array公司介绍及产品特点

1、Array Networks -Company Introduce内容简介公司简介解决方案产品介绍成功案例2Array Networks 公司背景介绍市场定位: 企业应用的安全交付和访问控制公司建立: 2000年成立于美国的硅谷，2004年5月进入中国全球员工: 550主要产品: L4-L7负载均衡交换器、高性能SSL VPN、云计算 全局访问控制器、Web应用加速器、应用虚拟化客户分布: 电信运营商、金融证券、石油石化、能源电力 交通物流、医疗、教育、大型企业全球业绩: 2009年5月成功在海外上市中国业绩: 从2004年-2009年连续五年保持50%以上的成长本地化支持: 在北京设有全球第

2、二大研发中心（超过250个工程师）3S. CaliforniaTexasFloridaNew YorkNew JerseyJapanUKFranceMilpitas, CAGermanyBelgiumLebanonArgentinaVancouverBostonCalgaryHong KongSpainSingaporeThailandTaiwanNorwayAustraliaR&D CenterR&D CenterDubaiBeijing, ChinaKorea全球化的公司，全球覆盖4不断成长的市场份额从2005年开始，Array就占据了中国SSL VPN市场份额第一的位置，并保持至今（43

3、）在ADC（负载均衡）领域，2008年Array成为中国市场的第二名5全球知名客户 6主要的中国客户7L2-L7层服务器负载均衡；链路负载均衡；广域网负载均衡；Web应用加速-Cache、连接复用、Http压缩；SSL应用加速；SSL VPN 远程访问Site-to-Site 点对点访问网络准入控制桌面直通车Array Networks整体解决方案应用网络 交付全局访问 控制器应用交付和访问控制解决方案 办公地点虚拟化桌面应用虚拟化应用程序虚拟化应用资源虚拟化虚拟化应用8应用交付和访问控制解决方案 APV移动用户异地数据中心数据中心防火墙 Home分支合作伙伴办公业务认证数据库SPX w/S2

4、SNRS log reporterSite2Site AccessWeb AccelerationL4-7 Load BalanceSSL AccelerationWeb SecurityLink Load BalanceGSLB and DRSSL Remote AccessSite2Site AccessGSLB and DRSite2Site Access数据中心SSL安全网络Site2Site AccessAPVAPV9应用网络交付方案应用服务负载均衡链路负载均衡应用加速广域网负载均衡应用服务健康检查动态负载均衡算法 灵活会话保持技术 稳定与快速的7层算法动态探测技术站点应用健康检查基

5、于SNMP性能判断多种动静态算法结合应用交付支持网络就近性探测支持全路径健康检查支持全域DNS记录支持对链路流量整形内存Cache技术连接复用技术 SSL加速技术硬件HTTP加速技术通过构架在64位系统架构，并且SpeedCore技术与SpeedStack技术相结合提高整体的应用性能采用64位系统总线结构，在处理和数据迁移方面提供了更高的效能SpeedCore采用了非对称多进程（AMP）技术，采用了多路并行和端口高速转发技术，发挥了多处理器、多核的效能。SpeedStack采用了特殊堆栈技术，不用再做重复性数据处理、更有效处理数据包，从而获得更高性能10应用服务负载均衡技术Array APVA

6、rray APVInternet应用服务负载均衡保证多台服务器提供同一内容灵活的扩展应用服务器实时监控服务器状况、提供最优的服务器响应客户应用服务负载均衡的特点支持各种异构服务器平台支持各种异构操作系统平台支持不同性能服务器平台支持静态/动态虚拟调度算法支持丰富的应用保持性策略支持多种应用服务健康检查机制灵活的7层应用负载均衡算法支持串路、旁路部署支持的应用服务Web应用、中间件应用、传统C/S应用数据库、流媒体应用、TCP/IP应用11入向链路负载均衡充分利用每条链路检测链路健康状态，实现链路冗余解决南北电信互连互通问题出向链路负载均衡动态选择链路，充分利用多条链路带宽根据源或目的选取链路，

7、提高访问速度链路的自动切换，保持对终端用户的透明解决南北电信互连互通问题可以对链路带宽整形控制Router联通网络SwitchArray APV 用户内网电信资源联通资源互联网接入用户电信网络内网资源内网用户多链路负载均衡技术12支持静态和动态探测的就近性选择策略智能的节点、服务器、应用健康检查机制依据SNMP信息来判断站点与应用的真实运行情况性能最好的智能DNS解决方案透明的实现用户就近性接入和数据中心容灾备份广域网负载均衡技术13ClientArray Cache EngineWeb Servers2341Internet应用加速技术-内存缓存应用环境Web的应用环境，频繁调用大量图片与文

