在A10的網路設備中,共分做AX、EX、ID三個系列,我們曾測過AX系列中的3000-GCF伺服器負載平衡設備。而這次借測EX系列的2110,則是廣域網路負載平衡設備,它能夠彙整多條WAN線路外,也提供了不同的應用,譬如伺服器與防火牆的負載平衡等;除此之外,它還有QoS與報表功能,並且能與同廠牌ID系列的網路身分管理設備搭配使用。ID系列設備能將報表中的IP位置,各別對應一個專屬ID,方便管理者辨識報表記錄中的使用者身分。

EX系列並不像AX系列有多種型號可以選擇,目前只有兩個型號,2110為最高階設備。在硬體方面,EX 2110採用了Intel Xeon X5550 2.66 GHz四核心處理器,記憶體為2GB,硬碟則是配備250GB的容量。效能方面,EX 2110的網路吞吐量為4Gbps,同時最大連線數為100萬條,而網路介面則提供了6個GbE埠與2個GbE SFP埠,以及Console埠、管理埠各1個。

在儲存設備上,EX 2110與同類型設備不同的地方在於它使用了硬碟,而這是因為EX 2110提供了豐富的報表功能,讓管理者能夠分析整體網路與內部使用者的上網行為。

EX 2110的控制臺是以網頁的方式登入,控制臺分設定與即時監控等兩種模式,語系則提供正體中文、英文、日文等5種。需注意一點:由於設定是儲存在CF卡中,所以管理者設定後需在控制臺頁面上方點選儲存,才會將設定真正寫入CF卡中。若沒進行該動作,又遇到EX 2110重新啟動或跳電時,將會遺失先前設定。

除了線路負載平衡外,也能對防火牆、伺服器等設備進行負載平衡

EX 2110在網路埠的設定上,需管理者自行設定線路方面為對內或對外,而存取線路埠口的方式,可設定SSH、HTTP、Telnet等6種方式。在負載平衡方面,EX 2110還能將實體網路埠透過交換器串接的方式,接上多條WAN線路,整臺最多可接上128條。而線路負載平衡演算法方面,則提供了輪詢、最小連接、頻寬使用率等7種演算法,供管理者依照環境需求使用。

除了線路負載平衡外,EX 2110也能夠對防火牆、伺服器及快取主機設備進行基本的負載平衡,但平衡演算法只有輪詢、最小連接等4種可使用。在健康監測方面,則提供Ping與HTTP兩種。

在資訊安全方面,EX 2110本身也內建網路IPS防護,能阻擋Syn Flood、IP位址、連接埠等28種類型的攻擊。對於發動惡意攻擊的IP位址,管理者也能將其列入黑名單中。

提供即時監控與豐富的報表功能

EX 2110的功能除了強調線路負載平衡外,其監控及報表功能對於管理者而言,不論是監控整體網路或使用者的網路行為時,都很方便。以監控來說,EX 2110有個Application log功能,它能針對IP,蒐集不同使用者執行應用程式的行為記錄,而監控項目有MSN、HTTP、FTP、POP3等10種。

像MSN這類的IM軟體,管理者能監控使用者的帳號、登入日期及時間。而對於FTP這類的檔案分享服務,EX 2110除了記錄帳號、登入時間外,像是使用者更動目錄、檔案等動作,也可以記錄起來,讓管理者得知使用者的上網行為。這在設置QoS控管網路頻寬上,是重要的資訊來源。

EX 2110的報表功能相當豐富,在設定上,管理者能依照各類別,選擇應用程式、P2P、VoIP等17種選項的報表。在監控模式下,管理者透過報表功能,能即時查看網路速率,以及當前瀏覽URL的路徑及頻寬使用率,而監控時間最小單位是以每小時計算,最大能夠以月去觀察。

而即時監控還能延伸出警報功能,管理者可以設定整體、使用者流量或連接數,並設定瞬間下載的傳輸量與持續時間。當有些使用者連線時的行為超出設定值時,EX 2110可透過電子郵件發出警報,或是記錄起來。

除了即時監測外,它也有即時報表功能,能夠產生流量、TCP性能、URL等6種自定報表。像流量報表,管理者能選擇時段,並針對網路流量、連接數、封包數等設定產生內容。而該報表上,會有選擇時段內的網路對內、對外及整體流量、連接數等資訊。

這些報表中我們特別看到,URL報表對於監控使用者的下載量及上網行為,是很有用的。在該報表設定上選擇時段後,系統會顯示出該時段內的總下載量、前10名的URL與內部IP下載量排名。除此之外,管理者還能點進URL排名,查看該URL的總下載量,以及連接該URL的IP。管理者若再點選IP排名,則能夠查看更詳細的資訊,像是該IP的總下載量、網路服務類型、對外IP排名及連接數。

這些資訊對於管理者而言,能協助他們從大方向去控管網路流量。像流量報表是方便觀察整體網路流量,而URL報表,則可以分析使用者的網路行為。除此之外,這些報表還能以HTML、PDF或XML格式匯出。

內建多種QoS規則外,也提供aFlex腳本工具供管理者開發規則

EX 2110的QoS功能可以針對第7層的網路服務來分配流量,它內建多種選項供管理者使用。從類別來看,有應用程式、資料庫、檔案等17個類別。而這些類別內,像MSN、POP3、FTP等服務都有預設選項,總共有134種,足夠涵蓋大多數的網路服務。

若管理者要自行設定,EX 2110也提供了多種範本,像資料庫就有SQL與Oracle,P2P則有BT、eMule、PPStream等選項,總共有80種設定。而管理者在設定時,除了能套用這些選項外,還可以自行調整來源、目的IP及連接埠。

而EX 2110的QoS功能,還有一個與其他廠商不同的地方,它提供aFlex腳本工具,管理者可以自行撰寫判斷式,針對特殊或自行開發的軟體,製作QoS規則。可惜的是,aFlex在AX系列上能用在健康監測及負載平衡上,EX系列卻不行。而QoS規則的數量上,目前EX 2110最多能設定到1024條。

 

即時監控

管理者在即時監控中的日誌類別中,可以依照IM軟體、電子郵件協定、FTP等選項,選擇監控的項目及被監控的群組。套用設定後,EX 2110就會開始監測該類型軟體的登入帳號、時間,以及連線主機等行為記錄。

 

警報檢視

在監控模式下的即時報表設定中,管理者可以檢視警報。除了能照時間範圍搜尋出警報資料外,還能查詢到哪位使用者,以及觸發警報的詳細資訊。

 

URL報表統計

在報表功能裡,管理者可查詢內部網路中的URL使用情況。它可以統計總流量,並列出流量前10名的URL及使用者,方便管理者觀察整體和個體使用者的習慣。

 


產品資訊
建議售價●2,812,500元 原廠●A10 電話●(02) 2657-3198 網址●www.a10networks.com 處理器●Intel Xeon X5550 2.66 GHz 記憶體●2GB 硬碟容量●250GB 網路介面●GbE埠 × 6,GbE SFP埠 × 2 網路吞吐量●4Gbps 最大連線數●100萬條 電源●158W 尺寸●1U 進階功能●QoS、Application log、報表

【註:規格與價格由廠商提供,因時有異動,正確資訊請洽廠商。】

熱門新聞

Advertisement