用会话的指标。在一些实施例中，监控代理197测量和监控ICA或RDP会话。在一个实施例中，监控代理197测量和监控设备200在加速传送应用和/或数据到客户机102的过程中的性能。
在一些实施例中，仍旧参见图3，第一程序322可以用于自动地、静默地、透明地或者以其它方式安装和/或执行客户机代理120或其部分，诸如拦截器350。在一个实施例中，第一程序322包括插件组件，例如ActiveX控件或Java控件或脚本，其加载到应用并由应用执行。例如，第一程序包括由web浏览器应用载入和运行的ActiveX控件，例如在存储器空间或应用的上下文中。在另一个实施例中，第一程序322包括可执行指令组，该可执行指令组被例如浏览器的应用载入并执行。在一个实施例中，第一程序322包括被设计和构造的程序以安装客户机代理120。在一些实施例中，第一程序322通过网络从另一个计算装置获得、下载、或接收客户机代理120。在另一个实施例中，第一程序322是用于在客户机102的操作系统上安装如网络驱动的程序的安装程序或即插即用管理器。
D、用于提供虚拟化应用传送控制器的系统和方法
现在，参看图4A，框图示出虚拟化环境400的一个实施例。总体而言，计算装置100包括管理程序层、虚拟化层和硬件层。管理程序层包括管理程序401(也称为虚拟化管理器)，其通过在虚拟化层中执行的至少一个虚拟机来分配和管理对硬件层中的多个物理资源的访问(例如处理器421和磁盘428)。虚拟化层包括至少一个操作系统410和分配给至少一个操作系统410的多个虚拟资源。虚拟资源可包括而不限于多个虚拟处理器432a、432b、432c(总称为432)和虚拟磁盘442a、442b、442c(总称为442)，以及如虚拟内存和虚拟网络接口的虚拟资源。可将多个虚拟资源和操作系统称为虚拟机406。虚拟机406可包括与管理程序401通信的控制操作系统405，所述控制操作系统405用于执行应用以管理并配置计算装置100上的其他虚拟机。
具体而言，管理程序401可以以模拟可访问物理设备的操作系统的任何方式向操作系统提供虚拟资源。管理程序401可以向任一数量客户操作系统410a、410b(总称为410)提供虚拟资源。一些实施例中，计算装置100执行一种或多种管理程序。这些实施例中，管理程序可用于模拟虚拟硬件、划分物理硬件、虚拟化物理硬件并执行提供对计算环境的访问的虚拟机。管理程序可包括由Palo Alto，California的VMWare制造的这些程序；XEN管理程序(一种开源产品，其开发由开源Xen.org协会监管)；由微软公司提供的HyperV、VirtualServer或虚拟PC管理程序，或其他。一些实施例中，计算装置100执行创建客户操作系统可在其上执行虚拟机平台的管理程序，该计算装置100被称为宿主服务器。在一个这样的实施例中，例如，计算装置100是由位于Fort Lauderdale FL的Citrix Systems公司提供的XENSERVER。
一些实施例中，管理程序401在计算装置上执行的操作系统之内执行。一个这样的实施例中，执行操作系统和管理程序401的计算装置可被视为具有宿主操作系统(执行在计算装置上的操作系统)，和客户操作系统(在由管理程序401提供的计算资源分区内执行的操作系统)。其他实施例中，管理程序401和计算装置上的硬件直接交互而不是在宿主操作系统上执行。一个这样的实施例中，管理程序401可被视为在“裸金属(bare metal)”上执行，所述“裸金属”指包括计算装置的硬件。
一些实施例中，管理程序401可以产生操作系统410在其中执行的虚拟机406a-c(总称为406)。在一个这样的实施例中，管理程序401加载虚拟机镜像以创建虚拟机406。另一个这样的实施例中，管理程序401在虚拟机406内执行操作系统410。仍在另一个这样的实施例中，虚拟机406执行操作系统410。
一些实施例中，管理程序401控制在计算装置100上执行的虚拟机406的处理器调度和内存划分。一个这样的实施例中，管理程序401控制至少一个虚拟机406的执行。另一个这样的实施例中，管理程序401向至少一个虚拟机406呈现由计算装置100提供的至少一个硬件资源的抽象。其他实施例中，管理程序401控制是否以及如何把物理处理器能力呈现给虚拟机406。
控制操作系统405可以执行用于管理和配置客户操作系统的至少一个应用。一个实施例中，控制操作系统405可以执行管理程序，如包括如下用户接口的应用，该用户接口为管理员提供对用于管理虚拟机执行的功能的访问，这些功能包括用于执行虚拟机、中止虚拟机执行或者识别要分配给虚拟机的物理资源的功能。另一个实施例中，管理程序401在由管理程序401创建的虚拟机406内执行控制操作系统405。另一个实施例中，控制操作系统405在被授权直接访问计算装置100上的物理资源的虚拟机406上执行。一些实施例中，计算装置100a上的控制操作系统405a可以通过管理程序401a和管理程序401b之间的通信与计算装置100b上的控制操作系统405b交换数据。这样，一个或多个计算装置100可以和一个或多个其他计算装置100交换有关处理器或资源池中可用的其他物理资源的数据。一个这样的实施例中，这种功能允许管理程序管理分布在多个物理计算装置上的资源池。另一个这样的实施例中，多个管理程序管理在一个计算装置100上执行的一个或多个客户操作系统。
一个实施例中，控制操作系统405在被授权与至少一个客户操作系统410交互的虚拟机406上执行。另一个实施例中，客户操作系统410通过管理程序401和控制操作系统405通信，以请求访问磁盘或网络。仍在另一个实施例中，客户操作系统410和控制操作系统405可通过由管理程序401建立的通信信道通信，例如，通过由管理程序401提供的多个共享存储器页面。
一些实施例中，控制操作系统405包括用于直接与由计算装置100提供的网络硬件通信的网络后端驱动器。一个这样的实施例中，网络后端驱动器处理来自至少一个客户操作系统110的至少一个虚拟机请求。其他实施例中，控制操作系统405包括用于与计算装置100上的存储元件通信的块后端驱动器。一个这样的实施例中，块后端驱动器基于从客户操作系统410接收的至少一个请求从存储元件读写数据。
一个实施例，控制操作系统405包括工具堆栈404。其他实施例中，工具堆栈404提供如下功能：和管理程序401交互、和其他控制操作系统405(例如位于第二计算装置100b上)通信，或者管理计算装置100上的虚拟机406b、406c。另一个实施例中，工具堆栈404包括自定义应用，其用于向虚拟机群的管理员提供改进的管理功能。一些实施例中，工具堆栈404和控制操作系统405中的至少一个包括管理API，其提供用于远程配置并控制计算装置100上运行的虚拟机406的接口。其他实施例中，控制操作系统405通过工具堆栈404和管理程序401通信。
一个实施例中，管理程序401在由管理程序401创建的虚拟机406内执行客户操作系统410。另一个实施例中，客户操作系统410为计算装置100的用户提供对计算环境中的资源的访问。另一个实施例中，资源包括程序、应用、文档、文件、多个应用、多个文件、可执行程序文件、桌面环境、计算环境或对计算装置100的用户可用的其他资源。另一个实施例中，可通过多个访问方法将资源传送给计算装置100，这些方法包括但不限于：常规的直接在计算装置100上安装、通过应用流的方法传送给计算装置100、将由在第二计算装置100′上执行资源产生的并通过表示层协议传送给计算装置100的输出数据传送给计算装置100、将通过在第二计算装置100′上执行的虚拟机执行资源所产生的输出数据传送给计算装置100、或者从连接到计算装置100的移动存储装置(例如USB设备)执行或者通过在计算装置100上执行的虚拟机执行并且产生输出数据。一些实施例中，计算装置100把执行资源产生的输出数据传输给另一个计算装置100′。
一个实施例中，客户操作系统410和该客户操作系统410在其上执行的虚拟机结合形成完全虚拟化虚拟机，该完全虚拟化虚拟机并不知道自己是虚拟机，这样的机器可称为“Domain U HVM(硬件虚拟机)虚拟机”。另一个实施例中，完全虚拟化机包括模拟基本输入/输出系统(BIOS)的软件以便在完全虚拟化机中的执行操作系统。仍在另一个实施例中，完全虚拟化机可包括驱动器，其通过和管理程序401通信提供功能。这样的实施例中，驱动器可意识到自己在虚拟化环境中执行。另一个实施例中，客户操作系统410和该客户操作系统410在其上执行的虚拟机结合形成超虚拟化(paravirtualized)虚拟机，该超虚拟化虚拟机意识到自己是虚拟机，这样的机器可称为“Domain U PV虚拟机”。另一个实施例中，超虚拟化机包括完全虚拟化机不包括的额外驱动器。另一个实施例中，超虚拟化机包括如上所述的被包含在控制操作系统405中的网络后端驱动器和块后端驱动器。
现参考图4B，框图描述了系统中的多个联网计算装置的一个实施例，其中，至少一个物理主机执行虚拟机。总体而言，系统包括管理组件404和管理程序401。系统包括多个计算装置100、多个虚拟机406、多个管理程序401、多个管理组件(又称为工具堆栈404或者管理组件404)以及物理资源421、428。多个物理机器100的每一个可被提供为如上结合图1E-1H和图4A描述的计算装置100。
具体而言，物理磁盘428由计算装置100提供，存储至少一部分虚拟磁盘442。一些实施例中，虚拟磁盘442和多个物理磁盘428相关联。一个这样的实施例中，一个或多个计算装置100可以和一个或多个其他计算装置100交换有关处理器或资源池中可用的其他物理资源的数据，允许管理程序管理分布在多个物理计算装置上的资源池。一些实施例中，将虚拟机406在其上执行的计算装置100称为物理主机100或主机100。
管理程序在计算装置100上的处理器上执行。管理程序把对物理磁盘的访问量分配给虚拟磁盘。一个实施例中，管理程序401分配物理磁盘上的空间量。另一个实施例中，管理程序401分配物理磁盘上的多个页面。一些实施例中，管理程序提供虚拟磁盘442作为初始化和执行虚拟机450进程的一部分。
一个实施例中，将管理组件404a称为池管理组件404a。另一个实施例中，可以称为控制管理系统405a的管理操作系统405a包括管理组件。一些实施例中，将管理组件称为工具堆栈。一个这样的实施例中，管理组件是以上结合图4A描述的工具堆栈404。其他实施例中，管理组件404提供用户接口，用于从如管理员的用户接收要提供和/或执行的虚拟机406的标识。仍在其他实施例中，管理组件404提供用户接口，用于从如管理员的用户接收把虚拟机406b从一个物理机器100迁移到另一物理机器的请求。其他实施例中，管理组件404a识别在其上执行所请求的虚拟机406d的计算装置100b并指示所识别的计算装置100b上的管理程序401b执行所识别的虚拟机，这样，可将管理组件称为池管理组件。
现参考图4C，描述了虚拟应用传送控制器或虚拟设备450的实施例。总体而言，以上结合图2A和2B描述的设备200的任何功能和/或实施例(例如应用传送控制器)可以部署在上述结合图4A和4B描述的虚拟化环境的实施例中。应用传送控制器的功能不是以设备200的形式部署，而是把该功能部署在诸如客户机102、服务器106或设备200的任何计算装置100上的虚拟化环境400中。
现在参考图4C，描述了在服务器106的管理程序401上运行的虚拟设备450的实施例的框图。如图2A和2B的设备200一样，虚拟机450可以提供可用性、性能、卸载和安全的功能。对于可用性，虚拟设备可以执行网络第4层和第7层之间的负载平衡并执行智能服务健康监控。对于通过网络业务加速实现的性能增加，虚拟设备可以执行缓存和压缩。对于任何服务器的卸载处理，虚拟设备可以执行连接复用和连接池和/或SSL处理。对于安全，虚拟设备可以执行设备200的任何应用防火墙功能和SSL VPN功能。
结合附图2A描述的设备的任何模块可以虚拟化设备传送控制器450的形式被打包、组合、设计或构造，虚拟化设备传送控制器450可部署成在诸如流行的服务器这样的任何服务器上的虚拟化环境300或非虚拟化环境中执行的软件模块或组件。例如，可以安装在计算装置上的安装包的形式提供虚拟设备。参看图2A，可以把高速缓存管理器232、策略引擎236、压缩238、加密引擎234、分组引擎240、GUI 210、CLI 212、壳服务214中的任一个设计和构成在计算装置和/或虚拟化环境300的任何操作系统上运行的组件或模块。虚拟化设备400不使用设备200的加密处理器260、处理器262、存储器264和网络堆栈267，而是可使用虚拟化环境400提供的任何这些资源或者服务器106上以其他方式可用的这些资源。
仍然参看图4C，简言之，任何一个或多个vServer 275A-275N可以操作或执行在任意类型的计算装置100(如服务器106)的虚拟化环境400中。结合附图2B描述的设备200的任何模块和功能可以设计和构造成在服务器的虚拟化或非虚拟化环境中操作。可以把vServer 275、SSL VPN 280、内网UP 282、交换装置284、DNS 286、加速装置288、APP FW 280和监控代理中的任一个打包、组合、设计或构造成应用传送控制器450的形式，应用传送控制器450可部署成在装置和/或虚拟化环境400中执行的一个或多个软件模块或组件。
一些实施例中，服务器可以在虚拟化环境中执行多个虚拟机406a-406b，每个虚拟机运行虚拟应用传送控制器450的相同或不同实施例。一些实施例中，服务器可以在多核处理系统的一个核上执行一个或多个虚拟机上的一个或多个虚拟设备450。一些实施例中，服务器可以在多处理器装置的每个处理器上执行一个或多个虚拟机上的一个或多个虚拟设备450。
E、提供多核架构的系统和方法
根据摩尔定律，每两年集成电路上可安装的晶体管的数量会基本翻倍。然而，CPU速度增加会达到一个稳定的水平(plateaus)，例如，2005年以来，CPU速度在约3.5-4GHz的范围内。一些情况下，CPU制造商可能不依靠CPU速度增加来实现更好的性能。一些CPU制造商会给处理器增加额外的核以提供更好的性能。依靠CPU获得性能改善的如软件和网络供应商的产品可以通过利用这些多核CPU来改进他们的性能。可以重新设计和/或编写为单CPU设计和构造的软件以利用多线程、并行架构或多核架构。
一些实施例中，称为nCore或多核技术的设备200的多核架构允许设备打破单核性能障碍并利用多核CPU的能力。前文结合图2A描述的架构中，运行单个网络或分组引擎。nCore技术和架构的多核允许同时和/或并行地运行多个分组引擎。通过在每个核上运行分组引擎，设备架构利用附加核的处理能力。一些实施例中，这提供了高达七倍的性能改善和扩展性。
图5A示出根据一类并行机制或并行计算方法(如功能并行机制、数据并行机制或基于流的数据并行机制)在一个或多个处理器核上分布的工作、任务、负载或网络业务的一些实施例。总体而言，图5A示出如具有n个核的设备200′的多核系统的实施例，n个核编号为1到N。一个实施例中，工作、负载或网络业务可以分布在第一核505A、第二核505B、第三核505C、第四核505D、第五核505E、第六核505F、第七核505G等上，这样，分布位于所有n个核505N(此后统称为核505)或n个核中的两个或多个上。可以有多个VIP 275，每个运行在多个核的各个核中。可以有多个分组引擎240，每个运行在多个核的各个核中。所使用方法中任一种可产生多个核中任一核上的不同的、变化的或类似的工作负载或性能等级515。对于功能并行方法，每个核运行由分组引擎、VIP 275或设备200提供的多个功能的不同功能。在数据并行方法中，数据可基于接收数据的网络接口卡(NIC)或VIP 275并行或分布在核上。另一个数据并行方法中，可通过把数据流分布在每个核上而将处理分布在多个核上。
