A10负载均衡技术交流渠道v12课件.pptx

1、A10负载均衡技术交流渠道负载均衡技术交流渠道v12A 1 0 负载均衡技术交流渠道v 1 2 A10A10公司介绍公司介绍应用交付技术介绍A10产品线介绍应用场景介绍A10产品竞争优势典型案例介绍渠道政策 A 1 0 公司介绍应用交付技术介绍A 1 0 产品线介绍A10 Networks简介简介54.7M$91.5M$120M$142M20102011201220131,000+2,000+3,000+Q4 11Q4 12Today客户数量增长公司销售额增长总部位于美国加州圣何塞800+员工在全球23个国家设有办公室客户遍及全球65个国家A 1 0 N e t w o r k s 简介客户数

2、量增长公司销售额增长总部位A10 Networks产品线一览产品线一览专有IT系统托管IT系统Cloud IaaSIT交付模型应用网络平台高性能可扩展性可升级性灵活性CGNTPSADCACOS平台平台产品线 ADC 应用加速与应用安全 CGN IPv4扩展/IPv6迁移 TPS 网络边界DDoS防御Carrier Grade NetworkingApplication Delivery Controller Threat Protection SystemA 1 0 N e t w o r k s 产品线一览专有I T 系统托管I T 系统CThunder获得的获得的奖项奖项 2014Best

3、 of Microsoft TechEd 2014最佳突破技术与会者的选择，从250+竞争者中脱颖而出！“This year,we judged products in nine technical categories.We vetted the nominations from more than 200 entries down to three and sometimes four finalists in each category.Its really exciting to see so many companies creating products that truly he

4、lp IT professionals and developers make the most of technology advancements.These products add business value for the people who adopt them.As cloud and mobile become more integral to the workplace,innovation continues to accelerate at a rapid pace.Windows IT Pro is proud to be on the front line for

5、 evaluating the best technology solutions.”Amy Eisenberg,Editor-in-Chief,Windows IT ProT h u n d e r 获得的奖项 2 0 1 4 B e s t o f Mi c遍及遍及65个国家的个国家的3500+客户客户互联网巨擎企业运营商3 of Top 4美国无线运营商7 of Top 10美国Cable运营商Top 3日本无线运营商Top 3中国三大运营商遍及6 5 个国家的3 5 0 0+客户互联网巨擎企业运营商3 o f 最本土的国际品牌最本土的国际品牌本地化的研发团队400中文技术支持本地化的售

6、后服务中文界面，类思科命令行最本土的国际品牌本地化的研发团队 A10公司介绍应用应用交付技术交付技术介绍介绍A10产品线介绍应用场景介绍A10产品竞争优势典型案例介绍渠道政策 A 1 0 公司介绍应用交付技术介绍A 1 0 产品线介绍负载均衡产品的诞生1996年 世界第一台负载均衡诞生，Foundry发布第一台四层交换机1996年 F5公司成立于美国西雅图1996年 Alteon成立于美国，2000年被北电收购，2009年被Radware收购1998年 NetScaler成立于美国硅谷，2005年被Citrix收购2004年 A10成立于美国硅谷负载均衡产品的诞生1 9 9 6 年 世界第一台

7、负载均衡诞生，F o负载均衡的主要价值 实现应用的高可用健康检查 实现应用的高性能多台服务同时提供服务 实现应用的高可扩展性应用扩展灵活性高负载均衡的主要价值实现应用的高可用负载均衡部署模式A10 ADC数据中心 串联部署路由模式透明模式 旁路部署路由模式三角传输 多采用HA冗余模式部署主备主主集群虚拟机框负载均衡部署模式A 1 0 A D C 数据中心串联部署负载均衡技术-健康检查ICMP RequestICMP Reply？ping 采用ICMP的方式测试是否可达 TCP 对目标IP的TCP端口进行探测TCP SYNTCP SYN-ACK？Port:80ACK HTTP 对目标IP的端口进

8、行页面或者返回码的健康探测 外部脚本 采用的定制化脚本进行健康探测TCP SYNTCP SYN-ACK？ACKHTTP RequestHTTP Response执行脚本,发送一个或多个报文根据响应内容等，继续通过脚本实现健康探测服务器故障负载均衡技术-健康检查I C MP R e q u e s t I C MP R e负载均衡技术-负载均衡算法分配流量的基本算法A10内置丰富的流量分配方式并提供aFleX脚本灵活扩展负载均衡技术-负载均衡算法分配流量的基本算法A 1 0 内置丰富的应用加速 业务加速的根本目标：提升用户体验，提升业务系统的使用效率 业务加速的关键技术：TCP优化：提升业务系统

