Radware 产品培训课件.ppt

Radware 产品培训 完善的技术支持体系 全方位多层次技术支持架构 原厂技术支持 亚太技术支持服务中心－广州 分销商Radware认证工程师 本地的备品备件库 工程师认证计划 用户培训 安全更新服务 Radware 中国用户名单 传统网络设计中存在的问题 传统网络设计中存在的问题 LinkProof实现VPN负载均衡 AppDirector Intelligent application delivery controller uses advanced Layer 4-7 policies and granular application intelligence for end-to-end application-smart optimization of traffic 高级健康检查 Comprehensive set of predefined application specific health checks (HTTP, SMTP, FTP, BEA, Oracle, MySQL, MS exchange, etc.) Ensure complete transaction path availability Real time failure bypassing L4 Policies Some Layer 4 Policy Parameters Classification criteria Virtual IP: VIP used for classification of incoming traffic L4 Protocol: TCP / UDP / ICMP / Other / Any L4 Port: TCP or UDP dest port Client Address Range From / To Action configuration Farm Name L7 Policy Name Application: Defines how to treat the classified packets, for example: port 8081 is HTTP, port 444 is SSL, etc Redundancy Status: Active or Backup Layer 4 Policies Example Configuration 简单会话保持 根据客户端源IP地址保持客户会话的技术 HTTP Header 根据HTTP包头信息保持会话的技术 SSL ID 会话保持 根据SSL ID保持客户/服务器连接的技术 HTTP Cookie 会话保持 插入模式,改写模式, 被动模式, 散列模式(Cookie Hash) SIP ID 会话保持 DHCP 会话保持 RADIUS会话保持 全局性能优化 最精确的站点选择算法: 站点可用性 站点实时负载 用户到站点的就近性 (专利保护) Widest set of transparent traffic redirection methods: DNS 重定向 HTTP重定向 RTSP重定向(独有) 三角重定向 (专利保护) Client NAT 以上方式的混合 全局业务的连续性 全局流量管理 AppXcel End-to-end application-smart performance acceleration and server offloading of web\SSL based applications for all types of clients (desktops, PDAs, smart-phones) AppXcel:应用优化 AppXcel:SSL 加速 AppXcel:TCP 复用 AppXcel:Web/Image 压缩并缓存 Appdirector + AppXcel: 检测基于SSL的攻击 精心特制多层架构 多层架构设计通过消除对CPU的竞争达到性能的最优 减少的拥有成本 + 最强的可靠性 全系列产品线 透明扩展性 (性能 + 集成的功能) Radware 网络安全解决方案 Radware 提供了两个解决方案： 网络安全防护优化 - SF 和 CID。 它们通过确保传统的安全性设备（比如防火墙、VPN 网关、IDS、防病毒系统，等等）的可用性和最优化的性能，来保证安全策略的贯彻执行。 第一层主动防护 – DefensePro 业界最快的IPS（Intrusion Prevention System） 专用的高性能硬件提供了实时的应用防护 它们如何共同工作？ 单点失败 性能受到限制 无法扩展 安全优化 提供持续的应用和网络安全 确保安全资源始终可用并且是最优化的