Page1

負(fù)載均衡介紹Page1

負(fù)載均衡介紹113超過(guò)10,000客戶(hù)通過(guò)Radware獲益Slide2ApplicationDelivery應(yīng)用交付Attack

Mitigation攻擊緩解LinkProofDefenseProAppWallVision應(yīng)變能力效率靈性活A(yù)lteon113超過(guò)10,000客戶(hù)通過(guò)Radware獲益SlideRadware解決方案全貌AppWallDefenseProLinkProofIDC1ISP1ISP2InternetFastViewSlide3APSoluteVisionAlteonIDC2Radware解決方案全貌AppWallDefensePrPage4目錄

負(fù)載均衡基礎(chǔ)功能介紹

安全性介紹

Page4目錄

負(fù)載均衡基礎(chǔ)Page5

負(fù)載均衡基礎(chǔ)功能介紹安全性介紹

Page5

負(fù)載均衡基礎(chǔ)Page6Client=0VIP(00)Client–Server10Server21Server32Client’sRequest

SourceIP=

Destination=VIP–00:80LoadBalancing算法

ServertoClient

SourceIP=0

Destination=AppDirectortoClient

SourceIP=VIP–00

Destination=VIP負(fù)載均衡基礎(chǔ)概念GroupAppDirectortoServer

SourceIP=

Destination=0:8080健康檢查

Page6Client=0VIPPage7

Farm基本參數(shù)－連通性檢查Server1Server2AppDirectorPage.htm?Page.htm?HTML代碼‘ServerUp’連通性性檢查：PingTCP或UDP端口HTTP頁(yè)面HTTP頁(yè)面內(nèi)容FTPSMTPPOP3……HTML代碼‘ServerDown’Page7Farm基本參數(shù)－連通性檢查Server1SPage8本地負(fù)載均衡-L4策略FTPFarmWEBFarmDNSFarmL4策略：通過(guò)用戶(hù)請(qǐng)求的L3和L4層的信息來(lái)選擇FarmL4協(xié)議:TCP

UDP/ICMPL4端口:TCP和UDP端口用戶(hù)IPVIPDestIP=VIPDestPort=53DestIP=VIPDestport=21DestIP=ServerIPDestport=21DestIP=serverIPDestport=53Page8本地負(fù)載均衡-L4策略FTPFarmWEBPage9

負(fù)載均衡基礎(chǔ)功能介紹安全性介紹

Page9

負(fù)載均衡基礎(chǔ)ADC功能一體化Slide10BWM,ADoS,ACLVIP負(fù)載均衡TransparentLBGlobalSLB多鏈路管理ADoSBWM

InternetInternet多鏈路管理FWIDSCacheVASGSLB(DNS/DNSec)數(shù)據(jù)中心2數(shù)據(jù)中心3ADC功能一體化Slide10BWM,ADoS,ACL相關(guān)概念：Hypervisor：運(yùn)行在硬件平臺(tái)上的操作系統(tǒng)控制程序vADC：運(yùn)行在特定的或通用的資源上的虛擬應(yīng)用交付設(shè)備，能提供應(yīng)用交付的所有功能:本地負(fù)載、全局負(fù)載、應(yīng)用加速、安全集成和帶寬管理CU：CapacityUnit，容量單元，抽象化或分片化的計(jì)算資源（CPU、內(nèi)存）負(fù)載均衡-SLB介紹課件ADC-VXHyperVisor應(yīng)用交付-VXHypervisorOnDemandServicesInfrastructureLayer4-7ServicesNetworkGlobalSLBSharePoint1GbpsIPDomain1用戶(hù)管理員GlobalSLB安全,應(yīng)用加速全功能應(yīng)用交付健康家產(chǎn),Layer7配置.Vlans,ARP表,路由表和轉(zhuǎn)發(fā)表物理資源(CPU,內(nèi)存，SSL)私有：配置文件日志狀態(tài)信息OnDemandServicesInfrastructureLayer4-7ServicesNetworkAccelerationOracle2GbpsIPDomain2OnDemandServicesInfrastructureLayer4-7ServicesNetworkSecurityMarketingApplications2GbpsIPDomain3用戶(hù)“只讀監(jiān)控”供應(yīng)管理者私有：配置文件日志狀態(tài)信息私有：配置文件日志狀態(tài)信息ADC-VXHypervisorCPU、內(nèi)存CUCUCUCUCUCUCUCUCUCUCUCUSlide12ADC-VXHyperVisor應(yīng)用交付-VXHyper系統(tǒng)性能儀表盤(pán)Slide13單臺(tái)設(shè)備系統(tǒng)性能監(jiān)控多設(shè)備系統(tǒng)性能集中監(jiān)控系統(tǒng)性能儀表盤(pán)Slide13單臺(tái)設(shè)備系統(tǒng)性能監(jiān)控多設(shè)備系統(tǒng)Radware應(yīng)用性能監(jiān)控

