Будучи полным решением для оптимизации работы приложений, Thunder ADC (Application Delivery Controller) обеспечивает доступность серверов, защищает уязвимые приложения и ускоряет доставку контента. Этот продукт, выпускаемый в виде физических и виртуальных устройств, может быть задействован в многооблачных и гибридных средах с помощью решения Polynimbus, которое уменьшает сложность и снижает стоимость ИТ-операций для большей прибыльности бизнеса.

Адаптивная доставка приложений и обеспечение безопасности

Предприятия разного масштаба и разных отраслей, включая компании малого и среднего бизнеса, сервис провайдеров и облачных операторов, управляют большими и быстро растущими наборами критически важных приложений. Специальное решение Thunder ADC гарантирует высокие готовность, производительность и уровень безопасности этих приложений. Это помогает сократить время простоя сети, поддерживать непрерывное ведение бизнеса и создавать системы высокой готовности, охватывающие глобальные центры обработки данных (ЦОДы) и/или многочисленные облака.

Thunder ADC характеризуется высокой емкостью, масштабируемостью, мультитенантностью и программируемостью для адаптации к постоянно изменяющейся среде. Это решение снижает сложность сети и совокупную стоимость владения ею.

Thunder ADC балансирует нагрузку на уровнях 4—7 и обеспечивает несколько уровней безопасности посредством своей функциональности WAF (Web Application Firewall) и DAF (DNS Application Firewall), аутентификации с единым входом (SSO) и поддержки передовых методов шифрования, включая высокопроизводительный PFS/ECC. Будучи реализованным на платформе A10 Advanced Core Operating System (ACOS), решение Thunder ADC обеспечивает достаточно высокие уровни производительности и безопасности приложений в любой среде.

Полезность

Повышение коэффициента готовности приложений

Организации должны гарантировать постоянную доступность своих приложений. Thunder ADC использует несколько методов балансировки нагрузки для эффективного распределения рабочей нагрузки по всем серверам при постоянной оценке «здоровья» приложения. Клиентские запросы пересылаются на серверы, содержащие нужный контент и способные максимально быстро реагировать на запросы для оптимальной доставки приложений и контента.

Обеспечение непрерывности бизнеса

С распространением ЦОДов крупных организаций по всему миру администраторы должны поддерживать постоянную глобальную операционную целостность. Чтобы оптимизировать доставку приложений c различных площадок, Thunder ADC выполняет передовую функцию глобальной балансировки нагрузки на серверы (GSLB). Данная функция гарантирует выбор оптимального сайта (ЦОДа) и послеаварийное восстановления сервисов.

Защита коммуникаций

В Интернет-сеансах быстро расширяется применение шифрования для защиты передаваемых данных. При этом клиенты и серверы согласовывают использование наиболее надежных и сложных методов шифрования из числа поддерживаемых. Будучи внешним интерфейсом для серверов, Thunder ADC берет на себя выполнение сложных расчетов, связанных с реализацией новейших криптографических стандартов. Это максимизирует защиту контента, ускоряет его доставку и снижает расходы на инфраструктуру.

Защита уязвимых приложений

В ходе разработки и тестирования программного обеспечения могут быть выявлены многие ошибки кодирования, но часть ошибок обычно остается необнаруженной. Поэтому приложения уязвимы для атак, которые не могут быть заблокированы системами предотвращения вторжений (IPS), межсетевыми экранами нового поколения или использованием песочниц. В результате предприятия теряют доход, страдает репутация их бренда, осуществляются кражи конфиденциальной информации. Thunder ADC обеспечивает защиту от атак нулевого дня и других новых угроз уровня приложений с помощью функций WAF и DAF.

Ускорение доставки контента

Приложения должны быстро выполнять запросы вне зависимости от местоположения узлов сети для обеспечения превосходного пользовательского опыта, повышения производительности удаленных сотрудников и выполнения требований SLA. Продукт Thunder ADC преодолевает негативные последствия большой временной задержки передачи пакетов по WAN-каналам, неэффективности программ и «болтливости» протоколов, обеспечивая быстрое обслуживание клиентов. Благодаря этому организации получают конкурентное преимущество.

Оптимизация работы приложений посредством мультитенантности

Чтобы оптимизировать доставку и защиту сотен приложений в ЦОДе, ИТ-администраторы должны использовать методологию мультитенантности. Устройство Thunder ADC дает возможность тонко запрограммировать более 1000 отдельных разделов в себе для реализации правил системной политики, относящихся к приложениям, сервисам и пользователям, а также для консолидации устройств.

