Radware IT绿色环保解决方案

1、Page 1Radware bring you the green and energy efficient applications Page 2我们只有一个地球!Page 3Agenda绿色IT和节能减排趋势产品自身符合环保标准RoHSIT节能减排Radware为客户带来绿色和节能的应用部署环保RoHS绿色IT，拒绝污染自身节能节能不仅是口号，从自身做起数据，业务集中数据有效性，业务延续性虚拟化最有效利用资源，降低能源消耗安全性拦截非法流量，为网络减负集中管理降低运营成本，提高管理效率绿色获奖推动科技发展，做对人类和社会负责的企业Page 4绿色IT和节能减排趋势Page 5绿色IT和节能

2、减排趋势绿色IT和节能减排趋势产品自身符合环保标准RoHSIT节能减排Page 6To reduce harmful substances materials at source從來源方面减少有害的物质 材料European UnionsDIRECTIVE 2002/95/ECRestriction on Hazardous Substances (RoHS)限制使用某些有害物质指令RoHS: European Union Member States shall ensure that, from 1 July 2006, new electrical and electronic equip

3、ment put on the market does not contain lead, mercury, cadmium, hexavalent chromium, polybrominated biphenyls (PBB) or polybrominated diphenyl ethers (PBDE).欧盟会员国需确保, 从2006 年7月1 日起,投放在市场上的新电器和电子设备不包含铅（Pb）：1000ppm；汞（Hg）：1000ppm；镉（Cd）：100ppm；六价铬（Cr6+）：1000ppm；多溴联苯（PBB）：1000ppm；多溴二苯醚（PBDE）：1000ppm.环保法规

4、标准 RoHS是什么？Page 7RoHSObjective: To assist recycling efforts set forth by WEEE documents目的:协助在 WEEE 文件中制定的回收措施Restricting hazardous substances which may have adverse effects on human health限制对人类健康有负面影响的危害物质Restricting hazardous substances which may have adverse effects on the environment限制对环境有负面影响的危害

5、物质RoHS sets out maximum enforceable requirements, no Member State can have more stringent requirementsRoHS 设定最高可实施的要求, 沒有会员国可有更加严格的要求环保法规标准 RoHSPage 8 RoHS - Restriction on Hazardous SubstancesHeavy Metals 重金属Cadmium (Cd) 镉 % or 100 PPMLead (Pb)铅 % or 1000 PPMMercury (Hg) 汞 % or 1000 PPMHexavalent C

6、hromium (Cr6+) 六价铬 % or 1000 PPMFlame Retardants阻燃剂Polybrominated biphenyls (PBB) 多溴联苯% or 1000 PPMPolybrominated diphenyl ethers (PBDE) 多溴二苯醚% or 1000 PPM% = Maximum concentration by weight (MCV) in homogenous materials均质材料里以重量计最大浓度限制使用某些有害物质指令环保法规标准 RoHS具体指标Page 9环保法规标准 RoHSPBBPBDEPage 10绿色IT和节能减排

7、趋势产品自身符合环保标准RoHSIT节能减排绿色IT和节能减排趋势Page 11Source: IDC, Worldwide Server Power and Cooling Expense 2006-2010, Document #203598, Sept. 2006Source: IDC, Virtualization 2.0: The Next Phase in Customer Adoption, Doc #204904, Dec 2006$0$50$100$150$200$250$3001997199819992000200120022003200420052006200720082

8、0092010Installed Base(M Units)Spending(US$B)051015202530354045501996Power and cooling costs x8Server mgmt and admin costs x4New server spending供电和冷却的费用是新增服务器费用的50%今天在硬件上的每花一块钱，另有 5角花在能耗上能源费用成本所占的比例预计在未来4年里会上升54%Page 12数据中心45%服务器硬件70%30%服务器负荷80%20%处理器空闲资源使用率55%电源、内存、风扇、主板、硬盘 . . .供电和冷却. . .IT设备. . .数

9、据中心能耗分析和提高能效之道Page 13让我们计算一下Page 14每一年可以节省电两百亿度电/KWh (by 2015)可节省 $20亿美金潜在可以推迟建造2,300 MW新产能发电厂的需求 需要 675,000辆车运输延长目前数据中心的使用年限和容量Data source: Creating Energy-Efficient Data Centers, , U.S. Department of Energy , May 18, 2007如果只减少 10% 能耗有帮助吗?Page 15Data Center35-45% IT LoadData source: Creating Energy

10、-Efficient Data Centers, , U.S. Department of Energy , Data Center Facilities and Engineering Conference , May 18, 200755-65%Power & Cooling在数据中心中典型如何利用能源Services OfferingsData Center Stored Cooling SolutionOptimized Airflow Assessment for CablingScalable Modular Data CenterData Center Relocation an

11、d Consolidation, Data Center Facilities DesignData Center Energy Efficiency AssessmentData Center Thermal Analysis and Optimization Facilities IntegrationOptimization and Integration Services: Server ConsolidationAccelerator for Rationalization Chillers, humidifiers, CRAC, PDU, UPS, Lights, and Powe

12、r distributionServers, Storage, and NetworkPage 16Data CenterServer Hardware70%30%Power supply, memory, fans, planar, drives . . .ProcessorPower & CoolingIT Load55-65%35-45%在服务器上典型如何利用能源Page 1746% Application18% Database6%5%5% System Management10% e-mail/5%10% Web负荷类型6% File & Print5% Infrastructure

13、x8677%9.8%1,026,490 kWh/yr170,411 kWh/yrx86虚拟化主机能耗比较服务器使用率Costs $122,973/yearCosts $20,415/year服务器数量和占用空间x86222台物理服务器 、21个机柜Source: based on large studies conducted by IBM Lab Services. The analysis indicates projected energy savings which represent averages of more than 4,000 servers in actual cust

14、omer data centers. Actual customer data is used for systems. 4台主机、 4个机柜虚拟化方案的节能效果虚拟化主机虚拟化主机Page 18Data CenterServer Hardware70%30%Power supply, memory, fans, planar, drives . . .ProcessorPower & CoolingIT Load55-65%35-45%80%20%空闲资源使用率Workload在工作负荷上典型如何利用能源Page 19 通过提升服务器和存储设备的使用率: 减少设备的数量和相应对环境的要求实现

15、更高效散热控制提高供电的传输、备份和监管效率 使动态资源管理成为可能:优化资源的部署和运作 虚拟化应用的例子:基本的设备合并基于策略的资源部署基于策略的虚拟化（未来）最有效的节能技术虚拟化Page 20Radware为客户带来绿色和节能的应用部署Page 21Radware为客户带来绿色和节能的应用部署环保RoHS绿色IT，拒绝污染自身节能节能不仅是口号，从自身做起数据，业务集中数据有效性，业务延续性虚拟化最有效利用资源，降低能源消耗安全性拦截非法流量，为网络减负集中管理降低运营成本，提高管理效率绿色获奖推动科技发展，做对人类和社会负责的企业Page 22环保RoHS绿色IT，拒绝污染Prod

16、uctApplication Switch 1 version 1March 06Application Switch 1 version 2June 06Application Switch 2March 06Application Switch 4June 06Application Switch 5June 06Compact Application SwitchJune 06String Match Engine June 06CertainT 100May 06June 06AppXcel May 06June 06Radware所有产品满足RoHS的环保标准，有效控制有毒物质的使用

17、，拒绝设备金属污染Page 23Radware为客户带来绿色和节能的应用部署环保RoHS绿色IT，拒绝污染自身节能节能不仅是口号，从自身做起数据，业务集中数据有效性，业务延续性虚拟化最有效利用资源，降低能源消耗安全性拦截非法流量，为网络减负集中管理降低运营成本，提高管理效率绿色获奖推动科技发展，做对人类和社会负责的企业Page 24自身节能节能不仅是口号，从自身做起Radware Product设备功耗(W)F5对应产品功耗(W)Application Switch 1 version 135300Application Switch 1 version 225300Application S

18、witch 244300Application Switch 4108400Application Switch 5110460ODS-1110400ODS-2188400负载均衡智能应用交换机以及应用安全交换机(IPS/DOS)设备成为关键业务网络的标准配置，逐渐大量的应用在各个网络业务系统中。Radware应用交换机为纯硬件构架交换机，不存在硬盘等旋转介质，与同类PC架构的交换机相比性能更高，功耗确远远低于响应级别产品。节能减排不仅仅是一句口号，需要从自身做起，从点滴执行！Page 25过多单一功能设备遭遇的挑战 单一功能设备提供的解决方案:昂贵，复杂并且难以管理 提供有限的扩展性以及稳定

19、性 造成资源以及能源的极大浪费usersApplication Acceleration ToolsSecurity ToolsServer Farm(s)SSL OffloadCompression & cachingQoSDoS ProtectionIPSWeb Application FirewallGlobal redirectionPage 26Radware交换机提供业界最为灵活的功能扩展性，通过丰富的软件License可以集成包括智能应用交换机，广域网智能应用交换机，入侵防范设备（IPS），DOS防范设备，带宽控制设备等整体解决方案。一台设备实现了多台设备的功能，大大降低了能源的

20、消耗和维护成本。功能强大合多为一Page 27平滑扩展 OnDemand Switch (ODS)Performance-On-Demand200M500M1G2G4G性能按需要逐步提升Page 28OnDemand Switch(ODS)-按需灵活扩展按需性能扩展 200M-4G 最高的性能!按需灵活的扩展性满足您业务不断增长的需求按需吞吐能力扩展按需服务扩展丰富的增值功能例如应用性能监控 APM, IPS,DOS, 带宽控制BWM为新的智能应用扩充提供发展空间平滑升级,无需隔接造成业务中断投资保护,无需购买新的平台来满足业务的增长需求标准化,减少应用和维护费用最佳的性价比，发挥最大的价值P

21、age 29Radware为客户带来绿色和节能的应用部署环保RoHS绿色IT，拒绝污染自身节能节能不仅是口号，从自身做起数据，业务集中数据有效性，业务延续性虚拟化最有效利用资源，降低能源消耗安全性拦截非法流量，为网络减负集中管理降低运营成本，提高管理效率绿色获奖推动科技发展，做对人类和社会负责的企业Page 30西安AppDirector上海AppDirector北京广州200ms400ms300ms100ms基于以下参数重定向流量:站点可用性,负载和对于客户的就近性 (Patent No. 6718359 )支持最多种重定向方式: DNS, HTTP, RTSP ，全局三角传输 ( Glob

22、al triangulation)，SIP，IP Anycast技术，保证业务的延续性AppDirectorAppDirector最佳全局流量管理保证业务连续性Page 31全局应用交付实现数据中心的容灾ISP-2ISP-NISP-NRadware GSLB解决方案可以根据L7信息来选择并保持连接一致性，大大降低全局容灾数据中心的投资和能源消耗RouterLink LBWeb/Services TierAPPDBSLBSSLACCLLBISP-1SLBSSLACCLLBGSLBWANWANWANPage 32LinkProof多链路解决方案整合有限的网络资源Radware的多链路特性设定,通过

23、对每个ISP连接实时的监控,健康检查以及安全和性能的确认保证智能的选择可用链路，分配流量负载,保证关键业务的应用。通过智能的链路选择，保证用户能够选择最优的路径访问业务，合理利用网络资源，大大降低了网络的负荷，节约了能源提高了效率。Local NetworkRadwareAccess RouterRadwarePage 33Radware为客户带来绿色和节能的应用部署环保RoHS绿色IT，拒绝污染自身节能节能不仅是口号，从自身做起数据，业务集中数据有效性，业务延续性虚拟化最有效利用资源，降低能源消耗安全性拦截非法流量，为网络减负集中管理降低运营成本，提高管理效率绿色获奖推动科技发展，做对人类和

24、社会负责的企业Page 34应用，数据，服务器整合的策略ChicagoLondonNew YorkChicagoWindows NT ServersUNIXServersOtherServersWindows NT ServersUNIXServersOtherServersBillingSystemServerBillingServerOrderServerWebServerOrderServerWebServerCentralizationPhysical ConsolidationData IntegrationApplication IntegrationReducing the nu

25、mber of data centersReducing older servers with fewer more powerful systemsCentralizes data from different sourcesMigrates several applications into fewer applicationsPage 35集成的开发式服务架构 Radware AFE前端解决方案-完整的结合了安全和应用加速引擎: 适应企业将来发展的需要 兼顾经济的扩展性以及对于过去投资的最大保护 所有服务引擎的高可用性 & 最佳性能Page 36高级应用加速 & 优化组合HTTP Mul

26、tiplexingReuse of TCP ConnectionsImage ReductionReduce image size by up to 90%Bandwidth Management& QoS EnforcementSupports CBQ, WRR, WRED, WFQTCP OptimizationSupport of Wireless TCP & other TCP RFCsL4-L7 Switching Advanced dispatch methods & health monitoring algorithms AppDirector: 高速ASIC-based 架构

27、Global RedirectionUnique proximity measurements & widest set of redirection methods APSolute Insite SSL OffloadingPurpose built applianceAppXcel: 高扩展服务平台 Web Compression / CachingDedicated hardware card, Caching of static objectsPage 37AppDirector AppXcel RouterClientWeb Front endServersSSL accelera

28、tionWeb CompressionHTTP Multiplexing TCP Optimization Web Caching XML Compression (Future)XML Schema Validation (Future) Global RedirectionL4-7 SwitchingQoS EnforcementFuture application acceleration 优化服务器加速响应时间Image Optimization应用加速 & 优化组合Page 38应用智能流量管理Database Server FarmsAppXcelAppDirectorApplic

29、ations Server FarmsWeb Server Farms优化全企业访问内的应用交付降低流量震荡，减少服务器瓶颈连接失效以及宕机时间最有效的整合网络资源，节省能源消耗整合IT操作满足业务需要按照细化的特定应用信息，恰当的调整网络行为提高系统扩展性，保护原有的投资Page 39SSL 卸载降低购买额外服务器的需要，也就大大降低了能源的消耗提高服务器的扩展性提供智能的负载均衡以及连接一致性 简化密钥以及证书的安全和管理集中密钥以及证书保护和篡改 (FIPS)提供 HTTPS/s 服务器性能通常只有提供明文服务（ ）服务器性能的 1%Page 40Inflight 实时业务感知系统部署在

30、应用服务器组之前与应用并行处理,Copy一份流量到Inflight实时收集数据及时发现正常订单服务请求大量增长应用系统无需参与,后台分析系统通知L4交换机动态做出调整RouterLink LBWeb/Services TierAPPDBInternetRouterLink LBAPPDBWANADWeb Channel后台分析系统订单服务文件服务电子商务系统Page 41Inflight 实时业务感知系统后台分析系统会根据请求业务的动态变化通知L4交换机把负荷较轻的文件服务器动态加入订单服务组群或启用休眠备用服务器，提高整个系统性能当订单业务请求大大降低或非忙时，Inflight会发送实时监控

31、给后台分析系统，分析系统发指令给L4和服务器将不必要的服务器暂时standby或休眠，节省能源开销把业务的行为实时反馈到网络当中及时处理，减少不必要的系统开销RouterLink LBWeb/Services TierAPPDBInternetRouterLink LBAPPDBWANADWeb Channel后台分析系统订单服务文件服务电子商务系统Page 42虚拟化最有效利用资源，降低能源消耗整合服务器资源，非忙时关闭不必要的服务器，降低能源开销通过丰富的负载均衡功能和健康检查功能灵活控制业务流量，最大化利用网络资源通过应用加速等技术手段和专业设备，最大程度上降低服务器负荷，减少服务器的工

32、作数量和额外开销实时侦测服务器的业务层，动态调配服务器资源Page 43Radware为客户带来绿色和节能的应用部署环保RoHS绿色IT，拒绝污染自身节能节能不仅是口号，从自身做起数据，业务集中数据有效性，业务延续性虚拟化最有效利用资源，降低能源消耗安全性拦截非法流量，为网络减负集中管理降低运营成本，提高管理效率绿色获奖推动科技发展，做对人类和社会负责的企业Page 44挑战:DDOS 攻击成倍增长Page 45进入VOIP以后InternetExternal Web ServersInternal Web ServersE-mail ServersIDSFirewallCommunicati

33、on ServersIPSSPAM FilterNetwork Security Logs Correlation在严峻的条件下又添难题VoIP 的特点 实时性高,对DDOS更敏感 IP节点数量剧增,漏洞亦然 信令与媒体独立,攻一破二 SIP/TCP长连接,系统资源要求高 Buffer over flow protections SIP SQL Injection protections Malformed SIP packets protections SIP known vulnerabilities DoS/DDoS zero-day flood protectionsCore Netw

34、orkSIP ServerPage 46攻击和安全风险带来额外的开销和能源浪费为保证用户业务正常访问，投资购买更多的服务器或网络资源来应付流量的增长，但结果却令人失望，例如公众门户网站扩充更多的服务器，分布更多的访问节点以应对日益严重的拒绝服务攻击游戏网站运营商购买数或租用数量巨大的游戏服务器来满足用户的正常服务和非法攻击（部署大量的网络蜜罐）公共邮箱的提供商无休止的购买和添加服务器，但确发现无法满足业务的发展需要，因为大量的垃圾邮件的扩充速度永远快于服务器的扩容互联网运营商或企业通过提高出口带宽的方式改善用户抱怨上网慢的问题，却发现扩充的有限的带宽很快就被P2P流量消耗殆尽。随着而来的是白白的能源和投资的浪费却无法改善本质问题！Page 47网络需要有效的管理和控制！DefensePro是一个多千兆、多层次，稳定的入侵防范和抗DoS系统，内部集成了自适应的行为分析系统、基于内容的入侵防范系统和带宽管理系统。Page 48蠕虫传播防范Dos/DDos攻击干净流量入侵行为前瞻性的网络行为分析 前瞻性的用户行为分析基于内容的状态检测多层次职能过滤 DefensePro 前瞻性的安全构架 Page 49高效的带宽管理 流量优先级P2PVoIPW