array 2 0介绍金融行业负载均衡独特功能

Array

2.0Array

昨天&今天&未来应用交付(Array

1.0)8000+用户信任世界最可靠的ADC产品（APV）世界最好的SSL

VPN产品（AG）云交付及安全Virtualization(软件vAPV,

软件vxAG)&

Cloud

orchastration平台(Array

2.0)&

NFP

&

NFP

AVXECC

SM2ATSHTML5

VPN~

2015~

2016~

2017金融行业负载均衡独特功能基于消息的长连接负载均衡应用故障的自愈合能力针对Tuxedo实现多端口应用的负载均衡基于TCP

payload中的信息进行分发以及会话保持终端业务多数据中心会话追踪（会话保持）基于URL做安全访问控制并透传Client证书全球目前只有Array

和F5满足Array重新启航2017年1月1日Array

2.0时代Array

2.0解析云软件硬件Array

2.0解析20195001,0001,5002,0002,5000软件硬件公有云中的vAPV和vxAG

(leased/IaaS)AWS（亚马逊）Azure

（微软）阿里云；华为云；腾讯云；UcloudAPV和AG专属硬件私有云中的vAPV和vxAGVMwareHyper-VKVMXenNutanix

AcropolisArrayAVXPlatformArray

2.0解析HighEndEntry

&Mid-LevelHypervisors,

Hyper-converged&

Public

CloudAPV2600

5/10

Gbps3K

SSL

TPSAPV11600140

Gbps70K

SSL

TPSAG1000+1000

ConcurrentUsersAG1600128,000

ConcurrentUsersLoad

Balancing(ADC)Secure

Access(SSL

VPN)Array

2.0

特点Array

NFP平台（AVX）SSL

方面：ECC

SM2

ATSHTML5

VPNArray

2.0

介绍Array

NFP平台（AVX）SSL

方面：ECC

SM2

ATSHTML5

VPNNFP定义NFP=

Network

Function

Platform优势:整合利旧节省空间、能源、制冷成本等.减少被管理的设备数量降低总体应用成本安全合规按需部署按需付费可靠的性能保障异构Anything

!Network

Functions

Platform（网络功能平台）虚拟化平台（服务链）硬件设备基于虚拟机化平台的VM环境按需构建应用交付、网络和安全可靠的性能保障每个虚拟实例都拥有独立CPU和内存SSL

及网口的SR-IOV技术虚拟化平台管理使用独立的资源开放架构支持Array及第三方供应商提供的功能最好的品牌开源软件及有价值的软件第三方供应商市场客户希望软件灵活，但越来越意识到大规模灵活性和成本效率的需求由硬件提供.私有云中需对关键的应用提供可靠的性能保障;公有云中需要对客户SLA提供可靠的性能保障.客户需求并不一致;有些追求最好的品牌，有些追求可用性，还有些追求性价比.Array及第三方合作伙伴KVMKVMKVMKVMKVMKVMArrayOSAVX

Series

HardwareADCSSL

VPNWAFWAFNGFWBest-of-BreedValue-OrientedOpen

SourceEtc.AVX系列AVX

7600支持16个entry级别的虚拟实例支持8个small级别的虚拟实例支持4个medium级别的虚拟实例支持2个large级别的虚拟实例AVX

10650支持32个entry级别的虚拟实例支持16个small级别的虚拟实例支持8个medium级别的虚拟实例支持4个large级别的虚拟实例AVX

3600支持8个entry级别的虚拟实例支持4个small级别的虚拟实例支持2个medium级别的虚拟实例支持1个large级别的虚拟实例性能指标每秒新建连接数可达到3M并发连接数可达到16M吞吐量可达到140Gbps每秒SSL新建数可达到70K性能指标每秒新建连接数可达到1.5M并发连接数可达到16M吞吐量可达到70Gbps每秒SSL新建数可达到35K性能指标每秒新建连接数可达到1M并发连接数可达到8M吞吐量可达到35Gbps每秒SSL新建数可达到25KNFP的价值性能可扩展的性能按需支持网络功能及安全功能性能保障独立（非共享）

CPU，SSL，内存和网络接口可用的多功能有性能保障的多个网络功能最佳品牌Array和第三方网支持络及安全功能供应商灵活性多种功能支持支持ADC,

SSL

VPN,

WAF,DDoS,

NGFW,

WOC等可变的Sizes支持混杂的entry,

small,medium、large虚拟实例按需部署根据需求决定部署不同的功能按需容量根据需求设置虚拟实例性能IT

优势更少的故障点减少硬件设备数量最高比例15:1安全合规企业自建的私有云环境简化基础设施将网络及安全硬件标准化成本空间、能源和制冷大大减少硬件造成的开销，最大比例15：1按需付费(SW)按需付费要使用的功能更低的OpEx无需物理安装虚拟化为网络和安全提供虚拟化环境更低的CapEX更少的设备，更高的性价比Array

2.0

介绍Array

NFP平台（AVX）SSL

方面：ECC

SM2

ATSHTML5

VPN通讯方式在变化（全网加密）No.1防微杜渐，HTTPS/HTTP2势在必行2014.4.8OpenSSL心脏出血漏洞2014.9.24OpenSSL破壳漏洞2014.4.8OpenSSL贵宾犬漏洞2015.3.6OpenSSLFactoring

