a10 networks – thunder adc data...
TRANSCRIPT
1
DATASHEET
Overview ______________________
A10 Thunder 系列產品是包含軟硬體設備
的整合應用，可滿足任何部署要求。每
台Thunder系列產品均採用先進高級核心
作業系統(ACOS)，提供包括精準的共享
記憶體架構、高效率的64位元可擴展性
以及先進的流程處理的獨有組合。
THUNDER ADC新一代應用交付控制器
A10 Networks® Thunder® 新一代高性能ADC應用交付控制器產品線使客戶的網路應用具
有高可用性，加速和安全性。Thunder ADC加值型產品線，提供高達153 Gbps (叢集可
達1.2 Tbps) 的超強性能，最廣泛的產品形式支援（實體、虛擬和混合型），以及為支
援未來功能需求所設計的擴展性系統資源。
A10 Thunder ADC產品線是建立在A10的高級核心操作系統(ACOS®)平台，與對稱可擴展
的多核處理(SSMP)軟體架構上，提供高性能和一系列的彈性部署方式，包括託管或雲
端數據中心。
• 客戶滿意的應用程式可用性: 使您的網站和關鍵基礎設施伺服器無縫地擴展，以
滿足客戶的需求，並確保業務連續性，以達獲利最大化和最佳用戶滿意度。
• 高效操作的應用加速性: 提供快速響應的服務，為您的客戶提高競爭優勢，並減
少為應用交付及關鍵服務的基礎設施需求，降低資本支出(CAPEX)和企業營運支出
(OPEX)。
• 安全合規性及風險降低: 針對企業遭遇攻擊時，為企業提供不中斷操作、品牌保
護及避免收益損失的保護，同時並合乎支付卡行業數據安全標準(PCI DSS)等法規
義務要求。
A10 Thunder ADC 以最有效的硬體和軟體的核心架構提供重要的關鍵服務。Thunder
ADC 產品線以資料數據中心最小使用機架空間，電能功耗減少及最優良的散熱確保最
有效率的使用。
Thunder ADC 平台提供了一套豐富且立即可用的應用程序和安全服務，同時也支援開
放和基於標準的可編程性，讓開發人員能夠快速將自定義及現有的服務與Thunder ADC
整合。A10 Harmony™架構為新一代應用網路提供整合了開放式可編程性、策略執行
(policy enforcement)和遙測(telemetry)的功能。
Supported Platforms _____________
Thunder ADCphysical appliance
Thunder HVAhybrid virtual appliance
vThundervirtual appliance
aGalaxycentralized management
2
功能與效益無論是企業、服務提供商或網路巨頭，A10 Thunder ADC都能夠提
供關鍵效益，使您的數據中心應用程式具備高可用性，加速性和
安全性。
Application Availability 應用程式可用性
高度可用的應用程式和資料中心: 先進的伺服器負載平衡(SLB)和全
球伺服器負載平衡(GSLB)透過本地和遠端故障偵測，確保最大的正
常運行時間，讓網路服務不中斷。透過先進的健康檢查機制，A10
Thunder ADC 能以透明化的方式將連線自動導引到反應最快的伺服
器或數據中心，而不會造成服務中斷。
新一代雲端資料中心再進化: 賦予您的網路在下一個網路演進階
段基礎架構即服務(IaaS)的能力。透過整合虛擬覆蓋網路(VXLAN
和NVGRE)協議的軟體定義網路(SDNs)、雲端編制系統(OpenStack,
Microsoft SCVMM, Cisco ACI等)，以及使用vThunder虛擬設備的網路
虛擬化功能(NFV)，使服務自動鏈接和插入。
快速部署和經過驗證的應用程式配置: 快速啟動以及為關鍵業務應
用部署方式，為來自 Microsoft (Exchange, Lync, SharePoint), Oracle
等熱門應用程式，提供多樣式預先定義的智慧型模板，讓整個部
署及使用能在幾小時內快速完成。
Application Acceleration 應用加速性
為更佳的用戶體驗及基礎設施使用提供應用加速: 加強CPU和記憶
體的任務管理並協助減輕應用程式的負擔以降低成本。技術方面
包括SSL卸載 (包括進階的SSL卸載功能，利用ECDHE和PFS加密資
料)、HTTP壓縮，TCP連接複用和RAM緩存應用。協助您的基礎架
構高效能的擴展，並為您的客戶提供更快的體驗以及降低資本支
出(CAPEX)和企業營運支出(OPEX)。
ADC 虛擬化和 and SLB 整合: 選擇適合您網路的最佳選項來啟用
多租戶。A10 ADC的應用交付分區(ADP)可以高密度部署，單台
Thunder ADC可配置多達1,023個虛擬ADC。快速部署純軟體式的
