array公司介绍及产品特点.ppt

1、Array Networks,-Company Introduce,内容简介,公司简介,解决方案,产品介绍,成功案例,Array Networks 公司背景介绍,市场定位: 企业应用的安全交付和访问控制 公司建立: 2000年成立于美国的硅谷，2004年5月进入中国 全球员工: 550 主要产品: L4-L7负载均衡交换器、高性能SSL VPN、云计算 全局访问控制器、Web应用加速器、应用虚拟化 客户分布: 电信运营商、金融证券、石油石化、能源电力 交通物流、医疗、教育、大型企业 全球业绩: 2009年5月成功在海外上市 中国业绩: 从2004年-2009年连续五年保持50%以上的成长 本地

2、化支持: 在北京设有全球第二大研发中心（超过250个工程师）,S. California,Texas,Florida,New York New Jersey,Japan,UK,France,Milpitas, CA,Germany,Belgium,Lebanon,Argentina,Vancouver,Boston,Calgary,Hong Kong,Spain,Singapore,Thailand,Taiwan,Norway,Australia,R&D Center,R&D Center,Dubai,Beijing, China,Korea,全球化的公司，全球覆盖,不断成长的市场份额,从20

3、05年开始，Array就占据了中国SSL VPN市场份额第一的位置，并保持至今（43） 在ADC（负载均衡）领域，2008年Array成为中国市场的第二名,全球知名客户,主要的中国客户,L2-L7层服务器负载均衡； 链路负载均衡； 广域网负载均衡； Web应用加速-Cache、连接复用、Http压缩； SSL应用加速；,SSL VPN 远程访问 Site-to-Site 点对点访问 网络准入控制 桌面直通车,Array Networks 整体解决方案,应用网络 交付,全局访问 控制器,应用交付和访问控制解决方案,办公地点虚拟化 桌面应用虚拟化 应用程序虚拟化 应用资源虚拟化,虚拟化应用,应用交

4、付和访问控制解决方案,APV,APV,应用网络交付方案,应用服务负载均衡,链路负载均衡,应用加速,广域网负载均衡,应用服务健康检查 动态负载均衡算法 灵活会话保持技术 稳定与快速的7层算法,动态探测技术 站点应用健康检查 基于SNMP性能判断 多种动静态算法结合,应用交付,支持网络就近性探测 支持全路径健康检查 支持全域DNS记录 支持对链路流量整形,内存Cache技术 连接复用技术 SSL加速技术 硬件HTTP加速技术,通过构架在64位系统架构，并且SpeedCore技术与SpeedStack技术相结合提高整体的应用性能,采用64位系统总线结构，在处理和数据迁移方面提供了更高的效能 Spee

5、dCore采用了非对称多进程（AMP）技术，采用了多路并行和端口高速转发技术，发挥了多处理器、多核的效能。 SpeedStack采用了特殊堆栈技术，不用再做重复性数据处理、更有效处理数据包，从而获得更高性能,应用服务负载均衡技术,Array APV,Array APV,应用服务负载均衡 保证多台服务器提供同一内容 灵活的扩展应用服务器 实时监控服务器状况、提供最优的服务器响应客户 应用服务负载均衡的特点 支持各种异构服务器平台 支持各种异构操作系统平台 支持不同性能服务器平台 支持静态/动态虚拟调度算法 支持丰富的应用保持性策略 支持多种应用服务健康检查机制 灵活的7层应用负载均衡算法 支持串

6、路、旁路部署 支持的应用服务 Web应用、中间件应用、传统C/S应用 数据库、流媒体应用、TCP/IP应用,入向链路负载均衡 充分利用每条链路 检测链路健康状态，实现链路冗余 解决南北电信互连互通问题 出向链路负载均衡 动态选择链路，充分利用多条链路带宽 根据源或目的选取链路，提高访问速度 链路的自动切换，保持对终端用户的透明 解决南北电信互连互通问题 可以对链路带宽整形控制,Router,联通网络,Switch,Array APV,用户内网,电信资源,联通资源,互联网接入用户,电信网络,内网资源,内网用户,多链路负载均衡技术,支持静态和动态探测的就近性选择策略 智能的节点、服务器、应用健康检

7、查机制 依据SNMP信息来判断站点与应用的真实运行情况 性能最好的智能DNS解决方案 透明的实现用户就近性接入和数据中心容灾备份,广域网负载均衡技术,Client,Array Cache Engine,Web Servers,Internet,应用加速技术-内存缓存,应用环境 Web的应用环境，频繁调用大量图片与文本的系统 需要降低服务器压力并改善现有系统的响应速度和服务质量 在不增加服务器的情况下，扩展现有系统的处理能力 应用功能特点 基于内存缓存的架构 数据以数据包，而不是文件的形式存储 标准完全符合RFC2616 动态调整缓存空间 支持静态页面与动态页面，可以修改Cache的标签 大幅降

