A10服務器負載均衡解決方案解讀

1、1SJ tit works*單位A10負載均衡解決方案A10 Networks Inc.1SJ tit works目錄1. 項目概述12. 需求分析及討論12.1應用系統(tǒng)所面臨的共性問題 12.2需求分析23. A10公司負載均衡解決方案 33.1 網(wǎng)絡結構圖33.2 A10負載均衡解決方案33.2.1 APP Server負載均衡的實現(xiàn) 43.2.2 應用優(yōu)化的實現(xiàn)43.3解決方案說明53.4方案的優(yōu)點64. A10 AX的優(yōu)點及各型號指標總結 75. A10公司簡介76. AX介紹86.1 A10公司AX簡介8AX系列功能81. 項目概述2.需求分析及討論2.1應用系統(tǒng)所面臨的共性問題隨著

2、用戶量增大及業(yè)務的發(fā)展，一個應用系統(tǒng)往往會出現(xiàn)各種問題。瓶頸可能出現(xiàn)在服務 器、存儲、網(wǎng)絡設備，帶寬等的性能不足，而運行一旦出現(xiàn)故障給業(yè)務帶來的影響范圍是巨大 的，服務器可能出現(xiàn)的問題表現(xiàn)為如下幾點：高可用問題關健性應用要求7*24穩(wěn)定運行不被中斷，高可用性問題被放在首要位置。利用“不平衡”現(xiàn)象數(shù)據(jù)的大集中使得服務器的訪問壓力日益增大，服務器性能往往會成為一個系統(tǒng)的瓶 頸，隨著性能問題的產(chǎn)生，單點故障的發(fā)生也將比較頻繁，為了解決這些問題，傳統(tǒng)的 方式多為采取更換更好的服務器并且采用雙機備份系統(tǒng)提供服務的方式，這樣必然存在一半的資源浪費的情況，而在壓力不斷上升的情況下，這種動作講不斷的重復，不但

3、服 務器的利用率不平衡，而且持續(xù)引起投資的浪費?！胺逯怠眴栴}服務器的處理多存在“波峰”和“波谷”的變化。而且“波峰”時，業(yè)務量大小的變化 又不規(guī)律，這就使服務器不得不面對“峰值堵塞”問題。原有解決方法為增加服務器或 主機數(shù)量，提高處理能力。但仍存在性能不平衡問題，且這樣做，投資成本大。多米諾”現(xiàn)象單臺服務器的設置，不可避免會出現(xiàn)“單點故障”，需要進行服務器“容錯”。為實現(xiàn) 容錯，往往在主服務器旁安置一臺或多臺備份服務器。但這樣做，平時只有一臺服務器 工作，其它服務器處于空閑狀態(tài)，無法完全利用所有服務器的處理資源，當出現(xiàn)“峰值 堵塞”時，“多米諾”效應往往會發(fā)生，即所有服務器連續(xù)被“堵”至“死”

4、。最終的 結果將導致系統(tǒng)的癱瘓?！皵U展”不便隨著物理和應用的集中，服務器上所要處理的數(shù)據(jù)量(traffic )增大，客戶交易產(chǎn)生的并發(fā)連接(concurrentconn ection )數(shù)量會越來越多。若處理資源不夠，在未超出系統(tǒng)容量時，往往是客戶的請求回應越來越慢， 可容納的同時連接數(shù)量逐漸減小，系統(tǒng)性能嚴重下降。當超出系統(tǒng)容量后，系統(tǒng)“死機”，業(yè)務中斷。為應對日益增多的業(yè)務量，系統(tǒng)的擴展性尤為重要。想到擴展，大家往往會想到CLUSTE 的概念。但時，CLUSTE 的工作特點有它致命的弱點。這些硬件設備成本高，投資大。CLUSTE對硬件平臺和軟件系統(tǒng)存在限制。CLUSTE 的容量有限，高峰時

