A10 Networks 產品與核心價值

1. 1
A10 Networks產品與核心價值介紹
鄭一平 Yiping Cheng
2014-03-04

2. 2
Web
Site
Performance
Scaling
Services
100 Gbps+
Cloud
/
SDN
Cyber
Security
Threats
Rapid
Mobile
Growth
Ø 保持APP正常運行和提高可用性
Ø 滿足延伸IPv4架構以及轉移到IPv6需求
Ø 減低複雜的網路攻擊
Ø 整合應用雲端資料中心架構 (SDx)
Ø 拓展APP及資安服務到100 Gbps世代
A10產品核心價值 – 迎接網路變革的趨勢與挑戰

3. 3
ACOS
App Acceleration App Availability App Security
ACOS平台
Dedicated
Network
Managed
Hos3ng
Cloud
IaaS
IT 交付模式
ACOS 平台 : Application Service Gateways
CGNvThunder TPS
產品線
Ø 最佳的彈性軟體架構
Ø 廣泛的客戶應用範例
Ø 多種IT交付成功模式
Ø 資料中心高效能設計

4. 4
IPv6
Internet
IPv4
Internet
伺服器負載平衡
線路負載平衡
快取伺服器重導
異地負載平衡
DDoS 攻擊防禦
IPv4 / IPv6 轉換
內建SSL 加速晶片
伺服器應用加速
WAF 防禦機制
高彈性客製化
aFlex 腳本
A10產品應用 – 多合一全方位應用

5. 5
Authoritative
DNS
Site 1
Site 2
AX (GSLB)
+ (SLB)
Mail
SSL
Web
HTTP
HTTPS
Mail
SSL
Web
HTTP
HTTPS
GSLB + SLB in one box
User Client
Local
DNS
AX (GSLB)
+ (SLB)
Authoritative
DNS
GSLB異地備援 (Global Server Load-Balance)

6. 6
Encrypted
HTTPS
HTTP in clear TXT
• 使用內建SSL專用加解密晶片
• 可匯入各種格式SSL憑證
(包含Microsoft PFX格式)
• 可大幅提高伺服器處理效能
• 憑證集中管理，方便更新或更換
SSL憑證
• 加快HTTPS網頁反應速度
• 支援Exchange SSL off Load
應用加速-SSL off Load與憑證管理

7. 7
NAT IP 追蹤 (aFlex彈性應用)
† 原本校園網路均使用學術網路(TANET) IP，發生問題時容易追查。
導入民營ISP線路經過NAT後，不易追查連線的來源主機。
† aFlex可客製化紀錄連線時NAT的對應關係，輕鬆找到問題主機。
† 可自訂Log格式對應各種報表軟體(Splunk)。

8. 8
DDoS 防護 – TPS ( Threat Protection
System)
Source:
Prolexic
report
July
2013
SYN
Flood
33%
25%
Applica3on
Layer
75%
Network
Layer
A10
Threat
Protec3on
System

9. 9
• SDN 網路可與A10 L4-L7功能緊密結合
• 可動態配合網路架構部署
• 優化雲端及企業應用系統網路流量
A10 產品與SDN整合

10. 10
IP Geo-location (IP地理位置資料庫)
A10 支援各種IP地理資料庫，可從國家細分至城市。可依據IP實際所在地理位置
進行應用。例如針對特定國家的連線，導向特定伺服器或是線路。
IP地理資料庫可用於比對Source IP或是Destination IP，應用於線路負載平衡、
伺服器負載平衡、或GSLB異地備援策略等應用。

11. 11
整體綜效
• A10 Networks產品提供企業一個可擴展性、
高性能的應用網路安全平台，面對客戶日
趨複雜的虛擬化、巨量資料、資訊安全及
雲端建置的需求，提供完整高效益的產品
線。
• 精誠集團透過與A10 Networks合作，可以
讓精誠在提供給客戶各式解決方案時，讓
產品組合更加齊全，可以滿足不同產業與
多元顧客需求，提高客戶滿意度。

12. 12