8、本的系统需要降低服务器压力并改善现有系统的响应速度和服务质量在不增加服务器的情况下，扩展现有系统的处理能力应用功能特点基于内存缓存的架构数据以数据包，而不是文件的形式存储标准完全符合RFC2616动态调整缓存空间支持静态页面与动态页面，可以修改Cache的标签大幅降低服务器压力，显著降低应用服务响应时间支持DNS Cache功能14应用加速技术-连接复用无连接复用有连接复用应用环境Web的应用环境，请求页面对象较小需要频繁调用大量图片与文本的系统后台服务器的TCP连接数过高需要降低服务器压力并改善现有系统的响应速度和服务质量在不增加服务器的情况下，扩展现有系统的处理能力应用功能特点终结客户端T

9、CP的连接，APV与后台建立多个TCP连接，在每个连接上发多个HTTP请求大幅降低服务器压力，显著降低应用服务响应时间支持与Cache技术配合，用户请求相同内容时只触发一个HTTP请求。15应用加速技术-HTTP内容压缩应用环境Web的应用环境，频繁调用大量文本的应用需要降低带宽损耗和提高服务质量提高对终端用户更快的响应速度在不添加服务器的情况下，扩展现有系统的处理能力应用功能特点基于专有硬件实现基于RFC 1950, RFC 1951, RFC 1952等标准实现标可自动检查浏览器端是否识别压缩后的内容大幅降低应用响应时间，显著降低带宽损耗支持的压缩类型 HTML files、Plain T

10、ext files、XML files、Microsoft Word documents、JavaScript files、CSS (Cascading Style Sheet) files、PDF files16InternetSSL EncryptionCertificate Verification应用环境网上银行、电子支付、证券、基金在线交易电子交易类业务高度依赖SSL加密SSL加密和对证书的处理给服务器带来巨大压力应用加速技术-SSL应用加速应用功能特点支持多核、多SSL加速卡处理机制提供无可匹敌的SSL处理性能，满足高并发用户的需求用户轻松方便实现证书过滤、验签的功能，提供快速证书

11、吊销列表功能完整的SSL证书管理特性，符合中国银行、电子商务应用对证书应用的需求支持证书验签功能、降低服务器证书费用可以与负载均衡和Web加速技术紧密集成17全局访问控制方案远程安全访问点对点安全访问桌面直通车网络准入控制Web资源影射C/S应用支持 全网络应用支持 客户端安全校验动态VLAN技术基于MAC、硬盘ID等检查基于病毒库、操作系统多种认证数据库结合访问控制，安全加密全局访问控制支持网络对网络的访问支持网络内地址冲突支持穿透Proxy与NAT支持资源发布的技术支持旁路部署自动注册技术桌面推送技术 单点登陆技术SSL安全加密功能与性能最好的SSL VPN世界上性能最好的SSL VPN，

12、SpeedStack采用了特殊堆栈技术，不用再做重复性数据处理、更有效处理数据包，从而获得更高性能世界上功能最多的SSL VPN，可同时使用远程访问、S2S、桌面直通车、网络准入控制支持虚拟化技术，可以实现一台SSL VPN虚拟出多台SSL VPN的技术18灵活的远程接入 只需要使用浏览器基于SSL协议，就可以访问远程的应用；不但支持笔记本、台式电脑,而 且还支持手机和PDA.WebDirect - Web资源映射(WRM)本地Web应用程序访问没有网络暴漏不需要客户端插件 AppDirect - 客户端/服务器不需要网络地址支持绝大多数TCP的应用程序 支持所有基于IP的应用程序支持应用程序

13、级别过滤 NetworkDirect - L3 VPN全网连接支持所有协议的应用自动安装客户端文件共享支持CIFS 和 NFS的访问没有网络暴漏不需要客户端插件远程安全访问控制19WebDirect 基于浏览器的远程访问Remote UserInternetSSLFirewallArray SPX邮件文件共享Intranet / HTTP Applications不需要客户端安装与管理不需要修改系统架构不需要事先培训就可以使用20PartnerInternetSSLFirewallArray SPXContractor企业网络Partner Application(Thin Client)Co

14、ntractorApplication(Client Server)Delivered Via Thin ClientDelivered Via ApplicationManager Over L3 VPNAppDirect 基于特殊应用的远程访问应用环境非Web应用程序，C/S应用环境作为7层应用补充作为3层VPN的一种补充21NetworkDirect 3层网络级别的SSL VPNRemote UserInternetSSLFirewallArray SPX企业网络FilesIntranetNative ApplicationsNative EmailPrintingEtc.Home Wo

