A10-應(yīng)用交付和優(yōu)化介紹

1、1Customer Driven Innovation1Do not distribute/edit/copy without the written consent of A10 NetworksA10-應(yīng)用交付與優(yōu)化2什么是什么是ADC？應(yīng)用交付控制器（Application Delivery Controller)最新稱謂，覆蓋更多內(nèi)涵，兼顧網(wǎng)絡(luò)和應(yīng)用。n通俗稱謂，服務(wù)器負(fù)載均衡器（SLB）n曾用名4層交換機(jī)（Layer 4 switch)4-7層交換機(jī)(Layer4-7 switch)負(fù)載均衡器（Load Balancer）應(yīng)用交換機(jī)(Application switch)應(yīng)用流量管理

2、器(Application Traffic Manager）3為什么需要為什么需要ADC-負(fù)載負(fù)載均衡需求在哪里？均衡需求在哪里？有服務(wù)器？有IP應(yīng)用？高可用性需求？未來擴(kuò)展需求？高性能需求？負(fù)載均衡器99% 客戶端訪問緩慢 單臺(tái)服務(wù)器性能不足 應(yīng)用需要特定的分發(fā)需求 有多條鏈路出口 應(yīng)用部署在多個(gè)IDC 需要容災(zāi)和高可靠性 有預(yù)算4A10 Networks公司一覽應(yīng)用交付網(wǎng)絡(luò)領(lǐng)導(dǎo)者優(yōu)化大型WEB網(wǎng)站、運(yùn)營商和企業(yè)網(wǎng)絡(luò)業(yè)務(wù)持續(xù)增長(zhǎng)且保持盈利總部：美國硅谷；分支遍布15個(gè)國家； 北京設(shè)有研發(fā)技術(shù)支持中心；辦事處：北京、上海、廣州、成都、西安2004年成立CEO & Founder: Le

3、e Chen Foundry Networks 和 Centillion的共同創(chuàng)始人旗艦產(chǎn)品AX系列平臺(tái)ACOS首創(chuàng)5獎(jiǎng)項(xiàng)獎(jiǎng)項(xiàng)Ranked as #1 Computer (2011)Hardware company and winnerfor two consecutive years3,786% three year revenue growthTop 10 Internet CompanyTop 10 East Asian EntrepreneurRepeat Ranked as #1 Computer (2012)Hardware company and winnerfor two co

4、nsecutive years2,334% three year revenue growthTop 10 Internet CompanyTop 10 East Asian EntrepreneurRanked as #3 fastest growing private company in Silicon ValleyWinner for third consecutive year (#2 in 2011), (#4 in 2010), (#13 inRanked as #2 fastest growing private company in Silicon Valley1,352%

5、3-year percent change in revenueWinner for third consecutive year (#2 in 2011), (#4 in 2010), (#13 in 2009)6$0.00 $20.00 $40.00 $60.00 $80.00 $100.00 $120.00 $140.00 $160.00 $180.00 $200.00 F5CitrixA10CiscoRadwareBrocadeQ4 2012Q3 2012Q2 2012Q1 2012(Millions)Source: DellOro Group ADC Report2012 Q4 全球

6、第三位7業(yè)內(nèi)增長(zhǎng)速度最快(2010Q1-2011Q3)-200%0%200%400%600%800%1000%1200%1Q102Q103Q104Q101Q112Q113Q11A10F5 CITRIXCISCORADWAREBROCADE8A10 三大戰(zhàn)略方向高級(jí)應(yīng)用交付控制器新一代服務(wù)器負(fù)載均衡應(yīng)用加速大規(guī)模NATDual-Stack LiteNAT64IPv4 IPv6SoftAX & AX-VAX 虛擬機(jī)架AX 虛擬化技術(shù)交付應(yīng)用IPv6 遷移 云計(jì)算&虛擬化 9A10全面應(yīng)用交付解決方案全面應(yīng)用交付解決方案10基本功能是否可以做的更細(xì)：基本功能是否可以做的更細(xì)：負(fù)載均衡

