AX1000产品介绍.docx

《AX1000产品介绍.docx》由会员分享，可在线阅读，更多相关《AX1000产品介绍.docx（16页珍藏版）》请在得力文库 - 分享文档赚钱的网站上搜索。

1、产品介绍AX1000AX 系列应用加速交换机加速及扩展应用数据中心是企业组织以及运营商的命脉。确保信息安全、提高效益、扩展应用服务、提高可管理性、降低应用及数据中心服务的工作量，驱动着企业必须组织建立实施集中型数据中心模式。应用服务的集中化在为企业创造收益的同时，也带来了一些问题。为了解决这些问题，企业组织及运营商就需要寻求一种成本效益型高效解决方案，对数据中心关键性应用进行智能化检测、转化和定向，快速准确地为用户提供服务。数年前，解决网络流量的负载平衡所采用的有效技术，现在已经不能适用于对各种基于网络协议的应用进行检测、重新定向和安全保护，这些应用包括网页服务、多媒体影音应用、企业应用、数据

2、库方案等等。由于复杂的业务应用、移动应用及多媒体应用数量的不断增长，对每种应用实施可靠性服务、保护和加速的能力，与单一型基于网络的HTTP负载平衡相比，产生了明显的变化。将这种能力扩展到复杂的非HTTP型应用，需要更为强大的能力以及实施更为坚实的决策政策，只有高级高性能应用加速器才能做到这一点。目前，数据中心需要各种连接型服务，以确保应用快速可靠运行，为各种类型的业务应用提供连续高效的服务。包括高可用性、强大的安全性、高性能以及应用灵活性，只有通过直观型管理系统才能确保所有应用的平稳有效运行，降低运营成本和复杂性。AX系列A10 Networks的AX系列应用加速交换机，可以满足应用加速的灵活

3、性、高效性及安全性需求，提供行业最佳效率型应用加速交换机，帮助企业组件扩展应用可用性，并最大限度地提高应用的可用性。通过高级核心操作系统（ACOS)，AX系列可对关键型业务应用进行加速，并确保应用安全，同时，为企业组织提供高效可靠的、性价比最高的系统结构。远程用户分支机构为了实现这一目标，A10 Networks 开发了新型高效系统结构和 A10高级核心操作系统（ACOS），可对跨多个独立型CPU及特殊的可编程ASIC性能进行线性扩展，确保最大效益，同时，不会浪费处理能力或造成系统闲置，使系统处于满负荷运转状态。通过对应用的线性扩展提升，AX 系列的紧凑型2U结构可提供大型主板能力，有助于企业

4、组织和运营商节省空间和能源，降低运营成本和资本投入，同时不影响系统效率。本地用户与其他的多CPU架构应用交换机不同，A10系列可以在低成本效益的平台上提供ACOS线性扩展功能，可以解决目前数据中心需求。AX系列的主要优势为： 应用可用性 设备安全性 优化性能数据中心资源 扩展灵活性AX系列功能应用可用性 全面支持IPv4/IPv6 高级4/7层负载均衡 快速TCP，快速UDP，快速HTTP 完全HTTP代理 高性能，基于模板处理HTTP头/URl域的7层交换支持广泛的7层应用会话保持 全面的负载均衡方法轮询，最小连接，加权轮询，加权最小连接，最快响应时间 aRule 允许对客户定制和应用相关的

5、交换做深层的包检查和转换。 高级健康检查全面的协议支持 - ICMP, TCP, UDP, HTTP, HTTPS,FTP, RTSP, SMTP, POP3, SNMP,DNS, RADIUS, LDAP支持TCL语言脚本健康检查。 高可用性 毫秒级切换的Active-Active,Active-Standby SIP负载均衡用于VoIP和其他多媒体应用 安全邮件支持 STARTTLS,POPS, LDAPS, SMTPS, IMAPS 支持垃圾邮件过滤 允许高速应用的大型黑白名单列表c防火墙负载均衡c全球负载均衡(GSLB)c支持透明模式和路由模式应用加速优化 HTTP 加速 & 优化 H

6、TTP 连接复用 HTTP 压缩 SSL 加速 基于硬件的SSL卸载 支持所有的TCP协议 SSL终结，SSL 桥接 (SSL 初始化) SSL 会话ID复用 内存Cache高性能, 可扩展的平台 ACOS 操作系统 支持多核，多CPU。线性应用扩展 Linux用于控制平台 ACOS用于数据业务平台安全 基于硬件的SYN Cookies处理，IP异常检测 DDoS&异常保护 aRules安全脚本 SSL加密保护网络 集成2/3层 透明模式 路由模式：静待路由，动态路由 网络地址翻译（NAT） VLAN Trunking NAT for IPv4/IPv6,管理 独立的管理接口(Console,

