Обзор решений и продуктов -...

©A10 Networks, Inc.

Обзор решений и продуктов Май, 2014

Оптимизация и обеспечение безопасности приложений и сетей

2 ©A10 Networks, Inc.

A10 Сведения о компании

54.7M

$91.5M

$120M

$142M

2010 2011 2012 2013

1,000+

2,000+

3,000+

Q4' 11 Q4' 12 Today

Рост количества заказчиков

Рост оборота компании

Штаб-квартира в Сан-Хосе Более 650 сотрудников Офисы в 23 странах Заказчики в 65 странах


Задачи по увеличению производительности и обеспечению безопасности

§  Увеличение производительности инфраструктуры

§  Взрывной рост количества мобильных устройств

§  Работа с большими объемами данных

§  Закат эры IPv4 §  100G магистрали

§  Целевые атаки на ресурсы (DDoS)

§  Рост Botnet атак

§  Переход на новые модели (IaaS)

§  Внедрение новых средств управления (SDN)

§  Поддержка средств виртуализации (Network Function Virtualization - NFV)

Наращивание производительности

Новый дизайн дата-центров

Увеличение роста угроз


Обзор решений от A10 Networks

Корпоративные сети

Хостинг Облачные Дата-центры

Единая платформа §  Производительность §  Масштабируемость §  Расширяемость §  Гибкость

CGN TPS

ADC

ОС ACOS

Линейка продуктов §  ADC – Оптимизация работы приложений §  CGN – трансляция IPv4 / IPv6 адресов §  TPS – Обеспечение защиты от DDoS атак

Carrier Grade Networking

Application Delivery Controller

Threat Protection System


Более 3000 Заказчиков в 65 странах

Веб гиганты Корпоративные заказчики Операторы связи

3 из 4 крупнейших операторов беспроводной связи

США

7 из 10 крупнейших операторов ШПД США

3 самых крупных операторов беспроводной связи

Японии


Награды платформы Thunder

Best of Microsoft TechEd 2014 Best Breakthrough Technology Attendees’ Pick out of all 250 Vendors

“This year, we judged products in nine technical categories. We vetted the nominations from more than 200 entries down to three and sometimes four finalists in each category. It's really exciting to see so many companies creating products that truly help IT professionals and developers make the most of technology advancements. These products add business value for the people who adopt them. As cloud and mobile become more integral to the workplace, innovation continues to accelerate at a rapid pace. Windows IT Pro is proud to be on the front line for evaluating the best technology solutions.”

Amy Eisenberg, Editor-in-Chief, Windows IT Pro


Награды платформы Thunder - продолжение

Best of Interop Japan 2013 Performance Optimization DDoS Mitigation

“… high performance in a space-saving form factor… multi-function solutions beyond load balancing.”

Izumi Miki, Executive Director, IT media Inc. and Interop Tokyo 2013 judge

Проблемы традиционных решений


Почему сейчас все так сложно?

Традиционное решение:

§  Специализированное оборудование

§  Ограниченные средства работы с низкоуровневыми сервисами (L2-4)

§  Ограниченные средства работы с приложениями

Работа на уровне приложений:

§  Высокое потребление ресурсов (CPU/Память)

§  Ограничение производительности

Низкоуровневые сервисы: Коммутация, Сегментация

Высокоуровневые сервисы: Оптимизация, Надежность, Безопасность

Application OSI Reference Model

Presentation

Session

Transport

Network

Data Link

Physical

MAC: f4:f9:51:f0:d5:9d

IP: 192.168.1.1

MAC: f4:f9:51:f0:d5:9d

IP: 192.168.1.1

Решение проблем: Платформа A10 ACOS


Платформа ACOS: Scaling Application Networking with Moore’s Law

Высокопроизводительные механизмы работы на уровне приложений: §  Масштабируемая симметричная обработка §  Уникальная архитектура распределения памяти §  Линейный рост производительности

