公司介绍... 3 目录 Table of content 公司历程... 4 AX系列... 6 EX系列...18 ID系列...20 典型客户

Size: px

Start display at page:

Download "公司介绍... 3 目录 Table of content 公司历程... 4 AX系列... 6 EX系列...18 ID系列...20 典型客户"

醒昔容
7 years ago
Views:

1 创新源于客户需求 1

2 公司介绍... 3 目录 Table of content 公司历程... 4 AX系列... 6 EX系列...18 ID系列...20 典型客户

3 公司介绍美国 A10 Networks 致力于应用网络 IPv6 迁移和云计算市场, 为下一代基础设施提供最前沿的技术及具有竞争力的解决方案 A10 Networks 名列 2012 年德勤北美区高科技高成长企业 500 强, 连续三年蝉联美国 Inc.500 发展速度最快企业总部位于美国加州硅谷, 全球 15 个国家设有办事处, 员工超过 500 人, 持续保持 20 个季度利润增长 A10 Networks 的旗舰产品 AX 系列应用交付控制器全球部署超过 2500 个客户 A10 革新技术其可扩展性高级核心操作系统 (ACOS) 及 AX 系列卓越的可靠性, 灵活多元的解决方案远远超越竞争对手 AX 系列平台为用户提供应用交付器 / 服务器负载均衡 IPv6 迁移云计算和虚拟化的解决方案同时为客户创造一个积极的最终用户体验, 快速响应业务需求, 确保有效的数据中心操作在中国,A10 Networks 凭借高性能及环保的优势大量部署在中国电信运营商的核心业务, 其高效稳定的数据中心解决方案在互联网行业帮助客户处理超大数据流量 A10 在其他行业也有突破性的增长如政府企业制造业金融等, 进入中国已经为中国各领域的客户提供了不同需求的网络解决方案 A10 在中国设有专业的销售团队及售后技术支持中心, 设立在北京的技术支持中心的研发人员可直接响应客户问题, 有别于传统国外技术支持中心 A10 可以在第一时间服务中国区客户, 以最优的服务质量对待每一位客人 3

4 AX 5200 Q4 MAY JUN JUN MAY JUN OCT JAN JUN 发展历程 2012 年 11 月 : 名列 2012 德勤北美区高科技高成长企业 500 强 2012 年 8 月 : 蝉联美国 Inc.500 发展速度最快的企业 2012 年 6 月 : 连续三年被评选为旧金山湾区最佳工作场所, 在中型企业中荣升至第三 AX 3530 在东京 Interop 中荣获最佳性能优化及最佳 ShowNet 展示两个奖项 2012 年 4 月 : 为 IPv6 迁移和 IPv4 地址保存发布了 AX3530, 创记录的 1U 机架实现 115Gbps 吞吐量 2012 年 1 月 : 发布了提高数据中心效率中档新一代应用交付产品 AX AX 年 10 月 : 连续两年荣获硅谷地区发展最快公司 2011 年 8 月 : 三年销售额持续增长 3,786%, 被美国 Inc.500 评选十大计算机硬件和网络公司,A10 荣获第一名 2011 年 6 月 : 连续二年荣获硅谷地区最佳工作场所东京 Interop 获得 2011 年最佳展品奖 2010 年 8 月 : 荣获 2010 年度 Inc.500 排行第 46 名三年总销售量成长了 4927% 2010 年 6 月 : 64 位 AX 系列荣获 Best of Microsoft Tech-ED 网络类大奖, 并被评选为旧金山湾区最热门的工作场所之一 2010 年 1 月 : 推出云计算和虚拟化应用交付 2009 年 10 月 : AX 系列产品推出高性能 64 位设备推出业界首个为应用交付所研发的 64 位操作系统 2009 年 6 月 : AX 5200 成为在东京 Interop 中同时赢得两项最佳产品奖 2009 年 5 月 : 推出 AX 5200, 世界上最快的应用交付平台 2008 年 6 月 : AX 系列连续二年蝉联东京 Interop 最佳产品奖 2007 年 6 月 : AX 系列获得东京 Interop 最佳产品奖 2007 年 5 月 : AX 系列荣获 Las Vegas Interop 最佳产品奖 2004 年第四季度 : 由 Foundry 网络和 Centillion 网络的前共同创始人 Lee Chen 成立本公司 4

5 10 AX AX 3530 AX 3400 AUG JUN AUG OCT JAN 2011 APR JUN AUG 2012 A10 N e t w o r k s L e e C h e n 在美国硅谷创建他 2 / 3 层网络和 4-7 层网络的开拓先锋 F o u n d r y 网络. Centillion网络被Nortel收购的共同创始人美国 A10 Networks San Jose总部 5