解決方案Slide14ClientRequestServerReplySPJavaScriptPerformancestatsVisionwith

CorelSenseAPMEngineAlteonWebserversClient123Radware應(yīng)用性能監(jiān)控解決方案Slide14ClieReports方便直觀(guān)的用戶(hù)SLA的跟蹤和排查基于用戶(hù)地點(diǎn)的應(yīng)用SLA列表

實(shí)時(shí)錯(cuò)誤報(bào)告-

基于用戶(hù)和交易級(jí)別每應(yīng)用性能列表

監(jiān)控每個(gè)虛擬服務(wù)的用戶(hù)體驗(yàn)

Web網(wǎng)頁(yè)打開(kāi)時(shí)間端到端網(wǎng)絡(luò)延遲應(yīng)用/交易/URI的顆粒細(xì)度實(shí)時(shí)應(yīng)用性能監(jiān)控基于真實(shí)用戶(hù)的實(shí)際交易精確的SLA度量&實(shí)時(shí)錯(cuò)誤告警對(duì)于Web應(yīng)用性能優(yōu)化至關(guān)重要ion詳盡的用戶(hù)和應(yīng)用SLA報(bào)告Reports方便直觀(guān)的用戶(hù)SLA的跟蹤和排查基于用戶(hù)地點(diǎn)的應(yīng)用交付資源的形態(tài)專(zhuān)用的應(yīng)用交付專(zhuān)用物理的應(yīng)用交付就是運(yùn)行一個(gè)單個(gè)虛擬的vADC實(shí)例設(shè)備“桶狀”的數(shù)據(jù)中心結(jié)構(gòu)雜合的數(shù)據(jù)中心(虛擬的和物理的)Radware應(yīng)用交付ADC-VX應(yīng)用交付管理程序運(yùn)行在特定的應(yīng)用交付硬件上，

可以實(shí)現(xiàn)多個(gè)虛擬vADC實(shí)例應(yīng)用交付整合虛擬化數(shù)據(jù)中心需要高的應(yīng)用交Radware軟件應(yīng)用交付vADC在通用的虛擬化服務(wù)器架構(gòu)上云的提供者和虛擬化數(shù)據(jù)中心都需要高靈活性的應(yīng)用交付開(kāi)發(fā),試驗(yàn)和QA環(huán)境使用應(yīng)用交付資源的形態(tài)專(zhuān)用的應(yīng)用交付ADC-VX是業(yè)界首款支持在單一硬件平臺(tái)上同時(shí)運(yùn)行多個(gè)虛擬ADC實(shí)例運(yùn)行的ADC管理程序（hypervisor）每個(gè)vADC擁有完全的獨(dú)立性和隔離性每個(gè)vADC的性能可預(yù)估和保證業(yè)界最佳ADC虛擬化和整合解決方案過(guò)去的一年中,已有100多個(gè)項(xiàng)目使用了ADC-VX，并完成了超過(guò)1000臺(tái)ADC設(shè)備的整合！RadwareADC-VX解決方案Alteon54128-20Gbps1-28vADCsAlteon52241-16Gbps1-24vADCsAlteon1000020-80Gbps1-256vADCsSlide17ADC-VX是業(yè)界首款支持在單一硬件平臺(tái)上同時(shí)運(yùn)行多個(gè)虛擬ARadwareAlteon–VX平臺(tái)Slide18Alteon54128-20Gbps1-28vADCsAlteon52241-16Gbps1-24vADCsAlteon1000020-80Gbps1-256vADCs1Gbps80GbpsAlteon642020-80Gbps1–28vADCsADC虛擬化-滿(mǎn)足任意規(guī)模的數(shù)據(jù)中心!RadwareAlteon–VX平臺(tái)Slide18APage19