Низкоуровневые сервисы: Коммутация, Сегментация

Высокоуровневые сервисы: Оптимизация, Надежность, Безопасность

Application OSI Reference Model

Presentation

Session

Transport

Network

Data Link

Physical

MAC: f4:f9:51:f0:d5:9d

IP: 192.168.1.1

MAC: f4:f9:51:f0:d5:9d

IP: 192.168.1.1

Shared Memory Architecture

1 2 3 N

Flexible Traffic Accelerator

Коммутация и Маршрутизация


Платформа ACOS: Высокопроизводительная основа для работы с приложений

Общий сегмент памяти

1 2 3 N



Эффективная & Безопасное

управление памятью

Оптимизирована для 64-битных процессоров

Оптимизация работы с потоками

данных

Оптимизация приложений

Безопасность приложений

Доступность приложений


ADC

aGalaxy

ACOS: Платформа для комплексного решения работы с приложениями

Управление политиками

Типы решений

Платформа ОС & Сервисы

Исполнение

CGN TPS

aXAPI

ACOS – Advanced Core Operating System

Безопасность DDoS | SSL | WAF | AAM | DAF Оптимизация

& Акселерация IPv6 | SLB | SSL | GSLB | TCP Opt | NAT

ThunderTM & AX Series

Виртуальное шасси

(aVCS )

vThunder Виртуальная платформа

Изолированные дата-центры

Thunder HVA Application Delivery Partitions (ADPs)

Распределенные дата-центры

Сети предприятий

aFleX aCloud Services Architecture (SDN & Cloud Integration) aCloud™

Целевые системы

Хостинг Облачные сервисы IaaS

vThunder Pay-as-you-Go лицензирование


Устройства Thunder

Thunder 6630 ADC (SSL Options) Thunder 6430/6430S ADC Thunder 5630 ADC (SSL Options) Thunder 5430/5430-11/5430S-11 ADC Thunder 4430/4430S ADC Thunder 3030S ADC Thunder 1030S ADC Thunder 930 ADC

Thunder 6630 CGN (SSL Options) Thunder 6430/6430S CGN Thunder 5630 ADC (SSL Options) Thunder 5430/5430-11/5430S-11 CGN Thunder 4430/4430S CGN Thunder 3030S CGN

Thunder 6435/6435S TPS Thunder 5435/5435S TPS Thunder 4435/4435S TPS Thunder 3030S TPS

Гибридные устройства Thunder

Thunder 3530 HVA Thunder 3030 HVA

Thunder 3530 HVA Thunder 3030 HVA

Виртуальные устройства Thunder

vThunder ADC vThunder Pay-as-you-Go vThunder ADC for AWS

vThunder CGN vThunder Pay-as-you-Go

Линейка ADC Оптимизация приложений,

Надежность& Безопасность для веб приложений и ферм данных

Линейка CGN Carrier-Grade, RFC Compliant

IPv4 NAT & решения по миграции на IPV6

Линейка TPS DDoS определение & Защита Продукты по обеспечению безопасности приложений

Полная линейка решений на базе серии Thunder


Комплексная схема возможного использования продуктов Thunder ASG

SLB, кэширование, SSL разгрузка , WAF

Дата-центр DMZ

ADC FWLB & SSL

перехват

CGNAT, NAT44, NAT64, DS-Lite

Pay-as-you-Go лицензирование

Сеть оператора

Хостинг & IaaS

DDoS Определение & Защита

CGN

TPS aCloud

ADC

Почему A10 побеждает


§  Лучшая в классе производительность §  Гибкость программной платформы § Широкий набор форм-факторов §  Высокоэффективный дизайн для дата-центров §  Высокий уровень качества и отказоустойчивости §  Отсутствие дополнительных затрат на расширение

Почему A10 ACOS побеждает


Развитие платформы как отражение технологической эры

1990 1995 2000 2005 2010 2015

1_ое поколение SLB

2_ое поколение ADC

A10Networks ACOS

Семейство Intel “Core 2” (Июль 2006)