6 产品介绍产品技术优势 A10 Networks 以提供创新的应用交付网络和安全解决方案为使命随着各种网络应用的快速增长, 众多行业客户选择 A10 的 AX 系列应用交付产品, 帮助企业加速各种关键业务应用产品特色 64 位硬件平台 : AX 系列行业内第一个成功推出的 64 位应用交付产品, 产品集成最新的 64 位高级核心操作系统 (ACOS) 和 64 位硬件平台对网络设备而言, 采用 64 位操作系统运算技术上的重要突破, 增大的系统可寻址空间确保网络设备具有更优异的可扩展性如今, 网络应用发展突飞猛进, 如网络视频大文件共享电子商务虚拟社区电子邮件无线应用和智能手机等应用的普及, 全球互联网流量以每年 40% 的比率高速增长 A10 Networks 的 AX 系列产品行业内新一代的最佳性能应用交付产品, 无论当前还将来, 都能通过高性能可扩展型应用交付平台和性能 ; 对终端用户和数据中心网络架构的影响也相当显著, 终端用户可以实现应用的快速交付和无缝切换, 网络架构将具有更佳的性能灵活性和扩展性对于未来将升级到 64 位操作系统的应用和服务器, 现在部署 64 位的 AX 系列产品将确保用户拥有良好的投资回报率最大程度地为客户提供最佳应用的高可用性任何应用程序任何云架构任何规模 AX 系列新一代平台为任何应用提供更广的功能性, 超级灵活性及业内最高扩展性 : 可在 aflex 脚本工具及 axapi. (RESTful XML 管理 API) 上进行高. 级定制化全面的 IPv6 支持高可用性及安. 全特性包含全局服务器负载均衡 GSLB 及. SSL 卸载行业内最灵活平台可解决任何应用挑战, 几乎无任何体系结构限制企业需要一系列解决方案因为一种型号产品不能满足全部要求 AX 系列包含了一整套具有相同丰富特性及灵活性的平台选择 : 硬件设备 ( 最大化性能 ) 硬件设备多租户 ( 使用应用交付分. 区以最大化 ADC 密度 ) 虚拟设备 (SoftAX for flexibility) 虚拟机箱 (avcs 提供可伸缩性及. 更高性能 ) AX 系列提供无可匹敌的扩展性 : 吞吐量从数百兆到 T 级别 (Soft. AX 到 avcs) 最大的 4 层新建连接扩展性大规模 7 层 SSL 及其他应用价格合理无需额外许可证授权即. 可享用所有特征 6

7 革命性的创新架构 : AX 系列的高级核心操作系统 (ACOS) 采用高效共享内存架构提供最大的处理性能 ACOS 操作系统专为多核多处理器设计, 充分利用超级并行计算处理 (SMP) 技术, 利用独有的零拷贝零 IPC( 处理器间通信 ) 零中断零队列以及零锁定技术能够让 CPU 线性能同业内竞争厂商的高端产品相比, 这些产品只能提供一半左右的性能, 却需要消耗和占用 3 倍的功耗和尺寸在达到 680 瓦特最大功耗的情况下,AX5200 世界上性能和能效比的领先者, 重新定义了高端超级计算级的应用交付产品性的处理应用流量, 从而提供比行业内其他 ADC 产品更高的性能更大的吞吐量更小的延迟和更高的效能最佳性价比 : 不断的提供最佳性价比的解决方案, 所有功能特性不需要单独采购或购买 license, 极大降低了企业采购成丰富的高级特性 : AX 系列提供相应的 4-7 层应用性能和本, 所有功能和性能都完全开放加速特性, 如 SSL 卸载内容缓存压缩技术 TCP 连接复用 &HTTP 多路复用等其他高级特性还包括高可用性 (HA) 七层脚本 DNS 应用防火墙 IPv6-IPv4 转换大数据中心的整合 : 按照 3:1 或者更高的比率替换数据中心传统 ADC 产品规模 NAT DS-Lite 虚拟化应用动态资源调配和保障业务持续性的全局负载均衡高效的技术支持 : A10 Networks 提供快速的响应支持服务, 在国内设有研发和技术支持中心及时响应售后技术问题优异的能效表现 : AX 系列提供业界最优异的节能平台和. " 绿色产品解决方案,AX 系列能够提供每瓦特功率最佳的应用交付平台新一代服务器负载均衡器 7

8 解决方案概述 AX 系列高性能可扩展性应用交付平台, 行业内三个领域的技术领先者第一个领域 AX 系列的核心市场, 定位于高性能应用交付产品和新一代服务器负载均衡器 ; 第二个领域定位于 IPv6 的迁移, 帮助用户解决 IPv4 地址紧缺问题和下一代互联网升级改造 ; 第三个领域定位于云计算及虚拟化应用, 虚拟化云计算的核心,AX 系列在这方面可提供广泛的选择 AX 系列包括可适用于各行业各种规模企业数据中心运营商的多种平台优异的业务可扩展性提供高性能的攻击防护 Web 应用的加速与优化确保服务器和应用的高可用性提升用户访问体验最优性价比的 ADC 解决方案产品部署简单便于管理 (ADC) 8

