Array Networks,-Company Introduce,内容简介,公司简介,解决方案,产品介绍,成功案例,Array Networks 公司背景介绍,市场定位: 企业应用的安全交付和访问控制 公司建立: 2000年成立于美国的硅谷，2004年5月进入中国 全球员工: 550 主要产品: L4-L7负载均衡交换器、高性能SSL VPN、云计算 全局访问控制器、Web应用加速器、应用虚拟化 客户分布: 电信运营商、金融证券、石油石化、能源电力 交通物流、医疗、教育、大型企业 全球业绩: 2009年5月成功在海外上市 中国业绩: 从2004年-2009年连续五年保持50%以上的成长 本地化支持: 在北京设有全球第二大研发中心（超过250个工程师）,不断成长的市场份额,从2005年开始，Array就占据了中国SSL VPN市场份额第一的位置，并保持至今（43） 在ADC（负载均衡）领域，2008年Array成为中国市场的第二名,全球知名客户,主要的中国客户,L2-L7层服务器负载均衡； 链路负载均衡； 广域网负载均衡； Web应用加速-Cache、连接复用、Http压缩； SSL应用加速；,SSL VPN 远程访问 Site-to-Site 点对点访问 网络准入控制 桌面直通车,Array Networks 整体解决方案,应用网络 交付,全局访问 控制器,应用交付和访问控制解决方案,办公地点虚拟化 桌面应用虚拟化 应用程序虚拟化 应用资源虚拟化,虚拟化应用,应用交付和访问控制解决方案,APV,APV,应用网络交付方案,应用服务负载均衡,链路负载均衡,应用加速,广域网负载均衡,应用服务健康检查 动态负载均衡算法 灵活会话保持技术 稳定与快速的7层算法,动态探测技术 站点应用健康检查 基于SNMP性能判断 多种动静态算法结合,应用交付,支持网络就近性探测 支持全路径健康检查 支持全域DNS记录 支持对链路流量整形,内存Cache技术 连接复用技术 SSL加速技术 硬件HTTP加速技术,通过构架在64位系统架构，并且SpeedCore技术与SpeedStack技术相结合提高整体的应用性能,采用64位系统总线结构，在处理和数据迁移方面提供了更高的效能 SpeedCore采用了非对称多进程（AMP）技术，采用了多路并行和端口高速转发技术，发挥了多处理器、多核的效能。 SpeedStack采用了特殊堆栈技术，不用再做重复性数据处理、更有效处理数据包，从而获得更高性能,应用服务负载均衡技术,Array APV,Array APV,应用服务负载均衡 保证多台服务器提供同一内容 灵活的扩展应用服务器 实时监控服务器状况、提供最优的服务器响应客户 应用服务负载均衡的特点 支持各种异构服务器平台 支持各种异构操作系统平台 支持不同性能服务器平台 支持静态/动态虚拟调度算法 支持丰富的应用保持性策略 支持多种应用服务健康检查机制 灵活的7层应用负载均衡算法 支持串路、旁路部署 支持的应用服务 Web应用、中间件应用、传统C/S应用 数据库、流媒体应用、TCP/IP应用,入向链路负载均衡 充分利用每条链路 检测链路健康状态，实现链路冗余 解决南北电信互连互通问题 出向链路负载均衡 动态选择链路，充分利用多条链路带宽 根据源或目的选取链路，提高访问速度 链路的自动切换，保持对终端用户的透明 解决南北电信互连互通问题 可以对链路带宽整形控制,Router,联通网络,Switch,Array APV,用户内网,电信资源,联通资源,互联网接入用户,电信网络,内网资源,内网用户,多链路负载均衡技术,支持静态和动态探测的就近性选择策略 智能的节点、服务器、应用健康检查机制 依据SNMP信息来判断站点与应用的真实运行情况 性能最好的智能DNS解决方案 透明的实现用户就近性接入和数据中心容灾备份,广域网负载均衡技术,Client,Array Cache Engine,Web Servers,Internet,应用加速技术-内存缓存,应用环境 Web的应用环境，频繁调用大量图片与文本的系统 需要降低服务器压力并改善现有系统的响应速度和服务质量 在不增加服务器的情况下，扩展现有系统的处理能力 应用功能特点 基于内存缓存的架构 数据以数据包，而不是文件的形式存储 标准完全符合RFC2616 动态调整缓存空间 支持静态页面与动态页面，可以修改Cache的标签 大幅降低服务器压力，显著降低应用服务响应时间 支持DNS Cache功能,应用加速技术-连接复用,无连接复用,有连接复用,应用环境 Web的应用环境，请求页面对象较小 需要频繁调用大量图片与文本的系统 后台服务器的TCP连接数过高 需要降低服务器压力并改善现有系统的响应速度和服务质量 在不增加服务器的情况下，扩展现有系统的处理能力,应用功能特点 终结客户端TCP的连接，APV与后台建立多个TCP连接，在每个连接上发多个HTTP请求 大幅降低服务器压力，显著降低应用服务响应时间 支持与Cache技术配合，用户请求相同内容时只触发一个HTTP请求。