文档标题

Size: px

Start display at page:

Download "文档标题"

艇计
5 years ago
Views:

1 Potevio 4430 技术指标产品架构说明产品外观正面图背面图产品硬件内部结构 Potevio 4430 专门为满足大中型数据中心日益增长的应用交付需求而设计 Potevio 4430 的主要硬件特性包括 : 支持 10Gbps SPF+ 光纤接口采用 SSD 固态硬盘, 故障率更低采用 ECC 纠错内存, 更适合大数据流量环境采用国际认证的 80 Plus 白金电源, 并支持热插拔冗余电源配置支持热插拔智能风扇

2 产品主要功能介绍专业的服务器负载均衡 Potevio 系列高级应用交付系统提供广泛的应用支持, 可以对 HTTP FTP SMTP RADIUS 等数十种应用协议提供 7 层应用交付 ; 通过了大量主流应用软件的认证或提供配置指导建议书, 是主流应用系统首选推荐的硬件负载均衡解决方案灵活的链路负载均衡 Potevio 系列同时支持链路负载均衡技术, 提供 Outbound 链路负载均衡和 Inbound 链路负载均衡 Outbound 链路负载均衡采用基于策略的链路负载均衡, 相较传统的基于路由的链路出口设备拥有更高的灵活性, 可以兼顾各链路的带宽利用率和用户访问速度, 提供完善链路出口解决方案同时提供 ACL 防 DDoS 等安全防护功能, 实现网络出口处的边界完全 Inbound 链路负载均衡提供智能 DNS 功能, 将用户对外服务站点与网站访问者的地理信息运营商链路健康状态链路拥塞状态相结合, 帮助用户搭建一个高速稳定安全的对外服务站点解决用户站点单点故障跨运营商访问慢等问题 aflex 高级脚本 aflex 基于 TCL 编程语言的 aflex 高级脚本可以实现灵活的应用加速和负载均衡, 从而克服整合传统应用用户浏览器或 Web2.0 环境下最新混合应用中的问题 aflex 高级脚本实现流量定制处理的示例包括 : 应用优化和可用性根据内容分发流量到指定的服务器根据用户访问语言匹配流量到指定的服务器根据需要进行 URL 重写

3 安全性丢弃含有特定字符的数据包在攻击源甄别或者服务器补丁修补完成前, 提供高效率的突发攻击防护服务器信息屏蔽 (Server cloaking) 流量过载防护数据保护在 Potevio 上实现 HTTP 到 HTTPS 的转换, 对于浏览器是透明的今流量进出双向的深度包检查用户敏感数据泄漏防护 axapi 接口 axapi 采用 REST 或者 XML API, 可以动态集成第三方管理程序或自编写的应用程序, 可以根据应用需要灵活调整策略或实时采集相关信息例如通过 axapi 与 VMware vcenter 软件的集成管理, 可以实现数据中心应用服务器快速的动态启用或停用, 任何应用都可以通过 axapi 调整服务器, 无论虚拟的或物理的高级健康检查 Potevio 系列高级健康检查技术具有极高的灵活性, 可以对各类应用及服务器进行监测, 确保所有应用及设备的可靠性管理员可利用预置健康检查或创建各自的健康检查政策, 快速制定具有无缝型失效补救能力的健壮解决方案, 确保服务器应用停止时不再被转发流量结合综合性调试及告警功能自定义脚本的健康检查支持高级自定义脚本的健康检查, 支持 TCL Perl 或其他脚本语言以确保支持任何复杂应用应用健康检查可以通过检查一个数据对象来确定应用的可用性,