7、 SSH, Telnet, HTTPS) 基于Web的图形化用户界面(GUI) 支持中文 支持工业标准的命令行接口 SNMP, 系统日志, 告警 端口镜像（Port Mirroring）运营商级硬件架构 热插拔冗余电源 可插拔智能风扇c 支持Raid 1 双冗余硬盘，支持CF卡 高级硬件架构c 高端口密度应用可用性在为关键性业务应用设计提供不间断型服务的过程中，可用性是最为重要的一个考虑因素。为了帮助企业组织及服务供应商加强应用服务，AX系列为网络及跨服务器设施提供了丰富的高可用性支持，确保系统的全天候连续型服务。高效能的服务器负载均衡AX系列高级应用负载均衡技术可根据用户可定制型重定向政策，

8、提供高效的网络流量分配，从而在为应用请求提供服务确定最佳数据中心资源的过程中，最大限度地提供系统灵活性。灵活一贯的政策、高级监测技术、强大的内容交换及负载平衡方法，以及预定义模板为管理员提供了一整套丰富而实用的工具，将可靠性和可用性快速整合到所有关键型应用中。AX系列高效负载均衡技术可以按照需要为企业组织提供数据中心结构设计及系统扩展服务，满足当今及未来业务需求。高级健康检查AX 系列高级健康检查技术具有极高的灵活性，可以对各类应用及服务器进行监测，确保所有应用及设备的可靠性。管理员可利用预置健康检查或创建各自的健康检查政策，快速制定具有无缝型失效补救能力的健壮解决方案，确保服务器应用停止时不

9、再被转发流量。结合综合性调试及告警功能，AX 系列主动告警系统将为管理员提供深度可见性，对应用设备状态进行监测，并对各种条件的变化做出快速反应，以避免服务中断。服务质量AX 系列服务质量（QoS）可确保所有关键型业务应用都能通过网络获取所需资源，从而提高应用可用性。由于网络中存在大量分布的企业、网络、声音、多媒体及移动应用，利用集成化应用优先政策来确保可用性就会产生复杂的问题。通过 AX 系列灵活和直观的网络管理界面和工业标准命令行接口（CLI），QoS 服务可以与流量分配政策进行快速方便的集成，从而对所有应用进行全面管理。主要优点提高数据中心资产安全，同时确保应用可用性和扩展性，这会产生复杂

10、而苛刻的系统环境，这种情况下，管理员就可能被迫以牺牲一个关键性需求为代价来换取或满足另外一种需求。随着不同类型应用的不断涌现，企业组织必须时刻将高性能网连牢记在心，实施设备的安全保护确保应用及主机安全，同时保证最大限度地提高系统效率和系统可用性，以满足用户及客户需求。为了给企业组织提供健壮型高速安全能力，A10 Networks 实施了一系列特殊的可编程 ASIC，降低攻击检测和预防系统的负荷。有了硬件加速保护功能后，数据中心就可以抵御分布式服务拒绝（DDoS）以及协议异常攻击行为，同时不会牺牲系统效率。增强型系统结构AX 系列增强型系统结构具有专用型操作系统进行应用加速，管理及安全管理接口等

11、，从而确保了AX的安全性。与基于PC的负载平均方案相比，AX没有遗留任何黑客攻击弱点和漏洞。SuperNAT主机掩码AX 系列 SuperNAT 技术具有高效可定制的网络地址翻译（NAT）服务功能，可针对公共网络对数据中心资源进行掩蔽或隐藏。利用SuperNAT，管理员就可以创建基于政策的NAT规则，确保关键服务器资源安全，并对网络流量进行智能化重新定向。DDoS & 异常保护AX 系列 DDoS 及异常保护技术，对于可能造成服务器及应用瘫痪的服务拒绝和协议攻击实施高效检测和预防。由于AX被置于路由器与数据中心资源之间，正处于十分理想的物理位置，可以以网络速度对所有应用流量进行监测并重新进行定

12、向，同时，检测并中止针对数据中心的恶意攻击。支持的DDOS和异常类型：n Exceed Destinationn Exceed Rate Sourcen Hold Source IPn ICMP address sweepn ICMP broadcastn ICMP broadcast echo requestn ICMP floodn ICMP typen IP fragment packetn IP landn IP loose source route optionn IP malformed optionn IP Security optionn IP stream optionn I