15、rkerRemediation Server支持全网络访问的功能，像IPSec一样但是要比IPSEC更简单部署!映射磁盘本地邮件本地应用远程打印22SSL VPN 用户使用体验Step 1Step 2Step 3Title in here打开浏览器输入访问IP/域名Title in here输入用户认证信息Title in here直接访问后台应用1.打开浏览器、输入访问IP/域名 - 支持所有版本的浏览器，IE、Firefox等 - 支持主流的操作系统，Windows、Linux、MacOS等 - 不需要安装客户端软件，也可以提供软件2.输入VPN用户认证信息 - 支持主流的认证数据库系统、

16、关系型数据库 - 支持本地数据库、动态令牌、USB-KEY等双因素3.成功登陆后，直接访问后台应用 - 对网络层、TCP层 、Web层的应用支持 - 特殊应用的插件自动下载、自动安装 - 实时记录登陆/访问日志，提供完整审计功能用户使用体验23点对点安全访问控制应用环境分支对总部之间的安全访问合作伙伴对内部的安全访问公司合并网络互联安全访问访问分布式安全访问应用功能特点独一无二的支持SSL协议的点对点VPN部署方式简单，能够轻易穿透各种设备，包括防火墙、proxy、防病毒等等各种安全设备解决了IPSec VPN 等 site 之间地址冲突的问题，NAT功能可以很好的解决地址冲突问题支持资源发布

17、的点对点VPN，可以按照站点的访问权限分配资源支持点对点VPN与远程访问模块相结合，达到分布式安全访问网络支持点对点VPN与网络准入模块相结合，达到站点网络实现准入进入核心业务24桌面直通车实现桌面级安全访问控制应用环境分支对总部之间的安全访问基于桌面的安全访问应用功能特点独一无二的支持SSL协议的桌面安全访问部署方式简单，能够轻易穿透各种设备，包括防火墙、proxy、防病毒等等各种安全设备远程用户1InternetSSLFirewallArray SPX远程用户1Corporate Network工作桌面 1工作桌面 225网络准入控制VLAN 1 隔离区补丁服务器VLAN 3VLAN 2访

18、客无线接入，只允许提供安全Internet接入服务内部有线接入用户认证成功后，准许进入内部网络UAC支持认证后用户访问内部资源进行SSL加密处理UAC通过统一身份认证服务器，对内部用户进行授权策略。提供隔离区修复，提供补丁服务器进行修补应用环境内部局域网环境对内部人员的准入控制内部无线网环境对内/外部人员的准入控制应用功能特点动态VLAN技术基于MAC、硬盘ID等检查基于病毒库、操作系统多种认证数据库结合访问控制，安全加密26Array推出一系列的虚拟化的解决方案，通过各个层面的虚拟化技术，为企业提供更为方便、快捷、安全的解决方案办公地点 虚拟化 桌面虚拟化应用虚拟化资源虚拟化应用虚拟化解决方

19、案27办公地点虚拟化适用的场景 越来越多的企业在需要建立分支办事处时，考虑到成本与产出的比例，降低相应的费用；以便能够多开 分支节点。只需要使用浏览器基于SSL协议，就可以访问远程总部的应用；不但支持笔记本、台式电脑,而且还支持手机和PDA.提供Web应用访问本地Web应用程序访问没有网络暴漏不需要客户端插件 提供客户端/服务器应用访问不需要网络地址支持绝大多数TCP的应用程序 支持所有基于IP的应用程序支持应用程序级别过滤 提供全网络应用访问支持所有协议的应用程序自动安装客户端应用特点 不需要再建立专门的办公地点，不需要租专线，就可以组成办公地点，可以使用多种应用模块， 达到随时随地办公处理

20、。28桌面虚拟化桌面虚拟化应用环境瘦客户机的需求不允许用户下载核心数据应用功能特点支持SSL加密处理，保证数据传输的安全性传输只为鼠标指针差异变化，节省数据带宽高安全性，用户不允许下载与临时文件；与客户端安全模块结合，提高客户准入安全性拷贝 & 粘贴XXXX打印保存临时文件29手机桌面虚拟化3G手机应用环境Web 系统面临的安全性任用户的身份验证机制SQL注入应用功能特点通过WRM模块支持WEB应用WRM模块的强安全机制所有的客户端应用和临时数据都在终端服务器上，防止数据泄露，满足移动设备应用接入的安全需求3G手机通过SSL VPN访问到终端服务器，再通过终端服务器来访问企业内部的C/S应用30应用虚拟化应用环境C/S架构，客户端不需要安装任何应用客户端希望数据永远留在数据中心应用功能特点采用SSL进行传输加密支持多种认证方式针对客户端进行安全评估无需修改任何一个程序即可使企业C/S架构的软件转化成B/S架构的WEB化应用；轻松实现应用软件在超低带宽下流畅远程接入；使企业应用的安装、部署、维护和升级等运维成本降低90%，有效降低IT建设总投资成本使用户轻松实现“4A”级应用（即在任何时间