A10服務(wù)器負(fù)載均衡解決方案

1、1*單位單位A10A10 負(fù)載均衡解決方案負(fù)載均衡解決方案A10A10 NetworksNetworks Inc.Inc.2目目 錄錄1.項(xiàng)目概述項(xiàng)目概述 .12.需求分析及討論需求分析及討論 .12.1應(yīng)用系統(tǒng)所面臨的共性問題.12.2需求分析.23.A10 公司負(fù)載均衡解決方案公司負(fù)載均衡解決方案 .33.1網(wǎng)絡(luò)結(jié)構(gòu)圖.33.2A10 負(fù)載均衡解決方案.33.2.1APP Server 負(fù)載均衡的實(shí)現(xiàn).43.2.2應(yīng)用優(yōu)化的實(shí)現(xiàn) .43.3解決方案說明.53.4方案的優(yōu)點(diǎn).64.A10 AX 的優(yōu)點(diǎn)及各型號(hào)指標(biāo)總結(jié)的優(yōu)點(diǎn)及各型號(hào)指標(biāo)總結(jié).75.A10 公司簡介公司簡介 .76.AX 介紹介

2、紹.86.1A10 公司 AX 簡介.8AX 系列功能系列功能.81A10 Networks 11.1.項(xiàng)目概述項(xiàng)目概述 2.2.需求分析及討論需求分析及討論2.12.1 應(yīng)用系統(tǒng)所面臨的共性問題應(yīng)用系統(tǒng)所面臨的共性問題隨著用戶量增大及業(yè)務(wù)的發(fā)展，一個(gè)應(yīng)用系統(tǒng)往往會(huì)出現(xiàn)各種問題。瓶頸可能出現(xiàn)在服務(wù)器、存儲(chǔ)、網(wǎng)絡(luò)設(shè)備，帶寬等的性能不足，而運(yùn)行一旦出現(xiàn)故障給業(yè)務(wù)帶來的影響范圍是巨大的，服務(wù)器可能出現(xiàn)的問題表現(xiàn)為如下幾點(diǎn)： 高可用問題關(guān)健性應(yīng)用要求 7*24 穩(wěn)定運(yùn)行不被中斷，高可用性問題被放在首要位置。 利用“不平衡”現(xiàn)象數(shù)據(jù)的大集中使得服務(wù)器的訪問壓力日益增大，服務(wù)器性能往往會(huì)成為一個(gè)系統(tǒng)的瓶頸

3、，隨著性能問題的產(chǎn)生，單點(diǎn)故障的發(fā)生也將比較頻繁，為了解決這些問題，傳統(tǒng)的方式多為采取更換更好的服務(wù)器并且采用雙機(jī)備份系統(tǒng)提供服務(wù)的方式,這樣必然存在一半的資源浪費(fèi)的情況,而在壓力不斷上升的情況下，這種動(dòng)作講不斷的重復(fù)，不但服務(wù)器的利用率不平衡，而且持續(xù)引起投資的浪費(fèi)?！胺逯怠眴栴}服務(wù)器的處理多存在“波峰”和“波谷”的變化。而且“波峰”時(shí)，業(yè)務(wù)量大小的變化又不規(guī)律，這就使服務(wù)器不得不面對(duì)“峰值堵塞”問題。原有解決方法為增加服務(wù)器或主機(jī)數(shù)量，提高處理能力。但仍存在性能不平衡問題，且這樣做，投資成本大。多米諾”現(xiàn)象單臺(tái)服務(wù)器的設(shè)置，不可避免會(huì)出現(xiàn)“單點(diǎn)故障”，需要進(jìn)行服務(wù)器“容錯(cuò)”。為實(shí)現(xiàn)容錯(cuò)，往

4、往在主服務(wù)器旁安置一臺(tái)或多臺(tái)備份服務(wù)器。但這樣做，平時(shí)只有一臺(tái)服務(wù)器工作，其它服務(wù)器處于空閑狀態(tài)，無法完全利用所有服務(wù)器的處理資源，當(dāng)出現(xiàn)“峰值堵塞”時(shí)，“多米諾”效應(yīng)往往會(huì)發(fā)生，即所有服務(wù)器連續(xù)被“堵”至“死”。最終的結(jié)果將導(dǎo)致系統(tǒng)的癱瘓。“擴(kuò)展”不便隨著物理和應(yīng)用的集中，服務(wù)器上所要處理的數(shù)據(jù)量（traffic）增大，客戶交易產(chǎn)生的并發(fā)連接（concurrentconnection）數(shù)量會(huì)越來越多。2A10 Networks 2若處理資源不夠，在未超出系統(tǒng)容量時(shí)，往往是客戶的請(qǐng)求回應(yīng)越來越慢，可容納的同時(shí)連接數(shù)量逐漸減小，系統(tǒng)性能嚴(yán)重下降。當(dāng)超出系統(tǒng)容量后，系統(tǒng)“死機(jī)”，業(yè)務(wù)中斷。為應(yīng)對(duì)日

