Dòng sản phẩm AX của A10 Networks là một trong những bộ chuyển mạch lớp ứng dụng có khả năng cao nhất và nhanh nhất hiện nay. Là sản phẩm duy nhất trên thị trường hỗ trợ nền tảng 64bits. A10 tích hợp công nghệ xử lý đa luồng cùng với hệ chuyển mạch ASIC linh hoạt của A10, tăng tốc SSL ASIC và hệ điều hành ACOS cung cấp một khả năng xử lý tối ưu. Sử dụng công nghệ của siêu máy tính, với kiến trúc đa lõi của CPU và khả năng truy cập bộ nhớ hiện đại tốc độ cao để xử lý song song các luồng dữ liệu giảm thiểu tính dư thừa dữ liệu tại bộ nhớ và các thanh ghi của CPU giúp nâng cao độ tin cây và sẵn sàng của các ứng dụng thông qua thiết bị chuyển mạch có dung lượng và độ tin cậy cao, đáp ứng các nhu cầu kinh doanh hiện tại cũng như trong tương lai.
Hệ điều hành ACOS cung cấp khả năng xử lý dữ liệu lớp 4- lớp 7 song song với các luật có sẵn hoặc được tuỳ biến với ngôn ngữ lập trình aFlex. Với khả năng phân tải đều đến các bộ xử lý, hệ điều hành ACOS giảm thiểu hiện tượng nghẽn cổ chai gây ra bởi việc tải của các bộ xử lý mất cân bằng của các hệ thống dựa trên cấu trúc máy tính PC khác. Do đó hệ thống AX cung cấp một chuẩn mực mới cho khả năng xử lý dữ liệu tầng ứng dụng nâng cao băng thông giữa máy khách và các máy chủ.
AX series giúp tối ưu hóa:
- Khả năng mở rộng ứng dụng
- Thời gian đáp ứng nhanh
- Dự phòng hệ thống, máy chủ, site
- Ảo hóa
- Đơn giản hóa mạng
- Ngôn ngữ lập trình bổ trợ linh hoạt
- Quản lý và giảm tải SSL
- Thuận tiện trong bảo trì hệ thống
- Tùy chọn tăng tốc ứng dụng
- Phân phối ứng dụng thông minh
- Giảm tải hệ thống.
Tính sẵn sàng cao của các ứng dụng là yếu tố quan trọng nhất khi nhà cung cấp dịnh vụ cung cấp dịch vụ đến khách hàng. Hệ thống AX được thiết kế với nhiều tính năng đảm bảo các dịch vụ được cung cấp đến khách hàng không bị gián đoạn
Ø Khả năng cân bằng tải hiệu năng cao cho máy chủ
Hệ thống AX với công nghệ cân bằng tải hiện đại đảm bảo phân chia các yêu cầu từ khách hàng đến hệ thống máy chủ của nhà cung cấp dịch vụ một cách linh hoạt và ổn định, đảm bảo dịch vụ được cung cấp không gián đoạn ngay cả khi hệ thống máy chủ có lỗi. Đồng thời hệ thống AX cũng cung cấp một tập hợp các luật có sẵn cho phép người vận hành mạng có thể nhanh chóng, linh hoạt cấu hình các mô hình và yêu cầu khác nhau của khách hàng đáp ứng đầy đủ nhu cầu hiện tại và trong tương lai.
Ø Ngôn ngữ lập trình aFlexs
Ngoài những luật có sẵn phong phú, hệ thống AX còn cung cấp cho người quản trị mạng khả năng tuỳ biến hệ thống không giới hạn với ngôn ngữ lập trình aFlex. Với ngôn ngữ này, người quản trị mạng có thể dễ dàng định nghĩa các luật mới đáp ứng nhanh chóng các nhu cầu của khách hàng.
Ø Khả nằng kiểm tra tính sẵn sàng của hệ thống
Với một tập hợp các định nghĩa kiểm tra hệ thông phong phú, hệ thống AX cho phép kiểm tra nhanh chóng và chính xác tính sẵn sàng của các máy chủ cung cấp dịch vụ. Ngoài các định nghĩa có sãn, nhà quản trị mạng có thể định nghĩa các luật kiểm tra mới phù hợp với các yêu cầu cụ thể của từng loại thiết bị hoặc ứng dụng. Với khả năng kiểm tra phong phú này, hệ thống AX đảm bảo yêu cầu từ khách hàng được phân bổ chính xác đến các máy chủ, đảm bảo dịch vụ luôn sẵn sàng và không bị dừng lại tại bất cứ thời điểm nào.