32-битные CPU 64-битные CPU

Закон Мура


Линейное масштабирование – Архитектура с распределенной памятью

Эффективность

использования ресурсов

# количество CPU ядер

Традиционная архитектура с IPC моделью

Параллельная обработка с выделенной памятью

Достоинства: §  Цена §  Энергия

§  Тепло §  Размер

A10 ACOS С распределенной архитектурой


Сравнение параметров

Source: Company Public Data Sheets *с функциями SSL

Примечание: основано на модели лицензирования F5 “Good” только с функцией LTM

Platform: Thunder 1030S

BIG-IP 2200S

Thunder 3030S

BIG-IP 4000S

Thunder 5430(S)-11

BIG-IP 10200V-SSL

Thunder 6430S

Viprion 2400 (4x B2150)

Производительность

L4 соединений в секунду 450,000 150,000 750,000 150,000 3,700,000 1,000,000 5,300,000 1,600,000

HTTP запросов в секунду 2,000,000 1,100,000 3,000,000 1,250,000 20,000,000 14,000,000 31,000,000 28,000,000

L7 пропускная способность (Gbps) 10 5 30 10 78 40 145 72

L7 запросов в секунду (Inf-Inf) 480,000 425,000 800,000 425,000 2,100,000 2,000,000 3,300,000 2,000,000

Макс. SSL TPS 2K ключей* 7,000 4,000 14,000 4,500 110,000 75,000 130,000 40,000

Стоимость

SLB/LTM $25,195 n/a $35,995 n/a $140,395/ $167,995 n/a $275,995 n/a

$ / L4 CPS $0.05 n/a $0.04 n/a $0.03/$0.04 n/a $0.05 n/a

$ / SSL TPS 2K ключей $3.50 n/a $2.57 n/a $1.52 n/a $3.06 n/a

Ресурсы

Тип CPU Intel Xeon Quad

Intel Xeon Dual

Intel Xeon Quad

Intel Xeon Quad

Intel Xeon Deca (10) core

Intel Xeon Hex Core

Intel Xeon 2x Octo Core

Intel Xeon 4x Quad Core

Память 8 GB 8 GB 16 GB 16 GB 64 GB 48 GB 128 GB 128 GB


Платформа ACOS: Высокопроизводительная основа для работы с приложений

Общий сегмент памяти

1 2 3 N



Эффективная & Безопасное

управление памятью

Оптимизирована для 64-битных процессоров

Оптимизация работы с потоками

данных

Оптимизация приложений

Безопасность приложений

Доступность приложений


ACOS: заложенный потенциал к развитию

ADC

SLB NAT SSL

OFFLOAD DDoS DNS FW WAF

SSL INTERCEPT AAM NAT DDoS

CGN

CGNAT IPv6 IP PROXY GATEWAY

TPS

VOLUMETRIC ATTACK

MITIGATION

RESOURCE ATTACK

MITIGATION

PROTOCOL ATTACK

MITIGATION

Продукты в разработке

ACOS


ACOS: Единое ПО для всех потребностней

Корпоративные дата-центры

Хостинг, SP

Облачные дата-центры IaaS, SP

Базовая функциональность & Единое управление


Thunder Series Application Delivery Partitions

Pay-as-You-Go Лицензирование

Thunder HVA vThunder Виртуальная платформа


aVCS – Виртуальное шасси Линейка Thunder

Rent (RBM) Utility (UBM)


§  ACOS создан для надежной работы –  Без HDD – только SSD

–  Без механической системы охлаждения CPU – только заменяемые блоки на шасси

–  Без съемных частей на материнской плате

§  Данные по надежности –  Данные по A10 DOA & RMA : < 2.0% (по периоду 2013 года)

–  Индустриальный стандарт DOA & RMA : ~4.0% (по всей ИТ инфраструктуре]

Стандарты качества для надежности

Обзор линейки оборудования Thunder Series ADC


Решение Thunder ADC для Вашего бизнеса

Надежность

§  Обеспечение работоспособности веб и ключевой инфраструктуры

§  Снижение времени простоев

§  Обеспечение доступа к приложениям

Акселерация

§  Уменьшение задержек в работе с сервисами

§  Преимущества перед конкурентами

§  Снижение CAPEX и OPEX

Безопасность

§  Защита приложений от атак

§  Работа на имя брэнда и против потери доходов

§  Соответствие требованиям регуляторов


§  Обеспечение доступа к приложениям –  Для уменьшения времени простоев

–  SLB, GSLB, механизмы резервирования (HA), Health-checks, и т.д.

