招備-成netf產(chǎn)品介紹

NetF產(chǎn)品介紹Version

1.2.2NetF有哪些產(chǎn)品系列？NetF

AS應(yīng)用交換機(jī)NetF

Application

Switch系列是新一代的應(yīng)用負(fù)載均衡和性能優(yōu)化產(chǎn)品，通過NetF

OS平臺可提供高度集成的應(yīng)用交付功能。AS系列能夠極大地提高企業(yè)

應(yīng)用和業(yè)務(wù)平臺的可用性、性能以及安全性，降低企業(yè)數(shù)據(jù)中心成本和復(fù)雜性。網(wǎng)關(guān)系列是新一代的高性能SSL網(wǎng)關(guān)產(chǎn)品，通過NetF-G

SSLNetF-G

SSLNetF

OS平臺提供安全

、站點(diǎn)安全

、桌面安全可以讓企業(yè)員工，IT管理

，客戶和合作伙伴隨時(shí)隨地安全功能。企業(yè)的商業(yè)

信息或業(yè)務(wù)系統(tǒng)。提供可擴(kuò)展的接入能力，同時(shí)保證最強(qiáng)的安全性和最短的應(yīng)用響應(yīng)時(shí)間。從而提高公司的生產(chǎn)效率，降低IT成本。NetF

A系列應(yīng)用交換機(jī)負(fù)載均衡產(chǎn)品功能應(yīng)用服務(wù)負(fù)載均衡鏈路負(fù)載均衡應(yīng)用加速全局負(fù)載均衡-應(yīng)用服務(wù)健康檢查-動態(tài)負(fù)載均衡算法-靈活會話保持技術(shù)-穩(wěn)定與快速的7層算法-動態(tài)探測技術(shù)-站點(diǎn)應(yīng)用健康檢查-基于SNMP性能判斷-多種動靜態(tài)算法結(jié)合-支持網(wǎng)絡(luò)就近性探測-支持全路徑健康檢查-支持全域DNS記錄-支持對鏈路流量整形-內(nèi)存Cache技術(shù)-連接復(fù)用技術(shù)-SSL加速技術(shù)-硬件HTTP加速技術(shù)64位系統(tǒng)與多核技術(shù)相結(jié)合提高整體的應(yīng)用性能應(yīng)用交付NetF的負(fù)載均衡系列產(chǎn)品產(chǎn)品NetF

A0208NetF

A0510NetF

A1008產(chǎn)品外觀吞吐量2.3

Gbps5

Gbps10Gbps端口配置Fixed:8xGbE

copperFixed:8

x

GbE

copper2

x

1Gb

SFPfiberFixed:4x

GbE

copper2x

1Gb

SFP

fiber2x

10Gb

SFP+

fiber集群23232電源單單/雙單/雙典型耗電(Watts)126136136尺寸1U1U1U應(yīng)用服務(wù)負(fù)載均衡（SLB）豐富的負(fù)載均衡算法輪詢、權(quán)重、優(yōu)先級、最小連接數(shù)、最快響應(yīng)、SNMP信息基于Network層、HttpHeader中信息、正則表達(dá)式的7層算法支持IP層協(xié)議、RTSP和SIP支持VLink，多種7層算法嵌套的方式4層交換加速技術(shù)---faststack7層交換加速技術(shù)---Http