5、刻仍然會發(fā)生多米諾骨牌效應CLUSTE設置復雜，維護不方便。所有這些都會使系統(tǒng)“擴展”不便。 “安全性”差由于系統(tǒng)服務器“裸露”于網(wǎng)絡連接中，而防火墻的安置又多在網(wǎng)絡總入口處，所以服 務器很容易受到來自各方面的“惡意性”或“無意”地攻擊。為每臺或每組服務器單獨設置防火墻，又會使系統(tǒng)投資加大，維護量大幅提高。 “通訊平臺”穩(wěn)定性差大集中后,所有用戶的訪問直接通過網(wǎng)絡平臺連接數(shù)據(jù)中心的服務器，一旦線路故障會直接造成服務的中斷，而租用一個ISP的線路的可靠性不可能達到要求. “容災”隨著數(shù)據(jù)中心的集中，數(shù)據(jù)中心的冗余或容錯顯得尤為重要。當建立備份中心或數(shù)據(jù)中心間形成備份后，在它們之間提供動態(tài)的、靈活

6、的容錯機制顯得尤為突出。2.2需求分析*各應用系統(tǒng)分別有多組 APP服務器，要求如下：1. 實現(xiàn)各組app服務器的負載均衡2. 對TCP、HTTP等協(xié)議有相應的優(yōu)化功能，提升服務器的承載能力3. 要考慮到未來的業(yè)務增長需求。Ntt workss3.A10公司負載均衡解決方案3.1網(wǎng)絡結構圖為了盡量不改變原有的網(wǎng)絡結構，AX采用旁路的方式接入，到時候只需要將服務器的網(wǎng)關 改為AX的地址即可，避免加入新的設備引出新的問題。3.2 A10負載均衡解決方案加入負載均衡設備后，原來發(fā)往 APP Server的請求不是直接發(fā)給服務器，而是首先發(fā)送到 AX設備，然后AX根據(jù)健康檢查和負載均衡分配策略選擇選擇

7、一臺服務器來處理用戶的請求。321 APP Server負載均衡的實現(xiàn)APP Serve啲負載均衡的實現(xiàn)如下：1. AX上建立一個VIP映射到多臺APP服務器，關聯(lián)針對不同APP協(xié)議創(chuàng)建的TCP協(xié)議模 板，建議設置的負載均衡策略為最快響應速度。2. 對服務器設置健康檢查，為了提高檢查的準確性，采用TCP偵聽的健康檢查方法來檢查APP Server,該方法的效率高，對服務器幾乎不造成壓力。3. 靈活的流量分發(fā)。AX提供aFlex腳本編輯功能，以滿足客戶個性化的需求。*的應用服 務中常有url switching的要求，即按url中不同的關鍵字進行流量分發(fā)。如 url為“/abc”的分 發(fā)給服務器

8、組1, url為“ /def”的分發(fā)給服務器組2。這些都屬于應用層分發(fā)。AX設備已經(jīng) 將該功能整合到web配置界面，無需用戶定制腳本即可實現(xiàn)。3.2.2應用優(yōu)化的實現(xiàn)應用優(yōu)化的實現(xiàn)如下：1. TCP協(xié)議優(yōu)化。AX提供如下TCP優(yōu)化功能，這些功能都以模版化配置，方便客戶使用a) TCP 連接復用(TCP Conn ection Reuse/Multiplexi ng)i. AX終止TCP會話ii. AX保持到服務器的連接iii. 連續(xù)的數(shù)據(jù)傳輸時，不需要新建 TCP連接iv. 加速數(shù)據(jù)傳輸，減少TCP包數(shù)量b) TCP 緩存 (TCP Buffering)i. 卸載服務器傳輸ii. 使服務器更多

9、的性能用作應用功能c) TCP 連接保持(TCP Connection Keep-Alive)i.保持服務器長連接，降低服務器的網(wǎng)絡層負載2. HTTP協(xié)議優(yōu)化。也是模塊化的配置方法，方便使用。a) Payload壓縮-降低數(shù)據(jù)傳輸量；b) Scriptable壓縮壓縮有意義的腳本；c) URL 翻譯(URL Rewrite/Translation)降低 payload size；3.3解決方案說明A10 AX將對后面的多臺提供相同業(yè)務的應用服務器虛擬出一個公共的地址（VIP），用戶并不知道后臺有多臺服務器，他們只需要訪問相應的VIP, AX在收到用戶請求后，將根據(jù)所設定的負載均衡方法來選擇一