§  Акселерация приложений –  Консолидация оборудования и упрощение управления

–  Кэширование, компрессия, оптимизация сетевого уровня, и т.д.

§  Механизмы безопасности –  Защита приложений для расширения портфеля безопасности

–  FWLB, WAF, работа с SSL , и т.д.

Дата-центр предприятия

Акселерация: SSL разгрузка TCP Reuse RAM Caching Компрессия

A10 ADC

Веб приложения DNS Другие приложения

Безопасность: Защита от DDoS WAF DAF AAM

Резервирование: GSLB

High-availability Health-checks

Backup Data Center


§  Масштабируемые решения для обеспечения безопасности –  SSL перехват: позволяет полностью контролировать содержимое данных совместно с внешними подсистемами

–  FWLB и SSL разгрузка, и т.д.

§  Защита от комплексных DDoS атак –  Защита сетевых сегментов и приложений

§  Выборочное применение динамических политик безопасности –  Перенаправление трафика и продвинутые ADC функции

Решение по организации DMZ Балансировка на межсетевые экраны Защита от DDoS WAF DAF AAM Перенаправление трафика aFleX Scripting SSL разгрузка

A10 ADC

Дата-центр

Межсетевые экраны IDS/IPS DLP Другие подсистемы

Балансировка на межсетевые экраны SSL Перехват

A10 ADC

Внутренние пользователи


§  Повышение эффективности использования сети и сервисов –  Ответвление трафика и работа с внешними сервисами

§  Увеличение степени надежности –  Балансировка нагрузки для Web, caches,

Diameter, SIP, IPv4/IPv6 и т.д.

Решение для операторов связи

Сети операторов связи


Линейка оборудования Thunder ADC

Цена


Thunder 930 ADC

5 Gbps (L4&L7) 200k L4 CPS

1 M RPS (HTTP)

Thunder 1030S ADC


2M RPS (HTTP) SSL Processor

Thunder 3030S ADC


3M RPS (HTTP) SSL Processor

Thunder 4430(S) ADC

38 Gbps (L4&L7) 2.7M L4 CPS

11M RPS (HTTP)

Thunder 5430S ADC

77/75 Gbps (L4/L7) 2.8M L4 CPS

17M RPS (HTTP) SSL Processor Hardware FTA

Thunder 5430(S)-11 ADC

79/78 Gbps (L4/L7) 3.7M L4 CPS


Thunder 5630 ADC

79/78 Gbps (L4/L7) 6M L4 CPS

32.5M RPS (HTTP) SSL Processor Hardware FTA

Thunder 6430(S) ADC

150/145 Gbps (L4/L7) 5.3M L4 CPS


Thunder 6630 ADC

150/145 Gbps (L4/L7) 7.1M L4 CPS



Линейка виртуальных платформ vThunder

Lab Edition

Entry Level/Lab 200 Mbps

Entry Level/Lab 1 Gbps

High-performance 4 Gbps


vThunder (Пожизненные лицензии) §  От 200 Mbps до 8 Gbps §  VMware, KVM, Hyper-V & Xen

гипервизоры §  Возможность масштабирования

Цена


Обзор линейки оборудования Thunder TPS


Thunder Threat Protection System (TPS)

Защита от DDoS атак следующего поколения

Всенаправленная защита §  Определение & защита приложений и сетей от атак

§  Наличие скриптового языка программирования & функции DPI для глубокого анализа

Высокая производительность §  Работа на скоростях до 155 Gbps,

200 M пакетов в секунду (PPS) в форм-факторе 1 RU

Широкий выбор схем развертывания и интеграция с сторонними разработками §  Симметричное, ассиметричное, out-

of-band методы установеи

§  Открытый SDK/RESTful API для интеграции с сторонними разработками

Всенаправленная защита сетевых сегментов

и приложений

Высокопроизводительное решение по защите

Широкий выбор схем развертывания и

интеграция с сторонними разработками


Развитие DDoS атак

Q3 2010 PayPal Обнародованные убытки от атак £3.5M (~$5.8М)

Q1 2013 Credit Union Regulators Рекомендации по Установке устройств защиты от DDoS всем