Turbo豐富的會話保持技術(shù)基于IP層的會話保持基于

層的會話保持基于Http

Header中信息的會話保持CDN加速算法Hash

URL支持的應(yīng)用服務(wù)Web應(yīng)用、中間件應(yīng)用、傳統(tǒng)C/S應(yīng)用數(shù)據(jù)庫、流

應(yīng)用、TCP/IP應(yīng)用靈活的部署支持串路、旁路部署?、三角傳輸模式NetFNetF健康檢查類型ICMP向

的Real

IP發(fā)送ICMP

echo請求，并根據(jù)是否收到響應(yīng)判斷健康狀態(tài)網(wǎng)絡(luò)層檢查UDPDNSTCP與

的服務(wù)器嘗試建立一個(gè)特定端口的TCP連接，根據(jù)能否建立連接來判斷健康狀態(tài)－傳輸層檢查HTTP請求/響應(yīng)向

服務(wù)器發(fā)送一個(gè)預(yù)先配置的HTTP請求，將接收到的響應(yīng)與預(yù)先配置的內(nèi)容進(jìn)行比較，以此來判斷健康狀態(tài)－應(yīng)用層檢查缺省的請求是“HEAD/HTTP/1.0\r\n\r\n”.缺省的響應(yīng)是“200

OK”.TCP-Script,

UDP-Script定制模擬用戶

請求和服務(wù)器相應(yīng)Radius應(yīng)用Web應(yīng)用中針對關(guān)鍵字的健康檢查多種健康檢查的綁定（AND、OR）DB服務(wù)器負(fù)載均衡特點(diǎn)支持多種負(fù)載均衡算法RRWRRShort

ResponseLeast

ConnectionsSNMPPort

RangeRTSP/SIP支持多種7層負(fù)載均衡算法Qos

NetworkQos

URLQosQos

HostnameRegex、HeaderHash

URLVLink支持多種健康檢查機(jī)制ICMPTCP/UDP

IP-BasedPersistentRe-writeEmbedInsertHashHTTP

Script/KeywordDNSReliable

Health

Check

（and/or）TCP/UDP

Script

health

check支持多種會話保持性算法Persistent

IP

(pi)Hash

IP

(hi)Consistent

Hash

IP

(chi)Header/Request-BasedHash

Header

(hh)Hash

URLPersistent

Hostname

(ph)Persistent

URL

(pu)SSL

Session

ID

(sslsid)-Based(pc)(rc)（EC）(ic)(hc)ClientsRouterNetF

ASServers客戶端請求被平均地分配Internet負(fù)載均衡算法–輪詢/Round

Robin12345678負(fù)載均衡算法–WRRClientsRouterServers預(yù)定義請求分配的權(quán)重為3:2:1:129310411InternetNetF

ASClientsRouterServers下一個(gè)請求會發(fā)往響應(yīng)時(shí)間最快的Node1Internet210ms

5ms

20ms

17msCurrent

Response

Times負(fù)載均衡算法-Short

ResponseNetF

ASClientsRouterServers1InternetNext

requests

goestoNode

with

fewestnumber

of

connections2462

460

455

465Current

Connections負(fù)載均衡算法–LeastConnectionNetF

AS會話保持從同一個(gè)用戶發(fā)出的后續(xù)連接可以被發(fā)送到同一臺服務(wù)器

–取代負(fù)載均衡算法IP-BasedPersistent

IP

(pi)Hash

IP(hi)Consistent

Hash

IP

(chi)Header/Request-Based123123Hash

Header

(hh)Hash

URLPersistent

Hostname

(ph)Persistent

URL

(pu)SSL

Session

ID

(sslsid)-BasedPersistentRe-writeEmbedInsertHash(pc)(rc)（EC）(ic)(hc)四層應(yīng)用服務(wù)負(fù)載均衡FTPDNSVirtualDestination

IP

=

VIPDestination

port

=

53Destination

IP

=

Selected

serverDestination

port

=

53Destination

IP

=

VIPDestination

port

=

21Destination

IP

=

Selected

serverDestination

port

=

21七層應(yīng)用服務(wù)負(fù)載均衡othersIndex.htmlSyS

ckGet/index.htmlSynSyn/AckAckHTTPURLWEBWALL應(yīng)用層性能表現(xiàn)支持的ACL數(shù)量:

1000功能WebWall–狀態(tài)檢測應(yīng)用環(huán)境防DOS提供應(yīng)用層安全不影響設(shè)備的性能功能特性基于IP/TCP/UDP的

