网络信息安全
构建可信、可控、可管、可用、可靠、可视的网络安全防护体系
| 产品特性 | ||
| 电信级高可靠 关键部件冗余设计、数据平面与控制平面相分离、N:M虚拟化等技术，可有效降低单点故障，确保99.999%的电信级可靠性。 | 首款3.2T应用交付平台 基于高性能硬件架构APP-X，可提供超过3.2T单设备性能，并可通过N:M虚拟化进行性能聚合，实现性能的信增。 | 个性化编程 AD-Rules可快速适配用户在网络出口、服条婴数据中心场录下的个性化需求。广泛运用于运营商、电力、金融等行业。 |
| 多功能融合 集成链路、服务器及全局负载均衡功能，并支持SSL加D速、HITTP缓存、HTTP压缩、抗DDoS等应用优化与安全防护功能，确保应用的快速、安全、可用。 | 丰富的网络特性 支持IPV4/IPV6、OSPF、RIP、MPLS等协议，满足复杂网络环境的组网要求。 | 全面检测，智能调度 支持30余种健表检测算法，20余种调度草法，并昌支持根据川务模型自定义，从网络层、应用层全方位的深测、检查服务器和能路的运行状态，以国快速的选择最合活的明络器动出口特路，从而实现高的的负载分但。 |
| 部署方式灵活 支持串接、旁路、三明治等多种部署方式，并支持高密千兆及万兆接口，能满足各种复杂应用环境的需要。 |
| 产品价值和功能 | |
| 产品功能 | 功能价值 |
| 功能全面 | 融合链路负载均衡、服务器负载均衡、全局负载均衡、SSL加速、HTTP压缩、Cache等应用交付技术 |
| 应用虚拟化 | 支持N:M虚拟化，可将多台虚拟成一个资源池，再将资源池按需分成M台逻辑设备，实现云计算环境下资源池的动态调度 |
| 优异性能 | 可提供超过400G单设备性能*，并可通过N:M虚拟化进行性能聚合，实现性能的倍增 |
| 优异稳定性 | N:M虚拟化、静默双机、双机热备、VRRP多主等多种模式，满足不同级别的可靠性需求 |
| 个性化编程 | AD-Rules可实现快速适配个性化需求 |
| 丰富的网络特性 | 支持IPv4/v6双栈技术、NAT、MPLS、BGP/BGP4+、ISIS/ISISv6、OSPF/OSPFv3、RIP/RIPng、等动态/静态路由等技术 |
| 温暖上线 | 服务器动态扩展、上下线时不影响现有网络 |
| 浮动长连接 | 对连接时间较长的应用业务，可主动拆除连接，按照预定策略重新负载新建连接 |
| 专用软硬件平台** | 采用飞腾CPU、盛科交换芯片的专用硬件平台，软件平台拥有麒麟内核使用授权 |
| * 此特性仅在高端框式设备上支持；**此特性仅在特定款型支持 | |
| 服务器负载均衡及优化 | |
| 产品功能 | 功能描述 |
| 4层负载均衡 | 提供丰富的4层负载均衡算法，包括轮询、加权轮询、最小连接、加权最小连接、源地址散列、源地址源端口散列、目的地址散列、最短预期延时、最小队列、随机、加权随机、服务器最小负载等 |
| 7层负载均衡 | 提供丰富的7层负载均衡算法，包括服务器最小负载、http header、http内容、轮询、加权轮询、最小连接、加权最小连接、源地址散列、源地址源端口散列、目的地址散列、最短预期延时、最小队列、随机、加权随机 |
| SSL加速 | 具备SSL代理、终结、卸载技术，支持SSL硬件加速、会话保持等功能，能大幅降低服务器压力，缩短用户访问资源的时间 |
| 源地址追溯 | 支持x-fordward-for功能，可识别通过HTTP代理或负载均衡方式连接到Web服务器的客户端最原始的IP地址的HTTP请求头字段，实现对访问源的溯源 |
| 连接复用 | 支持将多条连接复用成一条连接，也可将一条连接拆分成多条连接 |
| HTTP压缩 | 具备HTTP缓存及压缩，能大幅降低服务器压力，缩短用户下载资源的时间，提升效率 |
| 会话保持 | 具备多种会话保持策略，包括源IP、目的IP、SIP、HASH、http cookie(多种cookie模式)、http header、URL、Radius、DHCP、L2TP、SSL ID、RTP/RTCP/RTSP以及自定义会话保持方式 |
| 健康检测算法 | 支持ARP、ICMP、TCP、HTTP、DNS、基于服务、基于内容等算法，还支持自定义四层、七层算法 |
| 云管理平台联动 | 可针对应用假死、虚拟机宕机等业务不可用情况，自动通知openstack等主流云管理平台重启虚拟机进行恢复业务 |
| 链路负载均衡 | |
| 产品功能 | 功能描述 |
| 双向负载均衡 | 支持入方向、出方向负载均衡，提升多链路资源的带宽利用率 |
| DNS透明代理 | 支持基于负载均衡算法代理内网用户进行DNS请求转发，避免单运营商DNS解析出现单一链路流量过载，平衡多条运营商线路的带宽利用率 |
| 智能DNS | 根据流量智能选择运营商链路出口 |
| 动态智能调整 | 根据链路的负载、丢包率、延时等动态智能调整链路出口 |
| 链路健康检查 | 可提供多种健康检查算法，包括ARP、ICMP、TCP、HTTP、DNS、基于服务、基于内容、自定义四到七层等 |
| 链路调度算法 | 提供丰富的调度算法，包括轮询、加权轮询、最小连接、加权最小连接、源地址散列、源地址源端口散列、目的地址散列、最短预期延时、最小队列、随机、加权随机、数据应用类型、就近性、带宽算法等 |
| 链路备份 | 可支持多条链路互为备份，实现链路备份功能 |
| 全局负载均衡 | |
| 产品功能 | 功能描述 |
| 基于DNS全局 | 支持全局DNS解析，及设备间数据同步，能够将用户流量切换至最佳数据中心。 |
| 基于IPanycast全 局 | 支持RIP、OSPF等路由协议，将虚拟服务的IP地址通过多种动态路由协议方式发布，通过修改cost值等方式影响路由选路的结果，将用户流量切换至最佳数据中心。 |
| 全局健康检查 | 支持RTT动态监测、健康路由动态发布、数据中心业务可用性、可达性检测 |
| 全局故障告警 | 支持E-mail、短信、SNMP Trap三种告警方式，管理员可基于域内业务安全所关注方面来选择告警触发事件与对应的告警方式，例如服务器宕机、网络攻击、链路中断等故障场景 |
| 安全防护及其他 | |
| 产品功能 | 功能描述 |
| DDoS | 支持DoS、DDoS防护功能，确保服务器正常提供业务 |
| 防火墙 | 支持状态防火墙、包过滤等功能 |
| NAT | 支持源NAT、目的NAT、一对一NAT、NAT地址池等NAT功能 |
| 基本攻击防护 | 支持基本攻击防护、MAC/IP绑定、ARP攻击防护等安全功能 |