Q4 2012 Bank of the West $900k украдено, DDoS как отвлекающий фактор

Q1 2013 al Qassam Cyber Fighters 10-40 Gbps целевых атак на 9 главных банков

Q1 2014 CloudFlare 400 Gbps NTP атак

Q4 2013 60 Gbps атак постоянно, 100 Gbps время от времени

Q4 2013 26% YoY атак 17% L7, 28% L3-4)

Q4 2013 Количество PPS достигло 35М

Q4 2013 6.8М мобильных устройств – Потенциальное количество атакующих (LOIC и AnDOSid)

“DDoS атаки большого объема стали нормой и продолжают вредить бизнесу на неподготовленных предприятиях”

Source: Gartner


§  Цель атак: Сделать ресурсы недоступными –  Истощение ресурсов

§  Превышение максимальных порогов производительности оборудования и приложенийy

–  Объемные атаки §  Флуд по сетевым сегментам

§  Два вектора атак –  Сетевые атаки (L3-4)

§  TCP, UDP, ICMP, и т.д.

–  Атаки на приложения (L7) §  HTTP, DNS, NTP, и т.д.

§  Появление многовекторных атак –  Рост нового типа атак как ответ на имеющиеся механизмы защиты

Типовые DDoS атаки


Устройство класса CPE интеграция в MSSP решение

Линейка оборудования Thunder TPS

Цена


Thunder 5435(S) TPS 77 Gbps

16x10/1G (SFP+) 4x40G (QSFP+) SSL Processor*

Hardware FTA Mitigation


16x10/1G (SFP+) 4x40G (QSFP+) SSL Processor*


Thunder 3030S TPS 10 Gbps (TBC)

6x1G Copper, 2x1G (SFP) 4x10/1G (SFP+) SSL Processor


16x10/1G (SFP+) SSL Processor*


Высокопроизводительная платформа для секторов: Правительство, финансы, Большие предприятия,

Веб гиганты, Операторы связи.

* Необходимо использование модели “S”


Расширенная функциональность

Производительность & Ёмкость

•  155 Gbps/1 RU (против 40 Gbps/4 RU у конкурентов) •  Кол-во защищаемых объектов 64k (в 32 раза больше чем у конкурентов)

•  Большой объем списка угроз и атрибутов (8 x 16 миллионов записей)

Гибкость

•  Работа с скриптами на базе событий, а не только на пакетной фильтрации

•  Синхронизация списков •  Поддержка множества режимов развертывания

Отображение

•  Высокоскоростной мониторинг превышения порогов и аномалий •  Детальная статистика на каждый из защищаемых объектов •  Возможность экспорта sFlow/IPFIX данных •  Захват пакетов без сторонних решений

Контроль и телеметрия •  Необходимые инструменты для интеграции •  RESTful API для сторонних разработчиков •  Поддержка sFlow

Тунелирование & Энкапсуляции •  IPinIP и GRE

Обзор линейки оборудования Thunder CGN


Взрывной рост количества устройств, Пользователей и трафика

Продление жизни IPv4

& Миграция в IPv6

The Digital Universe: 50-fold Growth from the beginning of 2010 to the End of 2020

Source: IDC’s Digital Universe Study, sponsored by EMC, December 2012

IP Traffic by Year

Source: Cisco VNI, 2013

Akamai IPv6 Traffic Volume Total of Connected Devices, Billions of Units (Installed Bases)

Source: Gartner (November 2013) Source: Akamai


§  Сохранение инвестиций в уже существующую инфраструктуру –  Совместимость с уже созданной сетевой архитектурой

–  Расширение сетевых сегментов IPv4

§  Прозрачный доступ к всем ресурсам –  Внедрение новых приложений и сетевых сегментов

–  Беспрерывность бизнес-процессов

§  Мягкий переход к IPv6 –  Поддержка всех стандартов для построения плана миграции

