《Radware售前培训资料课件》由会员分享，可在线阅读，更多相关《Radware售前培训资料课件（71页珍藏版）》请在金锄头文库上搜索。
1、Radware Sales Training v1.0,Jan 2008,Agenda,Why customers need Radware？ Radware solutions overview/selling points Application Delivery solution Business-Smart solution Security solution APM solution Competitive Analysis F5 Array Ctrix ASCE Link,客户为什么需要Radware？,底层网络架构,应用系统,Business Smart Networking,业
2、务,Radware 智能业务优化解决方案概述,挑战1:瓶颈逐渐由网络端转移到主机应用系统,网络瓶颈逐渐消除,使得原来被隐藏的应用系统瓶颈(TCP等)逐渐暴露,Network Layer (IP Infrastructure),Transport Layer (TCP/UDP/SCTP),Application Layer,网络传输系统,主机 应用 系统,瓶颈转移到主机系统,挑战2:业务与网络应用行为严重脱节,网络缺乏业务感知能力,使得网络行为无法根据业务的变化而自我调节,IT的投资回报得不到保证,业务状态动态变化,电子商务应用服务器(5台),文件服务器(3台),网络数据流,挑战3:网络瓶颈的消
3、除及宽带普及助长了DDOS攻击,网络瓶颈的消除及宽带普及助长了DDOS攻击,原来1000台ZOMBIE产生的攻击流量,现在只要10台就可以了,Broadband Zombies,Hackers,Data Center,挑战:DDOS 攻击成倍增长,Radware 解决方案Overview,Radware方案1应用交付,网络应用的发展趋势,数据的统一集中管理是网络应用的发展趋势 数据中心改变了业务模式,数据业务必需保持实时性 数据中心承受着前所未有的流量冲击 广域网的流量剧增成为应用访问的主要瓶颈 数据容灾备份势在必行,应用交付技术让数据中心轻松应对流量冲击,流 量,流 量,网络流量的迅猛发展远
4、远超越了服务器的发展速度及承受能力 应用交付技术是解决问题的亮点(Application Virtualization),Data Center,LinkProof链路优化缓解广域网的压力,LinkProof链路优化设备, 把多条物理链路捆绑成一条逻辑通道,为目的地选定最快最优的链路, LinkProof带有安全防护能力, 防止病毒/蠕虫跨区扩散, 保证安全的同时降低WAN的带宽损耗,Router,Link LB,Web/Services Tier,APP,DB,Data Center,Branch Office,Branch Office,WAN,Internet,广域网加速器为您打造分部式
5、虚拟数据中心,广域网加速WOC 一个数据中心,数据集中式管理,分部式存放,分支机构拥有LAN的存取速度,WAN的压力彻底缓和(68%-98%),Router,Link LB,Web/Services Tier,APP,DB,Data Center,Branch Office,Branch Office,WAN,全局应用交付实现数据中心的容灾,ISP-2,ISP-N,ISP-N,容灾备份, 就近选择!,Router,Link LB,Web/Services Tier,APP,DB,ISP-1,WAN,WAN,WAN,应用交付方案Selling Point,AFE Selling point,AD
6、+AX提供了Radware的应用前端AFE解决方案，相对all-in-one的方案，Radware 的AFE方案更为灵活，扩展更方便 AD提供所有L4-L7层技术支持 L4 swithing L7 persistency, content switching 菜单式配置更方便管理 （无需脚本基础） 灵活升级license至提供GSLB方案 附加安全功能（IPS,BWM,DOS） 新技术的支持 （carrier unique solutions） AX提供了完整的应用加速技术，为客户应用系统提速，包括： SSL Offloading http multiplexing Cache Compres
7、sion AX通过与第三方厂商合作提供应用级的安全和加速解决方案 WAF AppXML,Access Selling point,LP，LP_B产品系列提供了从25M3G的端到端的最完整的多链路解决方案满足不同用户的需求。 LP采用的就近性proximity算法是Radware的专利技术，能够准确的判断最优链路和站点，实现inbound,outbound链路智能管理 LP提供了全部功能菜单式配置管理，初始和变更配置实现简单，对客户无特殊要求（LC配置复杂，变更配置更是让客户无所适从） LP 5.10实现flow的灵活管理，对于策略实现更为灵活 澄清： LP无法实现例如MX记录等全部DNS se
8、rver的功能，但实际上客户并不真的需要Email服务器的Inbound负载均衡。原因在于： Email业务是非实时性访问业务，影响Email业务的时延瓶颈通常是Email服务器的收发邮件的队列延时，而非来自于网络的延时。所以并不需要针对Email服务进行Inbound负载均衡，而简单实现线路主备就好。,新应用新方案,Internet,Access Network,Router,Sites,Cache Server (or PC+3rd Party Content Cache software),Premium Internet Proxies, Caching (Skype, ),W.G P
