《2020年(产品管理）AX1000产品介绍_》由会员分享，可在线阅读，更多相关《2020年(产品管理）AX1000产品介绍_（16页珍藏版）》请在金锄头文库上搜索。
1、产品介绍AX1000AX 系列应用加速交换机加速及扩展应用数据中心是企业组织以及运营商的命脉。确保信息安全、提高效益、扩展应用服务、提高可管理性、降低应用及数据中心服务的工作量，驱动着企业必须组织建立实施集中型数据中心模式。应用服务的集中化在为企业创造收益的同时，也带来了一些问题。为了解决这些问题，企业组织及运营商就需要寻求一种成本效益型高效解决方案，对数据中心关键性应用进行智能化检测、转化和定向，快速准确地为用户提供服务。数年前，解决网络流量的负载平衡所采用的有效技术，现在已经不能适用于对各种基于网络协议的应用进行检测、重新定向和安全保护，这些应用包括网页服务、多媒体影音应用、企业应用、数据
2、库方案等等。由于复杂的业务应用、移动应用及多媒体应用数量的不断增长，对每种应用实施可靠服务、保护和加速的能力，与单一型基于网络的HTTP负载平衡相比，产生了明显的变化。将这种能力扩展到复杂的非HTTP型应用，需要更为强大的能力以及实施更为坚实的决策政策，只有高级高性能应用加速器才能做到这一点。目前，数据中心需要各种连接型服务，以确保应用快速可靠运行，为各种类型的业务应用提供连续高效的服务。包括高可用性、强大的安全性、高性能以及应用灵活性，只有通过直观型管理系统才能确保所有应用的平稳有效运行，降低运营成本和复杂性。AX系列A10 Networks的AX系列应用加速交换机，可以满足应用加速的灵活性
3、、高效性及安全性需求，提供行业最佳效率型应用加速交换机，帮助企业组件扩展应用可用性，并最大限度地提高应用的可用性。通过高级核心操作系统（ACOS)，AX系列可对关键型业务应用进行加速，并确保应用安全，同时，为企业组织提供高效可靠的、性价比最高的系统结构。远程用户分支机构为了实现这一目标，A10 Networks 开发了新型高效系统结构和 A10高级核心操作系统（ACOS），可对跨多个独立型CPU及特殊的可编程ASIC性能进行线性扩展，确保最大效益，同时，不会浪费处理能力或造成系统闲置，使系统处于满负荷运转状态。通过对应用的线性扩展提升，AX 系列的紧凑型2U结构可提供大型主板能力，有助于企业组
4、织和运营商节省空间和能源，降低运营成本和资本投入，同时不影响系统效率。本地用户与其他的多CPU架构应用交换机不同，A10系列可以在低成本效益的平台上提供ACOS线性扩展功能，可以解决目前数据中心需求。AX系列的主要优势为： 应用可用性 设备安全性 优化性能数据中心资源 扩展灵活性AX系列功能应用可用性 全面支持IPv4/IPv6 高级4/7层负载均衡 快速TCP，快速UDP，快速HTTP 完全HTTP代理 高性能，基于模板处理HTTP头/URl域的7层交换支持广泛的7层应用会话保持 全面的负载均衡方法轮询，最小连接，加权轮询，加权最小连接，最快响应时间 aRule 允许对客户定制和应用相关的交
5、换做深层的包检查和转换。 高级健康检查全面的协议支持 - ICMP, TCP, UDP, HTTP, HTTPS,FTP, RTSP, SMTP, POP3, SNMP,DNS, RADIUS, LDAP支持TCL语言脚本健康检查。 高可用性 毫秒级切换的Active-Active,Active-Standby SIP负载均衡用于VoIP和其他多媒体应用 安全邮件支持 STARTTLS,POPS, LDAPS, SMTPS, IMAPS 支持垃圾邮件过滤 允许高速应用的大型黑白名单列表c防火墙负载均衡c全球负载均衡(GSLB)c支持透明模式和路由模式应用加速优化 HTTP 加速 & 优化 HT
6、TP 连接复用 HTTP 压缩 SSL 加速 基于硬件的SSL卸载 支持所有的TCP协议 SSL终结，SSL 桥接 (SSL 初始化) SSL 会话ID复用 内存Cache高性能, 可扩展的平台 ACOS 操作系统 支持多核，多CPU。线性应用扩展 Linux用于控制平台 ACOS用于数据业务平台安全 基于硬件的SYN Cookies处理，IP异常检测 DDoS&异常保护 aRules安全脚本 SSL加密保护网络 集成2/3层 透明模式 路由模式：静待路由，动态路由 网络地址翻译（NAT） VLAN Trunking NAT for IPv4/IPv6,管理 独立的管理接口(Console,
7、SSH, Telnet, HTTPS) 基于Web的图形化用户界面(GUI) 支持中文 支持工业标准的命令行接口 SNMP, 系统日志, 告警 端口镜像（Port Mirroring）运营商级硬件架构 热插拔冗余电源 可插拔智能风扇c 支持Raid 1 双冗余硬盘，支持CF卡 高级硬件架构c 高端口密度应用可用性在为关键性业务应用设计提供不间断型服务的过程中，可用性是最为重要的一个考虑因素。为了帮助企业组织及服务供应商加强应用服务，AX系列为网络及跨服务器设施提供了丰富的高可用性支持，确保系统的全天候连续型服务。高效能的服务器负载均衡AX系列高级应用负载均衡技术可根据用户可定制型重定向政策，提
8、供高效的网络流量分配，从而在为应用请求提供服务确定最佳数据中心资源的过程中，最大限度地提供系统灵活性。灵活一贯的政策、高级监测技术、强大的内容交换及负载平衡方法，以及预定义模板为管理员提供了一整套丰富而实用的工具，将可靠性和可用性快速整合到所有关键型应用中。AX系列高效负载均衡技术可以按照需要为企业组织提供数据中心结构设计及系统扩展服务，满足当今及未来业务需求。高级健康检查AX 系列高级健康检查技术具有极高的灵活性，可以对各类应用及服务器进行监测，确保所有应用及设备的可靠性。管理员可利用预置健康检查或创建各自的健康检查政策，快速制定具有无缝型失效补救能力的健壮解决方案，确保服务器应用停止时不再