图5A的进一步的细节中，一些实施例中，可以根据功能并行机制500把负载、工作或网络业务分布在多个核505上。功能并行机制可基于执行一个或多个相应功能的每个核。一些实施例中，第一核可执行第一功能，同时第二核执行第二功能。功能并行方法中，根据功能性把多核系统要执行的功能划分并分布在每个核上。一些实施例中，可将功能并行机制称为任务并行机制，并且可在每个处理器或核对同一数据或不同数据执行不同过程或功能时实现。核或处理器可执行相同或不同的代码。一些情况下，不同的执行线程或代码可在工作时相互通信。可以进行通信以把数据作为工作流的一部分从一个线程传递给下一线程。
一些实施例中，根据功能并行机制500把工作分布在多个核505上，可以包括根据具体功能分布网络业务，具体功能例如为网络输入/输出管理(NWI/O)510A、安全套接层(SSL)加密和解密510B和传输控制协议(TCP)功能510C。这会产生基于所使用的功能量或功能级别的工作、动作或者计算负载515。一些实施例中，根据数据并行机制540把工作分布在多个核505上可包括基于与具体硬件或软件组件相关联的分布数据来分布工作量515。一些实施例中，根据基于流的数据并行机制520把工作分布在多个核505上可包括基于上下文或流来分布数据，从而使得每个核上的工作量515A-N可以类似、基本相等或者相对平均分布。
功能并行方法的情况下，可以配置每个核来运行由设备的分组引擎或VIP提供的多个功能性中的一个或多个功能性。例如，核1可执行设备200′的网络I/O处理，同时核2执行设备的TCP连接管理。类似地，核3可执行SSL卸载，同时核4可执行第7层或应用层处理和业务管理。每个核可执行相同或不同的功能。每个核可执行不只一个功能。任一核可运行结合附图2A和2B识别和/或描述的功能或其一部分。该方法中，核上的工作可以粗粒度或细粒度方式按功能划分。一些情况下，如图5A所示，按功能划分会使得不同核运行在不同的性能或负载515级别。
功能并行方法的情况下，可以配置每个核来运行由设备的分组引擎提供的多个功能性中的一个或多个功能性。例如，核1可执行设备200′的网络I/O处理，同时核2执行设备的TCP连接管理。类似地，核3可执行SSL卸载，同时核4可执行第7层或应用层处理和业务管理。每个核可执行相同或不同的功能。每个核可执行多于一个功能。任一核可运行结合附图2A和2B识别和/或描述的功能或其一部分。该方法中，核上的工作可以粗粒度或细粒度方式按功能划分。一些情况下，如图5A所示，按功能划分会使得不同核运行在不同的性能或负载级别。
可以用任何结构或方法来分布功能或任务。例如，图5B示出用于处理与网络I/O功能510A相关联的应用和进程的第一核Core1 505A。一些实施例中，与网络I/O相关联的网络业务可以和具体端口号相关联。因而，把具有与NW I/O 510A相关联的端口目的地的发出和到来的分组导引给Core1505A，Core1 505A用于处理与NW I/O端口相关联的所有网络业务。类似的，Core2 505B用于处理与SSL处理相关联的功能，Core4 505D可用于处理所有TCP级处理和功能。
虽然图5A示出如网络I/O、SSL和TCP的功能，也可把其他功能分配给核。这些其他功能可包括此处描述的任一或多个功能或操作。例如，结合图2A和2B描述的任一功能可基于功能基础分布在多个核上。一些情况下，第一VIP 275A可运行在第一核上，同时，具有不同配置的第二VIP 275B可运行在第二核上。一些实施例中，每个核505可处理特定功能，这样每个核505可处理与特定功能相关联的处理。例如，Core2 505B可处理SSL卸载，同时Core4 505D可处理应用层处理和业务管理。
其他实施例中，可根据任何类型或形式的数据并行机制540把工作、负载或网络业务分布在核505上。一些实施例中，可由每个核对分布式数据的不同片执行相同任务或功能来实现多核系统中的数据并行机制。一些实施例中，单个执行线程或代码控制对所有数据片的操作。其他实施例中，不同线程或指令控制操作，但是可执行相同代码。一些实施例中，从分组引擎、vServer(VIP)275A-C、网络接口卡(NIC)542D-E和/或设备200上包括的或者与设备200相关联的任何其他网络硬件或软件的角度实现数据并行机制。例如，每个核可运行同样的分组引擎或VIP代码或配置但是在不同的分布的数据集上进行操作。每个网络硬件或软件结构可接收不同的、变化的或者基本相同量的数据，因而可以具有变化的、不同的或相对相同量的负载515。
在数据并行方法的情况下，可以基于VIP、NIC和/或VIP或NIC的数据流来划分和分布工作。一个这样的方法中，可通过使每个VIP在分布的数据集上工作来把多核系统的工作划分或者分布在VIP上。例如，可配置每个核运行一个或多个VIP。网络业务可分布在处理业务的每个VIP的核上。另一个这样的方法中，可基于哪个NIC接收网络业务来把设备的工作划分或分布在多个核上。例如，第一NIC的网络业务可分布在第一核上，同时第二NIC的网络业务可分布给第二个核。一些情况下，核可处理多个NIC的数据。
虽然图5A示出了与单个核505相关联的单个vServer，正如VIP1 275A、VIP2 275B和VIP3 275C的情况。但是，一些实施例中，单个vServer可以和一个或者多个核505相关联。相反，一个或多个vServer可以和单个核505相关联。把vServer和核505关联可包括该核505处理与该具体vServer关联的所有功能。一些实施例中，每个核执行具有相同代码和配置的VIP。其他实施例中，每个核执行具有相同代码但配置不同的VIP。一些实施例中，每个核执行具有不同代码和相同或不同配置的VIP。
和vServer类似，NIC也可以和具体核505关联。许多实施例中，NIC可以连接到一个或多个核505，这样，当NIC接收或发送数据分组时，具体的核505处理涉及接收和发送数据分组的处理。一个实施例中，单个NIC可以和单个核505相关联，正如NIC1 542D和NIC2 542E的情况。其他实施例中，一个或多个NIC可以和单个核505相关联。但其他实施例中，单个NIC可以和一个或者多个核505相关联。这些实施例中，负载可以分布在一个或多个核505上，这样，每个核505基本上处理类似的负载量。和NIC关联的核505可以处理和该特定NIC关联的所有功能和/或数据。
虽然根据VIP或NIC的数据把工作分布在核上具有某种程度的独立性，但是，一些实施例中，这会造成如图5A的变化负载515所示的核的不平衡的使用。
一些实施例中，可根据任何类型或形式的数据流把负载、工作或网络业务分布在核505上。另一个这样的方法中，可基于数据流把工作划分或分布在多个核上。例如，客户机或服务器之间的通过设备的网络业务可以被分布到多个核中的一个核并且由其处理。一些情况下，最初建立会话或连接的核可以是该会话或连接的网络业务所分布的核。一些实施例中，数据流基于网络业务的任何单元或部分，如事务、请求/响应通信或来自客户机上的应用的业务。这样，一些实施例中，客户机和服务器之间的通过设备200′的数据流可以比其他方式分布的更均衡。
在基于流的数据并行机制520中，数据分布和任何类型的数据流相关，例如请求/响应对、事务、会话、连接或应用通信。例如，客户机或服务器之间的通过设备的网络业务可以被分布到多个核中的一个核并且由其处理。一些情况下，最初建立会话或连接的核可以是该会话或连接的网络业务所分布的核。数据流的分布可以使得每个核505运行基本相等或相对均匀分布的负载量、数据量或网络业务量。
一些实施例中，数据流基于网络业务的任何单元或部分，如事务、请求/响应通信或发自客户机上的应用的业务。这样，一些实施例中，客户机和服务器之间的穿过设备200′的数据流可以比其他方式分布的更均衡。一个实施例中，可以基于事务或一系列事务分布数据量。一些实施例中，该事务可以是客户机和服务器之间的，其特征可以是IP地址或其他分组标识符。例如，核1 505A可专用于特定客户机和特定服务器之间的事务，因此，核1 505A上的负载515A可包括与特定客户机和服务器之间的事务相关联的网络业务。可通过把来自特定客户机或服务器的所有数据分组路由到核1 505A来把网络业务分配给核1 505A。
虽然可部分地基于事务把工作或负载分布在核上，但是，其他实施例中，可基于每个分组的基础分配负载或工作。这些实施例中，设备200可拦截数据分组并把数据分组分配给负载量最小的核505。例如，由于核1上的负载515A小于其他核505B-N上的负载515B-N，所以设备200可把第一到来数据分组分配给核1 505A。把第一数据分组分配给核1 505A后，核1 505A上的负载量515A与处理第一数据分组所需的处理资源量成比例增加。设备200拦截到第二数据分组时，设备200会把负载分配给核4 505D，这是由于核4505D具有第二少的负载量。一些实施例中，把数据分组分配给负载量最小的核可确保分配给每个核505的负载515A-N保持基本相等。
其他实施例中，把一部分网络业务分配给特定核505的情况下，可以每单元为基础分配负载。上述示例说明以每分组为基础进行负载平衡。其他实施例中，可以基于分组数目分配负载，例如，把每10个、100个或1000个分组分配给业务量最少的核505。分配给核505的分组数量可以是由应用、用户或管理员确定的数目，而且可以为大于零的任何数。仍在其他实施例中，基于时间度量分配负载，这样，在预定时间段把分组分配给特定核505。这些实施例中，可以在5毫秒内或者由用户、程序、系统、管理器或其他方式确定的任何时间段把分组分配给特定核505。预定时间段过去后，在预定时间段内把时间分组传输给其他核505。
用于把工作、负载或网络业务分布在一个或多个核505上的基于流的数据并行方法可包括上述实施例的任意组合。这些方法可以由设备200的任何部分执行，由在核505上执行的应用或者一组可执行指令执行，例如分组引擎，或者由在与设备200通信的计算装置上执行的任何应用、程序或代理执行。
图5A所示的功能和数据并行机制计算方法可以任何方式组合，以产生混合并行机制或分布式处理方法，其包括功能并行机制500、数据并行机制540、基于流的数据并行机制520或者其任何部分。一些情况下，多核系统可使用任何类型或形式的负载平衡方法来把负载分布在一个或多个核505上。负载平衡方法可以和任何功能和数据平行方法或其组合结合使用。
图5B示出多核系统545的实施例，该系统可以是任何类型或形式的一个或多个系统、设备、装置或组件。一些实施例中，该系统545可被包括在具有一个或多个处理核505A-N的设备200内。系统545还可包括与存储器总线556通信的一个或多个分组引擎(PE)或分组处理引擎(PPE)548A-N。存储器总线可用于和一个或多个处理核505A-N通信。系统545还可包括一个或多个网络接口卡(NIC)552和流分布器550，流分布器还可和一个或多个处理核505A-N通信。流分布器550可包括接收侧换算器(Receiver SideScaler-RSS)或接收侧换算(Receiver Side Scaling-RSS)模块560。
进一步参看图5B，具体而言，一个实施例中，分组引擎548A-N可包括此处所述的设备200的任何部分，例如图2A和2B所述设备的任何部分。一些实施例中，分组引擎548A-N可包括以下元件中的任一个：分组引擎240、网络堆栈267、高速缓存管理器232、策略引擎236、压缩引擎238、加密引擎234、GUI 210、CLI212、壳服务214、监控程序216以及可以从数据总线556或一个或多个核505A-N中的任一个接收数据分组的其他任何软件和硬件元件。一些实施例中，分组引擎548A-N可包括一个或多个vServer 275A-N或其任何部分。其他实施例中，分组引擎548A-N可包括以下功能的任意组合：SSL VPN 280、IntranetUP 282、交换284、DNS 286、分组加速288、APP FW 280、如由监控代理197提供的监控、和作为TCP堆栈关联的功能、负载平衡、SSL卸载和处理、内容切换、测量评估、高速缓存、压缩、编码、解压缩、解码、应用防火墙功能、XML处理和加速以及SSL VPN连接。
一些实施例中，分组引擎548A-N可以和特定服务器、用户、客户或网络关联。分组引擎548和特定实体关联时，分组引擎548可处理和该实体关联的数据分组。例如，如果分组引擎548和第一用户关联，那么该分组引擎548就处理并操作由第一用户产生的分组，或者目标地址和第一用户关联的分组。类似地，分组引擎548可选择不和特定实体关联，这样，分组引擎548可处理并操作不是由该实体产生的或目的是该实体的任何数据分组。
一些情况下，可配置分组引擎548A-N来执行图5A所示的任何功能和/或数据并行方法。这些情况下，分组引擎548A-N可把功能或数据分布在多个核505A-N上，从而使得分布是根据并行机制或分布方法的。一些实施例中，单个分组引擎548A-N执行负载平衡方法，其他实施例中，一个或多个分组引擎548A-N执行负载平衡方法。一个实施例中，每个核505A-N可以和特定分组引擎548关联，这样，可以由分组引擎进行负载平衡。该实施例中，负载平衡可要求和核505关联的每个分组引擎548A-N和与核关联的其他分组引擎通信，这样，分组引擎548A-N可共同决定把负载分布在何处。该方法的一个实施例可包括从每个分组引擎接收有关负载的投票的仲裁器。仲裁器可部分基于引擎投票的持续时间把负载分配给每个分组引擎548A-N，一些情况下，还可基于与和核505关联的引擎上的当前负载量相关联的优先级值来把负载分配给每个分组引擎548A-N。
核上运行的任何分组引擎可以运行于用户模式、内核模式或其任意组合。一些实施例中，分组引擎作为在用户空间或应用空间中运行的应用或程序来操作。这些实施例中，分组引擎可使用任何类型或形式的接口来访问内核提供的任何功能。一些实施例中，分组引擎操作于内核模式或作为内核的一部分来操作。一些实施例中，分组引擎的第一部分操作于用户模式，分组引擎的第二部分操作于内核模式。一些实施例中，第一核上的第一分组引擎执行于内核模式，同时，第二核上的第二分组引擎执行于用户模式。一些实施例中，分组引擎或其任何部分对NIC或其任何驱动器进行操作或者与之一同工作。
一些实施例中，存储器总线556可以是任何类型或形式的存储器或计算机总线。虽然图5B描述了单个存储器总线556，但是系统545可包括任意数量的存储器总线556。一个实施例中，每个分组引擎548可以和一个或者多个单独的存储器总线556相关联。
一些实施例中，NIC 552可以是任一网络接口卡或者此处所述网络接口机制。NIC 552可具有任意多个端口。NIC可设计并构造成连接到任何类型和形式的网络104。虽然示出单个NIC 552，但是，系统545可包括任意多个NIC 552。一些实施例中，每个核505A-N可以和一个或多个单个NIC 552关联。因而，每个核505可以与专用于特定核505的一个NIC 552关联。核505A-N可包括此处所述的任意处理器。此外，可根据此处所述的任意核505配置来配置核505A-N。另外，核505A-N可具有此处所述的任何核505功能。虽然图5B示出七个核505A-G，但是系统545可包括任意多个核505。具体而言，系统545可包括N个核，其中N是大于零的整数。
核可具有或使用被分配或指派用于该核的存储器。可把存储器视为该核的专有或本地存储器并且仅有该核访问该存储器。核可具有或使用共享的或指派给多个核的存储器。该存储器可被视为由不只一个核访问的公共或共享存储器。核可使用专有或公共存储器的组合。通过让每个核具有单独的地址空间，消除了使用同一地址空间的情况的一些协调级别。利用单独的地址空间，核可以对核自己的地址空间中的信息和数据进行工作，而不用担心和其他核冲突。每个分组引擎可以具有用于TCP和/或SSL连接的单独存储器池。