Эффективность работы благодаря Polynimbus

В многооблачной или гибридной облачной среде для проведения ИТ-операций крайне важно (с точки зрения ведения бизнеса и планирования текущих расходов) иметь стандартизованную функциональность контроля ADC и сервисов. Продукт A10 Harmony Controller обеспечивает эффективное функционирование сети, предоставляя глубокую аналитику по сервисам приложений, простые инструменты диагностики и возможность централизованного контроля за реализацией системной политики.

Консолидация возможностей контроля доступа

Организации должны разрешать внешним клиентам доступ к веб-порталам, внутренним ресурсам и мобильным приложениям. При этом должна обеспечиваться безопасность посредством аутентификации, а защитные функции должны быть прозрачными для пользователя. Thunder ADC централизованно управляет несколькими аспектами аутентификации, авторизации и учета (AAA) с общесистемной точки зрения, устраняя при этом отдельные точки аутентификации для единого входа (SSO).

Примеры использования

В сети предприятия

Модель Thunder 7440-11 ADC имеет высочайшую в отрасли пропускную способность при передаче трафика приложений (application throughput) — 220 Гбит/с. Поэтому данное устройство может быть задействовано в ядре сети для обеспечения эффективных доставки приложений, балансировки нагрузки и информационной защиты.

Модель Thunder 7440-11 ADC с высочайшей в отрасли пропускной способностью при передаче трафика приложений — 220 Гбит/с

В многооблачной среде возможна установка устройства Thunder ADC в частных и публичных облаках в виде виртуальной машины или контейнера. При этом обеспечивается унифицированный функционал во всех облаках.

В сети сервис-провайдера

Продукты Thunder ADC хорошо зарекомендовали себя в крупномасштабных средах сервис-провайдеров. Они могут быть задействованы для оптимизации работы сети и сервисов посредством создания цепочек услуг и направления трафика на многочисленные приносящие дополнительные доходы сервисы (VAS), такие как оптимизация видео. Thunder ADC содержит функции carrier-grade NAT для расширения использования адресного пространства IPv4 и миграции на IPv6.

В многопользовательских средах

Thunder ADC поддерживает многопользовательские среды, позволяя конфигурировать внутри себя разделы доставки приложений (ADP), являющиеся виртуальными ADC. Можно сконфигурировать более 1000 таких разделов в одном устройстве Thunder ADC, которое также обеспечивает виртуализацию на уровне 3. Каждый раздел ADP может быть настроен на выполнение уникального набора правил системной политики и гарантирует достаточную изоляцию ресурсов для большинства ориентированных на приложения вариантов применения.

Доставка приложений и производительность

Передовая балансировка нагрузки на серверы

Thunder ADC — решение типа full-proxy с функциями балансировки нагрузки и коммутации контента. Используя полный набор алгоритмов балансировки нагрузки и сценарии на языке aFlex, реализующие глубокий анализ пакетов, Thunder ADC обеспечивает контроль трафика на уровне приложений для оптимальной маршрутизации входящих запросов. Имеется кастомизируемая возможность контроля состояния серверов, гарантирующая, что только полностью рабочие серверы используются для выполнения клиентских запросов. Выбирается сервер, способный лучше других серверов отвечать на запросы, и общее число нужных серверов может быть существенно уменьшено для снижения совокупной стоимости владения (TCO).

Глобальная балансировка нагрузки на серверы (GSLB)

Данная функция обеспечивает балансировку нагрузки в глобальном масштабе. Установленные по всему миру продукты Thunder ADC непрерывно обмениваются между собой информацией о подключенных к ним сетевых узлах для выбора оптимального сайта (ЦОДа) и обеспечения восстановления сервисов после сбоев. Метрики географической и сетевой близости используются для многосайтовых инсталляций. Методы DNS Proxy и DNS Server повышают гибкость реализации распределенной ИТ-системы и упрощают ее развертывание.

Широкий набор методов ускорения

Можно использовать множество методов ускорения передачи контента, которые преодолевают негативные последствия задержки, зависящей от протяженности маршрута следования пакетов, неэффективности интернет-протоколов и ограничений в архитектуре приложений. К этим методам относятся мультиплексирование TCP-соединений, кэширование в ОЗУ, GZIP-сжатие и разгрузка SSL. Для еще большего повышения скорости передачи Thunder ADC поддерживает стандарты оптимизации TCP, включая выборочное подтверждение и масштабирование окна.

