产品介绍

Thunder ADC
A10 Networks® Thunder® ADC系列高性能的下一代应用交付控制器产品线可提高客户应用的可用性、加速性和安全性。Thunder ADC应用交付性能可高达单台吞吐量155 Gbps、集群吞吐量1.2 Tbps，具备广泛的设备机型（物理型、虚拟型和混合型），并且具备可扩展系统资源用于满足未来的功能需求。支持多台设备虚拟成为一台设备使用，支持至少8台设备的集群部署，提供统一的管理界面，设备配置和软件版本自动同步，任何一台设备出现故障不影响业务和其他设备的正常使用，并能够提升整体业务处理能力和设备性能。
A10 Thunder ADC产品系列基于A10极具扩展性的ACOS®平台（Advanced Core Operating System，高级核心操作系统），并采用SSMP架构（Symmetric Scalable Multi-Core Processing，可扩展的对称多处理器结构），可为专属服务器、托管服务器或云数据中心提供高性能和广泛的部署方案。
应用可用性确保客户满意度：帮助客户的网站和关键基础架构服务器无缝扩展，满足访问需求，并确保业务连续性，最终实现收入和用户满意度的最大化。
应用加速实现高效运行：为客户提供快速而响应灵敏的服务，赢得竞争优势，降低应用交付和关键服务的基础架构要求，进而节省资本支出（CAPEX）和运营支出（OPEX）。
安全合规降低风险：可抵御各种高新技术的攻击，实现无间断运行，避免收入损失，维护品牌形象，同时满足相应的监管要求，如支付卡行业数据安全标准（PCI DSS）等条例。
A10 Thunder ADC采用高效的软硬件系统平台，为关键服务提供均衡交付。通过配备出色的ADC CPU，以及内存优化、基础架构优化和数据中心降温，Thunder ADC产品系列可确保有效地利用机架空间，最大限度地降低能耗。
Thunder ADC平台提供一系列丰富的、开机即用的应用、安全服务，同时具备开放、标准化的可编程性，可帮助开发者将个性化的现有服务与Thunder ADC进行快速整合。A10 Harmony架构集合了可编程性、策略执行和遥测技术，为下一代应用网络提供全向服务。
特征及优势：
应用可达
高可用性应用和数据中心：高级服务器负载均衡（SLB）和全局服务器负载均衡（GSLB）可通过检测本地和远程故障停机来确保最长的正常运行时间。根据高级健康检查的结果，A10 Thunder ADC能够将连接请求发送到活动的服务器和数据中心，且整个过程对最终用户是透明的。
下一代云数据中心演进：具备基础架构即服务（IaaS）能力，装备您的网络做好下一阶段演进准备。采用vThunder虚拟设备，由SDNs（软件定义网络）、叠加网络（VXLAN和NVGRE）、云协同系统（OpenStack、Microsoft SCVMM、Cisco ACI等）和网络功能虚拟化（NFV）的整合受益，并实现服务链和流量的插入。
快速部署和应用配置：对于来自微软（Exchange、Lync、SharePoint）及Oracle等公司的常见应用，您可通过快速启用预先定义的智能模板部署关键应用。整个部署时间可在数小时内完成，而不再是几天甚至几周。
应用加速
应用加速带来更出色的用户体验，并提高基础架构利用率：从 CPU和内存密集型任务中卸载应用基础架构，降低成本。采用多项领先技术包括SSL卸载（支持2048位和4096位长度密钥ECDHE和完全前向保密）、HTTP压缩、TCP复用及RAM缓存，为最终用户提供快速的访问体验，基础架构可高效地扩展而不浪费计算周期，降低资本支出（CAPEX）和运营支出（OPEX）。
虚拟化实现ADC和SLB整合：支持多租户，为您的网络选择方案。通过虚拟化分区（ADPs）最大限度地提高密度，在单台Thunder ADC设备上配置多达1,023个虚拟ADCs。快速部署纯软件vThunder或HVA硬件设备，可根据需要提供强有力的隔离和全面的资源隔离功能。
全面控制和深度数据包检测（DPI）功能，解决复杂问题：aFleX® TCL脚本可提供细粒度的流量转化功能，针对您的应用按需调控流量。此外，客户可通过专用的预配置模板和功能（如L7 URL交换），快速完成最常见配置要求。
通过灵活管理优化IT操作：采用aGalaxy统一管理平台可管理多台A10 Thunder设备，多种管理功能可有效简化操作，不管是推送配置、aFleX规则、备份SSL密钥等。基于aXAPI® REST的API可通过定制脚本实现全面管理和控制，支持内部管理操作，也可集成到第三方管理系统中。此外，我们提供多种插件和产品包，可与Microsoft SCVMM等合作伙伴的管理系统一同使用。
应用安全