vThunder應用或混合型HVA應用，皆能提供客戶所需的最佳隔離和
完整的資源隔離。
全面控制及深層封包檢測 (DPI) 功能以解決複雜的問題: aFleX® TCL
腳本提供精細的流量轉化能力，為您的應用程式依據需求調節流
量。此外，先進的ADC功能具備特定的預設置模板功能，使常見
的需求 (如L7 URL switching等) 能夠被滿足。
靈活性管理以優化 IT 營運: 以 Harmony 集中管理系統操控任何
A10 Thunder設備，可提供多種管理功能並簡化操作執行，無論是
進行推送設定、aFleX規則、備份 SSL密鑰等，都可輕鬆完成。客
戶可以使用 A10 aXAPI® (基於REST的API) 以自行開發管理的方式或
整合到協力廠商管理系統，以達到完整的管理控制。另外，亦可
使用軟體插件或軟體套件的方式與合作夥伴的管理系統整合，如
Microsoft SCVMM或是其他。
Internet
A10 ADC
A10 ADC
Data Center
• Firewall Load Balancing• DDoS Mitigation• WAF• DAF• AAM• Tra�c Steering • aFleX Scripting
• SSL Insight• Firewall Load Balancing• URL Classi�cation
• Firewalls • IDS/IPS• DLP• Other
Internet
Web App DNS Other App
A10 ADC
• DDoS Mitigation• WAF• DAF• AAM
GSLBIPsec
• ADC High Availability• SSL O�oad• TCP Reuse• RAM Caching• Compression
Advanced Health-Checks
Backup Data Center
架構和主要元件
網路、DNS 等服務的應用交付範例
DMZ 安全設備擴展，卸載和加速
多鏈路負載平衡: 多重鏈路 (Multi-Homing) 的網路架構提供線路負載平衡 (Link Load Balancing) 及故障備援 (Fault tolerance) 的解決方案，部署在用戶主要的連外線路端口與內部網路之間 (一般定義為路由器與防火牆或骨幹交換器之間 )。 Thunder Series提供靈活的鏈路規劃方式，可依據 IT投資的需求，採用來自不同 ISP服務的多條鏈路以及多種的線路模式包括專線等不同的鏈路組合，提供包括 TCP、UDP、 ICMP等各類型的 IP流量。
鏈路管理功能: 具備「健康偵測 (Health Monitor)」及「流量導引 (Traffic Redirection)」的線路管理功能，針對所連接的各條鏈路進行健康狀態的監測，依據各鏈路的可用性和反應時間來判斷線路品質並即時將進出的流量導引到最佳的鏈路，形成鏈路間的相互備援機制，可確保聯外線路服務不中斷。
3
抵禦最新出現的威脅: 面對威脅的形成，A10 Thunder系列使您的
網路做好最佳準備與有效對策。DDoS防禦為所有設備的標準防
護配備，以基於高效能FPGA為基礎的彈性流量加速(FTA)技術，可
針對最大規模應用伺服器攻擊進行防禦。FPGA技術能緩解最常見
的巨大規模攻擊，而更複雜的應用層攻擊和Low and Slow攻擊 (如
Slowloris和HTTP floods等) 則由系統CPU進行處理與偵測。
以A10威脅情報服務防止資料外洩: 網路犯罪分子利用自動化來
執行大規模攻擊和逃避企業的防禦措施。A10威脅情報服務可於
Thunder ADC中另選搭配，提供近乎即時的惡意IP位址資訊，以識
別自動攻擊並防止資料外洩。彙整了三十多個安全情報來源的準
確資料，A10威脅情報服務讓Thunder ADC能在惡意用戶竊取資料
或中斷存取前阻擋對內與對外的威脅。
簡化驗證和授權: 利用A10的應用程式存取管理(AAM)技
術，Thunder ADC可以驗證用戶和執行存取策略。支援包括SAML
和Kerberos等多項認證協議，Thunder ADC使客戶能集中認證管
理，降低營運成本。
A10 HarmonyA10 Harmony基礎架構可讓Thunder ADC實現自動化策略執行，
提升可視性，並加速服務整合。Thunder ADC的用戶可以充分
利用A10 Harmony架構，迅速配置應用網路服務，並有效管理
和監控其部署。
POLICYENFORCEMENT
• Operational Simplicity• Reduce TCO• Automation
TELEMETRY
• Visibility and Control• Health Checks• Proactive Maintenance• Troubleshooting
SECURE & OPEN