Сверхмалая задержка для финансовых приложений

В семейство продуктов Thunder ADC входит специализированное устройство, предназначенное для выполнения жестких требований финансовых приложений по задержке и джиттеру. Имея аппаратное обеспечение со сверхмалой задержкой, это устройство обеспечивает почти моментальное выполнение операций и реализует запрограммированные правила политики для эффективной маршрутизации пакетов при консолидации множества сетевых функций, что сокращает число транзитных сетевых устройств.

Безопасность приложений

Широкий набор методов шифрования

Аппаратные модули SSL-разгрузки поддерживают передовые криптографические методы при сверхвысокой пропускной способности. Thunder ADC может обеспечивать безопасность сессий по протоколу Perfect Forward Secrecy (PFS) с использованием набора передовых методов шифрования, включая Elliptic Curve Cryptography (ECC).

Устройства Thunder ADC могут выполнять шифрование и дешифрование SSL при скорости передачи более 50 Гбит/с и скорости установления соединений до 90 тыс. соединений в секунду, используя метод ECC с длиной ключей 256 бит.

Контроль доступа к приложениям

Встроенный модуль управления доступом к приложениям (AAM) реализует и оптимизирует аутентификацию и авторизацию пользователей для доступа к приложениям. Данный модуль взаимодействует с серверами аутентификации, наборами идентифицирующих данных, провайдерами идентичности и приложениями для аутентификации пользователей и реализации привилегий доступа. Используются широко распространенные методы AAA и SSO, включая LDAP, RADIUS, RSA SecurID, TDS SQL, SAML и Kerberos. Модуль AAM взаимодействует с OSCP-ответчиками для проверки статусов клиентских сертификатов, а также со службой каталога Microsoft Active Directory для аутентификации пользователей приложений SharePoint и Outlook Web Access.

Защита приложений от атак нулевого дня

В продуктах Thunder ADC имеется встроенная функциональность WAF (Web Application Firewall), сертифицированная лабораторией ICSA. Эта функциональность защищает уязвимые приложения от десятков атак прикладного уровня, включая атаки на десять самых опасных уязвимостей из списка Top 10 организации Open Web Application Security Project (OWASP). К этим атакам относятся межсайтовая подделка запроса и инъекция SQL. Функциональность WAF, встроенная в продукты Thunder ADC, блокирует эти и другие атаки, использующие аномалии в «поведении» приложений, а также предотвращает неавторизованную утечку данных.

Мощный межсетевой экран DNS

В продуктах Thunder ADC имеется встроенная функциональность DAF (DNS Application Firewall) для отражения DDoS-атак, основанных на DNS amplification, предотвращения переполнения буферов и передачи искаженных запросов. Кроме того, обеспечивается поддержка DNSSEC pass-through для устранения таких угроз, как DNS cache-poisoning. Кроме того, Thunder ADC может балансировать нагрузку на множество DNS-серверов и кэшировать DNS-ответы для обеспечения масштабируемости DNS-серверов.

Защита серверов от DDoS-атак

Защита от DDoS-атак является штатной функцией во всех устройствах Thunder ADC. В аппаратных моделях, поддерживающих технологию FTA (Flexible Traffic Acceleration) и реализованных на основе FPGA, защита может быть активирована для отражения крупномасштабных атак против серверов приложений. Устройства FPGA способны сдерживать типичные массированные атаки, а центральные процессоры общего назначения — более сложные атаки на приложения и атаки типа low-and-slow, такие как Slowloris и HTTP flood. К дополнительным методам ограничения ненужных потоков данных относятся снижение скорости установления соединений и ограничение доступной полосы пропускания для IP-адресов источников пакетов.

Служба информации об угрозах

Служба A10 Threat Intelligence Service, доступная по опциональной подписке, предоставляет информацию об угрозах из более чем 30 источников, включая DShield и Shadowserver. Эта служба дает возможность продуктам Thunder ADC моментально распознавать и блокировать трафик, передаваемый на IP-адреса известных вредоносных узлов или поступающий с этих IP-адресов. Данная служба защищает сети от будущих угроз, блокирует такие угрозы, как фишинг и передача спама, значительно повышает эффективность продуктов Thunder ADC.

