1、A10公司及产品简介,高速增长，技术领先的应用交付厂家,Delivering Quality Performance and Scalability for Any App, Any Cloud and Any Size,Intelligent, Flexible Platform,Product Breadth,Rapid Growth and Success,Founded by Lee Chen, (Foundry & Centillion Networks),and,A10公司的ABC,A10 名字的来源。 A10的全球布局 总部位于硅谷，在北美、欧洲、日本、韩国、中国大陆、中国台湾、
2、中国香港等地设有分支机构 目前已经覆盖43个国家 A10在中国 在北京，上海、广州，成都，西安设立了5个销售分支机构 除美国研发中心外，北京还有70多人的研发中心,A10公司的ABC,A10保持高速的发展。到IPO。到将来 A10的操作系统： 独创的ACOS(Advanced Core Operation System)充分利用最新的多核多CPU设计 领先所有对手2年以上，有未来保证 共享内存架构，64位系统 A10的核心产品 AX系列和Thunder 系列 A10的核心竞争对手,A10 的针对的主要市场,高级应用交付控制新一代服务器负载均衡,Large Scale NATDual-Stack
3、 LiteIPv4 IPv6,SoftAX & AX-VAX 虚拟机箱AX 虚拟化,竞争对手:F5Radware,竞争对手:CiscoJuniper,竞争对手:CitrixF5,国内主要竞争对手,ADC厂商增长速度对比,ADC WW Market Share A10 is #3,Source: DellOro Group Q1/2013,Market ShareF5 Citrix A10 Cisco Radware,日本市场份额第一,Source: Frost & Sullivan,典型客户案例,互联网,企业,运营商,最新奖项,Ranked #7 in Midsize category. Wi
4、nner for four consecutive years. Top technology company in category.,A10 Thunders Wins Two Best of Microsoft TechEd 2013 AwardsBest Hardware and Overall Attendees Pick,#4 for Communications/Networking companies #37 Overall,A10 Thunder Wins Two Best of Interop Japan 2013 AwardsPerformance Optimizatio
5、n and DDoS Mitigation,小结,1，A10已经是全球市场第三的主流厂家3，A10将继续保持高速发展,高速发展的背后 64位ACOS系统和超级平行计算架构,64位应用交付系统所带来的好处,AX Series 共享内存,IPC Logical Flow,共享内存 vs. IPC,复制到每个核的专属内存中,AX特点：独创的ACOS操作系统,ACOS 线性可扩展操作系统 真正的线性处理，先进的超级计算技术可以对所有L4/7流量提供并行处理。 将流量平均的分配到所有的CPU和ASIC 处理器之间无冲突，无复制的计算结构提供超快的处理能力 ACOS 数据层面 0 阻塞 0 IPC进程间通
6、信 0 中断 0 时序安排 0 缓冲复制让包处理实现低响应时间 Linux 控制层面 使用单独的管理cpu实现管理功能 所有的应用交付数据尽在ACOS掌控之中 高效的使用内存-无需互相备份数据,All L4-L7 Traffic can utilize multiple CPUs in a non-block design scenario,Fast Track,Net EffectApplications run exponentially fasterGreater connections per secondGreater transactions per secondHigher th
7、roughputTrue Symmetric Multi-processing (SMP),AX 共享内存优势,AX 系列消除了 IPC ，实现性能最大化所有CPU需要的数据只放在一个相同的地方，每个CPU独立处理精确的实时决策标准，如速率限制、连接限制、最大连接、服务器选择、任意依据全局变量的决策或任意共享数据最大化利用内存 不需要每个核维护一份数据复制，更多可用系统内存,AX Series Shared Memory,64位系统和ACOS架构带来的好处,性价比超高的入门级ADC产品,Layer 4 Performance,Throughput,430,000,60,000,7.5 Gbps
8、,1 Gbps,A10 AX 1030,F5 BIG-IP 1600,Extra,Server Grade,PC Grade,AX 1030,BIG-IP 1600,Extra,A10 AX 1030,F5 BIG-IP 1600,入门级的万兆接入ADC产品,Layer 4 Performance,Throughput,580,000,115,000,27 Gbps,2 Gbps,A10 AX 3030,F5 BIG-IP 3600,Extra,Server Grade,PC Grade,AX 3030,BIG-IP 3600,Extra,A10 AX 3030,F5 BIG-IP 3600,
9、Extra,A10 平台的演进,Performance,VirtualizedADPs,1,100+,1000+,A10操作系统ACOS的小结,1，A10操作系统的名字 2，A10操作系统的架构特点：64位系统，共享内存架构，超级并行计算 3，带来的优势：强大的引擎，高性能，低功耗，在这个基础上的全面功能,23,What Makes Your Net Work? A10 Your Network,A10产品的简介,A10 AX 系列,AX 3000-11 850K L4 CPS 30 Gbps 315 W Max 4 x 10 Gb,AX 1030 430K L4 CPS 7.5 Gbps 1
10、55 W Max,AX 3030 580K L4 CPS 27 Gbps 188 W Max 2 x 10 Gb,AX 2500 300K L4 CPS 11 Gbps 250 W Max,AX 2600 355K L4 CPS 19 Gbps 291 W Max,AX 系列,AX 3200-12 1.1M L4 CPS 18 Gbps 313 W Max 4 x 10 Gb,AX 3400 2M L4 CPS 38 Gbps 338 W Max 4 x 10 Gb,AX 5100 2M L4 CPS 40 Gbps 610 W Max 8 x 10 Gb,AX 5200-11 4.5M L4