5、益增多的業(yè)務(wù)量，系統(tǒng)的擴(kuò)展性尤為重要。想到擴(kuò)展，大家往往會(huì)想到CLUSTER 的概念。但時(shí)，CLUSTER 的工作特點(diǎn)有它致命的弱點(diǎn)。這些硬件設(shè)備成本高，投資大。CLUSTER 對(duì)硬件平臺(tái)和軟件系統(tǒng)存在限制。CLUSTER 的容量有限，高峰時(shí)刻仍然會(huì)發(fā)生多米諾骨牌效應(yīng)CLUSTER 設(shè)置復(fù)雜，維護(hù)不方便。所有這些都會(huì)使系統(tǒng)“擴(kuò)展”不便?！鞍踩浴辈钣捎谙到y(tǒng)服務(wù)器“裸露”于網(wǎng)絡(luò)連接中，而防火墻的安置又多在網(wǎng)絡(luò)總?cè)肟谔?，所以服?wù)器很容易受到來自各方面的“惡意性”或“無意”地攻擊。為每臺(tái)或每組服務(wù)器單獨(dú)設(shè)置防火墻，又會(huì)使系統(tǒng)投資加大，維護(hù)量大幅提高。“通訊平臺(tái)”穩(wěn)定性差大集中后,所有用戶的訪問直接通

6、過網(wǎng)絡(luò)平臺(tái)連接數(shù)據(jù)中心的服務(wù)器,一旦線路故障會(huì)直接造成服務(wù)的中斷,而租用一個(gè) ISP 的線路的可靠性不可能達(dá)到要求.“容災(zāi)”隨著數(shù)據(jù)中心的集中，數(shù)據(jù)中心的冗余或容錯(cuò)顯得尤為重要。當(dāng)建立備份中心或數(shù)據(jù)中心間形成備份后，在它們之間提供動(dòng)態(tài)的、靈活的容錯(cuò)機(jī)制顯得尤為突出。2.22.2 需求分析需求分析*各應(yīng)用系統(tǒng)分別有多組 APP 服務(wù)器，要求如下：1. 實(shí)現(xiàn)各組 app 服務(wù)器的負(fù)載均衡2. 對(duì) TCP、HTTP 等協(xié)議有相應(yīng)的優(yōu)化功能，提升服務(wù)器的承載能力3. 要考慮到未來的業(yè)務(wù)增長需求。3A10 Networks 33.3.A10A10公司負(fù)載均衡解決方案公司負(fù)載均衡解決方案3.13.1 網(wǎng)絡(luò)

7、結(jié)構(gòu)圖網(wǎng)絡(luò)結(jié)構(gòu)圖為了盡量不改變?cè)械木W(wǎng)絡(luò)結(jié)構(gòu)，AX 采用旁路的方式接入，到時(shí)候只需要將服務(wù)器的網(wǎng)關(guān)改為 AX 的地址即可，避免加入新的設(shè)備引出新的問題。3.23.2 A10A10負(fù)載均衡解決方案負(fù)載均衡解決方案加入負(fù)載均衡設(shè)備后，原來發(fā)往 APP Server 的請(qǐng)求不是直接發(fā)給服務(wù)器，而是首先發(fā)送到AX 設(shè)備，然后 AX 根據(jù)健康檢查和負(fù)載均衡分配策略選擇選擇一臺(tái)服務(wù)器來處理用戶的請(qǐng)求。4A10 Networks .1 APPAPP ServerServer負(fù)載均衡的實(shí)現(xiàn)負(fù)載均衡的實(shí)現(xiàn) APP Server 的負(fù)載均衡的實(shí)現(xiàn)如下：1AX 上建立一個(gè) VIP 映射到多臺(tái) AP

8、P 服務(wù)器，關(guān)聯(lián)針對(duì)不同 APP 協(xié)議創(chuàng)建的 TCP 協(xié)議模板，建議設(shè)置的負(fù)載均衡策略為最快響應(yīng)速度。2對(duì)服務(wù)器設(shè)置健康檢查，為了提高檢查的準(zhǔn)確性，采用 TCP 偵聽的健康檢查方法來檢查APP Server，該方法的效率高，對(duì)服務(wù)器幾乎不造成壓力。3靈活的流量分發(fā)。AX 提供 aFlex 腳本編輯功能，以滿足客戶個(gè)性化的需求。*的應(yīng)用服務(wù)中常有 url switching 的要求，即按 url 中不同的關(guān)鍵字進(jìn)行流量分發(fā)。如 url 為“/abc”的分發(fā)給服務(wù)器組 1，url 為“/def”的分發(fā)給服務(wù)器組 2。這些都屬于應(yīng)用層分發(fā)。AX 設(shè)備已經(jīng)將該功能整合到 web 配置界面，無需用戶定制

9、腳本即可實(shí)現(xiàn)。.2 應(yīng)用優(yōu)化的實(shí)現(xiàn)應(yīng)用優(yōu)化的實(shí)現(xiàn) 應(yīng)用優(yōu)化的實(shí)現(xiàn)如下：1TCP 協(xié)議優(yōu)化。AX 提供如下 TCP 優(yōu)化功能，這些功能都以模版化配置，方便客戶使用。a) TCP 連接復(fù)用（TCP Connection Reuse/Multiplexing）i.AX 終止 TCP 會(huì)話ii.AX 保持到服務(wù)器的連接iii.連續(xù)的數(shù)據(jù)傳輸時(shí)，不需要新建 TCP 連接iv.加速數(shù)據(jù)傳輸，減少 TCP 包數(shù)量b) TCP 緩存 （TCP Buffering）i.卸載服務(wù)器傳輸ii.使服務(wù)器更多的性能用作應(yīng)用功能c) TCP 連接保持（TCP Connection Keep-Alive）i

