天融信負載均衡系統(tǒng)TopApp為用戶提供高可靠的數(shù)據(jù)中心解決方案，包括單數(shù)據(jù)中心的鏈路負載均衡、服務(wù)器負載均衡解決方案，以及多數(shù)據(jù)中心的全局負載均衡解決方案。TopApp集成了壓縮、緩存、SSL卸載等網(wǎng)絡(luò)優(yōu)化技術(shù)來加速業(yè)務(wù)系統(tǒng)交付的整個過程，提升業(yè)務(wù)系統(tǒng)處理效率；同時結(jié)合Web應(yīng)用防火墻、DNS防火墻、DDOS攻擊防護及漏洞掃描等技術(shù)手段形成全方位的網(wǎng)絡(luò)安全防護，為用戶業(yè)務(wù)系統(tǒng)的安全保駕護航。
掃二維碼獲取該產(chǎn)品銷售許可證
力敵千鈞之高性能
TopApp基于天融信新一代安全操作系統(tǒng)NGTOS平臺設(shè)計和開發(fā)，繼承了NGTOS平臺高性能的優(yōu)勢。單臺硬件設(shè)備吞吐能力120Gbps，上億級并發(fā)連接數(shù)，百萬級新建處理能力。除了基于分流器原理的框架式設(shè)備，單臺硬件設(shè)備性能TopApp已經(jīng)達到國內(nèi)市場的巔峰。
洞察入微之可視化
秉持“看得見，看得細，看得懂”的原則，TopApp在產(chǎn)品設(shè)計之初充分考慮了用戶可視化方面的需求。通過TopApp實時監(jiān)控模塊，用戶能夠清晰的看到虛擬服務(wù)器、鏈路、服務(wù)器節(jié)點的健康狀態(tài)、服務(wù)分布、流量走勢、帶寬占用、故障分類等信息，從而幫助用戶深入了解自己的網(wǎng)絡(luò)運行狀態(tài)。此外TopApp集成定制化報表模塊，可以根據(jù)用戶需求生成指定內(nèi)容的可視化報表，進一步提升用戶的可視化體驗。
審時度勢之性能監(jiān)控
傳統(tǒng)產(chǎn)品只關(guān)注設(shè)備網(wǎng)絡(luò)層性能，例如流量、并發(fā)、新建、帶寬占用率等等，而TopApp更關(guān)注設(shè)備應(yīng)用層的性能監(jiān)控。TopApp可以實時查看數(shù)據(jù)庫系統(tǒng)的當前運行狀態(tài)，包括數(shù)據(jù)庫當前會話數(shù)、響應(yīng)時間、繁忙度、SQL解析命中率、讀寫速率、CPU消耗度等等。通過細粒度的數(shù)據(jù)庫性能參數(shù)及趨勢圖展示，TopApp幫助用戶實時監(jiān)控數(shù)據(jù)庫系統(tǒng)的運行狀態(tài)，合理調(diào)度和使用數(shù)據(jù)庫系統(tǒng)資源。
追本溯源之決策分析
TopApp收集和整合經(jīng)過設(shè)備的所有用戶訪問記錄并進行來源分析，從地域分布、所屬運營商、來源類型三個維度分析某個時間段內(nèi)的訪問流量、訪問次數(shù)、IP數(shù)量走勢、占比、排行等信息，配合用戶深入了解自己業(yè)務(wù)系統(tǒng)的活躍程度，并且以此為依據(jù)協(xié)助用戶進行數(shù)據(jù)分析做出商業(yè)決策。
知己知彼之漏洞掃描
知己知彼，百戰(zhàn)不殆。TopApp不僅支持對外的一體化安全防護，還能對內(nèi)進行風險探測防患攻擊于未然。TopApp內(nèi)置了漏洞特征庫，可以針對應(yīng)用負載的所有應(yīng)用服務(wù)器或者整個IP網(wǎng)段進行定向掃描分析，發(fā)現(xiàn)服務(wù)器操作系統(tǒng)漏洞并生成漏洞分析報告，協(xié)助用戶進行應(yīng)用服務(wù)器安全加固，保障業(yè)務(wù)系統(tǒng)運行環(huán)境的可靠安全。
穩(wěn)固如山之劫持防護
智能DNS解析是負載均衡產(chǎn)品的核心功能，產(chǎn)品對DNS協(xié)議的安全防護尤為重要，TopApp在業(yè)界率先內(nèi)置了DNS防火墻。DNS防火墻一方面支持DNS安全認證，采用IETF提供的國際標準DNS安全認證機制，引入 DNS 安全擴展 (DNS Security Extensions, DNSSEC) 技術(shù)，防止攻擊者利用漏洞劫持DNS解析過程，避免用戶進入劫持者自己設(shè)立的欺騙性網(wǎng)站；另一方面支持DNS協(xié)議攻擊防護，包括DNS協(xié)議漏洞攻擊、DNS反射放大攻擊、DNS投毒攻擊等安全防護功能模塊，保障智能DNS解析過程的安全性和可靠性
全局負載均衡
1)整合跨地域多數(shù)據(jù)中心資源，在數(shù)據(jù)中心之間進行資源調(diào)度。
2)全球用戶使用一個域名就能訪問到離自己最近的數(shù)據(jù)中心服務(wù)器。
網(wǎng)關(guān)負載均衡
1)突破單臺網(wǎng)關(guān)設(shè)備軟硬件性能瓶頸，降低網(wǎng)絡(luò)升級改造過程中頻繁更換高端網(wǎng)關(guān)設(shè)備帶來的用戶成本，使得網(wǎng)關(guān)設(shè)備的性能可以平行擴展；
