AX系列应用加速交换机介绍

产品产品介绍AX1000AX系列应用加速交换机加速及扩展应用数据中心是企业组织以及运营商的命脉。确保信息安全、提高效益、扩展应用服务、提高可管理性、降低应用及数据中心服务的工作量，驱动着企业必须组织建立实施集中型数据中心模式。应用服务的集中化在为企业创造收益的同时，也带来了一些问题。为了解决这些问题，企业组织及运营商就需要寻求一种成本效益型高效解决方案，对数据中心关键性应用进行智能化检测、转化和定向，快速准确地为用户提供服务。数年前，解决网络流量的负载平衡所采用的有效技术，现在已经不能适用于对各种基于网络协议的应用进行检测、重新定向和安全保护，这些应用包括网页服务、多媒体影音应用、企业应用、数据库方案等等。由于复杂的业务应用、移动应用及多媒体应用数量的不断增长，对每种应用实施可靠性服务、保护和加速的能力，与单一型基于网络的HTTP负载平衡相比，产生了明显的变化。将这种能力扩展到复杂的非HTTP型应用，需要更为强大的能力以及实施更为坚实的决策政策，只有高级高性能应用加速器才能做到这一点。目前，数据中心需要各种连接型服务，以确保应用快速可靠运行，为各种类型的业务应用提供连续高效的服务。包括高可用性、强大的安全性、高性能以及应用灵活性，只有通过直观型管理系统才能确保所有应用的平稳有效运行，降低运营成本和复杂性。AX系列A10Networks的AX系列应用加速交换机，可以满足应用加速的灵活性、高效性及安全性需求，提供行业最佳效率型应用加速交换机，帮助企业组件扩展应用可用性，并最大限度地提高应用的可用性。通过高级核心操作系统（ACOS)，AX系列可对关键型业务应用进行加速，并确保应用安全，同时，为企业组织提供高效可靠的、性价比最高的系统结构。远程用户分支机构为了实现这一目标，A10Networks开发了新型高效系统结构和A10高级核心操作系统（ACOS），可对跨多个独立型CPU及特殊的可编程ASIC性能进行线性扩展，确保最大效益，同时，不会浪费处理能力或造成系统闲置，使系统处于满负荷运转状态。通过对应用的线性扩展提升，AX系列的紧凑型2U结构可提供大型主板能力，有助于企业组织和运营商节省空间和能源，降低运营成本和资本投入，同时不影响系统效率。远程用户分支机构本地用户与其他的多CPU架构应用交换机不同，A10系列可以在低成本效益的平台上提供ACOS线性扩展功能，可以解决目前数据中心需求。AX系列的主要优势为：本地用户应用可用性设备安全性优化性能数据中心资源扩展灵活性数据中心资源AX系列功能应用可用性●全面支持IPv4/IPv6●高级4/7层负载均衡◆快速TCP，快速UDP，快速HTTP◆完全HTTP代理◆高性能，基于模板处理HTTP头/URl域的7层交换◆支持广泛的7层应用会话保持●全面的负载均衡方法◆轮询，最小连接，加权轮询，加权最小连接，最快响应时间●aRule–允许对客户定制和应用相关的交换做深层的包检查和转换。●高级健康检查◆全面的协议支持-ICMP,TCP,UDP,HTTP,HTTPS,FTP,RTSP,SMTP,POP3,SNMP,DNS,RADIUS,LDAP◆支持TCL语言脚本健康检查。●高可用性–毫秒级切换的Active-Active,Active-Standby●SIP负载均衡用于VoIP和其他多媒体应用●安全邮件支持–STARTTLS,POPS,LDAPS,SMTPS,IMAPS●支持垃圾邮件过滤–允许高速应用的大型黑白名单列表●防火墙负载均衡●全球负载均衡(GSLB)●支持透明模式和路由模式应用加速优化●HTTP加速&优化◆HTTP连接复用◆HTTP压缩●SSL加速◆基于硬件的SSL卸载◆支持所有的TCP协议–SSL终结，SSL桥接(SSL初始化)◆SSL会话ID复用●内存Cache高性能,可扩展的平台●ACOS操作系统◆支持多核，多CPU。◆线性应用扩展◆Linux用于控制平台◆ACOS用于数据业务平台

