Системы безопасности/ вторжений/защиты от DDoS атак/коммутации и виртуализации прикладного уровня → Radware Alteon →

Alteon серий 4-5

Коммутаторы приложений Alteon – решение для коммутации трафика множества приложений на основе единой платформы. Специализированные высокопроизводительные коммутаторы для доставки и безопасности приложений Alteon предоставляют широкий набор средств для интеллектуального управления трафиком в зависимости от типа приложений и его обработки в соответствии с заранее заданными правилами с производительностью до 80Гбит/с.

Коммутаторы Alteon позволяют осуществлять проверку и оптимизировать трафик таких критически важных для бизнеса приложений, как VoIP, веб-сервисы, базы данных, CRM, ERP, беспроводные приложения и др. Одними из ключевых преимуществ коммутаторов приложений Alteon являются архитектура Virtual Matrix Architecture (VMA) и операционная система Alteon (Alteon OS Traffic Management Software).

Ключевые особенности коммутаторов приложений Alteon:

• Интеллектуальное управление трафиком, оптимизация доставки приложений за счет исследования однорангового трафика, приоритизации, перенаправления, ограничения входящего и исходящего трафика;
• Поддержка устойчивой IP-телефонии за счет балансировки нагрузки SIP серверов, NAT, защиты от DDoS/DoS атак;
• Специализированное управление трафиком с учетом типа веб-сервисов для безопасной, отказоустойчивой работы веб-сервисов;
• Широкий набор средств сетевой безопасности, таких, как защита от DoS атак, системы обнаружения вторжений IDS, мониторинг портов, управление пропускной способностью;
• Ускорение операций SSL и сквозное шифрование;
• Коммутаторы Alteon обеспечивают глубокий анализ пакетов на уровнях с 4-го по 7-й без снижения производительности приложений и сетей;
• Поддержка пользовательских приложений за счет открытого языка прикладного программирования, позволяющего осуществить реальную интеграцию приложений и коммутатора;
• Уникальная платформа ADC-VX для поддержки виртуализации балансировщиков, позволяющая достичь гибкости виртуальной среды без ущерба предсказуемости параметров.

Основные характеристики

Оптимизация приложений

• Коммутация приложений: Распределение нагрузки на основании типов приложений и контента (Oracle, Siebel, SAP, BEA, IP, LDAP, DNS, RTSP, SIP, POP, SMTP, FTP, FTP, NNTP, IMAP, RADIUS и др.); Проверка состояния приложений;
• Интеллектуальное управление трафиком: Управление пропускной способностью с возможностью ограничения входящего и исходящего трафика на основании атрибутов уровней 4-7;
• Анализ контента на 7-м уровне (Cookie, URL, HTTP заголовки, пользовательский агент и др.);
• Перенаправление трафика приложений на основе установленных правил: Веб-сервисы, ускорение операций SSL, кэширование, потоковые мультимедиа;
• Выравнивание нагрузки на устройства защиты в целях повышения производительности и надежности работы систем обнаружения вторжений (IDS), виртуальных частных сетей (VPN), межсетевых экранов, SSL-акселераторов и т.д.

Безопасность приложений

• Усовершенствованная защита от атак, направленных на отказ в
  обслуживании (TCP, IP, UDP, ICMP, SYN Flood);
• Встроенные SSL-акселераторы;
• Контроль доступа;
• Защищенное управление (протоколы HTTPS, SNMP v3, SSH v2,
  RADIUS, TACACS+);
• Усовершенствованная фильтрация пакетов и firewall на основании
  атрибутов 7-го уровня:
  - Атрибуты 2-7-го уровней;
  - VLAN;
  - Прием, отбрасывание, NAT, перенаправление.

Сетевые сервисы

• Full Layer 2/3;
• NAT;
• Теги виртуальных ЛВС;
• Trouncing.

Технические характеристики

• IP routing interfaces: 256;
• VLANs: 2,048;
• Default gateways: 259;
• Trunk groups: 12;
• 10GE ports;
• Redundant, out-of-band management ports;
• Dual AC/DC power supply configurations;
• Front-panel USB port for software update and recovery.

Совместимость с сетевыми протоколами и стандартами

• 10BASE-T/100BASE-TX/1000BASE-TX (IEEE 802.3-2000);
• 1000BASE-SX/LX (IEEE 802.3z), 1000BASE-T (IEEE 802.3ab), 1000Base-ZX;
• 10GBASE-SR/LR (IEEE 802.3);
• Spanning Tree (IEEE 802.1d, including 802.1S and 802.1W);
• VRRP;
• Logical link control (IEEE 802.2);
• Flow control (IEEE 802.3x);
• Link negotiation (IEEE 802.3z);
• Link aggregation (IEEE 802.3ad);
• VLANs (IEEE 802.1Q);
• Frame tagging (IEEE 802.1Q) on all ports when VLANs enabled;
• SNMP v3, Enterprise MIB;
• IPv4 and IPv6;
• RIPv1, v2;
• OSPF;
• BGP v4;
• TFTP (RFC 783);
• BootP (RFC 1542);
• BootP (RFC 951);
• Telnet (RFC 854);
• EtherChannel-compatible trunking;
• Jumbo frames.