招备-成netf产品介绍

NetF产品介绍Version

1.2.2NetF有哪些产品系列？NetF

AS应用交换机NetF

Application

Switch系列是新一代的应用负载均衡和性能优化产品，通过NetF

OS平台可提供高度集成的应用交付功能。AS系列能够极大地提高企业

应用和业务平台的可用性、性能以及安全性，降低企业数据中心成本和复杂性。网关系列是新一代的高性能SSL网关产品，通过NetF-G

SSLNetF-G

SSLNetF

OS平台提供安全

、站点安全

、桌面安全可以让企业员工，IT管理

，客户和合作伙伴随时随地安全功能。企业的商业

信息或业务系统。提供可扩展的接入能力，同时保证最强的安全性和最短的应用响应时间。从而提高公司的生产效率，降低IT成本。NetF

A系列应用交换机负载均衡产品功能应用服务负载均衡链路负载均衡应用加速全局负载均衡-应用服务健康检查-动态负载均衡算法-灵活会话保持技术-稳定与快速的7层算法-动态探测技术-站点应用健康检查-基于SNMP性能判断-多种动静态算法结合-支持网络就近性探测-支持全路径健康检查-支持全域DNS记录-支持对链路流量整形-内存Cache技术-连接复用技术-SSL加速技术-硬件HTTP加速技术64位系统与多核技术相结合提高整体的应用性能应用交付NetF的负载均衡系列产品产品NetF

A0208NetF

A0510NetF

A1008产品外观吞吐量2.3

Gbps5

Gbps10Gbps端口配置Fixed:8xGbE

copperFixed:8

x

GbE

copper2

x

1Gb

SFPfiberFixed:4x

GbE

copper2x

1Gb

SFP

fiber2x

10Gb

SFP+

fiber集群23232电源单单/双单/双典型耗电(Watts)126136136尺寸1U1U1U应用服务负载均衡（SLB）丰富的负载均衡算法轮询、权重、优先级、最小连接数、最快响应、SNMP信息基于Network层、HttpHeader中信息、正则表达式的7层算法支持IP层协议、RTSP和SIP支持VLink，多种7层算法嵌套的方式4层交换加速技术---faststack7层交换加速技术---Http

Turbo丰富的会话保持技术基于IP层的会话保持基于

层的会话保持基于Http

Header中信息的会话保持CDN加速算法Hash

URL支持的应用服务Web应用、中间件应用、传统C/S应用数据库、流

应用、TCP/IP应用灵活的部署支持串路、旁路部署•、三角传输模式NetFNetF健康检查类型ICMP向

的Real

IP发送ICMP

echo请求，并根据是否收到响应判断健康状态网络层检查UDPDNSTCP与

的服务器尝试建立一个特定端口的TCP连接，根据能否建立连接来判断健康状态－传输层检查HTTP请求/响应向

服务器发送一个预先配置的HTTP请求，将接收到的响应与预先配置的内容进行比较，以此来判断健康状态－应用层检查缺省的请求是“HEAD/HTTP/1.0\r\n\r\n”.缺省的响应是“200

OK”.TCP-Script,

UDP-Script定制模拟用户

请求和服务器相应Radius应用Web应用中针对关键字的健康检查多种健康检查的绑定（AND、OR）DB服务器负载均衡特点支持多种负载均衡算法RRWRRShort

ResponseLeast

ConnectionsSNMPPort

RangeRTSP/SIP支持多种7层负载均衡算法Qos

NetworkQos

URLQosQos

HostnameRegex、HeaderHash

URLVLink支持多种健康检查机制ICMPTCP/UDP

IP-BasedPersistentRe-writeEmbedInsertHashHTTP

Script/KeywordDNSReliable

Health

Check

（and/or）TCP/UDP

Script

health

check支持多种会话保持性算法Persistent

IP

(pi)Hash

IP

(hi)Consistent

Hash

IP

(chi)Header/Request-BasedHash

Header

(hh)Hash

URLPersistent

Hostname

(ph)Persistent

URL

(pu)SSL

Session

ID

(sslsid)-Based(pc)(rc)（EC）(ic)(hc)ClientsRouterNetF

ASServers客户端请求被平均地分配Internet负载均衡算法–轮询/Round

Robin12345678负载均衡算法–WRRClientsRouterServers预定义请求分配的权重为3:2:1:129310411InternetNetF

