A10负载均衡设备介绍

格式：ppt
大小：4.58 MB
文档页数：26

下载文档原格式

A10服务器负载均衡解决方案解读

*****单位A10负载均衡解决方案A10 Networks Inc.目录1.项目概述 (1)2.需求分析及讨论 (1)2.1应用系统所面临的共性问题 (1)2.2需求分析 (2)3.A10公司负载均衡解决方案 (3)3.1网络结构图 (3)3.2A10负载均衡解决方案 (3)3.2.1APP Server负载均衡的实现 (4)3.2.2应用优化的实现 (4)3.3解决方案说明 (5)3.4方案的优点 (6)4.A10 AX的优点及各型号指标总结 (7)5.A10公司简介 (7)6.AX介绍 (8)6.1A10公司AX简介 (8)AX系列功能 (8)1.项目概述2.需求分析及讨论2.1应用系统所面临的共性问题随着用户量增大及业务的发展，一个应用系统往往会出现各种问题。

瓶颈可能出现在服务器、存储、网络设备，带宽等的性能不足，而运行一旦出现故障给业务带来的影响范围是巨大的，服务器可能出现的问题表现为如下几点：◆高可用问题关健性应用要求7*24稳定运行不被中断，高可用性问题被放在首要位置。

◆利用“不平衡”现象数据的大集中使得服务器的访问压力日益增大，服务器性能往往会成为一个系统的瓶颈，随着性能问题的产生，单点故障的发生也将比较频繁，为了解决这些问题，传统的方式多为采取更换更好的服务器并且采用双机备份系统提供服务的方式,这样必然存在一半的资源浪费的情况,而在压力不断上升的情况下，这种动作讲不断的重复，不但服务器的利用率不平衡，而且持续引起投资的浪费。

◆“峰值”问题服务器的处理多存在“波峰”和“波谷”的变化。

而且“波峰”时，业务量大小的变化又不规律，这就使服务器不得不面对“峰值堵塞”问题。

原有解决方法为增加服务器或主机数量，提高处理能力。

但仍存在性能不平衡问题，且这样做，投资成本大。

◆多米诺”现象单台服务器的设置，不可避免会出现“单点故障”，需要进行服务器“容错”。

为实现容错，往往在主服务器旁安置一台或多台备份服务器。

A10负载均衡及运维培训forv4x

SYN (TCP Port 443) SYN/ACK ACK
CLIENT_HELLO (SSL 版本, 是否支持加密, 数据压缩算法, SessionID, 随机数) SERVER_HELLO (SSL 版本, 是否支持加密, 所选数据压缩算法, 指定的 SessionID,随机数)
CERTIFICATE (公钥, 认证签名) SERVER_DONE
Service group 定义某个业务端口所属的真实服务器IP及端口的集合
Virtual server 定义某个VIP上需要发布的业务和端口
Template 各种可以在多个模式下复用的策略
Health monitor 健康检测，可以在server、service group 两个层面启用
拓扑: 单臂源地址转换SNAT模式
TCP 与 UDP 客户请求
会话保持
• Cookie持续 • 目的IP持续 • 源IP持续 • SSL会话ID持续
分配流量
监控服务器健康度
• Round Robin • Least Connections • Service Least Connection • Fastest Response Time • Source IP Hash • Many more…
Source IP 100.0.1.50
Dest IP 100.0.1.100
Dest IP 100.0.1.50
Source IP 100.0.1.100
旁路部署方式
用户
核心交换机
Si
A10 负载均衡设备
服务器
核心交换机
Si
A10 负载均衡设备
•部署简单，无需改变现有拓扑结构
•可以不改变现有VLAN，IP地址规划

