AX1000产品介绍产品介绍AX1000AX系列应用加速交换机加速及扩展应用数据中心是企业组织以及运营商的命脉 确保信息安全、提高效益、扩展应用服务、提高可管理性、降低应用及数据中心服务的工作量,驱动着企业必须组织建立实施集中型数据中心模式 应用服务的集中化在为企业创造收益的同时,也带来了一些问题 为了解决这些问题,企业组织及运营商就需要寻求一种成本效益型高效解决规划,对数据中心关键性应用进行智能化检测、转化和定向,快速准确地为用户提供服务 数年前,解决网络流量的负载平衡所采用的有效技术,现在已经不能适用于对各种基于网络协议的应用进行检测、重新定向和安全保护,这些应用包括网页服务、多媒体影音应用、企业应用、数据 库规划等等 由于复杂的业务应用、移动应用及多媒体应用数量的不断增长,对每种应用实施可保护和加速的能力,与单一型基于网络的HTTP负载平衡相比,产生了明显的变化 将这种能力扩展到复杂的非HTTP型应用,需要更为强大的能力以及实施更为坚实的决策政策,只有高级高性能应用加速器才能做到这一点 目前,数据中心需要各种连接型服务,以确保应用快速可靠运行,为各种类型的业务应用提供连续高效的服务。
包括高可用性、强大的安全性、高性能以及应用灵活性,只有通过直观型管理系统才能确保所有应用的平稳有效运行,降低运营成本和复杂性 AX系列A10Networks的AX系列应用加速交换机,可以满足应用加速的灵活 性、高效性及安全性需求,提供行业最佳效率型应用加速交换机,帮助企业组件扩展应用可用性,并最大限度地提高应用的可用性 通过高级核心操作系统(ACOS),AX系列可对关键型业务应用进行加速,并确保应用安全,同时,为企业组织提供高效可靠的、性价比最高的系统结构 远程用户分支机构为了实现这一目标,A10Networks开发了新型高效系统结构和A10高级核心操作系统(ACOS),可对跨多个独立型CPU及特殊的可编程ASIC性能进行线性扩展,确保最大效益,同时,不会浪费处理能力或造成系统闲置,使系统处于满负荷运转状态 通过对应用的线性扩展提升,AX系列的紧凑型2U结构可提供大型主板能力,有助于企业 组织和运营商节省空间和能源,降低运营成本和资本投入,同时不影响系统效率 本地用户与其他的多CPU架构应用交换机不同,A10系列可以在低成本效益的平台上提供ACOS线性扩展功能,可以解决目前数据中心需求。
AX系列的主要优势为 应用可用性设备安全性优化性能数据中心资源扩展灵活性AX系列功能应用可用性全面支持IPv4/IPv6高级4/7层负载均衡快速TCP,快速UDP,快速HTTP完全HTTP代理高性能,基于模板处理HTTP头/URl域的7层交换支持广泛的7层应用会话保持全面的负载均衡方式轮询,最小连接,加权轮询,加权最小连接,最快 响应时间aRule允许对客户定制和应用相关的交换做深层的包检查和转换 高级健康检查全面的协议支持-ICMP,TCP,UDP,HTTP,HTTPS,FTP,RTSP,SMTP,POP3,SNMP,DNS,RADIUS,LDAP支持TCL语言脚本健康检查 高可用性毫秒级切换的Active-Active,Active-StandbySIP负载均衡用于VoIP和其他多媒体应用安全邮件支持STARTTLS,POPS,LDAPS,SMTPS,IMAPS支持垃圾邮件过滤允许高速应用的大型黑白名单列表c防火墙负载均衡c全球负载均衡(GSLB)c支持透明模式和路 由模式应用加速优化HTTP加速优化HTTP连接复用HTTP压缩SSL加速基于硬件的SSL卸载支持所有的TCP协议SSL终结,SSL桥接(SSL初始化)SSL会话ID复用内存Cache高性能,可扩展的平台ACOS操作系统支持多核,多CPU。
线性应用扩展Linux用于控制平台ACOS用于数据业务平台安全基于硬件的SYNCookies处理,IP异常检测DDoS异常保护aRules安全脚本SSL加密保护网络集成2/3层透明模式路由模式 静待路由,动态路由网络地址翻译(NAT)VLANTrunkingNATf orIPv4/IPv6,管理独立的管理接口(Console,SSH,Telnet,HTTPS)基于Web的图形化用户界面(GUI)支持中文支持工业标准的命令行接口SNMP,系统日志,告警端口镜像(PortMirroring)运营商级硬件架构热插拔冗余电源可插拔智能风扇c支持Raid1双冗余硬盘,支持CF卡高级硬件架构c高端口密度应用可用性在为关键性业务应用设计提供不间断型服务的过程中,可用性是最为重要的一个考虑因素 为了帮助企业组织及服务供应商加强应用服务,AX系列为网络及跨服务器设施提供了丰富的高可用性支持,确保系统的全天候连续型服务 高效能的服务器负 载均衡AX系列高级应用负载均衡技术可根据用户可定制型重定向政策,提供高效的网络流量分配,从而在为应用请求提供服务确定最佳数据中心资源的过程中,最大限度地提供系统灵活性。