仍然参看图5B，以上结合图5A描述的核的任何功能和/或实施例可以部署在上述结合图4A和4B描述的虚拟化环境的实施例中。核505的功能不是部署成物理处理器505的形式，而是把这些功能部署在诸如客户机102、服务器106或设备200的任何计算装置100的虚拟化环境400内。其他实施例中，核505的功能不是部署成设备或一个装置的形式，而是把功能部署成任何结构的多个设备。例如，一个设备可包括两个或多个核，另一个设备可包括两个或多个核。例如，多核系统可包括计算装置的集群、服务器群或计算装置网络。一些实施例中，核505的功能不是部署成核的形式，而是把功能部署在多个处理器上，例如部署多个单核处理器上。
一个实施例中，核505可以为任何形式或类型的处理器。一些实施例中，核的功能可以基本类似此处所述的任何处理器或中央处理单元。一些实施例中，核505可包括此处所述的任何处理器的任何部分。虽然图5A示出7个核，但是，设备200内可以有N个核，其中N是大于1的整数。一些实施例中，核505可以安装在公用设备200内，其他实施例中，核505可以安装在彼此通信连接的一个或多个设备200内。一些实施例中，核505包括图形处理软件，而其他实施例中，核505提供通用处理能力。核505可彼此物理靠近地安装和/或可彼此通信连接。可以用以物理方式和/或通信方式耦合到核的任何类型和形式的总线或子系统连接核，以向/从核发送数据或在核之间传输数据。
每个核505可包括和其他核通信的软件，一些实施例中，核管理器(未示出)可有助于每个核505之间的通信。一些实施例中，内核可提供核管理。核可以使用多种接口机制彼此接口或通信。一些实施例中，可以使用核到核的消息传送来在核之间通信，比如，第一核通过连接到核的总线或子系统向第二核发送消息或数据。一些实施例中，核可通过任何种类或形式的共享存储器接口通信。一个实施例中，所有核中可以存在一个或多个共享的存储器单元。一些实施例中，每个核可以具有和每个其他核共享的单独存储器单元。例如，第一核可具有与第二核的第一共享存储器，以及与第三核的第二共享存储器。一些实施例中，核可通过任何类型的编程或API，如通过内核的函数调用，来通信。一些实施例中，操作系统可识别并支持多核装置，并提供用于核间通信的接口和API。
流分布器550可以是任何应用、程序、库、脚本、任务、服务、进程或在任何类型或形式的硬件上执行的任何类型和形式的可执行指令。一些实施例中，流分布器550可以是用于执行此处所述任何操作和功能的任何电路设计或结构。一些实施例中，流分布器分布、转发、路由、控制和/或管理多个核505上的数据分布和/或运行在核上的分组引擎或VIP。一些实施例中，可将流分布器550称为接口主设备(interface master)。一个实施例中，流分布器550包括运行在设备200的核或处理器上的一组可执行指令。又一个实施例中，流分布器550包括在与设备200通信的计算机器上执行的一组可执行指令。一些实施例中，流分布器550包括在如固件的NIC上执行的一组可执行指令。其他实施例，流分布器550包括用于把数据分组分布在核或处理器上的软件和硬件的任何组合。一个实施例中，流分布器550执行在至少一个核505A-N上，而在其他实施例中，分配给每个核505A-N的单独的流分布器550在相关联的核505A-N上执行。流分布器可使用任何类型和形式的统计或概率算法或决策来平衡多个核上的流。可以把如NIC的设备硬件或内核设计或构造成支持NIC和/或核上的顺序操作。
系统545包括一个或多个流分布器550的实施例中，每个流分布器550可以和处理器505或分组引擎548关联。流分布器550可包括允许每个流分布器550和在系统545内执行的其他流分布器550通信的接口机制。一个实例中，一个或多个流分布器550可通过彼此通信确定如何平衡负载。该过程的操作可以基本和上述过程类似，即把投票提交给仲裁器，然后仲裁器确定哪个流分布器550应该接收负载。其他实施例中，第一流分布器550′可识别所关联的核上的负载并基于下列标准中的任一个确定是否把第一数据分组转发给所关联的核：所关联的核上的负载大于预定阈值；所关联的核上的负载小于预定阈值；所关联的核上的负载小于其他核上的负载；或者可以用于部分基于处理器上的负载量来确定将数据分组转发到何处的任何其他度量。
流分布器550可以根据如此处所述的分布、计算或负载平衡方法而把网络业务分布在核505上。一个实施例中，流分布器可基于功能并行机制分布方法550、数据并行机制负载分布方法540、基于流的数据并行机制分布方法520或这些分布方法的任意组合或用于把负载分布在多个处理器上的任何负载平衡方法来分布网络业务。因而，流分布器550可通过接收数据分组并根据操作的负载平衡或分布方案把数据分组分布在处理器上而用作负载分布器。一个实施例中，流分布器550可包括用于确定如何相应地分布分组、工作或负载的一个或多个操作、函数或逻辑。另一个实施例中，流分布器550可包括可识别与数据分组关联的源地址和目标地址并相应地分布分组的一个或多个子操作、函数或逻辑。
一些实施例中，流分布器550可包括接收侧扩展(RSS)网络驱动器模块560或把数据分组分布在一个或多个核505上的任何类型和形式的可执行指令。RSS模块560可以包括硬件和软件的任意组合。一些实施例中，RSS模块560和流分布器550协同工作以把数据分组分布在核505A-N或多处理器网络中的多个处理器上。一些实施例中，RSS模块560可在NIC 552中执行，其他实施例中，可在任何一个核505上执行。
一些实施例中，RSS模块560使用微软接收侧扩展(RSS)方法。一个实施例中，RSS是微软可扩展网络主动技术(Microsoft Scalable Networkinginitative technology)，其使得系统中的多个处理器上的接收处理是平衡的，同时保持数据的顺序传送。RSS可使用任何类型或形式的哈希方法来确定用于处理网络分组的核或处理器。
RSS模块560可应用任何类型或形式的哈希函数，如Toeplitz哈希函数。哈希函数可应用到哈希类型值或者任何值序列。哈希函数可以是任意安全级别的安全哈希或者是以其他方式加密。哈希函数可使用哈希关键字(hashkey)。关键字的大小取决于哈希函数。对于Toeplitz哈希，用于IPv6的哈希关键字大小为40字节，用于IPv4的哈希关键字大小为16字节。
可以基于一个或多个标准或设计目标设计或构造哈希函数。一些实施例中，可使用为不同的哈希输入和不同哈希类型提供均匀分布的哈希结果的哈希函数，所述不同哈希输入和不同哈希类型包括TCP/IPv4、TCP/IPv6、IVv4和IPv6头部。一些实施例中，可使用存在少量桶时(例如2个或4个)提供均匀分布的哈希结果的哈希函数。一些实施例中，可使用存在大量桶时(例如64个桶)提供随机分布的哈希结果的哈希函数。在一些实施例中，基于计算或资源使用级别来确定哈希函数。在一些实施例中，基于用硬件实现哈希的难易度来确定哈希函数。在一些实施例中，基于用远程恶意主机发送全部哈希到同一桶中的分组的难易度来确定哈希函数。
RSS可从任意类型和形式的输入来产生哈希，例如作为一系列值。该系列值可包括网络分组的任何部分，如网络分组的任何头部、域或载荷或其一部分。一些实施例中，可把哈希输入称为哈希类型，哈希输入可包括与网络分组或数据流关联的任何信息元组，例如下面的类型：包括至少两个I P地址和两个端口的四元组、包括任意四组值的四元组、六元组、二元组和或任何其他数值或值序列。以下是可由RSS使用的哈希类型示例：
-源TCP端口、源IPv4地址、目标TCP端口和目标IPv4地址的四元组；
-源TCP端口、源IPv6地址、目标TCP端口和目标IPv6地址的四元组；
-源IPv4地址和目标IPv4地址的二元组；
-源IPv6地址和目标IPv6地址的二元组；
-源IPv6地址和目标IPv6地址的二元组，包括对解析IPv6扩展头部的支持。
哈希结果或其任何部分可用于识别用于分布网络分组的核或实体，如分组引擎或VIP。一些实施例中，可向哈希结果应用一个或者多个哈希位或掩码。哈希位或掩码可以是任何位数或字节数。NIC可支持任意位，例如7位。网络堆栈可在初始化时设定使用的实际位数。位数介于1和7之间，包括端值。
可通过任意类型和形式的表用哈希结果来识别核或实体，例如通过桶表(bucket table)或间接表(indrection table)。一些实施例中，用哈希结果的位数来索引表。哈希掩码的范围可有效地限定间接表的大小。哈希结果的任何部分或哈希结果自身可用于索引间接表。表中的值可识别任何核或处理器，例如通过核或处理器标识符来识别。一些实施例中，表中标识多核系统的所有核。其他实施例中，表中标识多核系统的一部分核。间接表可包括任意多个桶，例如2到128个桶，可以用哈希掩码索引这些桶。每个桶可包括标识核或处理器的索引值范围。一些实施例中，流控制器和/或RSS模块可通过改变间接表来重新平衡网络负载。
一些实施例中，多核系统575不包括RSS驱动器或RSS模块560。一些这样的实施例中，软件操控模块(未示出)或系统内RSS模块的实施例可以和流分布器550共同操作或者作为流分布器550的一部分操作，以把分组引导到多核系统575中的核505。
一些实施例中，流分布器550在设备200的任何模块或程序中执行，或者在多核系统575中包括的任何一个核505和任一装置或组件上执行。一些实施例中，流分布器550′可在第一核505A上执行，而在其他实施例中，流分布器550″可在NIC 552上执行。其他实施例中，流分布器550′的实例可在多核系统575中包括的每个核505上执行。该实施例中，流分布器550′的每个实例可和流分布器550′的其他实例通信以在核505之间来回转发分组。存在这样的状况，其中，对请求分组的响应不是由同一核处理的，例如，第一核处理请求，而第二核处理响应。这些情况下，流分布器550′的实例可以拦截分组并把分组转发给期望的或正确的核505，例如，流分布器550′可把响应转发给第一核。流分布器550′的多个实例可以在任何多个核505或核505的任何组合上执行。
流分布器可以响应于任一个或多个规则或子集而操作。规则可标识接收网络分组、数据或数据流的核或分组处理引擎。规则可标识和网络分组有关的任何类型和形式的元组信息，例如源和目标IP地址以及源和目标端口的四元组。基于所接收的匹配规则所指定的元组的分组，流分布器可把分组转发给核或分组引擎。一些实施例中，通过共享存储器和/或核到核的消息传输把分组转发给核。
虽然图5B示出了在多核系统575中执行的流分布器550，但是，一些实施例中，流分布器550可执行在位于远离多核系统575的计算装置或设备上。这样的实施例中，流分布器550可以和多核系统575通信以接收数据分组并把分组分布在一个或多个核505上。一个实施例中，流分布器550接收以设备200为目的的数据分组，向所接收的数据分组应用分布方案并把数据分组分布给多核系统575的一个或多个核505。一个实施例中，流分布器550可以被包括在路由器或其他设备中，这样路由器可以通过改变与每个分组关联的元数据而以特定核505为目标，从而每个分组以多核系统575的子节点为目标。该实施例中，可用CISCO的vn-tag机制来改变或标记具有适当元数据的每个分组。
图5C示出包括一个或多个处理核505A-N的多核系统575的实施例。简言之，一个核505可被指定为控制核505A并可用作其他核505的控制平面570。其他核可以是次级核，其工作于数据平面，而控制核提供控制平面。核505A-N共享全局高速缓存580。控制核提供控制平面，多核系统中的其他核形成或提供数据平面。这些核对网络业务执行数据处理功能，而控制核提供对多核系统的初始化、配置和控制。
仍然参看图5C，具体而言，核505A-N以及控制核505A可以是此处所述的任何处理器。此外，核505A-N以和控制核505A可以是可在图5C所示系统中工作的任何处理器。另外，核505A-N可以是此处所述的任何核或核组。控制核可以是和其他核不同类型的核或处理器。一些实施例中，控制核可操作不同的分组引擎或者具有与其他核的分组引擎配置不同的分组引擎。
每个核的存储器的任何部分可以被分配给或者用作核共享的全局高速缓存。简而言之，每个核的每个存储器的预定百分比或预定量可用作全局高速缓存。例如，每个核的每个存储器的50％可用作或分配给共享全局高速缓存。也就是说，所示实施例中，除了控制平面核或核1以外的每个核的2GB可用于形成28GB的共享全局高速缓存。例如通过配置服务而配置控制平面可确定用于共享全局高速缓存的存储量(the amountof memeory)。一些实施例中，每个核可提供不同的存储量供全局高速缓存使用。其他实施例中，任一核可以不提供任何存储器或不使用全局高速缓存。一些实施例中，每个核可具有未分配给全局共享存储器的本地高速缓存。每个核可把网络业务的任意部分存储在全局共享高速缓存中。每个核可检查高速缓存来查找请求或响应中所使用的任何内容。每个核可从全局共享高速缓存获得内容在数据流、请求或响应中使用。
全局高速缓存580可以是任意类型或形式的存储器或存储元件，例如此处所述的任何存储器或存储元件。一些实施例中，核505可访问预定的存储量(例如32GB或者和系统575相当的任何其他存储量)。全局高速缓存580可以从预定的存储量分配而来，同时，其余的可用存储器可在核505之间分配。其它实施例中，每个核505可具有预定的存储量。全局高速缓存580可包括分配给每个核505的存储量。该存储量的单位可以为字节，或者可以用分配给每个核505的存储器百分比来测量。因而，全局高速缓存580可包括由和每个核505关联的存储器提供的1GB存储器，或者可包括和每个核505关联的存储器的20％或一半。一些实施例，只有一部分核505提供存储器给全局高速缓存580，而在其他实施例，全局高速缓存580可包括未分配给核505的存储器。
每个核505可使用全局高速缓存580来存储网络业务或高速缓存数据。一些实施例中，核的分组引擎使用全局高速缓存来缓存并使用由多个分组引擎所存储的数据。例如，图2A的高速缓存管理器和图2B的高速缓存功能可使用全局高速缓存来共享数据进行加速。例如，每个分组引擎可在全局高速缓存中存储例如HTML数据的响应。操作于核上的任何高速缓存管理器可访问全局高速缓存来把高速缓存响应提供给客户请求。
一些实施例中，核505可使用全局高速缓存580来存储端口分配表，其可用于部分基于端口确定数据流。其他实施例中，核505可使用全局高速缓存580来存储地址查询表或任何其他表或列表，流分布器可使用这些表来确定把到来的数据分组和发出的数据分组导向何处。一些实施例中，核505可以读写高速缓存580，而其他实施例中，核505仅从高速缓存读或者仅向高速缓存写。核可使用全局高速缓存来执行核到核通信。
可以把全局高速缓存580划分成各个存储器部分，其中每个部分可专用于特定核505。一个实施例中，控制核505A可接收大量的可用高速缓存，而其他核505可接收对全局高速缓存580的变化的访问量。
一些实施例中，系统575可包括控制核505A。虽然图5C把核1 505A示为控制核，但是，控制核可以是设备200或多核系统中的任何一个核。此外，虽然仅描述了单个控制核，但是，系统575可包括一个或多个控制核，每个控制核对系统有某种程度的控制。一些实施例中，一个或多个控制核可以各自控制系统575的特定方面。例如，一个核可控制决定使用哪种分布方案，而另一个核可确定全局高速缓存580的大小。
多核系统的控制平面可以是把一个核指定并配置成专用的管理核或者作为主核。控制平面核可对多核系统中的多个核的操作和功能提供控制、管理和协调。控制平面核可对多核系统中的多个核上存储器系统的分配和使用提供控制、管理和协调，这包括初始化和配置存储器系统。一些实施例中，控制平面包括流分布器，用于基于数据流控制数据流到核的分配以及网络分组到核的分配。一些实施例中，控制平面核运行分组引擎，其他实施例中，控制平面核专用于系统的其他核的控制和管理。
