《array公司介绍及产品特点培训教材》由会员分享，可在线阅读，更多相关《array公司介绍及产品特点培训教材（35页珍藏版）》请在金锄头文库上搜索。
1、Array Networks,-Company Introduce,内容简介,公司简介,解决方案,产品介绍,成功案例,Array Networks 公司背景介绍,市场定位: 企业应用的安全交付和访问控制 公司建立: 2000年成立于美国的硅谷，2004年5月进入中国 全球员工: 550 主要产品: L4-L7负载均衡交换器、高性能SSL VPN、云计算 全局访问控制器、Web应用加速器、应用虚拟化 客户分布: 电信运营商、金融证券、石油石化、能源电力 交通物流、医疗、教育、大型企业 全球业绩: 2009年5月成功在海外上市 中国业绩: 从2004年-2009年连续五年保持50%以上的成长 本地
2、化支持: 在北京设有全球第二大研发中心（超过250个工程师）,不断成长的市场份额,从2005年开始，Array就占据了中国SSL VPN市场份额第一的位置，并保持至今（43） 在ADC（负载均衡）领域，2008年Array成为中国市场的第二名,全球知名客户,主要的中国客户,L2-L7层服务器负载均衡； 链路负载均衡； 广域网负载均衡； Web应用加速-Cache、连接复用、Http压缩； SSL应用加速；,SSL VPN 远程访问 Site-to-Site 点对点访问 网络准入控制 桌面直通车,Array Networks 整体解决方案,应用网络 交付,全局访问 控制器,应用交付和访问控制解决
3、方案,办公地点虚拟化 桌面应用虚拟化 应用程序虚拟化 应用资源虚拟化,虚拟化应用,应用交付和访问控制解决方案,APV,APV,应用网络交付方案,应用服务负载均衡,链路负载均衡,应用加速,广域网负载均衡,应用服务健康检查 动态负载均衡算法 灵活会话保持技术 稳定与快速的7层算法,动态探测技术 站点应用健康检查 基于SNMP性能判断 多种动静态算法结合,应用交付,支持网络就近性探测 支持全路径健康检查 支持全域DNS记录 支持对链路流量整形,内存Cache技术 连接复用技术 SSL加速技术 硬件HTTP加速技术,通过构架在64位系统架构，并且SpeedCore技术与SpeedStack技术相结合提
4、高整体的应用性能,采用64位系统总线结构，在处理和数据迁移方面提供了更高的效能 SpeedCore采用了非对称多进程（AMP）技术，采用了多路并行和端口高速转发技术，发挥了多处理器、多核的效能。 SpeedStack采用了特殊堆栈技术，不用再做重复性数据处理、更有效处理数据包，从而获得更高性能,应用服务负载均衡技术,Array APV,Array APV,应用服务负载均衡 保证多台服务器提供同一内容 灵活的扩展应用服务器 实时监控服务器状况、提供最优的服务器响应客户 应用服务负载均衡的特点 支持各种异构服务器平台 支持各种异构操作系统平台 支持不同性能服务器平台 支持静态/动态虚拟调度算法 支
5、持丰富的应用保持性策略 支持多种应用服务健康检查机制 灵活的7层应用负载均衡算法 支持串路、旁路部署 支持的应用服务 Web应用、中间件应用、传统C/S应用 数据库、流媒体应用、TCP/IP应用,入向链路负载均衡 充分利用每条链路 检测链路健康状态，实现链路冗余 解决南北电信互连互通问题 出向链路负载均衡 动态选择链路，充分利用多条链路带宽 根据源或目的选取链路，提高访问速度 链路的自动切换，保持对终端用户的透明 解决南北电信互连互通问题 可以对链路带宽整形控制,Router,联通网络,Switch,Array APV,用户内网,电信资源,联通资源,互联网接入用户,电信网络,内网资源,内网用户
6、,多链路负载均衡技术,支持静态和动态探测的就近性选择策略 智能的节点、服务器、应用健康检查机制 依据SNMP信息来判断站点与应用的真实运行情况 性能最好的智能DNS解决方案 透明的实现用户就近性接入和数据中心容灾备份,广域网负载均衡技术,Client,Array Cache Engine,Web Servers,Internet,应用加速技术-内存缓存,应用环境 Web的应用环境，频繁调用大量图片与文本的系统 需要降低服务器压力并改善现有系统的响应速度和服务质量 在不增加服务器的情况下，扩展现有系统的处理能力 应用功能特点 基于内存缓存的架构 数据以数据包，而不是文件的形式存储 标准完全符合R
7、FC2616 动态调整缓存空间 支持静态页面与动态页面，可以修改Cache的标签 大幅降低服务器压力，显著降低应用服务响应时间 支持DNS Cache功能,应用加速技术-连接复用,无连接复用,有连接复用,应用环境 Web的应用环境，请求页面对象较小 需要频繁调用大量图片与文本的系统 后台服务器的TCP连接数过高 需要降低服务器压力并改善现有系统的响应速度和服务质量 在不增加服务器的情况下，扩展现有系统的处理能力,应用功能特点 终结客户端TCP的连接，APV与后台建立多个TCP连接，在每个连接上发多个HTTP请求 大幅降低服务器压力，显著降低应用服务响应时间 支持与Cache技术配合，用户请求相
8、同内容时只触发一个HTTP请求。,应用加速技术-HTTP内容压缩,应用环境 Web的应用环境，频繁调用大量文本的应用 需要降低带宽损耗和提高服务质量 提高对终端用户更快的响应速度 在不添加服务器的情况下，扩展现有系统的处理能力 应用功能特点 基于专有硬件实现 基于RFC 1950, RFC 1951, RFC 1952等标准实现 标可自动检查浏览器端是否识别压缩后的内容 大幅降低应用响应时间，显著降低带宽损耗 支持的压缩类型 HTML files、Plain Text files、XML files、Microsoft Word documents、JavaScript files、CSS (
