A10服務(wù)器負(fù)載均衡解決方案解讀

1、1SJ tit works*單位A10負(fù)載均衡解決方案A10 Networks Inc.1SJ tit works目錄1. 項(xiàng)目概述12. 需求分析及討論12.1應(yīng)用系統(tǒng)所面臨的共性問(wèn)題 12.2需求分析23. A10公司負(fù)載均衡解決方案 33.1 網(wǎng)絡(luò)結(jié)構(gòu)圖33.2 A10負(fù)載均衡解決方案33.2.1 APP Server負(fù)載均衡的實(shí)現(xiàn) 43.2.2 應(yīng)用優(yōu)化的實(shí)現(xiàn)43.3解決方案說(shuō)明53.4方案的優(yōu)點(diǎn)64. A10 AX的優(yōu)點(diǎn)及各型號(hào)指標(biāo)總結(jié) 75. A10公司簡(jiǎn)介76. AX介紹86.1 A10公司AX簡(jiǎn)介8AX系列功能81. 項(xiàng)目概述2.需求分析及討論2.1應(yīng)用系統(tǒng)所面臨的共性問(wèn)題隨著

2、用戶量增大及業(yè)務(wù)的發(fā)展，一個(gè)應(yīng)用系統(tǒng)往往會(huì)出現(xiàn)各種問(wèn)題。瓶頸可能出現(xiàn)在服務(wù) 器、存儲(chǔ)、網(wǎng)絡(luò)設(shè)備，帶寬等的性能不足，而運(yùn)行一旦出現(xiàn)故障給業(yè)務(wù)帶來(lái)的影響范圍是巨大 的，服務(wù)器可能出現(xiàn)的問(wèn)題表現(xiàn)為如下幾點(diǎn)：高可用問(wèn)題關(guān)健性應(yīng)用要求7*24穩(wěn)定運(yùn)行不被中斷，高可用性問(wèn)題被放在首要位置。利用“不平衡”現(xiàn)象數(shù)據(jù)的大集中使得服務(wù)器的訪問(wèn)壓力日益增大，服務(wù)器性能往往會(huì)成為一個(gè)系統(tǒng)的瓶 頸，隨著性能問(wèn)題的產(chǎn)生，單點(diǎn)故障的發(fā)生也將比較頻繁，為了解決這些問(wèn)題，傳統(tǒng)的 方式多為采取更換更好的服務(wù)器并且采用雙機(jī)備份系統(tǒng)提供服務(wù)的方式，這樣必然存在一半的資源浪費(fèi)的情況，而在壓力不斷上升的情況下，這種動(dòng)作講不斷的重復(fù)，不但

3、服 務(wù)器的利用率不平衡，而且持續(xù)引起投資的浪費(fèi)?！胺逯怠眴?wèn)題服務(wù)器的處理多存在“波峰”和“波谷”的變化。而且“波峰”時(shí)，業(yè)務(wù)量大小的變化 又不規(guī)律，這就使服務(wù)器不得不面對(duì)“峰值堵塞”問(wèn)題。原有解決方法為增加服務(wù)器或 主機(jī)數(shù)量，提高處理能力。但仍存在性能不平衡問(wèn)題，且這樣做，投資成本大。多米諾”現(xiàn)象單臺(tái)服務(wù)器的設(shè)置，不可避免會(huì)出現(xiàn)“單點(diǎn)故障”，需要進(jìn)行服務(wù)器“容錯(cuò)”。為實(shí)現(xiàn) 容錯(cuò)，往往在主服務(wù)器旁安置一臺(tái)或多臺(tái)備份服務(wù)器。但這樣做，平時(shí)只有一臺(tái)服務(wù)器 工作，其它服務(wù)器處于空閑狀態(tài)，無(wú)法完全利用所有服務(wù)器的處理資源，當(dāng)出現(xiàn)“峰值 堵塞”時(shí)，“多米諾”效應(yīng)往往會(huì)發(fā)生，即所有服務(wù)器連續(xù)被“堵”至“死”

4、。最終的 結(jié)果將導(dǎo)致系統(tǒng)的癱瘓。“擴(kuò)展”不便隨著物理和應(yīng)用的集中，服務(wù)器上所要處理的數(shù)據(jù)量(traffic )增大，客戶交易產(chǎn)生的并發(fā)連接(concurrentconn ection )數(shù)量會(huì)越來(lái)越多。若處理資源不夠，在未超出系統(tǒng)容量時(shí)，往往是客戶的請(qǐng)求回應(yīng)越來(lái)越慢， 可容納的同時(shí)連接數(shù)量逐漸減小，系統(tǒng)性能嚴(yán)重下降。當(dāng)超出系統(tǒng)容量后，系統(tǒng)“死機(jī)”，業(yè)務(wù)中斷。為應(yīng)對(duì)日益增多的業(yè)務(wù)量，系統(tǒng)的擴(kuò)展性尤為重要。想到擴(kuò)展，大家往往會(huì)想到CLUSTE 的概念。但時(shí)，CLUSTE 的工作特點(diǎn)有它致命的弱點(diǎn)。這些硬件設(shè)備成本高，投資大。CLUSTE對(duì)硬件平臺(tái)和軟件系統(tǒng)存在限制。CLUSTE 的容量有限，高峰時(shí)

