智慧银行应用交付方案

出色的表现！
– A10 Networks的DOA/RMA比例： < 2.0%（2013） – 业界标准的DOA/RMA比例： ~ 4.0%（IT基础设施）
Why A10?
31
软件安全
底层为自有ACOS系统 不开放
– 避免底层系统漏洞带来的风险问题 – 不受Heartbleed/ Bash 漏洞影响
Partition 1
ACOS Thunder appliance
Partition 2
IDC 1
Partition 1
ACOS Thunder appliance
Partition 2
IDC 2
应用A A-故障
应用B(备份)
应用级双活容灾
应用A(备份) B 故障 应用B6
双活数据中心部署示例图二（主主模型）
CGN
ACOS – Advanced Core Operating System
TPS
操作系统平台 与业务
应用优化 应用加速
IPv6 | SLB | SSL | GSLB | TCP Opt | NAT
应用安全
DDoS | SSL | WAF | AAM | DAF
私有数据中心 产品形态
ThunderTM & AX Series Appliances Virtual Chassis (aVCS ) Application Delivery Partitions (ADPs) Thunder HVA Appliances
Partition 1
ACOS Thunder appliance
Partition 2
ISP2 ISP1
A10 Thunder Standby
二层打通
应用A
Partition 1
ACOS Thunder appliance
A10 Thunder Active
应用B
Partition 2
ISP2
A10 Thunder Standby
超大系统并发能力
软件负载均衡 SoftAX
虚拟应用分区 ADP/ L3V
自定义灵活策略
移动互联网
云计算和虚拟化
2
连接复用
内存缓存
HTTP压缩
SSL加速
3
网银双活数据中心
双活数据中心部署示例图一（分应用主备模型）
HA GSLB 健康检查 流量调度 DDoS防御 DNS应用防火墙 Web应用防火墙 应用认证统一管理 防火墙负载均衡
运营商
美国无线运营商 美国Cable运营商 日本无线运营商 中国三大运营商
企业
3 of Top 4
互联网巨擎
7 of Top 10 Top 3 Top 3
24
2014 Gartner 象限
25
Gartner 象限历年变化
象限每年向右上方发展
厂商需要持续进步才能维持原有位置
Gartner 2008 Gartner 2009 Gartner 2010 Gartner 2012 Gartner 2013 Gartner 2014
Thunder 930 ADC
Performance
29
vThunder – 适用于云的软件ADC
vThunder（一次购买，永久有效）


性能可扩展：200 Mbps - 8 Gbps 支持多种Hypervisor：VMware、 KVM、Hyper-V、Xen 方便管理：动态部署、快速迁移 投资保护：按需升级/降级
IDC 1
ISP1 A10 Thunder ADP
应用A
A10 Thunder Active
应用B (备份)
HA 健康检查 SSL卸载 TCP复用 RAM缓存 内容压缩 虚拟应用分区
Partition 1
ACOS Thunder appliance
Partition 2
ISP2 ISP1
A10 Thunder Standby
79/78 Gbps (L4/L7) 3.7M L4 CPS 20M RPS (HTTP) SSL Processor Hardware FTA 79/78 Gbps (L4/L7) 6M L4 CPS 32.5M RPS (HTTP) SSL Processor Hardware FTA 150/145 Gbps (L4/L7) 5.3M L4 CPS 31M RPS (HTTP) SSL Processor Hardware FTA 150/145 Gbps (L4/L7) 7.1M L4 CPS 38M RPS (HTTP) SSL Processor Hardware FTA
192.168.2.35 TCP 22
bestproduct服务器
IPv4地址复用
IDC
解决公网管理问题
TCP端口11234
访问1.1.1.1
TCP 端口 22035
15
DNS迁移
A10设备内置全DNS功能
17
智能DNS配置跨互联网自动同步
DC1 DC2
gslb group default priority 200 primary 218.0.0.11 enable
A10 Thunder ADP
IDC 2
7
双活数据中心部署示例图二（主主模型）续
HF Users
BJ Users
Client IP 1.1.1.1 Beijing 动态探测 Client IP 2.2.2.2 Shanghai 最快响应时间 Client IP 3.3.3.3 Guangdong 链路负载状况 Client IP 4.4.4.4 HK 优先级
动态 弹性 调整
34
All-in-One的应用网络平台
应用安全 应用加速
DDoS WAF DAF AAM SI
新技术
ADP
提供应用整体解决方案 无许可证限制 完全满足业务系统的各类需求
公共数据中心（多租户）
vThunder Perpetual License
vThunder Pay-as-you-Go License
IT交付模型
专有IT系统
托管IT系统
Cloud IaaS
28
Thunder ADC硬件产品线
全系列标配万兆接口 全系列支持虚拟化分区 1U空间（5630/6630除外）
Thunder 6630 ADC Thunder 6430(S) ADC
Price
Thunder 5630 ADC Thunder 5430(S)-11 ADC
