A10-应用交付和优化介绍

1、1Customer Driven Innovation1Do not distribute/edit/copy without the written consent of A10 NetworksA10-应用交付与优化2什么是什么是ADC？应用交付控制器（Application Delivery Controller)最新称谓，覆盖更多内涵，兼顾网络和应用。n通俗称谓，服务器负载均衡器（SLB）n曾用名4层交换机（Layer 4 switch)4-7层交换机(Layer4-7 switch)负载均衡器（Load Balancer）应用交换机(Application switch)应用流量管理

2、器(Application Traffic Manager）3为什么需要为什么需要ADC-负载负载均衡需求在哪里？均衡需求在哪里？有服务器？有IP应用？高可用性需求？未来扩展需求？高性能需求？负载均衡器99% 客户端访问缓慢 单台服务器性能不足 应用需要特定的分发需求 有多条链路出口 应用部署在多个IDC 需要容灾和高可靠性 有预算4A10 Networks公司一览应用交付网络领导者优化大型WEB网站、运营商和企业网络业务持续增长且保持盈利总部：美国硅谷；分支遍布15个国家； 北京设有研发技术支持中心；办事处：北京、上海、广州、成都、西安2004年成立CEO & Founder: Le

3、e Chen Foundry Networks 和 Centillion的共同创始人旗舰产品AX系列平台ACOS首创5奖项奖项Ranked as #1 Computer (2011)Hardware company and winnerfor two consecutive years3,786% three year revenue growthTop 10 Internet CompanyTop 10 East Asian EntrepreneurRepeat Ranked as #1 Computer (2012)Hardware company and winnerfor two co

4、nsecutive years2,334% three year revenue growthTop 10 Internet CompanyTop 10 East Asian EntrepreneurRanked as #3 fastest growing private company in Silicon ValleyWinner for third consecutive year (#2 in 2011), (#4 in 2010), (#13 inRanked as #2 fastest growing private company in Silicon Valley1,352%

5、3-year percent change in revenueWinner for third consecutive year (#2 in 2011), (#4 in 2010), (#13 in 2009)6$0.00 $20.00 $40.00 $60.00 $80.00 $100.00 $120.00 $140.00 $160.00 $180.00 $200.00 F5CitrixA10CiscoRadwareBrocadeQ4 2012Q3 2012Q2 2012Q1 2012(Millions)Source: DellOro Group ADC Report2012 Q4 全球

6、第三位7业内增长速度最快(2010Q1-2011Q3)-200%0%200%400%600%800%1000%1200%1Q102Q103Q104Q101Q112Q113Q11A10F5 CITRIXCISCORADWAREBROCADE8A10 三大战略方向高级应用交付控制器新一代服务器负载均衡应用加速大规模NATDual-Stack LiteNAT64IPv4 IPv6SoftAX & AX-VAX 虚拟机架AX 虚拟化技术交付应用IPv6 迁移 云计算&虚拟化 9A10全面应用交付解决方案全面应用交付解决方案10基本功能是否可以做的更细：基本功能是否可以做的更细：负载均衡

7、算法，健康检查负载均衡算法，健康检查, 会话保持会话保持负载均衡算法负载均衡算法 轮询 最小链接 最快响应时间 加权轮询 加权最小连接 Hash用户自定义策略负载分发监控服务器健康监控服务器健康TCP层健康检查应用层 健康检查HTTP 和 HTTPS自定义脚本健康检查会话保持会话保持 源 IP Cookie-based URL Hash11TCP 优化：连接过多 问题：过多TCP连接消耗大量服务器资源，降低整体性能Server Connections12TCP 优化优化Connection Reuse (TCP Multiplexing)Net Effect: 6X to 9X reducti

8、on in connectionsTCP ConnectionsAX Series13ADC加速与优化技术针对应用的加速和卸载技术将损耗服务器资源的任务卸载到ADC传输优化（巨型帧）TCP优化SSL 卸载内存缓存HTTP压缩SSL off-loadCompressionRAM Content Caching14网络与应用安全网络与应用安全ACLWeb应用防火墙应用防火墙AAM应用访问管理应用访问管理DNS防火墙防火墙DDoS SSL拦截拦截Buffer OverflowURL Whitelist/ BlacklistXSS - Cookie/ URL/Query/POSTSQL Injecti

9、onCSRF - Referrer HeaderMoreWAFWAF15管理与维护管理与维护CLI中英文中英文Web界面界面SNMPaxAPI虚拟分区虚拟分区16云计算：按需求的弹性部署流量增加时自动扩容流量降低时自动缩减17AX 云计算虚拟化解决方案云计算虚拟化解决方案AX设备本身的虚拟化设备本身的虚拟化SoftAXAX virtual machine (VM) on commodity hardwareAX-V AppliancePowers multiple AX virtual machinesAX VirtualizationApplication Delivery Partitio