A10负载均衡设备操作手册

A10负载均衡设备操作手册操作拓扑图一，基础配置1，登陆设备2，恢复出厂设置3，配置MGMT接口IP4，使用SSH连接设备MGMT接口5，修改主机名为“A2”6，修改时区7，配置各Vlan及其IP查看接口网络参数：查看现有配置文件：查看所有配置文件：8，配置超时时间为60分钟9，保存配置文件为“A2Class”10，将配置保存至配置文件“Profile2”11，复制配置文件“A2Class”另存为“Profile3”12，将配置文件“A2Class”备份至FTP服务器，备份名称”A2.tar.gz “或：13，将现在运行的配置备份至FTP服务器，名称为”A2running.txt “14，还原设备配置15，不同配置文件的不同处对比新建配置文件名为”NewProfile“从配置文件“A2Class”复制配置到”NewProfile“，加插命令：对比2个文件的差异：16，删除配置文件二，设置并开启负载均衡群集1，定义群集成员s1与s2：查看配置：2，将群集成员服务器的80端口加入群集组查看配置：3，配置SNAT“nat1”，地址为200.0.0.22/24查看配置：4，应用源IP会话保持模板，将会话保持配置取名为“persist1”查看配置：5，定义对外虚拟IP，应用SNAT与源IP会话保持配置，开启群集查看配置：6，访问测试清除会话配置：三，开启健康检查四，更改HTTP头修改HTTP头，使抓包返回服务器平台信息为“nginx”：引用修改后的HTTP头，重新定义群集属性如下：测试：打开浏览器，按组合件Ctrl+Shift+I清理缓存，按下F12抓包，访问站点：下图中服务器已经变更为“nginx”：五，错误页面重定向如果所有群及成员均已故障无法提供服务，错误页面重定向可以将原站点的页面重定向至其他服务器提供的页面定义错误页面重定向URL为"http://1.0.0.201/failover"：引用错误页面重定向URL，重新定义群集属性如下：模拟服务器全挂：测试：访问站点自动跳转至URL：“http://1.0.0.201/failover”六、SSL卸载，服务组中使用80端口提供服务，由负载均衡设备将http 协议转为https协议并对外服务，使客户端访问服务的443端口1，建立SSL服务器证书：2，创建客户端证书：点击“Save”后点击“OK”3，应用Cookie模板进行会话保持：查看配置：4，修改群集属性如下：删除80端口配置：增加443端口配置：查看配置：5，测试：客户端访问http服务的443端口，由A10负载均衡设备将https协议转为http协议，再递交至服务器处理；服务器提供http服务，由A10负载均衡设备将http协议转为https协议，再递交至客户端查看证书：七，A10负载均衡设备对服务器的优化设置1，应用模板，限制最大连接数查看配置：2，应用模板，启用HTTP页面压缩，令页面加载速度提高查看配置：3，应用模板，启用内存缓存查看配置：4，应用至群集设置八，双机HA主备模式1，2台设备恢复出厂设置2，配置主机名，时区，接口、Vlan地址主要设备：备用设备：3，双机HA主要设备：备用设备：4，在主要设备上配置负载均衡群集5，在备用设备上测试：主设备A1重启，A2切换成主设备，切换成功：主设备A1重启完成后，主设备切换回A1：。

A10负载均衡及运维培训ppt课件

WORD<length:1-31> Name
all-partitions All partition
configurations
partition
Per-partition
configurations
|
Output modifiers
.
CLI: 撤销命令
no作为撤销命令
Thunder(config)#ip nat pool nat1 10.0.2.15 10.0.2.16 netmask /24 vThunder(config)#show ip nat pool
Cloud Instances
.
Lightning ADC
LIGHTNING CONTROLLER
CFW
DCFW Ipsec VPN
ADCaaS
Data Center, Containers & Virtualized DC
Cloud
基础理论介绍
.
ADC的访问方式
通过CLI方式
Console (RS-232 连接/ 9600, 8, N, 1) Telnet (默认关闭) SSHv2
CLI: 或者命令
管道符“|”和inc 或者sec共同使用表示或者，使用“\”表示无空格
ACOS#show run | inc tacacs\|radius tacacs-server host 1.0.0.100 secret (encrypted_secret) port 49 timeout 12 radius-server host 1.0.0.100 secret (encrypted_secret)
配置恢复
Web界面: 系统 > 维护 > 恢复 > 系统 CLI: ACOS(config)#restore […]

