在A10的這類設備,共分32、64位元等兩個系列。而AX2500是64位元產品中的初階機,和它同系列的有2600、3000、5100及5200共4款設備,它們也是目前市面上,少數同時搭載64位元處理器及SSD固態硬碟的伺服器負載平衡設備。

依規格來看,AX2500採用一顆Intel Xeon 四核心8執行緒處理器,依照廠商提供的規格,我們猜測該處理器可能為Xeon L5520或E5520,搭配的記憶體為6GB。這樣配置大量記憶體,不論是系統本身的資源運用,或是暫存連線,都能有更大的空間存放。

儲存設備方面,AX2500則罕見地使用32GB的SSD固態硬碟,它能快速存取流量記錄、設定。網路介面提供8個GbE埠、4個GbE SFP埠。

效能方面,AX2500提供10Gbps的應用層吞吐量,最大連線數為3,200萬個。同時連線數方面,Layer 4最大為30萬個, Layer 7為195,000個。

AX設備的另一個特色,是強調用專屬的作業系統ACOS(Advance Core Operating System),它能讓執行緒個別獨立,並執行不同的任務。像AX2500上有8個執行緒,1個是控制核心,其他7個為運算核心。控制核心負責命令列、網頁介面的設定,以及健康診斷;而運算核心,只需專心負責L4到L7層的運算即可。這樣的好處是,運算負載也可以有負載平衡。

提供自定腳本工具,能做到L7的健康診斷及負載平衡

AX2500的管理介面,有命令列及網頁兩種介面,而關於網頁介面的操作,它支援中、英、日等5種語系。而這次5臺設備中,唯有A10的設備管理介面提供正體中文語系。

A10的網頁介面稱得上簡單且直覺,管理者一進到網頁介面,左方選單分監測與設定2個大項;右方則是提供系統、服務群組等資訊。而AX2500的負載平衡功能,支援L4到L7網路協定,並提供高達14種平衡演算法。健康診斷功能也提供L3、L4及L7等層級的監控,管理者能選擇HTTP,並用GET、HEAD及POST三種指令,對網頁執行應用層的健康診斷。

在流量平衡與健康診斷方面,AX設備提供了aFlex腳本工具,管理者能透過它來自行撰寫所需要的判斷式,而且能應用在L7的流量平衡與健康診斷上。

而aFlex用於負載平衡時,能應用成判斷封包內容,假設用戶的封包內容有串流影音關鍵字,就將該用戶連線到串流影音的服務群組上;用在健康診斷時,則能應用在判斷網頁內容,如果內容不符合,即判斷成服務失效。

設定方面,AX設備有智慧型模板功能,當中有13項模板,基本的有HTTP、DNS、FTP等5種;進階的則有8種,支援甲骨文、Juniper及微軟等應用系統的服務,這讓管理者工作輕鬆許多,它能快速將設定套用到原有環境的設備上。

管理者不需額外付費,即可使用3項加值功能

AX設備有個特點,有不少加值功能都是免費提供,如:SSL連線加速、RAM Cache及HTTP壓縮等,都不需額外購買授權就能使用。而AX2500上有2顆專屬的ASIC晶片,它能加速SSL連線,並提供1.2Gbps的吞吐量,以及HTTP壓縮功能。

而AX2500還能抵禦DDoS攻擊,每秒最高能承受210萬個封包。但DDoS防禦功能在AX2500上,並非用ASIC晶片處理,而是額外用一個處理核心來實作。而採用ASIC晶片的64位元產品,需買到AX5100等級設備。

備援方面,AX2500從電源、硬體及作業系統都提供。電源方面,AX2500有2個400瓦的電源插座,而全系列除了AX1000外,都有電源備援機制。硬體備援則提供基本的Active-Standby和Active-Active兩種;作業系統備援則是硬碟與快閃記憶體互相備援,而每個儲存設備上,又各有2種不同版本的作業系統版本互相備援,讓AX設備具備高可靠性。

設備本身可虛擬化,能分享給更多伺服器使用

A10的虛擬化,不像別的廠商是間接整合VM主機的管理。而是將一臺AX設備虛擬成多臺SLB同時使用,是相當罕見的特色。

它們的虛擬化方式有兩種,一種是分區(Partition)功能,它是在原有的作業系統架構下,切割成數個區塊,授權給多個使用者共同使用AX,且互不影響。但是這功能無法切割設備效能,給不同虛擬SLB使用,且搭配的ACOS作業系統只能固定為一種版本。在這方式下設定,管理者能切割分區及設定分區帳號,不過在設定網路埠給各分區時,其介面較不直覺。

而這功能,全系列產品都能使用,只需將ACOS作業系統版本升級至2.6.0-P1(build: 31)就能使用。AX2500的分區功能,在不啟動L2/L3功能支援時,最大能切割成128個分區。而啟動後,也能切割成32個分區。但這裡有一點限制需注意,32位元的AX系列產品在分區上,並不提供L2/L3功能。

而AX系列的另一種虛擬化為AX-V,它是在AX產品上安裝ESX/ESXi作業系統,並在上面安裝AX產品的韌體及ACOS。這樣的作法可以切割運算核心、記憶體及硬碟給各個ACOS,並且每個ACOS皆可獨立,不需共用相同版本。而管理者如果已建置vCenter,也能將AX設備一起納入管理。

但有一點要注意,因為AX-V需切割效能的關係,它和分區一樣,只適用64位元的產品。而且管理者如要使用該功能,需要額外購買授權。

在虛擬化時,效能管理是相當重要的,而AX設備有另一個可程式化的功能aXAPI。它是AX設備的一套程式介面,管理者可以透過該介面,撰寫程式設定並監控AX設備,程式語言為XML。

而使用aXAPI,管理者能將AX設備與vCenter連結。若aXAPI經由vCenter得知服務群組的效能不足,需加開VM主機支援時。aXAPI則會發送封包到AX設備和vCenter上,通知它們來靈活配置VM主機。雖然設定上的自由度較高,但管理者需自行撰寫程式,使用門檻較高。

 

分區(Partition)功能

分區功能可以將AX設備,切割給更多人共同使用,有L2/L3功能最多能切割32個分區,沒有L2/L3功能則能切割128個分區。

 

智慧型模板功能

AX系列設備提供13種智慧型模板,管理者能快速套用在現有設備上,目前支援甲骨文、Juniper及微軟等應用系統及網路服務。

 

產品資訊

A10 AX2500

●建議售價:3,259,950元,不含保固(未稅)

●原廠:A10

●電話:(02)2657-3198

●網址:www.a10networks.com

●處理器:Intel Xeon 2.27GHz

●記憶體:6GB

●硬碟:SSD,32GB

●網路介面:GbE埠 × 8,GbE SFP埠 × 4

●尺寸:1U

●電源:400W × 2,支援熱插拔

【註:規格與價格由廠商提供,因時有異動,正確資訊請洽廠商。】

效能資訊

●應用層吞吐量:10Gbps

●SSL吞吐量:1.2Gbps

●同時最大連線數:3,200萬個

●同時最大Sessions數:3,200萬個

●Layer 4同時連線數:每秒30萬個

●Layer 7同時連線數:每秒195,000個

●每秒可抵擋封包與SYN請求數:210萬個

 


相關報導請參考「伺服器負載平衡設備採購大特輯」


熱門新聞

Advertisement