9、的整体性能RAM缓存：加快业务反应速度，创造更多的收入SSL加速：提升处理性能，增强安全性压缩：提高带宽使用效率，接入更多用户应用加速业务加速的根本目标：提升用户体验，提升业务系统的使用TCP优化：提升业务处理性能 大幅降低业务系统管理TCP链接的额外开销 TCP重用/复用技术降低服务器响应、处理、维持、关闭TCP连接的大量重复开销 业务如何受益 无需增加业务系统额外投入，提升整体性能与效率 降低业务系统需要并行处理的连接数量 加快业务响应时间 关键技术 服务器连接复用 服务器连接重用A10 ADC数据中心海量的TCP连接请求TCP重用/复用T C P 优化：提升业务处理性能大幅降低业务系统管

10、理T C P 链接的SSL加速：性能与安全兼得 为服务器卸载计算资源敏感度非常高的SSL流量处理 专用的硬件加解密芯片确保高性能 业务如何受益 服务器的计算能力专注于业务处理 现有系统可处理更多的用户交易 简化证书管理 关键技术 密钥长度：4K/2K/1K bits 超高性能：对于传统的负载均衡系统，密钥长度每增加一倍，性能降低2-6倍A10 ADC数据中心HTTPSHTTPS S L 加速：性能与安全兼得为服务器卸载计算资源敏感度非常高的RAM缓存：更快的响应=更多的收入 Thunder ADC将缓存在内存中的内容直接返回给用户 对于被经常、大量访问的对象，避免重复到服务器获取 业务如何受益

11、 快速响应用户请求 降低服务器需要处理的请求数量 缩减服务器投资规模 关键技术 静态内容与动态内容的缓存 支持各种扩展对象类型A10 ADC数据中心直接返回经常访问的内容R A M缓存：更快的响应=更多的收入T h u n d e r A D C 将缓压缩：更高的带宽使用率 为HTTP降低传输量 通过对所传输内容的压缩，降低需要传送给用户HTTP报文负载 业务如何受益 增强用户体验（跨国访问用户、移动用户）快速将内容传送到最终用户 提升Web服务器的使用效率 关键技术 支持Gzip:deflate 硬件/软件加速可选A10 ADC数据中心压缩后的流量未经压缩的流量压缩：更高的带宽使用率为H T

12、 T P 降低传输量A 1 0 A D C 数据应用安全 增强现有业务系统的防御措施，抵御层出不穷的威胁Web应用防火墙（WAF）：阻挡针对Web系统的攻击SSL转发代理：解决隐藏在出向SSL流量中的安全盲点应用访问管理（AAM）：简化应用访问管理系统的部署和维护，增强可扩展性DNS应用防火墙（DAF）：保障重要的互联网基础设施的安全DDoS防御：多维度的DDoS攻击防御，有效保护网络边界应用安全增强现有业务系统的防御措施，抵御层出不穷的威胁We bWAF：保障Web系统的安全 业务如何受益 保护Web应用的安全 防范代码漏洞风险 法规遵从：PCI-DSS/SOX 防御对知识产权、机密信息、应

13、用系统的侵害 优势 基于ACOS的全面设计、深度集成 无License限制，一站式解决方案 可扩展 超高性能WA F：保障We b 系统的安全业务如何受益AAM：无缝扩展的认证统一管理方案 业务如何受益 对访问业务系统的用户需要认证 保护业务系统，提供系统效率 将繁复冗余的认证从服务器卸载 优势 支持业界主流的认证服务 对现有系统无需做任何调整 无缝集成访问请求要求认证认证请求通过认证准许访问AAMA A M：无缝扩展的认证统一管理方案业务如何受益访问请求要求认SSL转发代理：解决隐藏在出向SSL流量中的安全盲点 业务如何受益 业务系统不再受到SSL出向安全盲点的威胁 防止企业内部机密信息的泄

