Série AX da A10 Networks

A Série AX é uma nova geração de Balanceadores de Carga de Servidores que ajuda as empresas e ISPs a dimensionar e maximizar a disponibilidade de aplicações através da plataforma mais avançada do mundo em entrega de aplicações. Seus produtos de balanceamento de carga são revolucionários pelos padrões do mercado atual, devido ao Advanced Core Operating System (ACOS), com um CPU multi-core nativo, arquitetura de memória compartilhada, qu e é exponencialmente mais rápido e mais escalável do que outros sistemas no mercado. Com a Série AX não é necessário desabilitar recursos do balanceamento de carga do servidor para melhorar o desempenho.

Aceleração de Aplicações
Como é do conhecimento de muitas organizações e prestadores de serviço é difícil controlar todos os aspectos da rede entre o servidor de aplicativos e o cliente final, o que representa importantes desafios para garantia de desempenho do aplicativo. Para atenuar os efeitos dos pontos de estrangulamento na rede, várias técnicas podem ser aplicadas com a nova geração de plataformas para servidores de balanceamento de carga da Série AX:

• Otimização TCP em nível de rede enquanto reduz conexões TCP desnecessárias
• Caching de conteúdo para acelerar a experiência do usuário e diminuir os pedidos do servidor web
• Compressão para reduzir a carga útil de dados transmitidos
• Suporte ao off-load de SSL
  • Web Secure Sockets Layer (SSL)
  • E-Mail STARTTLS

Inteligência na Camada 7
A Série AX possui a ferramenta de scripting aFleX, que permite gerenciamento avançado de tráfego da Camada 7, de maneira altamente flexível e eficiente. A tecnologia aFleX é baseada na linguagem de programação TCL, padrão da indústria. A aFleX não causa a degradação do desempenho, mesmo quando inúmeros recursos são ativados, devido à arquitetura escalável do Advanced Core Operating System (ACOS), que está programado para CPUs multi-core.

Políticas personalizadas de manipulação da aplicação de tráfego da Camada 7

• Inspeção profunda de pacotes em alta velocidade
• Eliminação dos gargalos no tráfego durante o pico e a flutuação das condições de utilização

Habilidade para descarregar a lógica a partir de servidores web para um único ponto do balanceador de carga

• Menor complexidade
• Redução de round trips redundantes e cargas no servidor

Personalização granular do tráfego de balanceamento de carga
Redirecionamento do tráfego para:

• Otimização de servidores com base no conteúdo
• Otimização de servidores baseada na linguagem do usuário

Segurança

• Bloqueio do tráfego conforme características específicas
• Habilidade de implementar proteção emergencial de ataques entre o tempo de identificação do ataque e da instalação do patch de segurança do servidor em um único local
• Cloaking de servidor

Proteção de Dados

• Inbound ou outbound
• Bloqueio do vazamento de dados sensíveis, independente da causa
  • Garantia de conformidade
  • Em aplicações com configurações erradas

Global Server Load Balancing (GSLB)
O Global Server Load Balancing (GLSB) é conhecido por sua função de recuperação de desastres e também pelo direcionamento inteligente de tráfego para seleção otimizada do local. A funcionalidade de GSLB da A10 Networks está disponível em todos os modelos Application Delivery Controller e produtos de balanceamento de carga da Série AX. Opções flexíveis, implementação fácil e valor excepcional complementam os benefícios do GSLB da A10:

• Fornecimento de failover e continuidade no data center
• Otimização de implementações multi-site
• Garantia de experiência mais veloz na web aos usuários
• Definição de métricas de políticas com drag and drop para facilidade de uso e implantação
• Inclusão de política de métricas de proximidade de rede e geográfica
• Incluso em todos os modelos da Série AX, sem custo adicional
• Execução de gerenciamento de tráfego local e global no mesmo appliance

Alto Desempenho de Gateway IPv4/IPv6
A Série AX da fabricante A10 Networks é a nova geração de balanceamento de carga de servidores, que fornece alto desempenho para o gateway IPv4/IPv6 na indústria e que garante transição suave. A Série AX inclui o conjunto mais abrangente de características do IPv6 de qualquer servidor de balanceamento de carga no mercado. Com a Série AX, os clientes podem executar os recursos de IPv4 e IPv6 simultaneamente através de uma plataforma de alta performance escalonável projetada para atender aos requisitos de transição.