增强数据中心安全性：经过ICSA认证的Web应用防火墙（WAF）可抵御OWASP（Open Web Application Security Project，开放式Web应用程序安全项目）发布的Web应用服务器所面临的十大安全威胁，有效的保护Web服务器。同时，DNS应用防火墙（DAF）可针对域名系统（DNS）基础架构的攻击提供高级保护，充分利用查询行为的粒度级应用规则和速率限制等缓解方法。
增强、扩展并优化现有的DMZ安全基础架构：Thunder支持高达155Gbps的吞吐量，其防火墙负载均衡（FWLB）使得现有安全产品可无缝扩展。Thunder ADC具备SSL透视（SSL Insight™）功能，对所有设备实现加密流量可视，使所有设备都可以“看到”所有加密流量并采取措施，进而彻底消除企业网络中的SSL“盲点”。SSL透视功能还可以利用硬件SSL安全处理器来提供高性能解密和再加密，安全的云互联实现了超大规模、高性能的IPsec VPN连接。
有效抵御最新的安全威胁：出现安全威胁时，A10 Thunder ADC可为您的网络启动有效的应对措施。每款Thunder产品都具备DDoS防护功能，而基于FPGA FTA的型号产品可应对针对应用服务器发起的超大规模的攻击。FPGA型号产品可以防护最常见的容量耗尽型攻击，而通用CPU可应对复杂的应用攻击（如Slowloris和HTTP泛洪攻击）。
A10威胁智能防护系统防止数据外泄：黑客常会利用自动执行的大规模攻击，来蒙蔽企业的防护系统。作为Thunder ADC可选服务之一，A10威胁智能防护系统可不断获取最新的恶意IP地址信息，自动识别攻击，防止数据丢失。从30余个资源库中汇集不良记录的IP信息，A10威胁智能防护系统帮助Thunder ADC，在数据盗窃和恶意访问发生前及时阻断出、入向流量威胁。
简便的身份认证和授权：Thunder ADC具备应用访问管理（AAM）功能，可对用户进行身份验证并执行对应的访问策略。支持涵括SAML和Kerberos在内的广范围验证协议，Thunder ADC帮助客户进行集中化验证管理，有效减少运营成本。
产品描述：
A10 Thunder ADC产品线
A10 Thunder系列是一套可满足各种部署环境需要的软硬件应用交付整体方案。每台Thunder产品均采用灵活的高级核心操作系统（ACOS）架构，实现了独特的共享内存带来的准确性和高效性，以及64位可扩展性和高级的流处理。
• Thunder硬件设备：Thunder硬件ADC系列拥有从5Gbps入门级型号到155Gbps的高性能型号产品，适用于各种规模的网络，可满足苛刻的应用环境。所有型号均支持双电源，且采用固态硬盘（SSD）和易于扩展的可拆卸式配件，确保高可用性。所有产品型号都得益于FTA技术，部分型号还采用FPGA来支持硬件优化的FTA处理功能，提供高度可扩展的流分配和分布式拒绝服务（DDoS）防护功能。同样，部分型号中的专用安全处理器支持SSL卸载，而交换和路由处理器可提供高性能的网络处理功能。每台设备均可提供出色的单位机架性能，而高级别的80 PLUS™铂金级认证电源可确保绿色环保的解决方案并降低功耗成本。凭借高密度的1Gbps、10Gbps、40Gbps和100Gbps的端口，Thunder ADC可满足高网络带宽需求。
• vThunder虚拟设备：有些企业客户需要在虚拟化基础架构或公共云服务中，运行灵活且易于部署的应用交付和服务器负载均衡解决方案，vThunder™虚拟ADC系列即可满足这些企业不断增长的需求。每个vThunder单元都可以提供一整套功能特性，且可在您选择的任何商用硬件和主流hypervisor上运行，如VMware ESXi、Microsoft Hyper-V、KVM、Oracle VM和XenServer。可用于Amazon Web Services（AWS）和Microsoft Azure的vThunder ADC适用于云部署，基于aCloud™服务的vThunder产品系列，客户也可通过云服务提供商购买。
• Thunder混合虚拟设备（HVA）：A10 Thunder HVA设备兼具虚拟设备的灵活性和高性能优化硬件设备的强大功能，允许多台vThunder虚拟设备在专用的交钥匙硬件设备上运行，满足多租户的应用需求，且高密度的虚拟单元之间互相完全隔离，有各自专用的ACOS和计算资源。每个虚拟单元均可使用专用SSL安全处理器和SR-IOV（Single Root I/O Virtualization）来卸载并加速SSL会话，这是一项关键的硬件优势。所有 vThunder ADC虚拟单元都包含在HVA设备中。

多种管理方案可供客户选择，采用A10 aGalaxy®智能化统一管理平台可集中管理所有Thunder系列软硬件设备，增强Thunder基础架构方案，简化操作，从而降低运营支出（OPEX）。