Array APV1600T 系列 2012

Array Application Delivery Switch APV系列产品型号: APV 1600TurboArray APV应用交付交换机能够在极大地提高企业核心应用和业务平台的可用性、性能以及安全性的同时，降低企业数据中心成本和复杂性。作为一个为企业级应用服务设计的应用交付解决方案，ArrayAPV代表了新一代的应用负载均衡和性能优化产品，仅仅通过一个功能强大的系统，即可提供高度集成的应用交付功能。APV可以提供线速的交换能力和千兆级的七层应用吞吐效率，以及深层次的应用协议和证书字段的分析和内容交换。不论是大中型企业还是电信运营商，应用Array APV解决方案，将帮助您确保724小时的应用可用性，避免系统宕机或网络故障对营业收入带来的影响，并极大提升您的应用效率和性能，显著提高数据中心的效率和投资回报率(ROI)。可用性高度保证Array APV系列支持丰富的二到七层交换功能，提升企业应用和网络的可用性，可以满足企业各种应用的部署需求，甚至是VoIP、流媒体应用。通过基于客户化的深层次协议的精确分析机制，Array APV产品能够提供全面的应用负载均衡和内容交换能力；可定制的应用健康检查机制，能够及时诊断出不能正常工作或负载过重的服务器或应用，并在条件满足的情况下与服务器重新建立连接。在网络层，ArrayAPV系列产品为企业提供了丰富的流量管理功能：链路负载均衡和全局服务器负载均衡能够根据应用、节点、链路的健康状况，智能调整流量在多链路、多节点之间的分配，并自动完成切换。ArrayAPV产品可以实现N+1台设备的集群，支持冗余电源，最大化网络运行时间，避免了系统宕机或网络故障对业务的影响；支持802.3ad链路聚合标准或链路备份，允许将多个千兆端口结合在一起，形成较高的聚合带宽连接服务器或网络骨干。ArrayAPV系列支持802.1生成树实现备份的桥接路径，确保网络的连续性。突破性的用户访问体验提升得益于Array 强大的SpeedstackTM技术，APV 的TCP/IP处理和HTTP解析模块能够一次完成深层数据包分析和处理多种功能，达到所有同类产品无法实现的四到七层处理性能和用户体验。通过基于硬件的SSL加密，硬件HTTP压缩，基于内存的快速缓存功能以及连接复用技术，能够保证提供最快速、最高效的Web内容和应用的线速发布，实现最佳的用户体验。Array APV被设计成全千兆级端口交换结构，能够为用户提供48G的网络交换处理能力，消除网络处理瓶颈，具有极高的通用性和处理能力，适合于各类企业级和电信级应用。强化的安全保护Array APV的Webwall TM技术给您的网络带来了真正的安全。高性能的访问控制列表(ACL)，网络地址翻译(NAT)以及基于状态的数据包检测，不仅抵御了非法访问和DoS攻击， 而且可以阻止某些解决方案无法发现的应用层攻击。Array加强了系统的核心，每一款产品都建立在安全强化的系统内核之上，确保了网络及应用真正的安全。APV系列还可以提供基础安全及QoS的功能，包括了802.1Q VLAN、802.1p优先队列、802.1x接入认证及广播风暴的控制。易于使用及部署Array APV安装简单，可以通过Array Pilot WebUI 图形界面或人性化的命令行界面进行直观的配置和管理。网络管理员通过管理工具包可以观察大量的系统参数状态，保障服务正常进行。Array APV可以使用SNMP 或者XML-RPC 功能实现自动化管理，为了方便部署，它可以与现有网络管理系统集成或相互兼容。APV产品具有一目了然的设备/端口 LED显示灯，帮助用户轻松了解网络状态，方便网络管理，可以满足现今企业及IT的需求。