9 服务器负载均衡 (SLB). AX 系列高级服务器负载均衡和灵活的健康检查功能确保应用的可用性和可靠性 AX 系列产品平台提供了多种多样的负载均衡算法和健康检查选项, 所有产品同时支持 IPv4 和 IPv6 应用加速通过采用 AX 系列产品的多种技术, 能够减小网络系统 Internet 瓶颈带来的影响 : 网络层 TCP 协议优化能够减少不必要的 TCP 连接内容缓存加速客户端响应速度, 减少 Web 服务器的负载和请求数量压缩减少传输数据量支持 SSL 卸载 AX Series 主要功能 : 4/7 层高级服务器负载均衡 TCP,UDP,Fast-HTTP,HTTP 全代理高性能的 7 层 URL 交换和 URL-Hashing 支持 HTTP 头的插入删除及修改支持丰富的 7 层应用会话保持支持深层包检测和流量处理的 aflex 脚本技术丰富的负载均衡算法轮询最小连接加权轮询加权最小连接最小响应时间高级健康检查能够确保服务器和应用按照期望的方式进行响应, 并从负载均衡中移除无响应的服务器或应用全面的协议支持 - ICMP, TCP, UDP, HTTP, HTTPS, FTP, RTSP, SMTP, POP3, SNMP, DNS,RADIUS, LDAP, SIP 支持脚本方式的健康检查 aflex 自定义脚本基于 TCL 编程语言的 aflex 高级脚本可以实现灵活的应用加速和负载均衡, 从而克服整合传统应用用户浏览器或 Web2.0 环境下最新混合应用中的问题 aflex 高级脚本实现流量定制处理的示例包括 : 应用优化和可用性根据内容分发流量到指定的服务器根据用户访问语言匹配流量到指定的服务器根据需要进行 URL 重写安全性丢弃具有特定特征的数据包在攻击源甄别或者服务器补丁修补完成前, 提供高效率的突发攻击防护服务器信息屏蔽 (Server cloaking) 流量过载防护数据保护流量进出双向的深度包检查用户敏感数据泄漏防护 9

10 axapi 应用编程接口采用 REST 形式的 XML API, 可以动态集成第三方管理程序或自编写的应用程序, 可以根据应用需要灵活调整策略或实时采集相关信息例如通过 axapi 与 VMware vcenter 软件的集成管理, 可以实现数据中心应用服务器快速的动态启用或停用, 任何应用都可以通过 axapi 调整服务器, 无论虚拟的或物理的 AX 系列产品具有的完善的流量处理特性, 负载均衡算完善的健康检查可检查互联网任意地址判断链路状态应用层健康检查脚本方式的自定义健康检查 Internet ISP 1 ISP 2 AX Series 法和健康检查方式, 灵活多样的部署方式确保在任何环境下均可进行部署通过 AX 系列产品特别设计的硬件系统, 高级核心操作系统, 以及优化技术, 能够显著的改善应用的处理性能用户响应时间, 并减少带宽使用率通过这些特性, 对本地远程或分支机构用户的关键 Web 应用进行加速链路负载均衡 (LLB) 随着各种关键业务对互联网的依赖, 企业采用多条 ISP 链路接入 Internet 已经非常普遍 AX 系列可以准确了全局服务器负载均衡 (GSLB) 解当前每条链路的负载情况和会话情况, 根据当前链路的状态使用率用户来源访问目的地等多种因全局服务负载均衡 (GSLB) 所提供的容灾功能和更智素选择最佳的链路, 实现广域网多链路优化功能能的流量分配功能使其日益流行所有 AX 产品均包主要功能 : 出向流量负载均衡基于 IP 五元组的智能链路选择基于链路状态和使用情况的智能链路选择用户可自定义的 IP 地址库强大的安全防护功能 aflex 自定义脚本定制链路选择和 NAT 策略. 入向流量负载均衡基于智能 DNS 的用户入向流量引导丰富的链路选择策略, 如健康状况地理位置 RTT 活动连接数等灵活的部署方式用户可自定义的 IP 地址库. 含 A10 提供的 GSLB 功能灵活的选项无缝部署和额外价值 A10 GSLB 带来的益处 : 提供数据中心的容错机制和持续性优化多个站点的部署确保用户访问 Web 的体验最快的通过 GUI 的拖拉方式来定义策略, 易于使用和部署包含地理位置和网络就近性的策略机制支持 DNS 代理模式和 DNS 服务器模式可与本地服务器负载均衡同时使用. GSLB 部署模式 A10 的 GSLB 功能通过 DNS 代理和 DNS 服务器两种可选的方法将负载均衡扩展到了全球的范围 A10 的 10

11 GSLB 在对现有的 DNS 架构带来最小影响的情况下对应用加入了另一个层次的高可用性和性能, 同时允许用户选择最适合自己部署方式 DNS 代理不用改变 DNS 服务器的配置继续使用现有 DNS 架构不需要创建或者委派子域, 现有的 DNS 保持对域的控制 AX 系列产品根据所配置的策略对指定的 DNS 响应进行修改其它 DNS 响应则透明通过 AX Series AX Series 如何工作 : 所有 DNS 请求到达 AX 上的 DNS 代理 IP 地址后被转发至原有 DNS 服务器, 根服务器上该域的授权 NS 记录指向 DNS 代理 IP 地址,DNS 服务器配置无需改变 AX Series AX Series DNS 服务器 ( 整个域 ) DNS 服务器模式下,AX 根据自身 GSLB 的 DNS 配置直接响应相应的请求, 可配置为授权应答或非授权应答多站点负载均衡如何工作 : AX 被设置为整个域的授权 NS, 如 a10networks.com 所有请求由 AX 直接处理并响应, 对于地址解析请求返回 GSLB 域内定义的相应服务 IP 地址 AX 仍然可以将其它请求转发至一台 DNS 服务器支持除 A 记录和 AAAA(IPv6) 外的多种记录类型, 包括 MX NS PTR SOA 等 DNS 服务器 ( 子域 ) DNS 委派模式下,AX 对预定义被委派的子域内的相应请求直接响应如何工作 : AX 被设置为某个子域的授权 NS, 如 gslb.a10networks.com 所有请求被送到该域的授权 NS, 即原有 DNS 服务器在原 DNS 服务器创建一个子域, 并配置 AX 为该子域的授权 NS 所有需要提供 GSLB 的服务需要在主域内定义一个 CNAME 记录, 替换原 A 记录, 如 IN A 替换为 IN CNAME 用户解析请求被转向 AX, 由 AX 进行解析智能 GSLB GSLB 可以利用现有的 AX 系列与服务器负载均衡在同一设备中同时使用, 也可以使用不同的 AX 来单独运行 GSLB 功能所有参与 GSLB 和服务器负载均衡的 AX 设备互相通信并且共享数据中心和应用的所有健康检查信息通过在 DNS 中加入智能处理, 可以通过许多因素来实现应用负载分担 : 灾难恢复对重要应用提供一个附加的高可用机制根据应用的可用性和健康情况智能引导处理请求主动 RTT 将用户连接引导至响应最快的数据中心基于用户本地 DNS 的响应时间地理位置将客户连接引导至最近的数据中心地理位置列表使用 CSV 格式的文件可以导入第三方的地理位置列表精细的控制, 例如, 基于不同的城市来选择站点会话容量将客户连接引导至具有最大可用会话容量的数据中心 11