4 但是自定义脚本的健康检查可以同时检查多个对象来确保状态的好与坏网络 web 服务器应用服务器和其他与应用有关的对象都可以根据需要通过高级脚本灵活使用 HTTP 智能压缩 Potevio 支持 Gzip deflate 方式的压缩功能当开启 HTTP 压缩后功能后, 当收到含有 Accept-Encoding: gzip 或 Accept-Encoding: deflate 的 HTTP 报头 ( 表明浏览器支持压缩功能 ) 的 GET 请求时, 设备对作出该请求的客户端的响应使用数据压缩从而可以在不增加额外的网络带宽的情况下加快用户的响应速度, 提高整体系统的性能先进的云计算和虚拟化技术 Potevio 系列产品除了广泛支持众多厂商的云计算和虚拟机 (Virtual Machine) 技术以外,Potevio 产品也能在自身高性能的硬件平台上, 提供灵活的虚拟化技术利用虚拟机箱 (Virtual Chassis) 实现多台设备集群的性能整合和冗余备份, 亦可利用虚拟分区技术将一台设备虚拟为多台设备 ; 利用 vpotevio 和 Potevio-V 虚拟机技术可以充分利用通用服务器平台和 Potevio 的专用硬件平台来实现灵活的虚拟化部署和应用 DDoS & 异常保护 Potevio 系列 DDoS 及异常保护技术, 对于可能造成服务器及应用瘫痪的服务拒绝和协议攻击实施高效检测和预防由于 Potevio 被置于路由器与数据中心资源之间, 正处于十分理想的物理位置,Potevio 就有能力将攻击检测和预防过程转至到专用的 ASIC 中, Potevio 系列可以以网络速度对所有应用流量进行监测并重新进行定向, 同时, 检测并中止针对数据中心的恶意攻击此外, 通过 aflex 高级脚本技术也可提供用户可定制型安全政策, 对可能造成关键应用服务瘫痪的最新攻击进行检测和防御 aflex 可使管理员能够完全定制监测规则, 依据业务需求, 确定应用加速和安全能力

5 基于集群的系统冗余方式 Potevio 系列产品支持 N+M Standby 模式的集群技术, 最多可以支持 8 台相同型号的硬件设备组成集群, 该技术通过 Potevio 独有的 VRRP-A 技术来实现一个集群内的多台设备各自拥有一个 VRRP-A 集群内的 ID 号, 根据该 ID 号设置的优先级来确认各设备在该集群内的关系 : 例如集群内有 3 台设备,ID 分别为 1,2,3,ID 1 的设备优先级是 150, ID 2 的设备优先级是 150,ID 3 的设备优先级是 100, 则 ID 1 和 ID 2 的设备同时处于 Active 的工作状态, 而 ID 3 的设备则处于 Standby 状态, 通过各自 ID 设置的不同优先级来实现 N+M 的工作方式完整和丰富的 IPv6 功能 Potevio 是负载均衡领域 IPv6 的先行者, 设备从设计开始即免费提供 IPv6 的相关功能并持续在 IPv6 的领域内不断扩展除了服务器负载均衡方面的 SLB-PT( 在 IPv4 和 IPv6 网络之间提供完整的 IP 转换和负载均衡能力, 可以支持用户迁移以及建立 IPv4 和 IPv6 混合主机资源 ); 针对运营商也提供 NAT 64/DNS64, DS-Lite, NAT46, 6rd, IPv6 路由, CGN 大规模 NAT 转换等新兴的 IPv6 转换应用 Web 应用防火墙 (WAF) POTEVIO 的 WAF 模块从多方面对 web 应用进行保护, 可以防御网站所面临的常见攻击手段, 保护应用程序免受恶意入侵 WAF 功能模块与 POTEVIO 其他安全防护功能共同构建了一个完整的 Web 应用程序防护体系, 做到阻挡基于应用代码漏洞的攻击和防止数据泄漏同时能够帮助网站符合监管安全合规性要求, 如满足支付卡行业 (PCI) 数据安全标准 (DSS) 的要求

POTEVIO 的 WAF 功能可以识别许多当前的主流安全威胁, 同时可以智能学习新兴的威胁 WAF 功能与 POTEVIO 的其他安全功能都是在高级核心操作系统 (ACOS) 之上自主研发的, 非第三方的 WAF 代码, 所以 POTEVIO 的 WAF 功能可以和 ACOS 上的其他安全功能紧密合作, 具有高性能和高度可扩展, 为用户提供一个整体而高效的安全解决方案,

6 POTEVIO 的 WAF 功能可以识别许多当前的主流安全威胁, 同时可以智能学习新兴的威胁 WAF 功能与 POTEVIO 的其他安全功能都是在高级核心操作系统 (ACOS) 之上自主研发的, 非第三方的 WAF 代码, 所以 POTEVIO 的 WAF 功能可以和 ACOS 上的其他安全功能紧密合作, 具有高性能和高度可扩展, 为用户提供一个整体而高效的安全解决方案, 而且配置和维护十分简单 Potevio 系列产品优势和特点 Potevio 系列产品强大的性能使方案规划和设备实施不再受到任何限制, 用户可以按需开启部分或全部 Potevio 产品的功能模块 Potevio 系列完全可以满足多个功能模块同时运行的软硬件要求, 统一应用服务网关 (UASG) 为用户提供应用交付应用加速应用安全等整体的应用解决方案, 减少解决方案中的单点故障点, 降低系统建设投资成本 Potevio 系列产品解决方案带来以下的优点 : 领先业界的性能优势 Potevio 系列产品集成最新的 64 位高级核心操作系统 (ACOS) 和 64 位硬件平台对网络设备而言, 采用 64 位操作系统是运算技术上的重要突破, 增大的系统可寻址空间确保网络设备具有更优异的可扩展性和性能 ; 对终端用户和数据中心网络架构的影响也相当显著, 终端用户可以实现应用的快速交付和无缝切换, 网络架构将具有更佳的性能灵活性和扩展