2)挖掘用戶網(wǎng)絡(luò)現(xiàn)有基礎(chǔ)資源，轉(zhuǎn)換傳統(tǒng)網(wǎng)關(guān)設(shè)備AS熱備模式為AA雙主或多主模式，幫助用戶把網(wǎng)絡(luò)中現(xiàn)有網(wǎng)關(guān)設(shè)備性能提升一倍或幾倍。
鏈路負載均衡
1)整合多運營商鏈路，實現(xiàn)流量智能分配，幫助用戶充分利用帶寬資源；
2)解決互聯(lián)網(wǎng)出口鏈路單點故障，如果鏈路中斷流量就自動切換至正常鏈路，保障用戶網(wǎng)絡(luò)訪問過程不中斷；
3)提供運營商內(nèi)部快速訪問路徑，避免跨運營商訪問帶來的網(wǎng)絡(luò)延遲，提升用戶網(wǎng)絡(luò)訪問速度和訪問質(zhì)量。
服務(wù)器負載均衡
1)解決單臺服務(wù)器硬件性能瓶頸問題，幫助用戶通過增加服務(wù)器的方式整合服務(wù)器硬件資源，平行擴展業(yè)務(wù)系統(tǒng)的處理能力；
2)實現(xiàn)多臺服務(wù)器之間的冗余熱備，服務(wù)器軟硬件故障自動進行切換，保障用戶業(yè)務(wù)系統(tǒng)能夠持續(xù)可靠對外提供服務(wù)。
產(chǎn)品型號：天融信負載均衡系統(tǒng)V3 ，TopApp 9000（TAD-91460）
| 參數(shù)項 | 技術(shù)參數(shù) |
| 總體功能 | 產(chǎn)品為獨立專業(yè)負載均衡設(shè)備，支持工業(yè)標準的API接口，實現(xiàn)與第三方管理軟件的無縫集成。 |
| 硬件 | 4個萬兆SFP+接口插槽，8個10/100/1000BASE-T(100m，RJ45)，1個千兆帶外管理口，1個千兆電口HA口。配置2個冗余交流電源，風扇及電源支持熱插拔。配置4個萬兆多模光口SFP+模塊(850nm，300m，LC)。內(nèi)置硬盤。 |
| 性能 | 四層每秒新建連接數(shù)（CPS）：800,000，四層并發(fā)連接數(shù)：60,000,000，最大吞吐量：100Gbps。 |
| 功能 | 軟件設(shè)計（多功能整合）：可在同一臺設(shè)備上實現(xiàn)并激活以下功能模塊：全局流量負載均衡功能，Web應(yīng)用防火墻功能，應(yīng)用訪問管理功能。 標配全局流量負載以及多數(shù)據(jù)中心負載；標準配置提供對RIPv1/v2、OSPF、BGP等路由協(xié)議的支持。 |
| 虛擬化 | 支持虛擬化技術(shù)，能夠?qū)⒁慌_物理設(shè)備虛擬多個虛擬設(shè)備，并能夠為每臺虛擬設(shè)備單獨劃分包括吞吐量。 |
| 設(shè)備冗余 | 支持Active-Active、Active-Standby等HA部署方式， 支持通過網(wǎng)絡(luò)的心跳檢測機制，支持L2層透明、路由等多種部署方式， 支持旁路方式部署。提供連接會話的鏡像功能，實現(xiàn)無縫故障切換 |
| 多連接復(fù)用 | 多連接服用：將一個用戶的多個請求或者多個用戶的請求合成一個連接發(fā)送到服務(wù)器，減小應(yīng)用服務(wù)器的壓力，提升用戶響應(yīng)速度。 |
| IPv6支持 | 支持IPV6功能，在IPv4和IPv6網(wǎng)絡(luò)之間提供完整的IP轉(zhuǎn)換和負載均衡能力可以支持用戶遷移以及建立IPv4和IPv6混合主機資源。 |
| HTTP優(yōu)化功能 | 支持HTTP緩存功能。支持HTTP壓縮功能。 |
| API二次開發(fā)接口 | 提供API/SDK開發(fā)接口，具備二次開發(fā)能力，能夠通過該API接口，實現(xiàn)與第三方管理平臺進行無縫整合，實現(xiàn)第三方管理平臺對該設(shè)備的自動化管理、運行狀態(tài)監(jiān)控等功能。 |
| 安全功能 | 支持Web應(yīng)用防火墻功能并處于激活可使用狀態(tài)。 支持防DDOS功能，防DDoS攻擊性能（防止SYN Flood攻擊）：350萬 SYN/Sec； 支持并激活應(yīng)用訪問管理（App Access Management）功能。 |
| 智能告警系統(tǒng) | 內(nèi)置智能告警系統(tǒng), 支持E-mail、SNMP Trap、本地log三種告警方式，當業(yè)務(wù)網(wǎng)絡(luò)環(huán)境中發(fā)生問題時（如服務(wù)器宕機、網(wǎng)絡(luò)攻擊、鏈路中斷等故障場景），即會自動向管理員發(fā)送告警信息。 |
| 系統(tǒng)管理 | 支持Telnet/SSH/HTTP/HTTPS等多種協(xié)議方式進行管理。 提供分權(quán)限管理功能。設(shè)定的管理員用戶只能對允許的功能進行查看和操作，同時在虛擬化部署時，支持虛擬分區(qū)進行權(quán)限管理。 |
