radware售前入门培训

radware售前入门培训 Page11Radware售前入门培训Page22培训目标通过此次售前培训，您应该了解到?Radware整体产品思路，各款产品的功能、特点及其部署方式?Radware OnDemandSwitch销售特点?Radware主要产品线及其配置?Radware在实际案例中的使用Page33培训提纲?Radware公司介绍?Radware业务智能解决方案?Radware应用感知解决方案?Radware应用安全解决方案?Radware业务感知解决方案?Radware下一代硬件平台-OnDemandSwitch?Radware产品线及其配置Page44Radware公司介绍Pag5Slide5?成立于1997年44月，1999年99月Nasdaq上市(股票代码:RDWR)?公司总部设在以色列特拉维夫市，业务遍布全球40多个国家?全球有600多名雇员，全球超过6000家客户?xx年收购Coverlight System公司?xx年收购Nortel Alteon产品线Radware:业务智能的市场领导者Page66?设立在北京的备件仓库?“好件先行”将最大程度提升客户满意度?建立本地快速服务体系?设立在广州的Tier4高级技术支持团队完善的售后服务Slide6Page77运营商Radware客户在中国Page88Radware客户在中国教育Page99Radware客户在中国金融Page10Radware客户在中国能源Page11Radware客户在中国企业Page12北京中医医院医疗Radware客户在中国Page13?同行业内技术领先，资金充裕?LinkProof在国内链路负载均衡市场占有率第一?在业界率先推出了高性能的按需扩展ODS硬件平台?由低到高完整的产品线，满足各种用户的需求?完善的售后服务Radware竞争优势Slide13Page14Radware业务智能网络解决方案业务感知应用前端应用访问应用安全AppDirector LinkProof LinkProof BranchDefensePro AppXMLVirtual DirectorAppWall CID业务业务感知网络应用系统底层网络架构应用前端应用访问应用感知网络安全防范AppXcel SIPDirector Page15Radware应用感知解决方案Page16Radware业务智能网络解决方案应用前端应用访问AppDirector业务业务感知网络应用系统底层网络架构应用访问应用前端LinkProof LinkProof Branch安全防范AppXcel SIPDirector Page17AppDirector根据用户策略，把用户的流量智能地调配到后台应用服务器，以缩短应用响应时间，保障业务的连续性。 服务器负载均衡交换机Page18AppDirector-流量负载均衡AppDirector Farm1Farm2Farm3512VIPs VIP1VIP2VIP35000Servers Page19?负载均衡算法CyclicLeast usersLeast trafficLocal LeastusersLocal LeasttrafficHashingFasted ResponseTimeSNMP customizedAppDirector-流量负载均衡Page20AppDirectorL4&L7负载均衡策略.red.(English)VIP .red.(Spanish).blue.(English).blue.(Spanish)URL.red. Aept-Language:es*URL.blue. Aept-Language:en*为站点提供强大的基于内容的交换能力?为用户提供更好的浏览体验终端用户可以更快、更加有效地找到所需的内容Page21AppDirectorL4&L7负载均衡策略?L L4分类L4Protocol:TCP/UDP/ICMP/Other/AnyL4Port:TCP orUDP destportClient AddressRange From/To?L L7分类URLs headerinformationFile typeBrowser TypeSession IDRegular Expressionwithin the HeaderCookies Page22AppDirector-健康检查模块检查相同服务器上的多重服务和应用Server1Server2AD FTPLogin FTPLogin TCP23TCP23NotInService Page23?简单会话保持根据客户端源IP地址保持客户会话的技术? Header根据包头信息保持会话的技术?SSL ID会话保持根据SSL ID保持客户/服务器连接的技术? Cookie会话保持插入模式,改写模式,被动模式,散列模式(Cookie Hash)123123AppDirector AppDirector-丰富的会话保持技术Page24AppDirector AppXcelLoad balancingdecision SLoad balancingdecision servers SAppXcel:SSL加速把服务器端的SSL功能卸载到AppXcel,加速SSL交易Page25AppDirector AppXcelRouter Client Web Frontend ServersAppXcel:TCP复用多条/TCP会话AppXcel TCP复用:把多条TCP会话复用到一条TCP会话,大大减轻了服务器处理会话的负担.TCP Page26AppXcel:压缩并缓存AppDirector