濾機(jī)制防DOS基于狀態(tài)檢測的基于URL的過濾機(jī)制Physical

LayerData

Link

LayerNetwork

LayerTransport

LayerYDropPacketYNNPermit

Check:Is

the

destinationIP

Address

&

PortNumber

in

Permittable?Deny

Check:Is

the

source

IPAddress

In

the

DenyTable?鏈路負(fù)載均衡(LLB)多鏈路網(wǎng)絡(luò)需求選擇最優(yōu)線路(如南北互聯(lián)互通問題)提高線路可靠性(保障7X24小時(shí)不間斷服務(wù))提高線路利用率(多條線路同時(shí)使用)入向

的負(fù)載（智能DNS的使用）鏈路負(fù)載的功能出向流量:根據(jù)內(nèi)網(wǎng)用戶目的IP選擇“最佳”線路;入向流量:引導(dǎo)

用戶從“最優(yōu)”線路

內(nèi)網(wǎng)服務(wù)器InternetNetF

ASCorporate

ServersCorporate

UsersISP1ISP2ISP3FirewallsCorporate

Network2121Inbound

Client

RequestCorporate

Server

ResponseOutbound

CorporateUser

RequestInternet

Server

ResponseClientServer穩(wěn)固的和低成本的多鏈路解決方案為應(yīng)用的流量提供最好的鏈路選擇及高可用性基于應(yīng)用流量的鏈路自動選擇(VoIP,streaming,

webservices

etc.)基于QoS和優(yōu)先級的流量整形利用高性能的壓縮實(shí)現(xiàn)流量的加速多條鏈路的靈活選擇NetF出向功能實(shí)現(xiàn)Local

User靜態(tài)獲取數(shù)據(jù)，選擇最優(yōu)線

網(wǎng)動態(tài)獲取數(shù)據(jù)，保證判斷更準(zhǔn)確動靜結(jié)合方式靈活準(zhǔn)確Ipregion

route

cncIpregion

route

ctcncgatewayctgatewayNetFDD

（動態(tài)探測）表30ms60msNetF入向功能實(shí)現(xiàn)Web

ServerNetFExternalUser

?User’sLocalDNS

Server

?Go

Ask

NS1

or

NS2(NetF）!NetFslbfor

00

for

ISP

100

for

ISP

2ipregion

Tableisp1-client->isp1isp2-client->isp2DPS

TableISP2

=

40

msISP1

=

60

ms40

ms60

ms

>isp2ROOT

DNSServer全局負(fù)載均衡(GSLB)NetF

GSLB技術(shù)支持靜態(tài)和動態(tài)的就近性的站點(diǎn)選擇策略智能的節(jié)點(diǎn)、服務(wù)器、應(yīng)用健康檢查機(jī)制高性能的GSLB解決方案透明的實(shí)現(xiàn)用戶就近性接入和數(shù)據(jù)中心容災(zāi)備份廣州全局負(fù)載均衡（GSLB）支持多種廣域網(wǎng)算法-Global

Round

Robin

(GRR，輪詢)-VIP-based

Weighted

Global

Round

Robin(VWGRR，

輪詢)-Global

Connection

Overflow

(GCO，連接溢出)-Global

Least

Connection

(GLC，最小連接數(shù))-IP

Overflow(IPO，IP優(yōu)先)-Proximity(PROXIMITY，就近性)-Region(REGION，區(qū)域)，靜態(tài)表，存于內(nèi)存，調(diào)用無比快速-Dynamic

proximity

Support(DPS動態(tài)探測)

，支持RTT、Hops、PLS三個(gè)值

來進(jìn)行探測-SNMP（基于SNMP信息），可以基于站點(diǎn)中的服務(wù)器和網(wǎng)絡(luò)設(shè)備中的SNMP信息來進(jìn)行動態(tài)選擇站點(diǎn)多種健康檢查算法支持：-ICMP健康檢查-TCPS健康檢查-HTTP健康檢查-DNS健康檢查-RTSP-TCP-TCP健康檢查-HTTPS健康檢查-Script-TCP健康檢查&

