CitrixNetScaler与FBIGIP比较.doc

Citrix NetScaler 应用交付产品平台竞争分析与F5 BIG-IP LTM产品比较思杰系统信息技术（北京）有限公司2009 年 7 月Citrix NetScaler 产品竞争力分析1 思杰（Citrix）系统公司强大实力 思杰(Citrix)系统公司（纳斯达克股票代码：CTXS）是全球领先的以及最值得信赖的应用交付基础架构解决方案提供商。致力于提供一种全新的方法应用交付中心，为用户IT部门提供简化的高性能、高安全性的应用交付解决方案。解决IT应用部署复杂、灵活性差、投资成本高、维护量大的问题，以适应用户业务模式多变的情况，使之成为业务调整的助推器。 思杰（Citrix）应用交付基础架构解决方案由4大产品线组成。 应用交付优化产品系列 NetScaler 服务器虚拟化产品系列XenServer 桌面虚拟化产品系列XenDesktop 应用虚拟化产品系列XenApp 思杰公司创立于 1989年，截止到目前已经在35个国家拥有4500多名员工，并在100多个国家拥有约6200多个渠道商和合作伙伴，2008年年收入达到16亿美元。全球拥有超过20万家机构依靠思杰产品向身处任何地点的用户交付任何应用，包括： 100%的财富100强企业 98%的财富500强企业 100%的全球财富100强企业 99%的全球财富500强企业 思杰(Citrix)系统公司在2003年正式进入中国并持续投入，于2008年成立思杰信息系统（北京）有限公司，下设上海、广州办事处，员工人数也增长一倍。中国的客户数量已达上千家，并拓展到各个行业的应用。2 思杰(Citrix) NetScaler应用交付优化产品平台技术优势 NetScaler产品平台做为Web应用系统的前端，对应用流量进行统一管理。它高度集成了先进的4-7层智能流量管理技术、内容交换技术、应用加速技术、数据压缩、动/静态内容高速缓存、SSL加速、TCP优化以及应用层安全防护等方面技术，是目前业界唯一能够集成如此全面的优化、安全和流量管理手段的方案供应商。 这些技术带来的最大好处是，不仅使得Web应用系统发挥出最佳的性能，安全可靠的运行，同时还简化了数据中心的架构，极大缩减数据中心投入和维护成本。3 第三方机构评估3.1 Gartner Magic Quadrant 思杰(Citrix)公司从2005年起一直被被著名的IT评估机构Gartner定位在ADC（应用交付控制）领域的领导者之一。图中两个坐标轴的意思分别为： Ability to Execute坐标主要反映目前产品特性，价格以及用户体验等方面，具体评定指标包括，产品和服务，公司生存能力，销售及价格，市场对产品的反应，市场执行能力，客户体验，运营。 Completeness of Vision主要反映公司以及产品发展策略各方面因素，具体评定指标包括，对市场的理解，市场策略，销售策略，产品策略，公司业务模型，行业策略，更新与改进能力，区域策略Gartner Group对NetScaler的评价为： 稳定，性能卓越的高级平台应用交付设备，并具有杰出的用户界面 丰富的产品线，包括高可扩展的多功能系统 策略引擎（AppExpert）易于使用，可实现复杂策略无需编写代码 全球销售和支持的突出表现（各类合作伙伴）。 市场进取，高度重视技术支持以及有大量的客户基础。这些客户即包括Internet站点，也包括大量企业应用。 目前和将来，产品设计对市场和用户需求的卓越的理解能力。内容摘自Magic Quadrant for Application Delivery Controllers3.2 Tolly Group TestIT领域著名的测试评估机构Tolly Group选取应用交付领域最著名的两家厂商Citrix和F5高端产品进行产品测试，结果表明Citrix Netscaler 产品性能明显优于F5产品。 详细信息参见Tolly报告/DocDetail.aspx?DocNumber=209127，也可以通过Citrix公司网站下载/go/citrix/TollyReport4 Citrix Netscaler产品国内重要客户互联网行业客户：新浪、搜狐、奥运官方网站、中国新闻网、CCTV.com、Google中国、Myspace中国、中搜、智联招聘、51、中关村在线、PCHOME.net 、阿里巴巴、淘宝、Ebay中国、卓越网、优酷、土豆网、和讯、盛大、起点、征途运营商行业客户：北京移动、河北移动、陕西移动、云南移动、广西移动、海南移动、中国电信互联星空网站、上海电信、上海热线、浙江电信、重庆联通、江苏联通、福建联通金融行业客户：中国建设银行、中国金融认证中心、深圳发展银行、人保财险、招商证券、申银万国、嘉实基金、工银瑞信、支付宝5 Citrix NetScaler 与F5 BIG-IP产品技术比较分析5.1 概述 Citrix NetScaler产品设计初始就针对应用交付领域，当时被业界定义为AFE（Application Front End），并逐步演变成现在的应用交付领域。