A10网络公司 2012AX产品及解决方案介绍

A10NetworksAX产品及解决方案介绍 孙方霆系统工程sun A10网络公司概况 目标 创始人 公司地点 应用交付解决方案的技术领导者 陈澧 FoundryNetworksandCentillionNetworks的共同创始人 美国加州硅谷 总部 全球各地设有9个分支机构 中国 北京 上海 广州 成都 北京设有研发中心和技术支持中心 A10专长 网络 应用 安全 2007 2008 2006 2007 2008 2009 销售额连续19个季度保持高速增长 全球部分客户 FlorenceCounty 美国三大有线运营商美国三大无线运营商世界最大的Web门户网站和在线零售网站 国内部分客户 A10Networks的市场 高级应用交付新一代服务器负载均衡 LargeScaleNATDual StackLiteIPv4 IPv6 SoftAX AX VAXaVCSAX虚拟化 竞争对手 F5Radware 竞争对手 CiscoJuniper 竞争对手 CitrixF5 具有业界最高处理性能 L4 7新建连接 吞吐量相较于现有的解决方案 性能和吞吐量提高2倍以上开启所有功能时对性能影响很小 业界最先进的架构 领先所有竞争对手2年以上高扩展平台拥有极大的扩展空间64位平台 共享内存 多核CPU平台架构极具吸引力的价格体系 所有功能和性能无需额外费用全球技术支持 中国技术支持中心 业界最高效能的平台 节能减排 与竞争对手相比 具有3倍以上的性能 1 3的尺寸和1 6的能耗具有最大的单位能耗处理性能全新的散热工艺和SSD硬盘 ADCMarketRevenue A10inTop5for2010 Millions Millions A10销售额保持高速增长 A102011最新荣获奖项 硅谷地区最佳办公场所排第6名以及连续两年最佳科技公司冠军 AX系列的IPv6迁移解决方案赢得Interop解决方案及服务类中的最佳网络解决方案奖 荣登计算机硬件供货商排名第一名连续第二年获奖三年销售成长了3 786 10大最佳网络公司10大亚裔最佳企业家 AX系统架构简介 SSLAccelerationModule SSLProcessing ApplicationMemory SessionTables BufferMemory ApplicationData L4 7CPUs L4 7Processing Security ControlKernel CLI GUI ManagementTasksandHealthChecking FlexibleTrafficASIC FTA DistributesTrafficAcrossL4 7CPUs EfficientNetworkI O DDoS Switching RoutingASIC L2 L3ProcessingandSecurity AXSeries共享内存 IPCLogicalFlow 复制到每个核的分配Memory中ShareNothing 真正的多核共享使用 AdvancedCoreOS ACOS 从2005年开始研发多核CPU 共享内存架构专为高效率而设计能耗 内存 空间 资源消耗等可扩展的并行多处理器系统 SSMP 灵活性真正的64位操作系统 ACOSvs 传统OS AX系列部分产品型号 AX2500 22Gbps308WMax4x10Gb AX2600 AX3000 AX5100 AX5200 18Gbps291WMax 10Gbps250WMax 40Gbps660WMax 40Gbps680WMax Price Performance 中大型企业级 大型企业及运营商级 4Gbps158WMax 小型企业级 AX1000 ConCurrentConn 128ML4CPS 3MConn SecDDoS 50MPackets Sec 应用交付与负载均衡 用户 站点永远可用最快响应 主数据中心 外部网络 高流量 难以预测的突发访问攻击 安全问题 ADC 应用交付控制器 ADC 内部网络 服务器 高效分发 高扩展性健康检查 高可靠性规范访问流量 高安全性 优化应用 降低负载易于管理降低带宽使用 自动切换数据中心容灾多链路接入 备份数据中心 AX系列 新一代的应用交付解决方案 平台 高性能及丰富功能特性提供丰富的四至七层特性而没有显著的性能下降 TCP UDPSLB广域网负载均衡 GSLB TCP协议优化 连接复用HTTP压缩内容缓存 压缩IPv4 IPv6定制化脚本 aFlexDNS应用防火墙 SIP RTSP MMSACL PBSLB高性能DDoS防御HA高可用HTTP HTTPS硬件SSL加速LLB