A负载均衡设备操作手册

A10负载均衡设备操作手册操作拓扑图一，基础配置1，登陆设备2，恢复出厂设置3，配置MGMT接口IP4，使用SSH连接设备MGMT接口5，修改主机名为“A2”6，修改时区7，配置各Vlan及其IP查看接口网络参数：查看现有配置文件：查看所有配置文件：8，配置超时时间为60分钟9，保存配置文件为“A2Class”10，将配置保存至配置文件“Profile2”11，复制配置文件“A2Class”另存为“Profile3”或：13，将现在运行的配置备份至FTP服务器，名称为”A2running.txt“14，还原设备配置15，不同配置文件的不同处对比新建配置文件名为”NewProfile“从配置文件“A2Class”复制配置到”NewProfile“，加插命令：对比2个文件的差异：16，删除配置文件二，设置并开启负载均衡群集1，定义群集成员s1与s2：查看配置：2，将群集成员服务器的80端口加入群集组查看配置：查看配置：4，应用源IP会话保持模板，将会话保持配置取名为“persist1”查看配置：5，定义对外虚拟IP，应用SNAT与源IP会话保持配置，开启群集查看配置：6，访问测试清除会话配置：三，开启健康检查四，更改HTTP头修改HTTP头，使抓包返回服务器平台信息为“nginx”：引用修改后的HTTP头，重新定义群集属性如下：测试：打开浏览器，按组合件Ctrl+Shift+I清理缓存，按下F12抓包，访问站点：下图中服务器已经变更为“nginx”：五，错误页面重定向如果所有群及成员均已故障无法提供服务，错误页面重定向可以将原站点的页面重定向至其他服务器提供的页面引用错误页面重定向URL，重新定义群集属性如下：模拟服务器全挂：六、SSL卸载，服务组中使用80端口提供服务，由负载均衡设备将http协议转为https协议并对外服务，使客户端访问服务的443端口1，建立SSL服务器证书：2，创建客户端证书：点击“Save”后点击“OK”3，应用Cookie模板进行会话保持：查看配置：4，修改群集属性如下：删除80端口配置：增加443端口配置：查看配置：5，测试：客户端访问http服务的443端口，由A10负载均衡设备将https协议转为http协议，再递交至服务器处理；服务器提供http服务，由A10负载均衡设备将http协议转为https协议，再递交至客户端查看证书：七，A10负载均衡设备对服务器的优化设置1，应用模板，限制最大连接数查看配置：2，应用模板，启用HTTP页面压缩，令页面加载速度提高查看配置：3，应用模板，启用内存缓存查看配置：4，应用至群集设置八，双机HA主备模式1，2台设备恢复出厂设置2，配置主机名，时区，接口、Vlan地址主要设备：备用设备：3，双机HA主要设备：备用设备：4，在主要设备上配置负载均衡群集5，在备用设备上测试：主设备A1重启，A2切换成主设备，切换成功：主设备A1重启完成后，主设备切换回A1：。

A10 负载均衡产品介绍

图7-4A10 AX 1030外观图产品概述1. 产品定位革命性的新架构创新的高级特性内含全部功能最佳性价比领导者A10网络的AX系列高级流量管理设备是为了满足不断增长的网站、运营商、和企业需求而设计的。