灵活一贯的政策、高级监测技术、强大的内容交换及负载平衡方式,以及预定义模板为管理员提供了一整套丰富而实用的工具,将可靠性和可用性快速整合到所有关键型应用中 AX系列高效负载均衡技术可以按照需要为企业组织提供数据中心结构设计及系统扩展服务,满足当今及未来业务需求 高级健康检查AX系列高级健康检查技术具有极高的灵活性,可以对各类应用及服务器进行监测,确保所有应用及设备的可靠性 管理员可利用预置健康检查或创建各自的健康检查政策,快速 制定具有无缝型失效补救能力的健壮解决规划,确保服务器应用停止时不再被转发流量 结合综合性调试及告警功能,AX系列主动告警系统将为管理员提供深度可见性,对应用设备状态进行监测,并对各种条件的变化做出快速反应,以避免服务中断 服务质量AX系列服务质量(QoS)可确保所有关键型业务应用都能通过网络获取所需资源,从而提高应用可用性 由于网络中存在大量分布的企业、网络、声音、多媒体及移动应用,利用集成化应用优先政策来确保可用性就会产生复杂的问题 通过AX系列灵活和直观的网络管理界面和工业标准命令行接口(CLI),QoS服务可以与流量分配政策进行快速方便的集成,从而对所有应用进行全面管理。
主要优 点提高数据中心资产安全,同时确保应用可用性和扩展性,这会产生复杂而苛刻的系统环境,这种情况下,管理员就可能被迫以牺牲一个关键性需求为代价来换取或满足另外一种需求 随着不同类型应用的不断涌现,企业组织必须时刻将高性能网连牢记在心,实施设备的安全保护确保应用及主机安全,同时保证最大限度地提高系统效率和系统可用性,以满足用户及客户需求 为了给企业组织提供健壮型高速安全能力,A10Networks实施了一系列特殊的可编程ASIC,降低攻击检测和预防系统的负荷 有了硬件加速保护功能后,数据中心就可以抵御分布式服务拒绝(DDoS)以及协议异常攻击行为,同时不会牺牲系统效率 增强型系统结构AX系列增 强型系统结构具有专用型操作系统进行应用加速,管理及安全管理接口等,从而确保了AX的安全性 与基于PC的负载平均规划相比,AX没有遗留任何黑客攻击弱点和漏洞 SuperNAT主机掩码AX系列SuperNAT技术具有高效可定制的网络地址翻译(NAT)服务功能,可针对公共网络对数据中心资源进行掩蔽或隐藏 利用SuperNAT,管理员就可以创建基于政策的NAT规则,确保关键服务器资源安全,并对网络流量进行智能化重新定向。
DDoS异常保护AX系列DDoS及异常保护技术,对于可能造成服务器及应用瘫痪的服务拒绝和协议攻击实施高效检测和预防 由于AX被置于路由器与数据中心资源之间,正 处于十分理想的物理位置,可以以网络速度对所有应用流量进行监测并重新进行定向,同时,检测并中止针对数据中心的恶意攻击 支持的DDOS和异常类型 nExceedDestinationnExceedRateSourcenHoldSourceIPnICMPaddresssweepnICMPbroadcastnICMPbroadcastechorequestnICMPfloodnICMPtypenIPfragmentpacketnIPlandnIPloosesourcerouteoptionnIPmalformedoptionnIP SecurityoptionnIPstreamoptionnIPStrictsourcerouteoptionnIPtimestampoptionnIPwithoptionnPingofdeathnPortscannSyncfloodnSyncfragmentnTCPSYNfragmentnTCPcheckflagnTCPfloodnUDPfloodnUDPaddresssweepnUDPbroadcastechorequestnUnknownprotocol线速性能为攻击扫描、监测及预防提供高效性,AX。
系列充分利用A10Networks的专利的ACOS操作系统的流量优化和ASIC加速硬件结构 通过全面利用所有的CPU、内存,ACOS具有无可比拟的性能,对流量管理线性加速,并最大限度地提高流量管理能力,确保系统安全性、应用扩展性和可用性 AX系列解决了传统的瓶颈问题,与通用型基于CPU的应用交换机相比,具有超级线性加速性能,优势更强,同时,可以对应用请求进行定向 AX系列可以使组织以网络速度对应用设施进行全方位管理 优化性能加速应用运行,同时最大限度确保可用性和安全性是最受推崇的规划 正如许多服务供应商和企业组织所知,如果不能对应用服务器与终端用户间的网络进行全方面控制,就会对 应用性能带来严重的影响 由于具有AX系列专用硬件,ACOS操作系统及非对称型优化技术(协议优化、压缩等等),应用性能就可以在 带宽利用下降75%的情况下,终端用户响应时间可提高八倍 高级硬件结构AX系列高级硬件平台是建立在独立CPU结构基础之上的,包括A10NetworksACOS操作系统,与传统通用型处理器规划相比,速度可提高50倍以上。
由于具有独立型CPU结构,AX能够提供一种与现代超级计算平台所采用的实时高速内存存取环境,为需求型扩展进行应用流量处理 AX以真正同步的方法对数据包进行处理和监测,无需数据拷贝或计算指令复制,从而大大降低工作量,达到线速的性能 ACOS操作系统AX系列ACOS操作系统是一种按需定制型系统,利用了可扩展型高效AX硬件的优势 AX硬件ACOS还具有真正的线性处理能力,可以利用aRules定制脚本对4-7层应用流量进行处理,从而对所有应用进行加速、扩展,并确保应用安全性 借助于向系 8Word版本。