9、ortal & Adaptation Farms,LP,LAN Network,Sites,Sites,LP支持flow控制技术可以支持接入网络的新功能新应用，例如： 可以在网络接入位置部署 Cache Server减少网络出口的压力， (可以用PC+Cache软件的经济方案） URL 过滤入口位置清洗非法流量进入内部LAN,URL Filter,GSLB- Selling point,支持DNS,HTTP,RTSP,Global Triangulation,SIP,Anycast 多层次的GSLB架构，最大程度保证业务的连续性 专利的Proximity就近性判断算法，保证用户请求能够被分发到
10、最优站点 应用的 Persistency 保证交易的完整性 单台设备实现SLB,GSLB，无需购买额外的设备，扩展灵活 提供了更优的DOS/DDOS攻击防范机制,Radware方案2业务感知,Radware 业务感知解决方案-Inflight,Log Management,Security Information and Event Management,Enterprise Fraud Solution,Online Users,Firewall,Application Servers,Inflight Intelligence Engines,Business Intelligence,W
11、eb Analytics / Marketing Solution Phase 2,后台分析系统,捕获 CAPTURE,转换为商业事件 TRANSFORM,传送到后台分析系统 FEED,避免WEB应用的二次开发,灵活,节约成本,提高应用性能,控制网络行为,让网络行为根据业务的改变而自我调整 Feedback,Inflight 我们的合作伙伴,Users,Standard ESP CEP SIEM BAM BI,业务智能方案Selling Point,Inflight selling points,目前业界唯一的业务层深入分析的解决方案，兼容数十家后台分析系统第三方厂商产品。 无需在业务系统上二
12、层开发，大大降低开发成本。 旁路部署，不影响在线业务。 实时针对业务系统进行多个层面的分析，BI,Marketing，反欺诈，log 一旦发现可疑或非法业务立即中断交易 可以跟Radware AFE设备联动进行相应的资源整合和安全策略,Radware方案3应用安全,Radware DefensePro 最完善的安全守护神,HA: Internal Bypass,基于行为的防御 + 基于特征码的防御,一个都不能少!,传统数据中心安全服务器的问题,Router,Firewall Security Tier,Web/Services Tier,APP,DB,Internet,Public web c
13、onnection,Private connection,Anti-Virus,Anti-Spam Mail content filter,RADWARE 安全优化解决方案蓝图,Additional Security Tier,Firewall Security Tier,Web/Services Tier,APP,DB,Internet,Public web connection,Private connection,安全优化 SecureFlow/CID,RADWARE 安全优化解决方案蓝图,Additional Security Tier,Firewall Security Tier,W
14、eb/Services Tier,APP,DB,Internet,Public web connection,Private connection,RADWARE 安全优化解决方案蓝图,Additional Security Tier,Firewall Security Tier,Web/Services Tier,APP,DB,Internet,Public web connection,Private connection,安全管理方案Selling Point,CID/SF selling points,目前业界独特的内容安全深入检测(DPI/DFI)的解决方案，支持兼容业界主流的Cac
15、he，URL过滤，AV,FW等安全设备系统。 灵活的流量FLOW控制，轻松实现多个安全系统的同步部署，深入检测流量并控制执行相关的安全策略。 新业务支持，例如 IDC中IDS 负载均衡 移动运营商中 CID+AX（WTCP-TCP)的应用,优化移动运营商互联网资源,Mobile Network (RAN, SGSN),Internet,GGSN,W.G Farms,Gi (10G),Gi Network,BR- Border Router,NMCA/ASP (3rd Party Partner),Mobile Sites,NMCA/ASP Proxies (3rd Party Content Adaptation),AppX,Premium Internet Proxies, Caching (Skype, ),All Customers,W.G Portal & Adaptation Farms,D
