A10 Networks – Thunder ADC Data Sheet

Size: px

Start display at page:

Download "A10 Networks – Thunder ADC Data Sheet"

奴而垂宓
5 years ago
Views:

DATASHEET THUNDER ADC 下一代应用交付控制器支持平台 ADC 物理设备 HVA 混合虚拟设备 A10 ADC 系列高性能的下一代应用交付控制器产品线可提高客户应用的可用性加速性和安全性 ADC 应用交付性能可高达单台吞吐量 220Gbps 集群吞吐量 1.

1 DATASHEET THUNDER ADC 下一代应用交付控制器支持平台 ADC 物理设备 HVA 混合虚拟设备 A10 ADC 系列高性能的下一代应用交付控制器产品线可提高客户应用的可用性加速性和安全性 ADC 应用交付性能可高达单台吞吐量 220Gbps 集群吞吐量 1.7 Tbps, 具备最广泛的设备机型 ( 物理型虚拟型 Bare Metal 和混合型 ), 并且具备可扩展系统资源用于满足未来的功能需求 A10 ADC 产品系列基于 A10 极具扩展性的 ACOS 平台 (Advanced Core Operating System, 高级核心操作系统 ), 并采用 SSMP 架构 (Symmetric Scalable Multi-Core Processing, 可扩展的对称多处理器结构 ), 可为专属服务器托管服务器或云数据中心提供高性能和广泛的部署方案应用可用性确保客户满意度 : 帮助客户的网站和关键基础架构服务器无缝扩展, 满足访问需求, 并确保业务连续性, 最终实现收入和用户满意度的最大化 v 虚拟设备应用加速实现高效运行 : 为客户提供快速而响应灵敏的服务, 赢得竞争优势, 降低应用交付和关键服务的基础架构要求, 进而节省资本支出 (CAPEX) 和运营支出 (OPEX) 安全合规降低风险 : 可抵御各种高新技术的攻击, 实现无间断运行, 避免收入损失, 维护 ADC Bare Metal agalaxy 集中管理平台综述品牌形象, 同时满足相应的监管要求, 如支付卡行业数据安全标准 (PCI DSS) 等条例 A10 ADC 采用最高效的软硬件系统平台, 为关键服务提供均衡交付通过配备最出色的 ADC CPU, 以及内存优化基础架构优化和数据中心降温, ADC 产品系列可确保最有效地利用机架空间, 最大限度地降低能耗 ADC 平台提供一系列丰富的开机即用的应用安全服务, 同时具备开放标准化的可编程性, 可帮助开发者将个性化的现有服务与 ADC 进行快速整合 A10 Harmony TM 架构集合了可编程性策略执行和遥测技术, 为下一代应用网络提供全向服务 A10 系列是一套可满足各种部署环境需要的软硬件应用交付整体方案每台产品均采用灵活的高级核心操作系统 (ACOS) 架构, 实现了独特的共享内存带来的准确性和高效性, 以及 64 位可扩展性和高级的流处理 1

