ADC

QUIC

Quick UDP Internet Protocol (QUIC) ist eine Kombination aus (TCP+TLS+HTTP/2) Protokollen, die auf UDP implementiert sind. Das QUIC-Transportprotokoll führt Multiplexing für die Verbindungen zwischen zwei Endpunkten mit UDP aus. Auch im Vergleich zu anderen Protokollen bietet QUIC eine hohe Leistung in Bezug auf Sicherheit, schnelle Bereitstellung des Datenverkehrs und geringere Latenz.

Eine QUIC-Brücke ist in einer NetScaler Appliance zum Lastenausgleich des QUIC-Datenverkehrs zwischen einem QUIC-Client und einem QUIC-Back-End-Server konfiguriert. Die QUIC-Brücke ermöglicht es Ihnen, dauerhafte QUIC-Verbindungen zwischen Client und Server zu haben, wenn eine NAT-Neubindung oder eine Verbindungsmigration vorliegt. Diese Konfiguration verarbeitet jedoch keine Daten. Es wird nur für den Lastenausgleich des QUIC-Datenverkehrs über die NetScaler Appliance verwendet.

QUIC-Pakete enthalten eine Verbindungs-ID, damit Endpoints die Pakete mit einer anderen Adresse oder 4-Tupel derselben Verbindung verknüpfen können. Die Verbindungs-ID enthält die Details der Server-ID, die für die NetScaler Appliance und die Back-End-Server freigegeben werden. Die NetScaler Appliance extrahiert die Verbindungs-ID-Details der Server-ID und sendet den Datenverkehr zurück an den Back-End-Server. Die Verbindungs-IDs befinden sich in geschützten Paketen, die die Verbindungen im Falle einer Verbindungsmigration robust machen.

Wichtig

Die Back-End-Server müssen Unterstützung haben, um die Server-ID in QUIC-Verbindungs-ID zu codieren.

Vorteile der QUIC-Brücke

Die QUIC-Brücke für die NetScaler Appliance wird aus folgenden Gründen bevorzugt:

  • Keine teuren Kryptooperationen.
  • Zustandsloses Routing ist möglich (kein 4-Tupel-basierter Lastenausgleich).

Crypto-Offload-Unterstützung für QUIC

Wenn eine NetScaler Appliance mit den SSL-Hardwarechips ausgestattet ist, führt sie die Kryptobeschleunigung transparent durch und beschleunigt QUIC-Transaktionen. Diese Beschleunigung erfolgt durch die Verlagerung der Kryptoverarbeitung von der Software auf die Hardware. Für diese Unterstützung ist keine explizite Konfiguration erforderlich. Die Beschleunigung von QUIC-Transaktionen wird in den NetScaler Appliances mit Intel Coleto-Hardware unterstützt.

QUIC