5、刻仍然會(huì)發(fā)生多米諾骨牌效應(yīng)CLUSTE設(shè)置復(fù)雜，維護(hù)不方便。所有這些都會(huì)使系統(tǒng)“擴(kuò)展”不便。 “安全性”差由于系統(tǒng)服務(wù)器“裸露”于網(wǎng)絡(luò)連接中，而防火墻的安置又多在網(wǎng)絡(luò)總?cè)肟谔?，所以?務(wù)器很容易受到來(lái)自各方面的“惡意性”或“無(wú)意”地攻擊。為每臺(tái)或每組服務(wù)器單獨(dú)設(shè)置防火墻，又會(huì)使系統(tǒng)投資加大，維護(hù)量大幅提高。 “通訊平臺(tái)”穩(wěn)定性差大集中后,所有用戶的訪問(wèn)直接通過(guò)網(wǎng)絡(luò)平臺(tái)連接數(shù)據(jù)中心的服務(wù)器，一旦線路故障會(huì)直接造成服務(wù)的中斷，而租用一個(gè)ISP的線路的可靠性不可能達(dá)到要求. “容災(zāi)”隨著數(shù)據(jù)中心的集中，數(shù)據(jù)中心的冗余或容錯(cuò)顯得尤為重要。當(dāng)建立備份中心或數(shù)據(jù)中心間形成備份后，在它們之間提供動(dòng)態(tài)的、靈活

6、的容錯(cuò)機(jī)制顯得尤為突出。2.2需求分析*各應(yīng)用系統(tǒng)分別有多組 APP服務(wù)器，要求如下：1. 實(shí)現(xiàn)各組app服務(wù)器的負(fù)載均衡2. 對(duì)TCP、HTTP等協(xié)議有相應(yīng)的優(yōu)化功能，提升服務(wù)器的承載能力3. 要考慮到未來(lái)的業(yè)務(wù)增長(zhǎng)需求。Ntt workss3.A10公司負(fù)載均衡解決方案3.1網(wǎng)絡(luò)結(jié)構(gòu)圖為了盡量不改變?cè)械木W(wǎng)絡(luò)結(jié)構(gòu)，AX采用旁路的方式接入，到時(shí)候只需要將服務(wù)器的網(wǎng)關(guān) 改為AX的地址即可，避免加入新的設(shè)備引出新的問(wèn)題。3.2 A10負(fù)載均衡解決方案加入負(fù)載均衡設(shè)備后，原來(lái)發(fā)往 APP Server的請(qǐng)求不是直接發(fā)給服務(wù)器，而是首先發(fā)送到 AX設(shè)備，然后AX根據(jù)健康檢查和負(fù)載均衡分配策略選擇選擇

7、一臺(tái)服務(wù)器來(lái)處理用戶的請(qǐng)求。321 APP Server負(fù)載均衡的實(shí)現(xiàn)APP Serve啲負(fù)載均衡的實(shí)現(xiàn)如下：1. AX上建立一個(gè)VIP映射到多臺(tái)APP服務(wù)器，關(guān)聯(lián)針對(duì)不同APP協(xié)議創(chuàng)建的TCP協(xié)議模 板，建議設(shè)置的負(fù)載均衡策略為最快響應(yīng)速度。2. 對(duì)服務(wù)器設(shè)置健康檢查，為了提高檢查的準(zhǔn)確性，采用TCP偵聽(tīng)的健康檢查方法來(lái)檢查APP Server,該方法的效率高，對(duì)服務(wù)器幾乎不造成壓力。3. 靈活的流量分發(fā)。AX提供aFlex腳本編輯功能，以滿足客戶個(gè)性化的需求。*的應(yīng)用服 務(wù)中常有url switching的要求，即按url中不同的關(guān)鍵字進(jìn)行流量分發(fā)。如 url為“/abc”的分 發(fā)給服務(wù)器

8、組1, url為“ /def”的分發(fā)給服務(wù)器組2。這些都屬于應(yīng)用層分發(fā)。AX設(shè)備已經(jīng) 將該功能整合到web配置界面，無(wú)需用戶定制腳本即可實(shí)現(xiàn)。3.2.2應(yīng)用優(yōu)化的實(shí)現(xiàn)應(yīng)用優(yōu)化的實(shí)現(xiàn)如下：1. TCP協(xié)議優(yōu)化。AX提供如下TCP優(yōu)化功能，這些功能都以模版化配置，方便客戶使用a) TCP 連接復(fù)用(TCP Conn ection Reuse/Multiplexi ng)i. AX終止TCP會(huì)話ii. AX保持到服務(wù)器的連接iii. 連續(xù)的數(shù)據(jù)傳輸時(shí)，不需要新建 TCP連接iv. 加速數(shù)據(jù)傳輸，減少TCP包數(shù)量b) TCP 緩存 (TCP Buffering)i. 卸載服務(wù)器傳輸ii. 使服務(wù)器更多

