近日，美國A10網絡公司隆重發布了產品EX系列，這是繼身份實名管理IDsentrie后的又一次革命性的解決方案。A10公司旨在創建新型經濟型基于身份識別的解決方案，其方案有助于企業組織和政府提高運營效率及應變能力，加強規章依從，規避安全風險，降低復雜性和管理全球網絡的成本。EX系列專為擁擠型IT資源有限的網絡環境而設計，安裝速度快，并允許管理員發現網絡流量類別，并對流量進行優化，以縮短程序響應時間，提高網絡與安全檢查點間的效能。有了這種獨特的功能，就可以通過用戶身份對網絡流量進行識別，管理員可以對網絡邊緣進行智能化、直觀型管理。
隨著網絡的不斷發展，對外周及WAN網（網絡邊緣）的管理對于許多網絡管理人員來說變得越來越困難。出于業務及個人需要，員工不斷采用新程序，因此，要獲取流量可見度，確定優先級，確保公司政策規章依從就變得越來越復雜。網絡邊緣是一個復雜的環境，是網絡設備和安全系統的混合體。全面流量管理缺乏或沒有用戶身份可見性--借助于真實用戶而不是神奇的IP地址對用戶活動進行識別。A10 Networks EX 系列利用分級方法，即采用多帶寬管理、身份發現以及A10 IDsentrie IP-to-ID技術，通過用戶身份報告網絡流量，從而突破了這一限制。
EX系列將A10專用的可擴展SMP架構與其優秀的身份分析技術及功能組合能力相結合，進行帶寬管理和網絡流量分配，從而能夠提供安全、連續、基于身份的帶寬管理流程。有了EX系列，IT部門就可以對其公司WAN網和外周資源進行更有效、更智能化的管理，完全有能力發現"誰在使用什么程序"。
EX系列可提供可升級型的分級帶寬管理結構，自動識別和簡化入站和出站網絡流量。關鍵組件包括：
1、基于身份的帶寬管理
使用EX系列的用戶身份發現（UID）以及身份IP-to-ID技術，問題就會變得很簡單。UID可自動跟蹤用戶通用的文件傳輸、郵件、即時信息協議如微軟公共網絡文件系統（CIFS）、網絡文件系統（NFS）、普通郵件傳輸協議（SMTP）、POP3、Yahoo IM、 AOL IM、 MS IM程序等，可直接回溯到源用戶。結合IDsentrie IP-to-ID，EX系列可對WAN程序使用進行跟蹤，并能提供豐富的基于身份的報告，有助于快速解決網絡問題和安全問題。
2、高級流量分配
EX系列高級網絡流量分布技術可快速消除帶寬阻塞點以及故障單點，從而使得公司能夠降低WAN及網絡連接成本。
（1）連接負載平衡
（2）防火墻負載平衡
（3）緩存服務器重新定向
（4）第四級服務器負載平衡
（5）端點對端點壓縮
3、基于身份的報告
為了幫助IT工程師更好的掌控"誰在使用什么程序"，以及帶寬使用量，EX系列利用兩種不同的身份分析技術，實時地對用戶身份進行跟蹤。用戶身份發現（UID）技術是一種內嵌型方案，以識別通用文件傳輸協議的用戶身份。
需要高級身份報告能力的客戶可將EX系列與IDsentrie's IP-to-ID技術相結合，從而獲取有關網絡邊緣程序和用戶的豐富的身份報告及跟蹤信息。
有了基于身份的報告和跟蹤能力，在如何控制和調整公司邊緣網絡帶寬問題上，IT工程師就可以做到有的放矢。同時，由于該設施可對用戶責任進行即時性鎖定，公司可節省大量時間和資源，在處理關鍵網絡和安全事件時，還可降低網絡暴露風險，提高規章依從和滿足內部控制需求。
4、高性能SMP結構
在提高線路速率性能方面，EX系列與其它點式帶寬管理方案有所不同。A10工程師設計了一種可擴展型多路操作系統，充分利用最新的多處理器和雙核計算技術，極大地提高了系統性能。通過A10的特有的高可擴展性技術，客戶可啟用一個或多個帶寬管理負載平衡以及基于身份的功能，同時又不影響系統性能或不會添加潛在因素。
EX系列可提供4Gbit/秒的吞吐能力，對網絡邊緣進行管理和加速。EX系列具有高端口密度（8、10、12），即可在路由模式運行，也可以透明模式運行。客戶可對獨立管理的網絡邊緣進行多重網絡區段組合。網絡連接，商務程序、DMS、公司郵件以及公共網址區、WAN鏈接等皆可從一個可靠的高效能平臺進行集成管理，對于"誰在做什么"具有全面可見性。
A10特用的可擴展SMP架構，以及基于身份的解決能力，功能組合型多重流量管理及分配功能，EX系列是管理公司邊緣網絡的一項革命性方法。
 |
