A10服務器負載均衡解決方案

1、1*單位單位A10A10 負載均衡解決方案負載均衡解決方案A10A10 NetworksNetworks Inc.Inc.2目目 錄錄1.項目概述項目概述 .12.需求分析及討論需求分析及討論 .12.1應用系統(tǒng)所面臨的共性問題.12.2需求分析.23.A10 公司負載均衡解決方案公司負載均衡解決方案 .33.1網(wǎng)絡結構圖.33.2A10 負載均衡解決方案.33.2.1APP Server 負載均衡的實現(xiàn).43.2.2應用優(yōu)化的實現(xiàn) .43.3解決方案說明.53.4方案的優(yōu)點.64.A10 AX 的優(yōu)點及各型號指標總結的優(yōu)點及各型號指標總結.75.A10 公司簡介公司簡介 .76.AX 介紹介

2、紹.86.1A10 公司 AX 簡介.8AX 系列功能系列功能.81A10 Networks 11.1.項目概述項目概述 2.2.需求分析及討論需求分析及討論2.12.1 應用系統(tǒng)所面臨的共性問題應用系統(tǒng)所面臨的共性問題隨著用戶量增大及業(yè)務的發(fā)展，一個應用系統(tǒng)往往會出現(xiàn)各種問題。瓶頸可能出現(xiàn)在服務器、存儲、網(wǎng)絡設備，帶寬等的性能不足，而運行一旦出現(xiàn)故障給業(yè)務帶來的影響范圍是巨大的，服務器可能出現(xiàn)的問題表現(xiàn)為如下幾點： 高可用問題關健性應用要求 7*24 穩(wěn)定運行不被中斷，高可用性問題被放在首要位置。 利用“不平衡”現(xiàn)象數(shù)據(jù)的大集中使得服務器的訪問壓力日益增大，服務器性能往往會成為一個系統(tǒng)的瓶頸

3、，隨著性能問題的產(chǎn)生，單點故障的發(fā)生也將比較頻繁，為了解決這些問題，傳統(tǒng)的方式多為采取更換更好的服務器并且采用雙機備份系統(tǒng)提供服務的方式,這樣必然存在一半的資源浪費的情況,而在壓力不斷上升的情況下，這種動作講不斷的重復，不但服務器的利用率不平衡，而且持續(xù)引起投資的浪費?！胺逯怠眴栴}服務器的處理多存在“波峰”和“波谷”的變化。而且“波峰”時，業(yè)務量大小的變化又不規(guī)律，這就使服務器不得不面對“峰值堵塞”問題。原有解決方法為增加服務器或主機數(shù)量，提高處理能力。但仍存在性能不平衡問題，且這樣做，投資成本大。多米諾”現(xiàn)象單臺服務器的設置，不可避免會出現(xiàn)“單點故障”，需要進行服務器“容錯”。為實現(xiàn)容錯，往

4、往在主服務器旁安置一臺或多臺備份服務器。但這樣做，平時只有一臺服務器工作，其它服務器處于空閑狀態(tài)，無法完全利用所有服務器的處理資源，當出現(xiàn)“峰值堵塞”時，“多米諾”效應往往會發(fā)生，即所有服務器連續(xù)被“堵”至“死”。最終的結果將導致系統(tǒng)的癱瘓?！皵U展”不便隨著物理和應用的集中，服務器上所要處理的數(shù)據(jù)量（traffic）增大，客戶交易產(chǎn)生的并發(fā)連接（concurrentconnection）數(shù)量會越來越多。2A10 Networks 2若處理資源不夠，在未超出系統(tǒng)容量時，往往是客戶的請求回應越來越慢，可容納的同時連接數(shù)量逐漸減小，系統(tǒng)性能嚴重下降。當超出系統(tǒng)容量后，系統(tǒng)“死機”，業(yè)務中斷。為應對日