9、的性能用作應(yīng)用功能c) TCP 連接保持(TCP Connection Keep-Alive)i.保持服務(wù)器長(zhǎng)連接，降低服務(wù)器的網(wǎng)絡(luò)層負(fù)載2. HTTP協(xié)議優(yōu)化。也是模塊化的配置方法，方便使用。a) Payload壓縮-降低數(shù)據(jù)傳輸量；b) Scriptable壓縮壓縮有意義的腳本；c) URL 翻譯(URL Rewrite/Translation)降低 payload size；3.3解決方案說(shuō)明A10 AX將對(duì)后面的多臺(tái)提供相同業(yè)務(wù)的應(yīng)用服務(wù)器虛擬出一個(gè)公共的地址（VIP），用戶并不知道后臺(tái)有多臺(tái)服務(wù)器，他們只需要訪問(wèn)相應(yīng)的VIP, AX在收到用戶請(qǐng)求后，將根據(jù)所設(shè)定的負(fù)載均衡方法來(lái)選擇一

10、臺(tái)最優(yōu)的服務(wù)器來(lái)處理用戶的請(qǐng)求。這樣根據(jù)服務(wù)器的數(shù)量，相比于 原來(lái)單臺(tái)服務(wù)器，服務(wù)能力得到了 N倍（N為服務(wù)器數(shù)量）的提高。AX會(huì)隨時(shí)監(jiān)測(cè)服務(wù)器的健康 狀態(tài)，當(dāng)某臺(tái)服務(wù)器出現(xiàn)問(wèn)題時(shí)，用戶的請(qǐng)求將不會(huì)分發(fā)到該服務(wù)器，確保了服務(wù)處理的準(zhǔn)確 性。AX同時(shí)帶有多種會(huì)話保持方法，保證那些具有關(guān)聯(lián)和持續(xù)性的請(qǐng)求能夠被轉(zhuǎn)發(fā)到同一服務(wù) 器來(lái)處理，保證訪問(wèn)的一致性。根據(jù)用戶業(yè)務(wù)的不同，AX可以配置不同的VIP對(duì)應(yīng)不同的服務(wù)器。這樣在條件允許的情況 下可以把提供各種不同服務(wù)的服務(wù)器都通過(guò) AX來(lái)做負(fù)載均衡。AX還具有連接復(fù)用，SSL加速，HTTP壓縮，內(nèi)存Cache等功能。連接復(fù)用可以減少短連 接對(duì)服務(wù)器端的頻繁

11、訪問(wèn)，SSL加速對(duì)于需要安全訪問(wèn)的應(yīng)用可以大大卸載服務(wù)器端SSL加解密的壓力，內(nèi)存Cache則可以將前面用戶訪問(wèn)的內(nèi)容緩存到 AX設(shè)備上，后面用戶訪問(wèn)相同的內(nèi) 容，不需要再通過(guò)服務(wù)器進(jìn)行處理，這樣也減小了服務(wù)器的處理壓力。這些功能都為用戶節(jié)省了 因服務(wù)器性能不夠而需要增加服務(wù)器的投資。HTTP壓縮可以將數(shù)據(jù)壓縮為原來(lái)的幾分之一，傳輸?shù)臄?shù)據(jù)少了，相當(dāng)于提高了帶寬，對(duì)于那些帶寬較小的訪問(wèn)用戶，HTTP壓縮的效果非常明顯。通過(guò)對(duì)服務(wù)器做負(fù)載均衡，一方面提高了服務(wù)器的性能，同樣多臺(tái)服務(wù)器同時(shí)工作，也可以 做到互為冗余，避免了單點(diǎn)故障的發(fā)生。AX同樣免費(fèi)提供全球負(fù)載均衡（GSLB）和鏈路負(fù)載均衡（LLB

12、 ）功能，從而使得用戶的 訪問(wèn)從網(wǎng)絡(luò)鏈路到服務(wù)器的選擇都是最優(yōu)的。AX通過(guò)Syn Cookie技術(shù)和其他DDOS攻擊防護(hù)特性，可以有效抵抗基于 TCP、UDP以及 ICMP等協(xié)議的DDOS攻擊，這就極大地保護(hù)了 IDC機(jī)房?jī)?nèi)服務(wù)器的安全。兩臺(tái)AX做HA，當(dāng)正在工作的AX出現(xiàn)問(wèn)題，另一臺(tái)AX可以做到隨時(shí)接管服務(wù)，整個(gè)過(guò) 程不會(huì)引起業(yè)務(wù)的中斷，這就大大提高了整個(gè)系統(tǒng)的可用性。3.4方案的優(yōu)點(diǎn)整個(gè)系統(tǒng)在采用A10 AX設(shè)備實(shí)現(xiàn)了負(fù)載均衡后，有如下的優(yōu)點(diǎn)：高性能：AX采用A10公司獨(dú)創(chuàng)的多CPU并行超級(jí)計(jì)算架構(gòu)，結(jié)合豐富的二三層功能，4-7層優(yōu)化加速技術(shù)，以及專有的SSL加速芯片，HTTP壓縮卡等，使