产品特性l 线速交换架构，丰富的网络端口，显著简化用户网络结构，减少故障点，降低管理和维护成本l 确保企业应用的可用性，避免系统宕机、链路中断或拥塞、应用故障等对企业运营带来的不利影响l 在Web内容和应用方面，通过多种Web加速功能显著改善终端用户体验，减少了一半甚至更多的响应时间l 应用数据加密，SSL线速处理，重构转发至服务器的请求，从而保护企业网络、应用和数据资源l 反向代理 、SpeedstackTM结构隔离了服务器和客户端的连接，减少了重复的TCP处理次数，从而降低了服务器的负载，极大地提高应用性能l 全面的应用智能分析与控制，对企业IP应用进行深度检测，并根据实际需要进行应用数据的全面管理和控制，如流量管理、重定向、QOS等，切实满足企业的应用需求l 降低成本和复杂性，将服务器负载均衡，全局服务器负载均衡，SSL 加速、应用数据压缩、高速缓存以及基于状态数据包检测等功能集成到一个产品中l 通过先进的硬件架构和独有的操作系统Array OS，保证系统的高度稳定运行，多台设备的集群能力提供系统的高度可靠性，保障企业应用的稳定性及业务的连续性l 所有功能都可以直观地通过Array Pilot GUI 图形界面进行管理，多达32个集群单元可以作为一个系统统一配置l 具有按需定购的灵活性。客户可以根据当前的需要选择相应的硬件配置和软件功能，还能根据企业持续运行状况在不升级硬件的情况下实现增加新的功能模块，具有高度灵活性和可扩展性l 提高了数据中心的效率和服务器的投资回报率(ROI)， 服务器和应用的容量可增加到原来的10倍，获得IT投资的最大收益。功能价值应用的高可用性保障企业高效率的运营，生产力的保证越来越多的依赖于企业IT架构的高可靠运行，尤其是企业数据中心关键业务应用的高可用性。所以企业越来越关注在最大节省IT成本的情况下维持关键应用的724小时工作，以保证业务的连续性和用户的满意度。Array通过APV系列的服务器负载均衡技术和链路负载均衡技术完全保障企业网络连接、业务应用高可靠性，通过智能的流量管理和控制技术保证数据中心的持续健康运行，进而提高企业的生产效率。APV功能特点描述客户价值二层负载均衡基于MAC地址的负载均衡，将来自Virtual service网络接口的数据流导向到多个连接Real service的网络接口上。L2均衡算法不关心IP层，TCP层和更高层的协议。适应于特殊应用访问数据流的管理控制，如防火墙，代理服务器、防病毒网关等负载均衡需求。三层负载均衡基于服务器的IP地址作流量均衡控制，将来自Virtual Service的TCP/UDP数据流负载均衡到的不同Real Service，而不关心TCP/UDP的端口。可以对复杂协议的应用作流量均衡控制，如多端口应用，流媒体应用等。四到七层负载均衡实现动态分配每一个应用请求到后台的服务器，并即时按需动态检查各个服务器的状态，根据预设的规则将请求分配给最有效率的服务器。具有丰富的、智能的负载均衡算法。实现数据流合理的分配，使每台服务器的处理能力都能得到充分的发挥，扩展应用系统的整体处理能力，提高应用系统的整体性能，改善应用系统的可靠性和可用性，降低IT投资。非持续性负载均衡算法具有快速高效的非持续性算法，如轮循、最少连接、最短响应时间等，客户端的请求被分配到一个服务组中的不同的服务器上进行处理，其处理速度非常快。满足后台服务器访问流量的快速分配，提高应用的响应能力，避免应用访问中断。持续性负载均衡算法具有多种持续性算法，如基于IP地址、基于报头/请求、基于Cookie、基于Session ID等算法等，满足特定的客户端发出的请求始终被分配到同一个服务器上进行处理。保障应用的持续性服务要求，许多企业应用具有这样的业务要求，尤其是对于一些电子商务类的七层应用，持续性算法完全满足这些特殊的流量管理控制要求。丰富的负载均衡策略服务器群可能会被分成不同的组来响应相同的服务请求，APV具有丰富的策略来分配不同访问流量到不同的组，如基础性策略、保持性策略、QOS 策略。尤其是在七层的负载均衡策略方面更加强大，如基于Cookie、网段、包头、URL、Header等 。灵活多样的策略保障应用发布的高效灵活，充分适用用户的多种要求。为客户业务应用的持续性、有效性提供强大支持。负载均衡服务健康检查具备丰富的服务健康检查机制，还能够根据客户的应用进行自定义检查，能够对服务的深度健康检测。保证数据流量会自动绕过故障服务器或不可用服务器。