5、益增多的業(yè)務量，系統(tǒng)的擴展性尤為重要。想到擴展，大家往往會想到CLUSTER 的概念。但時，CLUSTER 的工作特點有它致命的弱點。這些硬件設備成本高，投資大。CLUSTER 對硬件平臺和軟件系統(tǒng)存在限制。CLUSTER 的容量有限，高峰時刻仍然會發(fā)生多米諾骨牌效應CLUSTER 設置復雜，維護不方便。所有這些都會使系統(tǒng)“擴展”不便?！鞍踩浴辈钣捎谙到y(tǒng)服務器“裸露”于網(wǎng)絡連接中，而防火墻的安置又多在網(wǎng)絡總入口處，所以服務器很容易受到來自各方面的“惡意性”或“無意”地攻擊。為每臺或每組服務器單獨設置防火墻，又會使系統(tǒng)投資加大，維護量大幅提高?！巴ㄓ嵠脚_”穩(wěn)定性差大集中后,所有用戶的訪問直接通

6、過網(wǎng)絡平臺連接數(shù)據(jù)中心的服務器,一旦線路故障會直接造成服務的中斷,而租用一個 ISP 的線路的可靠性不可能達到要求.“容災”隨著數(shù)據(jù)中心的集中，數(shù)據(jù)中心的冗余或容錯顯得尤為重要。當建立備份中心或數(shù)據(jù)中心間形成備份后，在它們之間提供動態(tài)的、靈活的容錯機制顯得尤為突出。2.22.2 需求分析需求分析*各應用系統(tǒng)分別有多組 APP 服務器，要求如下：1. 實現(xiàn)各組 app 服務器的負載均衡2. 對 TCP、HTTP 等協(xié)議有相應的優(yōu)化功能，提升服務器的承載能力3. 要考慮到未來的業(yè)務增長需求。3A10 Networks 33.3.A10A10公司負載均衡解決方案公司負載均衡解決方案3.13.1 網(wǎng)絡

7、結構圖網(wǎng)絡結構圖為了盡量不改變原有的網(wǎng)絡結構，AX 采用旁路的方式接入，到時候只需要將服務器的網(wǎng)關改為 AX 的地址即可，避免加入新的設備引出新的問題。3.23.2 A10A10負載均衡解決方案負載均衡解決方案加入負載均衡設備后，原來發(fā)往 APP Server 的請求不是直接發(fā)給服務器，而是首先發(fā)送到AX 設備，然后 AX 根據(jù)健康檢查和負載均衡分配策略選擇選擇一臺服務器來處理用戶的請求。4A10 Networks .1 APPAPP ServerServer負載均衡的實現(xiàn)負載均衡的實現(xiàn) APP Server 的負載均衡的實現(xiàn)如下：1AX 上建立一個 VIP 映射到多臺 AP

8、P 服務器，關聯(lián)針對不同 APP 協(xié)議創(chuàng)建的 TCP 協(xié)議模板，建議設置的負載均衡策略為最快響應速度。2對服務器設置健康檢查，為了提高檢查的準確性，采用 TCP 偵聽的健康檢查方法來檢查APP Server，該方法的效率高，對服務器幾乎不造成壓力。3靈活的流量分發(fā)。AX 提供 aFlex 腳本編輯功能，以滿足客戶個性化的需求。*的應用服務中常有 url switching 的要求，即按 url 中不同的關鍵字進行流量分發(fā)。如 url 為“/abc”的分發(fā)給服務器組 1，url 為“/def”的分發(fā)給服務器組 2。這些都屬于應用層分發(fā)。AX 設備已經(jīng)將該功能整合到 web 配置界面，無需用戶定制