7 性 ; 对于未来将升级到 64 位操作系统的应用和服务器, 现在部署 64 位的 Potevio 系列产品将确保用户拥有良好的投资回报率高级核心操作系统 (ACOS) 采用高效共享内存架构提供最大的处理性能 ACOS 操作系统专为多核多处理器设计, 充分利用超级并行计算处理 (SMP) 技术, 利用独有的零拷贝零 IPC( 处理器间通信 ) 零中断零队列以及零锁定技术能够让 CPU 线性的处理应用流量, 从而提供比行业内其他 ADC 产品更高的性能更大的吞吐量更小的延迟和更高的效能统一应用服务网关 (UASG) 的功能优势 Potevio 系列产品提供完善的应用交付功能, 包括 : 四至七层应用交付, 高级健康检查, 会话保持, 链路负载均衡全局负载均衡 DDoS 攻击防护,Web 应用防火墙 (WAF), DNS 应用防火墙, 用户接入认证 (AAM),IPv6 迁移等丰富的高级特性 : Potevio 系列提供相应的 4-7 层应用性能和加速特性, 如 SSL 卸载内容缓存压缩技术 TCP 连接复用 &HTTP 多路复用等其他高级特性还包括杰出高可用性 (HA) 七层脚本 DNS 应用防火墙 IPv6-IPv4 转换大规模 NAT. DS-Lite 虚拟化应用动态资源调配和保障业务持续性等功能特性提升用户体验 Potevio 系列作为下一代负载均衡产品要求其拥有更高的性能表现, 在高性能的基础之上实现下一代负载均衡统一应用服务网关 (UASG) 对应用服务相关功能模块集成和新技术新需求的快速整合, 真正做到统一应用服务通过 1U 的设备集成应用交付应用加速应用安全等众多功能模块, 使用户的业务流量不在需要经过多台设备处理, 减少多余的网络跳数带来的延迟, 和单台设备性能瓶颈造成的网络延迟 Potevio 系列产品提供完善的应用优化和加速功能特性, 通过 RAM 内容缓存,HTTP 压缩, 连接复用,SSL 加速等优化和加速功能, 改善用户访问体验, 缩短客户端访问时间, 降低广域网带宽使用, 从而降低业务应用的总体运维成本

8 绿色节能 Potevio 系列是业界能效比最优的系统平台 : 具有高效共享内存的可扩展型高级核心操作系统 ACOS, 奠定了应用交付行业最优能效比产品的基准 Potevio 系列最高性能设备体积也仅为 1U, 与同类同档次的其它设备相比, 能够节约大量的机房空间直接节约的能耗和机房制冷的间接节约能耗为用户实现了节能环保的可能 Potevio 系列获得的 80 Plus 认证电源 " 白金 " 认证也是其绿色节能的有力证明而紧凑型 1U 机身系统比机箱式系统提供超出其三倍的处理性能, 却仅有其 1/3 的尺寸和 1/6 的功耗, 在业内提供最佳的每瓦特功率性能易于管理 Potevio 系列功能整合所提供的一体化解决方案在降硬件成本的同时, 也节省部署和故障排除的时间和成本管理人员无需掌握多种维护技能和熟悉多个维护界面, 在一台设备就实现应用交付 DDoS 防护 Web 应用防火墙用户访问控制等多个功能, 降低了设备故障排除的复杂性同时,Potevio 系列设置了直观型的网络管理界面, 以及工业标准 CLI, 适用于应用加速配置 Potevio 系列还可提供详实的统计报告以及主动告警功能, 有助于管理员理解应用执行过程以及进一步调整应用加速政策最佳性价比 Potevio 系列提供最佳性价比的解决方案, 所有功能特性不需要单独采购或购买 license, 极大降低了企业采购成本, 所有功能和性能都完全开放当 POTEVIO 设备系统推出新功能模块, 维保期内的用户可以免费升级, 拥有 Potevio 系列的新功能新技术

