Ajouter les éléments supplémentaires

via certains ports TCP/IP
et un pare-feu de domaine qui donne
une protection supplémentaire au
traitement d’arrière plan. Le trafic
arrive par Internet et passe par le
pare-feu de protocole. Après quoi,
l’équilibreur de charge répartit le travail
uniformément pour donner à  tous
les serveurs Web/application la même
charge.
Un serveur HTTP communique
avec WebSphere en utilisant un protocole
HTML. Par conséquent, en ajoutant
un pare-feu supplémentaire, on
accroît la sécurité dans l’hypothèse où
le serveur HTTP serait mis à  mal. La
plupart des serveurs modernes permettent
le partitionnement, donc le
serveur HTTP s’exécuterait dans une
partition, le Domain Firewall dans une
autre, et WebSphere, les servlets Java
et le serveur d’application dans une
troisième. L’iSeries fournit un LAN
haute vitesse interne qui communique
au travers des partitions et pourrait
remplacer avantageusement des adaptateurs
gigabit Ethernet supplémentaires.
Comme l’accès à  Internet peut demander
une très haute bande passante,
il faut envisager des connexions
T1 multiples. On a aussi besoin d’une
connexion réseau sécurisée comme
SSL (Secure Sockets Layer) ou d’un réseau
privé virtuel (VPN, Virtual Private
Network) (un Nortel Connectivity
Client, par exemple) qui utilise le cryptage
sur 128 bits. Il faudra tester la performance
de ces composants supplémentaires
parce que le cryptage et le
décryptage (généralement par le processeur
HTTP) peuvent utiliser des
cycles de CPU supplémentaires. Le coprocesseur
cryptographique iSeries
peut assurer cette fonction pour en
dispenser le ou les processeurs principaux.