AppXcelRouter ClientWeb Frontend Servers压缩前压缩后压缩后缓存,避免二次压缩而降低性能Page27AppDirector2.0Platform SSLOffloading Compression CachingTCP OptimizationOnDemand Switch1,OnDemand Switch2500SSL TPSscalable up to10,000SSL TPS100Mbps scalable up to250MbpsOnDemand Switch1XL,OnDemand Switch2XL5,000SSL TPSscalableupto30,000SSL TPS500Mbps scalableupto1Gbps*Optional hardwarepressionEnhanced AelerationAppDirector2.0=AppDirector+AppXcel StandardAeleration Slide27AppDirector2.0Page28西安AppDirector上海AppDirector北京广州AppDirector AppDirectorAppDirector-最佳全局流量管理+Globe LicenseProximity运算权值提供用户业务访问容灾解决方案Page29?设备支持VRRP双机冗余，实现在设备故障的秒级快速切换。 通过会话表实时同步功能，实现故障切换时业务不间断。 Active RadwareBackup RadwareLoad BalancedElements会话实时同步AppDirector双机冗余，会话表同步Page30AppDirector竞争特点?为用户应用系统提供与平台无关的负载均衡?消除应用瓶颈，提升用户整体系统性能?为Web系统加速，提高用户系统响应速度?最佳全局功能，为用户提供业务访问容灾方案Page31AppDirector常见部署方式G1G2AppDirector AS1AS2AppDirector Page32LinkProof提供了对数据中心、远程地点、web站点和互联网的不间断访问，确保了灾难发生时业务的连接性，还为位于数据中心的所有关键业务应用提供了可靠访问和快速响应时间。 链路负载均衡交换机Page33LinkProof .site. .site.150350200LinkProof-出网流量负载均衡Page34LinkProof .site. LocalDNS ExternalDNS ROOTDNS .site.xx50350.site.=IP-ISP1.site.=IP-ISP1LinkProof-入网流量负载均衡Page35?Radware申请了在链路负载均衡技术中最关键的“就近性算法专利技术，Proximity。 在美国申请的技术专利号:6,718,359。 ?Proximity权值由Load、Latency和Hop等多重因素通过特定算法获取，充分反映了链路的质量。 LinkProofProximity专利技术Page36LinkProof竞争特点?使内部用户访问最快到达目的地?使外部用户最快访问内部应用服务器?全路径健康检测，精准反映链路状态?动态Proximity，达到最佳链路负载均衡Page37LinkProof常见部署方式FW LPFW LPSW Page38BRANCH OFFICEFirewalls AntiSpam HEADQUARTERSAntivirus Web,Email,CRM,ERP URLfilter Radware应用感知解决方案AppDirector LinkProof业务连续性应用可靠性最快访问Page39Radware应用安全解决方案Page40Radware业务智能网络解决方案应用前端应用访问应用安全AppDirector LinkProofLinkProof BranchDefensePro AppXML业务安全防范业务感知网络应用系统底层网络架构应用前端应用访问AppWall CIDAppXcel SIPDirector Page41DefensePro基于行为模式的BDOS自动攻击防范技术，Radware DefensePro能够自动和提前防范网络Flood攻击和高速自我繁殖的病毒，避免危害的发生。 再加上实时更新的基于特征的防护，给用户提供零分攻击的全面保护。 基于行为防御+基于特征防御=DefensePro Page42DefensePro竞争特点?基于B-DOS行为分析的自学习实时防护功能?强大的漏洞研究中心，完整的特征码库，24*7SUS?DOS-Shield、XML特征码输出、Virtual IPS?IPV 6、VOIP、SSL、MPLS等环境下的攻击防护?基于按需扩展、性能卓越的ODS硬件平台?产品线从100Mbps至12Gbps全面覆盖Page43DefensePro常见部署方式G1G2DefensePro G1G2ByPass Switch Page44CID提升客户现有网络中的安全设备的处理能力，性能扩展以及定制精确高效的安全策略安全流量管理交换机Page45URL-Filter Anti-Spam IDSAnti-Virus FirewallIDS FirewallAnti-Spam URL-Filter Anti-Virus?冗余协议过分依赖厂家,没有行业标准?几乎没有可扩展性?