12 加权值将客户连接引导至具有最高权值的数据中心活动服务器数量将客户连接引导至具有最多的可用服务器的数据中心带宽成本查询每个站点的带宽使用率选择带宽使用率没有超过阀值的站点 AX 系列在同一设备实现全局和本地流量管理, 确保已购买的本地服务器负载均衡设备可以扩展至全局服务器负载均衡 IPv6 迁移和 IPv4 保留概要由于 IPv6 IPv4 的确定替代者, 企业和运营商都在部署相应产品和解决方案以实现 IPv4 到 IPv6 的平稳过渡为了帮助实现 IPv6 的平稳过渡并确保与传统 IPv4 系统的向前和向后兼容, 一个高度可扩展的 IPv4/ IPv6 网关不可或缺这个网关必须支持当前在使用的各种 IPv4 和 IPv6 转换技术, 这些技术分别解决不同的业务需求, 而且这个网关还需要足够灵活性以适应和支持未来的技术 AX 系列新一代应用交付控制器 : 高性能 IPv4/IPv6 网关 A10 网络的 AX 系列为业界提供最具扩展性的 IPv4/ IPv6 网关以确保平稳过渡 AX 系列应用交付产品市场上包含最完整的 IPv6 迁移技术特性的设备运营商网络端技术包括 LSN Dual-stack Lite (DS-Lite) 6rd NAT64/DNS64 及 Stateless NAT46 等 ; 内容资源端技术包括 SLB-PT SLB-64 SLB46 和 IPv6/IPv4 双栈 SLB 借助 AX 系列, 客户可以通过一个可扩展的高性能平台同时运行各种 IPv4 和 IPv6 特性, 这个平台为用来解决 IPv6 过渡及其它更多需求专门设计的 IPv6 IPv4 LSN/CGN/NAT444 NAT64/DNS64 DS-Lite 6rd6 IPv6 IPv6/v4 IPv4 12

13 大规模 NAT(LSN) Full Cone NAT 公平性, 基于用户分配端口配额虽然 IPv6 最终选择, 但目前网络仍然以 IPv4 为主,IPv6 的部署进展缓慢在 IPv6 迁移过程中的第一步就用大规模 NAT(LSN) 技术缓解 IPv4 地址匮乏带来的影响 LSN IPv4 NAT IPv4 IPv4 IPv4 - IPv4 IPv4 NAT 大规模 NAT(LSN), 也称为运营商 NAT(CGN) 运营商 ( 即 ISP ) 可以为多个客户分配同一个 IPv4 地址 IPv4 NAT 设备行为标准化对于应用具有一致的处理行为和预期结果利用新功能实现高效率, 例如 : Hairpinning 关键特性 IPv4 和 IPv6 服务器负载均衡器 (SLB) 双栈支持所有 IPv4 和 IPv6 特性可同时运行 SLB-PT ( 协议转换 ), SLB-64, SLB-46 双栈 IPv4 & IPv6 SLB 纯 IPv6<->IPv6 SLB IPv6 过渡和 IPv4 保留支持运营商级 NAT (CGN), 大规模 NAT (LSN), NAT444, NAT44 Dual-stack Lite (DS-Lite), 6rd, NAT64/ DNS64 和 Stateless NAT46 应用层网关 (ALGs), 支持 FTP, TFTP, RTSP, PPTP, SIP, ICMP, DNS 性能极高的会话新建速率大容量的并发会话,1U 的设备高达 2 亿以上极高的 NAT 处理包转发速率和吞吐量日志可扩展影响小高性能和高可配置性高级特性 ( 固定 NAT/ 零日志端口块处理基于策略的日志压缩日志二进制日志及其它 ) 部署灵活性串联模式单臂模式高可用性 Active-Standby 或 Active-Active IPv6 会话同步以实现切换时服务无中断同一网络多组 HA 设备以实现更好的服务冗余全面的状态化冗余 (SLB, CGN/LSN, NAT64, DS-Lite 及其它 ) 云计算 & 虚拟化为满足云计算和虚拟化不断增长的技术需要,A10 网络提供多种灵活的应用交付虚拟化解决方案 SoftAX 用户可以将 SoftAX 安装在自行选择的各种 Hypervisior 中, 充分利用 ACOS 带来的丰富强大的应用交付功能, 同时可以根据应用需求快速, 便捷的部署和调整 ADP 虚拟化应用交付在 AX 系列硬件产品中, 可以使用 ADC 虚拟化分区技术将同一台实体物理设备虚拟为多台负载均衡专用设备, 并提供二三层网络虚拟手段 acloud 生态系统任何公有云 / 私有云都需要可以灵活调度, 统一管理的应用交付控制平台,aCloud 生态系统提供了云计算运营提供商所必须的应用交付技术的整体解决方案 13