2 特征及优势无论您的公司是运营商网络巨头和从事不同行业的企业,A10 ADC 方案都可以帮助您有效提升数据中心的可用性加速性和安全性应用可达高可用性应用和数据中心 : 高级服务器负载均衡 (SLB) 和全局服务器负载均衡 (GSLB) 可通过检测本地和远程故障停机来确保最长的正常运行时间根据高级健康检查的结果,A10 ADC 能够将连接请求发送到活动的服务器和数据中心, 且整个过程对最终用户是透明的下一代云数据中心演进 : 具备基础架构即服务 (IaaS) 能力, 装备您的网络做好下一阶段演进准备采用 v 虚拟设备, 即刻享有 SDNs( 软件定义网络 ) 叠加网络(VXLAN 和 NVGRE) 云协同系统 (OpenStack Microsoft SCVMM Cisco ACI 等 ) 和网络功能虚拟化 (NFV) 的整合受益, 并实现服务链和流量的插入虚拟化实现 ADC 和 SLB 整合 : 支持多租户, 为您的网络选择最佳方案通过虚拟化分区 (ADPs) 最大限度地提高密度, 在单台 ADC 设备 ( 支持 3 层虚拟化 ) 上配置多达 1,023 个虚拟 ADCs 快速部署纯软件 v 或 HVA 硬件设备, 可根据需要提供强有力的隔离和全面的资源隔离功能全面控制和深度数据包检测 (DPI) 功能, 解决复杂问题 :aflex TCL 脚本可提供细粒度的流量转化功能, 针对您的应用按需调控流量此外, 客户可通过专用的预配置模板和功能 ( 如 L7 URL 交换 ), 快速完成最常见配置要求通过灵活管理优化 IT 操作 : 采用 agalaxy 统一管理平台可管理多台 A10 设备, 多种管理功能可有效简化操作, 不管是推送配置 aflex 规则备份 SSL 密钥等基于 axapi REST 的 API 可通过定制脚本实现全面管理和控制, 支持内部管理操作, 也可集成到第三方管理系统中此外, 我们提供多种插件和产品包, 可与 Microsoft SCVMM 等合作伙伴的管理系统一同使用快速部署和应用配置 : 对于来自微软 (Exchange Lync SharePoint) 及 Oracle 等公司的常见应用, 您可通过快速启用预先定义的智能模板部署关键应用整个部署时间可在数小时内完成, 而不再是几天甚至几周应用加速应用加速带来更出色的用户体验, 并提高基础架构利用率 : 从 CPU 和内存密集型任务中卸载应用基础架构, 降低成本采用多项领先技术包括 SSL 卸载 ( 支持 2048 位和 4096 位长度密钥 ECDHE 和完全前向保密 ) HTTP 压缩 TCP 复用及 RAM 缓存, 为最终用户提供快速的访问体验, 基础架构可高效地扩展而不浪费计算周期, 降低资本支出 (CAPEX) 和运营支出 (OPEX) 应用安全增强数据中心安全性 : 经过 ICSA 认证的 Web 应用防火墙 (WAF) 可抵御 OWASP(Open Web Application Security Project, 开放式 Web 应用程序安全项目 ) 发布的 Web 应用服务器所面临的十大安全威胁, 有效的保护 Web 服务器同时,DNS 应用防火墙 (DAF) 可针对域名系统 (DNS) 基础架构的攻击提供高级保护, 充分利用查询行为的粒度级应用规则和速率限制等缓解方法增强扩展并优化现有的 DMZ 安全基础架构 : 单台可支持高达 220Gbps 的吞吐量, 其防火墙负载均衡 (FWLB) 帮助现有安全产品实现无缝扩展 ADC 还具备高达 40Gbps 的高性能硬件解密和再加密功能架构和关键部件 Internet A10 ADC 防火墙负载均衡 DDoS 防御 WAF DAF AAM 流量引导 aflex 脚本防火墙 IDS/IPS DLP 其他 GSLB IPsec 数据中心 Internet A10 ADC Web App DNS 其他 App 防 A10 ADC 防火墙负载均衡 Web DNS 和其它服务器应用交付方案举例数据中心 DMZ 安全设备扩展卸载和加速 2