14、漏 确保外界病毒、木马等不会通过SSL通道进入企业内网 优势 高性能的专用硬件芯片加解密，不影响整机性能，支持2048-bit密钥 解决传统安全设备无法应对SSL流量的风险 与任何第三方安全检测、防御设备联动OtherDLPUTMIDS互联网服务器A10 ADCA10 ADC加密流量解密流量加密流量内容检测威胁防御内网客户端162534S S L 转发代理：解决隐藏在出向S S L 流量中的安全盲点业务如何DAF：保护互联网最重要的基础设施 业务如何受益 确保DNS系统不中断运行 抵御可能存在的系统漏洞 防止DNS系统成为被黑客利用的攻击工具 优势 阻断非DNS流量（70%+）浪涌流量保护 支

15、持完整的DNS命令集 将危害流量重定向至“蜜罐”针对DNS服务器（53端口）的非法流量“僵尸”正常用户蜜罐DNS服务器群阻断浪涌流量保护允许抵御攻击，降低风险，安全运行D A F：保护互联网最重要的基础设施业务如何受益针对D N S 服务DDoS防御：多维度的边界保护 业务如何受益 大规模高性能的DDoS防御 高级全面的防御机制 确保业务系统在遭受攻击时正常运行 优势 针对网络层和应用层的全面防护机制 高性能硬件加速 可防御每秒2亿次的SYN-floodSYN泛洪攻击速率限制连接限制慢速7层资源消耗攻击基于地理位置的访问控制基础设施DDoSDDoS更多基于aFleX分析7层流量D D o S

16、防御：多维度的边界保护业务如何受益S Y N 泛洪攻击速率应用交付的重要技术-脚本功能的流量管理举例：利用用户浏览器的语言设置选项信息，自动显示与其语言相对应的页面。英语西班牙语日语中文应用交付的重要技术-脚本功能的流量管理举例：利用用户浏览器的 与第三方应用集成 报表 集中管理 统一部署 定制管理方案 与自有管理系统、应用集成 交互式的部署 基于外部事件，应用系统可触发变更流量处理/分发的方式认证请求（携带Thunder系统的管理员帐户与口令）如果认证成功，Thunder系统回复确认，同时返回建立的会话ID和状态码（200，执行成功）配置变更或监控请求（携带会话ID信息）下一个配置变更或监控

17、请求（携带会话ID信息）第三方应用发出消息：关闭当前会话，或等待会话超时如果会话ID合法，并且该会话没有被关闭或超时，Thunder系统执行所请求的动作，并且返回状态码（200，执行成功）如果会话ID合法，并且该会话没有被关闭或超时，Thunder系统执行所请求的动作第三方应用aXAPI应用交付的重要技术-开放API接口的流量管理与第三方应用集成认证请求（携带T h u n d e r 系统的管理员帐户 A10公司介绍应用交付技术介绍A10A10产品线介绍产品线介绍应用场景介绍A10产品竞争优势典型案例介绍渠道政策 A 1 0 公司介绍应用交付技术介绍A 1 0 产品线介绍Thunder AD

18、C硬件产品线硬件产品线PricePerformanceThunder 930 ADC5 Gbps(L4&L7)200k L4 CPS1 M RPS(HTTP)Thunder 1030S ADC10 Gbps(L4&L7)450k L4 CPS2M RPS(HTTP)SSL ProcessorThunder 3030S ADC30 Gbps(L4&L7)750k L4 CPS3M RPS(HTTP)SSL ProcessorThunder 4430(S)ADC38 Gbps(L4&L7)2.7M L4 CPS11M RPS(HTTP)Thunder 5430S ADC77/75 Gbps(L4/

19、L7)2.8M L4 CPS17M RPS(HTTP)SSL ProcessorHardware FTAThunder 5430(S)-11 ADC79/78 Gbps(L4/L7)3.7M L4 CPS20M RPS(HTTP)SSL ProcessorHardware FTAThunder 5630 ADC79/78 Gbps(L4/L7)6M L4 CPS32.5M RPS(HTTP)SSL ProcessorHardware FTAThunder 6430(S)ADC150/145 Gbps(L4/L7)5.3M L4 CPS31M RPS(HTTP)SSL ProcessorHard

20、ware FTAThunder 6630 ADC150/145 Gbps(L4/L7)7.1M L4 CPS38M RPS(HTTP)SSL ProcessorHardware FTA全系列标配万兆接口全系列标配万兆接口1U空间（空间（5630/6630除外）除外）超超低功耗（友商的低功耗（友商的1/2 1/3）业界首推业界首推100G以太网接口，以太网接口，将将ADC产品推进到新时代！产品推进到新时代！T h u n d e r A D C 硬件产品线P r i c e P e r f o r m a nvThunder 适用于云的软件适用于云的软件ADC入门级版本入门级版本 200 Mbp