ASClientsRouterServers下一个请求会发往响应时间最快的Node1Internet210ms

5ms

20ms

17msCurrent

Response

Times负载均衡算法-Short

ResponseNetF

ASClientsRouterServers1InternetNext

requests

goestoNode

with

fewestnumber

of

connections2462

460

455

465Current

Connections负载均衡算法–LeastConnectionNetF

AS会话保持从同一个用户发出的后续连接可以被发送到同一台服务器

–取代负载均衡算法IP-BasedPersistent

IP

(pi)Hash

IP(hi)Consistent

Hash

IP

(chi)Header/Request-Based123123Hash

Header

(hh)Hash

URLPersistent

Hostname

(ph)Persistent

URL

(pu)SSL

Session

ID

(sslsid)-BasedPersistentRe-writeEmbedInsertHash(pc)(rc)（EC）(ic)(hc)四层应用服务负载均衡FTPDNSVirtualDestination

IP

=

VIPDestination

port

=

53Destination

IP

=

Selected

serverDestination

port

=

53Destination

IP

=

VIPDestination

port

=

21Destination

IP

=

Selected

serverDestination

port

=

21七层应用服务负载均衡othersIndex.htmlSyS

ckGet/index.htmlSynSyn/AckAckHTTPURLWEBWALL应用层性能表现支持的ACL数量:

1000功能WebWall–状态检测应用环境防DOS提供应用层安全不影响设备的性能功能特性基于IP/TCP/UDP的

滤机制防DOS基于状态检测的基于URL的过滤机制Physical

LayerData

Link

LayerNetwork

LayerTransport

LayerYDropPacketYNNPermit

Check:Is

the

destinationIP

Address

&

PortNumber

in

Permittable?Deny

Check:Is

the

source

IPAddress

In

the

DenyTable?链路负载均衡(LLB)多链路网络需求选择最优线路(如南北互联互通问题)提高线路可靠性(保障7X24小时不间断服务)提高线路利用率(多条线路同时使用)入向

的负载（智能DNS的使用）链路负载的功能出向流量:根据内网用户目的IP选择“最佳”线路;入向流量:引导

用户从“最优”线路

内网服务器InternetNetF

ASCorporate

ServersCorporate

UsersISP1ISP2ISP3FirewallsCorporate

Network2121Inbound

Client

RequestCorporate

Server

ResponseOutbound

CorporateUser

RequestInternet

Server

ResponseClientServer稳固的和低成本的多链路解决方案为应用的流量提供最好的链路选择及高可用性基于应用流量的链路自动选择(VoIP,streaming,

webservices

etc.)基于QoS和优先级的流量整形利用高性能的压缩实现流量的加速多条链路的灵活选择NetF出向功能实现Local

User静态获取数据，选择最优线

网动态获取数据，保证判断更准确动静结合方式灵活准确Ipregion

route

cncIpregion

route

ctcncgatewayctgatewayNetFDD

（动态探测）表30ms60msNetF入向功能实现Web

ServerNetFExternalUser

?User’sLocalDNS

Server

?Go

Ask

NS1

or

NS2(NetF）!NetFslbfor

00

for

ISP

100

for

ISP

2ipregion

Tableisp1-client->isp1isp2-client->isp2DPS

TableISP2

=

40

msISP1

=

60

ms40

ms60

ms

>isp2ROOT

DNSServer全局负载均衡(GSLB)NetF

GSLB技术支持静态和动态的就近性的站点选择策略智能的节点、服务器、应用健康检查机制高性能的GSLB解决方案透明的实现用户就近性接入和数据中心容灾备份广州全局负载均衡（GSLB）支持多种广域网算法-Global

Round

Robin

(GRR，轮询)-VIP-based

Weighted

Global

Round

Robin(VWGRR，

轮询)-Global

Connection

Overflow

(GCO，连接溢出)-Global

Least

Connection

(GLC，最小连接数)-IP

Overflow(IPO，IP优先)-Proximity(PROXIMITY，就近性)-Region(REGION，区域)，静态表，存于内存，调用无比快速-Dynamic

proximity

Support(DPS动态探测)

，支持RTT、Hops、PLS三个值

来进行探测-SNMP（基于SNMP信息），可以基于站点中的服务器和网络设备中的SNMP信息来进行动态选择站点多种健康检查算法支持：-ICMP健康检查-TCPS健康检查-HTTP健康检查-DNS健康检查-RTSP-TCP-TCP健康检查-HTTPS健康检查-Script-TCP健康检查&

Script-UDP健康检查&Script-TCPS健康检查-Radius-Auth健康检查&

Radius-Acct健康检查-SIP-UDP

&

SIP-TCP

Health

Check-HTTP

请求和应答

-Web

页面的

检查（Keyword）-SNMP方式健康检查CLUSTER-HA

高可靠性支持VRRP协议，支持多种高可用性模式：A/A模式，A/S模式，最多可以支持32台设备的集群；Web服务器支持HA双机切换功能，并且支持会话及配置的实时同步，能够及时发现设备故障。双机切换时间小于10ms提供多种冗余技术。支持Statefulfailover冗余切换功能，能够及时发现并将用户的连接切换到备机。支持TCP级别的failover功能SLB