Мониторинг и администрирование приложений

Информативная аналитика

При установке вместе с контроллером A10 Harmony Controller продукт Thunder ADC предоставляет доступ к десяткам метрик (агрегированных или выдаваемых по запросу) в реальном масштабе времени. К данным метрикам относятся время отклика при передаче пакетов end-to-end, задержка, востребованные URL, индикаторы ошибок и состояния. Эти сведения анализируются для составления отчетов по приложениям и выдачи тревожных оповещений о проблемах с доступностью, безопасностью и производительностью. Детальная аналитическая информация, основанная на параметрах уровня 4, предоставляется отдельно клиентами и устройством Thunder ADC (или кластером этих устройств).

Полная программируемость

Платформа Thunder ADC иcпользует интерфейс aXAPI на базе REST для конфигурирования всех функций и интеграции с консолями управления других фирм или заказными консолями, включая SDN-платформы (например, Cisco ACI и VMware) и системы оркестрации облаков (например, OpenStack и Microsoft SCVMM). Доступен плагин для частных облаков, использующих vRealize Orchestrator от VMware.

Умные шаблоны

Для оптимальной доставки серверного контента контроллер ADC, являющийся внешним интерфейсом для приложения, должен быть настроен так, чтобы его конфигурация максимально соответствовала требованиям данного приложения. Но на итерационный процесс определения этих идеальных установок затрачивается много времени. Продукты Thunder ADC, имеющие шаблоны AppCentric Templates (ACT), позволяют не проводить этот процесс, предоставляя определенным критически важным для бизнеса приложениям — от Microsoft (например, Exchange, Skype for Business и SharePoint), Oracle и других производителей — готовые шаблоны, содержащие ключевые параметры политики для каждого приложения, для быстрого развертывания.

Полнофункциональное средство управления

Thunder ADC поддерживается контроллером A10 Harmony Controller. Этот контроллер представляет собой платформу централизованного управления, координирующую и распределяющую ориентированные на приложения политики обслуживания и конфигурационные файлы для сотен устройств Thunder и кластеров устройств в многооблачных средах. Администраторы могут обнаруживать, отслеживать и контролировать каждое устройство, включая основные операционные показатели, такие как использование процессора и диска. A10 Harmony Controller выполняет операции резервного копирования и восстановления информации о конфигурации и планирует обновление программного обеспечения.

Примеры экранов

Сервисы ADC

Устройство Thunder ADC с контроллером Harmony Controller предоставляет детальную аналитическую информацию по сервисам ADC в реальном масштабе времени. В состав информации, выдаваемой для портов, на которых работают сервисы, входят сведения о пропускной способности при передаче пользовательского трафика, скорости установления соединений, балансировке нагрузки, задержке в работе сервисов ADC, использовании кэша на базе ОЗУ, скоростям SSL-соединений, а также статистика по сжатию и ошибкам.

Страница Applications

В реальном масштабе времени выдается информация о сервисах приложений, включая сведения о времени отклика приложения, самых востребованных URL и доменах (для визуализации глобального использования). Также доступны распределение времени отклика по номерам портов и аналитика по медленным транзакциям. Сведения группируются на страницах под обозначением приложений.

Информация о клиентах

Визуализируется аналитика по пользователям, включая информацию об их местоположении, типах используемых устройств, ОС, браузеров; указываются топ-клиенты по запросам и занимаемой полосе пропускания. Также предоставляется аналитика по качеству сервиса с выдачей статистической информации о сквозной (end-to-end) задержке. методах запросов, кодах ответов.

Физические устройства Thunder ADC

Виртуальные устройства Thunder ADC

vThunder ADC

vThunder ADC for Cloud

Контейнеры Thunder ADC

Thunder ADC для платформ без ОС (bare metal)

Thunder ADC на платформах Dell

Thunder MVP (Multi-tenant Virtual Platform) на платформах Dell

Подробный список функций

Доставка приложений

• Полная поддержка протоколов IPv4 и IPv6.

• Передовая балансировка нагрузки на серверы на уровнях 4 и 7.

• Fast HTTP, Full HTTP Proxy.

• Высокопроизводительная основанная на шаблонах коммутация на уровне 7 с использованием заголовков, URL, имен доменов.

• Полная поддержка постоянства подключения к приложениям на уровне 7.

• Методы балансировки нагрузки: Round Robin (RR), Least Connections (LC), Weighted RR, Weighted LC, Fastest Response и др.

• aFlex – глубокий анализ пакетов и модификация их содержимого для реализации кастомизируемой осведомленной о приложениях коммутации трафика.

• Передовой мониторинг состояния.