13、得系統(tǒng)表現(xiàn)出很強(qiáng)大的性能，能夠滿足 用戶當(dāng)前和以后擴(kuò)展的需求。在多個(gè)功能同時(shí)啟用的情況下，不會(huì)引起設(shè)備性能的明顯下降。高可靠性：AX能夠穩(wěn)定的工作，在多個(gè)功能同時(shí)啟用的情況下，仍然可以保證高穩(wěn)定性。支持 路由模式和透明模式的HA切換速度為次秒級(jí)，可以對(duì)當(dāng)前會(huì)話進(jìn)行同步，在一臺(tái)設(shè)備出現(xiàn)問(wèn)題 的時(shí)候，另一臺(tái)設(shè)備能夠立即接管，整個(gè)過(guò)程不會(huì)引起業(yè)務(wù)的中斷，體現(xiàn)了極高的可靠可用性。技術(shù)先進(jìn)：A10公司是業(yè)界唯一每款產(chǎn)品都采用多 CPU架構(gòu)的廠家，這依賴于其先進(jìn)的ACOS操 作系統(tǒng)。ACOS能夠?qū)\(yùn)行在每個(gè)L4-7多CPU上的數(shù)據(jù)包核心進(jìn)行優(yōu)化，實(shí)現(xiàn) L4-L7多CPU間的 動(dòng)態(tài)健壯應(yīng)用流量分配和應(yīng)用數(shù)據(jù)

14、處理，零加鎖，零內(nèi)存爭(zhēng)用，零拷貝緩沖管理，可以做到L4-L7協(xié)議優(yōu)化；服務(wù)器管理優(yōu)化功能豐富/性價(jià)比高：可以做到本地服務(wù)器負(fù)載均衡，也能實(shí)現(xiàn)多鏈路，多數(shù)據(jù)中心的負(fù)載均 衡，還可以對(duì)防火墻等設(shè)備做負(fù)載均衡。對(duì)于一些特殊而復(fù)雜的功能需求，A10支持外部程序調(diào)用以及可編程腳本分析流量，以做到最貼切地滿足用戶需求，這是許多負(fù)載均衡設(shè)備難以做到 的。同時(shí)A10還提供很多優(yōu)化的功能，例如連接復(fù)用，SSL加速，HTTP，內(nèi)存Cache, IPv6，動(dòng)態(tài)路由等，這些功能都是免費(fèi)的，不要另外購(gòu)買License，AX設(shè)備具有很高的性價(jià)比。擴(kuò)充性好：AX備對(duì)于服務(wù)器、操作系統(tǒng)以及應(yīng)用平臺(tái)的類型都沒(méi)有限制，只要保證訪

15、問(wèn)的內(nèi)容一致即可。而且當(dāng)服務(wù)器性能不夠時(shí)，只需要簡(jiǎn)單得添加服務(wù)器即可，而不需要對(duì)網(wǎng)絡(luò)結(jié)構(gòu)和 系統(tǒng)進(jìn)行改造，體現(xiàn)了極好的擴(kuò)充性。易于使用和維護(hù)：AX具有類Cisco命令行和中文管理界面，網(wǎng)管人員操作起來(lái)非常簡(jiǎn)便，內(nèi)置 網(wǎng)絡(luò)分析工具，支持豐富的log和數(shù)據(jù)統(tǒng)計(jì)功能，維護(hù)和排除故障十分方便。高安全性：HTTPS,SSI等加密的網(wǎng)絡(luò)管理,避免明碼通訊對(duì)網(wǎng)絡(luò)設(shè)備控制時(shí)的安全隱患，AX可以只開(kāi)放特定服務(wù)的端口，保護(hù)服務(wù)器不被端口掃描，A10內(nèi)置了對(duì)SYN-FLOODUDP-FLOODICMP-FLOOD PING FLOOD等 DDO攻擊的防護(hù)功能，加上優(yōu)異的性能，極大地保護(hù)了后面的服 務(wù)器，防護(hù)效果十分

16、明顯，具有很高的安全性。4.A10 AX的優(yōu)點(diǎn)及各型號(hào)指標(biāo)總結(jié)簡(jiǎn)單總結(jié)AX的優(yōu)點(diǎn)如下：（1）多CPU并經(jīng)超級(jí)計(jì)算，表現(xiàn)出強(qiáng)大的性能，性價(jià)比高。（2） 功能豐富，從開(kāi)始購(gòu)買就包含全部功能，例如GSLB，LLB，SSL加速，HTTP壓縮，Ram Cache IPV6，動(dòng)態(tài)路由等，所有這些功能都不另外收取License費(fèi)用，功能價(jià)格比高。（3）支持類Cisco命令行和中文 Web界面，易于維護(hù)（4）極強(qiáng)的抵抗DDoS攻擊的能力，保護(hù)服務(wù)器的安全。5. A10公司簡(jiǎn)介A10公司位于美國(guó)硅谷，在歐洲，日本，韓國(guó)，中國(guó)大陸，中國(guó)臺(tái)灣，東南亞均設(shè)立銷售分 支機(jī)構(gòu)。A10公司擁有10年以上的負(fù)載均衡的研發(fā)經(jīng)驗(yàn)