9、腳本即可實現(xiàn)。.2 應用優(yōu)化的實現(xiàn)應用優(yōu)化的實現(xiàn) 應用優(yōu)化的實現(xiàn)如下：1TCP 協(xié)議優(yōu)化。AX 提供如下 TCP 優(yōu)化功能，這些功能都以模版化配置，方便客戶使用。a) TCP 連接復用（TCP Connection Reuse/Multiplexing）i.AX 終止 TCP 會話ii.AX 保持到服務器的連接iii.連續(xù)的數(shù)據(jù)傳輸時，不需要新建 TCP 連接iv.加速數(shù)據(jù)傳輸，減少 TCP 包數(shù)量b) TCP 緩存 （TCP Buffering）i.卸載服務器傳輸ii.使服務器更多的性能用作應用功能c) TCP 連接保持（TCP Connection Keep-Alive）i

10、.保持服務器長連接，降低服務器的網(wǎng)絡層負載2HTTP 協(xié)議優(yōu)化。也是模塊化的配置方法，方便使用。a) Payload 壓縮 降低數(shù)據(jù)傳輸量；5A10 Networks 5b) Scriptable 壓縮 壓縮有意義的腳本；c) URL 翻譯（URL Rewrite/Translation） 降低 payload size；3.33.3 解決方案說明解決方案說明A10 AX 將對后面的多臺提供相同業(yè)務的應用服務器虛擬出一個公共的地址（VIP），用戶并不知道后臺有多臺服務器，他們只需要訪問相應的 VIP, AX 在收到用戶請求后，將根據(jù)所設定的負載均衡方法來選擇一臺最優(yōu)的服務器來處理用戶的請求。這

11、樣根據(jù)服務器的數(shù)量，相比于原來單臺服務器，服務能力得到了 N 倍(N 為服務器數(shù)量)的提高。AX 會隨時監(jiān)測服務器的健康狀態(tài)，當某臺服務器出現(xiàn)問題時，用戶的請求將不會分發(fā)到該服務器，確保了服務處理的準確性。AX 同時帶有多種會話保持方法，保證那些具有關聯(lián)和持續(xù)性的請求能夠被轉發(fā)到同一服務器來處理，保證訪問的一致性。根據(jù)用戶業(yè)務的不同，AX 可以配置不同的 VIP 對應不同的服務器。這樣在條件允許的情況下可以把提供各種不同服務的服務器都通過 AX 來做負載均衡。AX 還具有連接復用，SSL 加速，HTTP 壓縮，內存 Cache 等功能。連接復用可以減少短連接對服務器端的頻繁訪問，SSL 加速對

12、于需要安全訪問的應用可以大大卸載服務器端 SSL 加解密的壓力，內存 Cache 則可以將前面用戶訪問的內容緩存到 AX 設備上，后面用戶訪問相同的內容，不需要再通過服務器進行處理，這樣也減小了服務器的處理壓力。這些功能都為用戶節(jié)省了因服務器性能不夠而需要增加服務器的投資。 HTTP 壓縮可以將數(shù)據(jù)壓縮為原來的幾分之一，傳輸?shù)臄?shù)據(jù)少了，相當于提高了帶寬，對于那些帶寬較小的訪問用戶，HTTP 壓縮的效果非常明顯。通過對服務器做負載均衡，一方面提高了服務器的性能，同樣多臺服務器同時工作，也可以做到互為冗余，避免了單點故障的發(fā)生。AX 同樣免費提供全球負載均衡（GSLB）和鏈路負載均衡（LLB）功能

13、，從而使得用戶的訪問從網(wǎng)絡鏈路到服務器的選擇都是最優(yōu)的。AX 通過 Syn Cookie 技術和其他 DDOS 攻擊防護特性，可以有效抵抗基于 TCP、UDP 以及ICMP 等協(xié)議的 DDOS 攻擊，這就極大地保護了 IDC 機房內服務器的安全。兩臺 AX 做 HA，當正在工作的 AX 出現(xiàn)問題，另一臺 AX 可以做到隨時接管服務，整個過程不會引起業(yè)務的中斷，這就大大提高了整個系統(tǒng)的可用性。6A10 Networks 63.43.4 方案的優(yōu)點方案的優(yōu)點整個系統(tǒng)在采用 A10 AX 設備實現(xiàn)了負載均衡后，有如下的優(yōu)點：高性能高性能：AX采用A10公司獨創(chuàng)的多CPU并行超級計算架構，結合豐富的二