安全基于硬件的SYNCookies处理，IP异常检测DDoS&异常保护aRules安全脚本SSL加密保护网络●集成2/3层◆透明模式◆路由模式：静待路由，动态路由◆网络地址翻译（NAT）◆VLAN●Trunking●NATforIPv4/IPv6,管理●独立的管理接口(Console,SSH,Telnet,HTTPS)●基于Web的图形化用户界面(GUI)支持中文●支持工业标准的命令行接口●SNMP,系统日志,告警●端口镜像（PortMirroring）运营商级硬件架构●热插拔冗余电源●可插拔智能风扇●支持Raid1双冗余硬盘，支持CF卡●高级硬件架构●高端口密度应用可用性在为关键性业务应用设计提供不间断型服务的过程中，可用性是最为重要的一个考虑因素。为了帮助企业组织及服务供应商加强应用服务，AX系列为网络及跨服务器设施提供了丰富的高可用性支持，确保系统的全天候连续型服务。高效能的服务器负载均衡AX系列高级应用负载均衡技术可根据用户可定制型重定向政策，提供高效的网络流量分配，从而在为应用请求提供服务确定最佳数据中心资源的过程中，最大限度地提供系统灵活性。灵活一贯的政策、高级监测技术、强大的内容交换及负载平衡方法，以及预定义模板为管理员提供了一整套丰富而实用的工具，将可靠性和可用性快速整合到所有关键型应用中。AX系列高效负载均衡技术可以按照需要为企业组织提供数据中心结构设计及系统扩展服务，满足当今及未来业务需求。高级健康检查AX系列高级健康检查技术具有极高的灵活性，可以对各类应用及服务器进行监测，确保所有应用及设备的可靠性。管理员可利用预置健康检查或创建各自的健康检查政策，快速制定具有无缝型失效补救能力的健壮解决方案，确保服务器应用停止时不再被转发流量。结合综合性调试及告警功能，AX系列主动告警系统将为管理员提供深度可见性，对应用设备状态进行监测，并对各种条件的变化做出快速反应，以避免服务中断。服务质量AX系列服务质量（QoS）可确保所有关键型业务应用都能通过网络获取所需资源，从而提高应用可用性。由于网络中存在大量分布的企业、网络、声音、多媒体及移动应用，利用集成化应用优先政策来确保可用性就会产生复杂的问题。通过AX系列灵活和直观的网络管理界面和工业标准命令行接口（CLI），QoS服务可以与流量分配政策进行快速方便的集成，从而对所有应用进行全面管理。主要优点提高数据中心资产安全，同时确保应用可用性和扩展性，这会产生复杂而苛刻的系统环境，这种情况下，管理员就可能被迫以牺牲一个关键性需求为代价来换取或满足另外一种需求。随着不同类型应用的不断涌现，企业组织必须时刻将高性能网连牢记在心，实施设备的安全保护——确保应用及主机安全，同时保证最大限度地提高系统效率和系统可用性，以满足用户及客户需求。为了给企业组织提供健壮型高速安全能力，A10Networks实施了一系列特殊的可编程ASIC，降低攻击检测和预防系统的负荷。有了硬件加速保护功能后，数据中心就可以抵御分布式服务拒绝（DDoS）以及协议异常攻击行为，同时不会牺牲系统效率。增强型系统结构AX系列增强型系统结构具有专用型操作系统进行应用加速，管理及安全管理接口等，从而确保了AX的安全性。与基于PC的负载平均方案相比，AX没有遗留任何黑客攻击弱点和漏洞。SuperNAT主机掩码AX系列SuperNAT技术具有高效可定制的网络地址翻译（NAT）服务功能，可针对公共网络对数据中心资源进行掩蔽或隐藏。利用SuperNAT，管理员就可以创建基于政策的NAT规则，确保关键服务器资源安全，并对网络流量进行智能化重新定向。DDoS&异常保护AX系列DDoS及异常保护技术，对于可能造成服务器及应用瘫痪的服务拒绝和协议攻击实施高效检测和预防。由于AX被置于路由器与数据中心资源之间，正处于十分理想的物理位置，可以以网络速度对所有应用流量进行监测并重新进行定向，同时，检测并中止针对数据中心的恶意攻击。