Коммутаторы приложений Alteon

Защита и оптимизация  приложений

Высокая доступность, производительность и надежность

Коммутаторы приложений Alteon – решение для коммутации трафика множества приложений на основе единой платформы. Специализированные высокопроизводительные коммутаторы для доставки и безопасности приложений Alteon предоставляют широкий набор средств для интеллектуального управления трафиком в зависимости от типа приложений и его обработки в соответствии с заранее заданными правилами с производительностью до 80Гбит/с.

Коммутаторы Alteon позволяют осуществлять проверку и оптимизировать трафик таких критически важных для бизнеса приложений, как VoIP, веб-сервисы, базы данных, CRM, ERP, беспроводные приложения и др.

Одними из ключевых преимуществ коммутаторов приложений Alteon являются архитектура Virtual Matrix Architecture (VMA) и операционная система Alteon (Alteon OS Traffic Management Software). ­­­

Ключевые особенности коммутаторов приложений Alteon:

• Интеллектуальное управление трафиком, оптимизация доставки приложений за счет исследования однорангового трафика, приоритизации, перенаправления, ограничения входящего и исходящего трафика;

• Поддержка устойчивой IP-телефонии за счет балансировки нагрузки SIP серверов, NAT, защиты от DDoS/DoS атак;

• Специализированное управление трафиком с учетом типа веб-сервисов для безопасной, отказоустойчивой работы веб-сервисов;

• Широкий набор средств сетевой безопасности, таких, как защита от DoS атак, системы обнаружения вторжений IDS, мониторинг портов, управление пропускной способностью;

• Ускорение операций SSL и сквозное шифрование;

• Коммутаторы Alteon обеспечивают глубокий анализ пакетов на уровнях с 4-го по 7-й без снижения производительности приложений и сетей;

• Поддержка пользовательских приложений за счет открытого языка прикладного программирования, позволяющего осуществить реальную интеграцию приложений и  коммутатора;

• Уникальная платформа ADC-VX для поддержки виртуализации балансировщиков, позволяющая достичь гибкости виртуальной среды без ущерба предсказуемости параметров.

Основные характеристики

Оптимизация приложений

• Коммутация приложений:

- Распределение нагрузки на основании типов приложений и контента (Oracle, Siebel, SAP, BEA, IP, LDAP, DNS, RTSP, SIP, POP, SMTP, FTP,  FTP, NNTP, IMAP, RADIUS и др.);

- Проверка состояния приложений;

• Интеллектуальное управление трафиком:

- Управление пропускной способностью с возможностью ограничения входящего и исходящего трафика на основании атрибутов уровней 4-7;

• Анализ контента на 7-м уровне (Cookie, URL, HTTP заголовки, пользовательский агент и др.);

• Перенаправление трафика приложений на основе установленных правил:

- Веб-сервисы, ускорение операций SSL, кэширование, потоковые мультимедиа;

• Выравнивание нагрузки на устройства защиты в целях повышения производительности и надежности работы систем обнаружения вторжений (IDS), виртуальных частных сетей (VPN), межсетевых экранов, SSL-акселераторов и т.д.

Безопасность приложений

• Усовершенствованная защита от атак, направленных на отказ в обслуживании (TCP, IP, UDP, ICMP, SYN Flood);

• Встроенные SSL-акселераторы;

• Контроль доступа;

• Защищенное управление (протоколы HTTPS, SNMP v3, SSH v2, RADIUS, TACACS+);

• Усовершенствованная фильтрация пакетов и firewall на основании атрибутов 7-го уровня:

- Атрибуты 2-7-го уровней;

- VLAN;

- Прием, отбрасывание, NAT, перенаправление.

Сетевые сервисы

• Full Layer 2/3;

• NAT;

• Теги виртуальных ЛВС;

• Trouncing.

Технические характеристики

• IP routing interfaces: 256;

• VLANs: 2,048;

• Default gateways: 259;

• Trunk groups: 12;

• 10GE ports;

• Redundant, out-of-band management ports;

• Dual AC/DC power supply configurations;

• Front-panel USB port for software update and recovery.

Совместимость с сетевыми протоколами и стандартами

• 10BASE-T/100BASE-TX/1000BASE-TX (IEEE 802.3-2000);

• 1000BASE-SX/LX (IEEE 802.3z), 1000BASE-T (IEEE 802.3ab), 1000Base-ZX;

• 10GBASE-SR/LR (IEEE 802.3);

• Spanning Tree (IEEE 802.1d, including 802.1S and 802.1W);

• VRRP;

• Logical link control (IEEE 802.2);

• Flow control (IEEE 802.3x);

• Link negotiation (IEEE 802.3z);

• Link aggregation (IEEE 802.3ad);

• VLANs (IEEE 802.1Q);

• Frame tagging (IEEE 802.1Q) on all ports when VLANs enabled;

• SNMP v3, Enterprise MIB;

• IPv4 and IPv6;

• RIPv1, v2;

• OSPF;

• BGP v4;

• TFTP (RFC 783);

• BootP (RFC 1542);

• BootP (RFC 951);

• Telnet (RFC 854);

• EtherChannel-compatible trunking;

• Jumbo frames.