Script-UDP健康檢查&Script-TCPS健康檢查-Radius-Auth健康檢查&

Radius-Acct健康檢查-SIP-UDP

&

SIP-TCP

Health

Check-HTTP

請求和應(yīng)答

-Web

頁面的

檢查（Keyword）-SNMP方式健康檢查CLUSTER-HA

高可靠性支持VRRP協(xié)議，支持多種高可用性模式：A/A模式，A/S模式，最多可以支持32臺設(shè)備的集群；Web服務(wù)器支持HA雙機(jī)切換功能，并且支持會話及配置的實(shí)時(shí)同步，能夠及時(shí)發(fā)現(xiàn)設(shè)備故障。雙機(jī)切換時(shí)間小于10ms提供多種冗余技術(shù)。支持Statefulfailover冗余切換功能，能夠及時(shí)發(fā)現(xiàn)并將用戶的連接切換到備機(jī)。支持TCP級別的failover功能SLB

VIP1

–

BackupSLB

VIP2

–

MasterSLB

VIP1

–

MasterSLB

VIP2

-BackupInternetWeb客戶端NetF1NetF2設(shè)備管理實(shí)時(shí)管理

:類似Cisco的CLI基于

/英三種語言WEB的用戶接口

(WebUI)連接到

NetF

產(chǎn)品

段：Console

CLI連接通過RS-232串行接口直接連接SSH

CLI連接（SSHV2）通過一個(gè)SSH客戶端實(shí)現(xiàn)與一個(gè)已分配IP地址的NetF系統(tǒng)的安全連接WebUI連接與第

的集成:支持SNMP

V2/V3，可以與現(xiàn)有的SNMP管理

進(jìn)行集成可以提供XML-RPC接口，可以讓第

的

配置/管理NetF產(chǎn)品設(shè)備WEB管理界面NetF

負(fù)載均衡性能產(chǎn)品NetF

A0208NetF

A0510NetF

A1008產(chǎn)品外觀吞吐量2.3

Gbps5

Gbps10

Gbps端口配置Fixed:8xGbE

copperFixed:8

x

GbE

copper2

x

Fixed:4x

GbE

copper2x1Gb

SFP

fiber

1Gb

SFP

fiber2x

10GbSFP+

fiberL4

層并發(fā)2M4M4ML4層新建200K360K500KL7層新建70K150K210KSSL

性能7500

TPS,

1G

SSLthroughput14,500

TPS,

1.6G

SSLthroughput25,000

TPS,

2.5G

SSLthroughput集群23232電源單單/雙單/雙典型耗電(Watts)126136136尺寸1U1U1U目標(biāo)市場分析電子政務(wù)中應(yīng)用數(shù)據(jù)大集中。網(wǎng)上稅務(wù)的申報(bào)，網(wǎng)上工商等，地稅，工商局，

，

門戶等石油行業(yè)中的應(yīng)用主要應(yīng)用在石油OA系統(tǒng)上。電力行業(yè)中的應(yīng)用主要應(yīng)用在電力系統(tǒng)OA上網(wǎng)和電力通信公司。電力單位多數(shù)都會遇到多鏈路接入互聯(lián)網(wǎng)的問題。金融行業(yè)中的應(yīng)用銀行中的應(yīng)用，數(shù)據(jù)大集中，導(dǎo)致數(shù)據(jù)中心有大量的數(shù)據(jù)匯總過來。的應(yīng)傳統(tǒng)企業(yè)中的應(yīng)用比如在汽車制造業(yè)的應(yīng)用。用于應(yīng)用服務(wù)器的負(fù)載均衡，以及ERP，用等，LIS。醫(yī)療行業(yè)的應(yīng)用大型醫(yī)院的HIS，PACK網(wǎng)上無線應(yīng)用，RFID等。醫(yī)療信息保存。教育行業(yè)的應(yīng)用課件選課系統(tǒng)中的服務(wù)器負(fù)載均衡。教育的