14、三層功能，4-7層優(yōu)化加速技術，以及專有的SSL加速芯片，HTTP壓縮卡等，使得系統(tǒng)表現(xiàn)出很強大的性能，能夠滿足用戶當前和以后擴展的需求。在多個功能同時啟用的情況下，不會引起設備性能的明顯下降。高可靠性高可靠性：AX能夠穩(wěn)定的工作，在多個功能同時啟用的情況下，仍然可以保證高穩(wěn)定性。支持路由模式和透明模式的HA，切換速度為次秒級，可以對當前會話進行同步，在一臺設備出現(xiàn)問題的時候，另一臺設備能夠立即接管，整個過程不會引起業(yè)務的中斷，體現(xiàn)了極高的可靠可用性。技術先進技術先進：A10公司是業(yè)界唯一每款產(chǎn)品都采用多CPU架構的廠家，這依賴于其先進的ACOS操作系統(tǒng)。ACOS能夠對運行在每個L4-7多CP

15、U上的數(shù)據(jù)包核心進行優(yōu)化，實現(xiàn) L4-L7多CPU間的動態(tài)健壯應用流量分配和應用數(shù)據(jù)處理，零加鎖，零內存爭用， 零拷貝緩沖管理，可以做到 L4-L7協(xié)議優(yōu)化；服務器管理優(yōu)化功能豐富功能豐富/ /性價比高性價比高：可以做到本地服務器負載均衡，也能實現(xiàn)多鏈路，多數(shù)據(jù)中心的負載均衡，還可以對防火墻等設備做負載均衡。對于一些特殊而復雜的功能需求，A10 支持外部程序調用以及可編程腳本分析流量，以做到最貼切地滿足用戶需求，這是許多負載均衡設備難以做到的。同時 A10 還提供很多優(yōu)化的功能，例如連接復用，SSL 加速，HTTP，內存 Cache，IPv6，動態(tài)路由等，這些功能都是免費的，不要另外購買 Li

16、cense，AX 設備具有很高的性價比。擴充性好擴充性好：AX設備對于服務器、操作系統(tǒng)以及應用平臺的類型都沒有限制，只要保證訪問的內容一致即可。而且當服務器性能不夠時，只需要簡單得添加服務器即可，而不需要對網(wǎng)絡結構和系統(tǒng)進行改造，體現(xiàn)了極好的擴充性。易于使用和維護易于使用和維護： AX具有類Cisco命令行和中文管理界面，網(wǎng)管人員操作起來非常簡便，內置網(wǎng)絡分析工具，支持豐富的log和數(shù)據(jù)統(tǒng)計功能，維護和排除故障十分方便。高安全性高安全性：HTTPS,SSH 等加密的網(wǎng)絡管理, 避免明碼通訊對網(wǎng)絡設備控制時的安全隱患，AX 可以只開放特定服務的端口，保護服務器不被端口掃描，A10 內置了對 SY

17、N-FLOOD、UDP-FLOOD、ICMP-FLOOD 、PING FLOOD 等 DDOS 攻擊的防護功能，加上優(yōu)異的性能，極大地保護了后面的服務器，防護效果十分明顯，具有很高的安全性。 7A10 Networks 74.4.A10A10 AXAX的優(yōu)點及各型號指標總結的優(yōu)點及各型號指標總結簡單總結 AX 的優(yōu)點如下：（1） 多 CPU 并經(jīng)超級計算，表現(xiàn)出強大的性能，性價比高。（2） 功能豐富，從開始購買就包含全部功能，例如 GSLB，LLB，SSL 加速，HTTP 壓縮，Ram Cache，IPV6，動態(tài)路由等，所有這些功能都不另外收取 License 費用，功能價格比高。（3） 支持