支持的DDOS和异常类型：ExceedDestinationExceedRateSourceHoldSourceIPICMPaddresssweepICMPbroadcastICMPbroadcastechorequestICMPfloodICMPtypeIPfragmentpacketIPlandIPloosesourcerouteoptionIPmalformedoptionIPSecurityoptionIPstreamoptionIPStrictsourcerouteoptionIPtimestampoptionIPwithoptionPingofdeathPortscanSyncfloodSyncfragmentTCPSYNfragmentTCPcheckflagTCPfloodUDPfloodUDPaddresssweepUDPbroadcastechorequestUnknownprotocol线速性能为攻击扫描、监测及预防提供高效性，AX系列充分利用A10Networks的专利的ACOS操作系统的流量优化和ASIC加速硬件结构。通过全面利用所有的CPU、内存，ACOS具有无可比拟的性能，对流量管理线性加速，并最大限度地提高流量管理能力，确保系统安全性、应用扩展性和可用性。AX系列解决了传统的瓶颈问题，与通用型基于CPU的应用交换机相比，具有超级线性加速性能，优势更强，同时，可以对应用请求进行定向。AX系列可以使组织以网络速度对应用设施进行全方位管理。优化性能加速应用运行，同时最大限度确保可用性和安全性是最受推崇的方案。正如许多服务供应商和企业组织所知，如果不能对应用服务器与终端用户间的网络进行全方面控制，就会对应用性能带来严重的影响。由于具有AX系列专用硬件，ACOS操作系统及非对称型优化技术（协议优化、压缩等等），应用性能就可以在：带宽利用下降75%的情况下，终端用户响应时间可提高八倍。高级硬件结构AX系列高级硬件平台是建立在独立CPU结构基础之上的，包括A10NetworksACOS操作系统，与传统通用型处理器方案相比，速度可提高50倍以上。由于具有独立型CPU结构，AX能够提供一种与现代超级计算平台所采用的实时高速内存存取环境，为需求型扩展进行应用流量处理。AX以真正同步的方式对数据包进行处理和监测，无需数据拷贝或计算指令复制，从而大大降低工作量，达到线速的性能。ACOS操作系统AX系列ACOS操作系统是一种按需定制型系统，利用了可扩展型高效AX硬件的优势。AX硬件ACOS还具有真正的线性处理能力，可以利用aRules定制脚本对4-7层应用流量进行处理，从而对所有应用进行加速、扩展，并确保应用安全性。借助于向系统高性能CPU以及高速内存进行均衡性数据包分配，ACOS可避免由于一个或多个过载处理器所造成的性能瓶颈问题，这种情况经常困扰着其它应用加速方案。然而，并不是所有的多处理器方案都是一样的。能否提供按需要定制处理器扩展能力是一项关键性性能标准，只有A10NETWORKS的ACOS系统可以提供真正意义上的处理能力的按需升级线性处理能力，从而提供行业最佳性能型1U应用加速交换机。SSL加速AX系列SSL加速技术具有超级硬件SSL下载能力，对处理器密集型SSL加密和密钥交换过程进行加速，以降低繁忙服务器的工作负载。由于SSL具有再利用和中止能力，AX系列就可以对加密流量进行监测，从而确保了正确适当的流量分配。AX系列为SSL加速性能确立了一个新的高级别标准，能够满足节省空间型2U结构的最为苛刻的应用加密需求。协议优化与压缩为了加速关键型应用，AX系列优化套件将协议下载、加速及高级数据压缩技术相结合，提高客户机响应时间，与传统型相比，可以提高八倍多，为本地、远程及分支机构用户提供关键型基于网络的应用加速功能。除了客户层面的改善之外，AX优化套件还可以通过降低协议工作量，最大限度地提高现有服务器设施的系统性能，有助于提高服务器效率，反过来又会降低运营成本，将昂贵的系统升级要求降至最低。TCP协议优化功能：TCP连接复用（TCPConnectionReuse/Multiplexing）AX终止TCP会话AX保持到服务器的连接连续的数据传输时，不需要新建TCP连接加速数据传输，减少TCP包数量TCP缓存（TCPBuffering）卸载服务器传输使服务器更多的性能用作应用功能TCP连接保持（TCPConnectionKeep-Alive）保持服务器长连接，降低服务器的网络层负载例如：某WebPage有50个对象（Objects）；新建一个TCP连接需要3个包，而关闭一个TCP连接需要4个包；假设客户端到服务器的网络延时为200ms，4个TCP连接同时对该WebPage读取数据。