9、Cascading Style Sheet) files、PDF files,SSL Encryption Certificate Verification,应用环境 网上银行、电子支付、证券、基金在线交易 电子交易类业务高度依赖SSL加密 SSL加密和对证书的处理给服务器带来巨大压力,应用加速技术-SSL应用加速,应用功能特点 支持多核、多SSL加速卡处理机制 提供无可匹敌的SSL处理性能，满足高并发用户的需求 用户轻松方便实现证书过滤、验签的功能，提供快速证书吊销列表功能 完整的SSL证书管理特性，符合中国银行、电子商务应用对证书应用的需求 支持证书验签功能、降低服务器证书费用 可以与负载
10、均衡和Web加速技术紧密集成,全局访问控制方案,远程安全访问,点对点安全访问,桌面直通车,网络准入控制,Web资源影射 C/S应用支持 全网络应用支持 客户端安全校验,动态VLAN技术 基于MAC、硬盘ID等检查 基于病毒库、操作系统 多种认证数据库结合 访问控制，安全加密,全局访问控制,支持网络对网络的访问 支持网络内地址冲突 支持穿透Proxy与NAT 支持资源发布的技术 支持旁路部署,自动注册技术 桌面推送技术 单点登陆技术 SSL安全加密,功能与性能最好的SSL VPN,世界上性能最好的SSL VPN，SpeedStack采用了特殊堆栈技术，不用再做重复性数据处理、更有效处理数据包，从
11、而获得更高性能 世界上功能最多的SSL VPN，可同时使用远程访问、S2S、桌面直通车、网络准入控制 支持虚拟化技术，可以实现一台SSL VPN虚拟出多台SSL VPN的技术,灵活的远程接入 只需要使用浏览器基于SSL协议，就可以访问远程的应用；不但支持笔记本、台式电脑,而 且还支持手机和PDA. WebDirect - Web资源映射(WRM) 本地Web应用程序访问 没有网络暴漏 不需要客户端插件 AppDirect - 客户端/服务器 不需要网络地址 支持绝大多数TCP的应用程序 支持所有基于IP的应用程序 支持应用程序级别过滤 NetworkDirect - L3 VPN全网连接 支持
12、所有协议的应用 自动安装客户端 文件共享 支持CIFS 和 NFS的访问 没有网络暴漏 不需要客户端插件,远程安全访问控制,WebDirect 基于浏览器的远程访问,Remote User,Internet,SSL,Firewall,Array SPX,邮件,文件共享,Intranet / HTTP Applications,不需要客户端安装与管理 不需要修改系统架构 不需要事先培训就可以使用,Partner,Internet,SSL,Firewall,Array SPX,Contractor,企业网络,Partner Application (Thin Client),Contractor
13、Application (Client Server),Delivered Via Thin Client,Delivered Via Application Manager Over L3 VPN,AppDirect 基于特殊应用的远程访问,应用环境 非Web应用程序，C/S应用环境 作为7层应用补充 作为3层VPN的一种补充,NetworkDirect 3层网络级别的SSL VPN,Remote User,Internet,SSL,Firewall,Array SPX,企业网络 Files Intranet Native Applications Native Email Printing
14、 Etc.,Home Worker,Remediation Server,支持全网络访问的功能，像IPSec一样但是要比IPSEC更简单部署!,映射磁盘,本地邮件,本地应用,远程打印,SSL VPN 用户使用体验,Step 1,Step 2,Step 3,1.打开浏览器、输入访问IP/域名 - 支持所有版本的浏览器，IE、Firefox等 - 支持主流的操作系统，Windows、Linux、MacOS等 - 不需要安装客户端软件，也可以提供软件 2.输入VPN用户认证信息 - 支持主流的认证数据库系统、关系型数据库 - 支持本地数据库、动态令牌、USB-KEY等双因素 3.成功登陆后，直接访问
15、后台应用 - 对网络层、TCP层 、Web层的应用支持 - 特殊应用的插件自动下载、自动安装 - 实时记录登陆/访问日志，提供完整审计功能,用户使用体验,点对点安全访问控制,应用环境 分支对总部之间的安全访问 合作伙伴对内部的安全访问 公司合并网络互联安全访问 访问分布式安全访问 应用功能特点 独一无二的支持SSL协议的点对点VPN 部署方式简单，能够轻易穿透各种设备，包括防火墙、proxy、防病毒等等各种安全设备,解决了IPSec VPN 等 site 之间地址冲突的问题，NAT功能可以很好的解决地址冲突问题 支持资源发布的点对点VPN，可以按照站点的访问权限分配资源 支持点对点VPN与远程
16、访问模块相结合，达到分布式安全访问网络 支持点对点VPN与网络准入模块相结合，达到站点网络实现准入进入核心业务,桌面直通车实现桌面级安全访问控制,应用环境 分支对总部之间的安全访问 基于桌面的安全访问 应用功能特点 独一无二的支持SSL协议的桌面安全访问 部署方式简单，能够轻易穿透各种设备，包括防火墙、proxy、防病毒等等各种安全设备,远程用户1,Internet,SSL,Firewall,Array SPX,远程用户1,Corporate Network,工作 桌面 1,工作 桌面 2,网络准入控制,VLAN 1,隔离区,补丁服务器,VLAN 3,VLAN 2,访客无线接入，只允许提供 安全Internet接入服务,内