3 有效抵御最新的安全威胁 : 出现安全威胁时,A10 ADC 可为您的网络启动有效的应对措施每款产品都具备 DDoS 防护功能, 而基于 FPGA FTA 的型号产品可应对针对应用服务器发起的超大规模的攻击 FPGA 型号产品可以防护最常见的容量耗尽型攻击, 而通用 CPU 可应对最为复杂的应用攻击 ( 如 Slowloris 和 HTTP 泛洪攻击 ) A10 威胁智能防护系统防止数据外泄 : 黑客常会利用自动执行的大规模攻击, 来蒙蔽企业的防护系统作为 ADC 可选服务之一, A10 威胁智能防护系统可不断获取最新的恶意 IP 地址信息, 自动识别攻击, 防止数据丢失从 30 余个资源库中汇集不良记录的 IP 信息,A10 威胁智能防护系统帮助 ADC, 在数据盗窃和恶意访问发生前及时阻断出入向流量威胁简便的身份认证和授权 : ADC 具备应用访问管理 (AAM) 功能, 可对用户进行身份验证并执行对应的访问策略支持涵括 OCSP SAML RADIUS LDAP 和 Kerberos 在内的多种验证协议, ADC 帮助客户进行集中化验证管理, 有效减少运营成本, 并利用 SAML 2.0 和 AAM 实现单点登陆, 提供卓越客户体验 A10 Harmony 配合 A10 Harmony 架构, ADC 可自动化执行策略提升可视化, 并加速服务集成 ADC 的客户可利用 A10 Harmony 架构的优势, 快速提供应用网络服务并对其部署进行高效的管理和监控于与第三方集成或定制化管理控制台, 以实现对单台或多台 ADC 设备的高效操控对于大规模部署,aGalaxy 统一管理平台可供选择使用, 它可打破设备物理位置限制, 跨越物理虚拟混合等不同设备形态, 大范围地执行日常维护工作 ADC 支持基于角色的颗粒化访问控制, 可建立用户和组群, 并赋予其针对不同分区或管理接口的只读或读写权限当客户需要扩展负载均衡容量时,aVCS( 虚拟机框系统 ) 可将多台设备整合在一个虚拟机框内, 当作一台设备进行单点管理产品描述 A10 ADC 产品线 A10 ADC 系列是一套可满足各种部署环境需要的软硬件应用交付整体方案每台 ADC 产品均采用灵活的高级核心操作系统 (ACOS) 架构, 实现了独特的共享内存带来的准确性和高效性, 以及 64 位可扩展性和高级的流处理硬件设备 : 硬件 ADC 系列拥有从 5Gbps 入门级型号到 220Gbps 的高性能型号产品, 适用于各种规模的网络, 可满足最苛刻的应用环境所有型号均支持双电源, 且采用固态硬盘 (SSD) 和易于扩展的可拆卸式配件, 确保高可用性所有产品型号都得益于 FTA 技术, 部分型号还采用 FPGA 来支持硬件优化的 FTA 处理功能, 提供高度可扩展的流分配和分布式拒绝服务 (DDoS) 防护功能同样, 部分型号中的专用安全处理器支持 SSL 卸载, 而交换和路由处理器可提供高性能的网络处理功能每台设备均可提供最出色的单位机架性能, 而最高级别的 80 PLUS 铂金级认证电源可确保绿色环保的解决方案并降低功耗成本凭借高密度的 1Gbps 10Gbps 40Gbps 和 100Gbps 的端口, ADC 可满足最高网络带宽需求管理全面可扩展的管理 :A10 ADC 具备种管理选项, 简化自动化管理任务, 降低管理负荷, 确保复杂任务一次精准完成支持行业标准化 CLI Web 图形用户界面, 同时支持 RESTful API(aXAPI) 用 ADC 集成的 Web 应用防火墙 (WAF) 功能已获得 ICSA 实验室 WAF 认证实验室测试及认证确认 ADC 在应用攻击防御安全服务方面性能达到预期标准 3

4 v 虚拟设备 : 有些企业客户需要在虚拟化基础架构或公共云服务中, 运行灵活且易于部署的应用交付和服务器负载均衡解决方案,v 虚拟 ADC 系列即可满足这些企业不断增长的需求每个 v 单元都可以提供一整套功能特性, 且可在您选择的任何商用硬件和主流 hypervisor 上运行, 如 VMware ESXi Microsoft Hyper-V 和 KVM 基于 acloud 服务的 v ADC 产品系列, 可用于 Amazon AWS 和 Microsoft Azure 进行云部署混合虚拟设备 (HVA):A10 HVA 设备兼具虚拟设备的灵活性和高性能优化硬件设备的强大功能, 允许多台 v 虚拟设备在专用的交钥匙硬件设备上运行, 满足多租户的应用需求, 且高密度的虚拟单元之间互相完全隔离, 有各自专用的 ACOS 和计算资源每个虚拟单元均可使用专用 SSL 安全处理器和 SR-IOV(Single Root I/O Virtualization) 来卸载并加速 SSL 会话, 这是一项关键的硬件优势所有 v ADC 虚拟单元都包含在 HVA 设备中 ADC Bare Metal 版 : 高性能的软件 ADC 产品线具备专用服务器 ADC 设备的全套应用交付功能, 无需 hypervisor, 实现 7 层流量处理优化, 吞吐量可达 40 Gbps 采用 v, 选择 Bare Metal 选项免除了安装的麻烦, 可为大型企业和 Web 主机运营商提供理想的灵捷环境多种管理方案可供客户选择, 采用 A10 agalaxy 智能化统一管理平台可集中管理所有系列软硬件设备, 增强基础架构方案, 简化操作, 从而降低运营支出 (OPEX) A10 Networks Harmony 架构 agalaxy axapi aflex acloud SDN ADC CFW CGN SSLi TPS 优化加速 ACOS 高级心操作系统 IPv6 SLB SSL GSLB TCP Opt NAT 安全 DDoS SSL WAF AAM DAF FW 用数据中心户数据中心 (avcs) (ADPs) HVA v ADC for Bare Metal v Pay-as-you-go IaaS 4