18、類 Cisco 命令行和中文 Web 界面，易于維護（4） 極強的抵抗 DDoS 攻擊的能力，保護服務器的安全。5.5.A10A10公司簡介公司簡介 A10 公司位于美國硅谷，在歐洲，日本，韓國，中國大陸，中國臺灣，東南亞均設立銷售分支機構。 A10 公司擁有 10 年以上的負載均衡的研發(fā)經(jīng)驗，我們公司的創(chuàng)始人是 90 年代第一代負載均衡設備 Foundry ServerIron 之父?，F(xiàn)在公司員工之中 70%是研發(fā)人員，除了總部硅谷設有研發(fā)總部之外，在印度和中國均設有研發(fā)機構，特別在北京設有國內研發(fā)機構，擁有 40 人的本地化的研發(fā)支持機構，提供全中文的操作界面。我們是主流負載均衡廠家中，唯

19、一在中國設有研發(fā)機構的公司，可以針對國內的項目提供專門的支持。 我們擁有業(yè)界先進的研發(fā)力量，在 1U&2U 的設備內提供革新的 ACOS 操作系統(tǒng)，八核的超級并行計算處理能力（目前設備支持 8 核，可以繼續(xù)平滑升級到 64 核）。是業(yè)界第一家實現(xiàn)第 7層處理能力超過 100 萬業(yè)務請求的廠家，在多次第 3 方的測試中，我們的性能和功能都遠領先目前主流的競爭對手。 由于我們研發(fā)上的突破，A10 負載均衡設備無任何 License 的限制，一次性提供完整的 Layer4-Layer7 負載均衡交換機解決方案。我們可以實現(xiàn) SSL 加速，GSLB (全球負載均衡）,鏈路負載均衡，防 DDOS

20、 攻擊，IPv6，路由軟件，帶寬壓縮等等而無需額外的 License 費用。8A10 Networks 86.6.AXAX介紹介紹6.16.1 A10A10公司公司AXAX簡介簡介A10 Networks AX 系列應用加速交換機，可以滿足應用加速的靈活性、高效性及安全性需求，提供行業(yè)最佳效率型應用加速交換機，幫助企業(yè)組件擴展應用可用性，并最大限度地提高應用的可用性。通過高級核心操作系統(tǒng)（ACOS)，AX 系列可對關鍵型業(yè)務應用進行加速，并確保應用安全，同時，為企業(yè)組織提供高效可靠的、性價比最高的系統(tǒng)結構。A10 高級核心操作系統(tǒng)（ACOS）為 A10 Networks 開發(fā)的新型高效并行計算

21、操作系統(tǒng)，可對跨多個獨立型 CPU 及特殊的可編程 ASIC 性能進行線性擴展，確保最大效益。同時，不會浪費處理能力或造成系統(tǒng)閑置，使系統(tǒng)處于滿負荷運轉狀態(tài)。通過對應用的線性擴展提升，AX 系列的緊湊型 2U 結構可提供大型機架式設備的處理能力，有助于企業(yè)組織和運營商節(jié)省空間和能源，降低運營成本和資本投入，同時不影響系統(tǒng)效率。與其他的多 CPU 架構應用交換機不同，A10 系列可以在成本效益型緊湊平臺上提供 ACOS線性擴展功能，可以解決目前數(shù)據(jù)中心需求。AX 系列的主要優(yōu)勢為： 應用可用性 設備安全性 優(yōu)化性能 擴展靈活性AX系列功能系列功能應用可用性應用可用性服務器負載平衡應用一致性廣泛的