負(fù)載均衡基礎(chǔ)功能介紹安全性介紹

Page19

負(fù)載均衡基礎(chǔ)管理安全

如何保證管理安全？如何防止被掃描及暴力破解。Page20管理安全Page20應(yīng)用安全

在應(yīng)用被攻擊時(shí)如何應(yīng)對(duì)？

Page21應(yīng)用安全Page21Page22Page22Page23

負(fù)載均衡介紹Page1

負(fù)載均衡介紹113超過(guò)10,000客戶(hù)通過(guò)Radware獲益Slide24ApplicationDelivery應(yīng)用交付Attack

Mitigation攻擊緩解LinkProofDefenseProAppWallVision應(yīng)變能力效率靈性活A(yù)lteon113超過(guò)10,000客戶(hù)通過(guò)Radware獲益SlideRadware解決方案全貌AppWallDefenseProLinkProofIDC1ISP1ISP2InternetFastViewSlide25APSoluteVisionAlteonIDC2Radware解決方案全貌AppWallDefensePrPage26目錄

負(fù)載均衡基礎(chǔ)功能介紹

安全性介紹

Page4目錄

負(fù)載均衡基礎(chǔ)Page27

負(fù)載均衡基礎(chǔ)功能介紹安全性介紹

Page5

負(fù)載均衡基礎(chǔ)Page28Client=0VIP(00)Client–Server10Server21Server32Client’sRequest

SourceIP=

Destination=VIP–00:80LoadBalancing算法

ServertoClient

SourceIP=0

Destination=AppDirectortoClient

SourceIP=VIP–00

Destination=VIP負(fù)載均衡基礎(chǔ)概念GroupAppDirectortoServer

SourceIP=

Destination=0:8080健康檢查

Page6Client=0VIPPage29

Farm基本參數(shù)－連通性檢查Server1Server2AppDirectorPage.htm?Page.htm?HTML代碼‘ServerUp’連通性性檢查：PingTCP或UDP端口HTTP頁(yè)面HTTP頁(yè)面內(nèi)容FTPSMTPPOP3……HTML代碼‘ServerDown’Page7Farm基本參數(shù)－連通性檢查Server1SPage30本地負(fù)載均衡-L4策略FTPFarmWEBFarmDNSFarmL4策略：通過(guò)用戶(hù)請(qǐng)求的L3和L4層的信息來(lái)選擇FarmL4協(xié)議:TCP

UDP/ICMPL4端口:TCP和UDP端口用戶(hù)IPVIPDestIP=VIPDestPort=53DestIP=VIPDestport=21DestIP=ServerIPDestport=21DestIP=serverIPDestport=53Page8本地負(fù)載均衡-L4策略FTPFarmWEBPage31

負(fù)載均衡基礎(chǔ)功能介紹安全性介紹

Page9

負(fù)載均衡基礎(chǔ)ADC功能一體化Slide32BWM,ADoS,ACLVIP負(fù)載均衡TransparentLBGlobalSLB多鏈路管理ADoSBWM

