ADC市场分析

从F5看LB到ADC发展之路 看 到 发展之路
F5 Networks公司成立于1996年，是应用流量管理的全球领导者。
2003年收购 uRoam公司，获得了FirePass（SSL安全接入）产品 2004年收购 MagniFire公司，获得了TrafficShield（应用防火墙）产品 2005年收购SwanLabs，获得了WANJet（广域网加速）产品
• “F5 continues to build on the momentum generated by the release of v9.0. It commands over 50% market share in the advanced platform ADC segment and continues to pull away from the competition. ” “F5 is one of the thought leaders in the market and offers growing feature richness. It should be high on every enterprise's shortlist for application delivery.”
• 思科应用优化产品可分为以下几类：
Radware应用优化产品
Radware应用优化产品=AppDirector + AppXcel AppDirector:智能应用分发控制中心
Switter
•
AppDirector通过4-7层策略以及细粒度的应用层处理来实现端到端应用性能的优化。
AppXcel：应用加速
AppXcel端到端应用性能加速与服务器压力卸载，确保基于WEB\SSL 的应用的所有客户的 快速访问 (desktops, PDAs, smart-phones)。
Switter
•公司业绩：
•在应用交付市场位居第一 (Gartner) •增长最快的SSL VPN市场份额 (Infonetics) •2007财年收入：5.26亿美元
竞争对手分析 －F5 BIG-IP 体系架构 F5 BIG交换板 主控板
Switter
24 X FE
ASIC Intel CPU
L2/3 Switch Processing Sub-System
Radware应用优化产品简介
Switter
Radware是应用优化领域的传统厂商，据Garner 2005年统计数据，其产品的市场占有率为7.5% ，近年来，该公司的发展重点开始向安全领域转移，影响了其在应用优化领域的发展，不过该公司 宣传其负载均衡产品相对F5的优势恰好就是在安全方面：Radware负载均衡产品可以内嵌IPS和防 DoS模块。 Radware AppDirector系列采用APSolute OS软件架构，支持集成的健康监视、流量重定向、负 载均衡、流量整形、带宽管理、入侵防护和拒绝服务攻击防护功能。 Radware在技术和市场上都比不过F5。Radware的卖点在硬件平台上。
劣势：
商务高， F5的特性需要购买单独的License 全中文化管理界面（F5为英文管理界面） F5接口数固定，无法扩展
Radware公司
•公司概况：
Switter
•公司总部设在以色列特拉维夫市 •成立于1997年4月 •1999年9月Nasdaq上市 •在全球40多个国家设有办事处和分公司，大中国区包括北京、上海、广州、成都以 及香港和台湾6个代表处 •全球有560多名雇员，全球超过5000家客户 •2007年收购Coverlight System公司
Ability to Execute
Citrix Systems (NetScaler) Cisco Systems Akamai Technologies Foundry Networks Crescendo Networks Juniper Radware Networks Nortel Networks Coyote Point Systems NetContinuum Array Networks Niche Players Visionaries Zeus Technology
ADC市场分析
目录
Switter
• 市场分析
– 产品功能 – 体系架构
• 产品规划
– SWOT – 产品定位
• 营销策略
Switter
市场份额
Challengers Leaders
F5 Networks
源自文库
Magic Quadrant for Application Delivery Products, Jan. 2007
Switter
RISC CPU
Processing Sub-System
7 X GE
L2/3 Switch
44G ASIC
10GE
SDRAM
当数据包到达Radware时，如果是二、三层流量，经由Broadcom芯片快速处理，如果是四层数据，将由基于每 端口的ASIC芯片进行快速处理，如果是四层以上的数据，将由两颗并行的NP处理器进行预处理，其中包括健康检 查，流量重定向，防DoS攻击，带宽管理等。 Radware产品使用的是RISC处理器。该处理器是市场中最快的处理器，它允许在不降低任何设备性能的情况下， 在短暂的间隔中执行健康状况检查、实施复杂的第7层交换算法以及从事管理任务。而F5是PC架构，所以其使用的 CPU是Intel的Pentium CPU，而Pentium CPU擅长于多媒体数据的处理，对于网络数据的处理性能远远差于RISC CPU，RISC因为采用数量较少、相对简单的定长指令，使得它执行命令灵活，速度很快，而CISC处理器（例如 Intel PIII）对变长指令和长指令处理的较为复杂，性能差。主流的网络产品厂商都使用RISC芯片，例如：Cisco和 Nortel。
Switter
BIG-IP
Traffic Management
FirePass
SSL VPN Remote Access
TrafficShield
Application Security Gateway
