1、A10 Networks解決方案及案例介紹 A10 Networks公司簡介 核心技術(shù)與產(chǎn)品線概述 案例精選A10 Networks簡介客戶數(shù)量增長總部位于美國加州圣何塞800+員工在全球27個國家設(shè)有辦公室客戶遍及全球65個國家Gartner魔力象限A10快速上升，唯一的“挑戰(zhàn)者 ”F5向下向左移動，與其它廠商差距縮小Radware 告別“領(lǐng)導(dǎo)者”象限Citrix依托于其虛擬化軟件產(chǎn)品捆綁銷售F52007A10F52013F5A102014Thunder獲得的獎項 Best of Microsoft TechEd最佳突破技術(shù)與會者的選擇，從250+競爭者中脫穎而出！“This year, w

2、e judged products in nine technical categories. We vetted the nominations from more than 200 entries down to three and sometimes four finalists in each category. Its really exciting to see so many companies creating products that truly help IT professionals and developers make the most of technology

3、 advancements. These products add business value for the people who adopt them. As cloud and mobile become more integral to the workplace, innovation continues to accelerate at a rapid pace. Windows IT Pro is proud to be on the front line for evaluating the best technology solutions.”Amy Eisenberg,

4、Editor-in-Chief, Windows IT Pro遍及65個國家的3000+客戶互聯(lián)網(wǎng)巨擎企業(yè)運(yùn)營商3 of Top 4美國無線運(yùn)營商7 of Top 10美國Cable運(yùn)營商Top 3日本無線運(yùn)營商Top 3中國三大運(yùn)營商A10部分客戶 國內(nèi)最本土的國際品牌本地化的研發(fā)團(tuán)隊400中文技術(shù)支持本地化的售后服務(wù)中文界面 A10 Networks公司簡介 核心技術(shù)與產(chǎn)品線概述 全球案例精選應(yīng)用網(wǎng)絡(luò)與安全所面臨的挑戰(zhàn)基礎(chǔ)設(shè)施性能的可擴(kuò)展性移動設(shè)備爆炸大數(shù)據(jù)分析IPv4地址空間耗盡100G骨干網(wǎng)時代針對特定目標(biāo)、特定資源的DDoS快速的、簡便的海量攻擊（僵尸網(wǎng)絡(luò)）云的自動化部署（IaaS）

5、軟件定義網(wǎng)絡(luò)（SDN）網(wǎng)絡(luò)功能虛擬化（NFV）應(yīng)用性能的可擴(kuò)展性與可靠性新型數(shù)據(jù)中心的設(shè)計持續(xù)增長的、層出不窮的安全威脅驅(qū)動高性能、高安全性、多業(yè)務(wù)應(yīng)用交付產(chǎn)品需求為何這些挑戰(zhàn)如此難以應(yīng)對？傳統(tǒng)網(wǎng)絡(luò)：依賴于硬件性能有限的、低價值的L2-L4的流量處理對應(yīng)用狀態(tài)的感知非常有限應(yīng)用網(wǎng)絡(luò)：處理對象 高價值的“業(yè)務(wù)”對資源極其敏感（CPU/內(nèi)存）傳統(tǒng)設(shè)備性能有限低價值業(yè)務(wù)：報文轉(zhuǎn)發(fā)/網(wǎng)絡(luò)隔離高價值業(yè)務(wù)：應(yīng)用優(yōu)化，應(yīng)用可靠性，應(yīng)用安全應(yīng)用層OSI參考模型表示層會話層傳輸層網(wǎng)絡(luò)層數(shù)據(jù)鏈路層物理層MAC: f4:f9:51:f0:d5:9dIP: MAC: f4:f9:51:f0:d5:9dIP: A10

6、ACOS平臺：按照摩爾定律擴(kuò)展應(yīng)用網(wǎng)絡(luò)網(wǎng)絡(luò)流量高性能預(yù)處理*:基于硬件的L2-L4流量高性能預(yù)處理基于硬件優(yōu)化的流量智能分布基于硬件的應(yīng)用層安全防御功能* 所有中高端Thunder系列產(chǎn)品均支持專用硬件芯片高擴(kuò)展性的應(yīng)用層處理：具備高度可擴(kuò)展性的SMP架構(gòu)獨(dú)一無二的共享內(nèi)存架構(gòu)并行處理確保性能現(xiàn)行擴(kuò)展低價值業(yè)務(wù)：報文轉(zhuǎn)發(fā)/網(wǎng)絡(luò)隔離高價值業(yè)務(wù)：應(yīng)用優(yōu)化，應(yīng)用可靠性，應(yīng)用安全應(yīng)用層OSI參考模型表示層會話層傳輸層網(wǎng)絡(luò)層數(shù)據(jù)鏈路層物理層MAC: f4:f9:51:f0:d5:9dIP: MAC: f4:f9:51:f0:d5:9dIP: 共享內(nèi)存架構(gòu)123N流量智能加速交換與路由ACOS:Advan