13、P Strict source route optionn IP time stamp optionn IP with optionn Ping of deathn Port scann Sync floodn Sync fragmentn TCP SYN fragmentn TCP check flagn TCP floodn UDP floodn UDP address sweepn UDP broadcast echo requestn Unknown protocol线速性能为攻击扫描、监测及预防提供高效性，AX 系列充分利用 A10 Networks 的专利的ACOS 操作系统的流量

14、优化和ASIC 加速硬件结构。通过全面利用所有的 CPU、内存，ACOS 具有无可比拟的性能，对流量管理线性加速，并最大限度地提高流量管理能力，确保系统安全性、应用扩展性和可用性。AX 系列解决了传统的瓶颈问题，与通用型基于CPU的应用交换机相比，具有超级线性加速性能，优势更强，同时，可以对应用请求进行定向。AX系列可以使组织以网络速度对应用设施进行全方位管理。优化性能加速应用运行，同时最大限度确保可用性和安全性是最受推崇的方案。正如许多服务供应商和企业组织所知，如果不能对应用服务器与终端用户间的网络进行全方面控制，就会对应用性能带来严重的影响。由于具有 AX 系列专用硬件，ACOS 操作系统

15、及非对称型优化技术（协议优化、压缩等等），应用性能就可以在：带宽利用下降75%的情况下，终端用户响应时间可提高八倍。高级硬件结构AX 系列高级硬件平台是建立在独立 CPU 结构基础之上的，包括 A10 Networks ACOS 操作系统，与传统通用型处理器方案相比，速度可提高50倍以上。由于具有独立型 CPU 结构，AX 能够提供一种与现代超级计算平台所采用的实时高速内存存取环境，为需求型扩展进行应用流量处理。AX 以真正同步的方式对数据包进行处理和监测，无需数据拷贝或计算指令复制，从而大大降低工作量，达到线速的性能。ACOS操作系统AX 系列 ACOS 操作系统是一种按需定制型系统，利用了

16、可扩展型高效 AX 硬件的优势。AX 硬件 ACOS 还具有真正的线性处理能力，可以利用 aRules 定制脚本对4-7层应用流量进行处理，从而对所有应用进行加速、扩展，并确保应用安全性。借助于向系统高性能CPU以及高速内存进行均衡性数据包分配，ACOS 可避免由于一个或多个过载处理器所造成的性能瓶颈问题，这种情况经常困扰着其它应用加速方案。然而，并不是所有的多处理器方案都是一样的。能否提供按需要定制处理器扩展能力是一项关键性性能标准，只有A10 NETWORKS 的 ACOS 系统可以提供真正意义上的处理能力的按需升级线性处理能力，从而提供行业最佳性能型1U应用加速交换机。SSL 加速AX

17、系列 SSL 加速技术具有超级硬件SSL下载能力，对处理器密集型SSL加密和密钥交换过程进行加速，以降低繁忙服务器的工作负载。由于SSL具有再利用和中止能力，AX系列就可以对加密流量进行监测，从而确保了正确适当的流量分配。AX系列为SSL加速性能确立了一个新的高级别标准，能够满足节省空间型2U结构的最为苛刻的应用加密需求。协议优化与压缩为了加速关键型应用，AX 系列优化套件将协议下载、加速及高级数据压缩技术相结合，提高客户机响应时间，与传统型相比，可以提高八倍多，为本地、远程及分支机构用户提供关键型基于网络的应用加速功能。除了客户层面的改善之外，AX 优化套件还可以通过降低协议工作量，最大限度

18、地提高现有服务器设施的系统性能，有助于提高服务器效率，反过来又会降低运营成本，将昂贵的系统升级要求降至最低。TCP协议优化功能：n TCP连接复用（TCP Connection Reuse/Multiplexing）u AX终止TCP会话u AX保持到服务器的连接u 连续的数据传输时，不需要新建TCP连接u 加速数据传输，减少TCP包数量n TCP缓存 （TCP Buffering）u 卸载服务器传输u 使服务器更多的性能用作应用功能n TCP连接保持（TCP Connection Keep-Alive）u 保持服务器长连接，降低服务器的网络层负载例如：某Web Page有50个对象（Obje

19、cts）；新建一个TCP连接需要3个包，而关闭一个TCP连接需要4个包；假设客户端到服务器的网络延时为200ms，4个TCP连接同时对该Web Page读取数据。则：未优化前：下载完该Web Page的时间为16.8s;优化后：下载该Web Page的时间只需要1.4s。HTTP协议优化：n Payload压缩 降低数据传输量；n Scriptable压缩 压缩有意义的脚本；n URL翻译（URL Rewrite/Translation） 降低payload size；n HTTP pipeline HTTP v1.1提供的并发读取object的方法。如图：HTTP pipeline最高能提高