• Open APIs• Autonomous Security• SDN, NFV Integration• Third-party Integration
Management 管理
全面性及可擴展的管理: The A10 Thunder ADC 產品具備數組選項可
簡化和自動化管理任務，以減少管理開銷，並確保複雜的任務能準
確地在第一時間完成。為配合業界標準的CLI, Web GUI，A10 RESTful
API (aXAPI)可與第三方或自定義管理控制台整合，高效運作一個
或多個Thunder ADC設備。而對於較大型的部署，A10的aGalaxy
(optional)集中管理系統可確保日常任務，不論是在實體、虛擬或混
合型產品形式上都能以大規模進行。
Thunder ADC 支援精細的基於角色的存取控制 (role-based access
control)，可建立用戶和群組並針對特定分區或管理介面授予唯讀
或讀/寫權限。Thunder設備應用包含另一種選擇aVCS (虛擬機箱系
統)，可讓多台設備匯集成一體進行操作，並在虛擬機箱中為所有
設備設置單一管理點統一進行管理。
Product Description 產品概述A10 Thunder ADC 系列產品A10 Thunder ADC 產品線由一系列硬體與軟體設備組成，可滿足任
何部署要求。每台Thunder產品皆採用ACOS軟體平台，提供包括精
準的共享記憶體、高效率的64位元可擴展性，以及先進的流程處
理的獨有組合。
• Thunder ADC 硬體設備: 硬體設備可滿足各種網路規模，為
您最嚴苛的網路需求提供從5 Gbps 到153 Gbps 不同級距的高
性能應用。所有型號皆配置雙電源供應器、固態硬碟(SSDs)
，且採用便利的移動配件以實現高可用性。所有機型都受益
於A10彈性流量加速(FTA)技術，且特定機型配備高效能可程
式化閘陣列(FPGAs)為硬體優化的彈性流量加速處理，提供了
高度可擴展的流量分配和分散式阻斷服務攻擊(DDoS) 防護功
能。此外，在某些機型上，配備硬體式的SSL加速芯片可提
供SSL卸載，交換和路由處理器以提供高性能的網路處理，
遠端控制管理(LOM)功能以提供out-of-band頻外監控與管理。
每台設備提供每機架單元最佳性能和最高等級的 80 PLUS™ 白
金認證電源供應器，以確保節能環保及降低耗電節省成本。
再加上高密度的1 GbE,、10 GbE、40 GbE和100 GbE的端口選
項，Thunder ADC可滿足最高的網路頻寬需求。
Thunder ADC的網頁應用防火牆已取得ICSA實驗室最新WAF認證。透過ICSA實驗室嚴格的測試和認證，
證實Thunder ADC能完全抵禦多種攻擊，確保應用服務的安全性。
Security 安全性
提高資料中心安全性: A10的ICSA認證Web應用防火牆(WAF)為網路
伺服器預防由開放網路軟體安全計畫(OWASP)公布的十大網路應用
程式安全威脅，而A10的DNS應用程式防火牆(DAF)為DNS基礎設施
提供先進的保護，防止域名系統(DNS)基礎結構開發，對DNS查詢
行為和緩解方法採取如速率限制等應用規則。
提升、擴展並優化現有的 DMZ 安全架構: A10的硬體設備配備支
援高達153 Gbps應用程式傳輸量，防火牆負載平衡(FWLB)能使現
有的安全產品無縫的擴展連接。Thunder ADC 還提供了可視性，
對所有裝置的加密流量使用SSL Insight™，藉由允許所有裝置查看
所有加密流量並可採取行動，消除現今企業網路所面對的SSL盲
點。SSL Insight利用硬體式的SSL安全處理器提供高性能的解密與
再加密。雲端安全互聯(Secure Cloud Interconnect)提供超大規模高
性能的IPsec VPN連接。
Thunder 840 Thunder 940 Thunder 1040
�*.�8;(L4/L7) 5 Gbps / 5 Gbps 10Gbps / 7.5 Gbps 20Gbps / 20Gbps
Layer 4 CPS 200,000 240,000 450,000
Layer 4 HTTP RPS 1,000,000 1,000,000 2,000,000
Layer 4 Concurrent Sessions 16,000,000 16,000,000 32,000,000
Layer 7 CPS (1:1)*1 50,000 75,000 150,000
SSL Bulk Throughput*2 � 1 Gbps 1 Gbps 1 Gbps
SSL CPS*2 RSA(1K):2,000
RSA(2K):500
RSA (1K): 2,000
RSA (2K): 1,000
RSA(1K):16,000
RSA(2K):8,000