7、cedCoreOperatingSystemADC aGalaxy基于ACOS平臺的Application Service Gateway產(chǎn)品家族統(tǒng)一策略管理產(chǎn)品線操作系統(tǒng)平臺與業(yè)務(wù)產(chǎn)品形態(tài)CGNTPSaXAPIACOS Advanced Core Operating System應(yīng)用安全DDoS | SSL | WAF | AAM | DAF應(yīng)用優(yōu)化應(yīng)用加速IPv6 | SLB | SSL | GSLB | TCP Opt | NATThunderTM & AX Series AppliancesVirtual Chassis (aVCS )vThunderPerpetual License

8、私有數(shù)據(jù)中心Thunder HVA AppliancesApplication Delivery Partitions (ADPs)公共數(shù)據(jù)中心（多租戶）專有IT系統(tǒng)aFleXaCloud Services Architecture (SDN & Cloud Integration)aCloudIT交付模型托管IT系統(tǒng)Cloud IaaSvThunder Pay-as-you-Go LicenseThunder ADC硬件產(chǎn)品線PricePerformanceThunder 930 ADC5 Gbps (L4&L7)200k L4 CPS1 M RPS (HTTP)Thunder 1030S

9、ADC10 Gbps (L4&L7)450k L4 CPS2M RPS (HTTP)SSL ProcessorThunder 3030S ADC30 Gbps (L4&L7)750k L4 CPS3M RPS (HTTP) SSL ProcessorThunder 4430(S) ADC38 Gbps (L4&L7)2.7M L4 CPS11M RPS (HTTP)Thunder 5430S ADC77/75 Gbps (L4/L7)2.8M L4 CPS17M RPS (HTTP)SSL ProcessorHardware FTAThunder 5430(S)-11 ADC79/78 Gbp

10、s (L4/L7)3.7M L4 CPS20M RPS (HTTP)SSL ProcessorHardware FTAThunder 5630 ADC79/78 Gbps (L4/L7)6M L4 CPS32.5M RPS (HTTP)SSL ProcessorHardware FTAThunder 6430(S) ADC150/145 Gbps (L4/L7)5.3M L4 CPS31M RPS (HTTP)SSL ProcessorHardware FTAThunder 6630 ADC150/145 Gbps (L4/L7)7.1M L4 CPS38M RPS (HTTP)SSL Pro

11、cessorHardware FTA全系列標(biāo)配萬兆接口1U空間（5630/6630除外）超低功耗（友商的1/2 1/3）業(yè)界首推100G以太網(wǎng)接口，將ADC產(chǎn)品推進(jìn)到新時代！A10 Thunder部署場景服務(wù)器負(fù)載均衡、緩存、SSL 卸載、Web應(yīng)用防火墻數(shù)據(jù)中心DMZ區(qū)ADC 防火墻負(fù)載均衡SSL轉(zhuǎn)發(fā)代理CGNAT, NAT44, NAT64, DS-Lite按需購買服務(wù)運(yùn)營商網(wǎng)絡(luò)主機(jī)托管運(yùn)營商DDoS檢測與防御CGNTPSaCloudADC數(shù)據(jù)中心加速：SSL卸載TCP復(fù)用RAM緩存內(nèi)容壓縮A10 ADCWeb AppDNSOther App安全：DDoS防御Web應(yīng)用防火墻DNS應(yīng)用防火

12、墻應(yīng)用認(rèn)證統(tǒng)一管理可靠性：GSLBHA健康檢查Backup Data CenterApplication 可靠性提升應(yīng)用可用時間SLB，GSLB，HA，健康檢查Application 加速加速業(yè)務(wù)，提升用戶體驗緩存，壓縮，網(wǎng)絡(luò)優(yōu)化Application 安全保障加強(qiáng)安全，保護(hù)品牌與資產(chǎn)FWLB，WAF，SSL業(yè)務(wù)應(yīng)用靈活性- aFlex高級腳本應(yīng)用分析：分析流量特征作為轉(zhuǎn)發(fā)決策簡單易用：基于標(biāo)準(zhǔn)化的腳本語言平滑過渡：輕松替換原有設(shè)備OracleSAPERPFTPHTTPCRMBEAPeoplesoft應(yīng)用流量基于腳本/策略的智能負(fù)載均衡Web ServersMedia ServersDB Se