10、.保持服務(wù)器長連接，降低服務(wù)器的網(wǎng)絡(luò)層負(fù)載2HTTP 協(xié)議優(yōu)化。也是模塊化的配置方法，方便使用。a) Payload 壓縮 降低數(shù)據(jù)傳輸量；5A10 Networks 5b) Scriptable 壓縮 壓縮有意義的腳本；c) URL 翻譯（URL Rewrite/Translation） 降低 payload size；3.33.3 解決方案說明解決方案說明A10 AX 將對(duì)后面的多臺(tái)提供相同業(yè)務(wù)的應(yīng)用服務(wù)器虛擬出一個(gè)公共的地址（VIP），用戶并不知道后臺(tái)有多臺(tái)服務(wù)器，他們只需要訪問相應(yīng)的 VIP, AX 在收到用戶請(qǐng)求后，將根據(jù)所設(shè)定的負(fù)載均衡方法來選擇一臺(tái)最優(yōu)的服務(wù)器來處理用戶的請(qǐng)求。這

11、樣根據(jù)服務(wù)器的數(shù)量，相比于原來單臺(tái)服務(wù)器，服務(wù)能力得到了 N 倍(N 為服務(wù)器數(shù)量)的提高。AX 會(huì)隨時(shí)監(jiān)測服務(wù)器的健康狀態(tài)，當(dāng)某臺(tái)服務(wù)器出現(xiàn)問題時(shí)，用戶的請(qǐng)求將不會(huì)分發(fā)到該服務(wù)器，確保了服務(wù)處理的準(zhǔn)確性。AX 同時(shí)帶有多種會(huì)話保持方法，保證那些具有關(guān)聯(lián)和持續(xù)性的請(qǐng)求能夠被轉(zhuǎn)發(fā)到同一服務(wù)器來處理，保證訪問的一致性。根據(jù)用戶業(yè)務(wù)的不同，AX 可以配置不同的 VIP 對(duì)應(yīng)不同的服務(wù)器。這樣在條件允許的情況下可以把提供各種不同服務(wù)的服務(wù)器都通過 AX 來做負(fù)載均衡。AX 還具有連接復(fù)用，SSL 加速，HTTP 壓縮，內(nèi)存 Cache 等功能。連接復(fù)用可以減少短連接對(duì)服務(wù)器端的頻繁訪問，SSL 加速對(duì)

12、于需要安全訪問的應(yīng)用可以大大卸載服務(wù)器端 SSL 加解密的壓力，內(nèi)存 Cache 則可以將前面用戶訪問的內(nèi)容緩存到 AX 設(shè)備上，后面用戶訪問相同的內(nèi)容，不需要再通過服務(wù)器進(jìn)行處理，這樣也減小了服務(wù)器的處理壓力。這些功能都為用戶節(jié)省了因服務(wù)器性能不夠而需要增加服務(wù)器的投資。 HTTP 壓縮可以將數(shù)據(jù)壓縮為原來的幾分之一，傳輸?shù)臄?shù)據(jù)少了，相當(dāng)于提高了帶寬，對(duì)于那些帶寬較小的訪問用戶，HTTP 壓縮的效果非常明顯。通過對(duì)服務(wù)器做負(fù)載均衡，一方面提高了服務(wù)器的性能，同樣多臺(tái)服務(wù)器同時(shí)工作，也可以做到互為冗余，避免了單點(diǎn)故障的發(fā)生。AX 同樣免費(fèi)提供全球負(fù)載均衡（GSLB）和鏈路負(fù)載均衡（LLB）功能

13、，從而使得用戶的訪問從網(wǎng)絡(luò)鏈路到服務(wù)器的選擇都是最優(yōu)的。AX 通過 Syn Cookie 技術(shù)和其他 DDOS 攻擊防護(hù)特性，可以有效抵抗基于 TCP、UDP 以及ICMP 等協(xié)議的 DDOS 攻擊，這就極大地保護(hù)了 IDC 機(jī)房內(nèi)服務(wù)器的安全。兩臺(tái) AX 做 HA，當(dāng)正在工作的 AX 出現(xiàn)問題，另一臺(tái) AX 可以做到隨時(shí)接管服務(wù)，整個(gè)過程不會(huì)引起業(yè)務(wù)的中斷，這就大大提高了整個(gè)系統(tǒng)的可用性。6A10 Networks 63.43.4 方案的優(yōu)點(diǎn)方案的優(yōu)點(diǎn)整個(gè)系統(tǒng)在采用 A10 AX 設(shè)備實(shí)現(xiàn)了負(fù)載均衡后，有如下的優(yōu)點(diǎn)：高性能高性能：AX采用A10公司獨(dú)創(chuàng)的多CPU并行超級(jí)計(jì)算架構(gòu)，結(jié)合豐富的二

