Array SP 5000 产品介绍分析和总结.docx

扩展加速安全效率 扩展 加速 安全 效率 Array SPX 5000 产品介绍 SPX5000 是面向大型企业和电信运营商的核心业务/应用的新一代 VPN 产品。对于大型企业/电信网络来说，无论在安全保密方面、性能方面，还是可扩展性方面，它都是无与伦比的。SPX5000 可向各大机构提供最强大的网络安全和 Web 应用优化功能，包括利用 SSL VPN 登录访问 Web 应用和传统应用、身份管理、应用层防火墙、以及基于 Web 的流量管理等等。 SPX5000 要比以往的 SSL VPN 设备的处理速度快近 2 倍，并且能够保持千兆级的线路速率进行 SSL 通讯。而且仅仅通过一个单一的设备，SPX5000 即可支持 64,000 个并发用户、250 个VLAN（虚拟局域网）和 128 个虚拟门户。 SPX5000 采用新一代 ArrayOS 7.3 软件，不仅提供了对企业核心业务系统的远程安全访问解决方案，允许合作伙伴和雇员等在受限制、隔开的情况下对核心系统进行访问，而 且采用SSL 加速、连接多路复用和HTTP 压缩等技术提高应用性能和终端用户的体验。 ArrayOS 7.3 提供的新功能包括：供货商访问支持、虚拟路由、虚拟门户站点、应用层过滤、管理员锁定、高级 VPN 地址管理、URL 别名、Proxy 兼容性以及对 Windows 和Linux 用户的增强型支持。 供货商访问支持的特点是两级鉴权控制，使供货商在登录网络后能够自行进行故障排 除、而不必费时去打一个求助电话。这一新功能，利用 Array Open Architecture 来开发一个中间件的应用，使人工授权变得更为便捷和简单。 SPX5000 的虚拟路由的特点提供了在一个 SSL VPN 设备上开通 128 个具有同样功能的虚拟门户。虚拟路由对分散的网络资源提供了集中的控制，所有的资源可在同一地方进行 访问和管理。每个虚拟的门户网站管理员，可以对各自的策略实施管理，而全局管理员则 在同一设备上，实施系统层面的管理、以及对250 个 VLAN 和 128 个虚拟门户实施分配和监控。 URL 别名的特点减小了对 IP 地址空间的使用、降低了证书产生的费用。同一个设备上的 128 个虚拟门户可采用相同的公共域名、IP 地址、通讯端口、及证书，同时在安全网络侧还拥有各自独立的网络资源。 SPX5000 的应用层安全策略，则使原先的 SSL VPN 防火墙的深度包检测能力进一步得到加强，可以对七层协议的全部内容和数据进行检查。应用层安全策略可支持 Telnet, FTP 和HTTP，并且可进一步扩展到其他基于IP 的应用协议。 管理员锁定功能，用来将某些特定的用户编入黑名单上。如果该用户此时正好在网 上，那么，一旦管理员向该用户实施锁定，该用户的访问便即刻遭到拒绝。 SPX5000 还向基于 TCP 协议的 C/S 应用提供了瘦客户端架构(Thin Client Infrastructure)解决方案，该方案基于 Java 或 ActiveX 技术。这一特点所提供的是实实在在的瘦客户端的部署。 新的 ArrayOS 7.3 还提供了基于交易状态的故障切换功能。如果在应用过程中设备出了故障，用户可以连接集群中的其它设备，并继续未完成的交易操作。 Array SPX5000 产品的主要技术指标包括： 最大可同时支持 64,000 个并发用户，100,000 个并发SSL 会话 专用硬件SSL 加速，可以实现每秒 5,000 个完整SSL 处理 千兆级应用数据吞吐量，双向吞吐量高达1.5Gbps 本地数据库最大可配置 5000 个用户 专用硬件加速实现HTTP 压缩，实现快速页面下载，保障 500M bps 的吞吐量 多层安全功能集成，支持 1000 条访问控制策略 先进的连接复用技术，复用比超过 90:1 支持最多 128 个 SSL VPN 门户 支持 32 个节点的Clustering 支持 256 个 VLAN(802.1Q) 支持 16 个 Multinet 附：SPX 系列的产品介绍 Array 的 SSL VPN 解决方案可保证企业进行安全的全局访问。Array SPX 系列不仅提供了 SSL VPN 提供的功能，如远程安全访问电子邮件、Web 服务、文件共享和客户服务器应用程序等应用程序，而且经过扩展能够提供通用的远程访问解决方案。 Array SPX 设计用于通过单一设备处理多种应用，同时允许合作伙伴和雇员等在受限制、隔开的情况下进行访问。Array SPX 用作完全非透明逆向代理。只有验证请求后，才向网络内部开放连接。 Array SPX 系列分为三个型号： Array SPX5000 适用于电信运营商 Array SPX 3000 适用于大中型企业