流量管理
4层负载均衡
协议:FastTCP、UDP、FTP、SSL Bridge、RDP Bridge;
算法:轮询、加权轮询、最小连接、加权最小连接、源地址哈希、顺序优先、最快响应、UDP强制负载均衡等;
会话保持:源地址、SSL-ID、RDP cookie;
会话保持组:多个虚拟服务器间会话保持;
健康监测:Ping、Ping-GW、Tcp、Http/Https、Http/Https-EVC、Ftp、DNS、pop3、smtp、IMAP、MySQL、Radius、LDAP及基于脚本的健康检查;
过载防护:流量控制、温暖上线;
失效保障:主/备应用池;
全局负载均衡
智能DNS解析、IP Anycast;
算法:轮询、加权轮询、拓扑决策、顺序优先、返回DNS、最小延迟、最少连接、最少吞吐、最少负载等;
地理拓扑管理:全球地址库,运营商/地域精细划分;
链路负载均衡
算法:轮询、加权轮询、拓扑决策、顺序优先、最小延迟、最少连接、最少吞吐;
会话保持:源地址、目的地址、源+目的地址;
健康检测:链路探测及脚本自定义策略;
7层内容交换
支持协议:Http/Https;
基于内容的分发策略:URL、URL查询、源/目的IP、HTTP报头、Http内容;
算法:轮询、加权轮询、IP哈希、URL哈希、顺序优先、最快响应、综合最优调度;
会话保持:源地址、SSL-ID、Header、Cookie-insert、Cookie-passive、URL、QueryString Parameters;
会话保持组:多个虚拟服务器间会话保持;
过载防护:流量控制、上线启用保护、温暖上线;
失效保障:主/备应用池,失效保障页面;
HTTP应用控制
利用HTTP报头和有效负载提供基于SmartRules可编程控制语言的双向控制;
支持内容交换、内容过滤、内容改写等策略控制手段;
提供图形化配置向导、初级脚本、高级脚本等多种编辑工具;
应用加速
TCP优化
TCP连接复用;
TCP单边加速;
Web优化
Http压缩:Deflate和Gzip压缩算法,自定义压缩对象;
内容缓存:web对象缓存,支持内存或硬盘存储;
SSL加速
SSL流量卸载;
双向数字证书认证,支持吊销列表检查;
国密算法(SM1/2/3/4)支持;
全面的应用安全性
全面攻击防御
ACL防护;
SYN Flood防护;
Http Fllod防护;
Web应用安全防护
Http协议清洗,遵循RFC2616标准;
Web应用防火墙,遵循OWASP十大web威胁防护守则;
云计算集成
弹性计算
计算资源弹性调度;
触发器:负载阀值(流量/连接);
与虚拟机管理平台集成;
OpenStack集成
Neutron LBaaS Plug-in插件;
网络集成
IP v4/v6支持;
VLAN 802.1Q;
链路聚合802.3ad;
STP/RSTP;
静态路由、源地址策略路由;
RIPv1/v2/ng;
OSPFv1/v2/v3;
NAT(DNAT、SNAT);
ACL;
ARP;
HA高可靠
主备/多主/ECMP集群;
状态监控、会话同步;
无损、毫秒级切换;
便捷管理与维护
用户界面
安全的Web GUI;
丰富的CLI命令;
交互向导式配置;
第三方管理支持
RESTful API(JSON);
SNMP v2/v3(定制MIB);
数据报告
详细的日志记录;
实时、历史数据报表呈现;
硬件规格 |
|
CPU |
64位, 4核8线程 CPU |
内存 |
标配16GB,最大扩展至64GB |
硬盘 |
标配1TB机械硬盘(3.5" SATA),选配:可升级至1000GB固态盘(2.5" SSD) |
网络接口 |
缺省具有6个固定千兆电口和4个千兆光口,同时提供2个网络扩展插槽。
可选网络接口模块包括:2千兆电口+2千兆光口、4千兆电口、4千兆光口、4千兆电口+4千兆光口、8千兆电口、8千兆光口、2口万兆、4口万兆、2口40G等不同类型网络模块; |
管理接口 |
千兆电口/串行控制端口(RJ45) |
电源 |
双电冗余,300W,220V交流电源 |
尺寸(裸机) |
标准1U(550x440x44mm) |
SSL硬件加速芯片 |
SSL硬件加速芯片 |