控制核505A可对其他核505进行某种级别的控制，例如，确定把多少存储器分配给每个核505，或者确定应该指派哪个核来处理特定功能或硬件/软件实体。一些实施例中，控制核505A可以对控制平面570中的这些核505进行控制。因而，控制平面570之外可存在不受控制核505A控制的处理器。确定控制平面570的边界可包括由控制核505A或系统575中执行的代理维护由控制核505A控制的核的列表。控制核505A可控制以下的任一个：核初始化、确定核何时不可用、一个核出故障时把负载重新分配给其他核505、决定实现哪个分布方案、决定哪个核应该接收网络业务、决定应该把多少高速缓存分配给每个核、确定是否把特定功能或元件分配给特定核、确定是否允许核彼此通信、确定全局高速缓存580的大小以及对系统575内的核的功能、配置或操作的任何其他确定。
F、用于提供应用模板的系统和方法
现参考图6A，描述了作为一个或多个应用服务器的中间设备来把应用传送给用户的设备的实施例。总体而言，系统包括一个或多个公共端点610，其通过设备200给多个客户机或用户提供对应用的访问，所述应用是通过在服务器106A-106N上执行的一个或多个后端应用服务625A-625N所提供的。设备200拦截包括来自客户机的请求的网络业务，该请求和由设备提供或寄载的公共端点610处的应用相关。设备200根据应用配置620处理应用网络业务。应用配置620包括设计并构造成应用单元并作为应用配置容器存储的应用策略，所述应用配置容器被称为应用模板。
现在参看图6A，具体而言，中间设备200位于一个或多个客户机102A-102N和一个或多个应用服务器106A-106N之间。有时简称为应用620的应用策略或应用配置是设置的容器，其设计或配置用于优化并保护通过中间设备访问的应用服务器106或网站，例如部署在设备后方的网站或应用服务器。这些设置是中间设备200用于控制和管理设备200的网络业务的配置和策略设置。通过协调对应用服务器或网站的访问，中间设备200可以向应用网络业务应用优化和安全设置。一些实施例中，应用容器620包括称为应用单元的一个或多个子类。应用容器还可包括用于把一部分所拦截的业务和应用单元匹配的一个或多个策略或规则。
仍然参看图6A，公共端点610是用户可用来通过设备200访问应用的访问点。一个实施例中，管理员配置用户可用于访问应用的虚拟IP地址和端口。一些实施例中，公共端点可包括用户向应用发送请求的用户接口。一些实施例中，用户接口在用户可访问应用之前要求认证。一些实施例中，应用具有多个公共端点610。其他实施例中，应用具有单个公共端点610。公共端点610可使用不安全的协议，例如HTTP。其他实施例中，公共端点610使用安全协议，例如HTTPS。公共端点可以是由设备寄存的任何IP地址和/或端口，或者是可路由到设备的IP地址和/或端口，用于让用户或客户机访问应用和应用后端服务625。一些实施例中，公共端点可以是设备的虚拟服务器275A-275N的任何IP地址和/或端口。
如应用的应用单元的应用配置可以与一个或多个公共端点610关联或者分配给一个或多个公共端点610。和公共端点610关联的应用单元通过网络104从公共端点610接收请求，网络104可以是此前描述的任何一类网络。用户通过客户机访问公共端点，其中客户机可以是任何计算机、移动设备、计算装置或计算机。一些实施例中，客户机可以是此处所述的任何客户机。
系统还可包括设备200。设备是位于一个或多个客户机和一个或多个后端服务106A-106N之间的中间设备。设备200可以是任何中间机器、服务器、设备、装置、代理服务器、代理客户机、代理设备或其他计算机。一些实施例中，中间设备是任何设备，其他实施例中，中间设备200是此处所述的任何设备200。仍在其他实施例中，中间设备可以是此处所述的任何计算机器。设备可以通过一个或多个网络104与远程客户机、服务器、设备、移动设备和其他计算机器通信。一些实施例中，设备可以通过第一网络和一组客户机通信，并通过第二网络和一组服务器106通信。一些实施例中，第一网络和第二网络可以是两种不同网络。例如，第一网络可以是公网，而第二网络可以是专用网络。
设备的任何部分或组件，例如分组引擎和/或策略引擎，可使用如基于策略的应用单元的应用配置620来处理期望的或特定应用的网络业务。可为任意类型或形式的应用设计或构造应用配置。一些实施例中，为一个应用或一个应用的网络业务的任何部分配置应用配置。其他实施例中，为多个应用或多个应用的网络业务的任何部分配置应用配置。一些实施例中，应用配置被配置为处理应用的所有网络业务。其他实施例中，应用配置被配置为处理网络业务的预定部分，例如某些功能、网页或资源的网络业务。一些实施例中，应用配置被配置为处理应用的请求。一些实施例中，应用配置被配置为处理应用的响应。一些实施例中，应用配置被配置为处理应用的请求和响应。
系统还可包括服务器160A-160N上执行的应用的一个或多个后端服务625。后端服务625可以是为应用提供功能、操作和/或支持的任何类型和形式的可执行指令。后端服务625可以是任一应用、程序、服务、进程、库、任务或线程。一些实施例中，后端服务625可以是任何类型或形式的网页服务器或服务。一些实施例中，后端服务625可包括客户机服务器软件系统的任何服务器侧组件。一些实施例中，后端服务625可包括分布式应用系统的任何部分。一些实施例中，后端服务625可包括点到点应用系统的任何部分。一些实施例中，后端服务可包括此处所述应用的任何部分，例如应用传送系统190。
虽然图6A描述了多个服务器，但是，一些实施例中，系统可包括单个服务器。一些实施例中，服务器可通过任何类型的网络通信，而其他实施例中，服务器可通过此处所述的任何类型的网络通信。服务器可以用客户机用来通信的同一网络进行通信，其他实施例中，服务器和客户机用不同网络通信。其他实施例中，客户机用来和设备通信的网络是服务器用来和设备通信的网络的子网。其他实施例中，服务器用来和设备通信的网络可以是客户机用来和设备通信的网络的子网。
用户可通过在网页中导航、填表并点击链接和按钮来和通过他们的网络浏览器部署的应用服务器或网站交互。网页浏览器把这些用户活动转换成发送给应用服务器的请求或消息。响应于这些请求或消息，应用服务器或网站发回响应消息，响应消息可包括其他网页。应用服务器或网页接收的可能的请求或消息组构成可为该应用接收的业务，有时也称为应用网络业务。
现在参考图6B，描述了基于应用网络业务的子集和类型配置应用配置的应用策略的实施例。可以把应用网络业务划分成一组组件或应用网络业务的子集，将其称为应用单元630A-630D(也总称为应用单元630)。简言之，应用配置620包括CRM应用的示例配置。第一应用单元630A被配置成具有要应用于购买和应用的业务相关的订单的策略。第二应用单元630B被配置成具有要应用于到应用门户网页(portal web page)的业务的策略。第三应用单元630C被配置成具有要应用于应用的所有网页的策略。第四应用单元630D被配置成具有要应用于应用的消息传送和日历功能的策略。应用模板或AppTemplate可以是用于指定应用的通过一个或多个应用单元的应用配置。
从网络业务的角度来说，应用单元可包括应用可发送和/或接收的应用网络业务的任何类型或形式的单元或部分。应用业务可以划分成称为应用单元的子集。每个应用单元代表应用的请求和/或响应的一部分。例如，应用单元可指或者描述对指定功能区域、资源组、URL或网页的应用的这些请求和/或响应。可以任何逻辑或抽象方式把应用单元设计、排列、组织或描述成应用网络业务的子集。网络业务的应用单元不会总是不相交的，可以重叠。一些实施例中，识别应用的一些或所有网络业务时多个应用单元是不相交的。一些实施例中，应用网络业务的多个应用单元中的一些应用单元重叠。
从应用配置620的角度来说，应用单元识别要应用到网络业务的相应应用单元的配置。应用单元630可包括称为容器的任何类型或形式的结构，其用于配置、存储或识别要应用到网络业务的相应应用单元的配置。应用单元可以是任何数据结构、对象或用于保持或存储配置其他元素。应用单元630可包括有时称为应用单元规则的规则以及一个或多个策略，所述策略应用于和规则匹配的网络业务。如规则和任何策略的应用单元630可由任何类型和形式的表达式或策略配置、定义、识别或指定。
应用单元配置的规则包括用于识别或匹配网络业务为网络业务的应用单元的任何类型和形式的表达式或模式。一些实施例中，表达式识别或评估以用于匹配的模式。规则可使用任何类型和形式的表达式或模式来识别请求和/或响应的应用层协议数据的内容。一些实施例中，规则可使用任何类型和形式的表达式或模式来把网络业务的任何协议层内容识别或匹配为对应于应用单元。一些实施例中，规则可使用任何类型和形式的表达式或模式来把网络业务的多个协议层内容识别或匹配为对应于应用单元。应用的规则可指定应用单元的网络业务是从公共端点接收的或者识别指定的公共端点。应用单元的规则可具有使用或识别任何协议层的任何头部或字段的表达式或模式。
一些实施例中，应用单元的业务子集使用策略表达式语言指定，例如通过中间设备200的策略引擎236。策略可包括策略表达式和相关动作。一些实施例中，策略表达式是逻辑语句，其中满足或者不满足一些条件。相关动作可以是满足或不满足指定条件是发生的动作。策略允许设备基于特定网络业务的一些方面，比如网络的应用单元，来改变或管理应用的一些方面及对应用的访问。一些实施例中，把指定应用单元的网络业务集的表达式称为应用单元规则。例如，被称为或命名为“MSWordDocuments”的应用单元630可以具有下面的规则(例如应用单元规则)：
URL＝＝′*.doc′‖URL＝＝′*.docx′
诸如应用容器的应用配置620可具有或包括任意数量或任意形式的配置或定义的应用单元。一些实施例中，没有关于要为应用定义多少应用单元630以及如何确定每个应用单元630的规则的阈值。一些实施例中，管理员可以定义代表所关心的业务的应用单元630，例如管理员希望使用如设备200的中间设备的设置或子集优化、改变或保护的网络业务。
以图6B的实施例为例，设备200可使用应用单元来管理和控制称为“PortalCentral”的应用的应用网络业务的传送。应用单元可用于触发或应用设备的任何功能到网络业务的任何相应的应用单元，例如图2A-2B描述的任何功能。除了此例之外，中间设备或设备200可配置用于进行以下工作：
●高速缓存购买报告
●压缩大于预定大小如10kB的html文件
●重写应用的所有响应的Server响应头部
●不高速缓存应用的消息传送或日历部分的内容
●防止应用中的跨网站脚本或SQL注入攻击
本例中，管理员定义对应于所关心请求的应用单元630。一些实施例中，应用单元的规则可基于请求的特征，如请求URL、请求头部或者请求体。在一些实施例中，应用单元的规则可基于网络分组的任何部分。在其它实施例中，应用单元的规则可基于任何策略表达式。本例中，给定上述示例优化，可以定义以下四个应用单元
●对购买报告的请求。可把该应用单元称为PurchaseReports，而且该应用单元的规则例如为：URL＝＝′/purchase/reports/*.pdf′
●对html文件的请求。可将该应用单元称为PortalPages，而且该应用单元的规则例如为：URL＝＝′*.html′‖URL＝＝′*.htm′‖URL＝＝′*.jsp′
●应用中的所有请求。可将该应用单元称为ALLPages。为了捕获整个应用的所有请求，该应用单元的适当规则为：URL＝＝′*′。
●对应用的消息传送或日历部分的请求：可将捕获这些请求的该应用单元称为MessagingAndCalendaring。一些实施例中该应用单元的规则可以为REQ.HTTP.METHOD＝＝POST&&(URL＝＝′calendar/*′‖URL＝＝′/messaging/*′)。
根据这些应用单元630，管理员希望对应用业务执行的优化和安全措施可以如下表达：
●缓存应用单元PurchaseReports的响应
●响应大小大于10kB时，压缩应用单元PortalPages的响应
●重写应用单元AllPages的响应的Server响应头部
●不缓存应用单元MessagingAndCalendating的响应。
●防止应用单元AllPages中的跨网站脚本或SQL注入攻击.
可通过设备200把这些要应用于应用单元630的优化和安全措施表达成策略。一些实施例中，可把应用单元630导向任何类型的通信，例如email和即时消息。其它实施例中，可把应用单元630导向数据压缩。其它实施例中，可把应用单元630导向高速缓存。其它实施例中，可把应用单元630导向负载平衡。其它实施例中，可把应用单元630导向应用安全。其它实施例中，可把应用单元630导向分组处理。其它实施例中，可把应用单元630导向SSL处理。其它实施例中，可把应用单元630导向内容切换。其它实施例中，可把应用单元630导向内容过滤。任何类型和形式的策略可应用到应用单元630或与之关联。
一些实施例中，中间设备200或设备200把中间设备200拦截或接收的来自客户机102的到来请求和应用620的一个或多个应用单元630匹配。例如，到来的HTTP请求通过设备200时，比较请求和每个应用单元630的规则。存在匹配时，该请求被视为或识别为和该应用单元630匹配。由于应用单元630规则可指定重叠的请求子集，所以用户请求可以和应用620的不只一个应用单元630匹配。回头参考上例，对应用620的所有用户请求都和AllPages应用单元匹配，此外，这些请求可以和一个或多个其他应用单元630匹配。
一些实施例中，为匹配多个应用单元630的请求将应用620的应用单元630聚集起来。一些实施例中，用户请求和不只一个应用单元630匹配，中间设备200应用所有匹配的应用单元630的优化和安全措施。一些实施例中，应用单元630之间会存在冲突，例如，应用单元630彼此相反(例如缓存和不缓存)。一个实施例中，中间设备200从其选择一个冲突的应用单元630。
一些实施例中，对应用620的应用单元630进行排序或设定优先级。一些实施例中，中间设备200或管理员通过配置为应用620的应用单元630提供排序。这些实施例中，中间设备200根据顺序依照应用单元630的规则评估用户请求。一些实施例中，中间设备200在找到第一个匹配后停止匹配请求和应用单元的过程。这样，一些实施例中，该排序方法保证用户请求与最多一个应用单元630匹配。
图6B的门户(portal)应用示例中，由于AllPages应用单元的规则是″URL＝＝′*′″，所以任何请求都和该应用单元匹配。一些实施例中，可根据下面顺序配置本例的应用单元630：
1.PurchaseOrders(优先级最高)
2.MessagingAndCalendaring
3.PortalPages
4.AllPages
首先把中间设备200接收到的所有用户请求和PurchaseOrders应用单元比较，然后和MessageAndCalendaring应用单元比较，然后和PortalPages应用单元比较，最后和AllPages应用单元比较。本实施例中，中间设备使用匹配请求的第一应用单元来处理该请求。
一些实施例中，中间设备200包括一类应用单元630来处理请求不和用户定义的任何应用单元匹配的情况。一些实施例中，内置或缺省应用单元可用作所有应用具有的内置应用单元，将其称为“缺省”应用单元。除了是内置的并且用户不需要配置规则以外，该“缺省”应用单元可以和任何其他应用单元类似。一些实施例中，该缺省或内置应用单元总是经排序的一组应用单元中的最后一个应用单元。这些实施例中，到来的请求不和应用的任何其他应用单元匹配时，请求落入或以其他方式匹配于该“缺省”应用单元。