Текущие задачи операторов связи и предприятий


Преимущества решений A10 CGN для операторов связи и предприятий

Доступ к ресурсам

§  Application Layer gateways

§  Поддержка разнообразных приложений

§  Поддержка механизмов резервирования

Расширение сегмента IPv4

§  Защита инвестиций в IPv4 инфраструктуру

§  Сохраняет текущую схему адресации

§  Минимизация расходов и времени

IPv4 Переход к IPv6

§  Обеспечивает мягкую миграцию

§  Поддержка множества методов транспортировки трафика

§  Одновременная поддержка IPv4 и IPv6

IPv6


Преимущества решения A10 CGN

Весь необходимый функционал:

Высочайшая производительность:

Широкий выбор исполнения:

§  IPv4 функциональность

§  Миграция на IPv6 §  Application Layer

Gateways §  Вся функциональность на одном шасси

§  256 миллионов сессий

§  150 Gbps ПП §  Кластер до 1 Tbps+ §  Резервирование и функции безопасности

§  Физический §  Виртуальный §  Гибридный §  SDN/NFV §  От 1 RU до 3U §  Без доп. лицензий

Преимущества перед решениями конкурентов: Полный набор функциональности, высочайшая производительность,

удобный форм-фактор, низкое энергопотребление и охлаждение, лучший показатель ROI


CGN: пример внедрения для работы с IPv4 инфраструктурой

Клиентский NAT/частные IPv4 адреса

Частные операторские IPv4 адреса

CGN/CGNAT/LSN

IPv4 Интернет

NAT44 предприятие

NAT444 Оператор связи

NAT44 Оператор

беспроводнойсвязи

Оператор связи или предприятие IPv4 сеть

IPv4 клиенты

IPv4 клиенты

Публичные IPv4 адреса

§  Очевидное решение проблемы окончания пула публичных IPv4 адресов

§  Возможность наращивания IPv4 инфраструктуры без расширения пула публичных IPv4 адресов

§  Без изменения клиентской инфраструктуры

§  Нет необходимости в развертывании IPv6 устройств в ядре

§  Преодоление ограничений NAT систем


Базовые приемы IPv6 миграции

Dual-Stack Энкапсуляция Трансляция

IPv4, IPv6 6rd, DS-Lite NAT64, NAT46

Почему так много вариантов? Каждая сеть уникальная и нет универсальных приемов


Сети доступа Сети назначения Миграция

Варианты использования решений A10 CGN

IPv6

IPv4

IPV6

DS-Lite

Stateful NAT64/DNS64

Stateless NAT46

Предложение A10

Решение на базе одного шасси

Набор всех необходимых функций

Lw-4o6

IPv4

IPv6

IPv4

IPv6






Пример внедрения A10 CGN: миграция на IPv6

6rd | DS-Lite | NAT64/DNS64 | and more..

IPv4 ядро

IPv6 интернет

CPE

IPv6 клиенты

IPv4 ядро

CPE

IPv6 ядро

IPv4 клиенты

IPv6 клиенты

6rd DS-Lite NAT64/ DNS64

Обеспечение доступа IPv6 инфраструктуры к внутренним сервисам на IPv4

6rd IPv6 доступ

Развертывание IPv6 доступа поверх существующего IPv4 ядра

IPv4 в качестве исторического стандарта на уровне доступа и IPv6 в модернизируемом ядре

DS-Lite IPv6 и Ipv4

IPv4 доступ поверх IPv6 ядра

Подключение новых клиентов IPv6, с сохранением доступа клиентов IPv4

NAT64/DNS64

IPv6 клиенты в

IPv4

Обеспечение доступа IPv6клиентов к IPv4 ресурсам


Линейка оборудования Thunder CGN

Цена


Thunder 5630(S) CGN

Thunder 6630(S) CGN

Thunder 3030S CGN

Thunder 5430S CGN

Thunder 6430 CGN

Thunder 5430(S)-11 CGN

Thunder 3530S HVA

Thunder 3030S HVA

Thunder 4430(S) CGN

Без лицензий


Линейка виртуальных платформ vThunder

Entry Level/Lab 200 Mbps

Entry Level 1 Gbps



Цена


vThunder (Пожизненные лицензии) §  От 200 Mbps до 8 Gbps §  VMware, KVM, Hyper-V & Xen

гипервизоры §  Возможность масштабирования

Спасибо !

Обзор решений и продуктов -...

Documents