VIP1

–

BackupSLB

VIP2

–

MasterSLB

VIP1

–

MasterSLB

VIP2

-BackupInternetWeb客户端NetF1NetF2设备管理实时管理

:类似Cisco的CLI基于

/英三种语言WEB的用户接口

(WebUI)连接到

NetF

产品

段：Console

CLI连接通过RS-232串行接口直接连接SSH

CLI连接（SSHV2）通过一个SSH客户端实现与一个已分配IP地址的NetF系统的安全连接WebUI连接与第

的集成:支持SNMP

V2/V3，可以与现有的SNMP管理

进行集成可以提供XML-RPC接口，可以让第

的

配置/管理NetF产品设备WEB管理界面NetF

负载均衡性能产品NetF

A0208NetF

A0510NetF

A1008产品外观吞吐量2.3

Gbps5

Gbps10

Gbps端口配置Fixed:8xGbE

copperFixed:8

x

GbE

copper2

x

Fixed:4x

GbE

copper2x1Gb

SFP

fiber

1Gb

SFP

fiber2x

10GbSFP+

fiberL4

层并发2M4M4ML4层新建200K360K500KL7层新建70K150K210KSSL

性能7500

TPS,

1G

SSLthroughput14,500

TPS,

1.6G

SSLthroughput25,000

TPS,

2.5G

SSLthroughput集群23232电源单单/双单/双典型耗电(Watts)126136136尺寸1U1U1U目标市场分析电子政务中应用数据大集中。网上税务的申报，网上工商等，地税，工商局，

，

门户等石油行业中的应用主要应用在石油OA系统上。电力行业中的应用主要应用在电力系统OA上网和电力通信公司。电力单位多数都会遇到多链路接入互联网的问题。金融行业中的应用银行中的应用，数据大集中，导致数据中心有大量的数据汇总过来。的应传统企业中的应用比如在汽车制造业的应用。用于应用服务器的负载均衡，以及ERP，用等，LIS。医疗行业的应用大型医院的HIS，PACK网上无线应用，RFID等。医疗信息保存。教育行业的应用课件选课系统中的服务器负载均衡。教育的

教学服务器。多链路解决方案目标市场分析NetF的负载均衡产品成功案例潮白河骨伤科医院（ 医院）办公楼楼千兆以太网线骨科

楼六病区门诊楼体检楼万兆光纤千兆光纤Internet/WAN医院移动办公数据中心VSCDMZNetF

A0208负载均衡业务平台

计算/

资源池NetF的负载均衡产品成功案例福清市妇幼

院NetF

A0208NetF

SSL

网关系列产品介绍SSL产品功能功能与性能最好的SSL支持Win8，Linux，MacOS，IOS，Android可以实现一台SSL

虚拟出多台SSL的技术安全虚拟桌面网络准入控制-Web资源影射-C/S应用支持-全网络应用支持-客户端安全校验-自动

技术-桌面推送技术-单点登陆技术-SSL安全加密点对点安全-支持网络对网络的-支持网络内地址-支持

Proxy与NAT-支持资源发布的技术-支持旁路部署全局控制-动态VLAN技术-基于MAC、硬盘ID等检查-基于

库、操作系统-多种认证数据库结合-

控制，安全加密SSL需求应用需求选择

是为了支持

网络的应用，因此这一点也是最先需要考虑的一点，目前，大多数SSL

支持

日常经常会用到的邮件系统、OA系统、

/ERP等等，但并不是所有的应用SSL

都能够提供支持，如动态端口的应用就只有部分SSL

能够提供支持。因此，在决定使用一款SSL

前一定要先确定是否能支持你的应用。SSL需求安全需求1、传输过程安全2、用户

验证3、客户端设备的安全性衡量一个

解决方案的优劣支持的业务种类；可以向用户提供的连接的种类；扩展性；部署的复杂度；业务开展的复杂度；管理和

的复杂度；部署的成本；管理和

的成本。公共云混合云LAN本地用户无线LAN笔记本平板电脑WAN分支机构合作伙伴互联网用户合作伙伴SOHO桌面企业应用程序应用网关移动办公出差硬件特征绑定使

用户与终端计算机硬件信息进行绑定HardwareID的组成HardwareID

=

machineid|mac_addressesmac_address

=

mac1;mac2;macmachineid

=

f(harddiskid,OS

id,

cpu

id)客户端可以通过安装ActiveX

控件或JavaApplet来自动收集HardwareID，也可以是管理员通过工具生成并手工添加到NetF上可以设置

是否自动

收集上来的

信息WebDirect—基于浏览器的Remote

UserInternetSSLFirewall邮件文件共享Intranet

/

HTTP

Applications不需要客户端安装与管理不需要修改系统架构不需要事先培训就可以使用NetworkDirect—3层网络级别的SSLRemote

UserInternetSSLFirewall企业网络FilesIntranetNative

App