一些实施例中，缺省应用单元在应用中具有最低的优先级。以图6B的门户应用实施例为例，可如下修改应用单元的顺序：
1.PurchaseOrders(优先级最高)
2.MessagingAndCalendaring
3.PortalPages
4.AllPages
5.缺省(根据定义优先级最低)
现在参考图6C，描述了部署在应用的后端服务625前面的设备的实施例。后端服务625和/或服务器是响应从设备200接收的请求的服务或装置。应用服务器部署在中间设备系统200后面。这些应用服务器是响应到来的请求的服务器。可将这些应用服务器称为或命名为应用620的后端服务。可以用每个后端服务的IP地址或端口号来代表每个后端服务。
设备的vServer 275可配置用于处理或管理任一个或多个这些后端服务。例如，图6C中，第一虚拟服务器275可配置用于管理第一应用的业务，第一应用为消息传送和日历应用。第二虚拟服务器275可配置用于管理门户服务器的第二应用的业务。第二或第三虚拟服务器275可配置第二门户服务器，诸如由不同服务器或服务器群提供的门户服务。第四虚拟服务器275可配置用于管理企业资源计划(EPR)应用的应用网络。
为了允许用户通过设备200访问应用的不同服务，管理员设置由设备200寄载或支持的一个或几个虚拟IP地址，这些IP地址被公布给用户。把这些虚拟IP地址和/或域名称为应用的公共端点610。通过向这些公共端点610发送请求，用户可通过中间设备200到达应用。一些实施例中，虚拟IP地址或域名是给应用的用户的URL的一部分。一些实施例中，通过任何协议以任何方式把公共端点传送给客户装置。一些实施例中，设备把公共端点信息传送给客户机代理。
现在参考图6D，描述关联应用单元630和一个或多个后端服务的实施例。应用配置620包括多个应用单元630，这些应用单元被配置为把应用单元容器指定的策略应用于转发给这些后端服务的应用网络业务。总体而言，PortalPages应用单元630B使用两个后端服务，AllPages应用单元630C使用两个后端服务106(这种情况下，为相同的后端服务)。和PortalPages或AllPages的规则匹配的用户请求可由这两个后端服务之一处理。可以由设备200的任何负载平衡算法确定设备转发应用单元网络业务的后端服务。
就此例进一步而言，缺省应用单元630E可使用应用200的任何后端服务160。不和任何应用单元630匹配的任何请求可以和缺省应用单元630E匹配。由分配给缺省应用单元630E的一个后端服务106处理请求。
应用单元630使用不只一个后端服务时，后端服务应该支持应用单元630使用的相同协议类型。例如，一些实施例中，应用单元630可能不使用协议是HTTP的后端服务，而是使用另一个HTTPS后端服务。
应用单元可识别或指定用于和应用单元的规则匹配的网络业务的后端服务。一些实施例中，后端服务的配置可位于虚拟服务器275上，虚拟服务器275决定或负责把网络业务转发给适当的后端服务。
现在参考图6E，描述了提供让用户访问门户应用的示例实施例的公共端点610的设备的实施例。如同设备200协调用户对应用服务器106的访问一样，管理员配置用户可用于访问应用的虚拟IP地址(VIP)和端口。把这些虚拟IP地址和/或端口称为应用的公共端点610。应用可具有一个或多个公共端点610。公共端点610是应用单元630可用于接收用户请求的机制。每个应用单元630可使用应用620的一个、多个或所有公共端点610。用户连接到应用620的公共端点610并发送请求。对照连接到公共端点610的每个应用单元620的规则匹配请求，一些实施例中，顺序和这些应用单元630匹配。在有序的应用单元630的情况下，第一个匹配的应用单元630或者缺省应用单元630E处理该请求。
图6E举例示出Portal应用使用两个公共端点610，一个为HTTP，另一个为HTTPS(SSL)。每个应用单元630可使用一个或两个公共端点610。例如，PortalPages、AllPages和缺省应用单元使用两个端点，而MessagingAndCalendaring和PurchaseOrders应用单元仅使用HTTPS端点。
用户请求到达应用的一个公共端点610时，设备200选择和表达式匹配的连接到端点610的一个应用单元630。例如，用户请求可包括如下HTTP请求：
GET http://www.mycompanyportal.com/homepage.html HTTP/1.1
对www.mycompanyportal.com的DSN解析导向IP地址66.165.154.38。由设备提供的应用的HTTP公共端点接收该请求。如图6E所示，三个应用单元使用该端点610，即PortalPages、Allages和缺省应用单元。根据如下顺序比较请求和这三个应用单元：
1.PortalPages
2.AllPages
3.缺省
由于URLpath/homepage.html和第一应用单元即PortalPages规则匹配，该请求由该应用单元的一个后端服务处理。可以由设备200的负载平衡特征选择后端服务，例如通过所选的负载平衡算法。
例如，设备可接收到该应用的另一个请求：
GET https://www.mycompanyportal.com/messaging/inbox.html HTTP/1.1
该请求是针对应用的SSL端点的(由于https://URL)。如图6E所示，所有应用单元使用该端点，这样，根据如下顺序比较该请求和应用单元规则：
1.PurchaseOrders(优先级最高)
2.MessagingAndCalendaring
3.PortalPages
4.AllPages
5.缺省(根据定义优先级最低)
用户请求不匹配第一应用单元PurchaseOrders的规则，但是匹配第二应用单元MessagingAndCalendaring的规则。因而，由该应用单元的一个后端服务处理该请求，一些实施例中，由设备的负载平衡算法选择该后端服务。
现在看图7，描述了把策略应用到应用单元的实施例。定义应用单元后，可把设备200提供的任何优化和安全策略应用于每个应用单元630。一个或多个以下策略的任何形式和组合可应用于或指定给应用单元630：
●压缩策略
●高速缓存策略
●重写策略
●响应器策略
●过滤策略
●应用防火墙策略
应用单元630可具有特征相同的多个策略(例如，几个压缩策略)。可针对每个特征对策略进行优先级排序，根据策略的优先级评价每个策略。
例如，参照图7，总体而言，MessagingAndCalendaring应用单元630D具有三个策略：重写策略、第一高速缓存策略和第二高速缓存策略。PortalPages应用单元630B具有压缩策略和高速缓存策略。AllPages应用单元630C具有重写策略，PurchaseOrders应用单元630D具有压缩策略。内置缺省应用单元630E具有过滤策略。
为匹配该应用单元630的用户请求评估应用单元的策略。例如，用户请求必需首先和应用单元630的规则匹配(只能在请求上表达)，然后匹配该策略规则，可以把策略规则应用于请求或该请求的响应。换句话说，应用单元规则是应用于到来的请求的第一过滤器，然后策略规则是所应用的第二过滤器。如果请求不匹配应用规则，那么不评估该应用单元的策略规则。相反，设备200继续将请求比较与下一应用单元630的规则进行比较，以此类推。
管理员通过应用单元630定义了为每个应用单元630指定的应用配置620后：公共端点610、后端服务106和与之关联的策略，可把应用设置导出到文件。可把该导出的文件称为应用模板文件。利用导出的应用模板，用户可把该文件导入任何设备200，以获得为该应用620配置的所有设置。如果某个应用有应用模板，那么设备200管理员不需要进行从头配置该应用的繁琐过程。导入后，设备200会具有应用定义，其包括应用单元630、公共端点610、后端服务和策略。然后，管理员可基于应用模板修改配置，以适合组织的特殊需求或者原封不动地使用配置。
概括上述系统和方法，设备200或中间设备200包括作为AppTemplates特征的应用定义结构。应用定义可以由多个应用单元630构成。每个应用单元630具有识别对应于该单元的请求模式或请求部分的规则。换句话说，应用单元630可用于代表网络应用的某些功能方面(例如，支付页面或管理页面)或者应用提供的某些类型的内容，例如便携文件格式(PDF)文档。可使用设备的策略表达式语言的全部能力来指定规则。所有应用620具有缺省应用单元630E。不和任何其他应用单元630匹配的用户请求最终和缺省应用单元630E匹配。除应用单元630外，应用定义可具有多个公共端点和后端服务。公共端点610是对应用的用户可见的，而后端服务106对应于部署在其上寄载应用620的设备200后面的服务器。每个应用单元630可通过应用的一个或多个公共端点610接收用户请求。一些实施例中，然后把这些请求负载平衡给该应用单元630使用的一个后端服务106。应用单元630可使用相同或不同的公共端点610和后端服务106。
通过应用单元630定义应用的一个益处在于可把设备200的任何可用的策略应用于应用单元630。管理员可利用应用单元级的策略能力的长处来优化或保护应用620，例如应用压缩或高速缓存策略以及过滤或应用防火墙策略。完成应用定义和优化后，管理员可把所有这些设置导出到称为应用模板的文件中，可通过把模板导入其他系统中而利用该文件在其他系统中配置同一应用。
上述的AppTemplates特征可用于通过设备200的用户接口210进行配置，有时将其称为NSGUI接口。也可从其他接口配置应用和应用单元630，例如从命令行接口(CLI)212和编程网页服务接口如XML-API。运行时，可以把应用定义和应用单元配置转换成应用或中间设备实现的实体。
参看图8所示的NSGUI的示例实施例，接口示出网格形式的AppTemplates特征，其中应用620是网格的行，内容策略类型是网格的列。将应用620的应用单元630示为应用的行的子行。管理员通过点击网格中其行是应用单元并且其列是策略类型的元格来配置应用单元策略。显示出新的对话框，其允许管理员创建一个或多个新策略并将其应用于应用单元，或者选择现有策略。
就图8而言，管理员可以通过把应用的应用单元行上移或下移而重新安排应用单元行的顺序。可由NSGUI自动创建缺省应用单元。一些实施例中，NSGUI强制把缺省应用单元保持在最后一个应用单元行(不能上移)。网格单元中的“+”图标表示当前没有为该应用单元配置该类型的策略。
参看图9，描述了通过设备200进行的应用定义和应用单元630表示的实施例。总体而言，设备200的内容切换vServer 275A可提供公共端点接口，内容切换策略可为应用单元630提供规则。负载平衡vServer 275B提供与应用单元630的规则匹配的请求的负载平衡，以选择多个关联的后端服务106中的一个。每个后端服务106可用通过设备200配置并由vServer275A、275B支持的服务表示。
应用620的每个公共端点610可以由可直接寻址的内容切换(CS)vServer 275A表示。此处所述的门户应用示例实施例中，以下通过命令行接口给设备200的命令可以确定如图6E所示的公共端点：
add cs vserver Portal_endpoint HTTP 66.165.154.38 80-cltTimeout 180
add cs vserver PortalSecure_endpoint SSL 66.165.154.38 443-cltTimeout180
可用vServer配置的服务代表应用620的后端服务。对于示例应用，可创建下面的设备服务：
add service msg_cal_service 192.168.102.64 5422 HTTP-maxClient 0-maxReq 0-cip DISABLED-usip NO-cltTimeout 180-svrTimeout 360-CKANO-TCPB NO-CMP NO
add service portal_server1_service 192.168.102.32 80 HTTP-maxClient 0-maxReq 0-cip DISABLED-usip NO-cltTimeout 180-svrTimeout 360-CKANO-TCPB NO-CMP NO
add service portal_server2_service 192.168.102.33 80 HTTP-maxClient 0-maxReq 0-cip DISABLED-usip NO-cltTimeout 180-svrTimeout 360-CKANO-TCPB NO-CMP NO
add service erp_server_service 192.168.102.187 50104 HTTP-maxClient 0-maxReq 0-cip DISABLED-usip NO-cltTimeout 180-svrTimeout 360-CKANO-TCPB NO-CMP NO
可以配置并建立应用620的负载平衡或LB vServer 275B。一些实施例中，该LB vServer 275B不接收任何业务。LB vServer 275B可用作代表应用620的后端服务部分的服务的占位符。为了识别应用620的后端服务106，枚举服务并绑定到应用的LB vServer 275B。LB vServer 275B的名称可以由应用名称加上前缀字符串″app 0 Applications″构成，例如可为下面形式：
add lb vserver app_0_ApplicatiohsPortalCentral HTTP 0.0.0.0 0-persistenceType NONE-cltTimeout 180-downStateFlush DISABLED
bind lb vserver app_0_ApplicationsPortalCentral msg_cal_service
bind lb vserver app 0 ApplicationsPortalCentral portal_server1_service
bind lb vserver app_0_ApplicationsPortalCentral portal_server2_service
bind lb vserver app_0_ApplicationsPortalCentral erp_server_service
根据上述的设备200提供的系统和方法，运行时可用下面的设备200实体来代表或实现应用单元630：
●应用单元的后端服务所连接的负载平衡(LB)vServer 275B。这可包括应用的所有或一些后端服务。在后端服务之间负载平衡发给该LB vServer的业务。
●一组内容切换(CS)vServer 275A：该应用单元可使用任何CS vServer提供的应用的所有或一些公共端点。
●代表应用单元的请求业务模式的内容切换(CS)策略236。该策略可绑定到该应用单元的所有CS vServer 275A。当到达CS vServer 275A的业务和该策略匹配时，把该业务导向应用单元的LBvServer 275B。
可通过下面的示例命令行接口命令来实现、建立或配置这些设备实体：
#Create the LB vserver of the app unit
add lb vserver app_u_MessagingAndCalendaring HTTP 0.0.0.0 0-persistenceType NONE-cltTimeout 180-downStateFlush DISABLED
#bind to it the backend services used for this app unit(there is one service).