22、應用支持aFlex 高級腳本第七層應用內容交換第七層應用代理第四層連接交換第四層連接代理高級健態(tài)監(jiān)測交易保障（aFlex）服務質量應用加速應用加速ACOS 操作系統(tǒng)高級硬件結構SSL下載及加速SSL對話再利用SSL中止及初始化客戶機連接激活無客戶端HTTP壓縮Ram CacheHTTP復用連接URL重寫/翻譯TCP協(xié)議優(yōu)化應用安全性應用安全性加強型系統(tǒng)結構SuperNAT主機掩碼DDoS&異常保護aFlex安全腳本SSL下載透明SSL模式數(shù)字證書管理管理管理專用管理界面工業(yè)標準CLI用戶圖形界面（GUI）9A10 Networks 9RIP2，OSPF，靜態(tài)路由第二層交換雙機備熱及雙機

23、主從高用性，具有快速失效補救功能熱交換冗余組件TCP對話再利用TCP緩沖服務質量服務器連接下載雙硬盤，RAID1支持。擴展靈活性擴展靈活性aFlex 高級腳本線性應用擴展同步透明及路由模式高端口密度雙硬盤，RAID1支持支持中/英文操作界面控制臺，SSH，Telnet，HTTP/sSNMP，Syslog,告警端口映像VLAN支持IPv6管理(telnet, SSH)應用可用性應用可用性在為關鍵性業(yè)務應用設計提供不間斷型服務的過程中，可用性是最為重要的一個考慮因素。為了幫助企業(yè)組織及服務供應商加強應用服務，AX系列為網(wǎng)絡及跨服務器設施提供了豐富的高可用性支持，確保系統(tǒng)的全天候連續(xù)型服務。高效型服

24、務器負載平衡高效型服務器負載平衡AX系列高級應用負載均衡技術可根據(jù)用戶可定制型重定向政策，提供高效的網(wǎng)絡流量分配，從而在為應用請求提供服務確定最佳數(shù)據(jù)中心資源的過程中，最大限度地提供系統(tǒng)靈活性。靈活一貫的政策、高級監(jiān)測技術、強大的內容交換及負載平衡方法，以及預定義模板為管理員提供了一整套豐富而實用的工具，將可靠性和可用性快速整合到所有關鍵型應用中。AX系列高效負載均衡技術可以按照需要為企業(yè)組織提供數(shù)據(jù)中心結構設計及系統(tǒng)擴展服務，滿足當今及未來業(yè)務需求。aFlex 高級腳本高級腳本AX 系列 aFlex 高級腳本技術具有政策創(chuàng)建靈活性，以提供豐富的網(wǎng)絡流量監(jiān)測及交換能力，幫助企業(yè)組織適應不斷變化

25、的環(huán)境條件和各種類型應用需求。通過 aFlex，管理員可以利用 AX 對應用數(shù)據(jù)流進行更加深入的監(jiān)測，并搜索關鍵決策信息，以線速網(wǎng)絡速度對流量進行更加智能化的精確交換。aFlex 準確簡單，確保了應用的可用性、可擴展性及系統(tǒng)安全性，允許企業(yè)組織對 AX 系列進行完全定制，以符合業(yè)務需求，同時不會造成系統(tǒng)復雜，不會增加成本。利用aFlex，企業(yè)組織能夠經(jīng)受得住未來應用變化及多變的終端用戶環(huán)境的考驗。10A10 Networks 10高級狀態(tài)監(jiān)測高級狀態(tài)監(jiān)測AX 系列高級健態(tài)監(jiān)測技術具有極高的靈活性，可以對各類應用及服務器進行監(jiān)測，確保所有應用及設備的可靠性。管理員可利用預置健態(tài)檢查或創(chuàng)建各自的健