21、s入门级版本1 Gbps高性能生产环境4 Gbps高性能生产环境 8 Gbps vThunder（一次购买，永久有效）性能可扩展：200 Mbps-8 Gbps支持多种Hypervisor：VMware、KVM、Hyper-V、Xen方便管理：动态部署、快速迁移投资保护：按需升级/降级PricePerformancev T h u n d e r 适用于云的软件A D C 入门级版本入门级版Thunder Hybrid Virtual Appliance(HVA)PricePerformanceThunder 3030S HVA8实例/35 GbpsThunder 3530S HVA40实例/

22、100 Gbps 什么是HVA 基于A10高性能硬件平台的、面向多租户环境的ADC虚拟化解决方案 为什么需要HVA 硬件加速、按需部署、完全隔离 优势 虚拟化的ADC，却拥有硬件平台的高性能、支持SR-IOV OpenStack全兼容 功能和性能无License限制T h u n d e r H y b r i d V i r t u a l A p p l i a nThunder CGN硬件产品线硬件产品线PricePerformanceThunder 5630(S)CGNThunder 6630(S)CGNThunder 3030S CGNThunder 5430S CGNThunder

23、 6430 CGNThunder 5430(S)-11 CGNThunder 3530S HVAThunder 3030S HVAThunder 4430(S)CGNAll-in-one LicenseT h u n d e r C G N 硬件产品线P r i c e P e r f o r m a n用户驻地设备平台适用于安全托管服务提供商集成方案Thunder TPS硬件产品线硬件产品线PricePerformanceThunder 5435(S)TPS77 Gbps16x10/1G(SFP+)4x40G(QSFP+)SSL Processor*Hardware FTA Mitigati

24、onThunder 6435(S)TPS155 Gbps 16x10/1G(SFP+)4x40G(QSFP+)SSL Processor*Hardware FTA MitigationThunder 3030S TPS10 Gbps(TBC)6x1G Copper,2x1G(SFP)4x10/1G(SFP+)SSL ProcessorThunder 4435(S)TPS38 Gbps16x10/1G(SFP+)SSL Processor*Hardware FTA Mitigation高性能扩展平台适用于政府、金融、大企业、互联网、运营商（安全托管服务运营商、游戏等）*“S”model must

25、 be purchased用户驻地设备平台T h u n d e r T P S 硬件产品线P r i c e P A10公司介绍应用交付技术介绍A10产品线介绍应用场景介绍应用场景介绍A10产品竞争优势典型案例介绍渠道政策 A 1 0 公司介绍应用交付技术介绍A 1 0 产品线介绍多链路出口困境多链路出口困境服务器群中国电信中国电信中国移动中国移动中国联通中国联通出口网关出口网关上网用户出向流量需求分析 出向高性能NAT 跨运营商访问慢 故障链路感知及切换 各链路流量负载均衡传统解决方案的问题 出向高性能NAT 跨运营商访问慢 故障链路感知及切换 各链路流量负载均衡多链路出口困境服务器群中国

26、电信中国移动中国联通出口网关上网用多链路出口困境多链路出口困境服务器群中国电信中国电信中国移动中国移动中国联通中国联通出口网关出口网关上网用户入向流量需求分析 网站只能通过单一链路发布 跨运营商访问慢 单点故障传统解决方案的问题 网站只能通过单一链路发布 跨运营商访问慢 单点故障多链路出口困境服务器群中国电信中国移动中国联通出口网关上网用A10链路负载均衡解决方案链路负载均衡解决方案服务器群上网用户电信联通汇聚交换机核心交换机链路负载均衡A 1 0 链路负载均衡解决方案服务器群上网用户电信联通汇聚交换机出向链路负载均衡出向链路负载均衡 高吞吐量 高并发 高新建 先进的架构 TCP按目的地址选路