通过对服务器的实时健康检查，避免流量访问故障服务器，从而提高应用的高可用性，避免业务访问中断，提高了用户体验，保障了业务的连续性。基于SNMP的服务器负载均衡根据一些特定的SNMP信息来分配访问流量，如基于CPU 利用率，磁盘利用率或内存状态的SNMP数据。为客户提供了更为灵活的负载均衡策略，可以检查服务器的更多信息，根据这些服务器上的运行参数作流量管理，达到更好的服务响应效能。反向代理模式/透明模式APV即支持反向代理模式，也支持透明模式，网络部署结构非常灵活，即可以使单臂架构，也可以使双臂架构。反向代理方式充分适应企业的网络环境和拓扑结构； 透明模式可以满足业务应用的对源IP的认知需求。入站流量链路负载均衡采用Array的SmartDNS智能DNS均衡算法实现企业入站流量在不同ISP链路上的流量均衡能够解决用户的多链路的网络提供多链路下流量分担的问题，充分提高多链路的带宽利用率，提高企业网络连接的可用性。出站流量链路负载均衡采用Smart NAT智能NAT均衡算法实现企业出站流量在不同链路上的均衡，采用Eroute策略路由实现特定的流量分配。对于流出流量进行智能的管理，实现多链路下的出站流量均衡，还可以按企业特定的策略选择出站链路，提高链路利用率，节约企业对通信链路的投资。链路健康检查可以根据链路的健康和负载状况进行流量的智能分担。在某条链路终端的情况下仍然提供企业的网络连接能力，充分利用多条链路带来的可靠性保障。全局服务负载均衡对于企业分布在不同数据中心的服务资源作全局的流量负载均衡。具备全局的服务检测能力，能够收集不同数据中心、通信链路、服务器负载和业务应用的健康状态信息，进而智能的分担访问流量。解决数据中心的异地容灾与备份问题；解决异地数据中心服务器的负载均衡问题，能够实现多数据中心业务应用的高可用性。QOS管理控制通过队列机制和包过滤规则实现带宽管理和应用优先级管理控制。使企业管理员更加高效合理地控制网络资源，保障关键业务应用和延迟敏感性应用运行，提升用户体验，降低关于网络的投资。集群对本身设备的集群，采用VRRP协议，支持多种模式：Active-Active，Active-Standby，达到系统本身的高可靠性，最多可以做到32台APV设备的集群。通过集群功能实现负载均衡设备的高可用性，对企业业务系统的运行提供更高的保障。用户访问体验的显著提升随着企业的发展，企业业务应用的访问量会逐渐增大，这就会给IT基础设施带来很大压力，用户访问体验的好坏直接关系到用户对企业的满意度，对企业的经营和企业的形象都至关重要。APV提供多种性能加速机制来提高企业业务应用的响应能力，尤其是多种Web加速机制对于B/S结构逐渐占统治地位的IT应用来讲更是雪中送炭，能够极大地节省企业地投资，提升企业的IT服务能力。APV功能特点描述客户价值Array OS具有专门设计的SpeedStack 系统架构由反向代理引擎、TCP/IP堆栈、HTTP解析器组成。在此基础上关联更多的垂直功能：服务器负载均衡、缓存、SSL加速及防火墙等。实现TCP/IP数据在系统中只处理一次，杜绝了重复性作业。通过特殊堆栈更有效处理数据包从而获得更高性能。由于不用再做重复性数据处理，因而获得了真正更多用于处理其事务的处理能力。连接复用技术把许多客户端单独的HTTP请求捆绑到相对较少的连接服务器的TCP连接中，而不用一对一的方式把每一个HTTP/TCP连接从客户端传递到服务器。在不需要改变任何网络构造也不需要改变任何服务器构造前提下减少服务器的负载，从而提高服务器的响应能力。连接共享池技术预先与后台服务器之间建立多个TCP连接，并保持住它们。显著的减少了后台服务器需要处理的用户端连接数(减少量可能达90%)。加快了客户端与后台服务器之间的TCP/UDP连接处理速度，提高应用的性能。反向代理Cache功能基于内存的反向代理Cache功能，在内存中以数据包的形式缓存住网站页面内容，动态调整缓存空间，采用内存缓存和包存储结构的方式，提供比其他缓存更快速的响应速度。避免了对后台服务器的负载压力，在减小了后台服务器负载的同时，提高了用户的响应速度和网站的处理能力。