Application delivery network
ایپلیکیشن ڈیلیوری نیٹ ورک (اے ڈی این) ٹیکنالوجیز کا ایک مجموعہ ہے جو ایک ساتھ تعینات ہونے پر انٹرنیٹ ایپلی کیشنز جیسے ویب سائٹس کے لیے دستیابی، تحفظ، مرئیت اور رفتار فراہم کرتا ہے۔ ADN اجزاء معاون فعالیت فراہم کرتے ہیں جو ویب سائٹ کے مواد کو زائرین اور اس ویب سائٹ کے دوسرے صارفین تک تیز، محفوظ اور قابل اعتماد طریقے سے پہنچانے کے قابل بناتا ہے۔ گارٹنر ایپلیکیشن ڈیلیوری نیٹ ورکنگ کو WAN آپٹیمائزیشن کنٹرولرز (WOCs) اور ایپلیکیشن ڈیلیوری کنٹرولرز (ADCs) کے امتزاج کے طور پر بیان کرتا ہے۔ اے ڈی این کے ڈیٹا سینٹر کے آخر میں اے ڈی سی ہوتا ہے، جو ایک جدید ٹریفک مینجمنٹ ڈیوائس ہے جسے اکثر ویب سوئچ، کنٹینٹ سوئچ، یا ملٹی لیئر سوئچ بھی کہا جاتا ہے، جس کا مقصد ٹریفک کو متعدد سرورز یا جغرافیائی طور پر الگ تھلگ سائٹس کے درمیان تقسیم کرنا ہے۔ درخواست کے مخصوص معیار کی بنیاد پر۔ اے ڈی این کے برانچ آفس حصے میں ڈبلیو اے این آپٹیمائزیشن کنٹرولر ہوتا ہے، جو کیشنگ اور کمپریشن کا استعمال کرتے ہوئے نیٹ ورک پر بہنے والے بٹس کی تعداد کو کم کرنے کا کام کرتا ہے، اور ترجیحی اور دیگر اصلاح کی تکنیکوں کا استعمال کرتے ہوئے ٹی سی پی ٹریفک کی تشکیل کرتا ہے۔ کچھ ڈبلیو او سی اجزاء پی سی یا موبائل کلائنٹس پر نصب ہوتے ہیں، اور عام طور پر ڈیٹا سینٹر میں ڈبلیو او سی کا ایک حصہ نصب ہوتا ہے۔ کچھ سی ڈی این فروشوں کے ذریعہ ایپلیکیشن ڈیلیوری نیٹ ورک بھی پیش کیے جاتے ہیں۔ اے ڈی سی، جو اے ڈی این کا ایک جزو ہے، 1990 کی دہائی کے آخر میں پرت 4-7 سوئچز سے تیار ہوا جب یہ واضح ہو گیا کہ روایتی لوڈ بیلنسنگ تکنیک نیٹ ورک کنیکٹوٹی کے اختیارات کی وسیع اقسام پر فراہم کیے جانے والے ایپلی کیشن ٹریفک کے بڑھتے ہوئے پیچیدہ مرکب کو سنبھالنے کے لیے کافی مضبوط نہیں تھیں۔ ایپلیکیشن ڈیلیوری تکنیک انٹرنیٹ کو اینڈ ٹو اینڈ اصول کے مطابق ڈیزائن کیا گیا تھا۔ یہ اصول بنیادی نیٹ ورک کو نسبتا سادہ رکھتا ہے اور ذہانت کو زیادہ سے زیادہ نیٹ ورک کے اختتامی نکات پر منتقل کرتا ہے: میزبان اور کلائنٹ۔ ایپلیکیشن ڈیلیوری نیٹ ورک (اے ڈی این) اصلاح کی متعدد تکنیکوں کو استعمال کرتے ہوئے انٹرنیٹ پر ایپلی کیشنز کی فراہمی کو بڑھاتا ہے۔ ان میں سے بہت سی تکنیکیں نیٹ ورک پرت پر ٹریفک کو موثر طریقے سے روٹ کرنے کے لیے استعمال ہونے والے قائم کردہ بہترین طریقوں پر مبنی ہیں جن میں فالتو پن اور لوڈ بیلنس شامل ہیں۔ نظریہ طور پر، ایک ایپلیکیشن ڈیلیوری نیٹ ورک (ADN) کا مواد کی ترسیل کے نیٹ ورک سے گہرا تعلق ہے۔ دونوں ڈیلیوری نیٹ ورکس کے درمیان فرق ایپلی کیشنز کو سمجھنے اور بہتر بنانے کے لیے ADN کی ذہانت میں مضمر ہے، جسے عام طور پر ایپلی کیشن فلوینسی کہا جاتا ہے۔ ایپلیکیشن فلوینٹ نیٹ ورک (اے ایف این) ایپلیکیشن فلوینسی کے تصور پر مبنی ہے جو نیٹ ورکس کے لیے او ایس آئی ماڈل کی لیئر فور سے لیئر سیون پر لاگو ڈبلیو اے این آپٹیمائزیشن تکنیک کا حوالہ دیتا ہے۔ ایپلیکیشن فلوینسی کا مطلب یہ ہے کہ نیٹ ورک ہر ایپلیکیشن کی ترسیل کو سمجھنے اور بہتر بنانے کے قابل ہونے میں روانی یا ذہین ہے۔ ایپلیکیشن فلوینٹ نیٹ ورک ایس ڈی این صلاحیتوں کا ایک اضافہ ہے۔ مخفف 'اے ایف این' الکاٹیل-لیوسنٹ انٹرپرائز کی طرف سے ایپلیکیشن فلوینٹ نیٹ ورک کا حوالہ دینے کے لیے استعمال کیا جاتا ہے۔ ایپلیکیشن ڈیلیوری میں ایک یا ایک سے زیادہ پرت 4 سے 7 سوئچز کا استعمال کیا جاتا ہے، جسے ویب سوئچ، کنٹینٹ سوئچ، یا ملٹی لیئر سوئچ بھی کہا جاتا ہے تاکہ سرورز کے پول، جسے کلسٹر یا فارم بھی کہا جاتا ہے، میں ٹریفک کو ذہانت سے تقسیم کیا جا سکے۔ ایپلیکیشن ڈیلیوری کنٹرولر (اے ڈی سی) کو ایک واحد ورچوئل آئی پی ایڈریس (وی آئی پی) تفویض کیا جاتا ہے جو سرورز کے پول کی نمائندگی کرتا ہے۔ اے ڈی سی پر پہنچنے والے ٹریفک کو پھر متعدد عوامل کی بنیاد پر پول (کلسٹر، فارم) میں موجود سرورز میں سے کسی ایک کی طرف بھیج دیا جاتا ہے جس میں ایپلیکیشن مخصوص ڈیٹا ویلیوز، ایپلیکیشن ٹرانسپورٹ پروٹوکول، سرورز کی دستیابی، موجودہ پرفارمنس میٹرکس، اور کلائنٹ مخصوص پیرامیٹرز شامل ہیں۔ اے ڈی این لوڈ ڈسٹری بیوشن، سرورز کی صلاحیت میں اضافہ، بہتر اسکیل ایبلٹی، سیکیورٹی، اور ایپلی کیشن مخصوص ہیلتھ چیک کے ذریعے وشوسنییتا میں اضافے کے فوائد فراہم کرتا ہے۔ تیزی سے اے ڈی این اے ڈی سی کی ایک بے کار جوڑی پر مشتمل ہوتا ہے جس پر سیکیورٹی، دستیابی، وشوسنییتا اور ایکسلریشن افعال فراہم کرنے کے لیے ڈیزائن کیے گئے متعدد مختلف فیچر سیٹ مربوط ہوتے ہیں۔ بعض صورتوں میں یہ آلات اب بھی الگ الگ ادارے ہوتے ہیں، جو آلات کے نیٹ ورک کے طور پر ایک ساتھ تعینات ہوتے ہیں جس کے ذریعے ایپلیکیشن ٹریفک پہنچایا جاتا ہے، ہر ایک مخصوص فعالیت فراہم کرتا ہے جو ایپلیکیشن کی فراہمی کو بڑھاتا ہے۔ اے ڈی این آپٹیمائزیشن تکنیک ٹی سی پی ملٹی پلیکسنگ ٹی سی پی ملٹی پلیکسنگ جزوی طور پر قائم کنکشن پولنگ تکنیک پر مبنی ہے جو ایپلی کیشنز کے اندر سے ڈیٹا بیس کے سوالات کے نفاذ کو بہتر بنانے کے لیے ایپلی کیشن سرور پلیٹ فارمز کے ذریعے استعمال کی جاتی ہے۔ اے ڈی سی اپنے پول میں سرورز کے لیے متعدد کنکشن قائم کرتا ہے اور کنکشن کو کھلا رکھتا ہے۔ جب کلائنٹ کی طرف سے اے ڈی سی کو درخواست موصول ہوتی ہے، تو درخواست کا جائزہ لیا جاتا ہے اور پھر موجودہ کنکشن پر سرور کو بھیج دیا جاتا ہے۔ اس کا اثر سرور کے ساتھ ٹی سی پی کنکشن کو قائم کرنے اور پھاڑنے سے عائد اوور ہیڈ کو کم کرنے کا ہوتا ہے، جس سے ایپلی کیشن کی ردعمل میں بہتری آتی ہے۔ کچھ ADN نفاذ اس تکنیک کو ایک قدم آگے لے جاتے ہیں اور ملٹی پلیکس HTTP اور درخواست کی درخواستیں بھی۔ اس سے درخواستوں کو متوازی طور پر انجام دینے کا فائدہ ہوتا ہے، جس سے درخواست کی کارکردگی میں اضافہ ہوتا ہے۔ تبصرے کی درخواست (آر ایف سی) کی ایک بڑی تعداد ہے جو ٹی سی پی کی کارکردگی کو بہتر بنانے کے طریقہ کار کو بیان کرتی ہے۔ بہت سے اے ڈی این ٹی سی پی کے زیادہ موثر استعمال کے ذریعے ایپلی کیشنز کی بہتر فراہمی فراہم کرنے کے لیے ان آر ایف سی کو نافذ کرتے ہیں۔ سب سے زیادہ عام طور پر نافذ کیے جانے والے آر ایف سی یہ ہیں: تاخیر سے اعتراف ناگلے الگورتھم انتخابی اعتراف ایکسپلیسیٹ کنجشن نوٹیفکیشن ای سی این لمیٹڈ اور فاسٹ ری ٹرانسمیٹس انکولی ابتدائی کنجشن ونڈوز ڈیٹا کمپریشن اور کیشنگ اے ڈی این بھی کیشنگ اور کمپریشن تکنیک کے ذریعے ایپلی کیشن ڈیٹا کی اصلاح فراہم کرتے ہیں۔ آج کل اے ڈی این کے ذریعہ استعمال ہونے والے کمپریشن کی دو قسمیں ہیں: صنعت کے معیاری ایچ ٹی ٹی پی کمپریشن اور ملکیتی ڈیٹا میں کمی کے الگورتھم۔ یہ نوٹ کرنا ضروری ہے کہ لین کو عبور کرتے وقت ڈیٹا کو کمپریس کرنے کے لیے سی پی یو سائیکلوں میں لاگت منفی کارکردگی کے اثرات کا باعث بن سکتی ہے اور اس لیے بہترین طریقوں میں صرف WAN یا خاص طور پر بھیڑ بھاڑ والے تیز رفتار ڈیٹا لنک کے ذریعے ایپلی کیشنز کی فراہمی کرتے وقت کمپریشن کا استعمال کرنا ہے۔ HTTP کمپریشن غیر متناسب اور کلائنٹ کے لیے شفاف ہے۔ ایچ ٹی ٹی پی کمپریشن کے لیے سپورٹ ویب سرورز اور ویب براؤزرز میں بنایا گیا ہے۔ تمام تجارتی ADN مصنوعات فی الحال HTTP کمپریشن کی حمایت کرتی ہیں۔ ایک دوسری کمپریشن تکنیک ڈیٹا میں کمی کے الگورتھم کے ذریعے حاصل کی جاتی ہے۔ چونکہ یہ الگورتھم ملکیتی ہیں اور ایپلیکیشن ٹریفک میں ترمیم کرتے ہیں، اس لیے وہ ہم آہنگ ہوتے ہیں اور کلائنٹ کے موصول ہونے سے پہلے ایپلیکیشن ٹریفک کو دوبارہ جمع کرنے کے لیے ایک ڈیوائس کی ضرورت ہوتی ہے۔ وین آپٹیمائزیشن کنٹرولرز (ڈبلیو او سی) کے نام سے جانے جانے والے آلات کی ایک علیحدہ کلاس یہ فعالیت فراہم کرتی ہے، لیکن ٹیکنالوجی کو پچھلے کچھ سالوں میں ADN پورٹ فولیو میں آہستہ آہستہ شامل کیا گیا ہے کیونکہ اس قسم کا آلہ ایپلی کیشن سے زیادہ آگاہ ہوتا جا رہا ہے، جو مخصوص ایپلی کیشنز جیسے CIFS اور SMB کے لیے اضافی خصوصیات فراہم کرتا ہے۔ ADN وشوسنییتا اور دستیابی کی تکنیکیں اعلی درجے کی صحت کی جانچ اعلی درجے کی صحت کی جانچ ADN کی صلاحیت ہے جو نہ صرف سرور کی حالت کا تعین کرتی ہے جس پر ایک ایپلی کیشن ہوسٹ کی جاتی ہے، بلکہ اس کی فراہمی کی درخواست کی حیثیت کا بھی تعین کرتی ہے۔ صحت کی جانچ کی جدید تکنیکیں اے ڈی سی کو سمجھداری سے یہ طے کرنے کی اجازت دیتی ہیں کہ سرور کی طرف سے واپس کیا جانے والا مواد درست ہے یا نہیں اور اسے کلائنٹ تک پہنچایا جانا چاہیے۔ یہ خصوصیت ADN میں وشوسنییتا کی دیگر خصوصیات کو قابل بناتی ہے، جیسے کہ اگر اصل سرور کی طرف سے واپس کیا گیا مواد غلط پایا جاتا ہے تو کسی دوسرے سرور کو درخواست دوبارہ بھیجنا۔ لوڈ بیلنسنگ الگورتھم آج کے ADN میں پائے جانے والے لوڈ بیلنسنگ الگورتھم 1990 کی دہائی کے اوائل میں استعمال ہونے والے سادہ راؤنڈ رابن اور کم سے کم کنکشن الگورتھم سے کہیں زیادہ جدید ہیں۔ یہ الگورتھم اصل میں آپریٹنگ سسٹم کے شیڈولنگ الگورتھم پر مبنی تھے، لیکن اس کے بعد نیٹ ورکنگ اور ایپلی کیشن کے ماحول کے لیے مخصوص حالات میں عنصر کے طور پر تیار ہوئے ہیں۔ آج کے "لوڈ بیلنسنگ" الگورتھم کو ایپلیکیشن روٹنگ الگورتھم کے طور پر بیان کرنا زیادہ درست ہے، کیونکہ زیادہ تر ADN اس بات کا تعین کرنے کے لیے ایپلیکیشن بیداری کا استعمال کرتا ہے کہ آیا درخواست کا جواب دینے کے لیے کوئی ایپلیکیشن دستیاب ہے یا نہیں۔ اس میں ADN کی صلاحیت شامل ہے کہ وہ نہ صرف اس بات کا تعین کرے کہ آیا درخواست دستیاب ہے، بلکہ یہ کہ آیا درخواست مخصوص پیرامیٹرز کے اندر درخواست کا جواب دے سکتی ہے یا نہیں، جسے اکثر سروس لیول ایگریمنٹ کہا جاتا ہے۔ آج دستیاب عام انڈسٹری اسٹینڈرڈ لوڈ بیلنسنگ الگورتھم میں شامل ہیں: راؤنڈ رابن لیسٹ کنکشنز فاسٹسٹ رسپانس ٹائم ویٹڈ راؤنڈ رابن ویٹڈ لیسٹ کنکشنز ایس این ایم پی یا دیگر مواصلاتی میکانزم فالٹ ٹالرنس پر مبنی پول میں انفرادی سرورز کو تفویض کردہ کسٹم ویلیوز ADN پولز یا فارمز کے اندر سرور کی سطح پر فالٹ ٹالرنس فراہم کرتا ہے۔ یہ مخصوص سرورز کو 'بیک اپ' کے طور پر نامزد کرکے پورا کیا جاتا ہے جو پول میں موجود پرائمری سرورز کے ناکام ہونے کی صورت میں ADN کے ذریعے خود بخود چالو ہو جاتا ہے۔ اے ڈی این ہارڈ ویئر یا سافٹ ویئر کی ناکامی کی صورت میں ثانوی ڈیوائس پر بغیر کسی رکاوٹ کے "فیل اوور" کرنے کی صلاحیت کے ذریعے ایپلی کیشن کی دستیابی اور وشوسنییتا کو بھی یقینی بناتا ہے۔ یہ اس بات کو یقینی بناتا ہے کہ ایک ڈیوائس میں ناکامی کی صورت میں ٹریفک کا بہاؤ جاری رہے، اس طرح ایپلی کیشنز کو فالٹ ٹالرنس فراہم ہوتا ہے۔ نیٹ ورک یا سیریل پر مبنی کنکشن کے ذریعے اے ڈی این میں فالٹ ٹالرنس نافذ کیا جاتا ہے۔ نیٹ ورک پر مبنی فیل اوور ورچوئل آئی پی ایڈریس (وی آئی پی) دو آلات کے درمیان مشترک ہے۔ ثانوی ڈیوائس پر دل کی دھڑکن کا ڈیمون اس بات کی تصدیق کرتا ہے کہ بنیادی ڈیوائس فعال ہے۔ دل کی دھڑکن ختم ہونے کی صورت میں، ثانوی آلہ مشترکہ وی آئی پی کو فرض کرتا ہے اور درخواستوں کی خدمت شروع کرتا ہے۔ یہ عمل فوری نہیں ہے، اور اگرچہ زیادہ تر اے ڈی این پرائمری سے سیکنڈری تک سیشنوں کی نقل کرتے ہیں، اس بات کی ضمانت دینے کا کوئی طریقہ نہیں ہے کہ سیکنڈری کے لیے وی آئی پی کو سنبھالنے اور ٹریفک کا انتظام شروع کرنے میں لگنے والے وقت کے دوران شروع کیے گئے سیشن برقرار رہیں گے۔ سیریل بیسڈ فیل اوور سیریل کنکشن پر مبنی فیل اوور کنفیگریشن میں دو اے ڈی این ڈیوائسز نیٹ ورک کے بجائے ایک معیاری آر ایس-232 کنکشن کے ذریعے بات چیت کرتے ہیں، اور سیشن کی تمام معلومات اور اسٹیٹس کا تبادلہ اس کنکشن پر ہوتا ہے۔ فیل اوور تقریبا فوری ہوتا ہے، حالانکہ یہ شروع کیے گئے سیشن کے حوالے سے وہی رکاوٹوں کا شکار ہوتا ہے جب کہ بنیادی ڈیوائس نیٹ ورک پر مبنی فیل اوور کے طور پر ناکام ہو رہا ہوتا ہے۔ ADN سیکیورٹی ٹرانسپورٹ لیئر سیکیورٹی اگرچہ اکثر غلطی سے ایپلیکیشن لیئر کو تفویض کیا جاتا ہے، لیکن آج کل ADN کے ذریعے ایپلیکیشن ٹریفک کو محفوظ بنانے کا سب سے عام طریقہ ایس ایس ایل ہے۔ ایس ایس ایل کلائنٹ اور اے ڈی این کے درمیان ایک محفوظ رابطہ قائم کرنے کے لیے پی کے آئی کا استعمال کرتا ہے، جس سے حملہ آوروں کے لیے ٹرانزٹ میں ڈیٹا کو ڈکرپٹ کرنا یا سیشن کو ہائی جیک کرنا مشکل ہو جاتا ہے۔ ایپلیکیشن لیئر سیکیورٹی ریسورس کلاکنگ ورچوئل آئی پی ایڈریس (وی آئی پی) کا استعمال اور نیٹ ورک میں اے ڈی این کی پوزیشن وہ ذرائع فراہم کرتی ہے جس کے ذریعے کچھ وسائل کو کلائنٹ سے چھپایا یا چھپایا جا سکتا ہے۔ چونکہ اے ڈی این کو ایپلی کیشنز اور ایپلی کیشن پروٹوکول جیسے ایچ ٹی ٹی پی کو سمجھنے کے لیے ڈیزائن کیا گیا ہے، اس لیے یہ پول میں موجود سرورز کو چھپانے کے لیے پروٹوکول کے کچھ پہلوؤں میں ہیرا پھیری کر سکتا ہے اور سافٹ ویئر اور ہارڈ ویئر کے بنیادی ڈھانچے سے متعلق ممکنہ طور پر مفید معلومات کو بے نقاب ہونے سے روک سکتا ہے۔ اس فعالیت کا ایک عام استعمال ایپلی کیشن کی میزبانی کے لیے استعمال ہونے والے آپریٹنگ سسٹم اور سرور سافٹ ویئر کو چھپانا ہے۔ یہ عام طور پر HTTP ردعمل میں سرور فیلڈ کو دوبارہ لکھ کر پورا کیا جاتا ہے۔ اس فعالیت کا دوسرا عام استعمال ایچ ٹی ٹی پی کی درخواست کے یو آر آئی حصے کو دوبارہ لکھنے کی اے ڈی این کی صلاحیت کا استحصال ہے۔ کلائنٹ کو ایک یو آر آئی اور وی آئی پی پیش کیا جاتا ہے جو صرف اے ڈی این کو معلوم ہوتا ہے، اور درخواست موصول ہونے پر اے ڈی این یا تو (اے) یو آر آئی کو دوبارہ لکھ سکتا ہے اور 303 ری ڈائریکٹ بھیج سکتا ہے یا (بی) شفاف طریقے سے یو آر آئی کا ترجمہ کر سکتا ہے اور کلائنٹ کو جواب دے سکتا ہے جیسے کہ یو آر آئی پہلی جگہ میں صحیح تھا۔ ایپلیکیشن فائر وال حالیہ برسوں میں تجارتی اے ڈی این نے ترسیل کے عمل کے دوران ایپلی کیشنز کو مزید محفوظ بنانے کے لیے ایپلیکیشن فائر وال کی فعالیت کو شامل کرنا شروع کر دیا ہے۔ یہ ایک گرما گرم بحث کا موضوع ہے جس میں بہت سے حفاظتی پیشہ ور یہ دلیل دیتے ہیں کہ ایپلی کیشن فائر وال میں شامل فعالیت غیر ضروری ہے اور اسے ایپلی کیشن کے ذریعے سنبھالا جانا چاہیے جبکہ دوسرے ڈیلیوری نیٹ ورک میں پوزیشن سے قطع نظر، زیادہ سے زیادہ سیکیورٹی کو استعمال کرنے کو بہترین عمل سمجھتے ہیں۔ بہت سی تجارتی اے ڈی این کمپنیوں نے ان افعال کو حاصل اور مربوط کیا ہے اور اس طرح کی خصوصیات کو دفاعی حکمت عملی کے حصے کے طور پر پیش کیا ہے جس کا حوالہ اکثر حفاظتی پیشہ ور افراد دیتے ہیں۔ نیٹ ورک لیئر سیکیورٹی ADN کو اکثر نیٹ ورک کے کنارے پر ڈی ایم زیڈ میں تعینات کیا جاتا ہے۔ اس کے نتیجے میں آئی سی ایم پی اور ایس وائی این سیلاب سے سروس سے انکار (ڈی او ایس) سمیت نیٹ ورک پرت کے ممکنہ حملوں کا سامنا کرنا پڑتا ہے۔ نتیجے کے طور پر، اے ڈی این کو لازمی طور پر نہ صرف اپنی بلکہ ان ایپلی کیشنز کی بھی حفاظت کرنی چاہیے جو وہ اس طرح کے حملوں کا شکار ہونے سے بچا رہی ہیں۔ اے ڈی این عام طور پر عام نیٹ ورک پرت کے حملوں کے خلاف متعدد تحفظات کا استعمال کرتا ہے حالانکہ یہ آئی پی ایس کے ذریعہ پیش کردہ مکمل تحفظ کو نافذ نہیں کرتا ہے۔ نیٹ ورک لیئر سیکیورٹی ٹیکنالوجیز میں سے کچھ جو ADN ڈیوائسز کے ذریعہ استعمال کی جا سکتی ہیں ان میں شامل ہیں: تاخیر سے پابند ہونے میں تاخیر، جسے TCP splicing بھی کہا جاتا ہے، کلائنٹ اور سرور کے درمیان رابطے کو ملتوی کرنا ہے تاکہ روٹنگ کا فیصلہ کرنے کے لیے کافی معلومات حاصل کی جا سکیں۔ کچھ ایپلی کیشن سوئچ اور راؤٹر کلائنٹ سیشن کو سرور سے منسلک کرنے میں تاخیر کرتے ہیں جب تک کہ مناسب ہینڈ شیک مکمل نہ ہو جائیں تاکہ سروس سے انکار کے حملوں کو روکا جا سکے۔ آئی پی فلٹرینگ اے ڈی این میں اکثر رسائی کنٹرول لسٹس (اے سی ایل)، بوگس آئی پی رینجز (بوگن فلٹرینگ) اور ڈیپ پیکٹ انسپیکشن پیٹرن میچنگ کی بنیاد پر ٹریفک کو فلٹر کرنے کی صلاحیت ہوتی ہے۔ بعض صورتوں میں، آئی پی پتے یا آئی پی پتے کی حدود کی حد یا شرح کو محدود کرنا استعمال کیا جا سکتا ہے۔ ٹریفک مینجمنٹ ADNs تیزی سے جدید ٹریفک مینجمنٹ کی فعالیت کو شامل کر رہے ہیں۔ ان میں سے کچھ مصنوعات کی گہری پیکٹ معائنہ کی صلاحیتیں ایپلی کیشن کی قسم کے لحاظ سے ٹریفک کی شناخت کر سکتی ہیں اور ٹریفک کا تجزیہ، بلاک، شکل اور ترجیح دینے کے لیے استعمال کی جا سکتی ہیں۔ ایپلیکیشن ڈیلیوری کنٹرولر نوٹس بیرونی لنکس مواد کی تبدیلی کے ساتھ نیٹ ورک کی کارکردگی کو بہتر بنانا: سرور، فائر وال، اور کیش لوڈ بیلنسنگ نیٹ ورک آرکیٹیکچر کمپیوٹر نیٹ ورک