27、 高峰期链路不堵塞 链路健康检查 故障链路切换 链路自动恢复高性能NAT跨运营商访问慢故障链路探测、故障切换链路流量均衡 多种均衡算法 UDP轮询 DNS解析控制出向链路负载均衡高吞吐量T C P 按目的地址选路链路健康检查高性入向链路负载均衡入向链路负载均衡智能DNS服务器群上网用户电信联通汇聚交换机核心交换机链路负载均衡 网站通过多链路发布 电信走电信、联通走联通 故障链路不对外服务 网站高性能、高可靠入向链路负载均衡智能D N S 服务器群上网用户电信联通汇聚交换机GSLB（智能DNS）工作原理Root/TLD DNSADNS授权DNSGSLBLocal DNSClient(1)递归查询

28、迭代查询(8)(2)(3)(4)(5)(6)(7)(1)客户端发送DNS请求请求至LDNS(2)LDNS使用迭代查询方式向Root DNS及TLD DNS多次发送查询请求，=?(3)上级DNS服务器最终返回ADNS 的地址(4)LDNS向ADNS发送查询请求，=?(5)ADNS返回A10 GSLB的地址(6)LDNS向GSLB发送查询请求，=?(7)GSLB返回对应的IP地址(8)LDNS将查询结果放入缓存，并返回至客户端G S L B（智能D N S）工作原理R o o t/T L D D N S A D N站点 Site站点(Site)数据中心的多个运营商链路广州北京一个物理的数据中心如果

29、有多个运营商链路每一个可以算为一个新的站点上海双线如下4个站点 广州 和 北京 上海电信 和上海联通站点 S i t e 站点(S i t e)数据中心的多个运营商链路广州站点 Site域(Domain)需要解析的域名广州北京 如何选择？如何选择？上海双线域 广州 北京 2.2.2.2 上海 3.3.3.3 4.4.4.4 例如 在4个站点中都有对应的公网IP发布站点 S i t e 域(D o m a i n)需要解析的域名广州北京 如站点 Site域(Domain)解析域名对应的IP 广州北京上海双线域 广州 北京 2.2.2.2 上海 3.3.3.3 4.4.4.4域名对应的IP可以是在

30、当地DC上A10的VIP也可以是用户自己服务器/其他设备的IP地址站点 S i t e 域(D o m a i n)解析域名对应的I P 广州北站点 Site策略(Policy)决定解析结果的策略广州北京上海双线域策略 P 广州 北京 2.2.2.2 上海 3.3.3.3 4.4.4.4可用性(健康检查)用户地址位置站点带宽使用率轮询/权重动态探测等站点 S i t e 策略(P o l i c y)决定解析结果的策略广州北站点 Site策略(Policy)可以定义/使用不同的策略广州北京上海双线域策略1 按照健康检查/用户地理位置 顺序 分配 广州 北京 2.2.2.2 上海 3.3.3.3

31、 4.4.4.4站点 S i t e 策略(P o l i c y)可以定义/使用不同的策略站点 Site策略(Policy)可以定义/使用不同的策略广州北京上海双线域策略2 按照健康检查 带宽使用情况 分配 广州 北京 2.2.2.2 上海 3.3.3.3 4.4.4.4站点 S i t e 策略(P o l i c y)可以定义/使用不同的策略站点 SiteA10 GSLB设备的部署广州北京上海双线域策略可以部署于每个数据中心 GSLB配置自动同步可以同时用于数据中心的应用交付站点 S i t e A 1 0 G S L B 设备的部署广州北京上海双线策略私有云数据中心VMotionVMo

32、tion宕机时的虚拟机迁移基于健康监测高可用私有云数据中心虚拟化虚拟化V Mo t i o n V Mo t i o n 虚拟化应用加速TCP连接复用动态窗口调整压缩 HTTP缓存静态HTTP 内存缓存动态HTTP 内存缓存SSL加速和管理基于硬件的防DDoSLoad Balanced Servers应用加速T C P L o a d B a l a n c e d S e r v e r s对虚拟机的优化 优化虚拟的网络、ADCs提供众多功能 降低网络和应用的压力减少 VMs个数减少需求的硬件设备个数 更快的页面浏览 避免VM无节制增长对虚拟机的优化优化虚拟的网络、管理简单-与VMware

