ArrayAPV1600系列文档格式.docx
《ArrayAPV1600系列文档格式.docx》由会员分享，可在线阅读，更多相关《ArrayAPV1600系列文档格式.docx（11页珍藏版）》请在冰豆网上搜索。
高性能的访问控制列表（ACL），网络地址翻译（NAT）以及基于状态的数据包检测，不仅抵御了非法访问和DoS攻击，而且可以阻止某些解决方案无法发现的应用层攻击。
Array加强了系统的核心，每一款产品都建立在安全强化的系统内核之上，确保了网络及应用真正的安全。
APV系列还可以提供基础安全及QoS的功能，包括了802.1QVLAN、802.1p优先队列、802.1x接入认证及广播风暴的控制。
易于使用及部署
ArrayAPV安装简单，可以通过ArrayPilotWebUI图形界面或人性化的命令行界面进行直观的配置和管理。
网络管理员通过管理工具包可以观察大量的系统参数状态，保障服务正常进行。
ArrayAPV可以使用SNMP或者XML-RPC功能实现自动化管理，为了方便部署，它可以与现有网络管理系统集成或相互兼容。
APV产品具有一目了然的设备/端口LED显示灯，帮助用户轻松了解网络状态，方便网络管理，可以满足现今企业及IT的需求。
产品特性
●线速交换架构，丰富的网络端口，显著简化用户网络结构，减少故障点，降低管理和维护成本
●确保企业应用的可用性，避免系统宕机、链路中断或拥塞、应用故障等对企业运营带来的不利影响
●在Web内容和应用方面，通过多种Web加速功能显著改善终端用户体验，减少了一半甚至更多的响应时间
●应用数据加密，SSL线速处理，重构转发至服务器的请求，从而保护企业网络、应用和数据资源
●反向代理、SpeedstackTM结构隔离了服务器和客户端的连接，减少了重复的TCP处理次数，从而降低了服务器的负载，极大地提高应用性能
●全面的应用智能分析与控制，对企业IP应用进行深度检测，并根据实际需要进行应用数据的全面管理和控制，如流量管理、重定向、QOS等，切实满足企业的应用需求
●降低成本和复杂性，将服务器负载均衡，全局服务器负载均衡，SSL加速、应用数据压缩、高速缓存以及基于状态数据包检测等功能集成到一个产品中
●通过先进的硬件架构和独有的操作系统ArrayOS，保证系统的高度稳定运行，多台设备的集群能力提供系统的高度可靠性，保障企业应用的稳定性及业务的连续性
●所有功能都可以直观地通过ArrayPilotGUI图形界面进行管理，多达32个集群单元可以作为一个系统统一配置
●具有按需定购的灵活性。
客户可以根据当前的需要选择相应的硬件配置和软件功能，还能根据企业持续运行状况在不升级硬件的情况下实现增加新的功能模块，具有高度灵活性和可扩展性
●提高了数据中心的效率和服务器的投资回报率（ROI），服务器和应用的容量可增加到原来的10倍，获得IT投资的最大收益。
功能价值
应用的高可用性保障
企业高效率的运营，生产力的保证越来越多的依赖于企业IT架构的高可靠运行，尤其是企业数据中心关键业务应用的高可用性。
所以企业越来越关注在最大节省IT成本的情况下维持关键应用的7×
24小时工作，以保证业务的连续性和用户的满意度。
Array通过APV系列的服务器负载均衡技术和链路负载均衡技术完全保障企业网络连接、业务应用高可靠性，通过智能的流量管理和控制技术保证数据中心的持续健康运行，进而提高企业的生产效率。
APV功能
特点描述
客户价值
二层负载均衡
基于MAC地址的负载均衡，将来自Virtualservice网络接口的数据流导向到多个连接Realservice的网络接口上。
L2均衡算法不关心IP层，TCP层和更高层的协议。
适应于特殊应用访问数据流的管理控制，如防火墙，代理服务器、防病毒网关等负载均衡需求。
三层负载均衡
基于服务器的IP地址作流量均衡控制，将来自VirtualService的TCP/UDP数据流负载均衡到的不同RealService，而不关心TCP/UDP的端口。