14、三層功能，4-7層優(yōu)化加速技術(shù)，以及專有的SSL加速芯片，HTTP壓縮卡等，使得系統(tǒng)表現(xiàn)出很強(qiáng)大的性能，能夠滿足用戶當(dāng)前和以后擴(kuò)展的需求。在多個(gè)功能同時(shí)啟用的情況下，不會(huì)引起設(shè)備性能的明顯下降。高可靠性高可靠性：AX能夠穩(wěn)定的工作，在多個(gè)功能同時(shí)啟用的情況下，仍然可以保證高穩(wěn)定性。支持路由模式和透明模式的HA，切換速度為次秒級(jí)，可以對(duì)當(dāng)前會(huì)話進(jìn)行同步，在一臺(tái)設(shè)備出現(xiàn)問題的時(shí)候，另一臺(tái)設(shè)備能夠立即接管，整個(gè)過程不會(huì)引起業(yè)務(wù)的中斷，體現(xiàn)了極高的可靠可用性。技術(shù)先進(jìn)技術(shù)先進(jìn)：A10公司是業(yè)界唯一每款產(chǎn)品都采用多CPU架構(gòu)的廠家，這依賴于其先進(jìn)的ACOS操作系統(tǒng)。ACOS能夠?qū)\(yùn)行在每個(gè)L4-7多CP

15、U上的數(shù)據(jù)包核心進(jìn)行優(yōu)化，實(shí)現(xiàn) L4-L7多CPU間的動(dòng)態(tài)健壯應(yīng)用流量分配和應(yīng)用數(shù)據(jù)處理，零加鎖，零內(nèi)存爭用， 零拷貝緩沖管理，可以做到 L4-L7協(xié)議優(yōu)化；服務(wù)器管理優(yōu)化功能豐富功能豐富/ /性價(jià)比高性價(jià)比高：可以做到本地服務(wù)器負(fù)載均衡，也能實(shí)現(xiàn)多鏈路，多數(shù)據(jù)中心的負(fù)載均衡，還可以對(duì)防火墻等設(shè)備做負(fù)載均衡。對(duì)于一些特殊而復(fù)雜的功能需求，A10 支持外部程序調(diào)用以及可編程腳本分析流量，以做到最貼切地滿足用戶需求，這是許多負(fù)載均衡設(shè)備難以做到的。同時(shí) A10 還提供很多優(yōu)化的功能，例如連接復(fù)用，SSL 加速，HTTP，內(nèi)存 Cache，IPv6，動(dòng)態(tài)路由等，這些功能都是免費(fèi)的，不要另外購買 Li

16、cense，AX 設(shè)備具有很高的性價(jià)比。擴(kuò)充性好擴(kuò)充性好：AX設(shè)備對(duì)于服務(wù)器、操作系統(tǒng)以及應(yīng)用平臺(tái)的類型都沒有限制，只要保證訪問的內(nèi)容一致即可。而且當(dāng)服務(wù)器性能不夠時(shí)，只需要簡單得添加服務(wù)器即可，而不需要對(duì)網(wǎng)絡(luò)結(jié)構(gòu)和系統(tǒng)進(jìn)行改造，體現(xiàn)了極好的擴(kuò)充性。易于使用和維護(hù)易于使用和維護(hù)： AX具有類Cisco命令行和中文管理界面，網(wǎng)管人員操作起來非常簡便，內(nèi)置網(wǎng)絡(luò)分析工具，支持豐富的log和數(shù)據(jù)統(tǒng)計(jì)功能，維護(hù)和排除故障十分方便。高安全性高安全性：HTTPS,SSH 等加密的網(wǎng)絡(luò)管理, 避免明碼通訊對(duì)網(wǎng)絡(luò)設(shè)備控制時(shí)的安全隱患，AX 可以只開放特定服務(wù)的端口，保護(hù)服務(wù)器不被端口掃描，A10 內(nèi)置了對(duì) SY

17、N-FLOOD、UDP-FLOOD、ICMP-FLOOD 、PING FLOOD 等 DDOS 攻擊的防護(hù)功能，加上優(yōu)異的性能，極大地保護(hù)了后面的服務(wù)器，防護(hù)效果十分明顯，具有很高的安全性。 7A10 Networks 74.4.A10A10 AXAX的優(yōu)點(diǎn)及各型號(hào)指標(biāo)總結(jié)的優(yōu)點(diǎn)及各型號(hào)指標(biāo)總結(jié)簡單總結(jié) AX 的優(yōu)點(diǎn)如下：（1） 多 CPU 并經(jīng)超級(jí)計(jì)算，表現(xiàn)出強(qiáng)大的性能，性價(jià)比高。（2） 功能豐富，從開始購買就包含全部功能，例如 GSLB，LLB，SSL 加速，HTTP 壓縮，Ram Cache，IPV6，動(dòng)態(tài)路由等，所有這些功能都不另外收取 License 費(fèi)用，功能價(jià)格比高。（3） 支持

