A10 Networks-解决方案及案例介绍

1、A10 Networks解决方案及案例介绍 A10 Networks公司简介 核心技术与产品线概述 案例精选A10 Networks简介客户数量增长总部位于美国加州圣何塞800+员工在全球27个国家设有办公室客户遍及全球65个国家Gartner魔力象限A10快速上升，唯一的“挑战者 ”F5向下向左移动，与其它厂商差距缩小Radware 告别“领导者”象限Citrix依托于其虚拟化软件产品捆绑销售F52007A10F52013F5A102014Thunder获得的奖项 Best of Microsoft TechEd最佳突破技术与会者的选择，从250+竞争者中脱颖而出！“This year, w

2、e judged products in nine technical categories. We vetted the nominations from more than 200 entries down to three and sometimes four finalists in each category. Its really exciting to see so many companies creating products that truly help IT professionals and developers make the most of technology

3、 advancements. These products add business value for the people who adopt them. As cloud and mobile become more integral to the workplace, innovation continues to accelerate at a rapid pace. Windows IT Pro is proud to be on the front line for evaluating the best technology solutions.”Amy Eisenberg,

4、Editor-in-Chief, Windows IT Pro遍及65个国家的3000+客户互联网巨擎企业运营商3 of Top 4美国无线运营商7 of Top 10美国Cable运营商Top 3日本无线运营商Top 3中国三大运营商A10部分客户 国内最本土的国际品牌本地化的研发团队400中文技术支持本地化的售后服务中文界面 A10 Networks公司简介 核心技术与产品线概述 全球案例精选应用网络与安全所面临的挑战基础设施性能的可扩展性移动设备爆炸大数据分析IPv4地址空间耗尽100G骨干网时代针对特定目标、特定资源的DDoS快速的、简便的海量攻击（僵尸网络）云的自动化部署（IaaS）

5、软件定义网络（SDN）网络功能虚拟化（NFV）应用性能的可扩展性与可靠性新型数据中心的设计持续增长的、层出不穷的安全威胁驱动高性能、高安全性、多业务应用交付产品需求为何这些挑战如此难以应对？传统网络：依赖于硬件性能有限的、低价值的L2-L4的流量处理对应用状态的感知非常有限应用网络：处理对象 高价值的“业务”对资源极其敏感（CPU/内存）传统设备性能有限低价值业务：报文转发/网络隔离高价值业务：应用优化，应用可靠性，应用安全应用层OSI参考模型表示层会话层传输层网络层数据链路层物理层MAC: f4:f9:51:f0:d5:9dIP: MAC: f4:f9:51:f0:d5:9dIP: A10

6、ACOS平台：按照摩尔定律扩展应用网络网络流量高性能预处理*:基于硬件的L2-L4流量高性能预处理基于硬件优化的流量智能分布基于硬件的应用层安全防御功能* 所有中高端Thunder系列产品均支持专用硬件芯片高扩展性的应用层处理：具备高度可扩展性的SMP架构独一无二的共享内存架构并行处理确保性能现行扩展低价值业务：报文转发/网络隔离高价值业务：应用优化，应用可靠性，应用安全应用层OSI参考模型表示层会话层传输层网络层数据链路层物理层MAC: f4:f9:51:f0:d5:9dIP: MAC: f4:f9:51:f0:d5:9dIP: 共享内存架构123N流量智能加速交换与路由ACOS:Advan

7、cedCoreOperatingSystemADC aGalaxy基于ACOS平台的Application Service Gateway产品家族统一策略管理产品线操作系统平台与业务产品形态CGNTPSaXAPIACOS Advanced Core Operating System应用安全DDoS | SSL | WAF | AAM | DAF应用优化应用加速IPv6 | SLB | SSL | GSLB | TCP Opt | NATThunderTM & AX Series AppliancesVirtual Chassis (aVCS )vThunderPerpetual License