可以对复杂协议的应用作流量均衡控制，如多端口应用，流媒体应用等。
四到七层负载均衡
实现动态分配每一个应用请求到后台的服务器，并即时按需动态检查各个服务器的状态，根据预设的规则将请求分配给最有效率的服务器。
具有丰富的、智能的负载均衡算法。
实现数据流合理的分配，使每台服务器的处理能力都能得到充分的发挥，扩展应用系统的整体处理能力，提高应用系统的整体性能，改善应用系统的可靠性和可用性，降低IT投资。
非持续性负载均衡算法
具有快速高效的非持续性算法，如轮循、最少连接、最短响应时间等，客户端的请求被分配到一个服务组中的不同的服务器上进行处理，其处理速度非常快。
满足后台服务器访问流量的快速分配，提高应用的响应能力，避免应用访问中断。
持续性负载均衡算法
具有多种持续性算法，如基于IP地址、基于报头/请求、基于Cookie、基于SessionID等算法等，满足特定的客户端发出的请求始终被分配到同一个服务器上进行处理。
保障应用的持续性服务要求，许多企业应用具有这样的业务要求，尤其是对于一些电子商务类的七层应用，持续性算法完全满足这些特殊的流量管理控制要求。
丰富的负载均衡策略
服务器群可能会被分成不同的组来响应相同的服务请求，APV具有丰富的策略来分配不同访问流量到不同的组，如基础性策略、保持性策略、QOS策略。
尤其是在七层的负载均衡策略方面更加强大，如基于Cookie、网段、包头、URL、Header等。
灵活多样的策略保障应用发布的高效灵活，充分适用用户的多种要求。
为客户业务应用的持续性、有效性提供强大支持。
负载均衡服务健康检查
具备丰富的服务健康检查机制，还能够根据客户的应用进行自定义检查，能够对服务的深度健康检测。
保证数据流量会自动绕过故障服务器或不可用服务器。
通过对服务器的实时健康检查，避免流量访问故障服务器，从而提高应用的高可用性，避免业务访问中断，提高了用户体验，保障了业务的连续性。
基于SNMP的服务器负载均衡
根据一些特定的SNMP信息来分配访问流量，如基于CPU利用率，磁盘利用率或内存状态的SNMP数据。
为客户提供了更为灵活的负载均衡策略，可以检查服务器的更多信息，根据这些服务器上的运行参数作流量管理，达到更好的服务响应效能。
反向代理模式/透明模式
APV即支持反向代理模式，也支持透明模式，网络部署结构非常灵活，即可以使单臂架构，也可以使双臂架构。
反向代理方式充分适应企业的网络环境和拓扑结构；
透明模式可以满足业务应用的对源IP的认知需求。
入站流量链路负载均衡
采用Array的SmartDNS－智能DNS均衡算法实现企业入站流量在不同ISP链路上的流量均衡
能够解决用户的多链路的网络提供多链路下流量分担的问题，充分提高多链路的带宽利用率，提高企业网络连接的可用性。
出站流量链路负载均衡
采用SmartNAT－智能NAT均衡算法实现企业出站流量在不同链路上的均衡，采用Eroute－策略路由实现特定的流量分配。
对于流出流量进行智能的管理，实现多链路下的出站流量均衡，还可以按企业特定的策略选择出站链路，提高链路利用率，节约企业对通信链路的投资。
链路健康检查
可以根据链路的健康和负载状况进行流量的智能分担。
在某条链路终端的情况下仍然提供企业的网络连接能力，充分利用多条链路带来的可靠性保障。
全局服务负载均衡
对于企业分布在不同数据中心的服务资源作全局的流量负载均衡。
具备全局的服务检测能力，能够收集不同数据中心、通信链路、服务器负载和业务应用的健康状态信息，进而智能的分担访问流量。
解决数据中心的异地容灾与备份问题；
解决异地数据中心服务器的负载均衡问题，能够实现多数据中心业务应用的高可用性。
QOS管理控制
通过队列机制和包过滤规则实现带宽管理和应用优先级管理控制。
使企业管理员更加高效合理地控制网络资源，保障关键业务应用和延迟敏感性应用运行，提升用户体验，降低关于网络的投资。
集群
对本身设备的集群，采用VRRP协议，支持多种模式：