17、，我們公司的創(chuàng)始人是90年代第一代負(fù)載均衡設(shè)備Foundry ServerIron之父?，F(xiàn)在公司員工之中70%是研發(fā)人員，除了總部硅谷設(shè)有研發(fā)總部 之外，在印度和中國(guó)均設(shè)有研發(fā)機(jī)構(gòu)，特別在北京設(shè)有國(guó)內(nèi)研發(fā)機(jī)構(gòu)，擁有40人的本地化的研發(fā)支持機(jī)構(gòu)，提供全中文的操作界面。我們是主流負(fù)載均衡廠家中，唯一在中國(guó)設(shè)有研發(fā)機(jī)構(gòu)的 公司，可以針對(duì)國(guó)內(nèi)的項(xiàng)目提供專門的支持。我們擁有業(yè)界先進(jìn)的研發(fā)力量，在 1U&2U的設(shè)備內(nèi)提供革新的ACOS操作系統(tǒng)，八核的超級(jí) 并行計(jì)算處理能力（目前設(shè)備支持 8核，可以繼續(xù)平滑升級(jí)到64核）。是業(yè)界第一家實(shí)現(xiàn)第7 層處理能力超過(guò)100萬(wàn)業(yè)務(wù)請(qǐng)求的廠家，在多次第3方的測(cè)試中，我們

18、的性能和功能都遠(yuǎn)領(lǐng)先目 前主流的競(jìng)爭(zhēng)對(duì)手。由于我們研發(fā)上的突破，A10負(fù)載均衡設(shè)備無(wú)任何License的限制，一次性提供完整的Layer4- Layer7負(fù)載均衡交換機(jī)解決方案。我們可以實(shí)現(xiàn) SSL加速，GSLB （全球負(fù)載均衡），鏈路負(fù)載均 衡，防DDOS攻擊，IPv6，路由軟件，帶寬壓縮等等而無(wú)需額外的 License費(fèi)用。6. AX介紹6.1 A10公司AX簡(jiǎn)介A10 Networks A）系列應(yīng)用加速交換機(jī)，可以滿足應(yīng)用加速的靈活性、高效性及安全性需 求，提供行業(yè)最佳效率型應(yīng)用加速交換機(jī)，幫助企業(yè)組件擴(kuò)展應(yīng)用可用性，并最大限度地提高應(yīng) 用的可用性。通過(guò)高級(jí)核心操作系統(tǒng)（ACOS），AX

19、系列可對(duì)關(guān)鍵型業(yè)務(wù)應(yīng)用進(jìn)行加速，并確保 應(yīng)用安全，同時(shí)，為企業(yè)組織提供高效可靠的、性價(jià)比最高的系統(tǒng)結(jié)構(gòu)。A10高級(jí)核心操作系統(tǒng)（ACOS ）為A10 Networks開(kāi)發(fā)的新型高效并行計(jì)算操作系統(tǒng)，可 對(duì)跨多個(gè)獨(dú)立型CPU及特殊的可編程ASIC性能進(jìn)行線性擴(kuò)展，確保最大效益。同時(shí)，不會(huì)浪 費(fèi)處理能力或造成系統(tǒng)閑置，使系統(tǒng)處于滿負(fù)荷運(yùn)轉(zhuǎn)狀態(tài)。通過(guò)對(duì)應(yīng)用的線性擴(kuò)展提升，AX系列的緊湊型2U結(jié)構(gòu)可提供大型機(jī)架式設(shè)備的處理能力，有助于企業(yè)組織和運(yùn)營(yíng)商節(jié)省空間和能 源，降低運(yùn)營(yíng)成本和資本投入，同時(shí)不影響系統(tǒng)效率。與其他的多CPU架構(gòu)應(yīng)用交換機(jī)不同，A10系列可以在成本效益型緊湊平臺(tái)上提供 ACOS 線性

20、擴(kuò)展功能，可以解決目前數(shù)據(jù)中心需求。AX系列的主要優(yōu)勢(shì)為：應(yīng)用可用性設(shè)備安全性優(yōu)化性能擴(kuò)展靈活性AX系列功能應(yīng)用可用性服務(wù)器負(fù)載平衡 應(yīng)用一致性廣泛的應(yīng)用支持 aFlex高級(jí)腳本 第七層應(yīng)用內(nèi)容交換 第七層應(yīng)用代理 第四層連接交換 第四層連接代理 高級(jí)健態(tài)監(jiān)測(cè) 交易保障（aFlex） 服務(wù)質(zhì)量應(yīng)用加速ACOS操作系統(tǒng)高級(jí)硬件結(jié)構(gòu)SSL下載及加速SSL對(duì)話再利用SSL中止及初始化 客戶機(jī)連接激活 無(wú)客戶端HTTP壓縮Ram CacheHTTP復(fù)用連接URL重寫/翻譯應(yīng)用安全性加強(qiáng)型系統(tǒng)結(jié)構(gòu)SuperNAT主機(jī)掩碼 DDoS&異常保護(hù) aFlex安全腳本 SSL下載 透明SSL模式 數(shù)字證書(shū)管理管