18、類 Cisco 命令行和中文 Web 界面，易于維護(hù)（4） 極強(qiáng)的抵抗 DDoS 攻擊的能力，保護(hù)服務(wù)器的安全。5.5.A10A10公司簡介公司簡介 A10 公司位于美國硅谷，在歐洲，日本，韓國，中國大陸，中國臺(tái)灣，東南亞均設(shè)立銷售分支機(jī)構(gòu)。 A10 公司擁有 10 年以上的負(fù)載均衡的研發(fā)經(jīng)驗(yàn)，我們公司的創(chuàng)始人是 90 年代第一代負(fù)載均衡設(shè)備 Foundry ServerIron 之父?，F(xiàn)在公司員工之中 70%是研發(fā)人員，除了總部硅谷設(shè)有研發(fā)總部之外，在印度和中國均設(shè)有研發(fā)機(jī)構(gòu)，特別在北京設(shè)有國內(nèi)研發(fā)機(jī)構(gòu)，擁有 40 人的本地化的研發(fā)支持機(jī)構(gòu)，提供全中文的操作界面。我們是主流負(fù)載均衡廠家中，唯

19、一在中國設(shè)有研發(fā)機(jī)構(gòu)的公司，可以針對(duì)國內(nèi)的項(xiàng)目提供專門的支持。 我們擁有業(yè)界先進(jìn)的研發(fā)力量，在 1U&2U 的設(shè)備內(nèi)提供革新的 ACOS 操作系統(tǒng)，八核的超級(jí)并行計(jì)算處理能力（目前設(shè)備支持 8 核，可以繼續(xù)平滑升級(jí)到 64 核）。是業(yè)界第一家實(shí)現(xiàn)第 7層處理能力超過 100 萬業(yè)務(wù)請(qǐng)求的廠家，在多次第 3 方的測試中，我們的性能和功能都遠(yuǎn)領(lǐng)先目前主流的競爭對(duì)手。 由于我們研發(fā)上的突破，A10 負(fù)載均衡設(shè)備無任何 License 的限制，一次性提供完整的 Layer4-Layer7 負(fù)載均衡交換機(jī)解決方案。我們可以實(shí)現(xiàn) SSL 加速，GSLB (全球負(fù)載均衡）,鏈路負(fù)載均衡，防 DDOS

20、 攻擊，IPv6，路由軟件，帶寬壓縮等等而無需額外的 License 費(fèi)用。8A10 Networks 86.6.AXAX介紹介紹6.16.1 A10A10公司公司AXAX簡介簡介A10 Networks AX 系列應(yīng)用加速交換機(jī)，可以滿足應(yīng)用加速的靈活性、高效性及安全性需求，提供行業(yè)最佳效率型應(yīng)用加速交換機(jī)，幫助企業(yè)組件擴(kuò)展應(yīng)用可用性，并最大限度地提高應(yīng)用的可用性。通過高級(jí)核心操作系統(tǒng)（ACOS)，AX 系列可對(duì)關(guān)鍵型業(yè)務(wù)應(yīng)用進(jìn)行加速，并確保應(yīng)用安全，同時(shí)，為企業(yè)組織提供高效可靠的、性價(jià)比最高的系統(tǒng)結(jié)構(gòu)。A10 高級(jí)核心操作系統(tǒng)（ACOS）為 A10 Networks 開發(fā)的新型高效并行計(jì)算

21、操作系統(tǒng)，可對(duì)跨多個(gè)獨(dú)立型 CPU 及特殊的可編程 ASIC 性能進(jìn)行線性擴(kuò)展，確保最大效益。同時(shí)，不會(huì)浪費(fèi)處理能力或造成系統(tǒng)閑置，使系統(tǒng)處于滿負(fù)荷運(yùn)轉(zhuǎn)狀態(tài)。通過對(duì)應(yīng)用的線性擴(kuò)展提升，AX 系列的緊湊型 2U 結(jié)構(gòu)可提供大型機(jī)架式設(shè)備的處理能力，有助于企業(yè)組織和運(yùn)營商節(jié)省空間和能源，降低運(yùn)營成本和資本投入，同時(shí)不影響系統(tǒng)效率。與其他的多 CPU 架構(gòu)應(yīng)用交換機(jī)不同，A10 系列可以在成本效益型緊湊平臺(tái)上提供 ACOS線性擴(kuò)展功能，可以解決目前數(shù)據(jù)中心需求。AX 系列的主要優(yōu)勢為： 應(yīng)用可用性 設(shè)備安全性 優(yōu)化性能 擴(kuò)展靈活性AX系列功能系列功能應(yīng)用可用性應(yīng)用可用性服務(wù)器負(fù)載平衡應(yīng)用一致性廣泛的