10、臺最優(yōu)的服務器來處理用戶的請求。這樣根據(jù)服務器的數(shù)量，相比于 原來單臺服務器，服務能力得到了 N倍（N為服務器數(shù)量）的提高。AX會隨時監(jiān)測服務器的健康 狀態(tài)，當某臺服務器出現(xiàn)問題時，用戶的請求將不會分發(fā)到該服務器，確保了服務處理的準確 性。AX同時帶有多種會話保持方法，保證那些具有關聯(lián)和持續(xù)性的請求能夠被轉發(fā)到同一服務 器來處理，保證訪問的一致性。根據(jù)用戶業(yè)務的不同，AX可以配置不同的VIP對應不同的服務器。這樣在條件允許的情況 下可以把提供各種不同服務的服務器都通過 AX來做負載均衡。AX還具有連接復用，SSL加速，HTTP壓縮，內(nèi)存Cache等功能。連接復用可以減少短連 接對服務器端的頻繁

11、訪問，SSL加速對于需要安全訪問的應用可以大大卸載服務器端SSL加解密的壓力，內(nèi)存Cache則可以將前面用戶訪問的內(nèi)容緩存到 AX設備上，后面用戶訪問相同的內(nèi) 容，不需要再通過服務器進行處理，這樣也減小了服務器的處理壓力。這些功能都為用戶節(jié)省了 因服務器性能不夠而需要增加服務器的投資。HTTP壓縮可以將數(shù)據(jù)壓縮為原來的幾分之一，傳輸?shù)臄?shù)據(jù)少了，相當于提高了帶寬，對于那些帶寬較小的訪問用戶，HTTP壓縮的效果非常明顯。通過對服務器做負載均衡，一方面提高了服務器的性能，同樣多臺服務器同時工作，也可以 做到互為冗余，避免了單點故障的發(fā)生。AX同樣免費提供全球負載均衡（GSLB）和鏈路負載均衡（LLB

12、 ）功能，從而使得用戶的 訪問從網(wǎng)絡鏈路到服務器的選擇都是最優(yōu)的。AX通過Syn Cookie技術和其他DDOS攻擊防護特性，可以有效抵抗基于 TCP、UDP以及 ICMP等協(xié)議的DDOS攻擊，這就極大地保護了 IDC機房內(nèi)服務器的安全。兩臺AX做HA，當正在工作的AX出現(xiàn)問題，另一臺AX可以做到隨時接管服務，整個過 程不會引起業(yè)務的中斷，這就大大提高了整個系統(tǒng)的可用性。3.4方案的優(yōu)點整個系統(tǒng)在采用A10 AX設備實現(xiàn)了負載均衡后，有如下的優(yōu)點：高性能：AX采用A10公司獨創(chuàng)的多CPU并行超級計算架構，結合豐富的二三層功能，4-7層優(yōu)化加速技術，以及專有的SSL加速芯片，HTTP壓縮卡等，使

13、得系統(tǒng)表現(xiàn)出很強大的性能，能夠滿足 用戶當前和以后擴展的需求。在多個功能同時啟用的情況下，不會引起設備性能的明顯下降。高可靠性：AX能夠穩(wěn)定的工作，在多個功能同時啟用的情況下，仍然可以保證高穩(wěn)定性。支持 路由模式和透明模式的HA切換速度為次秒級，可以對當前會話進行同步，在一臺設備出現(xiàn)問題 的時候，另一臺設備能夠立即接管，整個過程不會引起業(yè)務的中斷，體現(xiàn)了極高的可靠可用性。技術先進：A10公司是業(yè)界唯一每款產(chǎn)品都采用多 CPU架構的廠家，這依賴于其先進的ACOS操 作系統(tǒng)。ACOS能夠對運行在每個L4-7多CPU上的數(shù)據(jù)包核心進行優(yōu)化，實現(xiàn) L4-L7多CPU間的 動態(tài)健壯應用流量分配和應用數(shù)據(jù)