13、rversApplicationServersaFlex腳本DevOps模型aFlex示例 WEB網(wǎng)頁語言自適應(yīng)根據(jù)用戶瀏覽器的語言設(shè)置，自動顯示對應(yīng)語言的頁面：when HTTP_REQUEST if HTTP:header accept-language contains “es” pool Spanish elseif HTTP:header accept-language contains “ja” pool Japanese elseif HTTP:header accept-language contains “zh” pool Chinese else pool English

14、EnglishSpanishJapaneseChineseDMZ區(qū)安全防御防火墻負(fù)載均衡DDoS防御Web應(yīng)用防火墻DNS應(yīng)用防火墻應(yīng)用認(rèn)證統(tǒng)一管理流量調(diào)度SSL卸載A10 ADC數(shù)據(jù)中心防火墻IDS/IPS數(shù)據(jù)泄漏保護(hù)防火墻負(fù)載均衡SSL轉(zhuǎn)發(fā)代理A10 ADC內(nèi)部用戶提高安全設(shè)備的可擴(kuò)展性，加密/解密通訊流量提升已有安全系統(tǒng)的可擴(kuò)展性去除SSL環(huán)境中的安全防護(hù)盲點(diǎn)FWLB，SSL卸載，SSL轉(zhuǎn)發(fā)代理抵御層出不窮的DDoS，有效保障業(yè)務(wù)網(wǎng)絡(luò)與應(yīng)用保護(hù)按需處理流量，構(gòu)建動態(tài)安全鏈條流量調(diào)度（Traffic steering），高級的ADC業(yè)務(wù)頂級的品質(zhì)與可靠性ACOS的高可靠性設(shè)計無HDD 全線

15、產(chǎn)品全支持SSD無CPU風(fēng)扇 全線產(chǎn)品支持可熱插拔的風(fēng)扇全固件主板設(shè)計 主板上沒有可以插拔的器件出色的表現(xiàn)！A10 Networks的DOA/RMA比例： 1.0%（2014）業(yè)界標(biāo)準(zhǔn)的DOA/RMA比例： 4.0%（IT基礎(chǔ)設(shè)施）Why A10?綠色節(jié)能 降低運(yùn)營成本機(jī)房空間1U高度提供高達(dá)150G吞吐量及5.3M 每秒新建連接速率單位空間性能最高功耗80+白金認(rèn)證電源SSD硬盤及優(yōu)化的散熱系統(tǒng)每瓦功耗對應(yīng)性能高達(dá)10000CPS單位功耗性能最高Why A10?All-in-One的應(yīng)用網(wǎng)絡(luò)平臺SDNCGNATADPIPv6aCloudSIDAFAAMDDoSWAFGSLBSLBADCRAM

16、緩存SSL卸載連接復(fù)用HTTP壓縮應(yīng)用交付應(yīng)用加速應(yīng)用安全新技術(shù)提供應(yīng)用整體解決方案無許可證限制完全滿足業(yè)務(wù)系統(tǒng)的各類需求Why A10?云計算時代的應(yīng)用網(wǎng)絡(luò)領(lǐng)域的先行者專用數(shù)據(jù)中心主機(jī)托管、運(yùn)營商云服務(wù)IaaS，運(yùn)營商 靈活、多態(tài)的虛擬化技術(shù)超強(qiáng)的虛擬化性能開放的架構(gòu)與技術(shù)：aFleX/aXAPI兼容業(yè)界主流的Cloud管理平臺用量 (UBM)租賃 (RBM)aCloud 服務(wù)vThunder 虛擬設(shè)備Thunder 系列 應(yīng)用交付分區(qū)按需付費(fèi)許可Thunder HVAvThunder 虛擬設(shè)備vThunder 虛擬設(shè)備aVCS 虛擬機(jī)箱Thunder 系列Why A10?可以實現(xiàn)不同應(yīng)用或