8、低服务器压力，显著降低应用服务响应时间 支持DNS Cache功能,应用加速技术-连接复用,无连接复用,有连接复用,应用环境 Web的应用环境，请求页面对象较小 需要频繁调用大量图片与文本的系统 后台服务器的TCP连接数过高 需要降低服务器压力并改善现有系统的响应速度和服务质量 在不增加服务器的情况下，扩展现有系统的处理能力,应用功能特点 终结客户端TCP的连接，APV与后台建立多个TCP连接，在每个连接上发多个HTTP请求 大幅降低服务器压力，显著降低应用服务响应时间 支持与Cache技术配合，用户请求相同内容时只触发一个HTTP请求。,应用加速技术-HTTP内容压缩,应用环境 Web的应用

9、环境，频繁调用大量文本的应用 需要降低带宽损耗和提高服务质量 提高对终端用户更快的响应速度 在不添加服务器的情况下，扩展现有系统的处理能力 应用功能特点 基于专有硬件实现 基于RFC 1950, RFC 1951, RFC 1952等标准实现 标可自动检查浏览器端是否识别压缩后的内容 大幅降低应用响应时间，显著降低带宽损耗 支持的压缩类型 HTML files、Plain Text files、XML files、Microsoft Word documents、JavaScript files、CSS (Cascading Style Sheet) files、PDF files,SSL E

10、ncryption Certificate Verification,应用环境 网上银行、电子支付、证券、基金在线交易 电子交易类业务高度依赖SSL加密 SSL加密和对证书的处理给服务器带来巨大压力,应用加速技术-SSL应用加速,应用功能特点 支持多核、多SSL加速卡处理机制 提供无可匹敌的SSL处理性能，满足高并发用户的需求 用户轻松方便实现证书过滤、验签的功能，提供快速证书吊销列表功能 完整的SSL证书管理特性，符合中国银行、电子商务应用对证书应用的需求 支持证书验签功能、降低服务器证书费用 可以与负载均衡和Web加速技术紧密集成,全局访问控制方案,远程安全访问,点对点安全访问,桌面直通车

11、,网络准入控制,Web资源影射 C/S应用支持 全网络应用支持 客户端安全校验,动态VLAN技术 基于MAC、硬盘ID等检查 基于病毒库、操作系统 多种认证数据库结合 访问控制，安全加密,全局访问控制,支持网络对网络的访问 支持网络内地址冲突 支持穿透Proxy与NAT 支持资源发布的技术 支持旁路部署,自动注册技术 桌面推送技术 单点登陆技术 SSL安全加密,功能与性能最好的SSL VPN,世界上性能最好的SSL VPN，SpeedStack采用了特殊堆栈技术，不用再做重复性数据处理、更有效处理数据包，从而获得更高性能 世界上功能最多的SSL VPN，可同时使用远程访问、S2S、桌面直通车、

12、网络准入控制 支持虚拟化技术，可以实现一台SSL VPN虚拟出多台SSL VPN的技术,灵活的远程接入 只需要使用浏览器基于SSL协议，就可以访问远程的应用；不但支持笔记本、台式电脑,而 且还支持手机和PDA. WebDirect - Web资源映射(WRM) 本地Web应用程序访问 没有网络暴漏 不需要客户端插件 AppDirect - 客户端/服务器 不需要网络地址 支持绝大多数TCP的应用程序 支持所有基于IP的应用程序 支持应用程序级别过滤 NetworkDirect - L3 VPN全网连接 支持所有协议的应用 自动安装客户端 文件共享 支持CIFS 和 NFS的访问 没有网络暴漏

13、不需要客户端插件,远程安全访问控制,WebDirect 基于浏览器的远程访问,Remote User,Internet,SSL,Firewall,Array SPX,邮件,文件共享,Intranet / HTTP Applications,不需要客户端安装与管理 不需要修改系统架构 不需要事先培训就可以使用,Partner,Internet,SSL,Firewall,Array SPX,Contractor,企业网络,Partner Application (Thin Client),Contractor Application (Client Server),Delivered Via Th

14、in Client,Delivered Via Application Manager Over L3 VPN,AppDirect 基于特殊应用的远程访问,应用环境 非Web应用程序，C/S应用环境 作为7层应用补充 作为3层VPN的一种补充,NetworkDirect 3层网络级别的SSL VPN,Remote User,Internet,SSL,Firewall,Array SPX,企业网络 Files Intranet Native Applications Native Email Printing Etc.,Home Worker,Remediation Server,支持全网络访问