10、ns (ADP)AX Virtual ChassisScale multiple AX devicesAX为为Vmware，Hyper-V，Xen实实现服务器虚拟化负载均衡现服务器虚拟化负载均衡18ADC动态调整VM资源系统根据需求自动调整弹性部署vCenter自动修改ADC相关配置可根据如下服务器状况触发CPU使用内存使用率19AX特点：强大的硬件平台特点：强大的硬件平台多多CPU多核并行计算多核并行计算SSD固态硬盘固态硬盘冗余冗余电源电源冗余智能风扇冗余智能风扇高端口高端口密度密度20独创的独创的ACOS操作系统操作系统ACOS 线性可扩展操作系统线性可扩展操作系统真正的线性处理，先进的

11、超级计算技术真正的线性处理，先进的超级计算技术可以对所有可以对所有L4/7流量提供并行处理。流量提供并行处理。将流量平均的分配到所有的将流量平均的分配到所有的CPU和和ASIC处理器之间无冲突，无复制的计算结构处理器之间无冲突，无复制的计算结构提供超快的处理能力提供超快的处理能力ACOS 数据层面数据层面0 阻塞阻塞0 IPC进程间通信进程间通信0 中断中断 0 时序安排时序安排0 缓冲复制让包处理实现低响应时缓冲复制让包处理实现低响应时间间Linux 控制层面控制层面使用单独的管理使用单独的管理cpu实现管理实现管理功能功能所有的应用交付数据尽在所有的应用交付数据尽在ACOS掌控之中掌控之中

12、高效的使用内存高效的使用内存-无需互相备份数据无需互相备份数据All L4-L7 Traffic can utilize multiple CPUs in a non-block design scenarioFast TrackNet Effect Applications run exponentially faster Greater connections per second Greater transactions per second Higher throughput True Symmetric Multi-processing (SMP)21AX 系列共享内存IPC 逻辑流

13、每个核对应的内存之间互相复制数据 2009 A10 Networks CONFIDENTIAL共享内存与进程间通信共享内存与进程间通信IPC的对比示例的对比示例22AX特点：功能强大，单一产品提供所有功能模块特点：功能强大，单一产品提供所有功能模块!compression动态路由集成二三层功能协议优化线速安全保护（防DDOS）负载均衡SSL 加速可编程脚本处理应用Advanced Core Operating System(ACOS)ACOS tuned for multiple CPUsData Center Class HardwareIPv4/IPv6所有产品具有相同特性集所有产品具有相

14、同特性集!HTTP压缩Ram CacheVirtual N 技术GSLBLink Load Balance超高的功能价格比超高的功能价格比!SSL 拦截WAF/AAM23AX特点：支持多种特点：支持多种HA的部署方式的部署方式高端口密度和交换吞吐量高端口密度和交换吞吐量同时提供透明和路由两种操作模式同时提供透明和路由两种操作模式 HA可靠性可靠性Active-StandbyActive-Active N+1毫秒级快速设备故障切换毫秒级快速设备故障切换可扩展的性能和可靠性可扩展的性能和可靠性,为应用和数据中心的增长提供保障为应用和数据中心的增长提供保障具有前瞻性的投资,满足不断变化的需求24能耗

15、：绿色节能空间紧凑功耗降低整体数据中心单个硬件最高每瓦特性能(PPW)25A10 AX 系列AX 3000-11850K L4 CPS30 Gbps 315 W Max4 x 10 GbAX 1030430K L4 CPS7.5 Gbps 155 W MaxAX 3030580K L4 CPS27 Gbps 188 W Max2 x 10 GbAX 2500300K L4 CPS11 Gbps 250 W MaxAX 2600355K L4 CPS19 Gbps 291 W Max26AX 系列AX 3200-121.1M L4 CPS18 Gbps 313 W Max4 x 10 GbAX

16、34002M L4 CPS38 Gbps 338 W Max4 x 10 GbAX 51002M L4 CPS40 Gbps 610 W Max8 x 10 GbAX 5200-114.5M L4 CPS40 Gbps 660 W Max16 x 10 GbAX 35301.3M L4 CPS115 Gbps 476W Max12 x 10 GbAX 56306M L4 CPS77 Gbps 890W Max24x10G,4 x 40 Gb27Thunder Series Hardware 2013Thunder 6430/S5.3M CPS | 150+ Gbps40 Gb ports680 W MaxThunder 5430S2.8M CPS | 77 Gbps40 Gb ports550 W MaxThunder93020万CPS/5Gbps10 Gb ports76W MAXThunder1030S45万CPS/10Gbps10 Gb ports108W MAXThunder3030S75万CPS/30Gbps10 Gb ports139W MAXAll 10 Gb ports or higherNITROX III SSLAll 1 Rack UnitsAll 80 Plus Gold Power SuppliesAll Intel Xeon Proce