17、者不同客戶間的高性能，多租戶無第三方虛擬化平臺(hypervisor等) 帶來的性能影響降低成本:減少需要的ADC設(shè)備數(shù)目簡化多租戶的配置ACOS內(nèi)置功能，不需要額外的第三方軟件/license的限制應(yīng)用交付分區(qū)(ADP)立體的管理與維護(hù)：簡單、易用、功能全面統(tǒng)一的配置、管理、維護(hù)邏輯立體化的綜合管理工具WebGUI/CLI/aGalaxy/aXAPI簡便、易用、豐富的管理方式CLI：類思科命令行WebGUI：中文管理界面aGalaxy：自動化的管理系統(tǒng)全面分析統(tǒng)計圖表aXAPI：與現(xiàn)有管理平臺結(jié)合便捷的本地技術(shù)支持Why A10?ADC廠商對比市場前景及占有率A10：是唯一呈現(xiàn)快速成長并對領(lǐng)

18、導(dǎo)者產(chǎn)生挑戰(zhàn)的廠商，市場份額快速增加至全球第3Radware：Gartner象限評價呈現(xiàn)市場地位下降趨勢，從領(lǐng)導(dǎo)者象限下滑至遠(yuǎn)見者象限，市場份額下降至第4Citrix：非專注ADC廠商， 依賴其虛擬化軟件產(chǎn)品捆綁銷售，發(fā)展緩慢，市場份額第2F5：市場份額第1，但與其它廠商差距逐漸縮小技術(shù)服務(wù)A10：國內(nèi)技術(shù)力量最強(qiáng)，技術(shù)服務(wù)團(tuán)隊近40人，包括技術(shù)支持中心、10個辦事處，另外還有70余人的研發(fā)團(tuán)隊Radware：無本地技術(shù)支持中心，無中文服務(wù)，銷售工程師數(shù)量于2014年大幅裁減Citrix：本地技術(shù)支持中心不負(fù)責(zé)ADC產(chǎn)品，需由印度支持，全國ADC產(chǎn)品銷售工程師數(shù)量5-6人F5：進(jìn)入中國10多年

19、后才設(shè)立技術(shù)支持中心，辦事處只有4個ADC廠商對比操作系統(tǒng)A10： ACOS all-in-one 架構(gòu)，第一個推出64位操作系統(tǒng)，支持中文界面Radware： 多個系列，早期自有產(chǎn)品和收購不同廠商產(chǎn)品，操作系統(tǒng)不統(tǒng)一，管理復(fù)雜，均為32位系統(tǒng)Citrix：收購NetScaler產(chǎn)品，新版操作系統(tǒng)推出緩慢，仍然是32位系統(tǒng)F5： 操作系統(tǒng)由于老產(chǎn)品等歷史原因，不能充分發(fā)揮最新硬件技術(shù)的優(yōu)勢，推出新版64位系統(tǒng)進(jìn)度緩慢腳本及API接口支持A10：aFleX，aXAPI 功能靈活擴(kuò)展，虛擬化/云平臺/第三方網(wǎng)管集成Radware：AD、LP不支持腳本，Alteon 最近開始有限支持TCL語言，功能

20、較少，實際案例很少Citrix：不支持腳本，只有簡單的策略控制模板F5：腳本性能較差，API最近從SOAP更換為REST，無法兼容ADC廠商對比功能擴(kuò)展A10： ACOS all-in-one 設(shè)計，包含所有應(yīng)用優(yōu)化及應(yīng)用安全功能，隨時啟用，便于設(shè)備替換Radware： 服務(wù)器負(fù)載均衡、鏈路負(fù)載均、安全防御等不同功能必須使用不同型號產(chǎn)品，如Alteon系列不支持鏈路負(fù)載均衡和WAF等；部分功能需額外購買License，后期購買價格昂貴，無議價空間Citrix：高級功能需要額外購買License，后期購買價格昂貴，無議價空間F5： 高級功能需要額外購買License，后期購買價格昂貴，無議價空間

21、性能A10：獨(dú)有的共享內(nèi)存架構(gòu)，確保4層、7層、SSL各項性能均遙遙領(lǐng)先，并開放全部性能Radware：7層及SSL性能弱，尤其SSL性能極弱，使用額外收費(fèi)的XL版本后性能指標(biāo)仍較低，性能有l(wèi)icense限制Citrix：并發(fā)連接數(shù)量及新建連接性能差，性能有l(wèi)icense限制F5：7層性能差A(yù)10 vs. Radware技術(shù)匯總Radware的問題A10 的優(yōu)勢CPU間通信開銷大，效率低共享內(nèi)存，無CPU通信7層，SSL性能弱4/7層均具備超高性能，4/7層吞吐量相同無專用控制CPU，數(shù)據(jù)控制互相影響專用的控制CPU所有型號采用普通硬盤，故障率高全系列SSD硬盤高可靠性CLI復(fù)雜，不支持中文G