Ø Kiến trúc sẵn sàng của hệ thống
Hệ thống AX có tính ổn định tối đa với các tính năng dự phòng phong phú, các thành phần phần cứng đều có dự phòng và có thể thay thế nóng (thành phần nguồn, quạt thông minh, cũng như hệ thống ổ cứng). Hỗ trợ các mô hình: Virtual chassis system (VCS) cho phép ghép 6 thiết bị vào một chassis ảo hoặc Active-Active và Active-Standby, đảm bảo tính sẵn sàng cao của hệ thống.
2. Bảo mật hệ thống
Hiểu rõ được khó khăn này, hãng A10 đã tích hợp hệ ASIC có khả năng lập trình vào hệ thống, dựa vào đó có thể cung cấp các tính năng bảo mật. Với khả năng bảo mật từ phần cứng của A10, các trung tâm dữ liệu được bảo vệ trước các cuộc tấn công từ chối dịch vụ (DoS) với các phương thức tấn công dựa trên các giao thức khác nhau mà không phải hy sinh khả năng của hệ thống. (SyN Flood, Land, Teardrop, Smurf, Ping Of Death, Open/Close, ICMP Unreachable, ICMP Redirect, Looping UDP Ports, UDP Flood, TCP Flood).
Ø Kiến trúc hệ thống an toàn
Hệ thống AX được xây dựng với một kiến trúc an toàn, với các tính năng quản lý ngoài băng (out-band management), cổng giao tiếp quản lý bảo mật. Khác với các giải pháp cân bằng tải dựa trên PC khác, hệ thống AX không có các điểm yếu có thể tấn công
Ø Công nghệ xử lý địa chỉ SuperNAT
Công nghệ dịch địa chỉ SuperNAT của AX cung cấp khả năng tuỳ biến các phương thức dịch địa chỉ khác nhau, đảm bảo phân lập các tài nguyên của trung tâm dữ liệu với mạng bên ngoài. Với công nghệ này, nhà quản trị hệ thống có thể tạo các phương thức dịch địa chỉ khác nhau đảm bảo an nình tài nguyên mạng máy chủ và chuyển hướng dữ liệu linh hoạt
Ø Chống tấn công từ chối dịch vụ DDoS và các kết nối bất thường
Công nghệ chống tấn công từ chối dịch vụ DdoS và các kết nối bất thưởng của AX cung cấp khả năng chặn các cuộc tấn công nhằm làm nghẽn khả năng xử lý của trung tâm dữ liệu. Với vị trí nằm giữa mạng chuyển mạch và trung tâm dữ liệu, AX được tích hợp khả năng phát hiện và loại bỏ các cuộc tấn công từ bên ngoài tại phần cứng ASIC, AX có khả năng tiếp tục xử lý phân tải lưu lượng đồng thời loại bỏ các kết nối tấn công.
Ø Chống tấn công lớp ứng dụng web
- Allowed HTTP keyword checks, such as GET, POST, and more.
- SQL injection attack (SQLIA) check
- XSS check
- CSRF check
- Bad bot check
- Credit Card Number (CCN) masking
- Social Security Number (SSN) masking
- Perl Compatible Regular Expressions (PCRE) masking
- Cookie encryption
- URI Blacklist/Whitelist check
- HTTP protocol compliance check
- HTTP referer check
- Cloaking to hide server responses/error status codes.
- Con_ gurable deny action.
- Passive/Learning/Active deployment
- More…
Ø Các luật bảo mật có thể tuỳ biến
Công nghệ script aFlex của AX cho phép nhà quản trị mạng có thể định nghĩa các luật chống tấn công mới dựa trên giao diện Web hoặc CLI, cung cấp một khả năng chống tấn công một cách linh hoạt.
3. Hiệu năng tối ưu
Việc tăng tốc ứng dụng đồng thời đảm bảo độ ổn định của hệ thống là một thử thách với mạng của nhà cung cấp dịch vụ. Hệ thống AX với phần cứng chuyên biệt, hệ điều hành ACOS ưu việt và công nghệ tối ưu bất đối xứng( tăng tốc SSL, tối ưu giao thức, nén…), hiệu năng của ứng dụng có thể nâng cao đến 10 lần đối với thời gian đáp ứng đến người dùng và tiết kiệm băng thông đến 70%.
Ø Kiến trúc phần cứng hiện đại
Hệ thống AX được xây dựng trên kiến trúc phần cứng hiện đại, chíp xử lí đa lõi, phần cứng mạng ASIC, module tăng tốc SSL và hệ điều hành xử lý song song ACOS, cung cấp khả năng xử lý nhanh hơn 90 lần so với kiến trúc dùng chung bộ xử lý CPU. Với công nghệ xử lý song song của siêu máy tính được tích hợp vào hệ điều hành ACOS đảm bảo cho hệ thống AX sử dụng triệt để tài nguyên phần cứng, giảm thiểu hiện tượng dư thừa trong hệ thống.