8、私有数据中心Thunder HVA AppliancesApplication Delivery Partitions (ADPs)公共数据中心（多租户）专有IT系统aFleXaCloud Services Architecture (SDN & Cloud Integration)aCloudIT交付模型托管IT系统Cloud IaaSvThunder Pay-as-you-Go LicenseThunder ADC硬件产品线PricePerformanceThunder 930 ADC5 Gbps (L4&L7)200k L4 CPS1 M RPS (HTTP)Thunder 1030S

9、ADC10 Gbps (L4&L7)450k L4 CPS2M RPS (HTTP)SSL ProcessorThunder 3030S ADC30 Gbps (L4&L7)750k L4 CPS3M RPS (HTTP) SSL ProcessorThunder 4430(S) ADC38 Gbps (L4&L7)2.7M L4 CPS11M RPS (HTTP)Thunder 5430S ADC77/75 Gbps (L4/L7)2.8M L4 CPS17M RPS (HTTP)SSL ProcessorHardware FTAThunder 5430(S)-11 ADC79/78 Gbp

10、s (L4/L7)3.7M L4 CPS20M RPS (HTTP)SSL ProcessorHardware FTAThunder 5630 ADC79/78 Gbps (L4/L7)6M L4 CPS32.5M RPS (HTTP)SSL ProcessorHardware FTAThunder 6430(S) ADC150/145 Gbps (L4/L7)5.3M L4 CPS31M RPS (HTTP)SSL ProcessorHardware FTAThunder 6630 ADC150/145 Gbps (L4/L7)7.1M L4 CPS38M RPS (HTTP)SSL Pro

11、cessorHardware FTA全系列标配万兆接口1U空间（5630/6630除外）超低功耗（友商的1/2 1/3）业界首推100G以太网接口，将ADC产品推进到新时代！A10 Thunder部署场景服务器负载均衡、缓存、SSL 卸载、Web应用防火墙数据中心DMZ区ADC 防火墙负载均衡SSL转发代理CGNAT, NAT44, NAT64, DS-Lite按需购买服务运营商网络主机托管运营商DDoS检测与防御CGNTPSaCloudADC数据中心加速：SSL卸载TCP复用RAM缓存内容压缩A10 ADCWeb AppDNSOther App安全：DDoS防御Web应用防火墙DNS应用防火

12、墙应用认证统一管理可靠性：GSLBHA健康检查Backup Data CenterApplication 可靠性提升应用可用时间SLB，GSLB，HA，健康检查Application 加速加速业务，提升用户体验缓存，压缩，网络优化Application 安全保障加强安全，保护品牌与资产FWLB，WAF，SSL业务应用灵活性- aFlex高级脚本应用分析：分析流量特征作为转发决策简单易用：基于标准化的脚本语言平滑过渡：轻松替换原有设备OracleSAPERPFTPHTTPCRMBEAPeoplesoft应用流量基于脚本/策略的智能负载均衡Web ServersMedia ServersDB Se

13、rversApplicationServersaFlex脚本DevOps模型aFlex示例 WEB网页语言自适应根据用户浏览器的语言设置，自动显示对应语言的页面：when HTTP_REQUEST if HTTP:header accept-language contains “es” pool Spanish elseif HTTP:header accept-language contains “ja” pool Japanese elseif HTTP:header accept-language contains “zh” pool Chinese else pool English

14、EnglishSpanishJapaneseChineseDMZ区安全防御防火墙负载均衡DDoS防御Web应用防火墙DNS应用防火墙应用认证统一管理流量调度SSL卸载A10 ADC数据中心防火墙IDS/IPS数据泄漏保护防火墙负载均衡SSL转发代理A10 ADC内部用户提高安全设备的可扩展性，加密/解密通讯流量提升已有安全系统的可扩展性去除SSL环境中的安全防护盲点FWLB，SSL卸载，SSL转发代理抵御层出不穷的DDoS，有效保障业务网络与应用保护按需处理流量，构建动态安全链条流量调度（Traffic steering），高级的ADC业务顶级的品质与可靠性ACOS的高可靠性设计无HDD 全线