,应用加速技术-HTTP内容压缩,应用环境 Web的应用环境，频繁调用大量文本的应用 需要降低带宽损耗和提高服务质量 提高对终端用户更快的响应速度 在不添加服务器的情况下，扩展现有系统的处理能力 应用功能特点 基于专有硬件实现 基于RFC 1950, RFC 1951, RFC 1952等标准实现 标可自动检查浏览器端是否识别压缩后的内容 大幅降低应用响应时间，显著降低带宽损耗 支持的压缩类型 HTML files、Plain Text files、XML files、Microsoft Word documents、JavaScript files、CSS (Cascading Style Sheet) files、PDF files,SSL Encryption Certificate Verification,应用环境 网上银行、电子支付、证券、基金在线交易 电子交易类业务高度依赖SSL加密 SSL加密和对证书的处理给服务器带来巨大压力,应用加速技术-SSL应用加速,应用功能特点 支持多核、多SSL加速卡处理机制 提供无可匹敌的SSL处理性能，满足高并发用户的需求 用户轻松方便实现证书过滤、验签的功能，提供快速证书吊销列表功能 完整的SSL证书管理特性，符合中国银行、电子商务应用对证书应用的需求 支持证书验签功能、降低服务器证书费用 可以与负载均衡和Web加速技术紧密集成,全局访问控制方案,远程安全访问,点对点安全访问,桌面直通车,网络准入控制,Web资源影射 C/S应用支持 全网络应用支持 客户端安全校验,动态VLAN技术 基于MAC、硬盘ID等检查 基于病毒库、操作系统 多种认证数据库结合 访问控制，安全加密,全局访问控制,支持网络对网络的访问 支持网络内地址冲突 支持穿透Proxy与NAT 支持资源发布的技术 支持旁路部署,自动注册技术 桌面推送技术 单点登陆技术 SSL安全加密,功能与性能最好的SSL VPN,世界上性能最好的SSL VPN，SpeedStack采用了特殊堆栈技术，不用再做重复性数据处理、更有效处理数据包，从而获得更高性能 世界上功能最多的SSL VPN，可同时使用远程访问、S2S、桌面直通车、网络准入控制 支持虚拟化技术，可以实现一台SSL VPN虚拟出多台SSL VPN的技术,灵活的远程接入 只需要使用浏览器基于SSL协议，就可以访问远程的应用；不但支持笔记本、台式电脑,而 且还支持手机和PDA. WebDirect - Web资源映射(WRM) 本地Web应用程序访问 没有网络暴漏 不需要客户端插件 AppDirect - 客户端/服务器 不需要网络地址 支持绝大多数TCP的应用程序 支持所有基于IP的应用程序 支持应用程序级别过滤 NetworkDirect - L3 VPN全网连接 支持所有协议的应用 自动安装客户端 文件共享 支持CIFS 和 NFS的访问 没有网络暴漏 不需要客户端插件,远程安全访问控制,WebDirect 基于浏览器的远程访问,Remote User,Internet,SSL,Firewall,Array SPX,邮件,文件共享,Intranet / HTTP Applications,不需要客户端安装与管理 不需要修改系统架构 不需要事先培训就可以使用,Partner,Internet,SSL,Firewall,Array SPX,Contractor,企业网络,Partner Application (Thin Client),Contractor Application (Client Server),Delivered Via Thin Client,Delivered Via Application Manager Over L3 VPN,AppDirect 基于特殊应用的远程访问,应用环境 非Web应用程序，C/S应用环境 作为7层应用补充 作为3层VPN的一种补充,NetworkDirect 3层网络级别的SSL VPN,Remote User,Internet,SSL,Firewall,Array SPX,企业网络 Files Intranet Native Applications Native Email Printing Etc.,Home Worker,Remediation Server,支持全网络访问的功能，像IPSec一样但是要比IPSEC更简单部署!,映射磁盘,本地邮件,本地应用,远程打印,SSL VPN 用户使用体验,Step 1,Step 2,Step 3,1.打开浏览器、输入访问IP/域名 - 支持所有版本的浏览器，IE、Firefox等 - 支持主流的操作系统，Windows、Linux、MacOS等 - 不需要安装客户端软件，也可以提供软件 2.输入VPN用户认证信息 - 支持主流的认证数据库系统、关系型数据库 - 支持本地数据库、动态令牌、USB-KEY等双因素 3.成功登陆后，直接访问后台应用 - 对网络层、TCP层 、Web层的应用支持 - 特殊应用的插件自动下载、自动安装 - 实时记录登陆/访问日志，提供完整审计功能,用户使用体验,点对点安全访问控制,应用环境 分支对总部之间的安全访问 合作伙伴对内部的安全访问 公司合并网络互联安全访问 访问分布式安全访问 应用功能特点 独一无二的支持SSL协议的点对点VPN 部署方式简单，能够轻易穿透各种设备，包括防火墙、proxy、防病毒等等各种安全设备,解决了IPSec VPN 等 site 之间地址冲突的问题，NAT功能可以很好的解决地址冲突问题 支持资源发布的点对点VPN，可以按照站点的访问权限分配资源 支持点对点VPN与远程访问模块相结合，达到分布式安全访问网络 支持点对点VPN与网络准入模块相结合，达到站点网络实现准入进入核心业务,桌面直通车实现桌面级安全访问控制,应用环境 分支对总部之间的安全访问 基于桌面的安全访问 应用功能特点 独一无二的支持SSL协议的桌面安全访问 部署方式简单，能够轻易穿透各种设备，包括防火墙、proxy、防病毒等等各种安全设备,远程用户1,Internet,SSL,Firewall,Array SPX,远程用户1,Corporate Network,工作 桌面 1,工作 桌面 2,网络准入控制,VLAN 1,隔离区,补丁服务器,VLAN 3,VLAN 2,访客无线接入，只允许提供 安全Internet接入服务,内