Inbound Outbound 内容缓存 HTTP压缩 SSL加速 TCP优化 连接复用 RAMCaching HTTPCompression SSLAcceleration TCPOptimization HTTPConnectionReuse Web应用优化和加速 负载均衡 SLB 应用交付 ADC 降低客户端响应时间降低应用服务器负载降低广域网带宽使用 应用安全防护 基于硬件ASIC的DDoS防护最大可防御5千万 秒SYN Flooding攻击数据包 DDoS防护SYNCookie检测机制高性能硬件处理0 CPU利用率SSL加速硬件SSL加速减少证书的管理维护提高服务器处理性能 应用服务过载保护连接数限制应用连接速率限制基于源IP的连接速率限制PBSLB ACL黑白名单阻止 限制指定IP地址段的访问基于策略流量转发 AX防止DDoS的方法 HardwareSSLAcceleration ComputeintensiveSSLtrafficisoff loadedbyAXSeriesServerscannowsupport8Xto18Xtransactionspersecond CPUIntensiveEncryptedTraffic StandardHTTPTraffic A10应用定制化 除了已经包含在系统内的功能 A10在硬件和软件平台上提供了aFleX接口 基于业界标准的TCL语言 可以对应用流量从多个网络层面做定制开发 以满足用户的特定需求 无需等待软件或者硬件升级 全局负载均衡 GSLB AXGSLB主要特性包括 提供数据中心的融灾备份和应用持续性多个站点之间调度的最优化确保快捷的用户Web体验所有AX系列均包含GSLB功能 无需额外付费 支持DNSProxy或Server模式延续目前客户现有的DNS服务 无需改变DNS的配置无需创建或委托子域 现有的DNS保持控制 AX应用交付解决方案的优势 高性能和扩展性多核架构高性能硬件平台高性能的L4 7处理能力更高的吞吐量灵活高效的流量控制能力提供差异化服务完善的加速和安全特性TCP协议优化 压缩 缓存高性能DDoS防护应用安全保护硬件SSL加速 投资保护All in One的解决方案硬件已包含所有软件功能 无需额外购买任何License或Options有效保护用户投资 并具有未来的扩展性 多种IPv6迁移解决方案 IPv4和IPv6标准不兼容不同的需求个人企业运营商兼容原有IPv4网络 IPv6迁移网关 A10支持的主要的IPv6迁移技术 双协议栈 隧道 地址翻译 DualStack 6rdDS Lite LSNNAT44NAT444NAT64 DNS64 LSN NAT44 感兴趣的SP 移动运营商使用情况 大多数运营商已测试部分已部署目的 解决IPv4地址耗尽问题对原有网络影响极小 重要提示 Large scaleNAT LSN 也称为Carrier gradeNAT CGN 其NAT具有以下特性 公平性 通过用户配额确保每个用户获得的NAT资源透明性好 对绝大多数应用的无影响或影响极小 甚至P2P应用 LSN NAT444 感兴趣的SP 互联网运营商使用情况 多数运营商测试部分开始部署目的 解决IPv4地址耗尽问题对原有网络影响极小 6rd rapiddeployment 感兴趣的运营商 互联网运营商使用情况 部分运营商在测试少数运营商部署目的 在核心网络升级至IPv6之前 提供IPv6服务的访问通道 重要提示 该方案经常与NAT64 DNS64以及LSN等方案整合使用 DS Lite Dual StackLite NATwithLSN 感兴趣的运营商 互联网运营商使用情况 部分运营商评估但截至目前仍未有商业部署目的 通过IPv6核心网络为IPv4用户访问IPv4资源以及IPv6用户访问IPv6资源提供途径 重要提示 部分运营商考虑将DS Lite与NAT64 DNS64方案整合使用 SLB PT 感兴趣的运营商 企业应用服务提供商使用情况 大多数的企业和内容服务提供商测试并部署目的 用最小的代价快速提供IPv6服务 A10解决方案的优势 高性能解决方案具有高度透明性的NAT解决方案支持ALG类型应用穿透支持P2P类应用穿透支持网银类应用穿透符合运营商对NAT的运维要求部署简易 维护简单确保终端资源使用公平性高性能记录NAT转换记录为未来IPv6迁移做好准备 ApplicationDeliveryPartition ADP Feature 虚拟化解决方案 AX提供多种虚拟化解决方案目标 在共享的硬件上运行多个ADC系统 SoftAX AX V ADP 