22、應(yīng)用支持aFlex 高級(jí)腳本第七層應(yīng)用內(nèi)容交換第七層應(yīng)用代理第四層連接交換第四層連接代理高級(jí)健態(tài)監(jiān)測交易保障（aFlex）服務(wù)質(zhì)量應(yīng)用加速應(yīng)用加速ACOS 操作系統(tǒng)高級(jí)硬件結(jié)構(gòu)SSL下載及加速SSL對(duì)話再利用SSL中止及初始化客戶機(jī)連接激活無客戶端HTTP壓縮Ram CacheHTTP復(fù)用連接URL重寫/翻譯TCP協(xié)議優(yōu)化應(yīng)用安全性應(yīng)用安全性加強(qiáng)型系統(tǒng)結(jié)構(gòu)SuperNAT主機(jī)掩碼DDoS&異常保護(hù)aFlex安全腳本SSL下載透明SSL模式數(shù)字證書管理管理管理專用管理界面工業(yè)標(biāo)準(zhǔn)CLI用戶圖形界面（GUI）9A10 Networks 9RIP2，OSPF，靜態(tài)路由第二層交換雙機(jī)備熱及雙機(jī)

23、主從高用性，具有快速失效補(bǔ)救功能熱交換冗余組件TCP對(duì)話再利用TCP緩沖服務(wù)質(zhì)量服務(wù)器連接下載雙硬盤，RAID1支持。擴(kuò)展靈活性擴(kuò)展靈活性aFlex 高級(jí)腳本線性應(yīng)用擴(kuò)展同步透明及路由模式高端口密度雙硬盤，RAID1支持支持中/英文操作界面控制臺(tái)，SSH，Telnet，HTTP/sSNMP，Syslog,告警端口映像VLAN支持IPv6管理(telnet, SSH)應(yīng)用可用性應(yīng)用可用性在為關(guān)鍵性業(yè)務(wù)應(yīng)用設(shè)計(jì)提供不間斷型服務(wù)的過程中，可用性是最為重要的一個(gè)考慮因素。為了幫助企業(yè)組織及服務(wù)供應(yīng)商加強(qiáng)應(yīng)用服務(wù)，AX系列為網(wǎng)絡(luò)及跨服務(wù)器設(shè)施提供了豐富的高可用性支持，確保系統(tǒng)的全天候連續(xù)型服務(wù)。高效型服

24、務(wù)器負(fù)載平衡高效型服務(wù)器負(fù)載平衡AX系列高級(jí)應(yīng)用負(fù)載均衡技術(shù)可根據(jù)用戶可定制型重定向政策，提供高效的網(wǎng)絡(luò)流量分配，從而在為應(yīng)用請(qǐng)求提供服務(wù)確定最佳數(shù)據(jù)中心資源的過程中，最大限度地提供系統(tǒng)靈活性。靈活一貫的政策、高級(jí)監(jiān)測技術(shù)、強(qiáng)大的內(nèi)容交換及負(fù)載平衡方法，以及預(yù)定義模板為管理員提供了一整套豐富而實(shí)用的工具，將可靠性和可用性快速整合到所有關(guān)鍵型應(yīng)用中。AX系列高效負(fù)載均衡技術(shù)可以按照需要為企業(yè)組織提供數(shù)據(jù)中心結(jié)構(gòu)設(shè)計(jì)及系統(tǒng)擴(kuò)展服務(wù)，滿足當(dāng)今及未來業(yè)務(wù)需求。aFlex 高級(jí)腳本高級(jí)腳本AX 系列 aFlex 高級(jí)腳本技術(shù)具有政策創(chuàng)建靈活性，以提供豐富的網(wǎng)絡(luò)流量監(jiān)測及交換能力，幫助企業(yè)組織適應(yīng)不斷變化

25、的環(huán)境條件和各種類型應(yīng)用需求。通過 aFlex，管理員可以利用 AX 對(duì)應(yīng)用數(shù)據(jù)流進(jìn)行更加深入的監(jiān)測，并搜索關(guān)鍵決策信息，以線速網(wǎng)絡(luò)速度對(duì)流量進(jìn)行更加智能化的精確交換。aFlex 準(zhǔn)確簡單，確保了應(yīng)用的可用性、可擴(kuò)展性及系統(tǒng)安全性，允許企業(yè)組織對(duì) AX 系列進(jìn)行完全定制，以符合業(yè)務(wù)需求，同時(shí)不會(huì)造成系統(tǒng)復(fù)雜，不會(huì)增加成本。利用aFlex，企業(yè)組織能夠經(jīng)受得住未來應(yīng)用變化及多變的終端用戶環(huán)境的考驗(yàn)。10A10 Networks 10高級(jí)狀態(tài)監(jiān)測高級(jí)狀態(tài)監(jiān)測AX 系列高級(jí)健態(tài)監(jiān)測技術(shù)具有極高的靈活性，可以對(duì)各類應(yīng)用及服務(wù)器進(jìn)行監(jiān)測，確保所有應(yīng)用及設(shè)備的可靠性。管理員可利用預(yù)置健態(tài)檢查或創(chuàng)建各自的健