14、處理，零加鎖，零內(nèi)存爭用，零拷貝緩沖管理，可以做到L4-L7協(xié)議優(yōu)化；服務器管理優(yōu)化功能豐富/性價比高：可以做到本地服務器負載均衡，也能實現(xiàn)多鏈路，多數(shù)據(jù)中心的負載均 衡，還可以對防火墻等設備做負載均衡。對于一些特殊而復雜的功能需求，A10支持外部程序調(diào)用以及可編程腳本分析流量，以做到最貼切地滿足用戶需求，這是許多負載均衡設備難以做到 的。同時A10還提供很多優(yōu)化的功能，例如連接復用，SSL加速，HTTP，內(nèi)存Cache, IPv6，動態(tài)路由等，這些功能都是免費的，不要另外購買License，AX設備具有很高的性價比。擴充性好：AX備對于服務器、操作系統(tǒng)以及應用平臺的類型都沒有限制，只要保證訪

15、問的內(nèi)容一致即可。而且當服務器性能不夠時，只需要簡單得添加服務器即可，而不需要對網(wǎng)絡結構和 系統(tǒng)進行改造，體現(xiàn)了極好的擴充性。易于使用和維護：AX具有類Cisco命令行和中文管理界面，網(wǎng)管人員操作起來非常簡便，內(nèi)置 網(wǎng)絡分析工具，支持豐富的log和數(shù)據(jù)統(tǒng)計功能，維護和排除故障十分方便。高安全性：HTTPS,SSI等加密的網(wǎng)絡管理,避免明碼通訊對網(wǎng)絡設備控制時的安全隱患，AX可以只開放特定服務的端口，保護服務器不被端口掃描，A10內(nèi)置了對SYN-FLOODUDP-FLOODICMP-FLOOD PING FLOOD等 DDO攻擊的防護功能，加上優(yōu)異的性能，極大地保護了后面的服 務器，防護效果十分

16、明顯，具有很高的安全性。4.A10 AX的優(yōu)點及各型號指標總結簡單總結AX的優(yōu)點如下：（1）多CPU并經(jīng)超級計算，表現(xiàn)出強大的性能，性價比高。（2） 功能豐富，從開始購買就包含全部功能，例如GSLB，LLB，SSL加速，HTTP壓縮，Ram Cache IPV6，動態(tài)路由等，所有這些功能都不另外收取License費用，功能價格比高。（3）支持類Cisco命令行和中文 Web界面，易于維護（4）極強的抵抗DDoS攻擊的能力，保護服務器的安全。5. A10公司簡介A10公司位于美國硅谷，在歐洲，日本，韓國，中國大陸，中國臺灣，東南亞均設立銷售分 支機構。A10公司擁有10年以上的負載均衡的研發(fā)經(jīng)驗

17、，我們公司的創(chuàng)始人是90年代第一代負載均衡設備Foundry ServerIron之父?，F(xiàn)在公司員工之中70%是研發(fā)人員，除了總部硅谷設有研發(fā)總部 之外，在印度和中國均設有研發(fā)機構，特別在北京設有國內(nèi)研發(fā)機構，擁有40人的本地化的研發(fā)支持機構，提供全中文的操作界面。我們是主流負載均衡廠家中，唯一在中國設有研發(fā)機構的 公司，可以針對國內(nèi)的項目提供專門的支持。我們擁有業(yè)界先進的研發(fā)力量，在 1U&2U的設備內(nèi)提供革新的ACOS操作系統(tǒng)，八核的超級 并行計算處理能力（目前設備支持 8核，可以繼續(xù)平滑升級到64核）。是業(yè)界第一家實現(xiàn)第7 層處理能力超過100萬業(yè)務請求的廠家，在多次第3方的測試中，我們

18、的性能和功能都遠領先目 前主流的競爭對手。由于我們研發(fā)上的突破，A10負載均衡設備無任何License的限制，一次性提供完整的Layer4- Layer7負載均衡交換機解決方案。我們可以實現(xiàn) SSL加速，GSLB （全球負載均衡），鏈路負載均 衡，防DDOS攻擊，IPv6，路由軟件，帶寬壓縮等等而無需額外的 License費用。6. AX介紹6.1 A10公司AX簡介A10 Networks A）系列應用加速交換機，可以滿足應用加速的靈活性、高效性及安全性需 求，提供行業(yè)最佳效率型應用加速交換機，幫助企業(yè)組件擴展應用可用性，并最大限度地提高應 用的可用性。通過高級核心操作系統(tǒng)（ACOS），AX