思杰(Citrix)做为典型应用交付优化技术（ADC）的主要推动厂商，是业界最早推出在应用层面提供优化交付能力的产品的成功厂商。例如应用交付领域最典型的TCP复用技术，其专利持有者就是Citrix（NetScaler）。 Citrix NetScaler产品核心技术特点体现在基于策略引擎驱动的请求交换技术，以及先进的多CPU核（nCore）协调调度技术，使得NetScaler产品平台即具有高度集成的功能模块协同能力，又具有高性能处理能力。 F5的BIG-IP产品初始设计主要针对传统的四层负载均衡市场，其交换架构、数量众多的接口、ASIC芯片等特征完全体现出负载均衡交换机的设计思路，并在一段时间内取得成功，获取传统服务器负载均衡绝大部分市场份额。 但是，随着市场逐渐接受应用交付的概念，目前传统的负载均衡市场日益萎缩，应用交付市场成为主流。F5 BIG-IP从V9版本开始尝试调整设计以适应技术和市场的变迁，早期的V9版本虽然集成了部分应用交付功能模块，但是限制较多，甚至部分功能模块还不能协同工作，而且还可能影响其四层处理性能。硬件设计也是系统主板和交换主板分离，表现出刻意集成应用交付优化功能而为的拼凑痕迹。BIG-IP最新产品系列的问世和V10版本推出，虽然开始完全按照应用交付控制器架构设计，但也刚刚发布不久（2009年4月发布V10版本）。这相对于在应用交付领域（ADC）已经历练多时的Citrix Netscaler产品，无论在产品集成度、功能模块的协作能力方面，Citrix NetScaler远远超过F5 BIG-IP，NetScaler产品所有功能均可以集成在同一硬件平台，甚至是SSL VPN、Web应用防火墙、链路负载均衡、GSLB等功能都可以与47应用交付功能无限制协同工作。 另外，显著区别与F5 BIG-IP产品的是：Citrix NetScaler产品平台丰富，除了全系列的硬件产品之外，NetScaler VPX（软件）以虚拟设备的形式提供与硬件NetScaler完全相同的功能，NetScaler VPX做为基于XenServer平台的虚拟机，可以方便、动态地部署在单个服务器或整个云数据中心，提供完整的应用交付能力。5.2 F5 BIG-IP LTM产品主要限制1. F5 BIG-IP 部分产品设计采用了ASIC芯片（PVA10）技术，以获得较好四层数据处理能力，但是无法利用ASIC芯片实现7层应用交付优化功能，其产品标称的数据指标是有一定背景条件的。7层应用交付优化功能，例如Cache，压缩，基于策略的内容交换、内容重新或HTTp应用层面的安全防护工作都需要设备基于CPU进行数据处理。BIG-IP工作于HTTP Profile应用层模式的效率比其运行在FastL4和TCP模式下的效率低很多，但是Fast L4模式不能享受到应用层优化和应用层的安全的功能，用户往往必须在两者之间做选择。而Citrix NetScaler产品全部功能处理均依托于统一的设计架构（同一主板、相同CPU/Mem等硬件资源），设备处理能力与开启功能之间没有任何限制。2. BIG-IP LTM产品虽然也采用多CPU设计，但是在全面启动应用交付优化功能模块时仍存在一定限制，到目前为止如果启动会话保持功能（该功能是绝大多数应用正常运行的必要条件）、应用安全防护（ASM）、Web Accelerator等功能模块时，多CUP的并行处理功能（CMP）必须关闭。3. 由于应用交付优化产品核心工作在应用层面，因此经常需要基于应用层信息定义策略规则。F5 BIG-IP产品应用交换规则通过编程来实现，其iRules功能利用TCL语言进行编程，了解并熟悉这种编程工具的人并不普及。而绝大多时用户并不具备使用iRules的能力，所以无法利用部分应用交付优化功能，从而无法及时灵活的根据业务变化来调整应用交付策略。而Citrix NetScaler产品的AppExpert 策略引擎采用图形化工具编写方式，极大的简化了应用规则编写的复杂度。4. F5 BIG-IP产品的报表功能过于简单，Citrix NetScaler产品提供丰富的监控报告，如实时状态统计、关键参数指标指示仪表盘、图形报告、丰富的log日志等。F5 BIG-IP设备报告图例：Citrix NetScaler 设备统计报告图例：Citrix NetScaler设备关键指标仪表盘：Citrix NetScaler 图形报告图例：5. 另外，在高峰流量的过载保护、速率限制、防止客户端等待期频繁刷新等细节方面，Citrix NetScaler产品提供丰富的解决手段，体现出产品设计的严谨性和成熟度。5.3 产品平台性能参数指标比较表F5 BIG-IP产品平台F5-BIGIP-LTM-1600 F5-BIGIP-LTM-3600 性能指标HTTP吞吐量1 Gbps2 GbpsHTTP压缩吞吐量750 Mbps1 GbpsSSL加解密吞吐量750 Mbps1.5 Gbps每秒新建TCP连接60K115K每秒处理HTTP请求100K135K每秒新建SSL交易5,000TPS10,000TPS最大并发TCP