RADWARE整体解决方案概述

Radware China

目录

1应用交换及应用安全背景剖析 (3 1.1 应用交换背景剖析 (3 1.2 应用安全背景剖析 (4 2Radware 整体解决方案概述 (5 2.1 应用交换解决方案 (5 2.2 应用安全解决方案 (10

3RADWARE整体解决方案的优势 (11

1 应用交换及应用安全背景剖析

在介绍RADWARE整体解决方案以前,我们首先分析应用交换技术及应用安全技术的市场背景及技术背景。

1.1 应用交换背景剖析

为什么会出现应用交换技术?它的出现到底为今天的网络应用带来了什么好处?解决了什

么样的问题呢?在回答这些问题以前,我们首先探讨以下这个传统的网络架构,用户在访问应用的时候,首先经过接入运营商(Access ISP,这些接入运营商又通过网络提供商(Network SP,最后经过主机/应用托管服务提供商(Hosting SP/IDC到达应用服务器。

不容置疑的是,这些运营商,包括接入运营商(Access ISP,网络提供商(Network SP,主机/应用托管服务提供商(Hosting SP/IDC,他们为了抢占这个利润丰厚的市场,运营商内部的网络带宽都足够充分,几乎不存在网络瓶颈。但是,可悲的是运营商之间的

网络带宽却是小得可怜(可能是物理带宽不足,更多的因素是由于竞争关系相互限制,直接导致运营商之间的带宽限制成为用户访问的瓶颈,这是用户访问速度缓慢的其中一个重要的因素,这方面的瓶颈我们称之为Peering Delay.

除了前面所阐述的Peering Delay以外,还有什么因素导致用户访问缓慢呢?这个因素也许大多数朋友都未意识到,这个瓶颈来自应用的前端,为什么这样讲呢?我们都知道服务器的发展速度受到摩尔定律的限制,即主机的性能每十八个月才翻一倍,而今天对网络流量的调查,我们发现网络的流量每隔三个月就翻一倍,可见网络流量的发展速度远远快于主机的发展速度,如果主机只是简单地通过一张网络接口卡就连接到网络上面去的话,必定受到网络数据流严重的冲击,应用服务与网络的接口成为了应用访问的瓶颈,这个瓶颈我们称之为Server delay(见上图。

在这个关键的时候,L4/L7应用交换技术脱颖而出,它承担了应用服务与网络传输之间的接口,去解决应用与网络之间的瓶颈(SLB。这就是应用交换机走向市场的历史背景,应用交换机的出现,使得应用的智能性逐渐地从应用端延伸到网络的边缘,使得应用可以通过这个接口无缝的接合到网络当中,这种最早期的应用交换技术,我们又称之为应用负载均分技术。

这种早期的应用交换(SLB负载均分技术,解决了应用前端的瓶颈问题(Server Delay,而前面所提到的Peering Delay的问题应该如何解决呢?在无法控制运营商之间的瓶颈的情况下,我们把应用逐渐推向用户的边缘,让用户可以从最近的应用点获取数据,从而避免了运营商之间的瓶颈,我们以YAHOO 作为案例: