A10负载均衡技术交流渠道v12

A10负载均衡技术交流渠道v12A10负载均衡技术交流渠道v12A10公司介绍

应用交付技术介绍

A10产品线介绍

应用场景介绍

A10产品竞争优势

典型案例介绍

渠道政策A10公司介绍

应用交付技术介绍

A10产品线介绍

A10Networks简介客户数量增长公司销售额增长总部位于美国加州圣何塞800+员工

在全球23个国家设有办公室

客户遍及全球65个国家A10Networks简介客户数量增长公司销售额增长总部位A10Networks产品线一览专有IT系统托管IT系统CloudIaaSIT交付模型应用网络平台高性能可扩展性可升级性灵活性CGNTPSADCACOS平台产品线ADC–应用加速与应用安全CGN–IPv4扩展/IPv6迁移TPS–网络边界DDoS防御CarrierGrade

NetworkingApplication

DeliveryControllerThreatProtection

SystemA10Networks产品线一览专有IT系统托管IT系统CThunder获得的奖项@2014BestofMicrosoftTechEd2014最佳突破技术与会者的选择，从250+竞争者中脱颖而出！“Thisyear,wejudgedproductsinninetechnicalcategories.Wevettedthenominationsfrommorethan200entriesdowntothreeandsometimesfourfinalistsineachcategory.It'sreallyexcitingtoseesomanycompaniescreatingproductsthattrulyhelpITprofessionalsanddevelopersmakethemostoftechnologyadvancements.Theseproductsaddbusinessvalueforthepeoplewhoadoptthem.Ascloudandmobilebecomemoreintegraltotheworkplace,innovationcontinuestoaccelerateatarapidpace.WindowsITProisproud

tobeonthefrontlineforevaluatingthebesttechnologysolutions.”AmyEisenberg,Editor-in-Chief,WindowsITProThunder获得的奖项@2014BestofMic遍及65个国家的3500+客户互联网巨擎企业运营商3ofTop4

美国无线运营商7ofTop10

美国Cable运营商Top3

日本无线运营商Top3

中国三大运营商遍及65个国家的3500+客户互联网巨擎企业运营商3of最本土的国际品牌本地化的研发团队400中文技术支持本地化的售后服务中文界面，类思科命令行最本土的国际品牌本地化的研发团队A10公司介绍

应用交付技术介绍

A10产品线介绍

应用场景介绍

A10产品竞争优势

典型案例介绍

渠道政策A10公司介绍

应用交付技术介绍

A10产品线介绍

负载均衡产品的诞生1996年世界第一台负载均衡诞生，Foundry发布第一台四层交换机1996年F5公司成立于美国西雅图1996年Alteon成立于美国，2000年被北电收购，2009年被Radware收购1998年NetScaler成立于美国硅谷，2005年被Citrix收购2004年A10成立于美国硅谷负载均衡产品的诞生1996年世界第一台负载均衡诞生，Fo负载均衡的主要价值实现应用的高可用健康检查实现应用的高性能多台服务同时提供服务实现应用的高可扩展性应用扩展灵活性高负载均衡的主要价值实现应用的高可用负载均衡部署模式A10ADC数据中心串联部署路由模式透明模式旁路部署路由模式三角传输多采用HA冗余模式部署主备主主集群虚拟机框负载均衡部署模式A10ADC数据中心串联部署负载均衡技术-健康检查ICMPRequestICMPReply？ping采用ICMP的方式测试是否可达TCP对目标IP的TCP端口进行探测TCPSYNTCPSYN-ACK？Port:80ACKHTTP

对目标IP的端口进行页面或者返回码的健康探测外部脚本

采用的定制化脚本进行健康探测TCPSYNTCPSYN-ACK？ACKHTTPRequestHTTPResponse执行脚本,发送一个或多个报文根据响应内容等，继续通过脚本实现健康探测服务器故障负载均衡技术-健康检查ICMPRequestICMPRe负载均衡技术-负载均衡算法分配流量的基本算法A10内置丰富的流量分配方式并提供aFleX脚本灵活扩展负载均衡技术-负载均衡算法分配流量的基本算法A10内置丰富的应用加速业务加速的根本目标：提升用户体验，提升业务系统的使用效率业务加速的关键技术：TCP优化：提升业务系统的整体性能RAM缓存：加快业务反应速度，创造更多的收入SSL加速：

提升处理性能，增强安全性压缩：

提高带宽使用效率，接入更多用户应用加速业务加速的根本目标：提升用户体验，提升业务系统的使用TCP优化：提升业务处理性能大幅降低业务系统管理TCP链接的额外开销TCP重用/复用技术降低服务器响应、处理、维持、关闭TCP连接的大量重复开销业务如何受益无需增加业务系统额外投入，提升整体性能与效率降低业务系统需要并行处理的连接数量加快业务响应时间关键技术服务器连接复用服务器连接重用A10ADC数据中心海量的TCP连接请求TCP重用/复用TCP优化：提升业务处理性能大幅降低业务系统管理TCP链接的SSL加速：性能与安全兼得为服务器卸载计算资源敏感度非常高的SSL流量处理

专用的硬件加解密芯片确保高性能业务如何受益服务器的计算能力专注于业务处理现有系统可处理更多的用户交易简化证书管理关键技术密钥长度：4K/2K/1Kbits超高性能：对于传统的负载均衡系统，密钥长度每增加一倍，性能降低2-6倍A10ADC数据中心HTTPSHTTPSSL加速：性能与安全兼得为服务器卸载计算资源敏感度非常高的RAM缓存：更快的响应=更多的收入ThunderADC将缓存在内存中的内容直接返回给用户对于被经常、大量访问的对象，避免重复到服务器获取业务如何受益快速响应用户请求降低服务器需要处理的请求数量缩减服务器投资规模关键技术静态内容与动态内容的缓存支持各种扩展对象类型A10ADC数据中心直接返回经常访问的内容RAM缓存：更快的响应=更多的收入ThunderADC将缓压缩：更高的带宽使用率为HTTP降低传输量通过对所传输内容的压缩，降低需要传送给用户HTTP报文负载业务如何受益增强用户体验（跨国访问用户、移动用户）快速将内容传送到最终用户提升Web服务器的使用效率关键技术支持Gzip:deflate硬件/软件加速可选A10ADC数据中心压缩后的流量未经压缩的流量压缩：更高的带宽使用率为HTTP降低传输量A10ADC数据应用安全增强现有业务系统的防御措施，抵御层出不穷的威胁Web应用防火墙（WAF）：

阻挡针对Web系统的攻击SSL转发代理：解决隐藏在出向SSL流量中的安全盲点应用访问管理（AAM）：

简化应用访问管理系统的部署和维护，增强可扩展性DNS应用防火墙（DAF）：保障重要的互联网基础设施的安全DDoS防御：多维度的DDoS攻击防御，有效保护网络边界应用安全增强现有业务系统的防御措施，抵御层出不穷的威胁WebWAF：保障Web系统的安全业务如何受益保护Web应用的安全防范代码漏洞风险法规遵从：PCI-DSS/SOX防御对知识产权、机密信息、应用系统的侵害优势基于ACOS的全面设计、深度集成无License限制，一站式解决方案可扩展超高性能WAF：保障Web系统的安全业务如何受益AAM：无缝扩展的认证统一管理方案业务如何受益对访问业务系统的用户需要认证保护业务系统，提供系统效率将繁复冗余的认证从服务器卸载优势支持业界主流的认证服务对现有系统无需做任何调整无缝集成访问请求要求认证认证请求通过认证准许访问AAMAAM：无缝扩展的认证统一管理方案业务如何受益访问请求要求认SSL转发代理：解决隐藏在出向SSL流量中的安全盲点业务如何受益业务系统不再受到SSL出向安全盲点的威胁防止企业内部机密信息的泄漏确保外界病毒、木马等不会通过SSL通道进入企业内网优势高性能的专用硬件芯片加解密，不影响整机性能，支持2048-bit密钥解决传统安全设备无法应对SSL流量的风险与任何第三方安全检测、防御设备联动OtherDLPUTMIDS互联网服务器A10ADCA10ADC加密流量解密流量加密流量内容检测威胁防御内网客户端162534SSL转发代理：解决隐藏在出向SSL流量中的安全盲点业务如何DAF：保护互联网最重要的基础设施业务如何受益确保DNS系统不中断运行抵御可能存在的系统漏洞防止DNS系统成为被黑客利用的攻击工具优势阻断非DNS流量（70%+）浪涌流量保护支持完整的DNS命令集将危害流量重定向至“蜜罐”针对DNS服务器（53端口）的非法流量“僵尸”正常用户蜜罐DNS服务器群阻断浪涌流量保护允许抵御攻击，降低风险，安全运行DAF：保护互联网最重要的基础设施业务如何受益针对DNS服务DDoS防御：多维度的边界保护业务如何受益大规模高性能的DDoS防御高级全面的防御机制确保业务系统在遭受攻击时正常运行优势针对网络层和应用层的全面防护机制高性能硬件加速可防御每秒2亿次的SYN-floodSYN泛洪攻击速率限制连接限制慢速7层资源消耗攻击基于地理位置的访问控制基础设施DDoSDDoS更多……基于aFleX分析7层流量DDoS防御：多维度的边界保护业务如何受益SYN泛洪攻击速率应用交付的重要技术-脚本功能的流量管理举例：利用用户浏览器的语言设置选项信息，自动显示与其语言相对应的页面。英语西班牙语日语中文应用交付的重要技术-脚本功能的流量管理举例：利用用户浏览器的与第三方应用集成报表集中管理统一部署定制管理方案与自有管理系统、应用集成交互式的部署基于外部事件，应用系统可触发变更流量处理/分发的方式认证请求（携带Thunder系统的管理员帐户与口令）如果认证成功，Thunder系统回复确认，同时返回建立的会话ID和状态码（200，执行成功）配置变更或监控请求（携带会话ID信息）下一个配置变更或监控请求（携带会话ID信息）第三方应用发出消息：关闭当前会话，或等待会话超时如果会话ID合法，并且该会话没有被关闭或超时，Thunder系统执行所请求的动作，并且返回状态码（200，执行成功）如果会话ID合法，并且该会话没有被关闭或超时，Thunder系统执行所请求的动作……第三方应用aXAPI应用交付的重要技术-开放API接口的流量管理与第三方应用集成认证请求（携带Thunder系统的管理员帐户A10公司介绍

应用交付技术介绍

A10产品线介绍

应用场景介绍

A10产品竞争优势

典型案例介绍

渠道政策A10公司介绍

应用交付技术介绍

A10产品线介绍

ThunderADC硬件产品线PricePerformanceThunder930ADC5Gbps(L4&L7)200kL4CPS1MRPS(HTTP)Thunder1030SADC10Gbps(L4&L7)450kL4CPS

2MRPS(HTTP)

SSLProcessorThunder3030SADC30Gbps(L4&L7)750kL4CPS

3MRPS(HTTP)

SSLProcessorThunder4430(S)ADC38Gbps(L4&L7)2.7ML4CPS

11MRPS(HTTP)Thunder5430SADC77/75Gbps(L4/L7)2.8ML4CPS

17MRPS(HTTP)

SSLProcessor

HardwareFTAThunder5430(S)-11ADC79/78Gbps(L4/L7)3.7ML4CPS

20MRPS(HTTP)

SSLProcessor

HardwareFTAThunder5630ADC79/78Gbps(L4/L7)6ML4CPS

32.5MRPS(HTTP)

SSLProcessor

HardwareFTAThunder6430(S)ADC150/145Gbps(L4/L7)5.3ML4CPS

31MRPS(HTTP)

SSLProcessor

HardwareFTAThunder6630ADC150/145Gbps(L4/L7)7.1ML4CPS

38MRPS(HTTP)

SSLProcessor

HardwareFTA全系列标配万兆接口1U空间（5630/6630除外）超低功耗（友商的1/2～1/3）业界首推100G以太网接口，将ADC产品推进到新时代！ThunderADC硬件产品线PricePerformanvThunder–适用于云的软件ADC入门级版本入门级版本

200Mbps入门级版本1Gbps高性能生产环境4Gbps高性能生产环境

8Gbps

vThunder（一次购买，永久有效）性能可扩展：200Mbps-8Gbps支持多种Hypervisor：VMware、KVM、Hyper-V、Xen方便管理：动态部署、快速迁移投资保护：按需升级/降级PricePerformancevThunder–适用于云的软件ADC入门级版本入门级版ThunderHybridVirtualAppliance(HVA)PricePerformanceThunder3030SHVA8实例/35GbpsThunder3530SHVA40实例/100Gbps什么是HVA基于A10高性能硬件平台的、面向多租户环境的ADC虚拟化解决方案为什么需要HVA硬件加速、按需部署、完全隔离优势虚拟化的ADC，却拥有硬件平台的高性能、支持SR-IOVOpenStack全兼容功能和性能无License限制ThunderHybridVirtualApplianThunderCGN硬件产品线PricePerformanceThunder5630(S)CGNThunder6630(S)CGNThunder3030SCGNThunder5430SCGNThunder6430CGNThunder5430(S)-11CGNThunder3530SHVAThunder3030SHVAThunder4430(S)CGNAll-in-one

LicenseThunderCGN硬件产品线PricePerforman用户驻地设备平台适用于安全托管服务提供商集成方案ThunderTPS硬件产品线PricePerformanceThunder5435(S)TPS77Gbps16x10/1G(SFP+)

4x40G(QSFP+)SSLProcessor*HardwareFTAMitigationThunder6435(S)TPS155Gbps16x10/1G(SFP+)

4x40G(QSFP+)SSLProcessor*HardwareFTAMitigationThunder3030STPS10Gbps(TBC)6x1GCopper,2x1G(SFP)4x10/1G(SFP+)SSLProcessorThunder4435(S)TPS38Gbps16x10/1G(SFP+)SSLProcessor*HardwareFTAMitigation高性能扩展平台适用于政府、金融、大企业、互联网、运营商（安全托管服务运营商、游戏等）*“S”modelmustbepurchased用户驻地设备平台ThunderTPS硬件产品线PricePA10公司介绍

应用交付技术介绍

A10产品线介绍

应用场景介绍

A10产品竞争优势

典型案例介绍

渠道政策A10公司介绍

应用交付技术介绍

A10产品线介绍

多链路出口困境服务器群中国电信中国移动中国联通出口网关上网用户出向流量需求分析出向高性能NAT跨运营商访问慢故障链路感知及切换各链路流量负载均衡传统解决方案的问题出向高性能NAT跨运营商访问慢故障链路感知及切换各链路流量负载均衡多链路出口困境服务器群中国电信中国移动中国联通出口网关上网用多链路出口困境服务器群中国电信中国移动中国联通出口网关上网用户入向流量需求分析网站只能通过单一链路发布跨运营商访问慢单点故障传统解决方案的问题网站只能通过单一链路发布跨运营商访问慢单点故障多链路出口困境服务器群中国电信中国移动中国联通出口网关上网用A10链路负载均衡解决方案服务器群上网用户电信联通汇聚交换机核心交换机链路负载均衡A10链路负载均衡解决方案服务器群上网用户电信联通汇聚交换机出向链路负载均衡高吞吐量高并发高新建先进的架构TCP按目的地址选路高峰期链路不堵塞链路健康检查故障链路切换链路自动恢复高性能NAT跨运营商访问慢故障链路探测、故障切换链路流量均衡多种均衡算法UDP轮询DNS解析控制出向链路负载均衡高吞吐量TCP按目的地址选路链路健康检查高性入向链路负载均衡智能DNS服务器群上网用户电信联通汇聚交换机核心交换机链路负载均衡网站通过多链路发布电信走电信、联通走联通故障链路不对外服务网站高性能、高可靠入向链路负载均衡智能DNS服务器群上网用户电信联通汇聚交换机GSLB（智能DNS）工作原理Root/TLDDNSADNS授权DNSGSLBLocalDNSClient(1)递归查询迭代查询(8)(2)(3)(4)(5)(6)(7)(1)客户端发送DNS请求请求至LDNS(2)LDNS使用迭代查询方式向RootDNS及TLDDNS多次发送查询请求，=?(3)上级DNS服务器最终返回ADNS的地址(4)LDNS向ADNS发送查询请求，=?(5)ADNS返回A10GSLB的地址(6)LDNS向GSLB发送查询请求，=?(7)GSLB返回对应的IP地址(8)LDNS将查询结果放入缓存，并返回至客户端GSLB（智能DNS）工作原理Root/TLDDNSADN站点Site站点(Site)

数据中心的多个运营商链路广州北京一个物理的数据中心如果有多个运营商链路每一个可以算为一个新的站点上海双线如下4个站点广州和北京上海电信和上海联通站点Site站点(Site)数据中心的多个运营商链路广州站点Site域(Domain)

需要解析的域名广州北京如何选择？上海双线域

广州

北京

上海

例如在4个站点中都有对应的公网IP发布站点Site域(Domain)需要解析的域名广州北京如站点Site域(Domain)

解析域名对应的IP广州北京上海双线域

广州

北京

上海

域名对应的IP可以是在当地DC上A10的VIP也可以是用户自己服务器/其他设备的IP地址站点Site域(Domain)解析域名对应的IP广州北站点Site策略(Policy)

决定解析结果的策略广州北京上海双线域策略Policy

广州

北京

上海

可用性(健康检查)用户地址位置站点带宽使用率轮询/权重动态探测等站点Site策略(Policy)决定解析结果的策略广州北站点Site策略(Policy)可以定义/使用不同的策略广州北京上海双线域策略1按照健康检查/用户地理位置顺序分配

广州

北京

上海

站点Site策略(Policy)可以定义/使用不同的策略站点Site策略(Policy)可以定义/使用不同的策略广州北京上海双线域策略2按照健康检查

带宽使用情况分配

广州

北京

上海

站点Site策略(Policy)可以定义/使用不同的策略站点SiteA10GSLB设备的部署广州北京上海双线域策略可以部署于每个数据中心GSLB配置自动同步可以同时用于数据中心的应用交付站点SiteA10GSLB设备的部署广州北京上海双线策略私有云数据中心虚拟化虚拟化VMotionVMotion虚拟化宕机时的虚拟机迁移虚拟化虚拟化基于健康监测高可用私有云数据中心虚拟化虚拟化VMotionVMotion虚拟化应用加速

TCP连接复用动态窗口调整压缩

HTTP缓存静态HTTP内存缓存动态HTTP内存缓存SSL加速和管理基于硬件的防DDoSLoadBalancedServers应用加速 TCPLoadBalancedServers对虚拟机的优化优化虚拟的网络、ADCs提供众多功能降低网络和应用的压力减少VMs个数减少需求的硬件设备个数更快的页面浏览避免VM无节制增长对虚拟机的优化优化虚拟的网络、管理简单-与VMwarevCenter联动根据需求动态调整VM资源弹性部署vCenter自动修改ADC相关配置可根据如下服务器状况触发CPU使用内存使用率管理简单-与VMwarevCenter联动根据需求动态调整如何实现业务层一虚多所有实例运行在：同一个硬件平台上，运行单一的操作系统；4-7层业务处理和2-3层网络资源都被虚拟化隔离。每一个实例包括如下自有资源：独立的管理资源管理员、权限等；应用资源服务器、虚拟服务器、模板等；网络资源网络接口、VLANs、静态/动态路由等；性能资源吞吐量、并发连接数、虚拟服务器数量等；如何实现业务层一虚多ThunderHVA（HybridVirtualAppliance）什么是HVA基于A10高性能硬件平台的、面向多租户环境的ADC虚拟化解决方案为什么需要HVA硬件加速按需部署完全隔离优势虚拟化的ADC，却拥有硬件平台的高性能、支持SR-IOVOpenStack全兼容功能和性能无License限制价格性能Thunder3030SHVA8实例/35GbpsThunder3530SHVA40实例/100GbpsThunderHVA（HybridVirtualAp硬件ADC虚拟化（一虚多）的两种技术业务层一虚多：1:N（A10L3V）硬件操作系统虚拟化软件业务1业务2业务3业务n硬件虚拟化软件（Hypervisor）业务1业务2业务3业务n操作系统操作系统操作系统操作系统系统级一虚多：1:N（A10HVA）硬件ADC虚拟化（一虚多）的两种技术业务层一虚多：1:N硬件

aVCS–虚拟机箱技术（VirtualChassisSystem）多个A10设备可以虚拟为一个单一设备进行管理每个aVCS集群可支持2-8个物理设备物理设备必须是相同型号、相同软件版本功能提高聚合吞吐能力更有效的切换保证统一的管理接口和界面物理设备自动发现（Automaticdevicediscovery）和自动选择管理器（controllerelection）配置实时同步系统升级不会影响业务aVCS设备吞吐量可达单机的8倍

aVCS–虚拟机箱技术（VirtualChassiA10公司介绍

应用交付技术介绍

A10产品线介绍

应用场景介绍

A10产品竞争优势

典型案例介绍

渠道政策A10公司介绍

应用交付技术介绍

A10产品线介绍

ACOS共享内存架构ACOS共享内存架构传统的IPC架构L4-7

CPU1L4-7

CPU2L4-7

CPU3L4-7

CPU4L4-7

CPU5High-speed

SharedMemoryL4-7

CPU1L4-7

CPU2L4-7

CPU3L4-7

CPU4L4-7

CPU5CommunicationBusWhyA10?ACOS共享内存架构ACOS共享内存架构传统的IPC架构L4零内存拷贝零IPC通信零锁定零调度零中断ACOS共享内存架构L4-7

CPU1L4-7

CPU2L4-7

CPU3L4-7

CPU4L4-7

CPU5High-speed

SharedMemoryACOS共享内存架构超高性能：1U&150G10G&40G&100GWhyA10?零内存拷贝ACOS共享内存架构L4-7

CPU1L4-7

All-in-One的应用网络平台SDNCGNATADPIPv6aCloudSIDAFAAMDDoSWAFGSLBSLBADCRAM缓存SSL卸载连接复用HTTP压缩应用交付应用加速应用安全新技术提供应用整体解决方案无许可证限制完全满足业务系统的各类需求WhyA10?All-in-One的应用网络平台SDNCGNATADPIP顶级的品质与可靠性ACOS的高可靠性设计无HDD–全线产品全支持SSD无CPU风扇–全线产品支持可热插拔的风扇全固件主板设计–主板上没有可以插拔的器件出色的表现！A10Networks的DOA/RMA比例：

<1.0%（2014）

业界标准的DOA/RMA比例： ~4.0%（IT基础设施）WhyA10?顶级的品质与可靠性ACOS的高可靠性设计出色的表现！Why云计算时代的应用网络领域的先行者专用数据中心主机托管、运营商云服务IaaS，运营商

灵活、多态的虚拟化技术超强的虚拟化性能开放的架构与技术：aFleX/aXAPI兼容业界主流的Cloud管理平台用量(UBM)租赁(RBM)aCloud服务vThunder虚拟设备Thunder系列应用交付分区按需付费许可ThunderHVAvThunder虚拟设备vThunder虚拟设备aVCS–虚拟机箱Thunder

系列WhyA10?云计算时代的应用网络领域的先行者专用数据中心主机托管、运营商立体的管理与维护：简单、易用、功能全面统一的配置、管理、维护逻辑立体化的综合管理工具WebGUI/CLI/aGalaxy/aXAPI简便、易用、丰富的管理方式CLI：类思科命令行WebGUI：中文管理界面aGalaxy：自动化的管理系统全面分析统计图表aXAPI：与现有管理平台结合便捷的本地技术支持WhyA10?立体的管理与维护：简单、易用、功能全面统一的配置、管理、维护A10vs.F5F5的问题A10的优势CPU间通信开销大，效率低共享内存，无CPU通信7层性能弱，7层吞吐量小于4层吞吐量的50%4/7层均具备超高性能，4/7层吞吐量相同无专用控制CPU，数据控制互相影响专用的控制CPU大部分型号采用普通硬盘，故障率高全系列SSD硬盘高可靠性CLI复杂，GUI速度慢提供业界标准的CLI及快速中文GUI集群限制多，不支持无跨设备SuperVIP集群扩展灵活，支持跨设备SuperVIP链路负载均衡复杂，性能差链路复杂均衡简单、高性能虚拟化数量限制多租户应用高密度虚拟化解决方案复杂的许可证/选件结构，同时开启功能受限所有产品均提供全部功能特点VSA10vs.F5F5的问题A10的优势CPU间通信开销为什么选择高性能设备？ADC是服务器前端设备，服务器会不断扩容应用不断变化，高级复杂特性会使用更多资源低载运行更加稳定价格在同一水平为什么选择高性能设备？ADC是服务器前端设备，服务器会不断扩为什么要支持自定义脚本功能？应用千变万化，厂家不可能开发出每个人要的特性使用较少的特性，厂家即使开发优先级也会低自定义脚本可以帮助应用调试和故障诊断不需要额外付费为什么要支持自定义脚本功能？应用千变万化，厂家不可能开发出每如何看国产负载均衡器？ADC产品涉及千变万化的“致命”应用，是一个系统工程对应用的优化需要丰富的研发经验或大量的客户反馈只具有简单功能，细节功能差距大性能和稳定性尚不是其追求目标如何看国产负载均衡器？ADC产品涉及千变万化的“致命”应用，A10公司介绍

应用交付技术介绍

A10产品线介绍

应用场景介绍

A10产品竞争优势

典型案例介绍

渠道政策A10公司介绍

应用交付技术介绍

A10产品线介绍

西安市电子政务平台案例链路负载均衡性能优越：3.2G出口带宽多链路负载均衡：5条出口链路安全性好：DDoS攻击防御应用交付高性能：为数十个应用系统提供服务器负载均衡服务全功能：提供应用可达、加速、安全全功能管理简便：中文Web界面西安市电子政务平台案例链路负载均衡政府行业应用交付需求旺盛为公众提供服务的系统：大多数单位基本都有对公众提供服务的应用系统，存在链路、服务器负载均衡的潜在需求大流量的专网应用场景：公安专网的身份识别系统，社保专网的应用系统，做视频、图像处理的相关系统不容中断的应用系统：目前热备部署或集群部署的应用都可以归类为这类应用政府行业应用交付需求旺盛为公众提供服务的系统：大多数单位基本运营商行业案例网络资源池计算资源池存储资源池存储虚拟化服务器虚拟化负载均衡虚拟化安全设备虚拟化网络虚拟化某省电信云资源池解决方案高性能硬件平台大容量的虚拟化能力全面的第三方联动高可扩展性维护简单灵活运营商行业案例网络资源池计算资源池存储资源池存储虚拟化服务器计费CRM网上营业厅O域EDAM域运营商行业案例某省电信MBOSS系统硬件虚拟化解决方案计费CRM网上营业厅O域EDAM域运营商行业案例某省电信MB运营商行业案例某省电信MBOSS系统硬件虚拟化解决方案高性能硬件平台全功能模块的解决方案高可扩展性行业领先的云计算解决方案应用的强隔离维护简单灵活运营商行业案例某省电信MBOSS系统硬件虚拟化解决方案运营商行业广泛的应用案例商务领航系统应用交付WAP网关应用交付NMA系统应用交付认证计费系统应用交付用户：三大运营商、广电网络、二级运营商案例数量：超过200个应用场景设备数量：超过500台在线运行设备故障率低：RMA不足2%，低于行业4%的平均值绿色环保：更小的空间要求，更低能耗运营商行业广泛的应用案例商务领航系统应用交付WAP网关应用交江西上饶银行案例网银系统银行必不可少的业务系统城商行网银至少需要4台负载均衡设备2台链路负载均衡、2台服务器负载均衡要求设备拥有极高的稳定性，应用可用性达到99.999%专有SSL卸载/加速硬件江西上饶银行案例网银系统江西上饶银行案例办公自动化系统办公网主要是用于内部办公系统，包括公文流转，内部站点和邮件等应用系统应用交付2台中间业务系统主要是银行和移动、联通、网通、电力公司等协作单位的接口，银行通过其柜台、自助终端或网上银行通道，完成协作单位的费用代收代缴等业务。应用交付2台江西上饶银行案例办公自动化系统中间业务系统江西上饶银行案例双活数据中心全局负载均衡6台双活或多活必须使用全局负载均衡Internet主数据中心1主数据中心2备数据中心支行支行支行银行核心网正在筹备的系统大客户接入系统网上商城江西上饶银行案例双活数据中心Internet主数据中心1主数陕西省高校电信典型案例校园网出口网关的最佳选择高性能NAT、LLB、DDoS、IPv6网站稳定高速的对外提供服务智能DNS，解决单点故障、跨运营商访问慢关键应用提供应用交付解决方案SLB，提高性能、访问速度助力校园网云数据中心虚拟化、按需分配、vThunder陕西省高校电信典型案例校园网出口网关的最佳选择提供高校应用交付的全面解决方案SDNCGNATADPIPv6aCloudSIDAFAAMDDoSWAFGSLBSLBLLBRAM缓存SSL卸载连接复用HTTP压缩应用可达应用加速应用安全新技术提供应用整体解决方案无许可证限制完全满足业务系统的各类需求WhyA10?提供高校应用交付的全面解决方案SDNCGNATADPIPv6A10公司介绍

应用交付技术介绍

A10产品线介绍

应用场景介绍

A10产品竞争优势

典型案例介绍

渠道政策A10公司介绍

应用交付技术介绍

A10产品线介绍

A10中国区渠道架构A10神州数码省\区域SMB核心代理集成商全国\区域行业核心代理行业集成商信亦宏达省\区域SMB核心代理集成商全国\区域行业核心代理行业集成商XXX长虹IT省\区域SMB核心代理集成商全国\区域行业核心代理行业集成商最终用户总代T1白金、金牌、银牌、白金、金牌、银牌合作伙伴级别按照合作伙伴的技术支持销售能力关联，与渠道物流层级无关总代为资金物流技术服务平台

A10中国区渠道架构A10神州数码省\区域SMB核心代理集成A10中国区渠道架构白金代理商500万销售额2*销售+2*SE达成目标5%返点金牌代理商300万销售额1*销售+1*SE达成目标3%返点银牌代理商100万销售额1*销售+SE达成目标1%返点总代A10的一级代理商，4*销售+4*SE，年销售额3000万具备渠道推广，渠道分销职责T1：A10一级代理商直接向A10下单年销售额1000万，不能向非授行业区域分销，核代、行代核代：区域内的核心渠道商负责本区域内除NAME行业外的渠道分销和渠道支持推动不低于金牌的要求行代：域内或全国范围内的某一指定行业的授权代理商负责该行业A10产品的销售和推广，向A10承诺销售任务行代不负责渠道分销授权代理商/SIA10的最终渠道商，取得A10授权，代理销售A10产品A10中国区渠道架构白金代理商金牌代理商银牌代理商总代核代、为什么选择A10专注于统一应用交付领域的领导厂家业界领先的产品先的技术能力和产品A10

Networks致力于客户——渠道——A10的多赢价值理念A10快速发展壮大，为合作伙伴提供了共同快速成长的机会简单、清晰、严谨的渠道架构强大的渠道支持----我们给您更多销售指导配合在线工具和资源经济利益市场宣传专享客户经理资源培训和认证

技术支持

资源和支持为什么选择A10专注于统一应用交付领域的领导厂家销售指导配合其它资源：博客：

全球论坛：

技术支持中心Email：china_sales@

电话：400-898-0272(中文服务)400-120-3575(英文服务，接通听到语音提示后后输入210)国际:+1-408-325-8676(英语服务)Web：/support/

（提供FAQ、白皮书、releasenotes、软件下载等）WHAT产品CANYOURESELL?产品获取isbasedon:其它资源：博客：virtualadc.blog.51cto售后服务流程发邮件给cnsupport@,会获得系统自动回复的case号，后续所有邮件标题内的case号一定

保留，邮件抄送A10相关SE；紧急情况可直接打电话，但后续仍然需要发邮件提供相应信息。对于已发获得case号的，打电话时说明case号；邮件标题，一定在标题中包含以下信息，请使用英文最终用户名优先级软件版本号设备型号简要问题描述示例：P2:[ChinaMobile]2.4.3p7@AX3000Emailalertcouldnotgettriggered需要提供的信息最终用户名设备型号和序列号软件版本问题详细描述已经采取的措施网络拓扑图、“shtech”（必须）、数据包捕获及其它（如需要）；Backuplog如可能提供远程访问(ipaddr,username/password,https,ssh,trusthost,…)联系方式收货地址(RMAcase)配合Support工程师工作售后服务流程发邮件给cnsupport@a10networA10负载均衡技术交流渠道v12A10负载均衡技术交流渠道v12A10公司介绍

应用交付技术介绍

A10产品线介绍

应用场景介绍

A10产品竞争优势

典型案例介绍

渠道政策A10公司介绍

应用交付技术介绍

A10产品线介绍

A10Networks简介客户数量增长公司销售额增长总部位于美国加州圣何塞800+员工

在全球23个国家设有办公室

客户遍及全球65个国家A10Networks简介客户数量增长公司销售额增长总部位A10Networks产品线一览专有IT系统托管IT系统CloudIaaSIT交付模型应用网络平台高性能可扩展性可升级性灵活性CGNTPSADCACOS平台产品线ADC–应用加速与应用安全CGN–IPv4扩展/IPv6迁移TPS–网络边界DDoS防御CarrierGrade

NetworkingApplication

DeliveryControllerThreatProtection

SystemA10Networks产品线一览专有IT系统托管IT系统CThunder获得的奖项@2014BestofMicrosoftTechEd2014最佳突破技术与会者的选择，从250+竞争者中脱颖而出！“Thisyear,wejudgedproductsinninetechnicalcategories.Wevettedthenominationsfrommorethan200entriesdowntothreeandsometimesfourfinalistsineachcategory.It'sreallyexcitingtoseesomanycompaniescreatingproductsthattrulyhelpITprofessionalsanddevelopersmakethemostoftechnologyadvancements.Theseproductsaddbusinessvalueforthepeoplewhoadoptthem.Ascloudandmobilebecomemoreintegraltotheworkplace,innovationcontinuestoaccelerateatarapidpace.WindowsITProisproud

tobeonthefrontlineforevaluatingthebesttechnologysolutions.”AmyEisenberg,Editor-in-Chief,WindowsITProThunder获得的奖项@2014BestofMic遍及65个国家的3500+客户互联网巨擎企业运营商3ofTop4

美国无线运营商7ofTop10

美国Cable运营商Top3

日本无线运营商Top3

中国三大运营商遍及65个国家的3500+客户互联网巨擎企业运营商3of最本土的国际品牌本地化的研发团队400中文技术支持本地化的售后服务中文界面，类思科命令行最本土的国际品牌本地化的研发团队A10公司介绍

应用交付技术介绍

A10产品线介绍

应用场景介绍

A10产品竞争优势

典型案例介绍

渠道政策A10公司介绍

应用交付技术介绍

A10产品线介绍

负载均衡产品的诞生1996年世界第一台负载均衡诞生，Foundry发布第一台四层交换机1996年F5公司成立于美国西雅图1996年Alteon成立于美国，2000年被北电收购，2009年被Radware收购1998年NetScaler成立于美国硅谷，2005年被Citrix收购2004年A10成立于美国硅谷负载均衡产品的诞生1996年世界第一台负载均衡诞生，Fo负载均衡的主要价值实现应用的高可用健康检查实现应用的高性能多台服务同时提供服务实现应用的高可扩展性应用扩展灵活性高负载均衡的主要价值实现应用的高可用负载均衡部署模式A10ADC数据中心串联部署路由模式透明模式旁路部署路由模式三角传输多采用HA冗余模式部署主备主主集群虚拟机框负载均衡部署模式A10ADC数据中心串联部署负载均衡技术-健康检查ICMPRequestICMPReply？ping采用ICMP的方式测试是否可达TCP对目标IP的TCP端口进行探测TCPSYNTCPSYN-ACK？Port:80ACKHTTP

对目标IP的端口进行页面或者返回码的健康探测外部脚本

采用的定制化脚本进行健康探测TCPSYNTCPSYN-ACK？ACKHTTPRequestHTTPResponse执行脚本,发送一个或多个报文根据响应内容等，继续通过脚本实现健康探测服务器故障负载均衡技术-健康检查ICMPRequestICMPRe负载均衡技术-负载均衡算法分配流量的基本算法A10内置丰富的流量分配方式并提供aFleX脚本灵活扩展负载均衡技术-负载均衡算法分配流量的基本算法A10内置丰富的应用加速业务加速的根本目标：提升用户体验，提升业务系统的使用效率业务加速的关键技术：TCP优化：提升业务系统的整体性能RAM缓存：加快业务反应速度，创造更多的收入SSL加速：

提升处理性能，增强安全性压缩：

提高带宽使用效率，接入更多用户应用加速业务加速的根本目标：提升用户体验，提升业务系统的使用TCP优化：提升业务处理性能大幅降低业务系统管理TCP链接的额外开销TCP重用/复用技术降低服务器响应、处理、维持、关闭TCP连接的大量重复开销业务如何受益无需增加业务系统额外投入，提升整体性能与效率降低业务系统需要并行处理的连接数量加快业务响应时间关键技术服务器连接复用服务器连接重用A10ADC数据中心海量的TCP连接请求TCP重用/复用TCP优化：提升业务处理性能大幅降低业务系统管理TCP链接的SSL加速：性能与安全兼得为服务器卸载计算资源敏感度非常高的SSL流量处理

专用的硬件加解密芯片确保高性能业务如何受益服务器的计算能力专注于业务处理现有系统可处理更多的用户交易简化证书管理关键技术密钥长度：4K/2K/1Kbits超高性能：对于传统的负载均衡系统，密钥长度每增加一倍，性能降低2-6倍A10ADC数据中心HTTPSHTTPSSL加速：性能与安全兼得为服务器卸载计算资源敏感度非常高的RAM缓存：更快的响应=更多的收入ThunderADC将缓存在内存中的内容直接返回给用户对于被经常、大量访问的对象，避免重复到服务器获取业务如何受益快速响应用户请求降低服务器需要处理的请求数量缩减服务器投资规模关键技术静态内容与动态内容的缓存支持各种扩展对象类型A10ADC数据中心直接返回经常访问的内容RAM缓存：更快的响应=更多的收入ThunderADC将缓压缩：更高的带宽使用率为HTTP降低传输量通过对所传输内容的压缩，降低需要传送给用户HTTP报文负载业务如何受益增强用户体验（跨国访问用户、移动用户）快速将内容传送到最终用户提升Web服务器的使用效率关键技术支持Gzip:deflate硬件/软件加速可选A10ADC数据中心压缩后的流量未经压缩的流量压缩：更高的带宽使用率为HTTP降低传输量A10ADC数据应用安全增强现有业务系统的防御措施，抵御层出不穷的威胁Web应用防火墙（WAF）：

阻挡针对Web系统的攻击SSL转发代理：解决隐藏在出向SSL流量中的安全盲点应用访问管理（AAM）：

简化应用访问管理系统的部署和维护，增强可扩展性DNS应用防火墙（DAF）：保障重要的互联网基础设施的安全DDoS防御：多维度的DDoS攻击防御，有效保护网络边界应用安全增强现有业务系统的防御措施，抵御层出不穷的威胁WebWAF：保障Web系统的安全业务如何受益保护Web应用的安全防范代码漏洞风险法规遵从：PCI-DSS/SOX防御对知识产权、机密信息、应用系统的侵害优势基于ACOS的全面设计、深度集成无License限制，一站式解决方案可扩展超高性能WAF：保障Web系统的安全业务如何受益AAM：无缝扩展的认证统一管理方案业务如何受益对访问业务系统的用户需要认证保护业务系统，提供系统效率将繁复冗余的认证从服务器卸载优势支持业界主流的认证服务对现有系统无需做任何调整无缝集成访问请求要求认证认证请求通过认证准许访问AAMAAM：无缝扩展的认证统一管理方案业务如何受益访问请求要求认SSL转发代理：解决隐藏在出向SSL流量中的安全盲点业务如何受益业务系统不再受到SSL出向安全盲点的威胁防止企业内部机密信息的泄漏确保外界病毒、木马等不会通过SSL通道进入企业内网优势高性能的专用硬件芯片加解密，不影响整机性能，支持2048-bit密钥解决传统安全设备无法应对SSL流量的风险与任何第三方安全检测、防御设备联动OtherDLPUTMIDS互联网服务器A10ADCA10ADC加密流量解密流量加密流量内容检测威胁防御内网客户端162534SSL转发代理：解决隐藏在出向SSL流量中的安全盲点业务如何DAF：保护互联网最重要的基础设施业务如何受益确保DNS系统不中断运行抵御可能存在的系统漏洞防止DNS系统成为被黑客利用的攻击工具优势阻断非DNS流量（70%+）浪涌流量保护支持完整的DNS命令集将危害流量重定向至“蜜罐”针对DNS服务器（53端口）的非法流量“僵尸”正常用户蜜罐DNS服务器群阻断浪涌流量保护允许抵御攻击，降低风险，安全运行DAF：保护互联网最重要的基础设施业务如何受益针对DNS服务DDoS防御：多维度的边界保护业务如何受益大规模高性能的DDoS防御高级全面的防御机制确保业务系统在遭受攻击时正常运行优势针对网络层和应用层的全面防护机制高性能硬件加速可防御每秒2亿次的SYN-floodSYN泛洪攻击速率限制连接限制慢速7层资源消耗攻击基于地理位置的访问控制基础设施DDoSDDoS更多……基于aFleX分析7层流量DDoS防御：多维度的边界保护业务如何受益SYN泛洪攻击速率应用交付的重要技术-脚本功能的流量管理举例：利用用户浏览器的语言设置选项信息，自动显示与其语言相对应的页面。英语西班牙语日语中文应用交付的重要技术-脚本功能的流量管理举例：利用用户浏览器的与第三方应用集成报表集中管理统一部署定制管理方案与自有管理系统、应用集成交互式的部署基于外部事件，应用系统可触发变更流量处理/分发的方式认证请求（携带Thunder系统的管理员帐户与口令）如果认证成功，Thunder系统回复确认，同时返回建立的会话ID和状态码（200，执行成功）配置变更或监控请求（携带会话ID信息）下一个配置变更或监控请求（携带会话ID信息）第三方应用发出消息：关闭当前会话，或等待会话超时如果会话ID合法，并且该会话没有被关闭或超时，Thunder系统执行所请求的动作，并且返回状态码（200，执行成功）如果会话ID合法，并且该会话没有被关闭或超时，Thunder系统执行所请求的动作……第三方应用aXAPI应用交付的重要技术-开放API接口的流量管理与第三方应用集成认证请求（携带Thunder系统的管理员帐户A10公司介绍

应用交付技术介绍

A10产品线介绍

应用场景介绍

A10产品竞争优势

典型案例介绍

渠道政策A10公司介绍

应用交付技术介绍

A10产品线介绍

ThunderADC硬件产品线PricePerformanceThunder930ADC5Gbps(L4&L7)200kL4CPS1MRPS(HTTP)Thunder1030SADC10Gbps(L4&L7)450kL4CPS

2MRPS(HTTP)

SSLProcessorThunder3030SADC30Gbps(L4&L7)750kL4CPS

3MRPS(HTTP)

SSLProcessorThunder4430(S)ADC38Gbps(L4&L7)2.7ML4CPS

11MRPS(HTTP)Thunder5430SADC77/75Gbps(L4/L7)2.8ML4CPS

17MRPS(HTTP)

SSLProcessor

HardwareFTAThunder5430(S)-11ADC79/78Gbps(L4/L7)3.7ML4CPS

20MRPS(HTTP)

SSLProcessor

HardwareFTAThunder5630ADC79/78Gbps(L4/L7)6ML4CPS

32.5MRPS(HTTP)

SSLProcessor

HardwareFTAThunder6430(S)ADC150/145Gbps(L4/L7)5.3ML4CPS

31MRPS(HTTP)

SSLProcessor

HardwareFTAThunder6630ADC150/145Gbps(L4/L7)7.1ML4CPS

38MRPS(HTTP)

SSLProcessor

HardwareFTA全系列标配万兆接口1U空间（5630/6630除外）超低功耗（友商的1/2～1/3）业界首推100G以太网接口，将ADC产品推进到新时代！ThunderADC硬件产品线PricePerformanvThunder–适用于云的软件ADC入门级版本入门级版本

200Mbps入门级版本1Gbps高性能生产环境4Gbps高性能生产环境

8Gbps

vThunder（一次购买，永久有效）性能可扩展：200Mbps-8Gbps支持多种Hypervisor：VMware、KVM、Hyper-V、Xen方便管理：动态部署、快速迁移投资保护：按需升级/降级PricePerformancevThunder–适用于云的软件ADC入门级版本入门级版ThunderHybridVirtualAppliance(HVA)PricePerformanceThunder3030SHVA8实例/35GbpsThunder3530SHVA40实例/100Gbps什么是HVA基于A10高性能硬件平台的、面向多租户环境的ADC虚拟化解决方案为什么需要HVA硬件加速、按需部署、完全隔离优势虚拟化的ADC，却拥有硬件平台的高性能、支持SR-IOVOpenStack全兼容功能和性能无License限制ThunderHybridVirtualApplianThunderCGN硬件产品线PricePerformanceThunder5630(S)CGNThunder6630(S)CGNThunder3030SCGNThunder5430SCGNThunder6430CGNThunder5430(S)-11CGNThunder3530SHVAThunder3030SHVAThunder4430(S)CGNAll-in-one

LicenseThunderCGN硬件产品线PricePerforman用户驻地设备平台适用于安全托管服务提供商集成方案ThunderTPS硬件产品线PricePerformanceThunder5435(S)TPS77Gbps16x10/1G(SFP+)

4x40G(QSFP+)SSLProcessor*HardwareFTAMitigationThunder6435(S)TPS155Gbps16x10/1G(SFP+)

4x40G(QSFP+)SSLProcessor*HardwareFTAMitigationThunder3030STPS10Gbps(TBC)6x1GCopper,2x1G(SFP)4x10/1G(SFP+)SSLProcessorThunder4435(S)TPS38Gbps16x10/1G(SFP+)SSLProcessor*HardwareFTAMitigation高性能扩展平台适用于政府、金融、大企业、互联网、运营商（安全托管服务运营商、游戏等）*“S”modelmustbepurchased用户驻地设备平台ThunderTPS硬件产品线PricePA10公司介绍

应用交付技术介绍

A10产品线介绍

应用场景介绍

A10产品竞争优势

典型案例介绍

渠道政策A10公司介绍

应用交付技术介绍

A10产品线介绍

多链路出口困境服务器群中国电信中国移动中国联通出口网关上网用户出向流量需求分析出向高性能NAT跨运营商访问慢故障链路感知及切换各链路流量负载均衡传统解决方案的问题出向高性能NAT跨运营商访问慢故障链路感知及切换各链路流量负载均衡多链路出口困境服务器群中国电信中国移动中国联通出口网关上网用多链路出口困境服务器群中国电信中国移动中国联通出口网关上网用户入向流量需求分析网站只能通过单一链路发布跨运营商访问慢单点故障传统解决方案的问题网站只能通过单一链路发布跨运营商访问慢单点故障多链路出口困境服务器群中国电信中国移动中国联通出口网关上网用A10链路负载均衡解决方案服务器群上网用户电信联通汇聚交换机核心交换机链路负载均衡A10链路负载均衡解决方案服务器群上网用户电信联通汇聚交换机出向链路负载均衡高吞吐量高并发高新建先进的架构TCP按目的地址选路高峰期链路不堵塞链路健康检查故障链路切换链路自动恢复高性能NAT跨运营商访问慢故障链路探测、故障切换链路流量均衡多种均衡算法UDP轮询DNS解析控制出向链路负载均衡高吞吐量TCP按目的地址选路链路健康检查高性入向链路负载均衡智能DNS服务器群上网用户电信联通汇聚交换机核心交换机链路负载均衡网站通过多链路发布电信走电信、联通走联通故障链路不对外服务网站高性能、高可靠入向链路负载均衡智能DNS服务器群上网用户电信联通汇聚交换机GSLB（智能DNS）工作原理Root/TLDDNSADNS授权DNSGSLBLocalDNSClient(1)递归查询迭代查询(8)(2)(3)(4)(5)(6)(7)(1)客户端发送DNS请求请求至LDNS(2)LDNS使用迭代查询方式向RootDNS及TLDDNS多次发送查询请求，=?(3)上级DNS服务器最终返回ADNS的地址(4)LDNS向ADNS发送查询请求，=?(5)ADNS返回A10GSLB的地址(6)LDNS向GSLB发送查询请求，=?(7)GSLB返回对应的IP地址(8)LDNS将查询结果放入缓存，并返回至客户端GSLB（智能DNS）工作原理Root/TLDDNSADN站点Site站点(Site)

数据中心的多个运营商链路广州北京一个物理的数据中心如果有多个运营商链路每一个可以算为一个新的站点上海双线如下4个站点广州和北京上海电信和上海联通站点Site站点(Site)数据中心的多个运营商链路广州站点Site域(Domain)

需要解析的域名广州北京如何选择？上海双线域

广州

北京

上海

例如在4个站点中都有对应的公网IP发布站点Site域(Domain)需要解析的域名广州北京如站点Site域(Domain)

解析域名对应的IP广州北京上海双线域

广州

北京

上海

域名对应的IP可以是在当地DC上A10的VIP也可以是用户自己服务器/其他设备的IP地址站点Site域(Domain)解析域名对应的IP广州北站点Site策略(Policy)

决定解析结果的策略广州北京上海双线域策略Policy

广州

北京

上海

可用性(健康检查)用户地址位置站点带宽使用