21、理專用管理界面 工業(yè)標(biāo)準(zhǔn)CLIRIP2 , OSPF，靜態(tài)路由第二層交換雙機(jī)備熱及雙機(jī)主從高 用性，具有快速失效補(bǔ) 救功能熱交換冗余組件TCP協(xié)議優(yōu)化 TCP對(duì)話再利用TCP緩沖服務(wù)質(zhì)量服務(wù)器連接下載雙硬盤，RAID1支持?jǐn)U展靈活性aFlex高級(jí)腳本線性應(yīng)用擴(kuò)展同步透明及路由模式高端口密度雙硬盤，RAID1支持用戶圖形界面(GUI) 支持中/英文操作界面控制臺(tái)，SSH，Tel net，HTTP/sSNMP，Syslog,告警端口映像VLAN支持IPv6 管理(telnet, SSH)應(yīng)用可用性在為關(guān)鍵性業(yè)務(wù)應(yīng)用設(shè)計(jì)提供不間斷型服務(wù)的過(guò)程中，可用性是最為重要的一個(gè)考慮因素。 為了幫助企業(yè)組織及服

22、務(wù)供應(yīng)商加強(qiáng)應(yīng)用服務(wù)，AX系列為網(wǎng)絡(luò)及跨服務(wù)器設(shè)施提供了豐富的高可用性支持，確保系統(tǒng)的全天候連續(xù)型服務(wù)。高效型服務(wù)器負(fù)載平衡AX系列高級(jí)應(yīng)用負(fù)載均衡技術(shù)可根據(jù)用戶可定制型重定向政策，提供高效的網(wǎng)絡(luò)流量分 配，從而在為應(yīng)用請(qǐng)求提供服務(wù)確定最佳數(shù)據(jù)中心資源的過(guò)程中，最大限度地提供系統(tǒng)靈活性。 靈活一貫的政策、高級(jí)監(jiān)測(cè)技術(shù)、強(qiáng)大的內(nèi)容交換及負(fù)載平衡方法，以及預(yù)定義模板為管理員提 供了一整套豐富而實(shí)用的工具，將可靠性和可用性快速整合到所有關(guān)鍵型應(yīng)用中。AX系列高效負(fù)載均衡技術(shù)可以按照需要為企業(yè)組織提供數(shù)據(jù)中心結(jié)構(gòu)設(shè)計(jì)及系統(tǒng)擴(kuò)展服務(wù)，滿足當(dāng)今及未來(lái) 業(yè)務(wù)需求。aFlex高級(jí)腳本AX系列aFlex高級(jí)腳本

23、技術(shù)具有政策創(chuàng)建靈活性，以提供豐富的網(wǎng)絡(luò)流量監(jiān)測(cè)及交換能 力，幫助企業(yè)組織適應(yīng)不斷變化的環(huán)境條件和各種類型應(yīng)用需求。通過(guò)aFlex，管理員可以利用AX對(duì)應(yīng)用數(shù)據(jù)流進(jìn)行更加深入的監(jiān)測(cè)，并搜索關(guān)鍵決策信息，以線速網(wǎng)絡(luò)速度對(duì)流量進(jìn)行更加 智能化的精確交換。aFlex準(zhǔn)確簡(jiǎn)單，確保了應(yīng)用的可用性、可擴(kuò)展性及系統(tǒng)安全性，允許企業(yè) 組織對(duì)AX系列進(jìn)行完全定制，以符合業(yè)務(wù)需求，同時(shí)不會(huì)造成系統(tǒng)復(fù)雜，不會(huì)增加成本。利用 aFlex，企業(yè)組織能夠經(jīng)受得住未來(lái)應(yīng)用變化及多變的終端用戶環(huán)境的考驗(yàn)。高級(jí)狀態(tài)監(jiān)測(cè)AX系列高級(jí)健態(tài)監(jiān)測(cè)技術(shù)具有極高的靈活性，可以對(duì)各類應(yīng)用及服務(wù)器進(jìn)行監(jiān)測(cè)，確保所 有應(yīng)用及設(shè)備的可靠性。管理

24、員可利用預(yù)置健態(tài)檢查或創(chuàng)建各自的健態(tài)監(jiān)測(cè)政策，快速制定具有 無(wú)縫型失效補(bǔ)救能力的健壯解決方案，確保無(wú)應(yīng)用停時(shí)。結(jié)合綜合性調(diào)試及告警功能，AX系列主動(dòng)告警系統(tǒng)將為管理員提供深度可見(jiàn)性，對(duì)應(yīng)用設(shè)備狀態(tài)進(jìn)行監(jiān)測(cè)，并對(duì)各種條件的變化做出 快速反應(yīng)，以避免服務(wù)中斷。服務(wù)質(zhì)量AX系列服務(wù)質(zhì)量（QoS ）可確保所有關(guān)鍵型業(yè)務(wù)應(yīng)用都能通過(guò)網(wǎng)絡(luò)獲取所需資源，從而提 高應(yīng)用可用性。由于網(wǎng)絡(luò)中存在大量分布的企業(yè)、網(wǎng)絡(luò)、聲音、多媒體及移動(dòng)應(yīng)用，利用集成化 應(yīng)用優(yōu)先政策來(lái)確保可用性就會(huì)產(chǎn)生復(fù)雜的問(wèn)題。通過(guò)AX系列靈活和直觀的網(wǎng)絡(luò)管理界面和工業(yè)標(biāo)準(zhǔn)命令行接口（ CLI）, QoS服務(wù)可以與流量分配政策進(jìn)行快速方便的集成，