管理非常复杂数据中心传统的安全部署Page46Anti-Virus FarmsSSL VPNAnti-Spamming FarmFirewall Farm智能流量调度中心,把所有安全服务器虚拟成为一个统一的整体针对不同内部用户实现不同的安全策略CID-智能流量调度，策略精细化Unknown userPage47CID-保证数据导向健康服务器Anti-Virus FarmsAnti-Spam FarmsSSL VPNIDS FarmFirewall FarmPage48CID常见部署方式CID RSWClients FirewallRSW SwitchProxy modeTransparent mode Page49AppXML帮助客户解决web服务和面向服务架构（SOA）的部署问题。 它通过卸载任务到专用硬件上，依据WSDL改善了服务器对XML文档处理以及基于XML的安全通信的速度。 安全高性能XML交付Page50Web ServiceClientWebService Operation OperationOperationWSDL SOAPXML DatabaseAppXML解决XML安全问题10%的企业在整合自己的上下游资源，需要SOA。 10%的企业开始为最终客户提供信息交互服务，需要SOA。 SOA的核心是XML。 XML验证XML安全威胁AppXML Page51AppWall可自行设定调整学习机制来辨别个别网页(URL)的使用者行为，加以建档分析。 若有可疑入侵行为则告警并加以阻断。 帮助用户防护透过Web方式的攻击，包括瘫痪网页服务、暴力破解网页登入頁面、SQL Injection等。 自学习WEB应用防火墙Page52Web威胁/危机?Web2.0的崛起提高人与人之间的互动性，连结性。 建立良好的数据输入平台，让使用者可以轻易地累积资料。 ?高度倚赖Web平台服务政府机关电子公文系统交换、户籍机关服务商业行为在线购物、网络下单?XML的应用透过XML标准B2B的应用更加频繁?信息泄漏部落格、会员数据、消费信息(东森购物个资暴露-xx)?篡改网页透过漏洞获取权限更改网页Page53Radware AppWall解决方案?是一个网页应用程序防火墙?用以保护后端网页服务器并符合PCI标准?可侦测任何对于网页攻击的事件,并加以阻绝与纪录?可与Radware ADC解决方案相互整合Slide53Page54有了AppWall，依据自己的行为工作?立即保护!网页应用程序、蠕虫攻击保护程序弱点修正前先阻挡攻击无须人为介入，自动防御显示攻击的方法记录，使开发人员更容易着手修正服务不需暂停下线?降低上线营运弱点风险的成本依照自己的行程修改有问题的弱点，不需匆忙上线无须配合黑客攻击的行为，疲于奔命减少不断循环的紧急救火工作修改-测试-修改-.?不会衍生其它的成本不需更动应用程序及网络基础建设架构随者应用程序修改自动学习调整DesignDevelQAProductionReduces Costto FixVulnerability Page55AppWall优势与功能?更容易安装维护管理及设定更容易安装硬件Out-of-the-box的资安等级更容易管理自动学习及自动设定?透过自动化学习的机制,对于受保护的网页进行精确的安全设定?可与Radware ADC解决方案整合透过与Radware OnDemand Switch平台整合,可提供更为高效能的防御机制?唯一可依照客户端需求,提升设备效能的解决方案?可部署Cluster环境Slide55Page56产品特色Page56网络安全动态建模技术(安全白名单),网络服务器和应用程序病毒码, RFC标准,正规化的编码数据S/SSL检查被动的解密或终止;网络服务安全XML/简单对象连结协议(SOAP)建模强化profile enforcement,网络服务签章,XML通讯协议标章内容修正URL重写(模糊),和cookie登入蠕虫/平台安全针对已知和零时差的蠕虫防护/操作系统的入侵病毒码区域安全整合式状态网络防火墙,阻绝服务攻击防御进阶防护预设和客制的关联性规则包含所有的安全元素来防御复杂且多层的攻击资料泄密防护信用卡号码;个人认证信息PII(personally identifiableinformation);样式比对(pattern matching)政策/病毒码更新针对高度威胁，每周或实时提供新型态攻击的更新部署模式通透式桥接器(第二层),路由器/路地址转译器(第三层),转换代理服务器(第七层),非置入式监控,通透式代理服务器(第七层)管理网络使用者接口(/S),命令列接口(SSH/控制台Console)控管集中化管理的服务器,整合式管理的选项,阶级管理群组登入/监控简单网络管理传输协议(SNMP),Syslog,电子邮件,整合式的图样报告机制,实时仪表板高可及性IMPVHA(主系统/主系统，主系统/备用系统)Page57AppWall竞争特点?基于按需扩展的ODS硬件平台?自动配置的学习模式使设备配置更加简易?通过out-of-the-box securitypolicies实现及时防护?毫秒级延时的高性能设备?完善的警示、报告功能?全面简易的管理功能Slide57Page58AppWall常见部署方式AppWall ChannelVIP ProxymodePage59Radware应用安全解决方案底层网络架构应用系统业务安全防范AppXML AppWall整合用户现有安全设备，提供安全纵深防护DefensePro CIDPage60Radware业务感知解决方案Page61Radware业务智能网络解决方案业务感知应用前端应用访问AppDirector AppXcelLinkProofLinkProof Branch SIPDirector Virtual Director业务安全防范业务感知网络应用系统底层网络架构应用前端应用访问应用安全DefensePro AppXMLAppWall CIDPage62VirtualDirector VirtualDirector可省去数据中心优化工作，维护服务水平协议（SLA），提高最终用户体验质量（QoE），其高级策略引擎无需人为干预，自动对应用性能进行优化，确保遵守服务水平协议要求。 