9 产品技术指标硬件及性能指标 Potevio 4430 硬件特性及主要性能指标 : Potevio 4430 技术指标平台 64 位 CPU Inter Xeon 6 核内存 32G 4 层吞吐量 38Gbps 4 层 CPS 270 万 7 层 CPS 62 万 7 层 RPS 159 万最大并发连接数 1.28 亿 SSL TPS(1024/2048) 86K/84K SSL 吞吐量 (1024/2048) 16.4Gbps/16.4Gbps HTTP 压缩吞吐量 6.3Gbps 1/10Gb 光口 (SFP) 16 40Gb 光口 (SFP+) 4 VIP 数量无限制多链路均衡支持的链路数量无限制 RJ45 带外管理口支持 Console 口支持 DNSSEC(DNS 防火墙 ) 支持, 默认激活多链路负载均衡功能支持, 默认激活全局流量负载均衡支持, 默认激活固态硬盘 (SSD) 支持热插拔智能风扇支持最大功耗 319W

10 电源规格 80 Plus" 白金 " 认证电源, 电压 100 to 240 VAC, 频率 Hz; 可选直流电源热插拔智能风扇是物理尺寸 ( 英寸 )( 高 * 宽 * 长 ) 1.75*17.5*17.45 机架单元 1U 重量 18.0 lbs (1 PSU) 25.1 lbs (2 PSUs) 工作环境温度 0-50 ; 湿度 5%-95% 功能特性列表 Potevio 4430 功能特性列表 : 类别网络特性应用交付特性功能技术指标透明模式部署网关模式部署旁路模式部署服务器直接返回 (DSR) 模式部署 Active-Standby 模式 HA Active-Active 模式 HA N+1 Active 模式 HA VLAN 划分端口支持 trunk 静态路由 IS-IS (v4/v6) 路由协议 RIPv2/ng 路由协议 OSPF v2/v3 路由协议 BGP4+ 路由协议 IPv4->IPv4 地址转换 (nat/napt) IPv6->IPv6 地址转换 (nat/napt) L4/7 层的服务器负载均衡 Fast HTTP, HTTP 代理提供高性能的 L7 层应用交付, 并提供基于 Header/URL/Domain 的应用交付配置模版

11 应用加速应用安全虚拟化功能管理功能基于源地址目的地址 Cookie 的会话保持轮询, 最少连接, 加权轮询, 加权最小连接, 最快响应时间等广泛的应用交付算法 aflex 脚本语言, 可进行深度数据检查更改, 提供定制化的健康检查及应用交付对 ICMP, TCP, UDP, HTTP, HTTPS, FTP, RTSP, SMTP, POP3, SNMP, DNS, RADIUS, LDAP 等协议的健康检测模版为 VoIP 提供基于 SIP 协议的负载均衡可为 POPS, SMTPS, IMAPS 等邮件协议及 LDAPS 提供 StartTLS 实现邮件和账号安全支持防火墙负载均衡 (FWLB) 支持全球服务器负载均衡 (GSLB) 支持透明缓存交换 (TCS) 支持链路负载均衡 (LLB) 支持数据库负载均衡支持基于 Diameter 协议的 AAA 负载均衡 HTTP 连接复用内存缓存 HTTP 压缩 SSL 卸载功能透明 SSL 模式 SSL 会话 ID 复用访问控制列表 (ACL) Web 应用防火墙 (WAF) 新一代的 DDoS 防护, 基于硬件的 SynCookie 应用访问管理 (AAM) 基于黑白名单的垃圾邮件过滤连接速率限制 / 连接数限制 DNS 应用防火墙虚拟化机箱技术 (avcs) 虚拟化分区技术提供基于角色的虚拟化管理提供基于虚拟机的独立管理界面提供 Console, SSH,Telnet,HTTPS 等管理方式提供行业标准的命令行 (CLI) 接口

12 提供英文简体中文繁体中文日文韩文等多语言图形界面 (GUI) 支持 SNMP 协议可生成 Syslog 日志提供 IPv6 管理 (telnet, SSH)

MASQUERADE # iptables -t nat -A POSTROUTING -s / o eth0 -j # sysctl net.ipv4.ip_forward=1 # iptables -P FORWARD DROP #

MASQUERADE # iptables -t nat -A POSTROUTING -s / o eth0 -j # sysctl net.ipv4.ip_forward=1 # iptables -P FORWARD DROP # iptables 默认安全规则脚本一 #nat 路由器 ( 一 ) 允许路由 # iptables -A FORWARD -i eth0 -o eth1 -j ACCEPT ( 二 ) DNAT 与端口转发 1 启用 DNAT 转发 # iptables -t nat -A PREROUTING -p tcp -d 192.168.102.37 dprot 422 -j DNAT to-destination