教學(xué)服務(wù)器。多鏈路解決方案目標(biāo)市場分析NetF的負(fù)載均衡產(chǎn)品成功案例潮白河骨傷科醫(yī)院（ 醫(yī)院）辦公樓樓千兆以太網(wǎng)線骨科

樓六病區(qū)門診樓體檢樓萬兆光纖千兆光纖Internet/WAN醫(yī)院移動辦公數(shù)據(jù)中心VSCDMZNetF

A0208負(fù)載均衡業(yè)務(wù)平臺

計(jì)算/

資源池NetF的負(fù)載均衡產(chǎn)品成功案例福清市婦幼

院NetF

A0208NetF

SSL

網(wǎng)關(guān)系列產(chǎn)品介紹SSL產(chǎn)品功能功能與性能最好的SSL支持Win8，Linux，MacOS，IOS，Android可以實(shí)現(xiàn)一臺SSL

虛擬出多臺SSL的技術(shù)安全虛擬桌面網(wǎng)絡(luò)準(zhǔn)入控制-Web資源影射-C/S應(yīng)用支持-全網(wǎng)絡(luò)應(yīng)用支持-客戶端安全校驗(yàn)-自動

技術(shù)-桌面推送技術(shù)-單點(diǎn)登陸技術(shù)-SSL安全加密點(diǎn)對點(diǎn)安全-支持網(wǎng)絡(luò)對網(wǎng)絡(luò)的-支持網(wǎng)絡(luò)內(nèi)地址-支持

Proxy與NAT-支持資源發(fā)布的技術(shù)-支持旁路部署全局控制-動態(tài)VLAN技術(shù)-基于MAC、硬盤ID等檢查-基于

庫、操作系統(tǒng)-多種認(rèn)證數(shù)據(jù)庫結(jié)合-

控制，安全加密SSL需求應(yīng)用需求選擇

是為了支持

網(wǎng)絡(luò)的應(yīng)用，因此這一點(diǎn)也是最先需要考慮的一點(diǎn)，目前，大多數(shù)SSL

支持

日常經(jīng)常會用到的郵件系統(tǒng)、OA系統(tǒng)、

/ERP等等，但并不是所有的應(yīng)用SSL

都能夠提供支持，如動態(tài)端口的應(yīng)用就只有部分SSL

能夠提供支持。因此，在決定使用一款SSL

前一定要先確定是否能支持你的應(yīng)用。SSL需求安全需求1、傳輸過程安全2、用戶

驗(yàn)證3、客戶端設(shè)備的安全性衡量一個(gè)

解決方案的優(yōu)劣支持的業(yè)務(wù)種類；可以向用戶提供的連接的種類；擴(kuò)展性；部署的復(fù)雜度；業(yè)務(wù)開展的復(fù)雜度；管理和

的復(fù)雜度；部署的成本；管理和

的成本。公共云混合云LAN本地用戶無線LAN筆記本平板電腦WAN分支機(jī)構(gòu)合作伙伴互聯(lián)網(wǎng)用戶合作伙伴SOHO桌面企業(yè)應(yīng)用程序應(yīng)用網(wǎng)關(guān)移動辦公出差硬件特征綁定使

用戶與終端計(jì)算機(jī)硬件信息進(jìn)行綁定HardwareID的組成HardwareID

=

machineid|mac_addressesmac_address

=

mac1;mac2;macmachineid

=

f(harddiskid,OS

id,

cpu

id)客戶端可以通過安裝ActiveX

控件或JavaApplet來自動收集HardwareID，也可以是管理員通過工具生成并手工添加到NetF上可以設(shè)置

是否自動

收集上來的

信息WebDirect—基于瀏覽器的Remote

UserInternetSSLFirewall郵件文件共享Intranet

/

HTTP

Applications不需要客戶端安裝與管理不需要修改系統(tǒng)架構(gòu)不需要事先培訓(xùn)就可以使用NetworkDirect—3層網(wǎng)絡(luò)級別的SSLRemote

UserInternetSSLFirewall企業(yè)網(wǎng)絡(luò)FilesIntranetNative

App