A10Networks产品及公司简介.doc

A10 产品及公司简介 （版本：V1.） A10 Networks产品介绍 X系列应用服务器负载均衡产品 主要性能 AX系列高效负载均衡技术可以按照需要，为企业组织提供数据中心结构设计及系统扩展服务，满足当今及未来业务需求。 aRule 高级脚本 AX 系列 aRule 高级脚本技术具有政策创建灵活性，以提供丰富的网络流量监测及交换能力，帮助企业组织适应不断变化的环境条件和各种类型应用需求。通过 aRule，管理员可以利用 AX 对应用数据流进行更加深入的监测，并搜索关键决策信息，以线速网络速度对流量进行更加智能化的精确交换。aRule 准确简单，确保了应用的可用性、可扩展性及系统安全性，允许企业组织对 AX 系列进行完全定制，以符合业务需求，同时不会造成系统复杂，不会增加成本。利用aRule，企业组织能够经受得住未来应用变化及多变的终端用户环境的考验。 高级健康检查 AX 系列高级健康检查技术具有极高的灵活性，可以对各类应用及服务器进行监测，确保所有应用及设备的可靠性。管理员可利用预置健康检查或创建各自的健康检查政策，快速制定具有无缝型失效补救能力的健壮解决方案，确保服务器应用停止时不再被转发流量。结合综合性调试及告警功能，AX 系列主动告警系统将为管理员提供深度可见性，对应用设备状态进行监测，并对各种条件的变化做出快速反应，以避免服务中断。 服务质量 AX 系列服务质量（QoS）可确保所有关键型业务应用都能通过网络获取所需资源，从而提高应用可用性。由于网络中存在大量分布的企业、网络、声音、多媒体及移动应用，利用集成化应用优先政策来确保可用性就会产生复杂的问题。通过 AX 系列灵活和直观的网络管理界面和工业标准命令行接口（CLI），QoS 服务可以与流量分配政策进行快速方便的集成，从而对所有应用进行全面管理。 鲁棒（Robust）结构 通过一系列运营商级的组件，AX 系列可最大限度地提供系统可靠性。冗余热插拔组件（电源、智能风扇以及硬盘）、双机（Active-Active）和主备（Active-Standby）高可用性（HA）、稳定的故障恢复以及软硬件主动的健康检查能够为要求严格的数据中心和运营商提供业务连续性保障。 主要优点 提高数据中心资产安全，同时确保应用可用性和扩展性，这会产生复杂而苛刻的系统环境，这种情况下，管理员就可能被迫以牺牲一个关键性需求为代价来换取或满足另外一种需求。随着不同类型应用的不断涌现，企业组织必须时刻将高性能网连牢记在心，实施设备的安全保护——确保应用及主机安全，同时保证最大限度地提高系统效率和系统可用性，以满足用户及客户需求。 为了给企业组织提供健壮型高速安全能力，A10 Networks 实施了一系列特殊的可编程 ASIC，降低攻击检测和预防系统的负荷。有了硬件加速保护功能后，数据中心就可以抵御分布式服务拒绝（DDoS）以及协议异常攻击行为，同时不会牺牲系统效率。 增强型系统结构 AX 系列增强型系统结构具有专用型操作系统进行应用加速，管理及安全管理接口等，从而确保了AX的安全性。与基于PC的负载平均方案相比，AX没有遗留任何黑客攻击弱点和漏洞。 SuperNAT主机掩码 AX 系列 SuperNAT 技术具有高效可定制的网络地址翻译（NAT）服务功能，可针对公共网络对数据中心资源进行掩蔽或隐藏。利用SuperNAT，管理员就可以创建基于政策的NAT规则，确保关键服务器资源安全，并对网络流量进行智能化重新定向。 DDoS 异常保护 AX 系列 DDoS 及异常保护技术，对于可能造成服务器及应用瘫痪的服务拒绝和协议攻击实施高效检测和预防。由于AX被置于路由器与数据中心资源之间，正处于十分理想的物理位置，AX 就有能力将攻击检测和预防过程转至到专用的ASIC中，AX 系列可以以网络速度对所有应用流量进行监测并重新进行定向，同时，检测并中止针对数据中心的恶意攻击。支持的DDOS和异常类型： Exceed Destination Exceed Rate Source Hold Source IP ICMP address sweep ICMP broadcast ICMP broadcast echo request ICMP flood ICMP type IP fragment packet IP land IP loose source route option IP malformed option IP Security option IP stream option IP Strict source route option IP time stamp option IP with option Ping of death Port scan Sync flood Sync fragm