招備-成netf產品介紹

NetF產品介紹Version

1.2.2NetF有哪些產品系列？NetF

AS應用交換機NetF

Application

Switch系列是新一代的應用負載均衡和性能優(yōu)化產品，通過NetF

OS平臺可提供高度集成的應用交付功能。AS系列能夠極大地提高企業(yè)

應用和業(yè)務平臺的可用性、性能以及安全性，降低企業(yè)數據中心成本和復雜性。網關系列是新一代的高性能SSL網關產品，通過NetF-G

SSLNetF-G

SSLNetF

OS平臺提供安全

、站點安全

、桌面安全可以讓企業(yè)員工，IT管理

，客戶和合作伙伴隨時隨地安全功能。企業(yè)的商業(yè)

信息或業(yè)務系統(tǒng)。提供可擴展的接入能力，同時保證最強的安全性和最短的應用響應時間。從而提高公司的生產效率，降低IT成本。NetF

A系列應用交換機負載均衡產品功能應用服務負載均衡鏈路負載均衡應用加速全局負載均衡-應用服務健康檢查-動態(tài)負載均衡算法-靈活會話保持技術-穩(wěn)定與快速的7層算法-動態(tài)探測技術-站點應用健康檢查-基于SNMP性能判斷-多種動靜態(tài)算法結合-支持網絡就近性探測-支持全路徑健康檢查-支持全域DNS記錄-支持對鏈路流量整形-內存Cache技術-連接復用技術-SSL加速技術-硬件HTTP加速技術64位系統(tǒng)與多核技術相結合提高整體的應用性能應用交付NetF的負載均衡系列產品產品NetF

A0208NetF

A0510NetF

A1008產品外觀吞吐量2.3

Gbps5

Gbps10Gbps端口配置Fixed:8xGbE

copperFixed:8

x

GbE

copper2

x

1Gb

SFPfiberFixed:4x

GbE

copper2x

1Gb

SFP

fiber2x

10Gb

SFP+

fiber集群23232電源單單/雙單/雙典型耗電(Watts)126136136尺寸1U1U1U應用服務負載均衡（SLB）豐富的負載均衡算法輪詢、權重、優(yōu)先級、最小連接數、最快響應、SNMP信息基于Network層、HttpHeader中信息、正則表達式的7層算法支持IP層協(xié)議、RTSP和SIP支持VLink，多種7層算法嵌套的方式4層交換加速技術---faststack7層交換加速技術---Http

Turbo豐富的會話保持技術基于IP層的會話保持基于

層的會話保持基于Http

Header中信息的會話保持CDN加速算法Hash

URL支持的應用服務Web應用、中間件應用、傳統(tǒng)C/S應用數據庫、流

應用、TCP/IP應用靈活的部署支持串路、旁路部署?、三角傳輸模式NetFNetF健康檢查類型ICMP向

的Real

IP發(fā)送ICMP

echo請求，并根據是否收到響應判斷健康狀態(tài)網絡層檢查UDPDNSTCP與

的服務器嘗試建立一個特定端口的TCP連接，根據能否建立連接來判斷健康狀態(tài)－傳輸層檢查HTTP請求/響應向

服務器發(fā)送一個預先配置的HTTP請求，將接收到的響應與預先配置的內容進行比較，以此來判斷健康狀態(tài)－應用層檢查缺省的請求是“HEAD/HTTP/1.0\r\n\r\n”.缺省的響應是“200