RSAExport

Keys漏洞2015.3.20OpenSSL拒绝服务漏洞2016.2.27OpenSSLDROWN漏洞2015.5RFC

754015Years2016.9.28OpenSSLOCSP漏洞HeartbleedBashShellshockPOODLEvulnerabilityFREAK

AttackClient

HellosigalgsOpenSSLDROWNOCSPCVE-2016-6304Apple

ATS2016.6.13Apple强制2017.1.1底前必须使用HTTPS访问Apple

Store2015.5

Goolge开始全网https安全可口可乐、威瑞森通信、马自达汽车公司等Apple

ATS介绍服务器所有连接使用TLS1.2以上版本Https证书必须使用SHA256以上哈希算法签名Https证书必须使用RSA2048位或ECC

256位以上公钥算法启用ECDHE加密套件HTTPS

TLS

1.2

更安全来源：HTTPS优点：现行架构下最安全的网上交易解 决方案；最高强度密钥管理、密码管理、 数据完整性管理（防信息窃听、 防信息篡改、防信息劫持）TLS1.2

安全套件提升SEO

排名符合国内金融监管要求（ssl不 允许向下兼容,ECC不小于160 位）最新加密算法ECC

ECC加密算法需要较短的密钥长度来提供更好的安全，例如，256位的ECC密钥加密强度等同于

3072位RSA密钥的水平（目前普通使用的RSA密钥长度是2048位）。其结果是你以更低的计算能力代价得到了更高的安全性。ECC加密算法在移动终端全面支持 安卓系统（6.0或以上版本）苹果IOS（9.0或以上版本）行业顶尖的SSL安全性对比项目其他厂商采用开源SSLArray专业SSL代码安全性“心脏出血”、bash等多种安全隐患无开源技术隐藏的漏洞和隐患平台安全性安全标准支持能力有限支持SM2、ICSA等多种安全标准iOS终端支持能力无法提供接口，兼容能力有限具备iOS

SSL接口平台效能受OpenSSL架构限制，性能增长缓慢精简架构，业内顶尖效能开发和维护技术支持开发维护依赖于开源组织研发位于北京/上海，本土化服务云和虚拟化平台支持安全事件为云平台带来致命隐患支持所有主流云平台，且有真实案例行业顶尖SSL技术强大SSL

Dos安全性防护应用交付服务层L3防护、L7防护、SDNS负载分担ISP1ISP2APV)APV应用服务层L3防护、L7防护、SDNS负载分担ISP1ISP2APVAPVA

2WebServerWebServerSSLCP

attackSYN

attackArray

SSL

DDos

安全防护：Array

APV设备具有强大的SSLoffload能力，单台设备7万2KbitsTPSArrayAPV设备采用Speedcore专利架构和WebWall技术设计，OS设计可以抵挡Layer3层攻击，如UDPflooding.SYNflooding,pingDeath攻击。具有天然安全加固基因。HTTP2.0/TLS1.2

SNI广泛支持HTTP2.0

TLS必须支持SNI多域名支持国内监管必备—满足SM2技术要求SM2支持Array完全满足监管最高要求最符合监管要求：软件著作权证书软件代码国家备案中国研发中心中国技术支持中心和服务中心Array完全满足监管最高要求ECC/SM2支持竞争对比情况ArrayF5国内其它厂商ECC支持，保证性能支持，保证性能不支持SM2支持，保证性能不支持支持，性能无保证Array

2.0

介绍Array

NFP平台（AVX）SSL

方面：ECC

SM2

ATSHTML5

VPNWhat

is

HTML5

VPN?无插件的SSL

VPN，NO

Active-x，NO

Java支持HTML5

Web，安全访问后台的HTML5应用，OWA，ERP等支持HTML5

RDP，安全访问后台的远程桌面和应用支持HTML5

File，安全访问后台的WebDav/FTP/Samba文件服务器What

is

HTML5

VPN?微信入口的企业微信小程序支持微信Oauth认证，无需输入用户名密码登录支持链接查看后台Web应用/RDP桌面/文件支持大文件安全分享通过Oauth与第三方账户认证微信帐号百度账号Google帐号手机动态码的OTP认证方式Server

AddressPortUser

NamePasswordRegisterPassword

will

expired

after08

s支持手机动态码OTP认证利用HTML5构建新型的SSL

VPN接入平台HTML5应用-支持PC浏览器入口-支持微信入口满足ATS，TLS1.2w/PFS最安全接入要求微信等移动时代H5支持、PC各类浏览器无客户端SSL

VPN

接入，真正无客户端SSL

VPN技术企业信息发布、协同办公、分享无缝对接PC和移动终端新型的企业发布平台，提升企业生产力微信入口---

移动生产力协同、安全、分享支持微信登录、与企业账户授权及SSO整合支持微信小程序，受保护的应用安全分享、受保护的文件安全分享、受保护的桌面安全分享PC浏览器入口---

SSO

统一登录专属页面和SSO支持不同的类型客户通过安全的VPN通道远程接入自己的专享Portal，访问面向自己开放的资源；各Portal定义自己的证书、策略，之间相互独立，互不干扰；支持SSO，提高业务生产效率对比SSLVPN/IPsec

VPNHTML5