Un Application Delivery Controller (ADC) est un p\u00e9riph\u00e9rique r\u00e9seau qui g\u00e8re les connexions client aux applications Web et d'entreprise complexes. Les ADC sont strat\u00e9giquement positionn\u00e9s dans le centre de donn\u00e9es et assurent le trafic des utilisateurs finaux vers et depuis les serveurs Web et d'applications.<\/p>\n
Le concept des Application Delivery Controllers provient des \u00e9quilibreurs de charge de base utilis\u00e9s pour distribuer le trafic entre de nombreux serveurs. Cette technologie a \u00e9volu\u00e9 \u00e0 la fin des ann\u00e9es 1990 et au d\u00e9but des ann\u00e9es 2000, lorsque la premi\u00e8re g\u00e9n\u00e9ration d'ADC a \u00e9t\u00e9 introduite pour surmonter les limites des simples \u00e9quilibreurs de charge.<\/p>\n
Ces ADC de premi\u00e8re g\u00e9n\u00e9ration, \u00e9galement connus sous le nom de plates-formes de diffusion d'applications bas\u00e9es sur le r\u00e9seau, offraient des fonctionnalit\u00e9s avanc\u00e9es telles que le d\u00e9chargement SSL, la persistance des cookies, etc. Au fil des ann\u00e9es, les ADC sont devenus plus sophistiqu\u00e9s, offrant des fonctionnalit\u00e9s avanc\u00e9es telles que la commutation de contenu, la compression HTTP, le multiplexage de connexion, le VPN SSL, la mise en cache de contenu et les fonctionnalit\u00e9s de pare-feu.<\/p>\n
Un ADC fonctionne essentiellement comme un \u00e9quilibreur de charge, distribuant les requ\u00eates des clients sur plusieurs serveurs pour optimiser l'utilisation des ressources, maximiser le d\u00e9bit, minimiser le temps de r\u00e9ponse et \u00e9viter la surcharge d'un seul serveur. Il va encore plus loin en int\u00e9grant des fonctionnalit\u00e9s suppl\u00e9mentaires pour am\u00e9liorer les performances et la s\u00e9curit\u00e9, notamment le d\u00e9chargement SSL, le pare-feu d'application Web (WAF), l'acc\u00e9l\u00e9ration des applications, etc.<\/p>\n
Le r\u00f4le principal d'un ADC est de fournir des services r\u00e9seau de couche 4 (couche de transport) et de couche 7 (couche d'application) pour distribuer efficacement le trafic r\u00e9seau. L'ADC effectue la gestion des connexions, la compression des donn\u00e9es, le cryptage\/d\u00e9chiffrement SSL, la mise en cache du contenu et d'autres t\u00e2ches qui d\u00e9chargent les serveurs d'applications de ces t\u00e2ches gourmandes en processus et garantissent une livraison fluide des applications.<\/p>\n
Un ADC fonctionne \u00e0 la fois sur du contenu statique et dynamique. Pour le contenu statique, l'ADC utilise des techniques de mise en cache et de compression pour am\u00e9liorer la vitesse de livraison. Pour le contenu dynamique, il utilise des algorithmes d'\u00e9quilibrage de charge pour r\u00e9partir uniform\u00e9ment les demandes des clients sur plusieurs serveurs.<\/p>\n
L'ADC se situe g\u00e9n\u00e9ralement entre le pare-feu et un ou plusieurs serveurs d'applications dans la DMZ (zone d\u00e9militaris\u00e9e) d'un r\u00e9seau. Lorsqu'un client envoie une demande pour une application, l'ADC intercepte la demande, d\u00e9cide quel serveur peut le mieux r\u00e9pondre \u00e0 la demande en fonction de plusieurs facteurs (comme la charge du serveur, la disponibilit\u00e9, etc.), puis transmet la demande \u00e0 ce serveur.<\/p>\n
Les ADC offrent de nombreuses fonctionnalit\u00e9s pour optimiser et s\u00e9curiser la livraison d'applications dans un r\u00e9seau. Certaines de ces fonctionnalit\u00e9s cl\u00e9s incluent\u00a0:<\/p>\n
\u00c9quilibrage de charge\u00a0: r\u00e9partition des requ\u00eates des clients sur plusieurs serveurs pour \u00e9viter qu'un seul serveur ne devienne un goulot d'\u00e9tranglement.<\/p>\n<\/li>\n
D\u00e9chargement SSL\u00a0: d\u00e9chargement du processus de cryptage et de d\u00e9chiffrement du trafic SSL du serveur Web vers l'ADC.<\/p>\n<\/li>\n
Pare-feu d'application Web\u00a0: protection des applications Web contre les menaces et vuln\u00e9rabilit\u00e9s courantes.<\/p>\n<\/li>\n
Commutation de contenu\u00a0: diriger les demandes des clients vers le serveur appropri\u00e9 en fonction du type de contenu demand\u00e9.<\/p>\n<\/li>\n
Compression HTTP\u00a0: r\u00e9duction de la taille des donn\u00e9es transmises pour une livraison plus rapide.<\/p>\n<\/li>\n
Multiplexage des connexions\u00a0: r\u00e9duire la charge sur les serveurs en r\u00e9utilisant les connexions serveur.<\/p>\n<\/li>\n<\/ol>\n
Il existe deux principaux types d'ADC, en fonction de leur d\u00e9ploiement\u00a0:<\/p>\n
CAN bas\u00e9s sur le mat\u00e9riel<\/strong>: Ce sont des appareils physiques install\u00e9s dans un data center. Ils sont souvent con\u00e7us pour des performances et une \u00e9volutivit\u00e9 \u00e9lev\u00e9es.<\/p>\n<\/li>\n CAN bas\u00e9s sur logiciel<\/strong>: Ce sont des appliances virtuelles qui fonctionnent sur des serveurs standards ou dans le cloud. Ils offrent flexibilit\u00e9 et \u00e9conomies de co\u00fbts, mais peuvent ne pas offrir le m\u00eame niveau de performances que les CAN mat\u00e9riels.<\/p>\n<\/li>\n<\/ol>\n