OK”.TCP-Script,

UDP-Script定制模擬用戶

請求和服務器相應Radius應用Web應用中針對關鍵字的健康檢查多種健康檢查的綁定（AND、OR）DB服務器負載均衡特點支持多種負載均衡算法RRWRRShort

ResponseLeast

ConnectionsSNMPPort

RangeRTSP/SIP支持多種7層負載均衡算法Qos

NetworkQos

URLQosQos

HostnameRegex、HeaderHash

URLVLink支持多種健康檢查機制ICMPTCP/UDP

IP-BasedPersistentRe-writeEmbedInsertHashHTTP

Script/KeywordDNSReliable

Health

Check

（and/or）TCP/UDP

Script

health

check支持多種會話保持性算法Persistent

IP

(pi)Hash

IP

(hi)Consistent

Hash

IP

(chi)Header/Request-BasedHash

Header

(hh)Hash

URLPersistent

Hostname

(ph)Persistent

URL

(pu)SSL

Session

ID

(sslsid)-Based(pc)(rc)（EC）(ic)(hc)ClientsRouterNetF

ASServers客戶端請求被平均地分配Internet負載均衡算法–輪詢/Round

Robin12345678負載均衡算法–WRRClientsRouterServers預定義請求分配的權重為3:2:1:129310411InternetNetF

ASClientsRouterServers下一個請求會發(fā)往響應時間最快的Node1Internet210ms

5ms

20ms

17msCurrent

Response

Times負載均衡算法-Short

ResponseNetF

ASClientsRouterServers1InternetNext

requests

goestoNode

with

fewestnumber

of

connections2462

460

455

465Current

Connections負載均衡算法–LeastConnectionNetF

AS會話保持從同一個用戶發(fā)出的后續(xù)連接可以被發(fā)送到同一臺服務器

–取代負載均衡算法IP-BasedPersistent

IP

(pi)Hash

IP(hi)Consistent

Hash

IP

(chi)Header/Request-Based123123Hash

Header

(hh)Hash

URLPersistent

Hostname

(ph)Persistent

URL

(pu)SSL

Session

ID

(sslsid)-BasedPersistentRe-writeEmbedInsertHash(pc)(rc)（EC）(ic)(hc)四層應用服務負載均衡FTPDNSVirtualDestination

IP

=

VIPDestination

port

=

53Destination

IP

=

Selected

serverDestination

port

=

53Destination

IP

=

VIPDestination

port

=

21Destination

IP

=

Selected

serverDestination

port

=

21七層應用服務負載均衡othersIndex.htmlSyS

ckGet/index.htmlSynSyn/AckAckHTTPURLWEBWALL應用層性能表現(xiàn)支持的ACL數量:

1000功能WebWall–狀態(tài)檢測應用環(huán)境防DOS提供應用層安全不影響設備的性能功能特性基于IP/TCP/UDP的

濾機制防DOS基于狀態(tài)檢測的基于URL的過濾機制Physical

LayerData

Link

LayerNetwork

LayerTransport

LayerYDropPacketYNNPermit

Check:Is

the

destinationIP

Address

&

PortNumber

in

Permittable?Deny

Check:Is

the

source

IPAddress

In

the

DenyTable?鏈路負載均衡(LLB)多鏈路網絡需求選擇最優(yōu)線路(如南北互聯(lián)互通問題)提高線路可靠性(保障7X24小時不間斷服務)提高線路利用率(多條線路同時使用)入向

的負載（智能DNS的使用）鏈路負載的功能出向流量:根據內網用戶目的IP選擇“最佳”線路;入向流量:引導

用戶從“最優(yōu)”線路

內網服務器InternetNetF

ASCorporate

ServersCorporate

UsersISP1ISP2ISP3FirewallsCorporate

Network2121Inbound

Client

RequestCorporate

Server

ResponseOutbound

CorporateUser

RequestInternet

Server

ResponseClientServer穩(wěn)固的和低成本的多鏈路解決方案為應用的流量提供最好的鏈路選擇及高可用性基于應用流量的鏈路自動選擇(VoIP,streaming,