则：未优化前：下载完该WebPage的时间为16.8s;优化后：下载该WebPage的时间只需要1.4s。HTTP协议优化：Payload压缩－降低数据传输量；Scriptable压缩－压缩有意义的脚本；URL翻译（URLRewrite/Translation）－降低payloadsize；HTTPpipeline–HTTPv1.1提供的并发读取object的方法。如图：HTTPpipeline最高能提高7倍的响应时间，尤其对1000bytes以上的object有明显的效果。扩展灵活性为了解决各类应用加速的复杂性，应用加速交换机不仅是性能型设备，而且还必须具有灵活的可扩展能力。AX系列具有行业领先型系统性能，在1U结构模式中具有高密度解决方案，提供多配置和布置功能，从而满足了数据中心日益变化的环境需求。线性应用扩展由于应用及服务器数量的不断增长，对设备进行线性扩展的需求已变得越来越重要。AX系列线性处理操作系统、高性能硬件、高密度平台对于单一型1U结构性能最大化方面可以提供线性扩展能力。为了超越单一型设备限制，AX系列设备可以按照N+1双机备热HA模式将其它AX系列设备进行匹配，线性增加系统的处理能力。灵活的实施模式为了提供一种快速简单的实施方案，AX系列的安装和运行可以为透明模式也可以是路由模式。AX系列作为二级设备，被放置在数据中心交换机与公司路由器之间，无需对现有路由设施进行变更；在路由模式下，AX系列可支持静态路由和动态路由，如RIP及OSPF，同时具有SuperNAT功能。由于能够对模式进行匹配或组合，AX系列值得未来投资以及基础设施的换代更新。高端口密度及容量为了满足大中小型数据中心的需求，AX系列在设计上具有四种类型。对于要求10G比特连接能力的较大型数据中心来说，AX3000系列具有10G比特的光纤连接能力，支持40G比特的交换能力。AX型铜缆光纤10G光纤SSL加速1000620BasicHW2000820BasicHW2100840BasicHW22001640StandardHW31001642High-perHW32001642High-perHW直观易用型管理为了简化应用加速和管理过程的复杂性，AX系列设置了直观型的网络管理界面，以及工业标准CLI，适用于应用加速配置。AX系列还可提供详实的统计报告以及主动告警功能，有助于管理员理解应用执行过程以及进一步调整应用加速政策。设备带来的益处AX系列产品解决方案带来以下的优点：提高系统整体性能，提高系统的投资回报率（ROI）根据应用类型来，合理的分配服务流量，使服务器的资源更加合理的使用，减少了服务器的投资。HTTP/TCP协议的优化、HTTP压缩的应用、SSL加速等功能在AX上的实现，卸载了服务器的工作，提高了服务器的使用率，使得更多的服务器资源可以用于其他和应用相关的的工作，提高系统整体的性能。提升系统可靠性和安全性完整的健康检查机制，服务流量不会发送到故障的服务器，提高系统的可靠性。AX的DDOS防御功能和完整的NAT地址翻译功能，将服务器从公网屏蔽开来，避免了公网对服务器系统的攻击。提升用户体验HTTP/TCP协议的优化和HTTP压缩的应用，使用户访问时明显加速，提升了用户体验，让网站用户数量和点击率迅速的增加。提高网络的灵活性和拓展性AX的应用，使得服务器的添加和维护停机等操作，不再会影响系统正常运行，而且操作简单方便，提高了扩展性和灵活性。虽然目前AX提供的是本地负载均衡功能，但只需要进行AX的软件升级，就可以实现广域网的服务器负载均衡（CDN）。降低系统维护难度和成本AX提供了基于Web的管理和监控界面，便于管理员的管理。管理员能在AX的带宽监控界面上清晰的看到各个服务、服务器实时和历史的带宽应用状况，能够第一时间了解系统的状态，灵活的修改策略，保障网络的通畅运行。注：本标准以成文时的指示为准，如需最新信息，请与A10Networks公司联系。5、公司简介A10Networks始创于2004年，其使命就是要提供创新型网连及安全解决方案。A10Networks可提供高性能产品，帮助各种规模的企业组织进行应用加速、应用优化并确保应用安全。A10Networks是一家股份制技术性企业，总部设立在美国硅谷，在美国、日本、中国大陆、中国台湾及韩国设有办事处。A10Networks大事记