5 ADC 硬件产品参数表 S 3030S 3230(S) 吞吐量 5 Gbps 5 Gbps 10 Gbps 30 Gbps 30 Gbps CPS 200k 200k 450k 750k 1.5 million DDoS 防护 ( 泛洪攻击 )SYN/ 秒 1.7million 2 million 4 million 7.5 million 55 million 网络接口 1 GE 电口 GE 光口 (SFP) /10 GE 光口 (SFP+) GE 光口 (QSFP+) 管理接口有有有有有远程管理接口无无有有有 Console 接口有有有有有固态硬盘 (SSD) 有有有有有处理器 (Intel) Communication 双核四核四核四核标配内存 (ECC RAM) 8 GB 8 GB 8 GB 16 GB 16 GB 硬件加速 64 位线性解耦结构有有有有有灵活的流量加速软件软件软件软件 FTA-4 FPGA 交换 / 路由软件软件软件软件混合电源能耗 ( 典型 / 最大 ) 57W / 75W 66W / 76W 98W / 108W 131W / 139W 190W / 240W 发热量 BTU/ 小时 ( 典型 / 最大 ) 195 / / / / / 819 效能功耗比 (PPW) 2,667 2,632 4,167 5,396 6,250 电源模块 ( 可选直流电 ) 单 150W( 交流 ) 600W( 单双可选 ) 双 600W 100 到 240VAC, 频率 50-60Hz 80 Plus 铂金级能效, 100 到 240VAC, 频率 50 60Hz 散热风扇单固定风扇热插拔智能风扇尺寸 1.75 in (H), 17.0 in (W), 12 in (D) 1.75 in (H), 17.5 in (W), in (D) 1.75 in (H), 17.5 in (W), in (D) 机框尺寸 1U 重量 8.8 lbs 17.8 lbs( 单电源 ) 19.9 lbs( 双电源 ) 18.0 lbs( 单电源 ) 20.1 lbs( 双电源 ) 20.1 lbs 23 lbs 工作环境温度 :0-40 ; 湿度 :5% - 95% 管理认证标准保修期 FCC Class A, UL, CE, TUV, CB, VCCI, China CCC, MSIP BSMI, RCM, FAC RoHS, FIPS 硬件和软件质保 90 天 5

6 3430(S) 4430(S) 4440(S) 5330(S) 吞吐量 45 Gbps 40 Gbps 80 Gbps 80 Gbps CPS 2.5 million 2.7 million 2.9 million 3.1 million DDoS 防护 ( 泛洪攻击 )SYN/ 秒 55 million 55 million 166 million 112 million 网络接口 1 GE 电口 GE 光口 (SFP) /10 GE 光口 (SFP+) GE 光口 (QSFP+) 管理接口有有有有远程管理接口有有有有 Console 接口有有有有固态硬盘 (SSD) 有有有有处理器 (Intel Xeon) 六核六核六核十核标配内存 (ECC RAM) 32 GB 32 GB 32 GB 32 GB 硬件加速 64 位线性解耦结构有有有有灵活的流量加速 FTA-4 FPGA FTA-3 FPGA FTA-4 FPGA FTA-4 FPGA 交换 / 路由混合硬件硬件混合电源能耗 ( 典型 / 最大 ) 210W / 260W 266W / 319W 360W / 445W 210W / 260W 发热量 BTU/ 小时 ( 典型 / 最大 ) 717 / / 1,088 1,229 / 1, / 887 效能功耗比 (PPW) 9,615 8,464 6,517 11,923 电源模块 ( 可选直流电 ) 散热风扇双 600W 双 1100W 双 600W 80 Plus 铂金级能效, 100 到 240VAC, 频率 50 60Hz 热插拔智能风扇尺寸 1.75 in (H), 17.5 in (W), in (D) 1.75 in (H), 17 in (W), 24.6 in (D) 1.75 in (H), 17.5 in (W), 30 in (D) 1.75 in (H), 17.5 in (W), in (D) 机框尺寸 1U 重量 23 lbs 25.2 lbs 32.5 lbs 23 lbs 工作环境温度 :0-40 ; 湿度 :5% - 95% 管理认证标准保修期 FCC Class A, UL, CE, TUV, CB, VCCI, China CCC, MSIP, BSMI, RCM, FAC RoHS, FIPS 硬件和软件质保 90 天 6

