A10-應用交付和優(yōu)化介紹

1、1Customer Driven Innovation1Do not distribute/edit/copy without the written consent of A10 NetworksA10-應用交付與優(yōu)化2什么是什么是ADC？應用交付控制器（Application Delivery Controller)最新稱謂，覆蓋更多內(nèi)涵，兼顧網(wǎng)絡和應用。n通俗稱謂，服務器負載均衡器（SLB）n曾用名4層交換機（Layer 4 switch)4-7層交換機(Layer4-7 switch)負載均衡器（Load Balancer）應用交換機(Application switch)應用流量管理

2、器(Application Traffic Manager）3為什么需要為什么需要ADC-負載負載均衡需求在哪里？均衡需求在哪里？有服務器？有IP應用？高可用性需求？未來擴展需求？高性能需求？負載均衡器99% 客戶端訪問緩慢 單臺服務器性能不足 應用需要特定的分發(fā)需求 有多條鏈路出口 應用部署在多個IDC 需要容災和高可靠性 有預算4A10 Networks公司一覽應用交付網(wǎng)絡領導者優(yōu)化大型WEB網(wǎng)站、運營商和企業(yè)網(wǎng)絡業(yè)務持續(xù)增長且保持盈利總部：美國硅谷；分支遍布15個國家； 北京設有研發(fā)技術支持中心；辦事處：北京、上海、廣州、成都、西安2004年成立CEO & Founder: Le

3、e Chen Foundry Networks 和 Centillion的共同創(chuàng)始人旗艦產(chǎn)品AX系列平臺ACOS首創(chuàng)5獎項獎項Ranked as #1 Computer (2011)Hardware company and winnerfor two consecutive years3,786% three year revenue growthTop 10 Internet CompanyTop 10 East Asian EntrepreneurRepeat Ranked as #1 Computer (2012)Hardware company and winnerfor two co

4、nsecutive years2,334% three year revenue growthTop 10 Internet CompanyTop 10 East Asian EntrepreneurRanked as #3 fastest growing private company in Silicon ValleyWinner for third consecutive year (#2 in 2011), (#4 in 2010), (#13 inRanked as #2 fastest growing private company in Silicon Valley1,352%

5、3-year percent change in revenueWinner for third consecutive year (#2 in 2011), (#4 in 2010), (#13 in 2009)6$0.00 $20.00 $40.00 $60.00 $80.00 $100.00 $120.00 $140.00 $160.00 $180.00 $200.00 F5CitrixA10CiscoRadwareBrocadeQ4 2012Q3 2012Q2 2012Q1 2012(Millions)Source: DellOro Group ADC Report2012 Q4 全球

6、第三位7業(yè)內(nèi)增長速度最快(2010Q1-2011Q3)-200%0%200%400%600%800%1000%1200%1Q102Q103Q104Q101Q112Q113Q11A10F5 CITRIXCISCORADWAREBROCADE8A10 三大戰(zhàn)略方向高級應用交付控制器新一代服務器負載均衡應用加速大規(guī)模NATDual-Stack LiteNAT64IPv4 IPv6SoftAX & AX-VAX 虛擬機架AX 虛擬化技術交付應用IPv6 遷移 云計算&虛擬化 9A10全面應用交付解決方案全面應用交付解決方案10基本功能是否可以做的更細：基本功能是否可以做的更細：負載均衡

7、算法，健康檢查負載均衡算法，健康檢查, 會話保持會話保持負載均衡算法負載均衡算法 輪詢 最小鏈接 最快響應時間 加權(quán)輪詢 加權(quán)最小連接 Hash用戶自定義策略負載分發(fā)監(jiān)控服務器健康監(jiān)控服務器健康TCP層健康檢查應用層 健康檢查HTTP 和 HTTPS自定義腳本健康檢查會話保持會話保持 源 IP Cookie-based URL Hash11TCP 優(yōu)化：連接過多 問題：過多TCP連接消耗大量服務器資源，降低整體性能Server Connections12TCP 優(yōu)化優(yōu)化Connection Reuse (TCP Multiplexing)Net Effect: 6X to 9X reducti

8、on in connectionsTCP ConnectionsAX Series13ADC加速與優(yōu)化技術針對應用的加速和卸載技術將損耗服務器資源的任務卸載到ADC傳輸優(yōu)化（巨型幀）TCP優(yōu)化SSL 卸載內(nèi)存緩存HTTP壓縮SSL off-loadCompressionRAM Content Caching14網(wǎng)絡與應用安全網(wǎng)絡與應用安全ACLWeb應用防火墻應用防火墻AAM應用訪問管理應用訪問管理DNS防火墻防火墻DDoS SSL攔截攔截Buffer OverflowURL Whitelist/ BlacklistXSS - Cookie/ URL/Query/POSTSQL Injecti

9、onCSRF - Referrer HeaderMoreWAFWAF15管理與維護管理與維護CLI中英文中英文Web界面界面SNMPaxAPI虛擬分區(qū)虛擬分區(qū)16云計算：按需求的彈性部署流量增加時自動擴容流量降低時自動縮減17AX 云計算虛擬化解決方案云計算虛擬化解決方案AX設備本身的虛擬化設備本身的虛擬化SoftAXAX virtual machine (VM) on commodity hardwareAX-V AppliancePowers multiple AX virtual machinesAX VirtualizationApplication Delivery Partitio

