Banggoo产品功能介绍

BanggooADC产品介绍-I-目录目录............................................................................................................................................I 一. 产品功能介绍................................................................................................................................2 1.1. BANGGOOADC产品功能.....................................................................................................2 1.1.1. 高可用性..........................................................................................................................2 1.1.2. 应用优化..........................................................................................................................3 1.1.3. 安全保护..........................................................................................................................4 1.1.4. 易管理性..........................................................................................................................5 1.1.5. 高性能..............................................................................................................................6 BanggooADC产品介绍第2页一.产品功能介绍1.1.BanggooADC产品功能Banggoo®应用交付控制器(ADC™)可以检查、管理、智能分发通过网络到达应用系统的流量。同时ADC™以基于请求和响应的机制对流量进行深层数据检查并将策略应用于数据流，使得第四层及第七层的交换可同时在服务器侧与客户机侧进行，这极大地提升了系统效率，同时使经过优化的连接管理、内容压缩、高速内存缓存、SSL加速、入侵防护等工作更加游刃有余，使系统性能较传统结构大幅提升。任何与Banggoo®ADC™相连的系统或IP应用都将可以更高效地工作。Banggoo®ADC™应用交付控制器具有强大的TCScript™(流量管理脚本)引擎，可以根据流量内容部署流量控制策略以适应日趋多样化的应用需求。1.1.1.高可用性Banggoo®ADC™通过提供业内领先的ADCluster™应用前端高可用技术以及第七层智能特性彻底消除了单点故障，实现了网络与应用的虚拟化。可确保所有节点始终保持正常运行，并使其更具有可伸展性、冗余能力和更易于管理。高可用性、高伸展性及交易保证通过ADCluster™技术，Banggoo®ADC™可最多支持64台设备组成一个性能及冗错能力线性增长的服务集群，该服务集群中的节点可处于任意数量的运行/备用状态以保障用户系统无中断的设备故障切换。应用健康状态检查Banggoo®ADC™提供了全面而又完备的健康状况监控工具来检查设备、应用和内容的可用性。从简单的ICMP到复杂的检测服务器特定的端口是否打开，乃至使用智能流量管理语言检查流量内容来决定是否能够提供特定的数据服务。全面的第4/7层服务器负载均衡Banggoo®ADC™不仅支持完全的第4层服务器负载均衡，而且还支持基于任BanggooADC产品介绍第3页何请求方法的完全的第7层负载均衡，包括协议版本、URL、Cookie、其他包头、POSTS数据、报头、正文内容SOAP或XML内容等。Banggoo®ADC™采用多种静态和动态负载均衡方法（包括轮循、加权轮询、最小连接数、最快响应时间、感知等），可跟踪一组服务器的动态性能级别，从而确保可始终选中最佳资源以改进性能。智能应用交换由于Banggoo®ADC™具有无限深度的内容检查能力，因此它不但能够基于特定厂商的应用服务器（IBM、BEA、Microsoft、Oracle、SUN等）信息、Web服务应用中的XML数据或移动/无限应用的设备值来实现应用持续性，而且允许根据请求的任意参数来实现应用的持续性。凭借TCScript™的无限深度的内容检查能力和Banggoo®ADC™的内容交换特性、日志记录特性以及有效载荷或流持续性，企业可以为其所有应用获得更高的可靠性和可扩充性。面向所有IP应用的集成解决方案提供可与所有应用（不仅是基于Web的协议-HTTP/s）相集成的综合解决方案，在单个统一系统内为企业提供了面向所有IP应用（包括传统应用和诸如VOIP等新兴应用）的集中解决方案。1.1.2.应用优化Banggoo®ADC™先进的体系结构、卓越的智能特性为应用优化提供了强有力的解决方案，可帮助企业大幅度提升现有基础设施的效能、降低基础设施成本，加快应用处理速度。请求及响应缓冲Banggoo®ADC™具有完整的客户与服务器的请求及响应缓冲，同时Banggoo®ADC™所具有的无限深度内容检查更可以使其请求及响应缓冲功能发挥到极致。