在单个设备上为多个用户提供独立的ADC功能各用户之间的管理和配置相对独立独立的配置资源L2 3网络路由 MAC ARP等L4 7配置 L3VirtualizationBenefits SoftAX 软件化ADC 运行在第三方虚拟化系统中可按需进行快速部署用于开发测试或实验室环境 VirtualADCs AX V 在专门硬件上运行虚拟化的ACOS系统在一台AX上运行多个ACOS系统 各系统之间互相独立可以通过Hypervisor来为每个ACOS分配系统资源定制化AX硬件平台的优势高端口密度确保高性能硬件加速功能 压缩 SSL aVCS 虚拟集群技术 AX提供多种虚拟化解决方案目标 利用多台设备提供高性能 单一的管理界面 aVCSdevice300 Gbps AXSerieswithVMwarevCenter 通过aXAPI 实现虚拟机资源的动态调配 A10主要优势及竞争分析 A10vs F5 高端产品 F5由于CPU间通讯开销原因 在CPU数量较多的情况下提供更低的性能 F5每个核独立内存限制了其最大连接及其它性能由于对CPU影响较大 F5不建议开启DDoS防护功能 A10vs F5 中端产品 F5由于CPU间通讯开销原因 在CPU数量较多的情况下提供更低的性能 F5每个核独立内存限制了其最大连接及其它性能由于对CPU影响较大 F5不建议开启DDoS防护功能 A10vs F5 低端产品 F5由于CPU间通讯开销原因 在CPU数量较多的情况下提供更低的性能 F5每个核独立内存限制了其最大连接及其它性能由于对CPU影响较大 F5不建议开启DDoS防护功能 F5Networks 每个选项都需要付费 F5的解决方案由基本功能和附加的功能和性能许可证组成 A10的AX产品报价包含所有功能 减小管理复杂度和后期投资 所有的性能参数数据来源自F5的市场数据 价格可能需要更新 成功案例介绍 某移动流量疏导系统针对互联互通带来的堵塞问题管理移动第三方链路链路负载均衡方案 移动典型第三方疏导系统 淘宝网 AX网络部署示意及介绍 淘宝网数据中心 AX部署方式说明采用HA方式部署 Active Standby 每个数据中心部署多对AX设备AX部署在核心路由和交换之间 工作在路由模式每对AX后部署100 500台服务器每对AX之间配置专门的心跳线全部为L4应用 主要是TCP应用 少量UDP应用主要采用的功能L4SLB TCP UDP SessionSyncL3 4HealthCheckHAfailover Active Standby SourceIPPersistenceReverseNATTACACS AuthenticationSNMP10G LinkAggregation AX的优势和价值 全新的多核架构搭载ACOS系统提供比竞争对手更高的处理性能和性价比优势灵活的网络部署方式 适宜业务快速拓展的要求会话同步功能保证HA快速 无缝切换高整合率 1台相当于原来的2 3台内置的ASIC芯片提供强大的DDoS防护能力所有功能内置 无需任何额外的费用强大的技术支持能力和良好的售后服务 AX网络部署示意及介绍 淘宝网CDN AX部署方式说明采用HA方式部署 Active Active 单个CDN部署1 2对AX设备AX旁路接入CDN的汇聚交换机 工作在单臂模式下每对AX后部署100台服务器每对AX之间配置专门的心跳线Image logo应用采用L7方式 home采用L4方式 asset采用DSR方式主要采用的功能L7SLB fast http L3 4HealthCheckHAfailover Active Active URL HashingDSRReverseNATTACACS AuthenticationSNMP10G LinkAggregationAuto Last Hop AX的优势和价值 采用混合部署 L4 L7 DSR 方式部署 运行稳定可靠比原有解决方案的性能高2 3倍HTTP优化技术大大降低后端服务器负载URL Hashing将Cache服务器命中率提高到99 内置的ASIC芯片提供强大的DDoS防护能力所有优化功能内置 无需任何额外的费用强大的技术支持能力和良好的售后服务 广东电网 广东电网公司Internet出口改造项目拓扑图 AX的价值和优势 强大的性能 同等价格 性能是竞争对手的两倍 全面的功能 包含服务器负载均衡 链路负载均衡 LLB 广域网负载均衡 GSLB SSL加速 HTTP压缩 内容缓存 动态路由 IPV6以及丰富的二三层功能等 所有功能都不额外收费高安全性 提供端口过滤 ACL和强大的抵抗DDoS攻击能力 管理方便 类Cisco命令行以及中文Web界面使得管理和维护变得非常简便 硬件冗余 冗余电源冗余硬盘