14 A10 NetworksVMware技术合作伙伴 SoftAX和AX-V通过VMware的测试和认证同时SoftAX和AX硬件全系列一样通过微软Lync, OCS,Exchange等多个系列的产品集成认证和推荐 A10Networks包含SoftAX在内的全系列产品同时提供和VMware集成的Plug-in 可根据用户事先设定的多种触发阈值自动调整触发VMware vcenter, 根据需求扩充或者减少应用使用的后台虚拟集群服务器数目实现真正意义上用户根据实际使用情况弹性按需部署的云计算方式统一管理平台aGalaxy 在大型网络中多个AX系列硬件设备无论物理的还虚拟的被部署到关键业务系统用以确保关键流量能到达他们的用户同时通过使用CLI命令行方式 GUI图形管理方式或者aXAPI的外部控制方式能更加高效的对AX系列设备进行完全的控制随着更多的设备被添加集中式和自动化管理的优势就会越来越明显 agalaxy统一管理平台支持网络管理员从一个固定的位置访问任意的ax设备 agalaxy一个完善的网络监控和网络管理解决方案它提供了一个直观的界面可以执行或者自动完成各种重要的任务例如 agalaxy可以进行高效的集中监控升级 SSL证书管理基于TCL语言的aFleX脚本管理配置备份和恢复 14

15 可运行在快速部署的虚拟设备上, 随着越来越多的设备被启用, 可以提供快速的投资回报简单的设备管理物理或者虚拟 AX 设备的自动发现适用于所有 AX 系列设备的实时和集中式管理系列设备的配置, 备份和恢复集中式的 ssl 管理, 包括证书和密钥, 检索, 存储, 部署和过期警报为软件版本升级提供集中式管理重启设备和关机特性配置的部署和比对基于 TCL 语言的 aflex 脚本管理, 包括检索, 存储和部署事件管理和报告支持通过严重程度, 事件 ID 和其他方式进行分类能直观的观察到网络的可用性, 使用率, 性能等准确信息支持根据用户名,IP 地址和登录时间等信息检索日志将多个面板数据整合到实时 web 仪表盘动态的仪表盘监控基于向导方式进行系统配置系统正确运行时间历史记录可定制的事件警报 / 告警高级管理基于角色的访问控制管理支持基于 RADIUS 和 TACACS+ 的扩展认证支持对带宽和访问限制设置黑 / 白名单高度可扩展的管理解决方案支持所有 AX 系列硬件和软件设备简化操作, 降低运营成本 SSL Upgrade aflex Scripts C ations Backup More AX 3030 AX Europe Asia Retrieval Compare AX 3400 North America Upgrade 一个 agalaxy 的简单使用案例, 可以同时查看欧洲的 SSL 和备份恢复, 北美洲的升级操作以及亚洲的配置检索及比对 AX 产品优势极具竞争力的价格, 无需额外 license 费用业界唯一的 64 位 ACOS 操作系统便于应用扩展, 并提供固态硬盘 (SSD) 和多种硬件加速芯片支持通过 aflax TCL 策略更快速识别应用可为客户提供 axapi 管理包 15

16 AX 系列型号 AX 1030 AX 2500 AX 3030 AX GCF AX 层吞吐量 7.5 Gbps 11 Gpbps 27 Gbps 30 Gbps 115 Gbps 端口千兆电口千兆光口 -SFP 万兆光口 -SFP G 光口 -QSFP 虚拟化分区 128/32 128/32 128/64 128/64 128/64 电源模块 400W( 单双可选 ) 双 400W 硬件加速线性解耦多核架构 SSL 加速芯片可选附加 SSL 芯片否 1 否 1 1x2 卡压缩芯片否 1 否 1 否物理尺寸 ( 英寸 ) 1.7 ( 高 ) 17.2 ( 宽 ) ( 深 ) 1.75 ( 高 ). 17 ( 宽 ) ( 深 ) 1.7 ( 高 ) 17.2 ( 宽 ) 16.6 ( 深 ) 1.75( 高 ) 17( 宽 ) 21.8( 深 ) 1.75 ( 高 ) ( 宽 ) 22.8( 深 ) 机架单元 1U 重量 17.5lbs 25lbs 19.5lbs 25lbs 26.9lbs 工作环境温度 :0-40, 湿度 :5%-95% 监管认证 FCC Class A,UL, CE,TUV,CB,VCCI,NEBS, FIPS AX 1030 AX GCF AX 2500 AX3530 AX