Active-Active，Active-Standby，达到系统本身的高可靠性，最多可以做到32台APV设备的集群。
通过集群功能实现负载均衡设备的高可用性，对企业业务系统的运行提供更高的保障。
用户访问体验的显著提升
随着企业的发展，企业业务应用的访问量会逐渐增大，这就会给IT基础设施带来很大压力，用户访问体验的好坏直接关系到用户对企业的满意度，对企业的经营和企业的形象都至关重要。
APV提供多种性能加速机制来提高企业业务应用的响应能力，尤其是多种Web加速机制对于B/S结构逐渐占统治地位的IT应用来讲更是雪中送炭，能够极大地节省企业地投资，提升企业的IT服务能力。
ArrayOS具有专门设计的SpeedStack系统架构
由反向代理引擎、TCP/IP堆栈、HTTP解析器组成。
在此基础上关联更多的垂直功能：
服务器负载均衡、缓存、SSL加速及防火墙等。
实现TCP/IP数据在系统中只处理一次，杜绝了重复性作业。
通过特殊堆栈更有效处理数据包从而获得更高性能。
由于不用再做重复性数据处理，因而获得了真正更多用于处理其事务的处理能力。
连接复用技术
把许多客户端单独的HTTP请求捆绑到相对较少的连接服务器的TCP连接中，而不用一对一的方式把每一个HTTP/TCP连接从客户端传递到服务器。
在不需要改变任何网络构造也不需要改变任何服务器构造前提下减少服务器的负载，从而提高服务器的响应能力。
连接共享池技术
预先与后台服务器之间建立多个TCP连接，并保持住它们。
显著的减少了后台服务器需要处理的用户端连接数（减少量可能达90%）。
加快了客户端与后台服务器之间的TCP/UDP连接处理速度，提高应用的性能。
反向代理Cache功能
基于内存的反向代理Cache功能，在内存中以数据包的形式缓存住网站页面内容，动态调整缓存空间，采用内存缓存和包存储结构的方式，提供比其他缓存更快速的响应速度。
避免了对后台服务器的负载压力，在减小了后台服务器负载的同时，提高了用户的响应速度和网站的处理能力。
解决服务器端的“连接塞车”问题以及“大迸发访问”问题。
SSL加速
通过SSL硬件加速卡实现SSL运算，具有极高的SSL处理能力，支持端到端的SSL加密，具备完整的证书管理特性。
通过卸载服务器的SSL处理，以提高服务器性能。
由于节省了应用主机的资源，降低了用户投资。
大幅度缩短响应时间而增强了应用的响应能力。
HTTP压缩
硬件HTTP压缩，符合HTTP标准压缩规范。
自动识别客户端对压缩算法的支持，并依次实现动态压缩。
节省用户带宽，缩短用户下载内容的时间，减轻了WebServer的负担。
提高网站访问的响应质量。
应用的高度安全保障
企业的应用面临越来越多的安全威胁，病毒、恶意代码、DOS攻击等给企业的业务安全带来极大挑战，APV独有的体系架构和Webwall防火墙功能能够抵御DOS攻击、黑客入侵、木马程序、恶意程序的安全威胁，为企业业务的持续运行提供安全保障。
专门设计的反向代理架构
行业领先的反向代理结构可以完全隔离所有外部数据请求和内部数据请求，独有的TCP/IP堆栈能够抵御DOS攻击。
通过隔离客户端与应用服务器之间的连接，作为一个安全网关提高应用的整体安全性。
Webwall防火墙
完整的包检测应用层防火墙，在不影响性能的情况下，提供基于源和目的地址/端口的线速ACL控制。
“延缓转发”技术用来防止伪造IP地址攻击。
通过立即丢掉垃圾（反常的）包来改善安全性，减少为抗衡最新的网络攻击所做的安全补丁数量，提高系统的安全度。
深植安全观念设计的ArrayOSTM
独有的操作系统内核，可以保护服务器免遭网络攻击，并提供TCPsyn-flood保护，突发事件保护，完全的DoS保护，以及URL过滤能力
专有的系统内核能够防止通用系统经常碰到的攻击
网络特性
ArrayAPV提供高密度的交换网络端口，符合各种网络标准协议和规范，充分适应企业的网络拓扑结构，
网络端口