虚拟环境智能化交换机Page63Radware VirtualDirector应用SLA/QoE水平降低 Virtualization层动作:从预先定义好的服务器池中激活一台VM动作配置AppDirector以支持新的VM VirtualDirectorAppDirector Page20Virtualization MgmtPage64VirtualDirector Benefits?通过监控业务性能，保证SLA（Service LevelAgreement）?提升用户QoE（Quality ofExperience）?根据应用各自不同的任务智能分配资源?减少运营成本（OPEX），实现真正的绿色IT Page38It SimplyFlies Page65Radware业务智能网络解决方案业务感知应用前端应用访问应用安全AppDirector LinkProofLinkProofBranchDefensePro AppXMLVirtualDirectorAppWall CID业务业务感知网络应用系统底层网络架构应用前端应用访问应用感知网络安全防范AppXcel SIPDirector Page66Radware OnDemand SwitchPage67传统设备升级方案750Mbps1.5Gbps4Gbps Page68Radware新一代硬件平台Radware新一代硬件平台OnDemand SwitchSlide68Page69Radware-AppDirector&LinkProof产品型号ODS1ODS2ODS3ODS VLODS VL108ODS VL208ODS VL508ODS VL1008ODS VLxxODS VL4008ODS504ODS1004ODSxxODS4004ODS1016ODSxxODS4016ODS8016ODS1xxODS16016Page70什么是OnDamand？License Growingwith yourneeds ServiceScalability yThroughput Scalabilityy Page71Radware ODS按用户需求扩展性能按需要逐步提升500M1G2G4G8G12G16G ODS1ODS2ODS3?业界首个OnDemand44-77层交换平台?突破性的性能表现?按需吞吐量及服务延展性?简化运营、优化投资保障?真正实现了“边成长，边付费”Page72Introducing OnDemandSwitch1&2Radware下一代应用交付硬件平台ODS11&22使应用交付吞吐流量最高可扩展至44Gbps Slide72Page73OnDemandSwitch1&2区别OnDemandSwitch1&2提供相同的4G吞吐,但其区别有:?端口密度?性能ODS2的性能比ODS1强?内存ODS1shipped with2GBODS2shipped with2GB,upgradeable to4GB Page74Introducing OnDemandSwitch3Page74Radware下一代应用交付硬件平台ODS33使应用交付吞吐流量最高可扩展至16Gbps Page75Radware ODSBenefit按需扩展?按需扩展用多少买多少?无需更换硬件设备，节省用户成本?无需中断业务运行，平滑升级?硬件产品生命周期延长?软件License的费用与新旧平台差价相当Page76吞吐量、TPS和响应时间方面的性能领导者通过Tolly Group组织的验证Radware ODSBenefit高性价比Page77Radware ODSBenefit高性价比?以Radware1016ODS2为例，用户只需花费1Gbps吞吐量的价格就能享有4Gbps吞吐量的硬件平台，除了设备吞吐量受软件License限制为1Gbps，其它性能指标均与4Gbps硬件平台相同。 Page78Radware ODSBenefit安全可靠?提供了极高的平均无故障时间（MTBF110,892Hours）?符合NEBS(Network Equipment-Building System）电信级网络设备构建系统标准规例和认证。 ?提供可选的双交/直流电源。 Page79Radware ODS用户投资保护最佳选择更低的成本投入获取更好的投资效益！金融危机下用户投资保护的最佳选择！按需扩展高性价比安全可靠Page80Radware产品及配置Page81AppDirector系列产品线设备吞吐AS平台ODS平台100M M200M M500M M11G G22G G33G G44G GAD100AD200/202AD1000AD3020AD504ODS11AD1004ODS 11、1016ODS22ADxxODS 11、xxODS22AD4004ODS 11、4016ODS22Page82Page83AppDirector ODS系列产品线?AppDirector4016ODS2?AppDirectorxxODS2?AppDirector1016ODS2?AppDirector4004ODS1?AppDirectorxxODS1?AppDirector1004ODS1?AppDirector504ODS1Page84?AppDirector202?AppDirector200（8FE）?AppDirector100（8FE）?AppDirector1000（16FE+5GBIC）?AppDirector3020（12GE+8SFP）AppDirector