7 5440(S) 5630(S) 5840(S) 吞吐量 100 Gbps 80 Gbps 115 Gbps CPS 4 million 6 million 6.2 million DDoS 防护 ( 泛洪攻击 )SYN/ 秒 166 million 100 million 166 million 网络接口 1 GE 电口 GE 光口 (SFP) /10 GE 光口 (SFP+) GE 光口 (QSFP+) 管理接口有有有远程管理接口有有有 Console 接口有有有固态硬盘 (SSD) 有有有处理器 (Intel Xeon) 十二核八核十八核标配内存 (ECC RAM) 64 GB 128 GB 64 GB 硬件加速 64 位线性解耦结构有有有灵活的流量加速 FTA-4 FPGA FTA-2 FPGA FTA-4 FPGA 交换 / 路由硬件硬件硬件电源能耗 ( 典型 / 最大 ) 360W / 445W 780W / 890W 375W / 470W 发热量 BTU/ 小时 ( 典型 / 最大 ) 1,229 / 1,519 2,661 / 3,037 1,280 / 1,604 效能功耗比 (PPW) 8,989 6,742 13,191 电源模块 ( 可选直流电 ) 散热风扇尺寸双 1100W W 双 1100W 1.75 in (H), 17.5 in (W), 30 in (D) 80 Plus 铂金级能效, 100 到 240VAC, 频率 50 60Hz 热插拔智能风扇 5.3 in (H), 16.9 in (W), 28 in (D) 1.75 in (H), 17.5 in (W), 30 in (D) 机框尺寸 1U 3U 1U 重量 32.5 lbs 72 lbs / 76.5 lbs(ssl 满配 ) 工作环境温度 :0-40 ; 湿度 :5% - 95% 管理认证标准保修期 32.5 lbs FCC Class A, UL, CE, TUV, CB, VCCI, China CCC, MSIP, BSMI, RCM, FAC RoHS, FIPS 硬件和软件质保 90 天 7

8 6430(S) 6440(S) 6630(S) 7440(S) 吞吐量 150 Gbps 160 Gbps 150 Gbps 220 Gbps CPS 5.3 million 5.5 million 7.1 million 10.5 million DDoS 防护 ( 泛洪攻击 )SYN/ 秒 223 million 332 million 223 million 332 million 网络接口 1 GE 电口 GE 光口 (SFP) /10 GE 光口 (SFP+) GE 光口 (QSFP+) GE 光口 (CXP) 管理接口有有有有远程管理接口有有有有 Console 接口有有有有固态硬盘 (SSD) 有有有有处理器 (Intel Xeon) 八核八核十二核十八核标配内存 (ECC RAM) 128 GB 128 GB 128 GB 128 GB 硬件加速 64 位线性解耦结构有有有有灵活的流量加速 FTA-3 FPGA FTA-4 FPGA FTA-3 FPGA FTA-4 FPGA 交换 / 路由硬件硬件硬件硬件电源能耗 ( 典型 / 最大 ) 590W / 680W 480W / 550W 995W / 1,150W 690W / 820W 发热量 BTU/ 小时 ( 典型 / 最大 ) 2,013 / 2,320 1,638 / 1,877 3,395 / 3,924 2,355 / 2,798 效能功耗比 (PPW) 7,794 10,000 6,174 12,805 电源模块 ( 可选直流电 ) 散热风扇双 1100W W 双 1100W 80 Plus 铂金级能效, 100 到 240VAC, 频率 50 60Hz 热插拔智能风扇尺寸 1.75 in (H), 17.5 in (W), 30 in (D) 5.3 in (H), 16.9 in (W), 28 in (D) 1.75 in (H), 17.5 in (W), 30 in (D) 机框尺寸 1U 3U 1U 重量 39 lbs 36 lbs 74.5 lbs / 78 lbs (SSL 满配 ) 36 lbs 工作环境温度 :0-40 ; 湿度 :5% - 95% 管理认证标准保修期 FCC Class A, UL, CE, TUV, CB, VCCI, China CCC, MSIP BSMI, RCM, FAC RoHS, FIPS 硬件和软件质保 90 天 8