33、vCenter联动根据需求动态调整根据需求动态调整VMVM资资源源弹性部署vCentervCenter自动修改自动修改ADCADC相相关配置关配置可根据如下服务器状况可根据如下服务器状况触发触发CPU使用内存使用率管理简单-与V Mw a r e v C e n t e r 联动根据需求动态调整如何实现业务层一虚多 所有实例运行在：同一个硬件平台上，运行单一的操作系统；4-7层业务处理和2-3层网络资源都被虚拟化隔离。每一个实例包括如下自有资源：独立的管理资源 管理员、权限等；应用资源 服务器、虚拟服务器、模板等；网络资源 网络接口、VLANs、静态/动态路由等；性能资源 吞吐量、并发连接数、

34、虚拟服务器数量等；如何实现业务层一虚多Thunder HVA（Hybrid Virtual Appliance）什么是HVA 基于A10高性能硬件平台的、面向多租户环境的ADC虚拟化解决方案 为什么需要HVA 硬件加速 按需部署 完全隔离 优势 虚拟化的ADC，却拥有硬件平台的高性能、支持SR-IOV OpenStack全兼容 功能和性能无License限制价格性能Thunder 3030S HVA8实例/35 GbpsThunder 3530S HVA40实例/100 GbpsT h u n d e r H V A （H y b r i d V i r t u a l A p硬件ADC虚拟化

35、（一虚多）的两种技术业务层一虚多：1:N（A10 L3V）硬件操作系统虚拟化软件业务1业务2业务3业务n硬件虚拟化软件（Hypervisor）业务1业务2业务3业务n操作系统操作系统操作系统操作系统系统级一虚多：1:N（A10 HVA）硬件A D C 虚拟化（一虚多）的两种技术业务层一虚多：1:N 硬件aVCS 虚拟机箱技术（Virtual Chassis System）多个A10设备可以虚拟为一个单一设备进行管理 每个aVCS集群可支持2-8个物理设备 物理设备必须是相同型号、相同软件版本 功能 提高聚合吞吐能力 更有效的切换保证 统一的管理接口和界面 物理设备自动发现（Automatic

36、device discovery）和自动选择管理器（controller election）配置实时同步 系统升级不会影响业务aVCS 设备吞吐量可达单机的8倍a V C S 虚拟机箱技术（V i r t u a l C h a s s i A10公司介绍应用交付技术介绍A10产品线介绍应用场景介绍A10A10产品竞争优势产品竞争优势典型案例介绍渠道政策 A 1 0 公司介绍应用交付技术介绍A 1 0 产品线介绍ACOS共享内存架构共享内存架构ACOS共享内存架构传统的IPC架构L4-7CPU 1L4-7CPU 2L4-7CPU 3L4-7CPU 4L4-7CPU 5High-speed Sh

37、ared MemoryL4-7CPU 1L4-7CPU 2L4-7CPU 3L4-7CPU 4L4-7CPU 5Communication BusWhy A10?A C O S 共享内存架构A C O S 共享内存架构传统的I P C 架构L 4零零内存拷贝零零IPC通信零零锁定零零调度零零中断ACOS共享内存共享内存架构架构L4-7CPU 1L4-7CPU 2L4-7CPU 3L4-7CPU 4L4-7CPU 5High-speed Shared MemoryACOS共享内存架构 超高性能：超高性能：1U&150G 10G&40G&100GWhy A10?零内存拷贝A C O S 共享内存架

38、构L 4-7C P U 1 L 4-7All-in-One的应用网络平台的应用网络平台SDNCGNATADPIPv6aCloudSIDAFAAMDDoSWAFGSLBSLBADCRAM缓存SSL卸载连接复用HTTP压缩应用交付应用加速应用安全新技术 提供应用整体解决方案 无许可证限制 完全满足业务系统的各类需求Why A10?A l l-i n-O n e 的应用网络平台S D N C G N A T A D P I P顶级的品质与可靠性顶级的品质与可靠性 ACOS的高可靠性设计 无HDD 全线产品全支持SSD 无CPU风扇 全线产品支持可热插拔的风扇 全固件主板设计 主板上没有可以插拔的器件

39、 出色的表现！A10 Networks的DOA/RMA比例：1.0%（2014）业界标准的DOA/RMA比例：4.0%（IT基础设施）Why A10?顶级的品质与可靠性A C O S 的高可靠性设计出色的表现！Wh y 云计算云计算时代时代的应用网络领域的的应用网络领域的先行者先行者专用数据中心主机托管、运营商云服务IaaS，运营商 灵活、多态的虚拟化技术超强的虚拟化性能开放的架构与技术：aFleX/aXAPI兼容兼容业界主流的Cloud管理平台用量(UBM)租赁(RBM)aCloud 服务vThunder 虚拟设备Thunder 系列 应用交付分区按需付费许可Thunder HVAvThun