7、算法，健康檢查負(fù)載均衡算法，健康檢查, 會(huì)話保持會(huì)話保持負(fù)載均衡算法負(fù)載均衡算法 輪詢 最小鏈接 最快響應(yīng)時(shí)間 加權(quán)輪詢 加權(quán)最小連接 Hash用戶自定義策略負(fù)載分發(fā)監(jiān)控服務(wù)器健康監(jiān)控服務(wù)器健康TCP層健康檢查應(yīng)用層 健康檢查HTTP 和 HTTPS自定義腳本健康檢查會(huì)話保持會(huì)話保持 源 IP Cookie-based URL Hash11TCP 優(yōu)化：連接過多 問題：過多TCP連接消耗大量服務(wù)器資源，降低整體性能Server Connections12TCP 優(yōu)化優(yōu)化Connection Reuse (TCP Multiplexing)Net Effect: 6X to 9X reducti

8、on in connectionsTCP ConnectionsAX Series13ADC加速與優(yōu)化技術(shù)針對(duì)應(yīng)用的加速和卸載技術(shù)將損耗服務(wù)器資源的任務(wù)卸載到ADC傳輸優(yōu)化（巨型幀）TCP優(yōu)化SSL 卸載內(nèi)存緩存HTTP壓縮SSL off-loadCompressionRAM Content Caching14網(wǎng)絡(luò)與應(yīng)用安全網(wǎng)絡(luò)與應(yīng)用安全ACLWeb應(yīng)用防火墻應(yīng)用防火墻AAM應(yīng)用訪問管理應(yīng)用訪問管理DNS防火墻防火墻DDoS SSL攔截?cái)r截Buffer OverflowURL Whitelist/ BlacklistXSS - Cookie/ URL/Query/POSTSQL Injecti

9、onCSRF - Referrer HeaderMoreWAFWAF15管理與維護(hù)管理與維護(hù)CLI中英文中英文Web界面界面SNMPaxAPI虛擬分區(qū)虛擬分區(qū)16云計(jì)算：按需求的彈性部署流量增加時(shí)自動(dòng)擴(kuò)容流量降低時(shí)自動(dòng)縮減17AX 云計(jì)算虛擬化解決方案云計(jì)算虛擬化解決方案AX設(shè)備本身的虛擬化設(shè)備本身的虛擬化SoftAXAX virtual machine (VM) on commodity hardwareAX-V AppliancePowers multiple AX virtual machinesAX VirtualizationApplication Delivery Partitio

10、ns (ADP)AX Virtual ChassisScale multiple AX devicesAX為為Vmware，Hyper-V，Xen實(shí)實(shí)現(xiàn)服務(wù)器虛擬化負(fù)載均衡現(xiàn)服務(wù)器虛擬化負(fù)載均衡18ADC動(dòng)態(tài)調(diào)整VM資源系統(tǒng)根據(jù)需求自動(dòng)調(diào)整彈性部署vCenter自動(dòng)修改ADC相關(guān)配置可根據(jù)如下服務(wù)器狀況觸發(fā)CPU使用內(nèi)存使用率19AX特點(diǎn)：強(qiáng)大的硬件平臺(tái)特點(diǎn)：強(qiáng)大的硬件平臺(tái)多多CPU多核并行計(jì)算多核并行計(jì)算SSD固態(tài)硬盤固態(tài)硬盤冗余冗余電源電源冗余智能風(fēng)扇冗余智能風(fēng)扇高端口高端口密度密度20獨(dú)創(chuàng)的獨(dú)創(chuàng)的ACOS操作系統(tǒng)操作系統(tǒng)ACOS 線性可擴(kuò)展操作系統(tǒng)線性可擴(kuò)展操作系統(tǒng)真正的線性處理，先進(jìn)的

11、超級(jí)計(jì)算技術(shù)真正的線性處理，先進(jìn)的超級(jí)計(jì)算技術(shù)可以對(duì)所有可以對(duì)所有L4/7流量提供并行處理。流量提供并行處理。將流量平均的分配到所有的將流量平均的分配到所有的CPU和和ASIC處理器之間無沖突，無復(fù)制的計(jì)算結(jié)構(gòu)處理器之間無沖突，無復(fù)制的計(jì)算結(jié)構(gòu)提供超快的處理能力提供超快的處理能力ACOS 數(shù)據(jù)層面數(shù)據(jù)層面0 阻塞阻塞0 IPC進(jìn)程間通信進(jìn)程間通信0 中斷中斷 0 時(shí)序安排時(shí)序安排0 緩沖復(fù)制讓包處理實(shí)現(xiàn)低響應(yīng)時(shí)緩沖復(fù)制讓包處理實(shí)現(xiàn)低響應(yīng)時(shí)間間Linux 控制層面控制層面使用單獨(dú)的管理使用單獨(dú)的管理cpu實(shí)現(xiàn)管理實(shí)現(xiàn)管理功能功能所有的應(yīng)用交付數(shù)據(jù)盡在所有的應(yīng)用交付數(shù)據(jù)盡在ACOS掌控之中掌控之中