11、 CPS 40 Gbps 660 W Max 16 x 10 Gb,AX 3530 1.3M L4 CPS 115 Gbps 476W Max 12 x 10 Gb,AX 5630 6M L4 CPS 77 Gbps 890W Max 24x10G,4 x 40 Gb,A10 AX 系列-2 带FTA芯片,A10 Thunder系列-下一代ADC系统 UASG,All 10 Gb ports or higher NITROX III SSL All 1 Rack Units All 80 Plus Gold Power Supplies All Intel Xeon Processors Ho
12、t-swap smart fans All SSD, no HDD Eliminates internal moving parts All front to back airflow,Thunder vs AX Series,多功能，超越传统ADCs 将来独一无二的功能模块,更强调ADC和SLB 功能的提升 Continued service and support,UASG,ADC,更强大的性能和功能 最高500%的性能提升,全新硬件体系 下一代 SSL ASICs, 3rd 代 FPGAs (FTA-3), 全部都带 10 Gb 接口,更节能 30%的节能,独一无二的功能模块,VS,Th
13、under 5430 内部图,Thunder 6430s 内部图,Thunder 6430s-更加绿色，智能的高级平台,关键性能 四层新建连接：5.3 M (CPS) 吞吐量：150 Gbps 功耗：680/780 W max power SSL：130,000 SSL CPS 2048-bit (6430S only) 7794/6795 L4 performance per Watt (PPW)硬件架构 包括 SSD, 128 GB ECC RAM, 2 x Octo-core Intel Xeon CPU, 4 x FTA-3, L2/3 S+R ASIC, 智能风扇, LOM, 温度探
14、测, 1/10 Gb and 40 Gb ports, 80 Plus Platinum RPS,Thunder 3030S vs BIG-IP 4200V,Thunder 3030S,BIG-IP 4200v,2 Ports,Quad Core,Extra,Extra,Extra,4 Ports,Quad Core,四层新建连接能力 CPS,750,000,150,000,吞吐量,30 Gbps,5 Gbps,14,000,9,000,SSL CPS,Thunder 3030S vs BIG-IP 2200s,Thunder 3030S,BIG-IP 2200s,Quad Core,Dual
15、 Core,Extra,Extra,2 Ports,4 Ports,Extra,四层新建连接能力 CPS,750,000,150,000,吞吐量,30 Gbps,5 Gbps,14,000,4,000,SSL CPS,四层新建能力 CPS,450,000,75,000,Thunder 1030S vs BIG-IP 2000s,吞吐量,10 Gbps,5 Gbps,Thunder 1030S,BIG-IP 2000s,Quad Core,Dual Core,Extra,Extra,80 Plus Platinum,80 Plus Gold,7,000,2,000,SSL CPS,四层新建连接能
16、力CPS,200,000,75,000,Thunder 930 vs BIG-IP 2000s,吞吐量,5 Gbps,5 Gbps,Thunder 930,BIG-IP 2000s,Dual Core,Dual Core,Extra,Extra,80 Plus Platinum,80 Plus Gold,Thunder系列: 下一代 ADC,统一应用服务网关(UASG),降低整个网络延迟,提高管理效能,现有部署的补充,应用服务的融合,应用交付 安全 Cloud, SDN 和下一代网络 网络智能和控制 高效率,Thunder 优势,智能应用服务的大融合,超大规模的虚拟化,Flexible Dep
17、loyment & Platform Choice,无需License,客户可以按照自己需求配置功能 避免了设备重复采购和复杂部署，管理,超大容量的虚拟分区功能(可做到1024个分区) 提供更多的服务和应用 减少重复购买和部署,Virtual or hardware appliance and virtual chassis Available via Cloud Service Providers Common OS and interface,A10产品小结,两大系列：AX, Thunder 都基于64位ACOS系统，性能优势明显 功能全面 包括：服务器负载，链路均衡，全局负载均衡，SSL
18、加速，SSL劫持，带宽压缩，DDOS防护，DNS防火墙，AAM,WEB应用防火墙，ACL，脚本语言 Thunder将有更好的控标能力，全部带万兆接口,AX Appliance,Virtual Chassis System (aVCS),High performance energy efficient compact appliances with hardware assist for traffic offload and acceleration,Scalable virtual chassis to add performance and provide a single point
19、of management,SoftAX for VMware,Flexible deployment on-demand with a choice of hypervisors on top of commodity hardware,SoftAX for KVM,SoftAX for Xen,AX-V Appliance,Strong isolation with turnkey VMware-based appliances delivering SoftAX on trusted AX Series hardware,Application Delivery Partitions (
20、ADPs),Highest density multi-tenant Application Delivery Controllers with Layer 3 virtualization,aCloud Ecosystem,Enables deployment and management of Application Delivery Controllers for leading cloud service providers,AX提供广泛的虚拟化解决方案,SoftAX Software Appliances,Lab Edition,Entry Level/Lab 200 Mbps,En