15、产品全支持SSD无CPU风扇 全线产品支持可热插拔的风扇全固件主板设计 主板上没有可以插拔的器件出色的表现！A10 Networks的DOA/RMA比例： 1.0%（2014）业界标准的DOA/RMA比例： 4.0%（IT基础设施）Why A10?绿色节能 降低运营成本机房空间1U高度提供高达150G吞吐量及5.3M 每秒新建连接速率单位空间性能最高功耗80+白金认证电源SSD硬盘及优化的散热系统每瓦功耗对应性能高达10000CPS单位功耗性能最高Why A10?All-in-One的应用网络平台SDNCGNATADPIPv6aCloudSIDAFAAMDDoSWAFGSLBSLBADCRAM

16、缓存SSL卸载连接复用HTTP压缩应用交付应用加速应用安全新技术提供应用整体解决方案无许可证限制完全满足业务系统的各类需求Why A10?云计算时代的应用网络领域的先行者专用数据中心主机托管、运营商云服务IaaS，运营商 灵活、多态的虚拟化技术超强的虚拟化性能开放的架构与技术：aFleX/aXAPI兼容业界主流的Cloud管理平台用量 (UBM)租赁 (RBM)aCloud 服务vThunder 虚拟设备Thunder 系列 应用交付分区按需付费许可Thunder HVAvThunder 虚拟设备vThunder 虚拟设备aVCS 虚拟机箱Thunder 系列Why A10?可以实现不同应用或

17、者不同客户间的高性能，多租户无第三方虚拟化平台(hypervisor等) 带来的性能影响降低成本:减少需要的ADC设备数目简化多租户的配置ACOS内置功能，不需要额外的第三方软件/license的限制应用交付分区(ADP)立体的管理与维护：简单、易用、功能全面统一的配置、管理、维护逻辑立体化的综合管理工具WebGUI/CLI/aGalaxy/aXAPI简便、易用、丰富的管理方式CLI：类思科命令行WebGUI：中文管理界面aGalaxy：自动化的管理系统全面分析统计图表aXAPI：与现有管理平台结合便捷的本地技术支持Why A10?ADC厂商对比市场前景及占有率A10：是唯一呈现快速成长并对领

18、导者产生挑战的厂商，市场份额快速增加至全球第3Radware：Gartner象限评价呈现市场地位下降趋势，从领导者象限下滑至远见者象限，市场份额下降至第4Citrix：非专注ADC厂商， 依赖其虚拟化软件产品捆绑销售，发展缓慢，市场份额第2F5：市场份额第1，但与其它厂商差距逐渐缩小技术服务A10：国内技术力量最强，技术服务团队近40人，包括技术支持中心、10个办事处，另外还有70余人的研发团队Radware：无本地技术支持中心，无中文服务，销售工程师数量于2014年大幅裁减Citrix：本地技术支持中心不负责ADC产品，需由印度支持，全国ADC产品销售工程师数量5-6人F5：进入中国10多年

19、后才设立技术支持中心，办事处只有4个ADC厂商对比操作系统A10： ACOS all-in-one 架构，第一个推出64位操作系统，支持中文界面Radware： 多个系列，早期自有产品和收购不同厂商产品，操作系统不统一，管理复杂，均为32位系统Citrix：收购NetScaler产品，新版操作系统推出缓慢，仍然是32位系统F5： 操作系统由于老产品等历史原因，不能充分发挥最新硬件技术的优势，推出新版64位系统进度缓慢脚本及API接口支持A10：aFleX，aXAPI 功能灵活扩展，虚拟化/云平台/第三方网管集成Radware：AD、LP不支持脚本，Alteon 最近开始有限支持TCL语言，功能