9 SPE 硬件产品参数表 4435(S) SPE 5435(S) SPE 6435(S) SPE 6635(S) SPE 吞吐量 40 Gbps 80 Gbps 155 Gbps 150 Gbps CPS 3.1 million 3.7 million 7.1 million 7.1 million DDoS 防护 ( 泛洪攻击 )SYN/ 秒 55 million 112 million 223 million 223 million 网络接口 1 GE 电口 GE 光口 (SFP) /10 GE 光口 (SFP+) GE 光口 (QSFP+) GE 光口 (CXP) 管理接口有有有有远程管理接口有有有有 Console 接口有有有有固态硬盘 (SSD) 有有有有处理器 (Intel Xeon) 十核十核十二核十二核标配内存 (ECC RAM) 64 GB 64 GB 128 GB 128 GB 硬件加速 64 位线性解耦结构有有有有灵活的流量加速 FTA-3+ FPGA FTA-3+ FPGA FTA-3+ FPGA FTA-3+ FPGA 交换 / 路由硬件硬件硬件硬件电源能耗 ( 典型 / 最大 ) 350W / 420W 400W / 480W 620W / 710W 995W / 1,150W 发热量 BTU/ 小时 ( 典型 / 最大 ) 1,195 / 1,433 1,365 / 1,638 2,116 / 2,423 3,395 / 3,924 效能功耗比 (PPW) 7,381 7,708 10,000 6,174 电源模块 ( 可选直流电 ) 散热风扇双 1100W 80 Plus 铂金级能效, 100 到 240VAC, 频率 50 60Hz 热插拔智能风扇 W 尺寸 1.75 in (H), 17.5 in (W), 30 in (D) 5.3 in (H), 16.9 in (W), 28 in (D) 机框尺寸 1U 3U 重量 34.5 lbs 35.5 lbs 39 lbs 74.5 lbs / 78 lbs (SSL 满配 ) 工作环境温度 :0-40 ; 湿度 :5% - 95% 管理认证标准保修期 FCC Class A, UL, CE, TUV, CB, VCCI, China CCC, MSIP BSMI, RCM, FAC RoHS, FIPS 硬件和软件质保 90 天 9

10 HVA 产品参数表 3030S HVA 3530S HVA 吞吐量 35 Gbps 100 Gbps v 虚拟单元 8 40 网络接口 1 GE 电口 GE 光口 (SFP) 2 2 1/10 GE 光口 (SFP+) 4 12 管理接口有有远程管理接口有有 Console 接口有有固态硬盘 (SSD) 有有处理器 (Intel Xeon) 四核十核标配内存 (ECC RAM) 32 GB 128 GB 硬件加速 64 位线性解耦结构有有灵活的流量加速软件软件交换 / 路由软件软件 SSL 安全处理器单个四个电源能耗 ( 典型 / 最大 ) 131W / 139W 380W / 476W 发热量 BTU/ 小时 ( 典型 / 最大 ) 447 / 474 1,297 / 1,624 电源模块 ( 可选直流电 ) 散热风扇双 600W 80 Plus 铂金级能效, 100 到 240VAC, 频率 50 60Hz 热插拔智能风扇双 750W 80 Plus 黄金级能效, 100 到 240VAC, 频率 50 60Hz 尺寸 1.75 in (H), 17.5 in (W), in (D) 1.75 in (H), in (W), 22.8 in (D) 机框尺寸重量 20.1 lbs 29.6 lbs 工作环境温度 :0-40 ; 湿度 :5% - 95% 管理认证标准保修期 1U FCC Class A, UL, CE, TUV, CB, VCCI, China CCC, BSMI, RCM, EAC, FAC 硬件和软件质保 90 天 v ADC 产品参数表 v ADC 吞吐量支持的 Hypervisors 硬件要求最高达 20 Gbps VMware ESXi 4.1 及更高版本 KVM 0.14 及更高版本 Microsoft Hyper-V on Windows Server 2008 及更高版本请参见安装手册 10

11 许可标准保修期版本许可依据价格带宽和 Hypervisor 而异 Lab/Developer Edition Production- Entry Level/Lab Editions: 200 Mbps 和 1 Gbps Production High-performance Editions: 4 Gbps, 8 Gbps, 10 Gbps 和 20 Gbps 软件质保 90 天吞吐量 v for AWS v for AWS 预装许可 : 可达 500 Mbps v for AWS BYOL: 可达 1 Gbps v for Azure v for Azure 预装许可 : 可达 500 Mbps v for Azure BYOL: 可达 1 Gbps 镜像格式 Amazon AMI Microsoft VHD 许可 v for AWS 预装许可 : 10 Mbps 50 Mbps 100 Mbps 200 Mbps 500 Mbps v for Azure 预装许可 : 10 Mbps 50 Mbps 100 Mbps 200 Mbps 500 Mbps v for AWS BYOL( 自带许可 ): Lab/Developer 200 Mbps 1 Gbps v for Azure BYOL( 自带许可 ): Lab/Developer 200 Mbps 1 Gbps ADC for Bare Metal 产品参数表 ADC for Bare Metal 吞吐量最高达 40 Gbps 最低硬件要求最少 4 核的 Intel x86 架构 CPUs, 总内存不低于 16 GB 80 GB 可用硬盘容量系统要求推荐平台许可标准保修期 ACOS 支持多种 Intel 芯片组和以下 Intel 驱动 : e1000e, igb, ixgbe 和 i40e 最多支持的 CPU 核数 10 Gbps (4 核 ), 20 Gbps (8 核 ) 和 40 Gbps (14 核 ) 操作系统 ACOS 4.1 及更高版本 Cisco UCS, Dell PowerEdge, Ericsson Hyperscale Datacenter System (HDS), HPE ProLiant 及更多更多推荐平台及细节, 请参见安装手册 10 Gbps, 20 Gbps 和 40 Gbps 软件质保 90 天 11