20、7倍的响应时间， 尤其对1000 bytes以上的object有明显的效果。扩展灵活性为了解决各类应用加速的复杂性，应用加速交换机不仅是性能型设备，而且还必须具有灵活的可扩展能力。AX 系列具有行业领先型系统性能，在1U结构模式中具有高密度解决方案，提供多配置和布置功能，从而满足了数据中心日益变化的环境需求。线性应用扩展由于应用及服务器数量的不断增长，对设备进行线性扩展的需求已变得越来越重要。AX 系列线性处理操作系统、高性能硬件、高密度平台对于单一型1U结构性能最大化方面可以提供线性扩展能力。为了超越单一型设备限制，AX系列设备可以按照N+1双机备热HA 模式将其它AX 系列设备进行匹配，线

21、性增加系统的处理能力。灵活的实施模式为了提供一种快速简单的实施方案，AX 系列的安装和运行可以为透明模式也可以是路由模式。AX系列作为二级设备，被放置在数据中心交换机与公司路由器之间，无需对现有路由设施进行变更；在路由模式下，AX系列可支持静态路由和动态路由，如RIP 及 OSPF，同时具有SuperNAT 功能。由于能够对模式进行匹配或组合，AX 系列值得未来投资以及基础设施的换代更新。高端口密度及容量为了满足大中小型数据中心的需求，AX系列在设计上具有四种类型。对于要求10G 比特连接能力的较大型数据中心来说，AX 3000 系列具有10 G 比特的光纤连接能力，支持40G 比特的交换能力

22、。AX 型铜缆光纤10G光纤SSL 加速1000620 Basic HW2000820Basic HW2100840Basic HW22001640Standard HW31001642High-per HW32001642High-per HW直观易用型管理为了简化应用加速和管理过程的复杂性，AX系列设置了直观型的网络管理界面，以及工业标准CLI，适用于应用加速配置。AX 系列还可提供详实的统计报告以及主动告警功能，有助于管理员理解应用执行过程以及进一步调整应用加速政策。设备带来的益处AX系列产品解决方案带来以下的优点： 提高系统整体性能，提高系统的投资回报率（ROI）根据应用类型来，合理的

23、分配服务流量，使服务器的资源更加合理的使用，减少了服务器的投资。HTTP/TCP协议的优化、HTTP压缩的应用、SSL加速等功能在AX上的实现，卸载了服务器的工作，提高了服务器的使用率，使得更多的服务器资源可以用于其他和应用相关的的工作，提高系统整体的性能。 提升系统可靠性和安全性完整的健康检查机制，服务流量不会发送到故障的服务器，提高系统的可靠性。AX的DDOS防御功能和完整的NAT地址翻译功能，将服务器从公网屏蔽开来，避免了公网对服务器系统的攻击。 提升用户体验HTTP/TCP协议的优化和HTTP压缩的应用，使用户访问时明显加速，提升了用户体验，让网站用户数量和点击率迅速的增加。 提高网络

24、的灵活性和拓展性AX的应用，使得服务器的添加和维护停机等操作，不再会影响系统正常运行，而且操作简单方便，提高了扩展性和灵活性。虽然目前AX提供的是本地负载均衡功能，但只需要进行AX的软件升级，就可以实现广域网的服务器负载均衡（CDN）。 降低系统维护难度和成本AX提供了基于Web的管理和监控界面，便于管理员的管理。管理员能在AX的带宽监控界面上清晰的看到各个服务、服务器实时和历史的带宽应用状况，能够第一时间了解系统的状态，灵活的修改策略，保障网络的通畅运行。注：本标准以成文时的指示为准，如需最新信息，请与A10 Networks公司联系。5、公司简介A10 Networks始创于2004年，其

25、使命就是要提供创新型网连及安全解决方案。A10 Networks 可提供高性能产品，帮助各种规模的企业组织进行应用加速、应用优化并确保应用安全。A10 Networks 是一家股份制技术性企业，总部设立在美国硅谷，在美国、日本、中国大陆、中国台湾及韩国设有办事处。 A10 Networks 大事记 2004年第四季度：公司创建。创始人兼首席执行官Lee Chen，前Foundry Networks 及Centillion Networks公司合创人2005年11月：宣布IDsentrie方案，世界首个网络身份管理设备2006年11月：B轮融资$ 9M美元，公司融资总额达$ 16M美元2006年