webservices

etc.)基于QoS和優(yōu)先級的流量整形利用高性能的壓縮實現(xiàn)流量的加速多條鏈路的靈活選擇NetF出向功能實現(xiàn)Local

User靜態(tài)獲取數據，選擇最優(yōu)線

網動態(tài)獲取數據，保證判斷更準確動靜結合方式靈活準確Ipregion

route

cncIpregion

route

ctcncgatewayctgatewayNetFDD

（動態(tài)探測）表30ms60msNetF入向功能實現(xiàn)Web

ServerNetFExternalUser

?User’sLocalDNS

Server

?Go

Ask

NS1

or

NS2(NetF）!NetFslbfor

00

for

ISP

100

for

ISP

2ipregion

Tableisp1-client->isp1isp2-client->isp2DPS

TableISP2

=

40

msISP1

=

60

ms40

ms60

ms

>isp2ROOT

DNSServer全局負載均衡(GSLB)NetF

GSLB技術支持靜態(tài)和動態(tài)的就近性的站點選擇策略智能的節(jié)點、服務器、應用健康檢查機制高性能的GSLB解決方案透明的實現(xiàn)用戶就近性接入和數據中心容災備份廣州全局負載均衡（GSLB）支持多種廣域網算法-Global

Round

Robin

(GRR，輪詢)-VIP-based

Weighted

Global

Round

Robin(VWGRR，

輪詢)-Global

Connection

Overflow

(GCO，連接溢出)-Global

Least

Connection

(GLC，最小連接數)-IP

Overflow(IPO，IP優(yōu)先)-Proximity(PROXIMITY，就近性)-Region(REGION，區(qū)域)，靜態(tài)表，存于內存，調用無比快速-Dynamic

proximity

Support(DPS動態(tài)探測)

，支持RTT、Hops、PLS三個值

來進行探測-SNMP（基于SNMP信息），可以基于站點中的服務器和網絡設備中的SNMP信息來進行動態(tài)選擇站點多種健康檢查算法支持：-ICMP健康檢查-TCPS健康檢查-HTTP健康檢查-DNS健康檢查-RTSP-TCP-TCP健康檢查-HTTPS健康檢查-Script-TCP健康檢查&

Script-UDP健康檢查&Script-TCPS健康檢查-Radius-Auth健康檢查&

Radius-Acct健康檢查-SIP-UDP

&

SIP-TCP

Health

Check-HTTP

請求和應答

-Web

頁面的

檢查（Keyword）-SNMP方式健康檢查CLUSTER-HA

高可靠性支持VRRP協(xié)議，支持多種高可用性模式：A/A模式，A/S模式，最多可以支持32臺設備的集群；Web服務器支持HA雙機切換功能，并且支持會話及配置的實時同步，能夠及時發(fā)現(xiàn)設備故障。雙機切換時間小于10ms提供多種冗余技術。支持Statefulfailover冗余切換功能，能夠及時發(fā)現(xiàn)并將用戶的連接切換到備機。支持TCP級別的failover功能SLB

VIP1

–

BackupSLB

VIP2

–

MasterSLB

VIP1

–

MasterSLB

VIP2

-BackupInternetWeb客戶端NetF1NetF2設備管理實時管理

:類似Cisco的CLI基于

/英三種語言WEB的用戶接口

(WebUI)連接到

NetF

產品

段：Console

CLI連接通過RS-232串行接口直接連接SSH

CLI連接（SSHV2）通過一個SSH客戶端實現(xiàn)與一個已分配IP地址的NetF系統(tǒng)的安全連接WebUI連接與第

的集成:支持SNMP

V2/V3，可以與現(xiàn)有的SNMP管理

進行集成可以提供XML-RPC接口，可以讓第

的

配置/管理NetF產品設備WEB管理界面NetF

負載均衡性能產品NetF

A0208NetF

A0510NetF

A1008產品外觀吞吐量2.3

Gbps5

Gbps10

Gbps端口配置Fixed:8xGbE

copperFixed:8

x

GbE

copper2

x

Fixed:4x

GbE

copper2x1Gb

SFP

fiber

1Gb

SFP

fiber2x

10GbSFP+

fiberL4

層并發(fā)2M4M4ML4層新建200K360K500KL7層新建70K150K210KSSL

性能7500

TPS,

1G

SSLthroughput14,500

TPS,

1.6G

SSLthroughput25,000

TPS,

2.5G

SSLthroughput集群23232電源單單/雙單/雙典型耗電(Watts)126136136尺寸1U1U1U目標市場分析電子政務中應用數據大集中。網上稅務的申報，網上工商等，地稅，工商局，