DDoS Protection (SYN Flood) SYN/Sec 1,700,000 2,000,000 4,000,000
�*��� (ADP) 32 32 32
07�>
1 GE Cooper
1 GE Fiber (SFP) 1/10
5
0
2
5
0
4
5
0
4
Management Ports 1 x Ethernet Mgmt port , 1 x RJ-45 console port
3(� CPU Intel Communications
Processor
Intel Communications
Processor
Intel Communications Processor
4�@(ECC RAM) 8 GB 8 GB 8GB / 16GB*4
�/< SSD ��+, SSD ��+, SSD ��+,
+@�9 Software Software Software
SSL Security Processor (‘S’ Models) N/A N/A YES
��(2�) 1.75 in (H),
17 in(W),12 in(D)
1.75 in (H),
17.5in(W),17.25 in(D)
1.75 in (H),
17.5in(W),17.25 in(D)
$"�� 1U 1U 1U
��:;(-) 8.8 Ibs 14 Ibs
16 Ibs (RPS)
15 Ibs
17 Ibs (RPS)
=%���
(DC option available)
Single 150W (AC only) Single 750W*6 Single 750W*6
100-240 VAC 50-60 Hz 80 Plus Platinum efficiency, 100-240 VAC 50-60 Hz
1=; (#&/!�)*3 57W / 75W 60W / 80W 80W / 110W
'�/� (#&/!�)*3 195 / 256 205/ 273 273 / 376
�'?� Single Fixed Fan Removable Fans Removable Fans
��)� Temperature 0° – 40°C , Humidity 5% – 95%
56 FCC Class A, UL, CE, TUV, CB, VCCI, CCC, BSMI, RCM | RoHS
FCC Class A, UL, CE, GS, CB, VCCI, CCC, BSMI^, RCM^ | RoHS�
FCC Class A, UL, CE, GS, CB, VCCI, CCC, BSMI^, RCM^ | RoHS
#&�� 90-day Hardware and Software
The specifications, performance numbers are subject to change without notice, and may vary depending on configuration and environmental conditions. As for network interface, it’s highly recommended to use A10 Networks qualified optics/transceivers to ensure network reliability and stability. �*1 Layer 7 connections per second - measures number of new HTTP connections (1 HTTP request per TCP connection, without TCP connection reuse ) within 1 second | *2 Tested with maximum SSL option. Products showing both RSA and ECDSA are tested using 3rd generation SSL card(s). Cipher “TLS_RSA_WITH_AES_128_CBC_SHA256” with RSA 2K keys, unless noted, are used for RSA cases, “TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256” with EC
P-256 are used for PFS cases. | *3 With base model. Number varies by SSL model | *4 With maximum SSL option | *6 Optional RPS available | ^ Certification in process �
ADC硬體應用規格