DNS Application Firewall
A Série AX foi planejada para proteger, balancear carga e assegurar a disponibilidade de infraestrutura crítica de DNS na Internet e prestadores de serviço DNS. A Série AX garante que a infraestrutura DNS, como um ativo estratégico, esteja protegido e os recursos do servidor DNS sejam otimizados.

Redução de carga para servidores protegidos

• Redução de carga em até 70%
• Assegura que o tráfego legítimo de protocolo DNS seja permitido apenas, o tráfego não-DNS pode ser barrado
• Previsão de carga através da proteção contra surtos de alta performance
• Aumento da capacidade de proteção do servidor DNS, liberando recursos de endereços para aumento de carga

Maior segurança para os servidores backend

• Quarentena opcional (redirecionamento) de tráfego malicioso ou inválido para inspeção
• Garantia de uptime independente de ataques DDoS (hardware baseado em proteção contra SYN flood de até 50 milhões por segundo)

Segurança & Proteção contra Ataques DDoS
A Série AX acrescenta outra camada de segurança para o balanceamento de carga dos servidores e aplicações. Ela adiciona uma estratégia profunda de defesa e proteções fundamentais são arquitetadas.
A Série AX implementa uma série de ASICs (Application Specific Integrated Circuit) programáveis especializados para tirar a carga da detecção de ataques e da prevenção de funções de outros dispositivos. Com defesas aceleradas por hardware, os data centers estarão protegidos de Distributed Denial of Service (DDoS) e ataques de anomalias no protocolo sem sacrificar o desempenho.

• Arquitetura do sistema
Protege os produtos da Série AX com um sistema operacional de uso interno que se dedica às funções de aceleração de aplicações, gerenciamento out-of-band, interfaces de gerenciamento seguro e muito mais.

• Segurança de e-mail de alto desempenho
Suporte ao STARTTLS para permitir o tráfego de e-mail seguro de/para servidores SMTP criptografando o tráfego de correio de/para os clientes.

• Proteção contra DDoS e anomalias
Fornece alto desempenho de detecção e prevenção contra ataques a denial-of-services e aos protocolos que podem paralisar e derrubar aplicações dos servidores. Como o appliance da Série AX é colocado entre os roteadores e recursos dos data centers, ele idealmente deve ser posicionado para detectar e parar os ataques direcionados a qualquer servidor de data center ou aplicação. Através de ASICs especializados, os apliances Série AX podem continuar inspecionando, barrando e redirecionando todas as aplicações do tráfego com velocidades de rede.

• Políticas de segurança customizáveis
Usando a intuitiva interface web de gerenciamento ou a CLI padrão da indústria da Série AX, os administradores de data center podem rapidamente desenvolver políticas de segurança sofisticadas e fazer com que a arquitetura da Série AX acelerada por meio de ASIC procure detalhadamente dentro do fluxos de tráfego por ameaças para dar segurança as aplicações e servidores. Os métodos incluem a forma padrão e a estendida de Access Control Lists (ACLs) e o recurso de scripting flexível aFleX.

• Policy-Based SLB (PBSLB)
Os appliances da Série AX permitem colocar os clientes individuais ou clientes subnets em "lista negra" ou "lista branca". Com base nas ações especificadas no dispositivo AX, você pode permitir (lista branca) ou barrar (lista negra) o tráfego de hosts de clientes específicos ou subnets na lista. Com capacidade para 8.000 milhões de entradas host e até 32 mil entradas de subnet, a PBSLB aumenta consideravelmente as capacidades anti-spam.

• Taxa de desempenho linear
Fornece a taxa de desempenho linear para a verificação do ataque, detecção e prevenção de funções, utilizando a otimização de tráfego do ACOS e a arquitetura de hardware acelerada por ASIC.