bind lb vserver app_u_MessagingAndCalendaring msg_cal_service
#Create the CS policy of the app unit using the app unit expression
add cs policy app_cs4-rule″SYS.EVAL_CLASSIC_EXPR(\″REQ.HTTP.METHOD＝＝POST&&\(URL＝＝\′/calendar/*\′‖URL＝＝\′/messaging/*\′\)\″)″
#bind the app unit′s cs policy to the public endpoints of the app unit.
bind cs vserver PortalSecure_endpoint app_u_MessagingAndCalendaring-policyName app_cs4-priority 100
管理员把内容策略应用于应用单元630时，设备的NSGUI的功能或操作把这些策略转换成该应用单元的一个或多个vServer并与之绑定，例如CSvServer或LB vServer。Citrix Systems公司的NetScalaer设备的实施例中，可把如下策略应用于应用单元：
●经典(PE)压缩策略
●高级(PI)高速缓存策略和策略标签
●高级(PI)重新策略和策略标签
●高级(PI)响应器策略和策略标签
●经典(PE)AppFirewall策略
●经典(PE)内容过滤策略
例如，当管理员把高速缓存策略cache_pol3应用于应用单元MessagingAndCalendaring时，该动作等同于下面的CLI命令：
bind lb vserver app_u_MessagingAndCalendaring-policyName cache_pol3-priority 100-gotoPriorityExpression END
一些实施例，设备200维护或保持应用定义和/或应用单元配置，例如以下信息的任一个：
·组成每个应用的应用单元。
·代表应用单元表达式的CS策略实体的名称。
·每个应用单元LB vServer实体的名称。该LB vServer实体包括应用单元的后端服务。
·代表应用的公共端点的每个CS vserver实体的名称
通过保持通过设备运行的应用的信息，可以访问并修改AppTemplates配置。一些实施例中，设备允许把任何类型和形式的任意信息被增加或者包括在设备实体内，例如以固定长度字符串的形式。可将该信息称为“uiinternal”设置。NSGUI可使用这些设置来保持有关所创建的应用的信息。对于所创建的每个应用，NSGUI创建名称与应用名称相同的伪设备策略表达式策略，并用有关应用的信息设定其″uiinternal″设置。
add policy expression app_0_ApplicationsPortalCentral ns_true
set uiinternal EXPRESSION app_0_ApplicationsPortalCentral-uiinfo″P％ApplicationsΛET％pEΛCS％Portal_endpoint，PortalSecure_endpointΛ″
uiinternal设置包括有关应用的父节点的信息以及应用的CS vServer(公共端点)。通过枚举与名称为app_0_ApplicationsPortalCentral(和代表应用的伪策略表达式名称相同)的LB vServer绑定的服务来识别应用的后端服务。LB vServer作为如上所述的应用服务的占位符。
对于该应用的每个应用单元，NSGUI还创建名称和应用单元相同的伪策略表达式，并把其″uiinternal″设置设定为包括有关该应用单元的信息，例如应用单元的表达式，应用单元的LB vServer，而且
add policy expression app_u_MessagingAndCalendaring ns_true
set uiinternal EXPRESSION app_u_MessagingAndCalendaring-uiinfo″P％app_0_ApplicationsPortalCentralΛET％pEΛpR％100Λp％app_0_ApplicationsPortalCentralΛCS％PortalSecure_endpointΛET％PEΛ″-rule″REQ.HTTP.METHOD＝＝POST&&\(URL＝＝\′/calendar/*\′‖URL＝＝\′messaging/*\′\)″
uiinternal设置包括其uiinfo参数、有关应用单元父节点(是应用节点)的信息、代表应用单元使用的公共端点的CS vServer、包括应用单元表达式的CS策略的规则(uiinternal的-rule参数)以及CS策略的优先级。通过枚举和应用单元的LB vServer绑定的服务来识别应用单元的后端服务。通过查询名称和应用单元伪策略表达式app_U_MessagingAndCalendaring名称相同的LB vServer来确定LB vServer的身份。
一些实施例中，NSGUI启动时，用户接口连接到设备并通过获取所有的策略表达式并过滤名称以″app_0_Applications″(代表应用)或″app_u_″(代表应用单元)为开始的策略表达式来重建AppTemplates视图。然后，NSGUI通过读这些策略表达式实体的每一个的″uiinternal″设置而找到每个应用单元的父应用。一些实施例中，代表NSGUI的设备实体利用应用配置备份和高可用性配置同步，这是由于这些实体会出现在设备的配置文件中，例如作为NetScaler设备的实施例的ns.conf。
定义了应用并将内容策略应用于该应用单元后，可把所有应用设置导出到称为应用模板文件的文件中。应用模板文件可包括任何类型和格式的文件。一些实施例中，应用模板文件是GZIP(GNU zip)文件，其具有如下应用设置：
·应用的应用单元及应用单元顺序的列表
·每个应用单元的负载平衡设置。
·应用单元的后端服务的服务设置。
·每个应用单元的内容策略。
一些实施例中，应用模板文件不包括应用620或应用单元630的公共端点610以及应用620或应用单元630的后端服务106。一些情况下，由于该信息和特定系统的应用部署相关，所以该信息可能未保存到应用模板文件中。公共端点630和后端服务是把应用部署在另一个系统上时会变化的IP地址和端口号。其他实施例中，应用模板文件不包括应用或应用单元的公共端点以及应用或应用单元的后端服务。管理员可使用应用模板来一次性定义应用设置，然后把这些模板用在许多系统上，或者普遍地与社区共享模板，从而，部署相同应用的其他管理员不需要从头开始。
一些实施例中，应用模板文件的格式可以是NSGUI专有或独有的。其他实施例中，格式可以是公开的、公知的和结构化的，这样，可以直接编辑模板。
现在看图10，描述如NSGUI的用户接口实施例。总体而言，用户接口使得用户可从文件和目录系统中选择任何可用的应用模板。例如，如图8所示，用户可以为SAP选择如SAP.gz的应用模板，该应用模板是从设备导出的GZ文件。
导入应用模板文件时，NSGUI从模板读入设置并在系统上创建应用，包括代表每个应用和应用单元的所有实体。一些实施例中，NSGUI提示管理员指定新应用在当前系统上使用的公共端点和后端服务。导入后，可以像管理员直接创建的任何其他应用一样修改和定制应用。
可在同一系统上不只一次地导入应用模板文件，以创建同一应用的若干实例。这通过在导入时给应用不同名称而实现。导入后，每个应用实例和其他应用实例分开，对一个实例的任何编辑不会影响从同一模板导入的其他实例。
现在参考图11，示出了用于把应用单元应用于通过中间设备200的应用网络业务的方法1100的实施例。总而言之，该方法包括管理员设置一个或多个公共端点(步骤1102)。管理员设置一个或多个应用单元630和相应的策略和后端服务(步骤1104)。该方法还包括管理员把应用单元630、后端服务和与之相关的策略的设置导出到中间设备的应用模板(步骤1106)。多个客户机102和多个服务器106之间的中间设备200拦截网络应用业务流(步骤1108)。中间设备可配置成通过应用模板处理网络业务。然后，中间设备200确定网络应用业务的一部分和一个或多个应用单元630匹配(步骤1110)。中间设备200把一组应用单元630的策略应用于应用网络业务的匹配部分(步骤1112)。
仍然参考图11，具体而言，在步骤1102，管理员设置一个或多个公共端点来访问任一个或多个应用。管理员可配置任一个或多个虚拟服务器来提供对应用的访问。虚拟服务器可配置成监听或处理公共端点的IP地址和/或端口上的网络业务。一些实施例中，管理员配置分组引擎监听或处理公共端点的IP地址和/或端口上的网络业务。一些实施例中，管理员把设备提供的、寄载的或者其上可用的任何IP地址和/或端口分配成应用的所设计的公共端点。一些实施例中，管理员为设备建立或配置一个或多个虚拟IP地址并把这些虚拟IP地址作为公共端点分配给应用。
在步骤1104，管理员根据应用和/或任意多个应用的网络业务的任意希望的子集来配置任意一个或多个应用单元630。一些实施例中，管理员为每个应用配置一个应用单元。其他实施例中，管理员为每个应用配置多个应用单元。一些实施例中，管理员为一个功能区域、接入点、网页组、URL或资源配置应用单元。一些实施例中，管理员为应用提供的多个功能区域、接入点、网页组、URL或资源的每一个配置应用单元。一些实施例中，管理员把多个应用单元配置成从和应用网络业务匹配的角度来说是重叠的。一些实施例中，管理员把多个应用单元配置成从和应用网络业务匹配的角度来说是不相交的或者不重叠。
管理员可设计或配置应用单元的规则的表达式，以形成和应用的网络业务的任何希望部分匹配的模式。一些实施例中，管理员可把规则配置成使用URL的固定值，如字符串，来定义和匹配应用网络业务的部分。一些实施例中，管理员可把规则的表达式配置成使用计算的值来定义和匹配应用网络业务的部分。一些实施例中，管理员可把规则的表达式配置成使用函数的结果来定义和匹配应用网络业务的部分。一些实施例中，管理员可把规则的表达式配置成使用通配符和固定值和/或计算值和/或函数结果的任意组合。一些实施例中，管理员可把规则的表达式或模式配置成使用任何逻辑运算符，如与、或、非。一些实施例中，管理员可把规则的表达式配置成使用任何逻辑运算符和固定值、计算值、函数结果和通配符中的任一个或多个的组合。
管理员可把规则的表达式配置成识别、包括或者以其他方式使用网络分组的任何协议层的任何字段、头部或载荷的任何值。一些实施例中，管理员可把规则的表达式配置成和HTTP请求或响应的任何内容匹配，如和URL匹配。一些实施例中，管理员可把规则的表达式配置成和URL的任何部分匹配，例如域名、文件名或者路径名的一部分。
管理员可配置分配给应用单元或通过应用单元应用的任何类型和形式的策略。管理员可创建和/或分配策略类型的任意组合给应用单元。如图8所示，管理员可分配或配置一个或多个如下策略类给任何应用单元：高速缓存、压缩、重写、响应器、应用防火墙、过滤或压缩策略。可为应用设计或构造每一个策略。每个策略可以是多个应用可用的策略并且可以按情况分配给应用。
一些实施例中，优化和安全策略是累加的，这时，如果请求或相应和不只一个应用单元匹配，那么，应用所有匹配的应用单元的优化和安全策略。其他实施例中，优化和安全策略是有顺序的，这时，应用单元630排成某个顺序，仅完成应用单元的第一个匹配的策略的处理和应用。
管理员使后端应用服务和一个或多个应用单元630关联或将后端应用服务分配给一个或多个应用单元630。每个应用单元630可以和一个或多个应用后端服务关联。管理员可识别或指定后端服务的服务名称、IP地址和/或端口。这可以为应用单元容器而定义或在应用单元容器中被定义。一些实施例中，可以用虚拟服务器的配置来配置后端服务。一些实施例中，应用单元通过虚拟服务器与服务的配置关联。一些实施例中，多个后端服务和应用单元630关联时，设备200在应用单元的多个后端服务之间负载平衡用户请求。
在步骤1106，管理员可把包括相应的策略和后端服务的应用单元的设置导出到应用模板。应用模板保存管理员创建的设置供以后使用。应用模板可以导入到类似系统中，或者用作系统配置的备份。一些实施例中，管理员可导入应用模板并修改或重新配置应用单元。例如，管理员可导入应用模板并执行步骤1102和1104中的任一个。
在步骤1108，设备200或中间设备接收并处理应用网络业务。一些实施例中，设备在公共端点610接收来自客户机的请求。在一些实施例中，设备接收HTTP请求。HTTP请求可识别一个或多个URLS。一些实施例中，设备接收访问应用的功能区域或资源的请求。一些实施例中，设备接收并处理所接收的来自后端服务的响应。一些实施例中，设备接收提供所请求的功能或资源的响应。一些实施例中，设备接收包括内容和/或一个或多个URL的HTTP响应。一些实施例中，接收的应用网络业务对应于应用配置620的一个或多个应用单元。
在步骤1110，设备(例如通过虚拟服务器和/或策略引擎)确定接收的应用业务是否和任何配置的应用单元的规则匹配。设备可比较用规则表达式形成的模式和应用网络业务的请求和/或响应的任何部分。一些实施例中，设备把规则表达式应用于请求和/或响应或者比较规则表达式和请求和/或响应。基于表达式与请求和/或响应对比的评估结果，设备确定请求和/或响应是否与表达式匹配。一些实施例中，设备评估对网络分组的应用层载荷内容，例如HTTP请求或HTTP响应的主体，的规则表达式。
在步骤1112，设备200把一组应用单元策略应用于和应用单元规则匹配的请求和/或响应。一些实施例中，设备把策略应用于对应于和规则表达式匹配的请求的响应。一些实施例中，设备把策略应用于和规则表达式匹配的请求。一些实施例中，设备把策略应用于和规则表达式匹配的响应。一些实施例中，设备根据应用单元指定的顺序应用应用单元的策略。一些实施例中，设备根据设备模块处理请求和/或响应的顺序应用策略。例如，压缩引擎把压缩策略应用于请求和/或响应，应用防火墙模块把应用防火墙策略应用于请求和/或响应。
对于匹配的一个应用单元或多个应用单元，设备可识别任一个后端服务(例如应用服务)以便转发应用请求。一些实施例中，设备从应用单元的配置识别或确定所配置的后端服务以便向其转发匹配应用单元规则的网络业务。一些实施例中，设备从多个可用于处理应用请求的相应的后端服务中识别一个后端服务。一些实施例中，设备从应用单元配置识别后端服务。一些实施例中，设备基于任何业务管理或负载平衡算法和策略确定或识别后端服务。一些实施例中，匹配的应用单元识别要应用于应用单元的业务管理或负载平衡策略或算法。设备把应用的请求转发给所识别的后端服务。
Claims (20)
1.一种用于将策略应用于应用网络业务的方法，所述方法包括：
（a）由多个客户机和多个服务器之间的中间设备拦截应用网络业务流，所述应用网络业务包括发送至由所述中间设备的虚拟服务器代表的公共端点的对一个或多个应用的多个请求，其中，多个应用单元连接至所述公共端点，多个应用单元中的每一个包括识别用于将应用网络业务匹配至对应的应用单元的模式的规则；
（b）由中间设备确定应用网络业务的一部分和所述多个应用单元的一个应用单元匹配；以及
（c）由中间设备将一组对应于应用单元的策略应用于匹配的应用网络业务部分。
2.根据权利要求1所述的方法，还包括由中间设备识别对应于应用单元的应用服务。
3.根据权利要求1所述的方法，还包括由中间设备识别对应于应用单元的多个应用服务。
4.根据权利要求1所述的方法，其中步骤（b）进一步包括由中间设备比较应用网络业务和多个应用单元中每一个应用单元的规则直到确定匹配。
5.根据权利要求1所述的方法，其中步骤（b）进一步包括由中间设备确定应用网络业务仅和缺省应用单元匹配。