4
1/10 GE Fiber (SFP+)
5
詳細功能列表*
應用交付• 全面支援IPv4 / IPv6
• 先進的Layer 4 / Layer 7伺服器負載平衡
- 快速完整的HTTP代理伺服器
- 基於模板的高性能Layer 7 switching，可依據HTTP標頭 / URL/ 域名做為處理條件
- 完整支援Layer 7應用程式永久連線功能
- FTP, DNS, FIX 及其他
• 全面負載平衡方法
- 輪詢(Round Robin), 最少連線(Least Connections), 權重輪詢
(Weighted RR), 權重+最少連線(Weighted LC), 最快速回應
(Fastest Response)與其他方式
• aFleX – 透過深度封包檢查表頭和內容轉換來實現可客製化的應用功能
• 高級健康檢查
- 完整的通訊協定支援 – ICMP, TCP, UDP, HTTP, HTTPS, FTP, RTSP,SMTP, POP3, SNMP, DNS, RADIUS, LDAP及其他
- 支援TCL, Python, Perl及Bash腳本程式的健康檢查
• 高可用性 – Active-Active, Active-Standby 配置
• VoIP的SIP負載平衡
• 支援SPDY 協議
• 安全郵件及LDAPS的STARTTLS支援
• 垃圾郵件過濾 – 支援大型黑白名單列表的高速應用
• 防火牆負載平衡 (FWLB)
• 全球伺服器負載平衡 (GSLB)
• 透明緩存交換 (TCS)
• 多電路負載平衡
• Diameter AAA 負載平衡
• 資料庫負載平衡
• 支援Internet Content Adaptation Protocol (ICAP)
應用加速• HTTP 加速與優化
- HTTP 連接複用 (TCP連接複用)
- 記憶體緩存
- HTTP 壓縮
安全性
• 網頁應用防火牆 (WAF)
• 伺服器和CGNAT pools的新一代DDoS防護
• 應用程式存取管理 (AAM)
• SAML, Kerberos, NTLM, TDS SQL Logon, LDAP, RADIUS, Basic,OCSP stapling, HTML Form
• Single sign-on 單點登錄 (SSO) 驗證中繼
• Microsoft SharePoint, Outlook Web Access 及其他套裝和自定義應用程式的驗證
• DNS 應用防火牆 (DAF)
• SSL 加速
- SSL 卸載
- 支援所有TCP協議 – SSL 終止, SSL 橋接 (SSL 啟動)
- 支援TLS 1.2 及 4096-bit SSL金鑰
- 完全順向機密 (Perfect Forward Secrecy，PFS)與橢圓曲線金鑰
交換演算法 (Elliptic Curve Diffie-Hellman Exchange，ECDHE) 和橢圓曲線加密法(Elliptic Curve Cryptography，ECC)
- SSL Session ID Reuse
• IPsec VPN
• IP 異常封包檢測
• 連接速率限制 / 連接限制
A10威脅情報服務(ThreatIntelligenceService)**
• 動態更新威脅資訊
高性能、可擴展的平台• ACOS (Advanced Core Operating System)
- 支援多核, 多CPU
- 線性應用擴展
- Linux運行於控制層
• ACOS 運行於資料層
網路• 整合Layer 2 / Layer 3
• Transparent Mode / Gateway Mode
• Routing – Static Routes, IS-IS (v4/v6), RIPv2/ng, OSPF v2/v3, BGP4+
• VLAN (802.1Q)
• Trunking (802.1AX), LACP
• 存取控制清單 (ACLs)
• Traditional IPv4 NAT/NAPT
• IPv6 NAPT
• 支援巨型封包
• 硬體加速 VXLAN
• NVGRE
IPv6 移轉/ IPv4 保存• 完全原生的IPv6管理和功能支援
• SLB-PT (協定轉換), SLB-64 (IPv4<–>IPv6, IPv6<–>IPv4)
• Carrier Grade NAT (CGN/CGNAT), Large Scale NAT (LSN), NAT444,NAT44, NAT46
- NAT pools整合DDoS防護
• NAT64/DNS64, DS-Lite, 6rd, LW4o6
• 對於使用如SIP和FTP動態端口的協議提供ALG協議支援
管理• 專用管理介面 (Console, SSH, Telnet, HTTPS)