77/75 Gbps (L4/L7) 2.8M L4 CPS 17M RPS (HTTP) SSL Processor Hardware FTA
二层打通
应用A(备份)
Partition 1
ACOS Thunder appliance
A10 Thunder Active
应用B
Partition 2
ISP2
A10 Thunder Standby
A10 Thunder ADP
IDC 2
5
双活数据中心部署示例图一（分应用主备模型）续
故障时业务流量引导 应用A用户群 应用B用户群
10 Gbps (L4&L7) 450k L4 CPS 2M RPS (HTTP) SSL Processor
业界首推100G以太网接口， 将ADC产品推进到新时代！
Thunder 5430S ADC Thunder 4430(S) ADC
Thunder 3030S ADC Thunder 1030S ADC
数据中心 1
二层打通
数据中心 2
10
aVCS统一管理
多台设备统一管理
配置/升级自动同步
aVCS 最多8台设备堆叠
11
公网IP复用
域名方式解决公网IP问题
a10服务器
bestproduct服务器
IPv4地址复用
IDC
HTTP域名(B/S) HTTPS
1.1.1.1 1.1.1.1
互联网
gslb group default priority 150 primary 218.0.0.12 enable
18
智能DNS 数据中心保持
www服务器 ftp 服务器
DC1
www服务器
DC2
ftp 服务器
互联网
19
Split DNS 内外网用户解析出不同IP
www服务器
DC1
www服务器
DC2
解析公网 10.0.0.10 互联网 解析公网 202.0.0.10
20
DNS 应用防火墙
21
公司和产品
A10 Networks简介
超低功耗（友商的1/2 ～ 1/3）
30 Gbps (L4&L7) 750k L4 CPS 3M RPS (HTTP) SSL Processor 38 Gbps (L4&L7) 2.7M L4 CPS 11M RPS (HTTP)
5 Gbps (L4&L7) 200k L4 CPS 1 TCP Payload方式解决公网IP问题
a10服务器
bestproduct服务器
IPv4地址复用
IDC
TCP 应用(C/S)
TCP 开头2字节000A
访问1.1.1.1
TCP 开头2字节000B
14
灵活多端口映射方式解决后台设备管理公网IP问题
192.168.1.234 TCP 3389
a10服务器
高性能生产环境
8 Gbps
Price
高性能生产环境
4 Gbps
入门级版本
1 Gbps
入门级版本
200 Mbps
入门级版本
Performance
30
顶级的品质与可靠性
无HDD – 全线产品全支持SSD 无CPU风扇 – 全线产品支持可热 插拔的风扇
全固件主板设计 – 主板上没有可
以插拔的器件
唯一不断攀升的厂商 A10
26
Dell’ORO Group ADC全球市场报告
27
基于ACOS平台的A10产品家族
统一策略管理
aGalaxy
aXAPI
aFleX
Services Architecture aCloud™ aCloud (SDN & Cloud Integration)
产品线
ADC
快速响应和提供协议漏洞的安全防范
– SSL v3 POODLE漏洞=>aFleX
Why A10?
32
立体的管理与维护：简单、易用、功能全面
统一的配置、管理、维护逻辑 立体化的综合管理工具
– WebGUI/CLI/aGalaxy/aXAPI
简便、易用、丰富的管理方式
– CLI：类思科命令行
HA GSLB 健康检查 流量调度 DDoS防御 DNS应用防火墙 Web应用防火墙 应用认证统一管理 防火墙负载均衡
IDC 1
ISP1 A10 Thunder ADP
应用A
A10 Thunder Active
应用B
HA 健康检查 SSL卸载 TCP复用 RAM缓存 内容压缩 虚拟应用分区 防火墙负载均衡
IDC 1
Partition 1
ACOS Thunder appliance
Partition 2
自动更新地址库 GSLB 自动同步
. . .
Partition 1
ACOS Thunder appliance
Partition 2
IDC 2
8
A10解决方式
数据中心 1
二层打通
数据中心 2
9
VRRP灵活冗余
智慧银行应用交付方案
网页应用加速
SSL加速(1k, 2k, 4K证书)
TCP连接复用 HTTP流量压缩 HTTP页面内存缓存 TCP 连接优化
安全防护
DDoS/DNS 攻击防护功能
四七层连接数和速率限制 内置WAF模块 目录/文件访问控制 统一WEB访问日志记录
数据中心和CDN
七层内容交换/会话保持
– WebGUI：中文管理界面
– aGalaxy：自动化的管理系统 – 全面分析统计图表
– aXAPI：与现有管理平台结合
便捷的本地技术支持
Why A10?
33
与云计算资源联动
和Hypervisor联动 利用axAPI接口实现 VMware vCenter 微软SCOM SCVMM
总部位于美国加州圣何塞(硅谷)
650+员工 在全球23个国家设有办公室 客户遍及全球65个国家
客户数量增长
2,000+
3,000+
1,000+
Q4' 11
Q4' 12
Today
公司销售额增长
$120M $91.5M
$142M
54.7M
2010
2011
2012
2013
23
遍及65个国家的3000+客户
CDN 缓存优化 智能DNS解析 就近接入和容灾备份 虚拟应用分区 ADP/ L3V
VMware Ready 独有aFleX脚本功能 双向内容检查/替换/修改 满足各种定制化功能需求 根据需求快速实现部署 SSL加速和卸载
VMware Ready VMware认证硬件和软件 全面第三方API接口
智能识别PC和手机接入