A10新產品線可防護DDoS攻擊

用交付網路設備廠商A10（睿科網路）近日更新雷霆（Thunder）系列產品線，新增威脅防護系統（Threat Protection System，TPS）產品，有別於應用交付控制器（ADC）與電信級網路（CGN）系列產品，TPS設備用於防護分散式阻斷服務（DDoS）攻擊。

新推出的TPS系列共有3款，分別是4435、5435以及6435，而每個款式依據搭載SSL硬體加速處理器數量的不同，可再細分成2種模組，也就是說，目前TPS系列產品共有6種版本供企業用戶選擇。

3款中效能最好的6435，具有16個10Gbps和4個40Gbps網路埠，可提供155Gbps傳輸頻寬，而TPS產品還支援叢集式架構，最多能堆疊8臺設備，最大傳輸頻寬可高達1.2Tbps。

這3款TPS設備皆為1U高的設計，搭載A10自家的作業系統ACOS，內建英特爾處理器，以及具有彈性流量加速（Flexible Traffice Acceleration，FTA）技術的可程式化閘陣列（Field-pprogrammable gate array，FPGA）晶片。

臺灣A10資深技術總監簡偉傑表示，雖然ADC系列產品也有提供DDoS防護功能，不過TPS設備的效能更好，還能透過2種方式來處理DDoS攻擊的流量，英特爾處理器能夠阻擋應用層的攻擊，而FPGA能夠應付網路層的攻擊，降低處理器的負擔。

近兩年國際上有越來越多大型的DDoS攻擊案例，像是歐洲網路在2月初，就遭遇史上最大的DDoS攻擊，尖峰流量高達400Gbps，DDoS攻擊已成為駭客常利用的手法之一。

企業可使用3種不同方式部署TPS，來阻擋DDoS攻擊，分別是只過濾流入企業內部流量的非同步模式、過濾流入和流出流量的同步模式，以及將TPS設備單獨拉出資料中心的Out-of-band模式。A10亦提供第三方API，使用者可透過API直接操控TPS設備。

因應雲端需求，推出2種計費方式的aCloud架構
目前TPS產品皆已上市，除此之外，A10也另外發表了雲端服務aCloud架構。

aCloud架構有2種不同的計費方式，分別是依據租用頻寬計算的租賃計費模式（Rental Billing Model，RBM)，以及依據客戶實際使用量收費的用量計費模式（Utility Billing Model，UBM）。

aCloud架構以雷霆系列產品為基礎，將逐步加入虛擬化版本產品、SDN架構與網路虛擬化功能，以及雲端協作（Orchestration）工具等。

A10虛擬化軟體版本的產品原先稱之為SoftAX，隨著雷霆系列推出後，更名為vThunder，目前能夠在VMware、微軟、Citrix、Linux等虛擬化平臺上運作，vThunder AWS版本將在今年第一季推出。

使用者現在可透過A10 aGalaxy、OpenStack 負載平衡即服務（Load Balancer as a Service，LBaaS）套件、微軟SCVMM套件來達成雲端協作管理，aCloud也預計在今年第二季，將新增支援思科、IBM、微軟等廠商的SDN架構。