相比于传统负载均衡器基于数据包的处理方法，ADC使服务器从根本上远离了慢速、不可靠的客户连接，给应用带来十分显著的超线性的性能提升。确保关键应用性能结合TCScript™流量管理语言，Banggoo®ADC™灵活精确的L7带宽管理能力BanggooADC产品介绍第4页可使机构对带宽进行有效管理（突发、借用以及限速等），可确保高优先级应用能够优先交付。Banggoo®ADC™还提供了可以完全根据客户业务需要的定制控制能力，以设定基于应用的带宽限制，甚至还能在应用之间建立队列关系。智能内容压缩对于Web应用加速，尤其对于大型的应用程序，内容压缩是第七层流量管理中非常重要功能之一。Banggoo®ADC™的内容压缩支持对所有MIME格式文件的压缩其中包括HTML、SHTML、DHTML、JHTML、PHTML、Javascript、J2EE、JSP、CSS样式表单、XML和SOAP等。Banggoo®ADC™的内容压缩无需任何客户端软件或插件还可以自动地侦测远端客户所使用的浏览器软件版本、以决定是否传输压缩内容。SSL卸载通过高效率的64位SSL处理算法结合目前业界最先进的SSL加速卡（可选配），Banggoo®ADC™提供了惊人的SSL处理扩充性,最高可达38，000个SSLTPS，持续SSL吞吐率可达2Gbs。机构可以将所有通信都移植到SSL而不会对应用性能带来任何影响。WebServices/XMLBanggoo®ADC™可以全面支SOAP、XML-RPC、J2EE等，同时通过TCScript™智能流量管理语言，Banggoo®ADC™可提供对于XML内容处理的本地支持，内嵌的Xpath查询引擎允许解释XML内容，流量路由决策可基于XML数据的商业逻辑，同时在XML方言的翻译中支持XSLT数据处理。1.1.3.安全保护Banggoo®ADC™提供了全面的应用安全防护能力，通过资源隐藏、过滤攻击、关键内容保护、DOS防护等方式保护应用。支持应用安全性资源隐藏：Banggoo®ADC™天然地将全部应用、服务器错误代码和真实URL地址进行虚拟化并隐藏，因为这些信息可能会给黑客提供攻击其基础设施、服务以及相关漏洞的线索。BanggooADC产品介绍第5页过滤攻击：Banggoo®ADC™无限深度的内容检查及基于事件的规则提供了一项强大的能力，可搜索并应用各种规则以阻止L7层攻击—同时也可以定义策略来阻止特定访问或禁止某些命令的执行。此外，Banggoo®ADC™在为合法用户持续提供流量的同时，还可以提供其他安全保护层，以防范黑客、病毒和蠕虫的攻击（如冲击波、红色代码等）。集中认证：Banggoo®ADC™可作为各种流量类型的认证代理，使机构能够为其后端的应用基础设施上的应用提供更可靠的认证。这种功能使各类应用有多了一道远离危险的安全防线，为其Web和应用层提供了进一步的保护。增加关键内容保护提供行业内最具选择性的加密方法，来对数据进行整体、部分或有条件的加密。这种精细的控制方法可保护并优化不同环境下的通信。Cookies加密和其他令牌都透明地分配给合法用户。企业可获得全部状态应用（电子商务、CRM、ERP和其他关键业务应用等）出色的安全性和更高一级的用户身份信任。防御DOS海量攻击Banggoo®ADC™包含丰富的安全特性集，提供对于DOS、DDOS，同步Flood,ICMPFlood,端口扫描及其他方法提供超强的防范能力。同时Banggoo®ADC™支持黑白名单以及连接数量限制，可防范畸形的URL攻击，允许精细调整服务保护，包括测试和调试模式。与TCScript™相结合，Banggoo®ADC™可安全地过滤量攻击，同时为合法连接用户提供不间断的服务。1.1.4.易管理性性能监控和完整的日志Banggoo®ADC™系列产品可实时监视网络应用前端交换机以及后端基础设施。可详尽的提供关于当前活动（CurrentActivity）、历史数据、实时连接、DrainingNode以及内容缓存等多方面的进出流量实时视图和历史数据图表，并可将数据下载后分析。同时所有数据均可通过SNMP发送到外部网络管理平台。可通过在线图表简便地按时间段分析每分钟、甚至30天内的历史数据，可简化容量规划趋势分析以及应用和网络问题的故障诊断。BanggooADC产品介绍第6页Banggoo®ADC™基于角色的管理功能可大大简化设备管理，将用户的权限限制在特定的区域，并大大提高用户的责任心。全面的系统、管理和审计日志可提供详尽的管理记录。独具匠心的设计：诊断（Diagnose）和“服务器渐入渐出”（Drainingnodes/SlowStart）在第7层已经相当复杂的产品中简便有效的配置和实施工具相当重要。Banggoo®ADC™的“诊断（Diagnose）”按钮是被设计用来进行配置问题的根源分析的。它可用来在运行前帮助系统管理员确认所有的配置都是正确的。系统管理员可以通过一个简单的鼠标点击来检查配置及系统是否正常。而且，当服务服务集群中存在任何问题时，诊断报告可提供群集状态的一个完全摘要。它通过在每台Banggoo®ADC™上运行一些测试程序以确定连接问题，配置问题，容错问题等等。只要可能，诊断页面上将包括它已发现的问题以及解决问题的工具的相关连接。Banggoo®ADC™另外一个独特的功能是其“服务器渐入渐出”。渐出（drainingnodes）功能允许用户不必立刻切断使用者连接，而是逐步的让服务器退出活动服务器池。这个功能通过一个基于向导的设置选项被设计得十分简便易用。渐入（SlowStart）功能确保在服务器池中加入新的服务器时，新加入的服务器将自动地被逐步引入，以避免突然增长的巨大流量导致新加入的服务器崩溃。创建面向应用的网络Banggoo®ADC™的XML/SOAPAPI可帮助用户实现第三方应用和Banggoo®ADC™之间的通信，从而消除了繁琐的手工操作。1.1.5.高性能B