在本文中，專家David Jacobs探討了軟件定義網絡是否會淘汰掉應用交付控制器，或者是會互相作用，促使軟件定義網絡(SDN)的功能更全面。

隨著軟件定義網絡(SDN)的出現，有關應用交付控制器(ADC)的需求問題也出現了。應用交付控制器(ADC)分布在一組Web服務器中，功能是保持這些服務器的負載均衡。軟件定義網絡(SDN)控制器是否可以接管應用交付控制器(ADC)的角色，成為有影響力的軟件定義網絡(SDN)負載均衡器，從而消除應用交付控制器(ADC)在網絡中的位置呢?

像應用交付控制器(ADC)一樣，軟件定義網絡(SDN)控制器可以基于隊列長度和處理延遲來監控Web服務器的單個負載，并將收到的數據請求發送給負載最輕的服務器。如果簡單的負載均衡是應用交付控制器(ADC)的唯一功能，那么軟件定義網絡(SDN)控制器真的可能將其淘汰掉。然而，應用交付控制器(ADC)可以做的不僅僅是分配服務器之間的應用需求。

在常規網絡中，數據流經做路由決策的設備。因為應用交付控制器(ADC)直接位于數據流經路徑中，它們可以實現某些特定的應用程序及軟件驅動的功能，這些功能都不容易嫁接給軟件定義網絡(SDN)控制器。軟件定義網絡(SDN)將數據運動和網絡控制功能分離開來，這就意味著一個軟件定義網絡(SDN)控制器雖然可以基于服務器活動進行簡單的負載均衡決策，但并不能基于數據本身的內容進行決策。

應用交付控制器(ADC)一直以來都是獨立的網絡設備。行業領先的供應商已經意識到到虛擬化系統的成長，以及軟件定義網絡(SDN)被越來越多人接受的現實，于是開發虛擬化應用交付控制器(ADC)來響應這一趨勢。這些應用交付控制器(ADC)廠商形成聯盟，將產品與虛擬網絡環境整合起來，如來自思科，VMware和OpenStack的新產品。他們還增加了腳本驅動功能，讓網絡管理員可以開發應用交付控制器(ADC)可執行的特定應用程序功能。

網絡安全和監控

防火墻，防病毒掃描和入侵防御系統一直以來都存在于不同的設備中。應用交付控制器(ADC)存在于數據路徑中，而且它可以執行特定應用的腳本能力讓其成為掃描輸入數據，并確定其是否為惡意軟件的理想工具。省去各自獨立的安全組件降低了網絡復雜性和資金成本。

應用交付控制器(ADC)還可以通過阻擋有問題的請求來保護服務器免受拒絕服務攻擊。一個大型的，分布式攻擊可能會消耗應用交付控制器(ADC)的資源，以致于許多合法的請求無法通過，但是服務器可以支持他們收到的請求。

另外，由于應用交付控制器(ADC)的位置處于數據路徑中，所以非常適合收集性能和使用數據。他們可以監控服務器的延遲，也可以測量應用程序、終端用戶網絡或個人終端的流量。

應用交付控制器(ADC)如何提高網絡效率

除了平衡負載，應用交付控制器(ADC)還可以在其它方面改善網絡效率。在一個沒有應用交付控制器(ADC)的環境中，每個終端用戶的瀏覽器都會創建一個或多個傳輸控制協議(TCP, Transmission Control Protocol)連接到一個Web服務器。在終端用戶界面到因特網連接中使用網絡地址轉換(NAT, network address translation)可以減少連接的數量，但由于終端用戶數量多，大量的連接還是會給網站管理造成負擔。此外，每個請求都會創建一個傳輸控制協議(TCP)連接，是一個資源密集型操作。

使用傳輸控制協議(TCP)復用，應用交付控制器(ADC)建立與后端服務器的持久連接。個人瀏覽器或網絡地址轉換(NAT)功能創建連接到應用交付控制器(ADC)，從Web服務器斷掉TCP連接管理，從而減少所需服務器的總數。

傳輸控制協議(TCP)慢啟動算法可以防止網絡免受一個新的連接暴發而卡死。通過復用傳輸控制協議(TCP)連接，慢啟動只發生一次。如果沒有一個應用交付控制器(ADC)，每個瀏覽器到Web服務器的連接都需要經歷慢啟動過程。

如今基于Web的應用程序通常需要排一個很長的請求和響應隊伍。當一個初始請求到達Web服務器，服務器會在其中創建一個存儲請求信息的會話。簡單的負載均衡可以直接傳送下一組請求到不同的服務器。當這個會話在初始服務器上超時并最終被刪除時，第二個服務器創建另一個會話。這顯然是沒有效率的。應用交付控制器(ADC)維護正在進行的交易信息，并確保每個后續請求可以定向到同一臺服務器。

這種技術被稱為會話持久，專門用于支持安全套接字層(SSL).有了會話持久和傳輸控制協議(TCP)復用，應用交付控制器(ADC)可以斷掉會話創建和握手，就像數據加密和解密一樣。如果沒有一個應用交付控制器(ADC)，Web服務器將承擔這一負擔。如果沒有傳輸控制協議(TCP)復用，每次會話移動到不同的服務器時就需要重復握手。

流量整形(Traffic shaping)是應用交付控制器(ADC)提高整體網絡和應用性能的另一種方式。傳輸控制協議(TCP)包含延遲，選擇確認信號(ACK, acknowledgement signals),自適應調整窗口大小以及顯式擁塞通知這些機制。應用交付控制器(ADC)使用這些技術，通過減少脈沖串和將短分組整合成較大組來提高效率。

基于請求類型來區分服務器可以通過簡化應用軟件來提高可靠性。每個應用程序將處理一種類型的請求。網絡管理員會提供應用交付控制器(ADC)腳本來掃描輸入數據，并指示每個請求到設計好的應用程序進行處理。

應用交付控制器(ADC)廠商已經準備好迎接軟件定義網絡(SDN)

應用交付控制器(ADC)目前還是以預裝在硬件設備中的形式來出售，但領先的供應商，為了適應軟件定義網絡(SDN),還開發了在虛擬化服務鏈中可以快速插入的虛擬單元。這些服務鏈，連同其它網絡功能虛擬化(NFV)組件，可以根據需求通過云自動化系統移動。

如果“軟件定義網絡”可以擴展，而不僅僅是通過OpenFlow連接到交換機的一個控制器，那么我們當然可以考慮虛擬化應用交付控制器(ADC)，以增強的腳本作為組件融入軟件定義網絡(SDN)中。