Radware terhelés-megosztási megoldások a gyakorlatban

Méret: px

Mutatás kezdődik a ... oldaltól:

Download "Radware terhelés-megosztási megoldások a gyakorlatban"

Dénes Molnár
8 évvel ezelőtt
Látták:

1 Radware terhelés-megosztási megoldások a gyakorlatban Networkshop április 24. Palotás Gábor vezető hálózati mérnök, CCIE #3714

2 A Radware-ről röviden Több mint 10,000 ügyfél A cég növekedése Elismert piacvezető Globális Technológiai Partnerek Magic Quadrant

piacvezető 1998 1999 2000 2001 2002 2003 2004 2005 2006 2007

3 Application Delivery Controller () Az által biztosított szolgáltatások: Terhelés-megosztás kiszolgálók között Globális terhelés-megosztás adatközpontok között Kiszolgáló monitorozás és hiba detektálás Alkalmazások SLA-jának monitorozása és biztosítása Web teljesítmény optimalizálás HTTP optimalizálás TCP kapcsolat multiplexálás SSL offload Tartalom cache-elés Sávszélesség menedzsment Hálózatbiztonsági funkciók (D)DoS támadások felderítése és jelzése

monitorozása és biztosítása Web teljesítmény optimalizálás HTTP optimalizálás TCP kapcsolat multiplexálás SSL

4 Az megoldás fejlődése Patented Global Patented Link Load Balancing Integrated Security & QoS Patented Site-Wide Management Patented Business- Smart Network Patented Security Behavioral signature Virtualization, DDoS SDN Applications Application SLA Assurance

Patented Security Behavioral signature Virtualization, DDoS SDN Applications

5 A load-balancerek és az adatközponti virtualizáció I. Internet DMZ Access Router Edge Router Data Center L2/3 Switch IDS Services Switch: Firewall, VPN, IDS, etc Data Center Orchestration Firewall/VPN L2/3 Switch L2/3 Switch L2 Switch

Switch IDS Services Switch: Firewall, VPN, IDS, etc Data

6 A load-balancerek és az adatközponti virtualizáció II. Internet DMZ Edge Router Data Center Services Switch: Firewall, VPN, IDS, etc Data Center Orchestration L2/3 Switch Radware -VX

7 -VX, az hypervisor v A Shared/public Applications Shared/public Applications v - B Executive only Applications Executive only Applications Internal application v C Internal application v D Business Unit Specific Business Unit Specific Radware -VX Az -VX az iparág első hypervisor-a, amely több virtuális -t futtat egy fizikai eszközön A virtuális instance-okat v-nek nevezzük A v-k ugyanazt a funkcionalitást biztosítják mint a hagyományos fizikai eszközök

Unit Specific Radware -VX Az -VX az iparág első hypervisor-a, amely több virtuális -t futtat egy fizikai eszközön

8 v instance-ek teljes izolációja Global SLB, Security, ITM On Demand Global SLB Services On Demand ITM Services On Demand Security Services Fully featured Health Checks, Layer 7 Configurations, etc. Layer SharePoint 4-7 Services Layer Oracle 4-7 Services Marketing Layer 4-7 Services Applications Vlans, ARP tables, Virtual routing and forwarding tables IP Network Domain 1 IP Network Domain 2 IP Network Domain 3 Physical Resources (CPU, Memory, SSL) Private: config file Infrastructure logging 1Gbps statistics Private: config file Infrastructure logging 2Gbps statistics Private: config file Infrastructure logging 2Gbps statistics -VX Hypervisor

Layer SharePoint 4-7 Services Layer Oracle 4-7 Services Marketing Layer 4-7 Services Applications Vlans, ARP tables, Virtual routing and forwarding tables IP

9 Radware Alteon platformok virtualizáció bármilyen méretű adatközponthoz! Alteon Gbps 1-24 vs Alteon Gbps 1-28 vs Alteon Gbps 1-88 vs Alteon Gbps vs

Alteon 5224 1-16 Gbps 1-24 vs Alteon 5412 8-20

10 Egy gyakorlati példa a MAVIR Zrt. hálózati rekonstrukciója - I. A teljes projekt: adatközpont migráció, virtualizáció A részprojekt: End of Support státuszú Cisco CSS típusú eszközök kiváltása a DMZ-ben Peremfeltételek: Mission critical környezet, csak bevált megoldások Preferált az appliance kivitel, redundáns AC tápegységgel Sub-GE sebesség igény Gyártó- és termékválasztás Cisco ACE 2012 óta nincs fejlesztés Citrix, F5 vagy Radware?

típusú eszközök kiváltása a DMZ-ben Peremfeltételek: Mission critical környezet, csak bevált megoldások

11 Egy gyakorlati példa a MAVIR Zrt. hálózati rekonstrukciója - II. A tökéletes választás: Alteon G, dual PS Az 1Gb-s alap áteresztőképesség bőven elegendő Licensz vásárlással később ez növelhető Az alap 1 v szintén elég a jelenlegi megoldáshoz Memória bővítés esetén 2 v az alap További bővítés 5 v-s lépésekben licenszekkel Ehhez megfelelő mennyiségű memória szükséges Kettős AC tápegység A többi gyártónak csak ennél nagyobb teljesítményű eszközei vannak 1-1 eszköz került az éles és a DR adatközpont DMZjébe

növelhető Az alap 1 v szintén elég a jelenlegi megoldáshoz Memória bővítés esetén 2 v az alap További bővítés 5 v-s lépésekben

12 Egy gyakorlati példa a MAVIR Zrt. hálózati rekonstrukciója - III. Hálózati topológia

13 Köszönöm a megtisztelő figyelmüket! Kérdések?

Hasonló dokumentumok

Cisco Alkalmazásközpontú Application Centric Infrastructure

Cisco Alkalmazásközpontú Application Centric Infrastructure Zeisel Tamás Konzultáns Rendszermérnök EMCForum2014 Alkalmazásközpotú Infrastruktúra Application Centric Infrastructure - ACI HAGYOMÁNYOS HÁLÓZATI