15、的功能，像IPSec一样但是要比IPSEC更简单部署!,映射磁盘,本地邮件,本地应用,远程打印,SSL VPN 用户使用体验,Step 1,Step 2,Step 3,1.打开浏览器、输入访问IP/域名 - 支持所有版本的浏览器，IE、Firefox等 - 支持主流的操作系统，Windows、Linux、MacOS等 - 不需要安装客户端软件，也可以提供软件 2.输入VPN用户认证信息 - 支持主流的认证数据库系统、关系型数据库 - 支持本地数据库、动态令牌、USB-KEY等双因素 3.成功登陆后，直接访问后台应用 - 对网络层、TCP层 、Web层的应用支持 - 特殊应用的插件自动下载、自动

16、安装 - 实时记录登陆/访问日志，提供完整审计功能,用户使用体验,点对点安全访问控制,应用环境 分支对总部之间的安全访问 合作伙伴对内部的安全访问 公司合并网络互联安全访问 访问分布式安全访问 应用功能特点 独一无二的支持SSL协议的点对点VPN 部署方式简单，能够轻易穿透各种设备，包括防火墙、proxy、防病毒等等各种安全设备,解决了IPSec VPN 等 site 之间地址冲突的问题，NAT功能可以很好的解决地址冲突问题 支持资源发布的点对点VPN，可以按照站点的访问权限分配资源 支持点对点VPN与远程访问模块相结合，达到分布式安全访问网络 支持点对点VPN与网络准入模块相结合，达到站点网

17、络实现准入进入核心业务,桌面直通车实现桌面级安全访问控制,应用环境 分支对总部之间的安全访问 基于桌面的安全访问 应用功能特点 独一无二的支持SSL协议的桌面安全访问 部署方式简单，能够轻易穿透各种设备，包括防火墙、proxy、防病毒等等各种安全设备,远程用户1,Internet,SSL,Firewall,Array SPX,远程用户1,Corporate Network,工作 桌面 1,工作 桌面 2,网络准入控制,VLAN 1,隔离区,补丁服务器,VLAN 3,VLAN 2,访客无线接入，只允许提供 安全Internet接入服务,内部有线接入用户认证 成功后，准许进入内部网络,UAC支持认

18、证后用户访问内部资源进行SSL加密处理,UAC通过统一身份认证服务器， 对内部用户进行授权策略。 提供隔离区修复，提供补丁服 务器进行修补,应用环境 内部局域网环境对内部人员的准入控制 内部无线网环境对内/外部人员的准入控制 应用功能特点 动态VLAN技术 基于MAC、硬盘ID等检查 基于病毒库、操作系统 多种认证数据库结合 访问控制，安全加密,Array推出一系列的虚拟化的解决方案，通过各个层面的虚拟化技术，为企业提供更为方便、快捷、安全的解决方案,办公地点 虚拟化,桌面 虚拟化,应用虚拟化,资源虚拟化,应用虚拟化解决方案,办公地点虚拟化,适用的场景 越来越多的企业在需要建立分支办事处时，考

19、虑到成本与产出的比例，降低相应的费用；以便能够多开 分支节点。只需要使用浏览器基于SSL协议，就可以访问远程总部的应用；不但支持笔记本、台式电脑,而且还支持手机和PDA. 提供Web应用访问 本地Web应用程序访问 没有网络暴漏 不需要客户端插件 提供客户端/服务器应用访问 不需要网络地址 支持绝大多数TCP的应用程序 支持所有基于IP的应用程序 支持应用程序级别过滤 提供全网络应用访问 支持所有协议的应用程序 自动安装客户端 应用特点 不需要再建立专门的办公地点，不需要租专线，就可以组成办公地点，可以使用多种应用模块， 达到随时随地办公处理。,桌面虚拟化,桌面虚拟化,应用环境 瘦客户机的需求

20、 不允许用户下载核心数据 应用功能特点 支持SSL加密处理，保证数据传输的安全性 传输只为鼠标指针差异变化，节省数据带宽 高安全性，用户不允许下载与临时文件； 与客户端安全模块结合，提高客户准入安全性,拷贝 & 粘贴,X,X,X,X,打印,保存,临时文件,手机桌面虚拟化,3G手机应用环境 Web 系统面临的安全性 任用户的身份验证机制 SQL注入 应用功能特点 通过WRM模块支持WEB应用 WRM模块的强安全机制,所有的客户端应用和临时数据都在终端服务器上，防止数据泄露，满足移动设备应用接入的安全需求 3G手机通过SSL VPN访问到终端服务器，再通过终端服务器来访问企业内部的C/S应用,应用虚拟化,应用环境 C/S架构，客户端不需要安装任何应用客户端 希望数据永远留在数据中心 应用功能特点 采用SSL进行传输加密 支持多种认证方式 针对客户端进行安全评估,无需修改任何一个程序即可使企业C/S架构的软件转化成B/S架构的WEB化应用； 轻松实现应用软件在超低带宽下流畅远程接入； 使企业应用的安装、部署、维护和升级等运维成本降低90%，有效降低IT建设总投资成本 使用户轻松实现“4A”级应用（即在任何时间、任何地点、任