，

門戶等石油行業(yè)中的應用主要應用在石油OA系統(tǒng)上。電力行業(yè)中的應用主要應用在電力系統(tǒng)OA上網和電力通信公司。電力單位多數都會遇到多鏈路接入互聯(lián)網的問題。金融行業(yè)中的應用銀行中的應用，數據大集中，導致數據中心有大量的數據匯總過來。的應傳統(tǒng)企業(yè)中的應用比如在汽車制造業(yè)的應用。用于應用服務器的負載均衡，以及ERP，用等，LIS。醫(yī)療行業(yè)的應用大型醫(yī)院的HIS，PACK網上無線應用，RFID等。醫(yī)療信息保存。教育行業(yè)的應用課件選課系統(tǒng)中的服務器負載均衡。教育的

教學服務器。多鏈路解決方案目標市場分析NetF的負載均衡產品成功案例潮白河骨傷科醫(yī)院（ 醫(yī)院）辦公樓樓千兆以太網線骨科

樓六病區(qū)門診樓體檢樓萬兆光纖千兆光纖Internet/WAN醫(yī)院移動辦公數據中心VSCDMZNetF

A0208負載均衡業(yè)務平臺

計算/

資源池NetF的負載均衡產品成功案例福清市婦幼

院NetF

A0208NetF

SSL

網關系列產品介紹SSL產品功能功能與性能最好的SSL支持Win8，Linux，MacOS，IOS，Android可以實現(xiàn)一臺SSL

虛擬出多臺SSL的技術安全虛擬桌面網絡準入控制-Web資源影射-C/S應用支持-全網絡應用支持-客戶端安全校驗-自動

技術-桌面推送技術-單點登陸技術-SSL安全加密點對點安全-支持網絡對網絡的-支持網絡內地址-支持

Proxy與NAT-支持資源發(fā)布的技術-支持旁路部署全局控制-動態(tài)VLAN技術-基于MAC、硬盤ID等檢查-基于

庫、操作系統(tǒng)-多種認證數據庫結合-

控制，安全加密SSL需求應用需求選擇

是為了支持

網絡的應用，因此這一點也是最先需要考慮的一點，目前，大多數SSL

支持

日常經常會用到的郵件系統(tǒng)、OA系統(tǒng)、

/ERP等等，但并不是所有的應用SSL

都能夠提供支持，如動態(tài)端口的應用就只有部分SSL

能夠提供支持。因此，在決定使用一款SSL

前一定要先確定是否能支持你的應用。SSL需求安全需求1、傳輸過程安全2、用戶

驗證3、客戶端設備的安全性衡量一個

解決方案的優(yōu)劣支持的業(yè)務種類；可以向用戶提供的連接的種類；擴展性；部署的復雜度；業(yè)務開展的復雜度；管理和

的復雜度；部署的成本；管理和

的成本。公共云混合云LAN本地用戶無線LAN筆記本平板電腦WAN分支機構合作伙伴互聯(lián)網用戶合作伙伴SOHO桌面企業(yè)應用程序應用網關移動辦公出差硬件特征綁定使

用戶與終端計算機硬件信息進行綁定HardwareID的組成HardwareID

=

machineid|mac_addressesmac_address

=

mac1;mac2;macmachineid

=

f(harddiskid,OS

id,

cpu

id)客戶端可以通過安裝ActiveX

控件或JavaApplet來自動收集HardwareID，也可以是管理員通過工具生成并手工添加到NetF上可以設置

是否自動

收集上來的

信息WebDirect—基于瀏覽器的Remote

UserInternetSSLFirewall郵件文件共享Intranet

/

HTTP

Applications不需要客戶端安裝與管理不需要修改系統(tǒng)架構不需要事先培訓就可以使用NetworkDirect—3層網絡級別的SSLRemote

UserInternetSSLFirewall企業(yè)網絡FilesIntranetNative

App