40、der 虚拟设备vThunder 虚拟设备aVCS 虚拟机箱Thunder 系列Why A10?云计算时代的应用网络领域的先行者专用数据中心主机托管、运营商立体的管理与维护：简单、易立体的管理与维护：简单、易用、功能全面用、功能全面 统一的配置、管理、维护逻辑 立体化的综合管理工具 WebGUI/CLI/aGalaxy/aXAPI 简便、易用、丰富的管理方式 CLI：类思科命令行 WebGUI：中文管理界面 aGalaxy：自动化的管理系统 全面分析统计图表 aXAPI：与现有管理平台结合 便捷的本地技术支持Why A10?立体的管理与维护：简单、易用、功能全面统一的配置、管理、维护A10 v

41、s.F5F5的问题的问题A10 的优势的优势CPU间通信开销大，效率低共享内存，无CPU通信7层性能弱，7层吞吐量小于4层吞吐量的50%4/7层均具备超高性能，4/7层吞吐量相同无专用控制CPU，数据控制互相影响专用的控制CPU大部分型号采用普通硬盘，故障率高全系列SSD硬盘高可靠性CLI复杂，GUI速度慢提供业界标准的CLI及快速中文GUI集群限制多，不支持无跨设备Super VIP集群扩展灵活，支持跨设备Super VIP链路负载均衡复杂，性能差链路复杂均衡简单、高性能虚拟化数量限制多租户应用高密度虚拟化解决方案复杂的许可证/选件结构，同时开启功能受限所有产品均提供全部功能特点VSA 1

42、0 v s.F 5 F 5 的问题A 1 0 的优势C P U 间通信开销为什么选择高性能设备？ADC是服务器前端设备，服务器会不断扩容 应用不断变化，高级复杂特性会使用更多资源 低载运行更加稳定 价格在同一水平为什么选择高性能设备？A D C 是服务器前端设备，服务器会不断扩为什么要支持自定义脚本功能？应用千变万化，厂家不可能开发出每个人要的特性 使用较少的特性，厂家即使开发优先级也会低 自定义脚本可以帮助应用调试和故障诊断 不需要额外付费为什么要支持自定义脚本功能？应用千变万化，厂家不可能开发出每如何看国产负载均衡器？ADC产品涉及千变万化的“致命”应用，是一个系统工程 对应用的优化需要丰

43、富的研发经验或大量的客户反馈 只具有简单功能，细节功能差距大 性能和稳定性尚不是其追求目标如何看国产负载均衡器？A D C 产品涉及千变万化的“致命”应用，A10公司介绍应用交付技术介绍A10产品线介绍应用场景介绍A10产品竞争优势典型案例典型案例介绍介绍渠道政策 A 1 0 公司介绍应用交付技术介绍A 1 0 产品线介绍西安市电子政务平台案例链路负载均衡链路负载均衡 性能优越：3.2G出口带宽 多链路负载均衡：5条出口链路 安全性好：DDoS攻击防御应用交付应用交付 高性能：为数十个应用系统提供服务器负载均衡服务 全功能：提供应用可达、加速、安全全功能 管理简便：中文Web界面西安市电子政务

44、平台案例链路负载均衡政府行业应用交付需求旺盛 为公众提供服务的系统：大多数单位基本都有对公众提供服务的应用系统，存在链路、服务器负载均衡的潜在需求 大流量的专网应用场景：公安专网的身份识别系统，社保专网的应用系统，做视频、图像处理的相关系统 不容中断的应用系统：目前热备部署或集群部署的应用都可以归类为这类应用政府行业应用交付需求旺盛为公众提供服务的系统：大多数单位基本运营商行业案例网络资源池计算资源池存储资源池存储虚拟化服务器虚拟化负载均衡虚拟化安全设备虚拟化网络虚拟化某省电信云资源池解决方案 高性能硬件平台 大容量的虚拟化能力 全面的第三方联动 高可扩展性 维护简单灵活运营商行业案例网络资源