26、態(tài)監(jiān)測政策，快速制定具有無縫型失效補(bǔ)救能力的健壯解決方案，確保無應(yīng)用停時(shí)。結(jié)合綜合性調(diào)試及告警功能，AX 系列主動(dòng)告警系統(tǒng)將為管理員提供深度可見性，對(duì)應(yīng)用設(shè)備狀態(tài)進(jìn)行監(jiān)測，并對(duì)各種條件的變化做出快速反應(yīng)，以避免服務(wù)中斷。服務(wù)質(zhì)量服務(wù)質(zhì)量AX 系列服務(wù)質(zhì)量（QoS）可確保所有關(guān)鍵型業(yè)務(wù)應(yīng)用都能通過網(wǎng)絡(luò)獲取所需資源，從而提高應(yīng)用可用性。由于網(wǎng)絡(luò)中存在大量分布的企業(yè)、網(wǎng)絡(luò)、聲音、多媒體及移動(dòng)應(yīng)用，利用集成化應(yīng)用優(yōu)先政策來確保可用性就會(huì)產(chǎn)生復(fù)雜的問題。通過 AX 系列靈活和直觀的網(wǎng)絡(luò)管理界面和工業(yè)標(biāo)準(zhǔn)命令行接口（CLI），QoS 服務(wù)可以與流量分配政策進(jìn)行快速方便的集成，從而對(duì)所有應(yīng)用進(jìn)行全面管理。魯

27、棒（魯棒（Robust）結(jié)構(gòu)）結(jié)構(gòu)通過一系列運(yùn)營商級(jí)的組件，AX 系列可最大限度地提供系統(tǒng)可靠性。冗余熱插拔組件（電源、智能風(fēng)扇以及硬盤）、雙機(jī)（Active-Active）和主備（Active-Standby）高可用性（HA）、穩(wěn)定的故障恢復(fù)以及軟硬件主動(dòng)的健康檢查能夠?yàn)橐髧?yán)格的數(shù)據(jù)中心和運(yùn)營商提供業(yè)務(wù)連續(xù)性保障。設(shè)備安全性設(shè)備安全性提高數(shù)據(jù)中心資產(chǎn)安全，同時(shí)確保應(yīng)用可用性和擴(kuò)展性，這會(huì)產(chǎn)生復(fù)雜而苛刻的系統(tǒng)環(huán)境，這種情況下，管理員就可能被迫以犧牲一個(gè)關(guān)鍵性需求為代價(jià)來換取或滿足另外一種需求。隨著不同類型應(yīng)用的不斷涌現(xiàn)，企業(yè)組織必須時(shí)刻將高性能網(wǎng)連牢記在心，實(shí)施設(shè)備的安全保護(hù)確保應(yīng)用及主機(jī)安

28、全，同時(shí)保證最大限度地提高系統(tǒng)效率和系統(tǒng)可用性，以滿足用戶及客戶需求。為了給企業(yè)組織提供健壯型高速安全能力，A10 Networks 實(shí)施了一系列特殊的可編程 ASIC，降低攻擊檢測和預(yù)防系統(tǒng)的負(fù)荷。有了硬件加速保護(hù)功能后，數(shù)據(jù)中心就可以抵御分布式服務(wù)拒絕（DDoS）以及協(xié)議異常攻擊行為，同時(shí)不會(huì)犧牲系統(tǒng)效率。增強(qiáng)型系統(tǒng)結(jié)構(gòu)增強(qiáng)型系統(tǒng)結(jié)構(gòu)AX 系列增強(qiáng)型系統(tǒng)結(jié)構(gòu)具有專用型操作系統(tǒng)進(jìn)行應(yīng)用加速，管理及安全管理接口等，從而確保了AX的安全性。與基于PC的負(fù)載平均方案相比，AX沒有遺留任何黑客攻擊弱點(diǎn)和漏洞。11A10 Networks 11SuperNAT 主機(jī)掩碼主機(jī)掩碼AX 系列 SuperN

29、AT 技術(shù)具有高效可定制型網(wǎng)絡(luò)地址翻譯（NAT）服務(wù)功能，可針對(duì)公共網(wǎng)絡(luò)對(duì)數(shù)據(jù)中心資源進(jìn)行掩蔽或隱藏。利用SuperNAT，管理員就可以創(chuàng)建基于政策的NAT規(guī)則，確保關(guān)鍵服務(wù)器資源安全，并對(duì)網(wǎng)絡(luò)流量進(jìn)行智能化重新定向。DDoS & 異常保護(hù)異常保護(hù)AX 系列 DDoS 及異常保護(hù)技術(shù)，對(duì)于可能造成服務(wù)器及應(yīng)用癱瘓的服務(wù)拒絕和協(xié)議攻擊實(shí)施高效檢測和預(yù)防。由于AX被置于路由器與數(shù)據(jù)中心資源之間，正處于十分理想的物理位置，AX 就有能力將攻擊檢測和預(yù)防過程轉(zhuǎn)至到專用的ASIC中，AX 系列可以以網(wǎng)絡(luò)速度對(duì)所有應(yīng)用流量進(jìn)行監(jiān)測并重新進(jìn)行定向，同時(shí)，檢測并中止針對(duì)數(shù)據(jù)中心的惡意攻擊?？啥ㄖ菩桶踩?/p>