19、系列可對關鍵型業(yè)務應用進行加速，并確保 應用安全，同時，為企業(yè)組織提供高效可靠的、性價比最高的系統(tǒng)結構。A10高級核心操作系統(tǒng)（ACOS ）為A10 Networks開發(fā)的新型高效并行計算操作系統(tǒng)，可 對跨多個獨立型CPU及特殊的可編程ASIC性能進行線性擴展，確保最大效益。同時，不會浪 費處理能力或造成系統(tǒng)閑置，使系統(tǒng)處于滿負荷運轉狀態(tài)。通過對應用的線性擴展提升，AX系列的緊湊型2U結構可提供大型機架式設備的處理能力，有助于企業(yè)組織和運營商節(jié)省空間和能 源，降低運營成本和資本投入，同時不影響系統(tǒng)效率。與其他的多CPU架構應用交換機不同，A10系列可以在成本效益型緊湊平臺上提供 ACOS 線性

20、擴展功能，可以解決目前數(shù)據(jù)中心需求。AX系列的主要優(yōu)勢為：應用可用性設備安全性優(yōu)化性能擴展靈活性AX系列功能應用可用性服務器負載平衡 應用一致性廣泛的應用支持 aFlex高級腳本 第七層應用內(nèi)容交換 第七層應用代理 第四層連接交換 第四層連接代理 高級健態(tài)監(jiān)測 交易保障（aFlex） 服務質量應用加速ACOS操作系統(tǒng)高級硬件結構SSL下載及加速SSL對話再利用SSL中止及初始化 客戶機連接激活 無客戶端HTTP壓縮Ram CacheHTTP復用連接URL重寫/翻譯應用安全性加強型系統(tǒng)結構SuperNAT主機掩碼 DDoS&異常保護 aFlex安全腳本 SSL下載 透明SSL模式 數(shù)字證書管理管

21、理專用管理界面 工業(yè)標準CLIRIP2 , OSPF，靜態(tài)路由第二層交換雙機備熱及雙機主從高 用性，具有快速失效補 救功能熱交換冗余組件TCP協(xié)議優(yōu)化 TCP對話再利用TCP緩沖服務質量服務器連接下載雙硬盤，RAID1支持擴展靈活性aFlex高級腳本線性應用擴展同步透明及路由模式高端口密度雙硬盤，RAID1支持用戶圖形界面(GUI) 支持中/英文操作界面控制臺，SSH，Tel net，HTTP/sSNMP，Syslog,告警端口映像VLAN支持IPv6 管理(telnet, SSH)應用可用性在為關鍵性業(yè)務應用設計提供不間斷型服務的過程中，可用性是最為重要的一個考慮因素。 為了幫助企業(yè)組織及服

22、務供應商加強應用服務，AX系列為網(wǎng)絡及跨服務器設施提供了豐富的高可用性支持，確保系統(tǒng)的全天候連續(xù)型服務。高效型服務器負載平衡AX系列高級應用負載均衡技術可根據(jù)用戶可定制型重定向政策，提供高效的網(wǎng)絡流量分 配，從而在為應用請求提供服務確定最佳數(shù)據(jù)中心資源的過程中，最大限度地提供系統(tǒng)靈活性。 靈活一貫的政策、高級監(jiān)測技術、強大的內(nèi)容交換及負載平衡方法，以及預定義模板為管理員提 供了一整套豐富而實用的工具，將可靠性和可用性快速整合到所有關鍵型應用中。AX系列高效負載均衡技術可以按照需要為企業(yè)組織提供數(shù)據(jù)中心結構設計及系統(tǒng)擴展服務，滿足當今及未來 業(yè)務需求。aFlex高級腳本AX系列aFlex高級腳本

23、技術具有政策創(chuàng)建靈活性，以提供豐富的網(wǎng)絡流量監(jiān)測及交換能 力，幫助企業(yè)組織適應不斷變化的環(huán)境條件和各種類型應用需求。通過aFlex，管理員可以利用AX對應用數(shù)據(jù)流進行更加深入的監(jiān)測，并搜索關鍵決策信息，以線速網(wǎng)絡速度對流量進行更加 智能化的精確交換。aFlex準確簡單，確保了應用的可用性、可擴展性及系統(tǒng)安全性，允許企業(yè) 組織對AX系列進行完全定制，以符合業(yè)務需求，同時不會造成系統(tǒng)復雜，不會增加成本。利用 aFlex，企業(yè)組織能夠經(jīng)受得住未來應用變化及多變的終端用戶環(huán)境的考驗。高級狀態(tài)監(jiān)測AX系列高級健態(tài)監(jiān)測技術具有極高的靈活性，可以對各類應用及服務器進行監(jiān)測，確保所 有應用及設備的可靠性。管理