6.根据权利要求1所述的方法，其中步骤（b）进一步包括由中间设备比较应用网络业务和多个应用单元中每一个应用单元的规则，其中，应用网络业务和多个应用单元匹配。
7.根据权利要求1所述的方法，还包括由应用单元识别对应于应用服务的预定功能区域的请求模式。
8.根据权利要求1所述的方法，还包括由应用单元识别对应于和应用服务内容相同的预定类型的内容的请求模式。
9.根据权利要求1所述的方法，其中步骤（c）进一步包括由中间设备将对应于应用单元的一组经优先级排序的策略列表应用于匹配的应用网络业务应用。
10.根据权利要求1所述的方法，还包括由中间设备对多个应用单元进行优先级排序。
11.一种用于将策略应用于应用网络业务的系统，所述系统包括：
多个客户机和多个服务器之间的中间设备，用于拦截应用网络业务流，所述应用网络业务包括发送至由所述中间设备的虚拟服务器代表的公共端点的对一个或多个应用的多个请求，其中，多个应用单元连接至所述公共端点，所述多个应用单元中的每一个包括识别用于将应用网络业务匹配至对应的应用单元的模式的规则；
中间设备的分组引擎，用于确定应用网络业务的一部分和所述多个应用单元的一个应用单元匹配；以及
中间设备的策略引擎，用于将一组对应于应用单元的策略应用于匹配的应用网络业务。
12.根据权利要求11所述的系统，其中中间设备识别对应于应用单元的应用服务。
13.根据权利要求11所述的系统，其中中间设备识别对应于应用单元的多个应用服务。
14.根据权利要求11所述的系统，其中分组引擎比较应用网络业务和多个应用单元中每一个应用单元的规则直到确定匹配。
15.根据权利要求11所述的系统，其中分组引擎确定应用网络业务仅和缺省应用单元匹配。
16.根据权利要求11所述的系统，其中分组引擎比较应用网络业务和多个应用单元中每一个应用单元的规则，其中，应用网络业务和多个应用单元匹配。
17.根据权利要求11所述的系统，其中应用单元定义对应于应用服务的预定功能区域的请求模式。
18.根据权利要求11所述的系统，其中应用单元定义对应于和应用服务内容相同的预定类型的内容的请求模式。
19.根据权利要求11所述的系统，其中策略引擎将对应于应用单元的一组经优先级排序的策略列表应用于匹配的应用网络业务。
20.根据权利要求11所述的系统，其中策略引擎对多个应用单元进行优先级排序。
Applications Claiming Priority (4)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| US11376608P | 2008-11-12 | 2008-11-12 | |
| US61/113,766 | 2008-11-12 | ||
| US61/113766 | 2008-11-12 | ||
| PCT/US2009/064183 WO2010056843A1 (en) | 2008-11-12 | 2009-11-12 | Systems and methods for application fluency policies |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| CN102217273A CN102217273A (zh) | 2011-10-12 |
| CN102217273B true CN102217273B (zh) | 2014-12-10 |
Family
ID=41794678
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| CN200980145263.9A Expired - Fee Related CN102217273B (zh) | 2008-11-12 | 2009-11-12 | 用于应用流畅性策略的系统和方法 |
Country Status (4)
| Country | Link |
|---|---|
| US (1) | US8812714B2 (zh) |
| EP (1) | EP2347557B1 (zh) |
| CN (1) | CN102217273B (zh) |
| WO (1) | WO2010056843A1 (zh) |
Families Citing this family (58)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| KR101018435B1 (ko) * | 2008-08-14 | 2011-02-28 | 한국전자통신연구원 | 사용자 단말기의 보안 관리 장치 및 방법 |
| US8108481B2 (en) * | 2008-09-29 | 2012-01-31 | Yahoo! Inc. | Community caching networks |
| US8549516B2 (en) | 2008-12-23 | 2013-10-01 | Citrix Systems, Inc. | Systems and methods for controlling, by a hypervisor, access to physical resources |
| US8898280B2 (en) * | 2009-02-19 | 2014-11-25 | Fluke Corporation | Methods and apparatus for determining and displaying WAN optimization attributes for individual transactions |
| US9461996B2 (en) * | 2010-05-07 | 2016-10-04 | Citrix Systems, Inc. | Systems and methods for providing a single click access to enterprise, SAAS and cloud hosted application |
| US8839346B2 (en) | 2010-07-21 | 2014-09-16 | Citrix Systems, Inc. | Systems and methods for providing a smart group |
| US8634302B2 (en) * | 2010-07-30 | 2014-01-21 | Alcatel Lucent | Apparatus for multi-cell support in a network |
| US8849941B2 (en) * | 2010-09-30 | 2014-09-30 | Microsoft Corporation | Virtual desktop configuration and operation techniques |
| US8737417B2 (en) | 2010-11-12 | 2014-05-27 | Alcatel Lucent | Lock-less and zero copy messaging scheme for telecommunication network applications |
| US8730790B2 (en) | 2010-11-19 | 2014-05-20 | Alcatel Lucent | Method and system for cell recovery in telecommunication networks |
| US8861434B2 (en) | 2010-11-29 | 2014-10-14 | Alcatel Lucent | Method and system for improved multi-cell support on a single modem board |
| US20120215957A1 (en) * | 2011-02-17 | 2012-08-23 | Byungcheol Cho | Semiconductor storage device-based cache storage system |
| US9357482B2 (en) | 2011-07-13 | 2016-05-31 | Alcatel Lucent | Method and system for dynamic power control for base stations |
| US9131013B2 (en) | 2011-07-29 | 2015-09-08 | International Business Machines Corporation | Tailoring content to be delivered to mobile device based upon features of mobile device |
| US8832799B2 (en) * | 2011-10-31 | 2014-09-09 | Motorola Mobility Llc | Methods and apparatuses for hybrid desktop environment data usage authentication |
| CN102523208A (zh) * | 2011-12-06 | 2012-06-27 | 无锡聚云科技有限公司 | 多核架构下的应用层协议并行处理方法 |
| US9800455B1 (en) | 2012-02-08 | 2017-10-24 | Amazon Technologies, Inc. | Log monitoring system |
| TWI495288B (zh) * | 2012-07-18 | 2015-08-01 | Avermedia Tech Inc | 無線行動裝置、無線網路串流廣播系統與無線網路串流廣播方法 |
| US9075664B2 (en) * | 2012-08-28 | 2015-07-07 | Vce Company, Llc | Application dependent data center integration |
| US9170845B2 (en) | 2012-08-28 | 2015-10-27 | Vce Company, Llc | Deployed application factory reset |
| CN105190557B (zh) * | 2012-10-16 | 2018-09-14 | 思杰系统有限公司 | 用于通过多级api集成在公共与私有云之间进行桥接的系统和方法 |
| GB201220692D0 (en) * | 2012-11-16 | 2013-01-02 | Overnet Data Man Ltd | Software deployment and control method and system |
| CN103036985B (zh) * | 2012-12-14 | 2015-11-18 | 崔红保 | 一种基于流应用的资源下载方法和装置 |
| US10313345B2 (en) | 2013-03-11 | 2019-06-04 | Amazon Technologies, Inc. | Application marketplace for virtual desktops |
| US10142406B2 (en) | 2013-03-11 | 2018-11-27 | Amazon Technologies, Inc. | Automated data center selection |
| US9002982B2 (en) | 2013-03-11 | 2015-04-07 | Amazon Technologies, Inc. | Automated desktop placement |
| US9148350B1 (en) | 2013-03-11 | 2015-09-29 | Amazon Technologies, Inc. | Automated data synchronization |
| US10623243B2 (en) | 2013-06-26 | 2020-04-14 | Amazon Technologies, Inc. | Management of computing sessions |
| US10686646B1 (en) | 2013-06-26 | 2020-06-16 | Amazon Technologies, Inc. | Management of computing sessions |
| CN104283774B (zh) * | 2013-07-09 | 2017-10-03 | 新华三技术有限公司 | 一种ac池的实现方法和装置 |
| US9342331B2 (en) * | 2013-10-21 | 2016-05-17 | International Business Machines Corporation | Secure virtualized mobile cellular device |
| CN103973669B (zh) * | 2014-04-02 | 2016-03-30 | 小米科技有限责任公司 | 文件执行方法和装置 |
| US9652514B2 (en) * | 2014-05-20 | 2017-05-16 | Citrix Systems, Inc. | Systems and methods for redirect handling |
| US10599860B2 (en) * | 2014-05-22 | 2020-03-24 | Tata Consultancy Services Limited | Accessing enterprise data |
| WO2015183791A1 (en) | 2014-05-28 | 2015-12-03 | Corning Optical Communications Wireless, Inc. | MULTIPLE APPLICATION MODULES (MAMs) FOR MONITORING SIGNALS IN COMPONENTS IN WIRELESS DISTRIBUTION SYSTEMS, INCLUDING DISTRIBUTED ANTENNA SYSTEMS (DASs), AND RELATED SYSTEMS AND METHODS |
| US10110712B2 (en) | 2014-06-04 | 2018-10-23 | Nicira, Inc. | Efficient packet classification for dynamic containers |
| US9774707B2 (en) * | 2014-06-04 | 2017-09-26 | Nicira, Inc. | Efficient packet classification for dynamic containers |
| CN104168273B (zh) * | 2014-08-04 | 2017-10-31 | 福建三元达网络技术有限公司 | 一种瘦ap模式下实现tcp代理的方法及系统 |
| JP6585173B2 (ja) * | 2014-12-15 | 2019-10-02 | ノキア ソリューションズ アンド ネットワークス オサケユキチュア | 通信における測定調整 |