9、被转发流量。结合综合性调试及告警功能，AX 系列主动告警系统将为管理员提供深度可见性，对应用设备状态进行监测，并对各种条件的变化做出快速反应，以避免服务中断。服务质量AX 系列服务质量（QoS）可确保所有关键型业务应用都能通过网络获取所需资源，从而提高应用可用性。由于网络中存在大量分布的企业、网络、声音、多媒体及移动应用，利用集成化应用优先政策来确保可用性就会产生复杂的问题。通过 AX 系列灵活和直观的网络管理界面和工业标准命令行接口（CLI），QoS 服务可以与流量分配政策进行快速方便的集成，从而对所有应用进行全面管理。主要优点提高数据中心资产安全，同时确保应用可用性和扩展性，这会产生复杂而
10、苛刻的系统环境，这种情况下，管理员就可能被迫以牺牲一个关键性需求为代价来换取或满足另外一种需求。随着不同类型应用的不断涌现，企业组织必须时刻将高性能网连牢记在心，实施设备的安全保护确保应用及主机安全，同时保证最大限度地提高系统效率和系统可用性，以满足用户及客户需求。为了给企业组织提供健壮型高速安全能力，A10 Networks 实施了一系列特殊的可编程 ASIC，降低攻击检测和预防系统的负荷。有了硬件加速保护功能后，数据中心就可以抵御分布式服务拒绝（DDoS）以及协议异常攻击行为，同时不会牺牲系统效率。增强型系统结构AX 系列增强型系统结构具有专用型操作系统进行应用加速，管理及安全管理接口等，
11、从而确保了AX的安全性。与基于PC的负载平均方案相比，AX没有遗留任何黑客攻击弱点和漏洞。SuperNAT主机掩码AX 系列 SuperNAT 技术具有高效可定制的网络地址翻译（NAT）服务功能，可针对公共网络对数据中心资源进行掩蔽或隐藏。利用SuperNAT，管理员就可以创建基于政策的NAT规则，确保关键服务器资源安全，并对网络流量进行智能化重新定向。DDoS & 异常保护AX 系列 DDoS 及异常保护技术，对于可能造成服务器及应用瘫痪的服务拒绝和协议攻击实施高效检测和预防。由于AX被置于路由器与数据中心资源之间，正处于十分理想的物理位置，可以以网络速度对所有应用流量进行监测并重新进行定向
12、，同时，检测并中止针对数据中心的恶意攻击。支持的DDOS和异常类型：n Exceed Destinationn Exceed Rate Sourcen Hold Source IPn ICMP address sweepn ICMP broadcastn ICMP broadcast echo requestn ICMP floodn ICMP typen IP fragment packetn IP landn IP loose source route optionn IP malformed optionn IP Security optionn IP stream optionn IP
13、 Strict source route optionn IP time stamp optionn IP with optionn Ping of deathn Port scann Sync floodn Sync fragmentn TCP SYN fragmentn TCP check flagn TCP floodn UDP floodn UDP address sweepn UDP broadcast echo requestn Unknown protocol线速性能为攻击扫描、监测及预防提供高效性，AX 系列充分利用 A10 Networks 的专利的ACOS 操作系统的流量优
14、化和ASIC 加速硬件结构。通过全面利用所有的 CPU、内存，ACOS 具有无可比拟的性能，对流量管理线性加速，并最大限度地提高流量管理能力，确保系统安全性、应用扩展性和可用性。AX 系列解决了传统的瓶颈问题，与通用型基于CPU的应用交换机相比，具有超级线性加速性能，优势更强，同时，可以对应用请求进行定向。AX系列可以使组织以网络速度对应用设施进行全方位管理。优化性能加速应用运行，同时最大限度确保可用性和安全性是最受推崇的方案。正如许多服务供应商和企业组织所知，如果不能对应用服务器与终端用户间的网络进行全方面控制，就会对应用性能带来严重的影响。由于具有 AX 系列专用硬件，ACOS 操作系统及
15、非对称型优化技术（协议优化、压缩等等），应用性能就可以在：带宽利用下降75%的情况下，终端用户响应时间可提高八倍。高级硬件结构AX 系列高级硬件平台是建立在独立 CPU 结构基础之上的，包括 A10 Networks ACOS 操作系统，与传统通用型处理器方案相比，速度可提高50倍以上。由于具有独立型 CPU 结构，AX 能够提供一种与现代超级计算平台所采用的实时高速内存存取环境，为需求型扩展进行应用流量处理。AX 以真正同步的方式对数据包进行处理和监测，无需数据拷贝或计算指令复制，从而大大降低工作量，达到线速的性能。ACOS操作系统AX 系列 ACOS 操作系统是一种按需定制型系统，利用了可扩展型高效 AX 硬件的优势。AX 硬件 ACOS 还具有真正的线性处理能力，可以利用 aRules 定制脚本对4-7层应用流量进行处理，从而对所有应用进行加速、扩展，并确保应用安