2004年第四季度：公司创建。创始人兼首席执行官LeeChen，前FoundryNetworks及CentillionNetworks公司合创人

2005年11月：宣布IDsentrie方案，世界首个网络身份管理设备

2006年11月：B轮融资$9M美元，公司融资总额达$16M美元

2006年11月：总部迁至圣荷塞

2007年1月：推出AX系列应用加速交换机及EX系列带宽管理器

2007年5月：宣布AX系列应用加速交换机全球同步上市

2007年5月：AX系列荣获拉斯维加斯国际网络通信展览会“应用网络及性能”类最佳方案奖

2007年6月：AX系列荣获东京2007年国际网络通信展览会大奖2008年1月：AX系列荣获中国“计算机世界报”年度最佳负载均衡类产品大奖2008年6月：AX系列再次荣获东京2008年国际网络通信展览会大奖/最佳方案奖2008年7月：C轮融资$23M美元，公司融资总额达$39M美元

A10NETWORKS公司产品介绍：为什么选择A10？为什么选择现在？A10Networks创建初衷就是要以创新方式运用新兴技术，解决业务经营中所出现的问题。随着创新进程的快速推进，通讯业出现突飞猛进的发展，客户选择了A10Networks，以帮助他们的网络能跟上这一步伐。十年前，没有人会预见视频技术会有今天这样的繁荣发展，包括大带宽文件的在线共享，这就使得网络相关程度越来越高。二十年前，没有人会预见邮件流量会像今天一样如此之大，更别说其它类型的网络流量，随着诸如苹果电视,、黑莓设备、Google、Yahoo、YouTube等公司或产品的大量涌现，流量还会增加。谁能预见未来的五年人们会干什么，或者以后的十年会干什么呢？但是有一件事是肯定的：网络将变得越来越大，带宽将变得越来越密集，越来越复杂——同时还需要更为高级的管理工具进行有效管理。正是技术的不确定性、网络的日益增长及复杂性给A10NETWORKS带来了契机。为了解决当今及未来网络需求，A10Networks提供了高性能网络管理工具，对网络进行加速、优化，并保证网络安全，以及前所未有的可见性。AX系列程序加速——网络就像排水管道一样，有时就得需要冲一冲。目前，人们对“Web2.0”谈论得最多。对于什么是未来的“杀手级应用”，人们的争论还将继续，但是有一点是十分清楚的，那就是它必需是带宽密集型应用。A10NetworksAX系列应用加速交换机是业界最佳定位产品，正好满足这种需要。AX高级核心操作系统（ACOS）适合多CPU及多核心技术。ACOS是市场上扩展能力最强的操作系统，可以处理高流量网络程序，这对于诸如音频、视频、P2P、Web2.0、电子商务以及所有相关应用来说是十分必要的。EX系列带宽管理器，具有前所未有的可见性——网络建设费用将越来越低——建设速度却极快。今天，你只要看一眼许多企业是如何使用网络的，你就会明白，非典型