26、11月：总部迁至圣荷塞2007年1月：推出AX 系列应用加速交换机及EX系列带宽管理器2007年5月：宣布AX 系列应用加速交换机全球同步上市2007年5月：AX系列荣获拉斯维加斯国际网络通信展览会“应用网络及性能”类最佳方案奖2007年6月：AX 系列荣获东京2007年国际网络通信展览会大奖/最佳方案奖2008年1月：AX 系列荣获中国“计算机世界报”年度最佳负载均衡类产品大奖2008年6月：AX 系列再次荣获东京2008年国际网络通信展览会大奖/最佳方案奖2008年7月：C轮融资$ 23M美元，公司融资总额达$ 39M美元A10 NETWORKS公司产品介绍：为什么选择A10？为什么选择现

27、在？ A10 Networks 创建初衷就是要以创新方式运用新兴技术，解决业务经营中所出现的问题。随着创新进程的快速推进，通讯业出现突飞猛进的发展，客户选择了A10 Networks，以帮助他们的网络能跟上这一步伐。 十年前，没有人会预见视频技术会有今天这样的繁荣发展，包括大带宽文件的在线共享，这就使得网络相关程度越来越高。 二十年前，没有人会预见邮件流量会像今天一样如此之大，更别说其它类型的网络流量，随着诸如苹果电视,、黑莓设备、 Google、 Yahoo、 YouTube等公司或产品的大量涌现，流量还会增加。 谁能预见未来的五年人们会干什么，或者以后的十年会干什么呢？但是有一件事是肯定的

28、：网络将变得越来越大，带宽将变得越来越密集，越来越复杂同时还需要更为高级的管理工具进行有效管理。 正是技术的不确定性、网络的日益增长及复杂性给A10 NETWORKS带来了契机。为了解决当今及未来网络需求，A10 Networks提供了高性能网络管理工具，对网络进行加速、优化，并保证网络安全，以及前所未有的可见性。 AX系列程序加速网络就像排水管道一样，有时就得需要冲一冲。目前，人们对“Web 2.0”谈论得最多。对于什么是未来的“杀手级应用”，人们的争论还将继续，但是有一点是十分清楚的，那就是它必需是带宽密集型应用。A10 Networks AX系列应用加速交换机是业界最佳定位产品，正好满足

29、这种需要。AX 高级核心操作系统（ACOS）适合多CPU 及多核心技术。ACOS是市场上扩展能力最强的操作系统，可以处理高流量网络程序，这对于诸如音频、视频、P2P、Web 2.0、电子商务以及所有相关应用来说是十分必要的。 EX系列带宽管理器，具有前所未有的可见性网络建设费用将越来越低建设速度却极快。今天，你只要看一眼许多企业是如何使用网络的，你就会明白，非典型用户越来越多，如远程员工需要访问企业资源。A10 Networks EX系列带宽管理设备对企业网络可提供业务可见性。聪明的网络管理人员都知道，要了解网络上“谁、在什么时候都干了什么”变得越来进难，因此，实施基于身份的带宽管理方案就变得

30、愈加必要。 IDsentrie 网络身份管理时间是宝贵的。有些客户几乎总是习惯于向网络中添加越来越多的设备，至于如何维护、管理这些设备从来也没有想过。企业组织所寻求的是缩短用时、降低成本，实施最佳分析，做出最佳决策，这就需要IDsentrie解决方案。包括“即时IP-to-ID方案”，当企业拥有数千用户时，可帮助维护用户ID信息；用户自助服务功能可帮助用户进行密码管理；用户管理功能可进行安全认证，控制员工、服务商及访客对网络的访问。网络身份管理已广泛应用于金融业、制造业、政府部门、教育部门及其它行业。公司网站：AX1000 技术指标处理器4核 CPU内存2GB接口Gig Ports: 6 RJ

31、45 10/100/1000M铜口Fiber Ports: 2 SPF mini GBIC物理尺寸1.75” (H) x 17.3” (W) x 16.7” (D)重量 16 lbs 1 U Rack Mountable存储160GB硬盘，1GB FLASH风扇热插拔智能风扇电源冗余电源智能风扇AC输入电压 100 240 VAC频率 50-60Hz158 W运行环境温度0-50;湿度5%-95%认证许可FCC Class A, UL, CE, TUV, CB, VCCI性能指标L4处理能力： 153,000 CPSL7处理能力： 123,000 CPSL4-L7吞吐量： 4Gbps最大并发连接数： 8,000,000 Sessions联系信息公司总部A10 Networks, Inc.2309 Bering DriveSan Jose, CA 95131USA网址A10 销售部门北美: +1-888-A10-6363sales国际: +1-408-325-8616sales中国: +86-10-5172-6675china_sales亚太: +886-2-3322-5882apac_sales