17 AX AX3400 AX AX 层吞吐量 19.5 Gbps 38 Gpbps 40 Gbps 77 Gbps 端口千兆电口千兆光口 -SFP 万兆光口 -SFP G 光口 -QSFP 虚拟化分区 128/64 128/64 128/ /128 电源模块双 400W 双 400W 双 1200W 双 1200W 硬件加速线性解耦多核架构 SSL 加速芯片可选可选附加 SSL 芯片 x2 卡压缩芯片否物理尺寸 ( 英寸 ) 1.7 ( 高 ) 17 ( 宽 ) ( 深 ) 3.5 ( 高 ) 17 ( 宽 ) 29 ( 深 ) 5.3( 高 ) 16.9( 宽 ) 28( 深 ) 机架单元 1U 1U 2U 3U 重量 26lbs 26.5lbs 62lbs 67lbs 工作环境温度 :0-40, 湿度 :5%-95% 监管认证 FCC Class A,UL, CE,TUV,CB,VCCI,NEBS, FIPS AX AX AX 3400 AX

18 基于网络应用和用户可见性的创新性链路和带宽管理 EX 系列产品业界唯一一款整合带宽和多链路管理以及通过网络使用状态监控, 提供网络应用和用户可见性的产品帮助企业, 学校或者运营商更深入的了解当前网络的应用状况, 从应用类别和用户使用两方面分析流量, 制定针对性和有效性最佳的控制策略, 全面提高多链路出口的可靠性和应用效率 EX 系列使用 A10 公司革新性的高性能硬件和安全平台, 提供无以伦比的网络出口优化功能带宽管理全面的多种协议支持 EX 系列支持超过 100 多种应用类型的辨别, 并可设定不同优先级别以保障网络中重要流量的带宽需要 EX 的细节分析可以在 WEB 页面上通过基于实时或者历史数据的统计图表实现相应的 PDF 或者 XML 格式的报告文件可以手工导出, 也可以自定义定期通过电子邮件发送系列提供完全自动的类型分类和全面灵活的策略及流量控制包括流量整形, 流量限速, 优先级标记或者某些特定流量的丢弃基于用户的网络应用可见性通过监控网络使用行为和应用用户名, 例如各种即时通迅工具, 文件传输, 电子邮件的应用等, 管理员可应用协议的分类利用 A10 的深层包检测 (DPI) 技术, 应用协议的识别不再仅仅局限于基于 3 层和 4 层 ( 即 IP 和端口 ) 的组合, 可以实现高级的基于 7 层应用的类型识别深层包检测以了解谁在什么时间做了什么和 A10 ID 系列一起使用,EX 系列可以将网络用户名加入各种报表和设置相关策略等, 也可以进一步使用用户机器名,MAC 地址等做更高级的网络行为透明度和应用控制的提高 (DPI) 技术同时使得 EX 系列可以检测使用跳端口技术 (port hopping), 端口隧道技术 (port tunneling) 和加密 (encryption) 等隐蔽通信手段的应用协议网络应用日志记录记录包含用户名在内的网络事件日志, 例如写文件, 发送电子邮件或者向 WEB 上发送数据等等操作革新性的基于用户的 QoS 策略结合 A10 ID 系列产品,EX 系列可以实现根据用户使用的用户名进行带宽分配和网络策略应用, 用户名可以储存在常见的企业或者学校内部的用户数据管理设备上, 例如 : 域控制器,SQL 数据库,LDAP 等类型数据源常用的基于 3 到 7 层进行带宽管理的策略可以结合用户名一起互动使用网络应用和用户的可见性带宽使用的详情报利用 EX 系列的带宽使用的详情报告可以迅速查找占用 EX 系列还可以定期备份日志以满足相关法规规定或者作为事件调查的参考数据通过 WEB 管理界面可以利用关键字搜索相关日志链路管理链路负载均衡支持 2 个或更多的多出口网络, 利用灵活细致的负载均衡提高广域网出口容量, 保障链路层的冗余并同时优化网络应用流量 EX 系列可设定重要网络应用使用稳定和性能高的专线出口, 其他例如 WEB 浏览或者多媒体类的一般网络应用则使用一般性的出口链路带宽最多的网络应用和占用带宽最多的用户进一步 18

19 性能, 安全和灵活性 EX 1100 EX 2110 EX 产品系列硬件配置 EX 1100 EX 2110 性能支持从 500Mbps 到 4Gbps 吞吐量, 网络使用容量可根处理器单个四核单个四核据需求增长网络 IPS 防入侵攻击在影响内部网络之前发现并防止网络攻击提供实时防范多种类型攻击包括 :DDoS, address sweeps, 端口扫描, 协议误用和畸形分组攻击 (malformed packets) 千兆以太网 GE 4 6 千兆光纤 SFP 0 2 管理端口有有灵活的部署方式支持透明和路由模式接入现有网络拓扑结构透明模式无需网络配置变化可直接部署 Console 口有有硬盘单单风扇单 ( 固定 ) 单 ( 固定 ) 最大功耗 131W 158W 电源单 250W 单 250W Home Office Remote Office ISP 1 ISP 2 ISP 3 关机 Bypass 功能有有 DNS 1.75( 高 ) 1.75( 高 ) 尺寸 ( 英寸 ) 17.3( 宽 ) 17.3( 宽 ) 16.7( 深 ) 16.7( 深 ) Web Cache Web Cache 机架单元 1U 1U VPN Cluster Firewall File 重量 16lbs 16lbs 工作环境温度 :0-40,. 湿度 :5%-95% Internal Users 监管认证 FCC Class A,UL, CE,TUV,CB,VCCI,NEBS, FIPS