24、員可利用預置健態(tài)檢查或創(chuàng)建各自的健態(tài)監(jiān)測政策，快速制定具有 無縫型失效補救能力的健壯解決方案，確保無應用停時。結合綜合性調(diào)試及告警功能，AX系列主動告警系統(tǒng)將為管理員提供深度可見性，對應用設備狀態(tài)進行監(jiān)測，并對各種條件的變化做出 快速反應，以避免服務中斷。服務質量AX系列服務質量（QoS ）可確保所有關鍵型業(yè)務應用都能通過網(wǎng)絡獲取所需資源，從而提 高應用可用性。由于網(wǎng)絡中存在大量分布的企業(yè)、網(wǎng)絡、聲音、多媒體及移動應用，利用集成化 應用優(yōu)先政策來確?？捎眯跃蜁a(chǎn)生復雜的問題。通過AX系列靈活和直觀的網(wǎng)絡管理界面和工業(yè)標準命令行接口（ CLI）, QoS服務可以與流量分配政策進行快速方便的集成，

25、從而對所有應 用進行全面管理。魯棒（Robust ）結構通過一系列運營商級的組件，AX系列可最大限度地提供系統(tǒng)可靠性。冗余熱插拔組件（電 源、智能風扇以及硬盤）、雙機（Active-Active ）和主備（Active-Standby ）高可用性（HA ）、 穩(wěn)定的故障恢復以及軟硬件主動的健康檢查能夠為要求嚴格的數(shù)據(jù)中心和運營商提供業(yè)務連續(xù)性 保障。設備安全性提高數(shù)據(jù)中心資產(chǎn)安全，同時確保應用可用性和擴展性，這會產(chǎn)生復雜而苛刻的系統(tǒng)環(huán)境， 這種情況下，管理員就可能被迫以犧牲一個關鍵性需求為代價來換取或滿足另外一種需求。隨著 不同類型應用的不斷涌現(xiàn)，企業(yè)組織必須時刻將高性能網(wǎng)連牢記在心，實施設備

26、的安全保護一一 確保應用及主機安全，同時保證最大限度地提高系統(tǒng)效率和系統(tǒng)可用性，以滿足用戶及客戶需 求。為了給企業(yè)組織提供健壯型高速安全能力，A10 Networks實施了一系列特殊的可編程 ASIC，降低攻擊檢測和預防系統(tǒng)的負荷。有了硬件加速保護功能后，數(shù)據(jù)中心就可以抵御分布 式服務拒絕（DDoS ）以及協(xié)議異常攻擊行為，同時不會犧牲系統(tǒng)效率。增強型系統(tǒng)結構AX系列增強型系統(tǒng)結構具有專用型操作系統(tǒng)進行應用加速，管理及安全管理接口等，從而 確保了 AX的安全性。與基于PC的負載平均方案相比，AX沒有遺留任何黑客攻擊弱點和漏洞SuperNAT主機掩碼AX系列SuperNAT技術具有高效可定制型網(wǎng)

27、絡地址翻譯（NAT ）服務功能，可針對公共網(wǎng) 絡對數(shù)據(jù)中心資源進行掩蔽或隱藏。利用 SuperNAT，管理員就可以創(chuàng)建基于政策的NAT規(guī)則， 確保關鍵服務器資源安全，并對網(wǎng)絡流量進行智能化重新定向。DDoS &異常保護AX系列DDoS及異常保護技術，對于可能造成服務器及應用癱瘓的服務拒絕和協(xié)議攻擊實 施高效檢測和預防。由于AX被置于路由器與數(shù)據(jù)中心資源之間，正處于十分理想的物理位置， AX就有能力將攻擊檢測和預防過程轉至到專用的 ASIC中，AX系列可以以網(wǎng)絡速度對所有應用 流量進行監(jiān)測并重新進行定向，同時，檢測并中止針對數(shù)據(jù)中心的惡意攻擊?？啥ㄖ菩桶踩逜X系列aFlex高級腳本技術可提供