InternetInternet多鏈路管理FWIDSCacheVASGSLB(DNS/DNSec)數(shù)據(jù)中心2數(shù)據(jù)中心3ADC功能一體化Slide10BWM,ADoS,ACL相關(guān)概念：Hypervisor：運(yùn)行在硬件平臺(tái)上的操作系統(tǒng)控制程序vADC：運(yùn)行在特定的或通用的資源上的虛擬應(yīng)用交付設(shè)備，能提供應(yīng)用交付的所有功能:本地負(fù)載、全局負(fù)載、應(yīng)用加速、安全集成和帶寬管理CU：CapacityUnit，容量單元，抽象化或分片化的計(jì)算資源（CPU、內(nèi)存）負(fù)載均衡-SLB介紹課件ADC-VXHyperVisor應(yīng)用交付-VXHypervisorOnDemandServicesInfrastructureLayer4-7ServicesNetworkGlobalSLBSharePoint1GbpsIPDomain1用戶(hù)管理員GlobalSLB安全,應(yīng)用加速全功能應(yīng)用交付健康家產(chǎn),Layer7配置.Vlans,ARP表,路由表和轉(zhuǎn)發(fā)表物理資源(CPU,內(nèi)存，SSL)私有：配置文件日志狀態(tài)信息OnDemandServicesInfrastructureLayer4-7ServicesNetworkAccelerationOracle2GbpsIPDomain2OnDemandServicesInfrastructureLayer4-7ServicesNetworkSecurityMarketingApplications2GbpsIPDomain3用戶(hù)“只讀監(jiān)控”供應(yīng)管理者私有：配置文件日志狀態(tài)信息私有：配置文件日志狀態(tài)信息ADC-VXHypervisorCPU、內(nèi)存CUCUCUCUCUCUCUCUCUCUCUCUSlide34ADC-VXHyperVisor應(yīng)用交付-VXHyper系統(tǒng)性能儀表盤(pán)Slide35單臺(tái)設(shè)備系統(tǒng)性能監(jiān)控多設(shè)備系統(tǒng)性能集中監(jiān)控系統(tǒng)性能儀表盤(pán)Slide13單臺(tái)設(shè)備系統(tǒng)性能監(jiān)控多設(shè)備系統(tǒng)Radware應(yīng)用性能監(jiān)控

解決方案Slide36ClientRequestServerReplySPJavaScriptPerformancestatsVisionwith

CorelSenseAPMEngineAlteonWebserversClient123Radware應(yīng)用性能監(jiān)控解決方案Slide14ClieReports方便直觀(guān)的用戶(hù)SLA的跟蹤和排查基于用戶(hù)地點(diǎn)的應(yīng)用SLA列表

實(shí)時(shí)錯(cuò)誤報(bào)告-

基于用戶(hù)和交易級(jí)別每應(yīng)用性能列表

監(jiān)控每個(gè)虛擬服務(wù)的用戶(hù)體驗(yàn)

Web網(wǎng)頁(yè)打開(kāi)時(shí)間端到端網(wǎng)絡(luò)延遲應(yīng)用/交易/URI的顆粒細(xì)度實(shí)時(shí)應(yīng)用性能監(jiān)控基于真實(shí)用戶(hù)的實(shí)際交易精確的SLA度量&實(shí)時(shí)錯(cuò)誤告警對(duì)于Web應(yīng)用性能優(yōu)化至關(guān)重要ion詳盡的用戶(hù)和應(yīng)用SLA報(bào)告Reports方便直觀(guān)的用戶(hù)SLA的跟蹤和排查基于用戶(hù)地點(diǎn)的應(yīng)用交付資源的形態(tài)專(zhuān)用的應(yīng)用交付專(zhuān)用物理的應(yīng)用交付就是運(yùn)行一個(gè)單個(gè)虛擬的vADC實(shí)例設(shè)備“桶狀”的數(shù)據(jù)中心結(jié)構(gòu)雜合的數(shù)據(jù)中心(虛擬的和物理的)Radware應(yīng)用交付ADC-VX應(yīng)用交付管理程序運(yùn)行在特定的應(yīng)用交付硬件上，

可以實(shí)現(xiàn)多個(gè)虛擬vADC實(shí)例應(yīng)用交付整合虛擬化數(shù)據(jù)中心需要高的應(yīng)用交Radware軟件應(yīng)用交付vADC在通用的虛擬化服務(wù)器架構(gòu)上云的提供者和虛擬化數(shù)據(jù)中心都需要高靈活性的應(yīng)用交付開(kāi)發(fā),試驗(yàn)和QA環(huán)境使用應(yīng)用交付資源的形