• 基於Web的圖形化用戶介面 (GUI) 並支援中文介面
• 支援業界標準的命令列介面 (CLI)
• 以角色為基礎的 (Role-based) 存取控制
• SNMP, Syslog, email alerts, NetFlow v9 and v10 (IPFIX), sFlow
• 端口鏡像
• REST-style XML API (aXAPI) for all functions
• LDAP, TACACS+, RADIUS support
6
睿科網路科技有限公司115 台北市南港區三重路66號6FTel: +886 2 2785 2729Fax: +886 2 2785 [email protected]
Part Number: A10-DS-15100-EN-11 June 2015
全球業務據點北美[email protected]歐洲 [email protected]南美 [email protected]日本 [email protected]中國 [email protected]
香港 [email protected]韓國 [email protected]南亞 [email protected]紐澳 [email protected]
欲了解更多關於A10 Thunder 應用服務閘道以及如何
幫助提升您的業務，請瀏覽A10的網站
www.a10networks.com/contact或連繫當地A10業務
辦事機構。
©2015 A10 Networks, Inc. All rights reserved. The A10 logo, A10 Lightning, A10 Networks, A10 Thunder, aCloud, ACOS, ACOS Policy Engine, Affinity, aFleX, aFlow, aGalaxy, aVCS, AX, aXAPI, IDaccess, IDsentrie, IP-to-ID, SoftAX, SSL Insight, Thunder, Thunder TPS, UASG, VirtualN, and vThunder are trademarks or registered trademarks of A10 Networks, Inc. All other trademarks are property of their respective owners. A10 Networks assumes no responsibility for any inaccuracies in this document. A10 Networks reserves the right to change, modify, transfer, or otherwise revise this publication without notice.
關於 A10 NetworksA10 Networks (睿科網路) 是全球應用網路技術領導廠商，提供一系列高性能應用網路解決方案，協助數以千計的大企業、服務供應商和超
大型網路營運商確保其資料中心的應用程式與網路保持高可用性、加速性和安全性。A10成立於2004年，總部位於美國加州聖荷西市，並
在世界各地設有辦事處為客戶提供服務。 詳細資訊請瀏覽: www.a10networks.com.
虛擬化(Only虛擬版產品) • aVCS (Virtual Chassis System) 虛擬機箱系統
• 支援VMware vSphere ESXi, Microsoft Hyper-V, XenServer, KVM(支援 SR-IOV與Virtio) 和Amazon Web Services (AWS) AMI 以及Microsoft Azure VHD的vThunder軟體虛擬裝置
• 多租戶應用交付分區 (ADPs)
- 基於分區管理
- L2/L3 虛擬化
• 虛擬機管理程序加速和管理整合
電信等級硬體• 先進的硬體架構
• 基於硬體的SYN Cookies
• 標準配備熱插拔後援電源 (AC or DC)
• 可拆卸風扇
• 固態硬碟 (SSD)
• 高連接埠密度
• 40 GE ports (Thunder 4430 等級以上特定機種)
• 100 GE ports (Thunder 5840-11 等級以上特定機種)
• 篡改偵測
• 遠端控制管理 (LOM/IPMI)
• 硬體安全模組 (HSM) 選項
• 高效能安全處理器選項
認證
安全和性能保證認證*
• ICSA Labs WAF Certification
• Common Criteria EAL 2+
• FIPS 140-2 Level 2
• Joint Interoperability Test Command (JITC)
*功能和認證依設備而異。
**額外付費服務