840 930 1030S 3030S 3230(S) 3430(S) 4430(S)

12 S 3030S 3230(S) 3430(S) 4430(S) 4440(S) 5330(S) 5440(S) 5630(S) 5840(S) 6430(S) 6440(S) 7440(S) 6630(S) 4435(S) SPE 5435(S) SPE 3030S HVA 6635(S) SPE (S) SPE 3530S HVA

13 产品特性应用交付全面的 IPv4/IPv6 支持高级 4/7 层服务器负载均衡 - Fast HTTP, Full HTTP Proxy - 带有 http 头 /URL/ 域操作的高性能 7 层模板开关 - 全面支持 7 层应用会话保持 - FTP, DNS, FIX 及更多丰富的负载均衡算法 - 轮询最少连接加权轮询加权最少连接快速响应等 aflex - 通过深度包检测和转换技术实现定制化应用感知交换高级健康检查 - 全面协议支持 - ICMP, TCP, UDP, HTTP, HTTPS, FTP, RTSP, SMTP, POP3, SNMP, DNS, RADIUS, LDAP 及更多 - 支持多种语言脚本的健康检查 :TCL, Python, Perl 及 Bash 高可用性, 支持双活和主备配置 VoIP 的 SIP 负载均衡支持基于 STARTTLS 的安全邮件和 LDAPS 高速的垃圾邮件过滤功能, 支持超长黑白名单列表防火墙负载均衡 (FWLB) 全局服务器负载均衡 (GSLB) 透明缓存交换 (TCS) 多链路负载均衡 (NHLD) Diameter AAA 负载均衡数据库负载均衡支持 ICAP( 互联网内容适配协议 ) 应用加速 HTTP 加速 & 优化 - HTTP 连接多路传输 ( 也称为 TCP 连接复用 ) - RAM 缓存 - HTTP 压缩支持 WAN 协议, 包括 Selective Acknowledgment Fast Ramp Client Keep alive 和 Window Scaling 支持 HTTP 管线化支持 SPDY 协议安全 Web 应用防火墙 (WAF) DNS 应用防火墙 (DAF) 面向服务器和 CGNAT 池的下一代 DDoS 防护应用访问管理 (AAM) - 支持 SAML, Kerberos, NTLM, TDS SQL Logon, LDAP, RADIUS, Basic, OCSP stapling, HTML Form 支持基于 RADIUS 审查单点登录 (SSO) 认证传递支持 Microsoft SharePoint Outlook Web 登陆和其他打包定制化应用的验证 SSL 加速 - SSL 卸载 - 支持所有 TCP 协议 SSL 终结 SSL 桥接 (SSL 起始 ) - 支持 TLS 1.2 和 4096 位 SSL 密钥 - 支持 ECDHE 和 ECC 密码的完全前向保密 (PFS) - SSL 会话 ID 复用 - 适用 v 的 AES-NI, GCM 和 ECDHE 密码 IP 异常检测连接速率限制 / 连接数限制根据源 IP 进行带宽速率限制动态添加 IP 至黑白名单 A10 智能威胁防护服务动态导入最新的威胁信息高性能可扩展的平台 ACOS( 高级核心操作系统 ) - 支持多个多核 CPU - 线性应用扩展 - 控制平面采用 Linux 数据平面采用 ACOS 网络集成 2/3 层功能透明模式 / 网关模式路由 - 静态路由, IS-IS (v4/v6), RIPv2/ng, OSPF v2/v3, BGP4+ VLAN (802.1Q) 链路捆绑 (802.1AX), LACP 访问控制列表 (ACLs) 传统 IPv4 NAT/NAPT IPv6 NAPT 支持巨型帧硬件加速 VXLAN NVGRE 13