AX提供智能4-7层应用处理能力与业界领先的性能和可扩展性，以具有竞争力的价格满足关键业务需求。

A10网络的AX系列高级流量管理设备是为了满足不断增长的网站、运营商、和企业需求而设计的。

AX提供智能4-7层应用处理能力与业界领先的性能和可扩展性，以具有竞争力的价格满足关键业务需求。

供真正的可扩展的性能。

具有丰富的第7层特性和aFleX脚本语言的AX系列可以集成到任何数据中心以提供先进的Web应用交付解决方案。

AX还包括了目前市场上所有服务器负载均衡设备中最全面的IPv6和网络地址转换（NAT）功能。

AX的高级服务器负载均衡和灵活的健康检查能力确保应用程序的可用性和可靠性。

AX系列标配的冗余组件和高可用性设计可以确保为所有类型应用提供无间断服务的可用性。

利用AX系列的线速安全防御和安全电子邮件功能，用户可以部署覆盖整个数据中心的网络层攻击防御保护，以确保关键服务的业务连续性。

2. 主要优点业界领先的应用层性价比◆任何测试项均有卓越性能——4层每秒新建连接（CPS），7层每秒新建连接，每秒SSL交易数量，RAM缓存和4-7层吞吐量。

◆高端的AX5200在一个2U的紧凑型平台上提供超过300万的4层CPS。

◆业界最佳的性能，按照每瓦特、每美元、或每机架单元计算。

◆高级核心操作系统（ACOS）提供多线程化的性能并且对多CPU多内核进行调优以满足将来更高性能的扩展需求。

◆特别设计的硬件提供高效的包缓冲管理、TCP连接复用、SSL加速，支持IPv4和IPv6，以及更多的功能等等。

◆提供10/100/1000M接口和10G接口。

应用可用性，可扩展性和灵活性◆ACOS旨在提供一个可扩展的、灵活的平台。

◆为应用提供99.999 ％可靠性。

A10公司负载均衡设备简介

A10公司AX负载均衡设备应用访问的快慢取决于应用服务器和网络两个因素，针对不同的系统和网络拓扑，需要分析到底是哪个因素导致访问出现问题。

如果是应用服务器的负载太大或处理较慢，那么需要考虑是否对多台服务器做负载均衡并对应用进行优化以提高整体的处理能力，如果是因为运营商之间的互联互通导致不同的用户在访问到同一应用时出现明显速度差别，则要考虑是否拉设多条运营商的链路并实现链路负载均衡保证每个客户都是通过最快的链路访问到应用服务器。

下图包含了以上描述的各种情况：从最广泛的需求来分析，假设应用系统部署在多个不同地方的数据中心，然后每个数据中心又有两条以上的不同运营商的出口链路，每个数据中心都部署了相同的应用系统。

在不做特殊处理情况下，用户无论访问到哪个数据中心的服务器都能得到正确的处理，但是用户访问到不同数据中心，速度肯定有明显差别，有的用户会感觉访问很“慢”，因此我们必须解决这个慢的问题。

A10公司的AX负载均衡设备能够提供包括网络和应用的全面负载均衡解决方案，在以上拓扑中，AX通过GSLB功能能够把用户请求导向到最佳的数据中心，如果该数据中心有多条链路，AX的LLB功能能够为用户选择最快的运营商链路访问到应用系统，如果应用系统有多台服务器提供相同的服务，AX的SLB功能可以把用户请求发送到当前最空闲得服务器，从而保证了用户从网络传输到应用处理的整个过程都是最优的。

AX还可以提供SSL 加速，HTTP压缩，RamCache，连接复用等功能来优化或加速服务器的处理能力。

采用A10 AX设备实现负载均衡后，有如下的优点：高性能：AX采用A10公司独创的多CPU并行超级计算架构，结合丰富的二三层功能，4-7层优化加速技术，以及专有的SSL加速芯片，HTTP压缩卡等，使得系统表现出很强大的性能，能够满足用户当前和以后扩展的需求。

在多个功能同时启用的情况下，不会引起设备性能的明显下降。

高可靠性：AX能够稳定的工作，在多个功能同时启用的情况下，仍然可以保证高稳定性。

A10负载均衡SLB测试配置 v1.0

A10负载均衡SLB测试配置说明A10 Networks, Inc.2013年9月A10 Networks–“ The Performance/Price Leader!”目录1.测试背景 ................................................................... 错误!未定义书签。

2.测试内容 ................................................................... 错误!未定义书签。

3.测试组网 (3)4.产品测试 (3)1.负载均衡设备基础网络配置测试 (3)配置AX主机名称 (3)VLAN的配置及测试 (4)IP地址的配置及测试 (5)默认路由的配置 (6)动态路由的配置 (7)端口捆绑的配置及测试 (7)2.服务器负载均衡算法测试 (11)Round Robin 算法配置及验证 (11)Weight Round Robin 算法配置及验证 (14)Least-connection 算法验证 (17)3.服务器健康检查测试 (18)默认健康检查 (19)七层健康检查 (27)4.HTTP应用模板 (31)重定向模板 (32)URL/Host Switching 模板 (33)RAM缓存模板 (40)5.会话保持测试 (40)基于Cookie的会话保持 (40)基于目的IP的会话保持 (40)基于源IP的会话保持 (40)基于SSL Session-ID的会话保持 (40)1. 组网拓扑文中如果未进行特殊说明，则均使用下列拓扑图：测试Cilent测试Server被测试负载均衡…………2. 产品测试配置本次测试中，用A10的AX 负载均衡设备替代web 服务器，与APP 直接相连，有效提高了系统的整体性能，降低了系统复杂程度。

