文章內(nèi)容

微軟IIS 8新特征：CPU與SSL

發(fā)布時間: 2012/6/8 19:55:31

微軟互聯(lián)網(wǎng)信息服務(wù)（IIS）的每個版本都像是小說系列的一部分，這部小說都是隔幾年發(fā)一本，但精彩程度證明是值得等待的。

IIS8將隨Windows Server 8的beta版本發(fā)布。IIS8的新功能旨在將大規(guī)模Web服務(wù)器聚集起來。但是在眾多功能中一個很好的效果在于怎樣分撥更小的服務(wù)器甚至單獨(dú)的服務(wù)器。

CPU節(jié)流：下一代
SSL改進(jìn)
FTP登錄限制和動態(tài)IP的限制
多核擴(kuò)展性和NUMA感知
網(wǎng)頁接口
結(jié)束語

CPU節(jié)流：下一代

IIS7具有CPU節(jié)流功能，可以防止無規(guī)則的網(wǎng)站占據(jù)太多的CPU. 可惜，IIS7過于孤注一擲，這使得它并沒有想象中的那么有用。

首先，當(dāng)你要給網(wǎng)站進(jìn)行節(jié)流設(shè)置，唯一的有效的節(jié)流方式就是在一段持續(xù)的時間內(nèi)，結(jié)束網(wǎng)站的全部進(jìn)程。你可以設(shè)置CPU的閾值和時間長度，但這意味著這個網(wǎng)站在這段時間內(nèi)完全癱瘓。沒有任何一種方法能讓一個站點(diǎn)在任何時間配置IIS并且只用了處理器X(或所有處理器)90%的CPU。

IIS 7的CPU節(jié)流特點(diǎn)是孤注一擲的：你要么停止進(jìn)程要么不采取任何行動

第二，IIS 7的CPU節(jié)流是和給定的應(yīng)用池綁定的。如果你每一個網(wǎng)站都有一個單獨(dú)的池，這個不太糟糕，如果以這樣的方式放置CPU核心也可以。（即使是單核，對低CPU的網(wǎng)站來說也行。）但是如果你有多個網(wǎng)站共享相同的應(yīng)用程序池，一旦其中的一個網(wǎng)站的CPU節(jié)流出現(xiàn)問題，那么全部的網(wǎng)站都會掉線。

為了解決以上所有的問題，IIS 8在CPU節(jié)流工作工程中增加了兩個新的動作：

Throttle和Throttle under load，Throttle控制對于一個給定工作進(jìn)程的CPU，和任何該進(jìn)程產(chǎn)生的子進(jìn)程。Throttle允許網(wǎng)站使用盡可能多的CPU，但是如果這個進(jìn)程和其他進(jìn)程競爭CPU的話，Throttle將會對此進(jìn)程進(jìn)行節(jié)流。

這樣可以實(shí)行節(jié)流并且不會關(guān)閉所有的進(jìn)程，并且在多用戶的環(huán)境中增加了靈活性。你可以并行多個網(wǎng)站，無論有沒有為它們的工作進(jìn)程設(shè)定明確的處理器關(guān)系,不會使它們互相影響。

IIS 8的另一個新功能是應(yīng)用初始化模塊,它允許一個站點(diǎn)接受頁面請求和回應(yīng)友好的訊息，同時網(wǎng)站代碼仍被加速。這個功能可以阻止在重新編輯收藏夾的時候用戶點(diǎn)爆瀏覽器上的刷新按鈕。

SSL改進(jìn)

我一直都不喜歡IIS處理SSL的方式。“笨拙的”“麻煩的”是我用來形容在IIS中添加和管理SSL證書這一整個過程中的兩個最不刻薄的形容詞。幸好，IIS 8 的SSL處理中，具備了三個主要的新改進(jìn)。
集中的證書管理。IIS 7 強(qiáng)迫你在每個IIS實(shí)例中輸入對應(yīng)的證書，如果你正管理整個公司的服務(wù)器資源，這是一件很令人頭疼的事情。IIS 8 可以幫你創(chuàng)建一個核心證書存儲區(qū)CCS。這樣，所有的公司授權(quán)證書就可以存放在一個單獨(dú)的位置。證書文件的名字可以用于自動映射和綁定此證書到域。通過這種方式還可以建立多重域的證書。（只需將證書多重復(fù)制并重新命名）
服務(wù)器名識別支持。不久之前我自己發(fā)現(xiàn)，在多個網(wǎng)站共享一個IP地址并且都使用主機(jī)標(biāo)題的情況下，在服務(wù)器上安裝SSI是一件多么困難和痛苦的事情。一種名叫服務(wù)器名識別的新技術(shù)允許那些只能通過主機(jī)標(biāo)題訪問的網(wǎng)站上使用SSI，但是它同時需要服務(wù)器和客戶端的支持。IIS　8修復(fù)了“服務(wù)器”端的方程式，最近的一些瀏覽器都支持這一功能。
可擴(kuò)展性。由于在證書的加載和管理方式上的改進(jìn)，現(xiàn)在支持SSL的網(wǎng)站在測量時更加高效，你可以在相同的硬件上運(yùn)行更多的證書（成千上百的）。同樣也需要注意，IIS處理的配置文件(*.config)已經(jīng)被重新制作成相同的模式。