21、try Level/Lab 1 Gbps,High-performance 4 Gbps,High-performance 8 Gbps,支持多种虚拟平台 Hyper-V, KVM, VMware, Xen, Amazon EC2,aGalaxy:全面的网管,AX 3200-12,AX 3400,AX 5200-11,AX 1030,AX 3030,SoftAX Virtual Appliances,AX 5630,AX 3530,按需调整性能和配置,1 Gbps Monthly,Datacenter B,Cloud License Server,8 Gbps Daily,Datacenter
22、 A,Local License Server,A10全面应用交付解决方案,A10设备：功能强大，提供全面的功能模块!,compression,动态路由,集成二三层功能,协议优化,线速安全保护 （防DDOS）,服务器负载均衡,SSL 加速,可编程脚本处理应用,Advanced Core Operating System (ACOS),ACOS tuned for multiple CPUs,Data Center Class Hardware,IPv4/IPv6,HTTP压缩,Ram Cache,虚拟机框技术,GSLB,Link Load Balance,SSL 拦截,WAF/AAM,HTTP
23、分流及代理,还有更多！,应用加速和优化,加速和优化,HTTP Compression Hardware ASIC or softwareGzip and deflate encoding support HTTP Connection ReuseServer TCP stack offload Persistent connection to servers,RAM Caching Dynamic object cachingSelective object caching SSL OffloadServer TCP stack offload Persistent connection to
24、 servers,Hardware-based or software SSL Offload for HTTP1024, 2048 and 4096-bit SSL key supportCipher options for TLS v1.1, TLS v1.2, moreSTARTTLS support for secure email (POP, SMTP, IMAP) & LDAP,HTTP Compression,aFleX 脚本：灵活的应用控制,实例：基于HTTP数据包包头中的字符串来重定向流量到指定的服务器群,/bbs,a.jpeg,News.html,jpeg_servers,
25、bbs_servers,web_servers,bbs,.jpeg,when HTTP_REQUEST_DATAif HTTP:URI start_with “bbs“ pool bbs_servers elseif HTTP:URI end_with “.jpeg“ pool jpeg_servers else pool web_servers,aFleX脚本：灵活的满足业务要求,实例：当从Web服务器收到“404 not found”信息时，将应用重定向到其它的Web服务器,(1),Web Server A,Web Server B,(2),(4),(3),(6),(5),404 not
26、found,Redirect request to Web Server B,when HTTP_RESPONSEif HTTP:status ends_with “404“ HTTP:redirect “http:/server2nd/index.html“,aFleX脚本：灵活的满足业务要求,实例：判断业务的当前连接数，如超过设定阀值则重定向至指定的URL,(1),Web Server A,163 web site,(2),(4),(3),(6),(5),连接数过多,Redirect request to ,Aflex 判断v port 的当前链接数，超过阀值后重定向到指定页面！ when
27、 HTTP_REQUEST set total1 STATS:get virtual-server vs_192.168.111.45 8080 http current-connectionif $total1 1 HTTP:redirect “http:/ ,aFleX实例：灵活的应用控制,实例：需要根据HTTP报头中的session_id值来做流量分发和会话保持。通过HTTPWatch查看到的cookie内容： ASP.NET_SessionId=rrwjbhbv1w4qgm553usoqqq3; MyCook=visitCount=1,when HTTP_REQUEST set ses
28、sion_id findstr HTTP:uri “ASP.NET_SessionId=“ 18 “;“ if ( $session_id eq “ ) and ( HTTP:cookie exists ASP.NET_SessionId ) set session_id HTTP:cookie ASP.NET_SessionId if $session_id ne “ persist uie $session_id ,Session_id1,Session_id2,Session_id3,server2,server1,server3,Session_id1,Session_id2,Sess
29、ion_id3,网络与应用安全,ACL Web应用防火墙 AAM应用访问管理 DNS防火墙 DDoSSSL拦截,Buffer Overflow,URL Whitelist/ Blacklist,XSS - Cookie/ URL/Query/POST,SQL Injection,CSRF - Referrer Header,More,WAF,WAF,管理与维护,CLI 中英文Web界面 SNMP axAPI 虚拟分区,小结,A10 Thunder, AX是否拥有脚本能力？ A10 Thunder 6430s设备防DDOS攻击能达到多少？,AX 优势总结,丰富的特性，应用优化及虚拟化 高性能，4-7层各种配置下均有杰出表现 单一产品提供所有功能（ALL in One），无需额外购买许可证/软件模块 自定义脚本语言，aFlex实现灵活的应用加速和负载均衡 中文化的Web图形管理界面和行业通用的命令行界面 开放API，aXAPI允许第3方集成管理及虚拟化集成 全面的IPv6特性，无需担心未来升级问题 业界最佳性价比产品，领导ADC进入千兆-万兆吞吐量时代,,谢谢,