28、用戶可定制型安全政策，對可能造成關鍵應用服務癱瘓 的最新攻擊進行檢測并中止。利用 AX直觀型網(wǎng)絡管理界面或工業(yè)標準CLI，數(shù)據(jù)中心管理員可快 速制定復雜的安全政策，充分利用 AX ASIC加速結構，探察流量威脅，以確保應用及服務器安 全，同時，不會影響應用效率。aFlex可使管理員能夠完全定制監(jiān)測規(guī)則，依據(jù)業(yè)務需求，確定 應用加速和安全能力。線速性能為攻擊掃描、監(jiān)測及預防提供高效性，AX系列充分利用A10的專利未決型ACOS操作系統(tǒng)的流量優(yōu)化和ASIC加速硬件結構。通過全面利用所有的 CPU、內(nèi)存、ASIC加速組件， ACOS具有無可比擬的性能，對流量管理線性加速，并最大限度地提高流量管理能力

29、，確保系 統(tǒng)安全性、應用擴展性和可用性。 AX系列解決了傳統(tǒng)的瓶頸問題，與通用型基于 CPU的應用 交換機相比，具有超級線性加速性能，優(yōu)勢更強，同時，可以對應用請求進行定向。AX系列可以使組織以網(wǎng)絡速度對應用設施進行全方位管理。優(yōu)化性能加速應用運行，同時最大限度確保可用性和安全性是最受的推崇的方案。正如許多服務供應 商和企業(yè)組織所知，如果不能對應用服務器與終端用戶間的網(wǎng)絡進行全方面控制，就會對應用性Networks能帶來嚴重的影響。由于具有AX系列專用硬件，ACOS操作系統(tǒng)及非對稱型優(yōu)化技術（SSL 加速、協(xié)議優(yōu)化、壓縮等等），應用性能就可以在帶寬利用下降75%的情況下，終端用戶響應時間可提高

30、八倍。高級硬件結構AX系列高級硬件平臺是建立在獨立 CPU結構基礎之上的，包括 A10流量加速ASIC（TAA），交換機/路由ASIC、SSL加速模塊以及ACOS操作系統(tǒng)，與傳統(tǒng)通用型處理器方案 相比，速度可提高50倍以上。由于具有獨立型 CPU結構，AX能夠提供一種與現(xiàn)代超級計算平 臺所采用的實時高速內(nèi)存存取環(huán)境，為應需型擴展進行應用流量處理。AX以真正同步的方式對數(shù)據(jù)包進行處理和監(jiān)測，無需數(shù)據(jù)拷貝或計算指令復制，從而大大降低工作量，實現(xiàn)線速性能。ACOS操作系統(tǒng)AX系列ACOS操作系統(tǒng)是一種按需定制型系統(tǒng)，利用了可擴展型高效AX硬件的優(yōu)勢。AX硬件ACOS還具有真正的線性處理能力，可以利用

31、 aFlex定制腳本對4-7層應用流量進行處 理，從而對所有應用進行加速、擴展，并確保應用安全性。借助于向系統(tǒng)高性能CPU、流量加速ASIC（TAA）、SSL加速模塊以及高速內(nèi)存進行均衡性數(shù)據(jù)包分配，ACOS可避免由于一個或多個過載處理器所造成的性能瓶頸問題，這種情況經(jīng)常困擾著其它應用加速方案。然而，并不是所有的多處理器方案都是一樣的。能否提供應需型處理器擴展能力是一項關鍵 性性能標準，只有A10的ACOS系統(tǒng)可以提供真正意義上的處理能力的按需升級線性處理能 力，以及aFlex腳本靈活性，從而提供行業(yè)最佳性能型 2U應用加速交換機。SSL加速AX系列SSL加速技術具有超級硬件SSL下載能力，對處理器密集型SSL加密和密鑰交換過 程進行加速，以降低繁忙服務器的工作負載。由于 SSL具有再利用和中止能力，AX系列就可以 對加密流量進行監(jiān)測，從而確保了正確適當?shù)牧髁糠峙?/p>