22、UI提供業(yè)界標(biāo)準(zhǔn)的CLI及快速中文GUI集群限制多，不支持跨設(shè)備Super VIP集群擴(kuò)展靈活，支持跨設(shè)備Super VIP復(fù)雜的許可證/選件結(jié)構(gòu)，同時開啟需啟用vADC功能，性能受限所有產(chǎn)品均提供全部功能特點(diǎn)完全獨(dú)立的產(chǎn)品，互相割裂，人為造成糖葫蘆結(jié)構(gòu)真正All-in-one解決方案VSA10 vs. F5技術(shù)匯總F5的問題A10 的優(yōu)勢CPU間通信開銷大，效率低共享內(nèi)存，無CPU通信7層性能弱，7層吞吐量小于4層吞吐量的50%4/7層均具備超高性能，4/7層吞吐量相同無專用控制CPU，數(shù)據(jù)控制互相影響專用的控制CPU大部分型號采用普通硬盤，故障率高全系列SSD硬盤高可靠性CLI復(fù)雜，GUI

23、速度慢提供業(yè)界標(biāo)準(zhǔn)的CLI及快速中文GUI集群限制多，不支持無跨設(shè)備Super VIP集群擴(kuò)展靈活，支持跨設(shè)備Super VIP鏈路負(fù)載均衡復(fù)雜，性能差鏈路復(fù)雜均衡簡單、高性能虛擬化數(shù)量限制多租戶應(yīng)用高密度虛擬化解決方案復(fù)雜的許可證/選件結(jié)構(gòu)，同時開啟功能受限所有產(chǎn)品均提供全部功能特點(diǎn)VS A10 Networks公司簡介 核心技術(shù)與產(chǎn)品線概述 全球案例精選西安市電子政務(wù)平臺案例鏈路負(fù)載均衡性能優(yōu)越：3.2G出口帶寬多鏈路負(fù)載均衡：5條出口鏈路安全性好：DDoS攻擊防御應(yīng)用交付高性能：為數(shù)十個應(yīng)用系統(tǒng)提供服務(wù)器負(fù)載均衡服務(wù)全功能：提供應(yīng)用可達(dá)、加速、安全全功能管理簡便：中文Web界面多鏈路出口

24、均衡服務(wù)器應(yīng)用均衡智能DNS調(diào)度 全冗余架構(gòu)多重安全保障中國上海門戶網(wǎng)站HTTP應(yīng)用均衡雙機(jī)會話同步會話保持功能 上海人大選民登記系統(tǒng)HTTP內(nèi)容交換公網(wǎng)IP復(fù)用aFleX定制腳本 福建省公安廳稅務(wù)內(nèi)外網(wǎng)業(yè)務(wù)網(wǎng)上申報/辦稅統(tǒng)一工作平臺等海南國稅中國期貨業(yè)協(xié)會運(yùn)營商2應(yīng)用系統(tǒng)內(nèi)網(wǎng)用戶運(yùn)營商1主數(shù)據(jù)中心備數(shù)據(jù)中心運(yùn)營商2應(yīng)用系統(tǒng)內(nèi)網(wǎng)用戶運(yùn)營商1Internet多數(shù)據(jù)中心、多鏈路全局和鏈路負(fù)載均衡應(yīng)用服務(wù)器負(fù)載均衡抵抗DDoS攻擊4/7層的健康檢查中國農(nóng)業(yè)銀行LLB/SLBL4/L7健康檢測aFleX腳本應(yīng)用SSL流量卸載/應(yīng)用加速雙機(jī)熱備的高可用方案Thunder UASG(HA)SwitchISP2ISP1A10 ADC(HA)浦發(fā)銀行單臂方式接入基于HTTP內(nèi)容的健康檢查功能，準(zhǔn)確判斷當(dāng)前服務(wù)器應(yīng)用的健康狀況。對外只提供80端口的服務(wù)器，通過與訪問控制功能結(jié)合，提高了后臺應(yīng)用系統(tǒng)的安全性。Cac