• Полная поддержка протоколов ICMP, TCP, UDP, HTTP, HTTPS, FTP, RTSP, SMTP, POP3, SNMP, DNS, RADIUS, LDAP и др.

• Контроль состояния с помощью сценариев TCL, Python, Perl, Bash.

• Возможность реализации решений высокой готовности с конфигурациями «активный – активный» и «активный – резервный».

• Балансировка нагрузки для систем VoIP с протоколом SIP.

• Поддержка STARTTLS для Secure Email и LDAP.

• Фильтрация сетевого трафика с высокоскоростной обработкой больших черных и белых списков.

• Балансировка нагрузки на межсетевые экраны (FWLB).

• Глобальная балансировка нагрузки на серверы (GSLB).

• Управление трафиком, создание цепочек услуг.

• Прозрачная переадресация клиентских запросов на контент в кэш-серверы (TCS).

• Next Hop Load Distribution (NHLD) для равномерного распределения трафика по множеству каналов.

• Балансировка нагрузки на ААА-серверы Diameter.

• Балансировка нагрузки на базы данных.

• Поддержка протокола Internet Content Adaptation Protocol (ICAP).

Ускорение работы приложений

• Ускорение и оптимизация HTTP.

• Мультиплексирование HTTP (второе название – повторное использование TCP-соединений).

• Кэширование в ОЗУ.

• Сжатие HTTP.

• Разгрузка SSL.

• Терминирование SSL, мостовое соединение SSL.

• SSL Proxy.

• Повторное использование идентификатора сессии SSL.

• Поддержка оптимизации TCP, включая выборочное подтверждение и масштабирование окна.

• Поддержка конвейерной обработки HTTP (HTTP pipelining).

• Поддержка протоколов HTTP/2 и SPDY.

Обеспечение безопасности приложений

• Web Application Firewall (WAF).

• DNS Application Firewall (DAF).

• Встроенная защита от DDoS-атак для сервисов приложений.

• Аппаратная защита от DDoS-атак.

• Управление доступом к приложениям (AAM) – SAML, WIA, Kerberos, NTLM, TDS SQL Logon, LDAP, RADIUS, Basic, OCSP stapling, на базе HTML-формы.

• Поддержка аудита AAM на базе RADIUS.

• Поддержка технологии единого входа (SSO).

• Аутентификация пользователей Microsoft SharePoint, Outlook Web Access и других коммерческих и заказных приложений.

• Полная поддержка SSL и TLS.

• Поддержка TLS 1.2 и TLS 1.3.

• Perfect Forward Secrecy (PFS) c Elliptic Curve Diffie-Hellman Exchange (ECDHE) и другими шифрами Elliptic Curve Cryptography (ECC).

• Шифры AES-NI и GCM.

• Обнаружение IP-аномалий.

• Ограничение скорости установления соединений и числа одновременных соединений.

• Ограничение доступной полосы пропускания для IP-адресов источников пакетов.

• Динамическое добавление IP-адресов в черные и белые списки.

• Поддержка Simple Certificate Enrollment Protocol (SCEP).

• Поддержка аппаратного модуля защиты (HSM).

• Внутренняя плата HSM.

• Внешнее устройство HSM (Thales nShield HSM).

Служба A10 Threat Intelligence Service

• Динамически обновляемая информация об угрозах.

Масштабируемая высокопроизводительная платформа

• Advanced Core Operating System (ACOS).

• Поддержка множества процессоров и процессорных ядер.

• Линейная масштабируемость приложений.

• ACOS – на плоскости данных.

• Linux – на плоскости управления.

• Равенство возможностей применения IPv4 и IPv6.

Работа в сети

• Встроенная функциональность L2/L3.

• Прозрачный режим и режим шлюза.

• Маршрутизация: статические маршруты, IS-IS (v4/v6), RIPv2/ng, OSPF (v2/v3), BGP4+.

• VLAN (802.1Q).

• Агрегация каналов (802.1AX), LACP.

• Списки контроля доступа.

• Традиционные функции NAT/NAPT при использовании IPv4.

• NAPT при использовании IPv6.

• Поддержка jumbo-кадров.

• Аппаратное ускорение VXLAN.

• NVGRE.

Переход на IPv6 с продолжением использования IPv4

• Полная встроенная поддержка функционала IPv6.

• SLB-PT (Protocol Translation), SLB-64 (IPv4<–>IPv6, IPv6<–>IPv4).