20 为终端客户低成本快速部署网络应用, 解决复杂的身份问题通过采用模块化无需代理的方式,ID 系列可连接至多种用户目录, 操作系统和网络设备, 实现了一系列先进的身份管理功能 ID 系列在一个单一的设备上提供多种身份服务, 从而降低操作复杂性和减少安装时间可用于密码管理的自助服务 WEB 界面用户自助服务网站界面一个无代理和无客户端的解决方案, 可确保快速插入式部署, 利用本地的特殊机制密码系统, 无论微软活动目录 (Microsoft Active Directory), 或者各种 LDAP 及 UNIX 变体自助服务, 会有四个主要选项显示 : 重设遗忘密码更改现有的密码更新个人资料设置密码恢复问题 IP-to-ID 身份认证追踪功能解决匿名网络用户身份, 立即解决实时问题及支持事后调查多年来,IT 人员受到阻碍, 无论实时或调查发生几个月或几年前的历史数据时, 都无法快速找到谁在使用网络的 IP 地址或 MAC 的硬件地址 IP-to-ID : 提供实时的身份辨别, 允许企业机构了解谁在网络上并能立即实现 IP 地址与对应用户身份的关联辨别 ID-to-IP: 提供用户登陆的信息, 将所有信息显示在一个视图中大大提高网络安全, 可为网管员实现不同事件针对某一客户的关联确认 MAC-to-IP : 即使只有一个 MAC 地址, 也可追踪回到一个用户账户历史数据 : 利用历史数据信息解决问题应急快速响应 : 允许用户在危急情况下实施隔离, 而不影响现有的安全防护部署从目录操作系统到系统记录或基于文件的记录集成数据, 包括 LDAP, 微软活动目录 (Microsoft Active Directory), 防火墙, 虚拟专用网 (VPNs) 等 RADIUS 认证服务器针对不同规模的企业组织 ID 系列设备提供了企业级的 RADIUS 功能 ID 系列还超越了传统的 RADIUS, 通过整合用户身份功能以提高用户体验, 帮助 IT 人员减少日常工作 ID 系列可轻松整合现有用户帐户, 简化用户认证过程, 并加强用户身份认证机制从多个用户数据资源, 如微软活动目录 (Microsoft Active Directory) 的用户, 可以指定为主要认证资源, 从而消除需要本地化的数据库专用 RADIUS 用户账户 ID 系列包括全面 802.1x 认证功能及 802.1X/EAP 验证支持 802.1X 和扩展认证协议 (EAP) 协议为无线有线远程登入, 以及最新的周边安全应用系统主要功能包括 : 完整的 RADIUS 服务器 - RADIUS 全功能服务器可升级现有的解决方案验证的前端 - 允许管理员配置 RADIUS 不同的后端目录及用户数据库, 而非限制当地的 RADIUS 数据库灵活的认证策略可以选择一个或多个后端数据源为授权验证来源 IP 到 ID 追踪 - 确保全面记录所有访问登入, 并在一台设备上允许相关的非 RADIUS 身份验证事件易于安装 - 预安装设备, 确保没有额外的软件包需要进行安装认证 SDK - 集成 RADIUS 或任何其他通过 ID 系列平台的身份验证连接到您自己开发资源的应用程序登录日志 - 除了 RADIUS, 访问报告很快就可透过网络上的图形用户界面来显示所有方面的认证远程登入解决方案 - 在一个平台上结合密码重 20

21 ID 1100 设及认证, 利用 ID 系列全天候的用户自助服务和 RADIUS 认证技术集中式用户监控及报告掌握用户管理实现统一浏览的能力, 在一个站点便可浏览所有用户的帐户, 不论当前过期或未经授权的用户帐户, ID 系列都可提供深入的观察只需要一次点击, 便可启用禁用或删除账户, 以减少未经授权的离职员工, 承包商或合作伙伴登入的风险, 在降低风险的同时提高安全性 ID 系列设备可以快速连接到后端系统, 不需要经过第三者, 快速与现有系统整合传统的身份管理系统, 可能要 3 到 20 倍的费用, 需要几个月或几年的部署时间 ID 系列为更昂贵和复杂的解决方案提供可以简化满足需求的更多功能, 并且没有所有权费用问题简化管理, 同时提高精密度用户帐户数据存储大多集中于大量的网络目录, 操作系统和 SQL 数据库 ID 系列包括多项不收费功能, 如用户自助服务 WEB 接口的密码管理和 IP-to ID 身份追踪, 装配到一个单一的设备, 减少操作的复杂性总之, 统一浏览和准确性的提高几乎完全消除了人为错误的机会, 真正确保公司机构能更有智慧, 更轻松地工作访客登入和通过身份验证的 DHCP 在取得网络访问权前, 确保用户提供登录凭据企业组织经常允许任何人在无需验证其身份的情况下, 将计算机插入网络插座或直接连接到企业无线接访客登入功能 ID 系列访客登入功能包括一个面向用户的网络入口和 Web 管理网站入口网站管理入口前台的工作人员可以从专门网站入口内添加访客的需求, 与主要 ID 系列管理部分分离开来当一个未经授权的用户登入内部网络时, 能确保用户可简单地以访客名义登入, 或从信息文中找到认证申请包括 : 基于访客群申请访客登入控制独立的访客管理入口允许指定访户名称 / 密码, 访问时间通过易于使用的 GUI 界面来添加 / 删除 / 编辑访客群和访客隔离访客和访客群, 只能有限访问互联网和访客子网络详尽的访客报表需要身份验证的 DHCP 需要身份验证的 DHCP 与 NAC(Network Access Control 网络访问控制 ) 技术上有一些相同特征, 然而却又有许多不同之处, 因此它有时被称为 NAClight 需要身份认证的 DHCP 确保当前 IP 方案或被隔离的 DHCP 范围, 用户必须在网站入口获得验证, 才能获准进入浏览网络的任何其他部分由于功能强大, 客户端上的远程主机少, 因此没有主机检查和其他程序的复杂性由此实施, 培训和部署的时间都大大缩短了网络 ID 系列为企业组织提供更多控制能力, 确保无论临时访客或全职员工皆可通过接受授权后才获得网络使用权 21