26、態(tài)監(jiān)測政策，快速制定具有無縫型失效補救能力的健壯解決方案，確保無應用停時。結合綜合性調試及告警功能，AX 系列主動告警系統(tǒng)將為管理員提供深度可見性，對應用設備狀態(tài)進行監(jiān)測，并對各種條件的變化做出快速反應，以避免服務中斷。服務質量服務質量AX 系列服務質量（QoS）可確保所有關鍵型業(yè)務應用都能通過網(wǎng)絡獲取所需資源，從而提高應用可用性。由于網(wǎng)絡中存在大量分布的企業(yè)、網(wǎng)絡、聲音、多媒體及移動應用，利用集成化應用優(yōu)先政策來確?？捎眯跃蜁a(chǎn)生復雜的問題。通過 AX 系列靈活和直觀的網(wǎng)絡管理界面和工業(yè)標準命令行接口（CLI），QoS 服務可以與流量分配政策進行快速方便的集成，從而對所有應用進行全面管理。魯

27、棒（魯棒（Robust）結構）結構通過一系列運營商級的組件，AX 系列可最大限度地提供系統(tǒng)可靠性。冗余熱插拔組件（電源、智能風扇以及硬盤）、雙機（Active-Active）和主備（Active-Standby）高可用性（HA）、穩(wěn)定的故障恢復以及軟硬件主動的健康檢查能夠為要求嚴格的數(shù)據(jù)中心和運營商提供業(yè)務連續(xù)性保障。設備安全性設備安全性提高數(shù)據(jù)中心資產(chǎn)安全，同時確保應用可用性和擴展性，這會產(chǎn)生復雜而苛刻的系統(tǒng)環(huán)境，這種情況下，管理員就可能被迫以犧牲一個關鍵性需求為代價來換取或滿足另外一種需求。隨著不同類型應用的不斷涌現(xiàn)，企業(yè)組織必須時刻將高性能網(wǎng)連牢記在心，實施設備的安全保護確保應用及主機安

28、全，同時保證最大限度地提高系統(tǒng)效率和系統(tǒng)可用性，以滿足用戶及客戶需求。為了給企業(yè)組織提供健壯型高速安全能力，A10 Networks 實施了一系列特殊的可編程 ASIC，降低攻擊檢測和預防系統(tǒng)的負荷。有了硬件加速保護功能后，數(shù)據(jù)中心就可以抵御分布式服務拒絕（DDoS）以及協(xié)議異常攻擊行為，同時不會犧牲系統(tǒng)效率。增強型系統(tǒng)結構增強型系統(tǒng)結構AX 系列增強型系統(tǒng)結構具有專用型操作系統(tǒng)進行應用加速，管理及安全管理接口等，從而確保了AX的安全性。與基于PC的負載平均方案相比，AX沒有遺留任何黑客攻擊弱點和漏洞。11A10 Networks 11SuperNAT 主機掩碼主機掩碼AX 系列 SuperN

29、AT 技術具有高效可定制型網(wǎng)絡地址翻譯（NAT）服務功能，可針對公共網(wǎng)絡對數(shù)據(jù)中心資源進行掩蔽或隱藏。利用SuperNAT，管理員就可以創(chuàng)建基于政策的NAT規(guī)則，確保關鍵服務器資源安全，并對網(wǎng)絡流量進行智能化重新定向。DDoS & 異常保護異常保護AX 系列 DDoS 及異常保護技術，對于可能造成服務器及應用癱瘓的服務拒絕和協(xié)議攻擊實施高效檢測和預防。由于AX被置于路由器與數(shù)據(jù)中心資源之間，正處于十分理想的物理位置，AX 就有能力將攻擊檢測和預防過程轉至到專用的ASIC中，AX 系列可以以網(wǎng)絡速度對所有應用流量進行監(jiān)測并重新進行定向，同時，檢測并中止針對數(shù)據(jù)中心的惡意攻擊?？啥ㄖ菩桶踩?/p>