• Carrier Grade NAT (CGN/CGNAT), Large Scale NAT (LSN), NAT444, NAT44, NAT46.

• Встроенная защита NAT-пулов от DDoS-атак.

• NAT64/DNS64, DS-Lite, 6rd, LW4o6.

• Поддержка функционала ALG для протоколов с динамическими портами, например SIP и FTP.

Управление

• Специализированный интерфейс управления (GUI, CLI, SSH, Telnet).

• Поддержка шаблонов AppCentric Templates (ACT).

• SNMP, syslog, NetFlow v9 и v10 (IPFIX), sFlow, передача оповещений по email.

• RESTful API (aXAPI).

• Поддержка LDAP, TACACS+, RADIUS.

• Совместимость с A10 Harmony Controller для централизованных управления, конфигурирования и выдачи аналитической информации.

• Плагин для инсталляций VMware vRealize Orchestrator.

Виртуализация

• Виртуальное устройство vThunder для VMware vSphere ESXi, Microsoft Hyper-V, KVM, Nutanix AHV, Amazon Web Services, Microsoft Azure, Oracle Cloud и др.

• Thunder ADC для платформ без ОС (bare metal).

• Thunder ADC для контейнеров.

• Интеграция ускорения работы в сети (SR-IOV, DPDK) и управления ею.

• A10 Thunder на платформах Dell.

Расширяемость

• aVCS (Virtual Chassis System)

• Мультитенантность на базе разделов доставки приложений (ADP).

• Виртуализация на уровне 3.

Мониторинг с помощью Harmony Controller

Производительность:

• Время отклика end-to-end.

• Общее число переданных/принятых байтов.

• Средняя интенсивность передачи запросов.

• Ресурсы (URL), сервисы и домены с наихудшим «поведением».

• Промахи и попадания в кэш во времени.

• Число переданных сжатых и несжатых байтов во времени.

• Средняя сквозная (end-to-end) задержка.

• Задержка в сервере приложения.

• Производительность клиента.

Трафик:

• Самые востребованные URL, сервисы и домены.

• Распределение запросов по кодам ответов.

• Географическое распределение запросов.

• Статистика по защищенным и открытым запросам.

• Самые активные клиенты.

• Число соединений с сервером приложений.

• Число исходящих соединений от клиентов.

Ошибки и индикаторы состояния:

• Распределение по времени общего числа байтов, принятых и переданных каждым сервером.

• Распределение по времени значений интенсивности трафика (в Мбит/с), передаваемого и принимаемого каждым сервером.

• Процент ошибочного трафика.

• Число хороших SSL-соединений.

• Распределение средней задержки в сервере приложений по сервисам.

• Распределение по времени максимальных, минимальных и средних значений задержки SRTT на стороне клиента.

Аналитика по TCP:
Клиент:

• Информация о переданных и принятых байтах и пакетах, общее число соединений.

• Ошибки и сбои.

• Топ клиентов по пропускной способности, скорости передачи и соединениям.

Thunder ADC:

• Сброшенный трафик, ошибки, сбои, аномалии.

• Распределение запросов по серверам приложений.

• Графики TCP SYN received и rate.

• DSR (Direct Server Return) received.

Кластер устройств Thunder:

• Загрузка процессоров и памяти.

• Средняя и пиковая пропускная способность.

• Информация о соединениях.

Серверы приложений:

• Состояние сервера во времени.

• Трафик серверов: скорость передачи, общее число соединений, скорость установления соединений, число переданных и принятых байтов и пакетов.

• Журналы: нормальные события, ошибки, аномалии с возможностью фильтрации по протоколам, клиентам, VIP.

• Время отклика сервера.

Оборудование операторского класса

• Передовая архитектура оборудования.

• Аппаратная реализация SYN cookies.

• Блоки питания переменного или постоянного тока с резервированием и возможностью «горячей» замены.

• «Интеллектуальные» вентиляторы с возможностью «горячей» замены.

• Твердотельные диски (SSD).

• Обнаружение несанкционированного доступа.

• Подсистема удаленного управления (LOM/IPMI).

• Порты 25 GE, 40 GE, 100 GE.

• Опциональный высокопроизводительный процессор защиты.

Сертификаты

• Сертификат функциональности WAF от лаборатории ICSA.

• Common Criteria EAL 2+.

• FIPS 140-2 Level 2.

• Joint Interoperability Test Command (JITC).

• Соответствие Network Equipment Building System (NEBS).