文章內(nèi)容

微軟IIS 8新特征：CPU與SSL

發(fā)布時(shí)間: 2012/6/8 19:55:31

微軟互聯(lián)網(wǎng)信息服務(wù)（IIS）的每個(gè)版本都像是小說(shuō)系列的一部分，這部小說(shuō)都是隔幾年發(fā)一本，但精彩程度證明是值得等待的。

IIS8將隨Windows Server 8的beta版本發(fā)布。IIS8的新功能旨在將大規(guī)模Web服務(wù)器聚集起來(lái)。但是在眾多功能中一個(gè)很好的效果在于怎樣分撥更小的服務(wù)器甚至單獨(dú)的服務(wù)器。

CPU節(jié)流：下一代
SSL改進(jìn)
FTP登錄限制和動(dòng)態(tài)IP的限制
多核擴(kuò)展性和NUMA感知
網(wǎng)頁(yè)接口
結(jié)束語(yǔ)

CPU節(jié)流：下一代

IIS7具有CPU節(jié)流功能，可以防止無(wú)規(guī)則的網(wǎng)站占據(jù)太多的CPU. 可惜，IIS7過(guò)于孤注一擲，這使得它并沒(méi)有想象中的那么有用。

首先，當(dāng)你要給網(wǎng)站進(jìn)行節(jié)流設(shè)置，唯一的有效的節(jié)流方式就是在一段持續(xù)的時(shí)間內(nèi)，結(jié)束網(wǎng)站的全部進(jìn)程。你可以設(shè)置CPU的閾值和時(shí)間長(zhǎng)度，但這意味著這個(gè)網(wǎng)站在這段時(shí)間內(nèi)完全癱瘓。沒(méi)有任何一種方法能讓一個(gè)站點(diǎn)在任何時(shí)間配置IIS并且只用了處理器X(或所有處理器)90%的CPU。

IIS 7的CPU節(jié)流特點(diǎn)是孤注一擲的：你要么停止進(jìn)程要么不采取任何行動(dòng)

第二，IIS 7的CPU節(jié)流是和給定的應(yīng)用池綁定的。如果你每一個(gè)網(wǎng)站都有一個(gè)單獨(dú)的池，這個(gè)不太糟糕，如果以這樣的方式放置CPU核心也可以。（即使是單核，對(duì)低CPU的網(wǎng)站來(lái)說(shuō)也行。）但是如果你有多個(gè)網(wǎng)站共享相同的應(yīng)用程序池，一旦其中的一個(gè)網(wǎng)站的CPU節(jié)流出現(xiàn)問(wèn)題，那么全部的網(wǎng)站都會(huì)掉線。

為了解決以上所有的問(wèn)題，IIS 8在CPU節(jié)流工作工程中增加了兩個(gè)新的動(dòng)作：

Throttle和Throttle under load，Throttle控制對(duì)于一個(gè)給定工作進(jìn)程的CPU，和任何該進(jìn)程產(chǎn)生的子進(jìn)程。Throttle允許網(wǎng)站使用盡可能多的CPU，但是如果這個(gè)進(jìn)程和其他進(jìn)程競(jìng)爭(zhēng)CPU的話，Throttle將會(huì)對(duì)此進(jìn)程進(jìn)行節(jié)流。

這樣可以實(shí)行節(jié)流并且不會(huì)關(guān)閉所有的進(jìn)程，并且在多用戶的環(huán)境中增加了靈活性。你可以并行多個(gè)網(wǎng)站，無(wú)論有沒(méi)有為它們的工作進(jìn)程設(shè)定明確的處理器關(guān)系,不會(huì)使它們互相影響。

IIS 8的另一個(gè)新功能是應(yīng)用初始化模塊,它允許一個(gè)站點(diǎn)接受頁(yè)面請(qǐng)求和回應(yīng)友好的訊息，同時(shí)網(wǎng)站代碼仍被加速。這個(gè)功能可以阻止在重新編輯收藏夾的時(shí)候用戶點(diǎn)爆瀏覽器上的刷新按鈕。

SSL改進(jìn)

我一直都不喜歡IIS處理SSL的方式。“笨拙的”“麻煩的”是我用來(lái)形容在IIS中添加和管理SSL證書(shū)這一整個(gè)過(guò)程中的兩個(gè)最不刻薄的形容詞。幸好，IIS 8 的SSL處理中，具備了三個(gè)主要的新改進(jìn)。
集中的證書(shū)管理。IIS 7 強(qiáng)迫你在每個(gè)IIS實(shí)例中輸入對(duì)應(yīng)的證書(shū)，如果你正管理整個(gè)公司的服務(wù)器資源，這是一件很令人頭疼的事情。IIS 8 可以幫你創(chuàng)建一個(gè)核心證書(shū)存儲(chǔ)區(qū)CCS。這樣，所有的公司授權(quán)證書(shū)就可以存放在一個(gè)單獨(dú)的位置。證書(shū)文件的名字可以用于自動(dòng)映射和綁定此證書(shū)到域。通過(guò)這種方式還可以建立多重域的證書(shū)。（只需將證書(shū)多重復(fù)制并重新命名）
服務(wù)器名識(shí)別支持。不久之前我自己發(fā)現(xiàn)，在多個(gè)網(wǎng)站共享一個(gè)IP地址并且都使用主機(jī)標(biāo)題的情況下，在服務(wù)器上安裝SSI是一件多么困難和痛苦的事情。一種名叫服務(wù)器名識(shí)別的新技術(shù)允許那些只能通過(guò)主機(jī)標(biāo)題訪問(wèn)的網(wǎng)站上使用SSI，但是它同時(shí)需要服務(wù)器和客戶端的支持。IIS　8修復(fù)了“服務(wù)器”端的方程式，最近的一些瀏覽器都支持這一功能。
可擴(kuò)展性。由于在證書(shū)的加載和管理方式上的改進(jìn)，現(xiàn)在支持SSL的網(wǎng)站在測(cè)量時(shí)更加高效，你可以在相同的硬件上運(yùn)行更多的證書(shū)（成千上百的）。同樣也需要注意，IIS處理的配置文件(*.config)已經(jīng)被重新制作成相同的模式。