支持多达20个网络端口，4其中包括个SFP插槽，支持ANSI/IEEE802.3NWay自动协商，支持MDI/MDIX自动调整，支持端口镜像。
高密度的网络端口充分适应了企业的网络拓扑结构和负载需要，从而有效的保护了网络投资。
背板带宽
48G
提供足够的网络层数据包处理能力。
基础安全及QoS
支持802.1QVLAN、802.1p优先队列、802.1x接入存取及对广播风暴的控制，支持SSH、RADIUS、TACACS+。
为企业提供足够的网络层安全和服务质量保障。
SpanningTree－生成树协议
支持802.1D生成树、802.1w快速生成树以及最新的802.1s多域生成树协议。
实现了链路冗余，从而有效避免了网络阻塞，提高了系统的可靠性与实用性。
VLAN
IEEE802.1QTaggedVLAN
；
64个优先级队列（CoS）。
充分适应企业的组网结构。
链路聚合
支持802.3ad标准的链路聚合。
可将多个千兆端口聚合，形成更高的聚合带宽，大大提高系统处理能力。
系统的部署与管理
企业IT管理维护人员对于设备的部署与管理是非常关注的，这涉及到设备管理的复杂性，并与系统的维护成本息息相关。
Array提供命令行、图形化界面等多种配置和维护管理手段，具有很强的易用性，便于系统的实施和管理。
图行化配置界面－WEBUI
基于浏览器访问的图像化配置界面，简单易用。
具有初始设置导航，对于初次使用者简单易行。
降低用户配置复杂度，直观形象，便于管理和维护。
类似CISCO的命令行－CLI
APV命令行配置管理方式，类似于CISCO命令，可通过Console、SSH、Telnet登陆等方式访问操作。
支持BootPClient、DHCPClient。
配置操作命令易学易用，节省维护管理和部署时间。
配置管理
支持配置文件的保存、上传和下载，支持集群设备的同步配置。
便于配置管理
日志审计
支持SNMP协议、SYSLOG日志、RMON，端口镜像，具有图像化监控界面。
支持故障告警和故障在线查找。
图形化监控界面便于设备运行监控管理，能够和众多网络管理系统集成，保障系统的稳定运行。
中文化图形界面
支持中文的Web图形界面
更加适合中国的客户，方便管理人员掌握设备配置技能。
软件组合说明
APV
APV-S
NetVelocity
Ala-carte
Multi-LanguageSupport
X
L4ServerLoadBalancing
L7ServerLoadBalancing（Incl.tProxy）
WebWallSecurity
ConnectionMultiplexing（Incl.CCB）
ReverseProxyCaching
N+1Clustering
SSLAcceleration
HardwarebasedHTTPCompression
（NotavailableforAPV1200）
GlobalServerLoadBalancing
LinkLoadBalancing（Incl.SDNSstaticproximity）
DynamicRouting（Incl.RIPandOSPF）
TrafficShapingManagement
设备规格
APV1600
缺省网络端口配置
固定：
4×
10/100/1000Base-TX
吞吐量
1.5Gbps
尺寸
1U；
标准19"
机柜；
17"
（宽），21.5"
（长），3.5"
（高）
控制端口
MaleDB9系列（RS232）端口
重量
14磅
电源
100-240VAC，63－47Hz，6A，Auto-ranging，支持冗余
工作环境
操作温度:
0°
－40°
C；
湿度:
0%－90%；
无冷凝
规范依从
电磁辐射：
FCC、ICES、VCCI、MIC、BSMI、AS/NZS3548、
EN55022、EN55024ClassA；
EN60950,UL1950,CAN/CSA950,NOM
安全规范
CSA,CE,UL
平均无故障时间
5年
升级会员 