解决服务器端的“连接塞车”问题以及“大迸发访问”问题。SSL 加速通过SSL硬件加速卡实现SSL 运算，具有极高的SSL处理能力，支持端到端的SSL加密，具备完整的证书管理特性。通过卸载服务器的SSL处理，以提高服务器性能。由于节省了应用主机的资源，降低了用户投资。大幅度缩短响应时间而增强了应用的响应能力。HTTP压缩硬件HTTP压缩，符合HTTP标准压缩规范。自动识别客户端对压缩算法的支持，并依次实现动态压缩。节省用户带宽，缩短用户下载内容的时间，减轻了Web Server的负担。提高网站访问的响应质量。应用的高度安全保障企业的应用面临越来越多的安全威胁，病毒、恶意代码、DOS攻击等给企业的业务安全带来极大挑战，APV独有的体系架构和Webwall 防火墙功能能够抵御DOS攻击、黑客入侵、木马程序、恶意程序的安全威胁，为企业业务的持续运行提供安全保障。APV功能特点描述客户价值专门设计的反向代理架构行业领先的反向代理结构可以完全隔离所有外部数据请求和内部数据请求，独有的TCP/IP堆栈能够抵御DOS攻击。通过隔离客户端与应用服务器之间的连接，作为一个安全网关提高应用的整体安全性。Webwall防火墙完整的包检测应用层防火墙，在不影响性能的情况下，提供基于源和目的地址/端口的线速ACL控制。“延缓转发”技术用来防止伪造IP地址攻击。通过立即丢掉垃圾(反常的)包来改善安全性，减少为抗衡最新的网络攻击所做的安全补丁数量，提高系统的安全度。深植安全观念设计的ArrayOSTM独有的操作系统内核，可以保护服务器免遭网络攻击，并提供TCP syn-flood保护，突发事件保护，完全的DoS保护，以及URL过滤能力专有的系统内核能够防止通用系统经常碰到的攻击网络特性Array APV提供高密度的交换网络端口，符合各种网络标准协议和规范，充分适应企业的网络拓扑结构，APV功能特点描述客户价值网络端口支持多达20个网络端口，4其中包括个SFP插槽，支持 ANSI/IEEE 802.3 NWay自动协商，支持MDI/MDIX自动调整，支持端口镜像。高密度的网络端口充分适应了企业的网络拓扑结构和负载需要，从而有效的保护了网络投资。背板带宽48G提供足够的网络层数据包处理能力。基础安全及QoS支持802.1Q VLAN、802.1p优先队列、802.1x接入存取及对广播风暴的控制，支持SSH、RADIUS、TACACS+。为企业提供足够的网络层安全和服务质量保障。Spanning Tree生成树协议支持802.1D生成树、802.1w快速生成树以及最新的802.1s多域生成树协议。实现了链路冗余，从而有效避免了网络阻塞，提高了系统的可靠性与实用性。VLANIEEE802.1Q Tagged VLAN；64个优先级队列（CoS）。充分适应企业的组网结构。链路聚合支持802.3ad标准的链路聚合。可将多个千兆端口聚合，形成更高的聚合带宽，大大提高系统处理能力。系统的部署与管理企业IT管理维护人员对于设备的部署与管理是非常关注的，这涉及到设备管理的复杂性，并与系统的维护成本息息相关。Array 提供命令行、图形化界面等多种配置和维护管理手段，具有很强的易用性，便于系统的实施和管理。APV功能特点描述客户价值图行化配置界面WEBUI基于浏览器访问的图像化配置界面，简单易用。具有初始设置导航，对于初次使用者简单易行。降低用户配置复杂度，直观形象，便于管理和维护。类似CISCO的命令行CLIAPV命令行配置管理方式，类似于CISCO命令，可通过Console、SSH、Telnet登陆等方式访问操作。支持BootP Client、DHCP Client。配置操作命令易学易用，节省维护管理和部署时间。配置管理支持配置文件的保存、上传和下载，支持集群设备的同步配置。便于配置管理日志审计支持SNMP协议、SYSLOG日志、RMON，端口镜像，具有图像化监控界面。支持故障告警和故障在线查找。图形化监控界面便于设备运行监控管理，能够和众多网络管理系统集成，保障系统的稳定运行。中文化图形界面支持中文的Web图形界面更加适合中国的客户，方便管理人员掌握设备配置技能。