本地负载均衡技术通过在真实服务器的前端设置一个虚拟IP 地址（VIP ），将来自客户端的服务请求统一进行调度并转发给后端的服务器进行处理。

A10负载均衡设备操作手册电子教案

A10负载均衡设备操作手册A10负载均衡设备操作手册操作拓扑图一，基础配置1，登陆设备2，恢复出厂设置3，配置MGMT接口IP4，使用SSH连接设备MGMT接口5，修改主机名为“A2”6，修改时区7，配置各Vlan及其IP查看接口网络参数：查看现有配置文件：查看所有配置文件：8，配置超时时间为60分钟9，保存配置文件为“A2Class”10，将配置保存至配置文件“Profile2”11，复制配置文件“A2Class”另存为“Profile3”12，将配置文件“A2Class”备份至FTP服务器，备份名称”A2.tar.gz“或：13，将现在运行的配置备份至FTP服务器，名称为”A2running.txt“14，还原设备配置15，不同配置文件的不同处对比新建配置文件名为”NewProfile“从配置文件“A2Class”复制配置到”NewProfile“，加插命令：对比2个文件的差异：16，删除配置文件二，设置并开启负载均衡群集1，定义群集成员s1与s2：查看配置：2，将群集成员服务器的80端口加入群集组查看配置：3，配置SNAT“nat1”，地址为200.0.0.22/24查看配置：4，应用源IP会话保持模板，将会话保持配置取名为“persist1”查看配置：5，定义对外虚拟IP，应用SNAT与源IP会话保持配置，开启群集查看配置：6，访问测试清除会话配置：三，开启健康检查四，更改HTTP头修改HTTP头，使抓包返回服务器平台信息为“nginx”：引用修改后的HTTP头，重新定义群集属性如下：测试：打开浏览器，按组合件Ctrl+Shift+I清理缓存，按下F12抓包，访问站点：下图中服务器已经变更为“nginx”：五，错误页面重定向如果所有群及成员均已故障无法提供服务，错误页面重定向可以将原站点的页面重定向至其他服务器提供的页面定义错误页面重定向URL为"http://1.0.0.201/failover"：引用错误页面重定向URL，重新定义群集属性如下：模拟服务器全挂：测试：访问站点自动跳转至URL：“http://1.0.0.201/failover”六、SSL卸载，服务组中使用80端口提供服务，由负载均衡设备将http协议转为https协议并对外服务，使客户端访问服务的443端口1，建立SSL服务器证书：2，创建客户端证书：点击“Save”后点击“OK”3，应用Cookie模板进行会话保持：查看配置：4，修改群集属性如下：删除80端口配置：增加443端口配置：查看配置：5，测试：客户端访问http服务的443端口，由A10负载均衡设备将https协议转为http协议，再递交至服务器处理；服务器提供http服务，由A10负载均衡设备将http协议转为https协议，再递交至客户端查看证书：七，A10负载均衡设备对服务器的优化设置1，应用模板，限制最大连接数查看配置：2，应用模板，启用HTTP页面压缩，令页面加载速度提高查看配置：3，应用模板，启用内存缓存查看配置：4，应用至群集设置八，双机HA主备模式1，2台设备恢复出厂设置2，配置主机名，时区，接口、Vlan地址主要设备：备用设备：3，双机HA主要设备：备用设备：4，在主要设备上配置负载均衡群集5，在备用设备上测试：主设备A1重启，A2切换成主设备，切换成功：主设备A1重启完成后，主设备切换回A1：。