22 典型客户运营商中国电信集团四川电信广东移动黑龙江移动中国移动集团重庆电信福建移动新疆移动中国联通集团贵州电信重庆移动内蒙古移动上海电信甘肃电信安徽移动上海联通浙江电信广西电信山西移动北京联通广东电信新疆电信河北移动广东联通福建电信上海移动海南移动重庆联通湖南电信江苏移动广西移动河北联通云南电信浙江移动辽宁移动山西联通互联网行业淘宝网橡果国际上海热线华商网阿里巴巴网新华网上海航空假期旅游网住哪网盛大网络人民网天涯在线宝宝树中国雅虎同程网晋江文学网 19 易站携程网中国上海门户网站我友网 21cn.com 世纪互联太平洋电脑网 3G 门户网 UCweb 1 号店 Evernote 中国中新网 500wan 彩票网麦包包视讯中国第一视频直旅网政府行业中国国税总局广州市政府办公厅安徽省卫生厅四川省地税上海高级人民法院广州市统计局天津海关四川交警上海市公安局广州市产权交易中心海南省地税辽宁社保上海市人大选民系统深圳市司法局海南省公安厅湖北社保湖南省人民政府河北省社保山东东营社保宁夏市地税黑龙江省人民政府北京社保山东东营国土资源局新华社西安市人民政府苏北航道管理处云南省政务外网福州省公安厅延安市人民政府苏州市民政局云南省公安厅厦门国税局广东省公安厅苏州地铁云南省邮政局新疆交警广东省统计局杭州地铁广西社保 22

23 企业中国水利水电集团广东广电英特尔周大福中国国电集团天津广电卡夫食品 ( 中国 ) 创维集团中国南方电网公司河北广电东风裕隆安吉汽车物流中国大唐电力集团贵州广电联想集团北京烟草物流中心中国石油公司吉林广电南方传媒常州中天钢铁中化集团江苏广电中国有线国通快递华润集团湖北广电威达电集团安畅网络中远集团陕西电网公司美特斯邦威神州租车南车时代集团胜利油田达芙妮卓望科技金融 & 教育国家国税总局广发基金管理有限公司浙江大学深圳市教育局中国保监会安信证券南京师范大学深圳大学中国农业银行新华人寿南昌大学汕头大学中国建设银行上海交通大学华东交通大学海南大学中国平安集团上海大学福建闽江学院泸州警官学院上海浦东发展银行上海财经大学厦门图书馆四川大学摩根中国上海商学院陕西中医学院云南财经大学中国金融认证中心中国传媒大学西安欧亚学院云南师范大学广州证券有限责任公司北京教委西安电子科技大学联合大学全球重要客户 Yahoo ViaWest etón Corporation DDB Worldwide Microsoft Go Daddy Gamania The Huffington Post LG SK Life CJ Internet VerticalScope Samsung Evernote SingTel Bizrate Rakuten, Inc. GAIN Capital Holdings Hawkins, Inc. Servers Australia GE Healthcare Peak Hosting ShareCompany Cyso AOL Bentley University Terra Networks Wire and Wireless LinkedIn SHI International Corp SapientNitro Co., Ltd. Gomez Jaguar Network Subaru Canada, Inc 23

24 北京办事处 : 北京东城区东长安街 1 号东方广场 W1 座 1005 室邮编 : 电话 : 传真 : 广州办事处 : 广州天河区体育西路 103 号维多利广场 A 塔 25 楼 2501A 室邮编 : 电话 : 传真 : 西安办事处 : china_sales@a10networks.com 上海办事处 : 上海淮海中路 283 号香港广场 26 楼 2618 室邮编 :20021 电话 : 传真 : 香港办事处 : 香港湾仔港湾道 8 号瑞安中心 2 楼直线 : 传真 : 成都办事处 : china_sales@a10networks.com A10 Networks 中国技术支持中心 : ( 免费 ) A10 Networks 中国网站 : A10 Networks 销售及咨询 :china_sales@a10networks.com

水晶分析师

水晶分析师大数据时代的挑战产品定位体系架构功能特点大数据处理平台行业大数据应用 IT 基础设施数据源 Hadoop Yarn 终端统一管理和监控中心(Deploy,Configure,monitor,Manage) Master Servers TRS CRYSTAL MPP Flat Files Applications&DBs ETL&DI Products 技术指标 1 TRS

公司介绍... 3 目 录 Table of content 公司历程... 4 AX系列... 6 EX系列...18 ID系列...20 典型客户

公司介绍... 3 目录 Table of content 公司历程... 4 AX系列... 6 EX系列...18 ID系列...20 典型客户