| WO2016099533A1 (en) * | 2014-12-19 | 2016-06-23 | Hewlett Packard Enterprise Development Lp | Setting for a network traffic management device based on a template |
| EP3243344A2 (en) | 2015-01-09 | 2017-11-15 | Corning Optical Communications LLC | Multiple application module or unit |
| US10101981B2 (en) * | 2015-05-08 | 2018-10-16 | Citrix Systems, Inc. | Auto discovery and configuration of services in a load balancing appliance |
| US10230664B1 (en) * | 2015-09-21 | 2019-03-12 | Amazon Technologies, Inc. | Strategic resource allocation in a web-based computing system |
| WO2017105452A1 (en) * | 2015-12-17 | 2017-06-22 | Hewlett Packard Enterprise Development Lp | Reduced orthogonal network policy set selection |
| WO2017189406A1 (en) * | 2016-04-27 | 2017-11-02 | Corning Optical Communications LLC | Multiple application modules (mam) and/or multiple application units (mau) for providing services in wireless distribution systems (wds), including distributed antenna systems (das), and related systems and methods |
| WO2017210186A1 (en) | 2016-05-31 | 2017-12-07 | Corning Optical Communications LLC | Multiple application devices for providing services in wireless distribution systems (wds), including distributed antenna systems (das), and related systems and methods |
| EP3472975B1 (en) * | 2016-06-20 | 2022-03-30 | Apple Inc. | End-to-end techniques to collect pm (performance measurement) data from a nvf (network function virtualization) infrastructure |
| CN106209775B (zh) * | 2016-06-24 | 2019-05-24 | 深圳信息职业技术学院 | 一种ssl加密网络流的应用类型识别方法与装置 |
| CN106454837A (zh) * | 2016-08-25 | 2017-02-22 | 上海斐讯数据通信技术有限公司 | 一种接入点切换装置及其切换方法 |
| US20180063220A1 (en) * | 2016-08-30 | 2018-03-01 | Citrix Systems, Inc. | Systems and methods to provide hypertext transfer protocol 2.0 optimization through multiple links |
| US10542071B1 (en) * | 2016-09-27 | 2020-01-21 | Amazon Technologies, Inc. | Event driven health checks for non-HTTP applications |
| CN106911499A (zh) * | 2017-02-19 | 2017-06-30 | 郑州云海信息技术有限公司 | 一种快速配置bmc系统设置的方法及装置 |
| US11150973B2 (en) * | 2017-06-16 | 2021-10-19 | Cisco Technology, Inc. | Self diagnosing distributed appliance |
| CN108959915B (zh) * | 2018-06-30 | 2022-07-22 | 平安科技（深圳）有限公司 | 一种rootkit检测方法、装置及服务器 |
| CN109413195B (zh) * | 2018-11-12 | 2021-06-22 | 北京云狐时代科技有限公司 | 业务处理方法及装置 |
| US10936379B2 (en) * | 2019-05-17 | 2021-03-02 | Citrix Systems, Inc. | Automatically replicate API calls to separate data centers |
| CN110290188B (zh) * | 2019-06-13 | 2020-06-02 | 四川大学 | 一种适用于大规模网络环境的https流服务在线标识方法 |
| US11038988B2 (en) | 2019-08-26 | 2021-06-15 | Citrix Systems, Inc. | System and methods for providing user analytics and performance feedback for web applications |
Citations (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN1588391A (zh) * | 2004-08-20 | 2005-03-02 | 中国科学院计算技术研究所 | 一种基于业务策略的应用动态联盟组织方法 |
Family Cites Families (9)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US6591299B2 (en) * | 1997-11-25 | 2003-07-08 | Packeteer, Inc. | Method for automatically classifying traffic with enhanced hierarchy in a packet communications network |
| US7577758B2 (en) * | 2002-12-20 | 2009-08-18 | Force 10 Networks, Inc. | Hardware support for wire-speed, stateful matching and filtration of network traffic |
| AU2005328336B2 (en) * | 2004-12-22 | 2011-09-15 | Wake Forest University | Method, systems, and computer program products for implementing function-parallel network firewall |
| US7607129B2 (en) * | 2005-04-07 | 2009-10-20 | International Business Machines Corporation | Method and apparatus for using virtual machine technology for managing parallel communicating applications |
| US20070047438A1 (en) * | 2005-08-20 | 2007-03-01 | Malloy Patrick J | Identifying a transaction of interest within a network |
| US8677007B2 (en) * | 2006-08-03 | 2014-03-18 | Citrix Systems, Inc. | Systems and methods for bypassing an appliance |
| WO2008017030A2 (en) | 2006-08-03 | 2008-02-07 | Citrix Systems, Inc. | System and method for routing traffic at a client via a first or a second transport layer connection |
| US20080295173A1 (en) * | 2007-05-21 | 2008-11-27 | Tsvetomir Iliev Tsvetanov | Pattern-based network defense mechanism |
| US8103764B2 (en) * | 2008-10-14 | 2012-01-24 | CacheIQ, Inc. | Method and apparatus for matching trigger pattern |
-
2009
- 2009-11-12 CN CN200980145263.9A patent/CN102217273B/zh not_active Expired - Fee Related
- 2009-11-12 WO PCT/US2009/064183 patent/WO2010056843A1/en active Application Filing
- 2009-11-12 EP EP09775007.9A patent/EP2347557B1/en active Active
- 2009-11-12 US US12/617,146 patent/US8812714B2/en active Active
Patent Citations (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN1588391A (zh) * | 2004-08-20 | 2005-03-02 | 中国科学院计算技术研究所 | 一种基于业务策略的应用动态联盟组织方法 |
Also Published As
| Publication number | Publication date |
|---|---|
| US8812714B2 (en) | 2014-08-19 |
| US20100121975A1 (en) | 2010-05-13 |
| EP2347557B1 (en) | 2019-01-09 |
| WO2010056843A1 (en) | 2010-05-20 |
| CN102217273A (zh) | 2011-10-12 |
| EP2347557A1 (en) | 2011-07-27 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| CN102217273B (zh) | 用于应用流畅性策略的系统和方法 | |
| CN102783090B (zh) | 用于多核系统中的对象速率限制的系统和方法 | |
| CN102771089B (zh) | 用于通过虚拟服务器混合模式处理IPv6和IPv4流量的系统和方法 | |
| CN102460394B (zh) | 用于多核系统中的分布式哈希表的系统和方法 | |
| CN102714657B (zh) | 用于经由tcp选项插入客户机ip地址的系统和方法 | |
| CN102714618B (zh) | 用于平台速率限制的系统和方法 | |
| CN102763374B (zh) | 用于基于策略地集成到水平地部署的wan优化设备的系统和方法 | |
| CN103202002B (zh) | 用于自负载平衡访问网关的系统和方法 | |
| CN103583022B (zh) | 用于经由nic感知应用处理nic拥塞的系统和方法 | |
| CN102771085B (zh) | 用于保持透明的端到端高速缓存重定向的系统和方法 | |
| CN102763375B (zh) | 用于全局服务器负载平衡溢出的系统和方法 | |
| CN102771084B (zh) | 用于在多核gslb设备中管理静态邻近性的系统和方法 | |
| CN103155496B (zh) | 用于在多核系统中管理服务器发起的连接的系统和方法 | |
| CN102907055B (zh) | 用于在多核装置上进行链路负载平衡的系统和方法 | |
| CN102246489B (zh) | 对通过http的异步消息通信进行连接管理的系统和方法 | |
| CN102483707B (zh) | 在负载平衡的多核环境中保持源ip的系统和方法 | |
| CN102763368B (zh) | 用于跨站点伪造保护的方法和系统 | |
| CN103403707B (zh) | 用于数据库代理请求交换的系统和方法 | |
| CN102771090B (zh) | 用于基于策略的透明的客户机ip插入的系统和方法 | |
| CN104012041B (zh) | 用于分析网络指标的系统和方法 | |
| CN102771083B (zh) | 用于全局服务器负载平衡的IPv6和IPv4 DNS的混合模式的系统和方法 | |
| CN102549985B (zh) | 用于为互联网协议加速设备提供多核结构的系统和方法 | |
| CN103765851A (zh) | 用于到任何服务的透明的层2重定向的系统和方法 | |
| CN103154895A (zh) | 用于在多核系统中的核上管理cookie代理的系统和方法 | |
| CN102771086B (zh) | 用于设备的虚拟服务器的侦听策略的系统和方法 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| C06 | Publication | ||
| PB01 | Publication | ||
| C10 | Entry into substantive examination | ||
| SE01 | Entry into force of request for substantive examination | ||
| C14 | Grant of patent or utility model | ||
| GR01 | Patent grant | ||
| CF01 | Termination of patent right due to non-payment of annual fee |
Granted publication date: 20141210 |