20、较少，实际案例很少Citrix：不支持脚本，只有简单的策略控制模板F5：脚本性能较差，API最近从SOAP更换为REST，无法兼容ADC厂商对比功能扩展A10： ACOS all-in-one 设计，包含所有应用优化及应用安全功能，随时启用，便于设备替换Radware： 服务器负载均衡、链路负载均、安全防御等不同功能必须使用不同型号产品，如Alteon系列不支持链路负载均衡和WAF等；部分功能需额外购买License，后期购买价格昂贵，无议价空间Citrix：高级功能需要额外购买License，后期购买价格昂贵，无议价空间F5： 高级功能需要额外购买License，后期购买价格昂贵，无议价空间

21、性能A10：独有的共享内存架构，确保4层、7层、SSL各项性能均遥遥领先，并开放全部性能Radware：7层及SSL性能弱，尤其SSL性能极弱，使用额外收费的XL版本后性能指标仍较低，性能有license限制Citrix：并发连接数量及新建连接性能差，性能有license限制F5：7层性能差A10 vs. Radware技术汇总Radware的问题A10 的优势CPU间通信开销大，效率低共享内存，无CPU通信7层，SSL性能弱4/7层均具备超高性能，4/7层吞吐量相同无专用控制CPU，数据控制互相影响专用的控制CPU所有型号采用普通硬盘，故障率高全系列SSD硬盘高可靠性CLI复杂，不支持中文G

22、UI提供业界标准的CLI及快速中文GUI集群限制多，不支持跨设备Super VIP集群扩展灵活，支持跨设备Super VIP复杂的许可证/选件结构，同时开启需启用vADC功能，性能受限所有产品均提供全部功能特点完全独立的产品，互相割裂，人为造成糖葫芦结构真正All-in-one解决方案VSA10 vs. F5技术汇总F5的问题A10 的优势CPU间通信开销大，效率低共享内存，无CPU通信7层性能弱，7层吞吐量小于4层吞吐量的50%4/7层均具备超高性能，4/7层吞吐量相同无专用控制CPU，数据控制互相影响专用的控制CPU大部分型号采用普通硬盘，故障率高全系列SSD硬盘高可靠性CLI复杂，GUI

23、速度慢提供业界标准的CLI及快速中文GUI集群限制多，不支持无跨设备Super VIP集群扩展灵活，支持跨设备Super VIP链路负载均衡复杂，性能差链路复杂均衡简单、高性能虚拟化数量限制多租户应用高密度虚拟化解决方案复杂的许可证/选件结构，同时开启功能受限所有产品均提供全部功能特点VS A10 Networks公司简介 核心技术与产品线概述 全球案例精选西安市电子政务平台案例链路负载均衡性能优越：3.2G出口带宽多链路负载均衡：5条出口链路安全性好：DDoS攻击防御应用交付高性能：为数十个应用系统提供服务器负载均衡服务全功能：提供应用可达、加速、安全全功能管理简便：中文Web界面多链路出口

24、均衡服务器应用均衡智能DNS调度 全冗余架构多重安全保障中国上海门户网站HTTP应用均衡双机会话同步会话保持功能 上海人大选民登记系统HTTP内容交换公网IP复用aFleX定制脚本 福建省公安厅税务内外网业务网上申报/办税统一工作平台等海南国税中国期货业协会运营商2应用系统内网用户运营商1主数据中心备数据中心运营商2应用系统内网用户运营商1Internet多数据中心、多链路全局和链路负载均衡应用服务器负载均衡抵抗DDoS攻击4/7层的健康检查中国农业银行LLB/SLBL4/L7健康检测aFleX脚本应用SSL流量卸载/应用加速双机热备的高可用方案Thunder UASG(HA)SwitchISP2ISP1A10 ADC(HA)浦发银行单臂方式接入基于HTTP内容的健康检查功能，准确判断当前服务器应用的健康状况。对外只提供80端口的服务器，通过与访问控制功能结合，提高了后台应用系统的安全性。Cac