A10 AX链路负载均衡配置及运维手册

ping Send ICMP echo messages
show Show Running System Information
ssh Open an ssh connection
telnet Open a telnet connection
terminal Set Terminal Parameters, only for current terminal
a)選擇備份至本地，點擊“應用”，AX會彈出“文件下載”對話方塊。選擇下載目錄後，流覽器會自動的將選擇備份的內容下載到本地電腦。
在右側配置介面中，點擊“添加”
填寫VLAN ID
選擇介面狀態：未標記的（untagged）或標記的（tagged）
為VLAN分配三層虛擬子介面
2.
在左側的功能功能表中，選擇“配置模式”，點擊“網路->介面”
在右側頂部子功能表中，點擊“虛擬”，進入虛擬子介面清單頁面
點擊要配置的虛擬子介面，進入虛擬子介面配置介面
4）在使用者模式下，輸入“enable”後，提示輸入進入特權模式的密碼（預設無密碼）。在輸入正確的密碼後，進入系統的特權模式。
jjwxc-2>enable
Password:
AX#
5）在特權模式下，可以通過show命令查看系統當前的運行狀態。。此外，在特權模式下，可以通過命令關閉、重啟或重新載入系統。特權模式下可以使用的命令同樣也可以通過“？”來查詢。
3）點擊“新增”，進入靜態路由設置頁面
a)填寫IP位址首碼
b)填寫子網路遮罩
c)填寫閘道（下一跳路由）資訊
4）點擊“確定”，完成靜態路由的創建。
六、
1.
1）添加伺服器
如添加web伺服器rs_172.16.28.5，設定名稱，ip地址，並將伺服器的服務埠80添加到埠表中