AS系列产品线Page85AppDirector配置注意事项Page86AppDirector软件License9038021Activation keyfor DoSlicense ontop ofBWM-IPS for all AppDirector models onODSx DoS Shield&Behavioral DoSfor allAppDirectormodels-License-Requires Bandwidth Management and Intrusion PreventionLicense-Note:Behavioral DoSis availablefor AppDirector(1.03and up).914820AppDirector ODSx-Global TrafficManagement-Software OptionGlobal TrafficManagement for AppDirector ODSx-License9038020Activation keyfor Bandwidth Management andIntrusion Preventionfor AppDirectorxx04and xx16ODSx-Software OptionBandwidth Management&Application Securityfor AppDirectorxx04and xx16ODSx-License 1、功能License 2、升级License（ODS）9038003AppDirector504-Upgrade toAppDirector1004-Software OptionLicense upgradeper unit-For OnDemandSwitch1Platform from500Mbps throughputto1Gbps throughputPage87AppDirector ODS XL配置ODSXL比ODS硬件上会多一块专用加速卡，更专注于SSL应用加速。 CompressionCard是针对与Compression，用于降低CPU利用率。 Page88Linkproof产品线Page89?LinkProof1000（16FE+5GBIC）?LinkProof3020?LinkProof1020（12GE+8SFP）LinkProof AS系列产品线?LinkProof202?LinkProof200（8FE）?LinkProof100（8FE）?LinkProofBranch（8FE）Page90LinkProof软件License 1、功能License 2、升级License（ODS）9088045Activation keyfor Bandwidth Management for LinkProof xx16-Software OptionBandwidthManagementforLinkProofxx16-License9088043LinkProof1016-Upgrade toLinkProofxx-Software OptionLicense upgradeper unit-For OnDemandSwitch2Platform from1Gbps throughputto2Gbps throughput904924LinkProofBranch-BandwidthManagement andIntrusion Prevention-Software OptionBandwidthManagement&Application Securityfor LinkProofBranch-License ODS平台AS平台904935All Modelsof AppDirector,LinkProof,SecureFlow,CID,WSD,FireProof-DoS-Software OptionDoSShield&Behavioral DoSforallAppDirector,LinkProof,SecureFlow,CID,WSD,FireProof models-License-Requires BandwidthManagementandIntrusionPreventionLicense-Note:Behavioral DoSis availableforAppDirector(1.03and up)and CID(2.51and up)only.Page91DefensePro系列产品线*同一硬件平台不同吞吐量可通过软件License升级Page92IPS vs.Behavioral ProtectionsPage92Vulnerability-based ProtectionsBehavioral ProtectionsDefensePro4412Behavioral ProtectionDefensePro8412Behavioral ProtectionDefensePro12412Behavioral ProtectionDefensePro4412DefensePro8412DefenseProxxDefensePro1016DP102DP202DP502DefensePro3016DefensePro系列产品线注意