Ø Hệ điều hành ACOS
Hệ điều hành ACOS của AX được thiết kế chuyên biệt để khai thác tối đa kiến trúc phần cứng hiện đại của hệ thống, đảm bảo dữ liệu lớp 4- lớp 7 được xử lý song song kết hợp với các luật lập trình dựa trên aFlex mang lại khả năng xử lý cao đồng thời bảo mật được đảm bảo tối đa.
Không như các giải pháp xư lý đa lõi sử dụng một chip điều khiển khác, hệ điều hành ACOS cung cấp khả năng xử lý song song của siêu máy tính cung cấp khả năng xử lý tốt nhất trong các thiết bị chuyển mạch 2U khác
Ø Tăng tốc SSL
Hệ thống AX cung cấp khả năng xử lý SSL tại phần cứng, giúp giảm tải xử lý tại các máy chủ, nhờ đó khai thác tối đa năng lực các máy chủ hiện có, cho phép máy chủ tập trung năng lực xử lý các ứng dụng chính.
Ø Tối ưu giao thức và nén
Để tăng tốc các ứng dụng chuyên biệt, hệ thống AX có thể kết hợp khả năng tối ưu giao thức và nén dữ liệu để có thể tăng tốc thời gian đáp ứng đến máy khách đến 8 lần, đồng thời có thể tối ưu năng lực của mạng hiện thời bằng cách giảm dung lượng các byte mào đầu, do đó giảm chi phí vận hành và nâng cấp.
4. Khả năng mở rộng linh hoạt
Ø Khả năng nâng cấp dung lượng
Khi số lượng ứng dụng và máy chủ tăng lên đòi hỏi hệ thống được nâng cấp, hệ thống AX với hệ điều hành song song và phần cứng hiệu năng cao cung cấp hiệu năng cao nhất trong một thiết bị 2U, ngoài ra hệ thống AX có thể nâng cao hiệu năng với mô hình nâng cấp N+1 Active-Active HA.
Ø Các phương thức triển khai linh hoạt
Để có thể triển khai nhanh chóng theo các yêu cầu cụ thể, hệ thống AX có thể được triển khải với mô hình trong suốt (Transparent Mode) và mô hình định tuyến (Route Mode). Với mô hình trong suốt, thiết bị AX đóng vai trò như một thiết bị lớp 2 nằm giữa router và hệ thống máy chủ, với mô hình này không cần phải thay đổi cấu hình mạng, router. Với mô hình định tuyến có thể hỗ trợ định tuyến tĩnh hoặc RIP, OSPF và thực hiện dịch địa chỉ SuperNAT.
Ø Dung lượng và mật độ giao tiếp cao
Để có thể phù hợp với các quy mô trung tâm dữ liệu khác nhau, A10 Networks đưa ra nhiều model thiết bị AX với những sự lựa chọn tối ưu cho người dùng trên hai nền tảng kiến trúc 32bits và 64bits. Với trung tâm liệu của Sunflower chúng tôi đề xuất thiết bị với kết nối 10G có thể dùng dòng thiết bị TH1030S với 2 kết nối 10G và khả năng chuyển mạch xử lý ứng dụng lên đến 10G
Ø Hệ thống quản lý thân thiện trực quan
Với giao diện quản lý đồ hoạ trên Web, và môi trường dòng lệnh CLI theo chuẩn chung, hệ thống AX cung cấp khả năng quản lý và tuỳ biến các dịch vụ nhanh chóng, đồng thời cung cấp khả năng báo cáo theo dõi hệ thống một cách trực quan qua giao diện đồ hoạ Web.
Vina Aspire là công ty tư vấn, cung cấp các giải pháp, dịch vụ CNTT, An ninh mạng, bảo mật & an toàn thông tin tại Việt Nam. Đội ngũ của Vina Aspire gồm những chuyên gia, cộng tác viên giỏi, có trình độ, kinh nghiệm và uy tín cùng các nhà đầu tư, đối tác lớn trong và ngoài nước chung tay xây dựng.
Các Doanh nghiệp, tổ chức có nhu cầu liên hệ Công ty Vina Aspire theo thông tin sau:
Email: info@vina-aspire.com | Website: www.vina-aspire.com
Tel: +84 944 004 666 | Fax: +84 28 3535 0668
Vina Aspire – Vững bảo mật, trọn niềm tin