1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。

A10 Networks Confidential – In house use only
3
A10 Networks – 公司简介
• A10 Networks公司是一家实力技术型美国公司，创建于2004年 Networks公司是一家实力技术型美国公司创建于2004 公司是一家实力技术型美国公司， 2004年 • 总部位于美国硅谷，在北美、欧洲、日本、韩国、中国大陆、台湾等地总部位于美国硅谷，在北美、欧洲、日本、韩国、中国大陆、设有分支机构 • 研发总部位于美国，除美国研发总部外，北京中关村软件园还设立有近研发总部位于美国，除美国研发总部外， 50人的研发中心 50人的研发中心 • 全球第一个提出及时性的IP to ID网络身份管理解决方案的厂商全球第一个提出及时性的IP ID网络身份管理解决方案的厂商 • 国内在北京、上海、广州设立了3个销售分支机构国内在北京、上海、广州设立了3 • 进入中国市场后，已经成功的赢得了中国移动、中国电信、淘宝网等一进入中国市场后，已经成功的赢得了中国移动、中国电信、批知名ISP、网站的信赖，并计划在2009年加大对中国市场的拓展速度批知名ISP、网站的信赖，并计划在2009年加大对中国市场的拓展速度 ISP 2009
• 创新方式解决当今和未来的网络应用问题
– 革命性的架构体系 – ACOS 系统充分利用最新的多核多CPU设计 – 未来两年的领先技术
A10 Networks Confidential – In house use only
5
A10 Networks – 产品系列
• AX系列 -- 高性能的服务器负载均衡交换机系列
– 业界领先高性价比服务器负载均衡&应用加速 – 提供强有力的应用可用性和灵活性 – 提供线性的安全机制
• EX系列 -- 安全型的系列安全型的WAN优化管理优化管理
– 提供全面链路负载均衡&带宽管理 – 业界唯一提供实时用户身份可见性的产品 – 优化现有的带宽，保护您的投资成本
• ID 系列 -- 即时解决 to ID的网络身份管理即时解决IP 的网络身份管理
交换 & 路由 ASIC – L2 & L3 处理和安全
A10 Networks Confidential – In house use only
13
AX系列 – ACOS提供真正的并行处理能力系列提供真正的并行处理能力
• A10创新性的ACOS构架允许所有CPU同时处理L4/7流量 • 先进的超级计算技术带来真正的并行处理能力 • 处理器之间无冲突 • 零拷贝缓存管理
AX 2200
Processor: 2*4 CPU Memory: 4GB ASIC:Traffic Accel Switch Route SSL Accel: Standard Gig Ports: 16 GoC Fiber Ports: 4 G sfp 10 Gig Ports: None Performance L4: 302,000 CPS L7: 250,000 CPS Throughput: 8 G Sessions: 16 M SSL: 16,000 CPS SSL: 45,000 TPS SSL Bulk: 2 Gbps
12
AX系列 – ACOS操作系统系列操作系统
SSL 加速模块 – SSL 处理、加速处理、会话表、流量内存、应用内存 – 会话表、流量内存、应用数据
L4-7 CPUs – L4-7 数据处理安全数据处理, 命令行、图形界面、管理任务、控制内核 – 命令行、图形界面、管理任务、健康检查流量加速 ASIC (TAA) – 分配流量到 L4-7 CPUs, 高效的网络层 I/O, DDoS
A10 Networks Confidential – In house use only
4
A10 Networks – 经验丰富&不断创新的团队经验丰富&
• 行业内一流的研发团队（ServerIron之父）行业内一流的研发团队（之父）之父
– 超过10年的SLB研发经验，来自Foundry Networks, Cisco Systems, Nortel, Juniper, Sun Micro , Yahoo – 超级计算系统技术设计经验 – 具有很强的网络和应用经验的工程师
Independent tests done by The Tolly Group 2008
A10 Networks Confidential – In house use only 8
客户、合作伙伴、客户、合作伙伴、奖项
客户奖项合作伙伴
A10 Networks Confidential – In house use only
AX 2000
Processor: 2*2 CPU Memory: 2GB/ 4GB ASIC: No SSL Accel: Basic Gig Ports: 8 GoC Fiber Ports: 2 G sfp 10 Gig Ports: None Performance L4: 110,000 CPS L7: 80,000 CPS Throughput: 4 G Sessions: 8 M / 16 M SSL: 5,000 CPS SSL: 10,000 TPS SSL Bulk: 1 Gbps
AX 3200
Processor: 2*4 CPU Memory: 4GB ASIC:Traffic Accel Switch Route SSL Accel: High-Perf Gig Ports: 16 GoC Fiber Ports: 4 G sfp 10 Gig Ports: 2 Performance L4: 541,000 CPS L7: 468,000 CPS Throughput: 10 G Sessions: 16 M SSL: 29,000 CPS SSL: 90,000 TPS SSL Bulk: 2 Gbps
客户、奖项、合作伙伴
3、技术团队、
经验、创新、激情
A10 Networks Confidential – In house use only
4、产品系列、
AX、EX、IDsentrie
2
信亦宏达网络存储技术有限公司
• A10 Networks 中国区总代理商 • NetApp 中国区核心代理商 • Symantec 企业级合作伙伴 • Bluecoat、VMware 合作伙伴 Bluecoat、
AX 2100
Processor: 2*4 CPU Memory: 4GB ASIC: No SSL Accel: Basic Gig Ports: 8 GoC Fiber Ports: 4 G sfp 10 Gig Ports: None Performance L4: 202,000 CPS L7: 151,000 CPS Throughput: 6 G Sessions: 16 M SSL: 5,400 CPS SSL: 13,600 TPS SSL Bulk: 1 Gbps
9
A10 Networks – AX系列的技术优势 AX系列的技术优势
AX
系列
的
优
势
A10 Networks Confidential – In house use only
10
AX系列 – 技术特性系列超高性能
- ACOS操作系统操作系统 - 领先的硬件架构 - 技术领先两年以上
完备功能
L4/7 Traffic L4/7 Traffic
Control Packets/ Management Control Packets/ Management Processor 1
Busy!! Can’t handle it all!
Proc Networks Confidential – In house use only
15
AX系列 – ACOS操作系统未来的扩展性系列操作系统未来的扩展性
• ACOS 架构目前可扩充到 64个处理器来并行处理L4/7流量 • 超级计算技术超级计算技术真正带来线性的并行处理能力 • 没有处理器之间的冲突 • 没有处理器之间的数据拷贝 L4/7 Traffic
AX 3100
Processor: 2*4 CPU Memory: 4GB ASIC:Traffic Accel Switch Route SSL Accel: High-Perf Gig Ports: 16 GoC Fiber Ports: 4 G sfp 10 Gig Ports: 2 Performance L4: 420,000 CPS L7: 360,000 CPS Throughput: 9 G Sessions: 16 M SSL: 24,000 CPS SSL: 68,000 TPS SSL Bulk: 2 Gbps
L4/7 Traffic
Processor 1
所有8个CPU同时处理 L4/7流量
Processor 2
L4/7 Traffic
…………
Processor 8
A10 Networks Confidential – In house use only 14
其他厂家并行处理的实际情况
• 多CPU处理器架构缺乏真正的并行处理能力 • L4/7流量发送到一个处理器进行处理 • 另外的处理器只处理控制和系统管理流量，经常处于空闲状态
EX 系列
• 位于网络边缘 • 广域网优化和带宽管理 • 防火墙负载均衡以提高性能和可用性
ID 系列
• 网络身份管理 • IP-to-ID， Self-help • AAA
A10 Networks Confidential – In house use only 7
AX – Performance by Design