12、高效的使用內(nèi)存高效的使用內(nèi)存-無需互相備份數(shù)據(jù)無需互相備份數(shù)據(jù)All L4-L7 Traffic can utilize multiple CPUs in a non-block design scenarioFast TrackNet Effect Applications run exponentially faster Greater connections per second Greater transactions per second Higher throughput True Symmetric Multi-processing (SMP)21AX 系列共享內(nèi)存IPC 邏輯流

13、每個(gè)核對(duì)應(yīng)的內(nèi)存之間互相復(fù)制數(shù)據(jù) 2009 A10 Networks CONFIDENTIAL共享內(nèi)存與進(jìn)程間通信共享內(nèi)存與進(jìn)程間通信IPC的對(duì)比示例的對(duì)比示例22AX特點(diǎn)：功能強(qiáng)大，單一產(chǎn)品提供所有功能模塊特點(diǎn)：功能強(qiáng)大，單一產(chǎn)品提供所有功能模塊!compression動(dòng)態(tài)路由集成二三層功能協(xié)議優(yōu)化線速安全保護(hù)（防DDOS）負(fù)載均衡SSL 加速可編程腳本處理應(yīng)用Advanced Core Operating System(ACOS)ACOS tuned for multiple CPUsData Center Class HardwareIPv4/IPv6所有產(chǎn)品具有相同特性集所有產(chǎn)品具有相

14、同特性集!HTTP壓縮Ram CacheVirtual N 技術(shù)GSLBLink Load Balance超高的功能價(jià)格比超高的功能價(jià)格比!SSL 攔截WAF/AAM23AX特點(diǎn)：支持多種特點(diǎn)：支持多種HA的部署方式的部署方式高端口密度和交換吞吐量高端口密度和交換吞吐量同時(shí)提供透明和路由兩種操作模式同時(shí)提供透明和路由兩種操作模式 HA可靠性可靠性Active-StandbyActive-Active N+1毫秒級(jí)快速設(shè)備故障切換毫秒級(jí)快速設(shè)備故障切換可擴(kuò)展的性能和可靠性可擴(kuò)展的性能和可靠性,為應(yīng)用和數(shù)據(jù)中心的增長(zhǎng)提供保障為應(yīng)用和數(shù)據(jù)中心的增長(zhǎng)提供保障具有前瞻性的投資,滿足不斷變化的需求24能耗

15、：綠色節(jié)能空間緊湊功耗降低整體數(shù)據(jù)中心單個(gè)硬件最高每瓦特性能(PPW)25A10 AX 系列AX 3000-11850K L4 CPS30 Gbps 315 W Max4 x 10 GbAX 1030430K L4 CPS7.5 Gbps 155 W MaxAX 3030580K L4 CPS27 Gbps 188 W Max2 x 10 GbAX 2500300K L4 CPS11 Gbps 250 W MaxAX 2600355K L4 CPS19 Gbps 291 W Max26AX 系列AX 3200-121.1M L4 CPS18 Gbps 313 W Max4 x 10 GbAX

16、34002M L4 CPS38 Gbps 338 W Max4 x 10 GbAX 51002M L4 CPS40 Gbps 610 W Max8 x 10 GbAX 5200-114.5M L4 CPS40 Gbps 660 W Max16 x 10 GbAX 35301.3M L4 CPS115 Gbps 476W Max12 x 10 GbAX 56306M L4 CPS77 Gbps 890W Max24x10G,4 x 40 Gb27Thunder Series Hardware 2013Thunder 6430/S5.3M CPS | 150+ Gbps40 Gb ports680 W MaxThunder 5430S2.8M CPS | 77 Gbps40 Gb ports550 W MaxThunder93020萬CPS/5Gbps10 Gb ports76W MAXThunder1030S45萬CPS/10Gbps10 Gb ports108W MAXThunder3030S75萬CPS/30Gbps10 Gb ports139W MAXAll 10 Gb ports or higherNITROX III SSLAll 1 Rack UnitsAll 80 Plus Gold Power SuppliesAll Intel Xeon Proce