本地、全局 及链路流量 管理
安全应用访问
应用防火墙
iControl Software Development Kit
安全性 集成的入侵防御 DoS攻击防御 可针对内外部攻击提供安全保护，包括病毒、蠕虫、木马、反扫描和协议异常。 实时监控、识别和拦截DoS/DDoS及SYN攻击，可针对所有DoS攻击和服务器宕机 保护服务器。 基于SSL的攻击缓解 基于行为的DoS保护 可针对内外部攻击提供安全保护，包括病毒、蠕虫、木马、反扫描和协议异常。 AppDirector利用自适应行为分析功能来为拒绝服务攻击提供zero day保护，而 无需任何人工干预。这种自学习机制可以主动扫描网络流量中的异常流量模式。如 果检测到攻击，它会对攻击的具体行为进行特征化处理，建立过滤标准，并执行适 当的应对措施，以准确地缓解这些高复杂性攻击造成的损害。
Standards Based Interface (SOAP/XML)
iControl Services Manager
Centralized Management for F5 Devices
F5公司
•公司概况：
F5 Networks公司成立于1996年，总部在西雅图， 是应用流量管理的全球领导者。
Radware AD产品特点—全局负载均衡
Hong Kong AppDirector-Global AppDirector-Global Tokyo
Switter
New York
AppDirector-Global
AppDirector-Global
London
全局负载均衡策略 基于DNS重定向 基于网络就近性判断和广域三角重定向： 已申请专利 基于HTTP重定向 基于RTSP重定向
Radware AD产品小节
Switter
最早的负载均衡厂家，在国内拓展较早。但目 前发展重点转向安全，负载均衡已被F5全面超 越。 全局负载均衡产品有独特的专利技术。 对SIP应用的负载均衡支持较好，包括VoIP等应 用。 产品比较齐全，包括独立的服务器负载均衡、 应用优化和链路负载均衡。
CISCO应用优化产品 CISCO
4 X GE
SDRAM
交换板与主控板通过互连的两条千兆网线传到CPU，业务性能受到极大限制，连接部 分易出机械故障。 F5设备均提供硬盘，硬盘易出机械故障。
小结
Switter
优势：
F5作为应用交付领域的领导厂商，在产品功能全面 性方面具备很大优势，性能方面也是业界领先。 优化技术全面，而且有独特的技术 产品形态丰富，从500M~10G各种规格的产品 有完整的解决方案和开放的接口，可以实现产品间 的配合
AppDirector属于LB范畴，AppXcel属于ADC范畴
Radware AD产品特点
硬件特点 将NP和ASIC两种技术有效整合，实现了出色的性能和功能。
Switter
功能特点 集成入侵防御功能，可针对内外部攻击提供安全保护，包括病毒、蠕虫、木马、反扫描和协议异常 。Radware 的安全更新服务能提供及时的安全过滤器更新，可防范最新的应用安全威胁，包括病 毒、蠕虫和恶意攻击签名文件，能够全面保护应用程序、网络和用户。 集成DoS/DDoS攻击防御功能 全局流量重定向采用专利技术，基于实时就近性（专利）与用户至有效站点之间的性能指标 (latency & hops) 在健康检查方面，Radware可以使用“Advanced Health Check Monitoring” 模块，进行多种 方式的健康检查，还可以做全路径的健康检查，确保整个链路是健康可用的。可以做“与”“或” 运算。F5是通过Script来实现高级健康检查的，使用起来比较复杂，Radware是把这些预先定义成 小的健康检查模块，然后根据实际用户应用的需要，做“与”“或”等高级的运算组合来实现全路 径的健康检查。
•
Completeness of Vision Source: Gartner, January 2007
Switter
What is ADC
•An application delivery controller (ADC) is a network device in the datacenter that helps perform common tasks done by web sites in an effort to remove load from the web servers themselves. Many also provide load balancing. They usually sit between the firewall/router and the web farm. The ADC is in many cases described as the next generation load balancer. •ADCs tend to offer features like compression, cache, connection multiplexing, application layer security, SSL offload, content switching combined with basic server load balancing. They also tend to offer more advanced features such as content manipulation, advanced routing strategies as well as highly configurable server health monitoring.
就近性计算 静态就近性计算：采用静态地址表的方式对用户请求进行引导。 动态就近性计算：已申请专利，该方式可以根据用户真实位置或 LDNS与各站点的往返延时、Hops及各站点的当前负载情况，进 行组合运算(三个条件可以设置计算权值),将用户导向最佳站点。
Radware AD系列体系架构
SDRAM 16 X FE NP NP