Radware+vs++F5..docVIP

Radware VS F5 LinkProof Radware China 2005.12 Version 5.0 目录 一、 对比关键点： 3 二、 选择Radware负载均衡产品的原因： 6 1. 硬件架构 6 (1) Radware产品采用是真正的Switch架构 6 (2) 每端口的ASIC芯片架构支持 8 (3) 具有NP处理器 8 (4) 使用更适合网络流量处理RISC处理器 9 (5) 更加合理的数据流量处理流程 9 (6) 稳定性 10 ? 存储介质 10 ? MTBF--平均故障间隔时间 11 2. 安全性 11 (1) 没有安全漏洞的操作系统 12 (2) 高性能、多类型防DOS/DDOS/SYN攻击能力 13 (3) 可以防止1500多种的应用攻击 15 (4) 专用的安全防范产品 15 3. 高可用性-冗余功能 15 三、 LinkProof vs 3DNS的优势： 16 四、 链路负载均衡解决方案-LinkProof的优势： 18 五、 安全及带宽管理解决方案-DefensePRO的优势 20  对比关键点： RADWAR F5 Radware优势 硬件架构 Switch PC 真正的Switch架构，性能更出众。 所有产品都支持端口级ASIC芯片 部分产品支持 Bigip2400/3400/6400/6800 Radware的全线产品均具备ASIC芯片，加速处理速度。 内置Network Processor 不支持 NP处理器可以加快会话信息的处理，缓解CPU的压力。 最多可支持7个光纤接口，且光纤接口可支持LX，SX 最多只支持4个光纤接口,且接口类型只支持SX 支持万兆接口 不支持万兆接口 采用非旋转介质 Flash 采用旋转介质 硬盘 对处于关键位置的4-7层应用交换机来说，每一个关健部件的设计都应该避免出现故障给整个业务系统带来的严重后果。 CF卡由于它不带驱动器，也没有其它的移动部件，因此，极少出现机械故障，V4.5版本是BSD系统 V9版本是Linux系统 专有的操作系统，不存在安全漏洞。F5的产品基于unix系统，存在很多已知及未知的安全漏洞。 高安全性 存在不安全漏洞 自身具备免受攻击的能力。 更合理的使用内存资源 内存手工分配，对不同功能所占用的内存进行合理分配，各功能间不会互相强占资源。 共享内存资源，内存动态分配，无法对内存的使用进行人工分配。且内存使用率达到95%时，设备会自己重启。 内存分配方式更合理，不存在资源抢占问题。 功能 冗余功能 采用网络设备通用的标准VRRP协议(RFC 2338) 冗余功能采用主机级切换机制 Radware的双机使用的是业界最流行的双机冗余技术，运行更稳定。而F5使用的只是主机级的冗作切换，其声称的毫秒级切换只是在断电的情况下才能实现，在基于网络的故障的切换中，时间还要长于radware。 免费支持RIP1,RIP2,OSPF等路由协议 需要额外收费 内置的SynApps安全模块，可以提供高性能的IPS及防DOS等攻击能力 只有简单的防DOS攻击能力 除自身具备抗攻击能力外，还可为后台应用提供更安全的保障。 全局负载均衡 LinkProof 1.已申请专利的“就近性”访问技术。技术专利号:6718359 2.内置的IPS及防dos攻击安全模块更可以为服务器提供更安全的保障 3DNS 1.简单的负载均衡算法 2.无防攻击能力 3.内置bind，存在不安全漏洞 1.“就近性”在全局负载均衡技术中启到了最核心的作用，该技术可以使用户以最快的速度访问到相应资源。 2.自身及后台服务器不会受到攻击。 链路负载均衡 LinkProof 1.已申请专利入站及出站的“就近性”访问技术 2.可根据用户的目标IP或源IP地址进行路由选择 3. 内置的IPS及防dos攻击安全模块更可以为服务器提供更安全的保障 LinkControl 简单的负载均衡算法 只能基于目标IP地址进行路由选择 3.没有IPS 4.只有简单的防dos攻击方法，单纯靠自身的 1.“就近性”在多链路负载均衡技术中启到了最核心的作用，该技术可以使用户通过最佳链路，以最快的速度访问到资源。 2.灵活的基于来源IP、目的IP或应用的路由选择功能，可以最大化的实现对多条链路的有效控制。 3. 内置的IPS及防dos攻击安全模块更可以为服务器提供更安全的保障 安全及带宽管理解决方案 LinkProof SynApps 没有类似产品 BIGIP中所带有的QOS管理模块只是一个市场行为，非专业的带宽管理设备。 1.支持应用安全的防护和DOS/DDOS攻击的防护，2.针对P2P进行流量管理，实测可达到2.5G的