14 IPv6 迁移和 IPv4 保留支持完全本地化 IPv6 管理和特性 SLB-PT ( 协议转换 ), SLB-64 (IPv4<->IPv6, IPv6<->IPv4) 运营商级 NAT (CGN/CGNAT), 大规模 NAT (LSN), NAT444, NAT44, NAT46 - 集成对 NAT 池的 DDoS 防护 NAT64/DNS64, DS-Lite, 6rd, LW4o6 对 SIP 和 FTP 等动态端口协议支持 ALG 协议管理专用管理接口 (Console 接口 SSH 远程登录 HTTPS) 基于 Web 的图形化用户界面 (GUI), 支持多种语言支持行业标准命令行 (CLI) 基于角色的颗粒化访问控制 SNMP, Syslog, 邮件告警, NetFlow v9 & v10 (IPFIX), sflow 端口镜像全功能 REST-style XML API (axapi) 支持 LDAP, TACACS+, RADIUS 可选 CPU 数量, 控制进程虚拟化 avcs ( 虚拟机框系统 ) v 虚拟设备支持 VMware vsphere ESXi, Microsoft Hyper-V, KVM ( 支持带有 SR-IOV 和 Virtio), Amazon Web Services (AWS) AMI 和 Microsoft Azure VHD 多租户应用交付分区 (ADPs) - 基于分区的管理 - 3 层虚拟化 Hypervisor 加速和管理集成运营商级硬件先进的硬件构架基于硬件的 SYN Cookies 热插拔冗余电源 ( 交流和直流可选 ) 热插拔智能风扇固态硬盘 (SSD) 高端口密度 40 GE 端口 100 GE 端口篡改检测远程控制管理 (LOM/IPMI) 可选硬件安全模块 (HSM) 可选高性能安全处理器认证安全和性能认证 ICSA 实验室 WAF 认证 Common Criteria EAL 2+ FIPS Level 2 Joint Interoperability Test Command (JITC) Network Equipment Building System (NEBS) 认证 * 设备型号不同, 特性也会有所差异关于 A10 Networks 作为全球应用网络领导者,A10 Networks(NYSE: ATEN) 为不同规模的客户提供了一系列高能效的应用网络解决方案, 为全球数以千计的运营商互联网巨头和跨国企业的数据中心打造了应用可达应用加速和应用安全的网络 A10 Networks 于 2004 年在美国加利福尼亚州的圣何塞 ( 硅谷 ) 创立, 凭借多年出色表现,A10 Networks 在 2013 年 Gartner 应用交付市场魔力象限中打破 6 年魔咒, 成为七年来应用交付市场上唯一一位挑战者,2014 年再向领导者象限迈进一大步, 坐稳三甲席位 2016 年 4 月,A10 Networks 凭借在中国市场的优秀表现, 被 Frost & Sullivan 授予 2016 年度中国区应用交付控制器市场技术领导奖, 并被评为互联网行业 ADC 第一品牌目前,A10 Networks 办事处遍布全球, 为全球 72 个国家的 4500 多名客户提供应用网络解决方案在中国, 不仅设立了研发中心技术服务中心, 而且成立了独资企业上海威实网络科技有限公司, 以专业的团队和最快的速度响应本地化市场的需求希望了解更多 A10 Networks 相关信息, 请登录上海办事处北京办事处广州办事处成都办事处沈阳办事处上海市浦东新区东方路 877 号北京市朝阳区麦子店街 37 号广州市天河北路 626 号保利成都市滨江东路 9 号香格里拉沈阳市沈河区青年大街 1 号嘉兴大厦 918 室北京盛福大厦 8 层 800 室中宇广场 A 座 1302 室中心办公楼 18 楼市府恒隆广场 39 楼 16 单元邮编 : 邮编 : 邮编 : 邮编 : 邮编 : 电话 : 电话 : 电话 : 电话 : 电话 : 传真 : 传真 : 传真 : 传真 : 传真 : A10 logo, A10 Harmony, A10 Lightning, A10 Networks, A10, acloud, ACOS, Affinity, aflex, aflow, agalaxy, avcs, axapi, IDsentrie, IP-to-ID, SSL Insight,, TPS, UASG 和 v 为 A10 Networks Inc. 所属商标或注册商标, 其他商标则归属其所有者本文件所包含信息可能会发生修改, 恕不另行通知本文件未经特别许可不作为合同或许可证的一部分 A10 Networks Inc. 保留一切权利上海威实科技网络有限公司为 A10 Networks Inc. 在华全资公司 2016 A10 Networks, Inc. 14

Dell SonicWALL Network Security Appliance Dell SonicWALL Network Security Appliance (NSA) (Reassembly-Free Deep Packet Inspection, RFDPI) NSA NSA RFDP

Dell SonicWALL Network Security Appliance Dell SonicWALL Network Security Appliance (NSA) (Reassembly-Free Deep Packet Inspection, RFDPI) NSA NSA RFDPI NSA Web URL CloudAV Dell SonicWALL Capture NSA Dell