25、從而對(duì)所有應(yīng) 用進(jìn)行全面管理。魯棒（Robust ）結(jié)構(gòu)通過(guò)一系列運(yùn)營(yíng)商級(jí)的組件，AX系列可最大限度地提供系統(tǒng)可靠性。冗余熱插拔組件（電 源、智能風(fēng)扇以及硬盤）、雙機(jī)（Active-Active ）和主備（Active-Standby ）高可用性（HA ）、 穩(wěn)定的故障恢復(fù)以及軟硬件主動(dòng)的健康檢查能夠?yàn)橐髧?yán)格的數(shù)據(jù)中心和運(yùn)營(yíng)商提供業(yè)務(wù)連續(xù)性 保障。設(shè)備安全性提高數(shù)據(jù)中心資產(chǎn)安全，同時(shí)確保應(yīng)用可用性和擴(kuò)展性，這會(huì)產(chǎn)生復(fù)雜而苛刻的系統(tǒng)環(huán)境， 這種情況下，管理員就可能被迫以犧牲一個(gè)關(guān)鍵性需求為代價(jià)來(lái)?yè)Q取或滿足另外一種需求。隨著 不同類型應(yīng)用的不斷涌現(xiàn)，企業(yè)組織必須時(shí)刻將高性能網(wǎng)連牢記在心，實(shí)施設(shè)備

26、的安全保護(hù)一一 確保應(yīng)用及主機(jī)安全，同時(shí)保證最大限度地提高系統(tǒng)效率和系統(tǒng)可用性，以滿足用戶及客戶需 求。為了給企業(yè)組織提供健壯型高速安全能力，A10 Networks實(shí)施了一系列特殊的可編程 ASIC，降低攻擊檢測(cè)和預(yù)防系統(tǒng)的負(fù)荷。有了硬件加速保護(hù)功能后，數(shù)據(jù)中心就可以抵御分布 式服務(wù)拒絕（DDoS ）以及協(xié)議異常攻擊行為，同時(shí)不會(huì)犧牲系統(tǒng)效率。增強(qiáng)型系統(tǒng)結(jié)構(gòu)AX系列增強(qiáng)型系統(tǒng)結(jié)構(gòu)具有專用型操作系統(tǒng)進(jìn)行應(yīng)用加速，管理及安全管理接口等，從而 確保了 AX的安全性。與基于PC的負(fù)載平均方案相比，AX沒(méi)有遺留任何黑客攻擊弱點(diǎn)和漏洞SuperNAT主機(jī)掩碼AX系列SuperNAT技術(shù)具有高效可定制型網(wǎng)

27、絡(luò)地址翻譯（NAT ）服務(wù)功能，可針對(duì)公共網(wǎng) 絡(luò)對(duì)數(shù)據(jù)中心資源進(jìn)行掩蔽或隱藏。利用 SuperNAT，管理員就可以創(chuàng)建基于政策的NAT規(guī)則， 確保關(guān)鍵服務(wù)器資源安全，并對(duì)網(wǎng)絡(luò)流量進(jìn)行智能化重新定向。DDoS &異常保護(hù)AX系列DDoS及異常保護(hù)技術(shù)，對(duì)于可能造成服務(wù)器及應(yīng)用癱瘓的服務(wù)拒絕和協(xié)議攻擊實(shí) 施高效檢測(cè)和預(yù)防。由于AX被置于路由器與數(shù)據(jù)中心資源之間，正處于十分理想的物理位置， AX就有能力將攻擊檢測(cè)和預(yù)防過(guò)程轉(zhuǎn)至到專用的 ASIC中，AX系列可以以網(wǎng)絡(luò)速度對(duì)所有應(yīng)用 流量進(jìn)行監(jiān)測(cè)并重新進(jìn)行定向，同時(shí)，檢測(cè)并中止針對(duì)數(shù)據(jù)中心的惡意攻擊?？啥ㄖ菩桶踩逜X系列aFlex高級(jí)腳本技術(shù)可提供