45、池计算资源池存储资源池存储虚拟化服务器计费CRM网上营业厅O域EDAM域运营商行业案例某省电信MBOSS系统硬件虚拟化解决方案计费C R M网上营业厅O 域E D A M域运营商行业案例某省电信MB运营商行业案例某省电信MBOSS系统硬件虚拟化解决方案 高性能硬件平台 全功能模块的解决方案 高可扩展性 行业领先的云计算解决方案 应用的强隔离 维护简单灵活运营商行业案例某省电信MB O S S 系统硬件虚拟化解决方案运营商行业广泛的应用案例商务领航系统应用交付WAP网关应用交付NMA系统应用交付认证计费系统应用交付用户：三大运营商、广电网络、二级运营商用户：三大运营商、广电网络、二级运营商案例数

46、量：超过案例数量：超过200个应用场景个应用场景设备数量：超过设备数量：超过500台在线运行设备台在线运行设备故障率低：故障率低：RMA不足不足2%，低于行业，低于行业4%的平均值的平均值绿色环保：更小的空间要求，更低能耗绿色环保：更小的空间要求，更低能耗运营商行业广泛的应用案例商务领航系统应用交付WA P 网关应用交江西上饶银行案例网银系统网银系统 银行必不可少的业务系统 城商行网银至少需要4台台负载均衡设备 2台链路负载均衡、2台服务器负载均衡 要求设备拥有极高的稳定性，应用可用性达到99.999%专有SSL卸载/加速硬件江西上饶银行案例网银系统江西上饶银行案例办公自动化系统办公自动化系统

47、 办公网主要是用于内部办公系统，包括公文流转，内部站点和邮件等应用系统 应用交付2台中间业务中间业务系统系统 主要是银行和移动、联通、网通、电力公司等协作单位的接口，银行通过其柜台、自助终端或网上银行通道，完成协作单位的费用代收代缴等业务。应用交付2台江西上饶银行案例办公自动化系统中间业务系统江西上饶银行案例双双活活数数据据中心中心 全局负载均衡6台 双活或多活必须使用全局负载均衡InternetInternet主数据中心1主数据中心2备数据中心支行支行支行银行银行核心网核心网正在筹备的系统正在筹备的系统 大客户接入系统 网上商城江西上饶银行案例双活数据中心I n t e r n e t 主数

48、据中心1 主数陕西省高校电信典型案例 校园网出口网关的最佳选择 高性能NAT、LLB、DDoS、IPv6 网站稳定高速的对外提供服务 智能DNS，解决单点故障、跨运营商访问慢 关键应用提供应用交付解决方案 SLB，提高性能、访问速度 助力校园网云数据中心 虚拟化、按需分配、vThunder陕西省高校电信典型案例校园网出口网关的最佳选择提供高校应用交付的全面解决提供高校应用交付的全面解决方案方案SDNCGNATADPIPv6aCloudSIDAFAAMDDoSWAFGSLBSLBLLBRAM缓存SSL卸载连接复用HTTP压缩应用可达应用加速应用安全新技术 提供应用整体解决方案 无许可证限制 完全

49、满足业务系统的各类需求Why A10?提供高校应用交付的全面解决方案S D N C G N A T A D P I P v 6 A10公司介绍应用交付技术介绍A10产品线介绍应用场景介绍A10产品竞争优势典型案例介绍渠道政策渠道政策 A 1 0 公司介绍应用交付技术介绍A 1 0 产品线介绍A10中国区渠道架构A10神州数码神州数码省省区域区域SMB核核心代理心代理集成商集成商全国全国区域行业区域行业核心代理核心代理行业集成行业集成商商信亦宏达信亦宏达省省区域区域SMB核核心代理心代理集成商集成商全国全国区域行业区域行业核心代理核心代理行业集成行业集成商商XXX长虹长虹IT省省区域区域SMB核

50、核心代理心代理集成商集成商全国全国区域行业区域行业核心代理核心代理行业集行业集成商成商最终用户总代T1白金、金牌、银牌、白金、金牌、银牌合作伙伴级别按照合作伙伴的技术支持销售能力关联，与渠道物流层级无关总代为资金物流技术服务平台 A 1 0 中国区渠道架构A 1 0 神州数码省 区域S MB 核心代理集成A10中国区渠道架构白金代理商500万销售额2*销售+2*SE达成目标5%返点金牌代理商300万销售额1*销售+1*SE达成目标3%返点银牌代理商100万销售额1*销售+SE达成目标1%返点总代A10的一级代理商，4*销售+4*SE，年销售额3000万具备渠道推广，渠道分销职责T1：A10一级