10、ns (ADP)AX Virtual ChassisScale multiple AX devicesAX為為Vmware，Hyper-V，Xen實實現(xiàn)服務器虛擬化負載均衡現(xiàn)服務器虛擬化負載均衡18ADC動態(tài)調(diào)整VM資源系統(tǒng)根據(jù)需求自動調(diào)整彈性部署vCenter自動修改ADC相關配置可根據(jù)如下服務器狀況觸發(fā)CPU使用內(nèi)存使用率19AX特點：強大的硬件平臺特點：強大的硬件平臺多多CPU多核并行計算多核并行計算SSD固態(tài)硬盤固態(tài)硬盤冗余冗余電源電源冗余智能風扇冗余智能風扇高端口高端口密度密度20獨創(chuàng)的獨創(chuàng)的ACOS操作系統(tǒng)操作系統(tǒng)ACOS 線性可擴展操作系統(tǒng)線性可擴展操作系統(tǒng)真正的線性處理，先進的

11、超級計算技術真正的線性處理，先進的超級計算技術可以對所有可以對所有L4/7流量提供并行處理。流量提供并行處理。將流量平均的分配到所有的將流量平均的分配到所有的CPU和和ASIC處理器之間無沖突，無復制的計算結(jié)構(gòu)處理器之間無沖突，無復制的計算結(jié)構(gòu)提供超快的處理能力提供超快的處理能力ACOS 數(shù)據(jù)層面數(shù)據(jù)層面0 阻塞阻塞0 IPC進程間通信進程間通信0 中斷中斷 0 時序安排時序安排0 緩沖復制讓包處理實現(xiàn)低響應時緩沖復制讓包處理實現(xiàn)低響應時間間Linux 控制層面控制層面使用單獨的管理使用單獨的管理cpu實現(xiàn)管理實現(xiàn)管理功能功能所有的應用交付數(shù)據(jù)盡在所有的應用交付數(shù)據(jù)盡在ACOS掌控之中掌控之中

12、高效的使用內(nèi)存高效的使用內(nèi)存-無需互相備份數(shù)據(jù)無需互相備份數(shù)據(jù)All L4-L7 Traffic can utilize multiple CPUs in a non-block design scenarioFast TrackNet Effect Applications run exponentially faster Greater connections per second Greater transactions per second Higher throughput True Symmetric Multi-processing (SMP)21AX 系列共享內(nèi)存IPC 邏輯流

13、每個核對應的內(nèi)存之間互相復制數(shù)據(jù) 2009 A10 Networks CONFIDENTIAL共享內(nèi)存與進程間通信共享內(nèi)存與進程間通信IPC的對比示例的對比示例22AX特點：功能強大，單一產(chǎn)品提供所有功能模塊特點：功能強大，單一產(chǎn)品提供所有功能模塊!compression動態(tài)路由集成二三層功能協(xié)議優(yōu)化線速安全保護（防DDOS）負載均衡SSL 加速可編程腳本處理應用Advanced Core Operating System(ACOS)ACOS tuned for multiple CPUsData Center Class HardwareIPv4/IPv6所有產(chǎn)品具有相同特性集所有產(chǎn)品具有相

14、同特性集!HTTP壓縮Ram CacheVirtual N 技術GSLBLink Load Balance超高的功能價格比超高的功能價格比!SSL 攔截WAF/AAM23AX特點：支持多種特點：支持多種HA的部署方式的部署方式高端口密度和交換吞吐量高端口密度和交換吞吐量同時提供透明和路由兩種操作模式同時提供透明和路由兩種操作模式 HA可靠性可靠性Active-StandbyActive-Active N+1毫秒級快速設備故障切換毫秒級快速設備故障切換可擴展的性能和可靠性可擴展的性能和可靠性,為應用和數(shù)據(jù)中心的增長提供保障為應用和數(shù)據(jù)中心的增長提供保障具有前瞻性的投資,滿足不斷變化的需求24能耗

15、：綠色節(jié)能空間緊湊功耗降低整體數(shù)據(jù)中心單個硬件最高每瓦特性能(PPW)25A10 AX 系列AX 3000-11850K L4 CPS30 Gbps 315 W Max4 x 10 GbAX 1030430K L4 CPS7.5 Gbps 155 W MaxAX 3030580K L4 CPS27 Gbps 188 W Max2 x 10 GbAX 2500300K L4 CPS11 Gbps 250 W MaxAX 2600355K L4 CPS19 Gbps 291 W Max26AX 系列AX 3200-121.1M L4 CPS18 Gbps 313 W Max4 x 10 GbAX

16、34002M L4 CPS38 Gbps 338 W Max4 x 10 GbAX 51002M L4 CPS40 Gbps 610 W Max8 x 10 GbAX 5200-114.5M L4 CPS40 Gbps 660 W Max16 x 10 GbAX 35301.3M L4 CPS115 Gbps 476W Max12 x 10 GbAX 56306M L4 CPS77 Gbps 890W Max24x10G,4 x 40 Gb27Thunder Series Hardware 2013Thunder 6430/S5.3M CPS | 150+ Gbps40 Gb ports680 W MaxThunder 5430S2.8M CPS | 77 Gbps40 Gb ports550 W MaxThunder93020萬CPS/5Gbps10 Gb ports76W MAXThunder1030S45萬CPS/10Gbps10 Gb ports108W MAXThunder3030S75萬CPS/30Gbps10 Gb ports139W MAXAll 10 Gb ports or higherNITROX III SSLAll 1 Rack UnitsAll 80 Plus Gold Power SuppliesAll Intel Xeon Proce