30、政策可定制型安全政策AX 系列aFlex高級(jí)腳本技術(shù)可提供用戶可定制型安全政策，對(duì)可能造成關(guān)鍵應(yīng)用服務(wù)癱瘓的最新攻擊進(jìn)行檢測并中止。利用AX直觀型網(wǎng)絡(luò)管理界面或工業(yè)標(biāo)準(zhǔn)CLI，數(shù)據(jù)中心管理員可快速制定復(fù)雜的安全政策，充分利用AX ASIC 加速結(jié)構(gòu)，探察流量威脅，以確保應(yīng)用及服務(wù)器安全，同時(shí)，不會(huì)影響應(yīng)用效率。aFlex 可使管理員能夠完全定制監(jiān)測規(guī)則，依據(jù)業(yè)務(wù)需求，確定應(yīng)用加速和安全能力。線速性能線速性能為攻擊掃描、監(jiān)測及預(yù)防提供高效性，AX 系列充分利用 A10 的專利未決型 ACOS 操作系統(tǒng)的流量優(yōu)化和 ASIC 加速硬件結(jié)構(gòu)。通過全面利用所有的 CPU、內(nèi)存、ASIC 加速組件，AC

31、OS 具有無可比擬的性能，對(duì)流量管理線性加速，并最大限度地提高流量管理能力，確保系統(tǒng)安全性、應(yīng)用擴(kuò)展性和可用性。AX 系列解決了傳統(tǒng)的瓶頸問題，與通用型基于 CPU 的應(yīng)用交換機(jī)相比，具有超級(jí)線性加速性能，優(yōu)勢更強(qiáng)，同時(shí)，可以對(duì)應(yīng)用請(qǐng)求進(jìn)行定向。AX 系列可以使組織以網(wǎng)絡(luò)速度對(duì)應(yīng)用設(shè)施進(jìn)行全方位管理。優(yōu)化性能優(yōu)化性能加速應(yīng)用運(yùn)行，同時(shí)最大限度確保可用性和安全性是最受的推崇的方案。正如許多服務(wù)供應(yīng)商和企業(yè)組織所知，如果不能對(duì)應(yīng)用服務(wù)器與終端用戶間的網(wǎng)絡(luò)進(jìn)行全方面控制，就會(huì)對(duì)應(yīng)用性能帶來嚴(yán)重的影響。由于具有 AX 系列專用硬件，ACOS 操作系統(tǒng)及非對(duì)稱型優(yōu)化技術(shù)（SSL 加速、協(xié)議優(yōu)化、壓縮等等

32、），應(yīng)用性能就可以在帶寬利用下降75%的情況下，終端用戶響應(yīng)時(shí)間可提高八倍。12A10 Networks 12高級(jí)硬件結(jié)構(gòu)高級(jí)硬件結(jié)構(gòu)AX 系列高級(jí)硬件平臺(tái)是建立在獨(dú)立 CPU 結(jié)構(gòu)基礎(chǔ)之上的，包括 A10 流量加速 ASIC （TAA），交換機(jī)/路由 ASIC、SSL 加速模塊以及 ACOS 操作系統(tǒng)，與傳統(tǒng)通用型處理器方案相比，速度可提高50倍以上。由于具有獨(dú)立型 CPU 結(jié)構(gòu)，AX 能夠提供一種與現(xiàn)代超級(jí)計(jì)算平臺(tái)所采用的實(shí)時(shí)高速內(nèi)存存取環(huán)境，為應(yīng)需型擴(kuò)展進(jìn)行應(yīng)用流量處理。AX 以真正同步的方式對(duì)數(shù)據(jù)包進(jìn)行處理和監(jiān)測，無需數(shù)據(jù)拷貝或計(jì)算指令復(fù)制，從而大大降低工作量，實(shí)現(xiàn)線速性能。ACOS

33、操作系統(tǒng)操作系統(tǒng)AX 系列 ACOS 操作系統(tǒng)是一種按需定制型系統(tǒng)，利用了可擴(kuò)展型高效 AX 硬件的優(yōu)勢。AX 硬件 ACOS 還具有真正的線性處理能力，可以利用 aFlex 定制腳本對(duì)4-7層應(yīng)用流量進(jìn)行處理，從而對(duì)所有應(yīng)用進(jìn)行加速、擴(kuò)展，并確保應(yīng)用安全性。借助于向系統(tǒng)高性能CPU、流量加速 ASIC（TAA）、SSL 加速模塊以及高速內(nèi)存進(jìn)行均衡性數(shù)據(jù)包分配，ACOS 可避免由于一個(gè)或多個(gè)過載處理器所造成的性能瓶頸問題，這種情況經(jīng)常困擾著其它應(yīng)用加速方案。然而，并不是所有的多處理器方案都是一樣的。能否提供應(yīng)需型處理器擴(kuò)展能力是一項(xiàng)關(guān)鍵性性能標(biāo)準(zhǔn)，只有A10 的 ACOS 系統(tǒng)可以提供真正意義上的處理能力的按需升級(jí)線性處理能力，以及 aFlex 腳本靈活性，從而提供行業(yè)最佳性能型2U應(yīng)用加速交換機(jī)。SSL 加速加速AX 系列 SSL 加速技術(shù)具有超級(jí)硬件SSL下載能力，對(duì)處理器密集型SSL加密和密鑰交換過程進(jìn)行加速，以降低繁忙服務(wù)器的工作負(fù)載。由于SSL具有再利用和中止能力，AX系列就可以對(duì)