28、用戶可定制型安全政策，對(duì)可能造成關(guān)鍵應(yīng)用服務(wù)癱瘓 的最新攻擊進(jìn)行檢測(cè)并中止。利用 AX直觀型網(wǎng)絡(luò)管理界面或工業(yè)標(biāo)準(zhǔn)CLI，數(shù)據(jù)中心管理員可快 速制定復(fù)雜的安全政策，充分利用 AX ASIC加速結(jié)構(gòu)，探察流量威脅，以確保應(yīng)用及服務(wù)器安 全，同時(shí)，不會(huì)影響應(yīng)用效率。aFlex可使管理員能夠完全定制監(jiān)測(cè)規(guī)則，依據(jù)業(yè)務(wù)需求，確定 應(yīng)用加速和安全能力。線速性能為攻擊掃描、監(jiān)測(cè)及預(yù)防提供高效性，AX系列充分利用A10的專利未決型ACOS操作系統(tǒng)的流量?jī)?yōu)化和ASIC加速硬件結(jié)構(gòu)。通過(guò)全面利用所有的 CPU、內(nèi)存、ASIC加速組件， ACOS具有無(wú)可比擬的性能，對(duì)流量管理線性加速，并最大限度地提高流量管理能力

29、，確保系 統(tǒng)安全性、應(yīng)用擴(kuò)展性和可用性。 AX系列解決了傳統(tǒng)的瓶頸問(wèn)題，與通用型基于 CPU的應(yīng)用 交換機(jī)相比，具有超級(jí)線性加速性能，優(yōu)勢(shì)更強(qiáng)，同時(shí)，可以對(duì)應(yīng)用請(qǐng)求進(jìn)行定向。AX系列可以使組織以網(wǎng)絡(luò)速度對(duì)應(yīng)用設(shè)施進(jìn)行全方位管理。優(yōu)化性能加速應(yīng)用運(yùn)行，同時(shí)最大限度確保可用性和安全性是最受的推崇的方案。正如許多服務(wù)供應(yīng) 商和企業(yè)組織所知，如果不能對(duì)應(yīng)用服務(wù)器與終端用戶間的網(wǎng)絡(luò)進(jìn)行全方面控制，就會(huì)對(duì)應(yīng)用性Networks能帶來(lái)嚴(yán)重的影響。由于具有AX系列專用硬件，ACOS操作系統(tǒng)及非對(duì)稱型優(yōu)化技術(shù)（SSL 加速、協(xié)議優(yōu)化、壓縮等等），應(yīng)用性能就可以在帶寬利用下降75%的情況下，終端用戶響應(yīng)時(shí)間可提高

30、八倍。高級(jí)硬件結(jié)構(gòu)AX系列高級(jí)硬件平臺(tái)是建立在獨(dú)立 CPU結(jié)構(gòu)基礎(chǔ)之上的，包括 A10流量加速ASIC（TAA），交換機(jī)/路由ASIC、SSL加速模塊以及ACOS操作系統(tǒng)，與傳統(tǒng)通用型處理器方案 相比，速度可提高50倍以上。由于具有獨(dú)立型 CPU結(jié)構(gòu)，AX能夠提供一種與現(xiàn)代超級(jí)計(jì)算平 臺(tái)所采用的實(shí)時(shí)高速內(nèi)存存取環(huán)境，為應(yīng)需型擴(kuò)展進(jìn)行應(yīng)用流量處理。AX以真正同步的方式對(duì)數(shù)據(jù)包進(jìn)行處理和監(jiān)測(cè)，無(wú)需數(shù)據(jù)拷貝或計(jì)算指令復(fù)制，從而大大降低工作量，實(shí)現(xiàn)線速性能。ACOS操作系統(tǒng)AX系列ACOS操作系統(tǒng)是一種按需定制型系統(tǒng)，利用了可擴(kuò)展型高效AX硬件的優(yōu)勢(shì)。AX硬件ACOS還具有真正的線性處理能力，可以利用

31、 aFlex定制腳本對(duì)4-7層應(yīng)用流量進(jìn)行處 理，從而對(duì)所有應(yīng)用進(jìn)行加速、擴(kuò)展，并確保應(yīng)用安全性。借助于向系統(tǒng)高性能CPU、流量加速ASIC（TAA）、SSL加速模塊以及高速內(nèi)存進(jìn)行均衡性數(shù)據(jù)包分配，ACOS可避免由于一個(gè)或多個(gè)過(guò)載處理器所造成的性能瓶頸問(wèn)題，這種情況經(jīng)常困擾著其它應(yīng)用加速方案。然而，并不是所有的多處理器方案都是一樣的。能否提供應(yīng)需型處理器擴(kuò)展能力是一項(xiàng)關(guān)鍵 性性能標(biāo)準(zhǔn)，只有A10的ACOS系統(tǒng)可以提供真正意義上的處理能力的按需升級(jí)線性處理能 力，以及aFlex腳本靈活性，從而提供行業(yè)最佳性能型 2U應(yīng)用加速交換機(jī)。SSL加速AX系列SSL加速技術(shù)具有超級(jí)硬件SSL下載能力，對(duì)處理器密集型SSL加密和密鑰交換過(guò) 程進(jìn)行加速，以降低繁忙服務(wù)器的工作負(fù)載。由于 SSL具有再利用和中止能力，AX系列就可以 對(duì)加密流量進(jìn)行監(jiān)測(cè)，從而確保了正確適當(dāng)?shù)牧髁糠峙?/p>