30、政策可定制型安全政策AX 系列aFlex高級腳本技術可提供用戶可定制型安全政策，對可能造成關鍵應用服務癱瘓的最新攻擊進行檢測并中止。利用AX直觀型網(wǎng)絡管理界面或工業(yè)標準CLI，數(shù)據(jù)中心管理員可快速制定復雜的安全政策，充分利用AX ASIC 加速結構，探察流量威脅，以確保應用及服務器安全，同時，不會影響應用效率。aFlex 可使管理員能夠完全定制監(jiān)測規(guī)則，依據(jù)業(yè)務需求，確定應用加速和安全能力。線速性能線速性能為攻擊掃描、監(jiān)測及預防提供高效性，AX 系列充分利用 A10 的專利未決型 ACOS 操作系統(tǒng)的流量優(yōu)化和 ASIC 加速硬件結構。通過全面利用所有的 CPU、內存、ASIC 加速組件，AC

31、OS 具有無可比擬的性能，對流量管理線性加速，并最大限度地提高流量管理能力，確保系統(tǒng)安全性、應用擴展性和可用性。AX 系列解決了傳統(tǒng)的瓶頸問題，與通用型基于 CPU 的應用交換機相比，具有超級線性加速性能，優(yōu)勢更強，同時，可以對應用請求進行定向。AX 系列可以使組織以網(wǎng)絡速度對應用設施進行全方位管理。優(yōu)化性能優(yōu)化性能加速應用運行，同時最大限度確?？捎眯院桶踩允亲钍艿耐瞥绲姆桨?。正如許多服務供應商和企業(yè)組織所知，如果不能對應用服務器與終端用戶間的網(wǎng)絡進行全方面控制，就會對應用性能帶來嚴重的影響。由于具有 AX 系列專用硬件，ACOS 操作系統(tǒng)及非對稱型優(yōu)化技術（SSL 加速、協(xié)議優(yōu)化、壓縮等等

32、），應用性能就可以在帶寬利用下降75%的情況下，終端用戶響應時間可提高八倍。12A10 Networks 12高級硬件結構高級硬件結構AX 系列高級硬件平臺是建立在獨立 CPU 結構基礎之上的，包括 A10 流量加速 ASIC （TAA），交換機/路由 ASIC、SSL 加速模塊以及 ACOS 操作系統(tǒng)，與傳統(tǒng)通用型處理器方案相比，速度可提高50倍以上。由于具有獨立型 CPU 結構，AX 能夠提供一種與現(xiàn)代超級計算平臺所采用的實時高速內存存取環(huán)境，為應需型擴展進行應用流量處理。AX 以真正同步的方式對數(shù)據(jù)包進行處理和監(jiān)測，無需數(shù)據(jù)拷貝或計算指令復制，從而大大降低工作量，實現(xiàn)線速性能。ACOS

33、操作系統(tǒng)操作系統(tǒng)AX 系列 ACOS 操作系統(tǒng)是一種按需定制型系統(tǒng)，利用了可擴展型高效 AX 硬件的優(yōu)勢。AX 硬件 ACOS 還具有真正的線性處理能力，可以利用 aFlex 定制腳本對4-7層應用流量進行處理，從而對所有應用進行加速、擴展，并確保應用安全性。借助于向系統(tǒng)高性能CPU、流量加速 ASIC（TAA）、SSL 加速模塊以及高速內存進行均衡性數(shù)據(jù)包分配，ACOS 可避免由于一個或多個過載處理器所造成的性能瓶頸問題，這種情況經(jīng)常困擾著其它應用加速方案。然而，并不是所有的多處理器方案都是一樣的。能否提供應需型處理器擴展能力是一項關鍵性性能標準，只有A10 的 ACOS 系統(tǒng)可以提供真正意義上的處理能力的按需升級線性處理能力，以及 aFlex 腳本靈活性，從而提供行業(yè)最佳性能型2U應用加速交換機。SSL 加速加速AX 系列 SSL 加速技術具有超級硬件SSL下載能力，對處理器密集型SSL加密和密鑰交換過程進行加速，以降低繁忙服務器的工作負載。由于SSL具有再利用和中止能力，AX系列就可以對