【云端大事情】广州学语派网络科技入驻华为云市场，助力企业安全上云

2018年9月5日 广州学语派网络科技有限公司入驻华为云市场，发布了云应用交付器（ADC）产品，能提供四层/七层服务器负载、全局负载、应用防火墙、IPS、TCP优化管理、SSL、VPN、压缩优化、智能网络地址转换、高级路由、智能端口镜像等功能，帮助企业和用户快速便捷解决云--云和云--机房、机房--机房之间的无缝对接；数据中心灾备；混合云保障；业务高可用；扩容服务器边界安全等问题。

一、  Luccitech 云应用交付器产品介绍

云应用交付产品是一款先进的第 4 至 7 层负载平衡和内容切换应用程序交付控制器(Cloud-ADC)。能提供硬件设备、虚拟机、支持多样化云端等不同形式，让客户根据其独特 环境的功能需求，在有需要的地点以适当的方式来部署云应用交付产品。支持广泛的平台，开发式API、易于使用的管理控制面板和优化的应用程序， 让云应用交付产品成为ADC的首选，可在云端、网络和应用程序基础架构中提供高效服务。

LucciTech应用交付提供一整套的负载均衡,全局负载均衡,SSL卸载和加速Web应用防火墙,单点登录和应用加速功能,为用户带来高性价比的应用交付整体解决方案。提供灵活的交付方式,适合于数据中心,云计算平台和虚拟环境的业务系统的可用性,可靠性和安全性。

LucciTech应用交付支持基于Openflow的SDN(软件可定义网络),让业务系统和网络完美融合。

LucciTech应用交付提供三种形态的交付方式:

l  硬件平台:基于ASIC硬件架构,单台设备最高提供60G的七层吞吐,透过N+1集群,最高支持900G的七层吞吐。

l  虚拟平台:支持所有主流的虚拟机平台,虚拟机版本最高支持10G的七层吞吐。

l  云计算平台:支持Windows Azure, Amazon AWS和VMWare vCloud Air, 最高支持10G的七层吞吐。

二、  Luccitech 云应用交付器产品功能

1．  全局负载均衡

（1）全局负载均衡提供多个数据中心的业务系统的高可用性和容灾,同时适合于私有云和公有云的业务系统迁移切换。内嵌算法包括 :轮询,权重轮询,固定权重,业务系统的负荷业务系统的负荷,根据用户访问位置根据用户访问位置的经纬度,根据用户访问位置离数中心的就近性。

（2）根据数据中心站点是否为公有站点和私有站点设定访问策略。自定义站点不可用时的恢复模式：手动恢复或者自动恢复。

（3）支持全局负载均衡四层/七层的会话保持。

（4）支持和DNS的无缝集成。

（5）支持外置部署方式:即将设备部署在数据中心外,统一提供高可用性和容灾。

（6）支持集群部署:即在每个数据中心均部署设备提供全局负载均衡,对外作为一台逻辑的设备。在集群模式下支持设备之间配置自动同步，统一设备内核升级管理。

2．  服务器负载均衡

（1）四层负载均衡的内嵌算法包括:轮询,权重轮询,最小连接,权重最小连接,固定权重,权重响应时间,源IP哈希,代理模式和SDN算法。

（2）七层会话保持的内嵌算法包括:源IP地址,HTTP包头,HTTP包头和源IP地址混合,服务器Cookie,服务器Cookie和源IP地址混合,设备Cookie,设备Cookie和源IP地址混合,URL哈希,Cookie和源IP哈希,任意HTTP Header和Query,SSL Session ID,UDP SIP。

（3）提供强大的七层内容引擎,可以根据HTTP包头内容对数据报文重定向,比如:去除服务器敏感信息,将请求定向到服务器根目录,将HTTP请求重写并定向到HTTPS,强制关闭连接,保证Cookie的安全性。支持编程，可使用正表达式对HTTP包头进行解析匹配。

（4）支持URL重定向、HTTP请求过滤、自定义HTTP错误页面。

3．    SSL/TLS卸载和加速

（1）支持设备与服务器之间的数据进行SSL加密证书管理、可定义算法组合。

（2）支持外置的OCSP服务器对客户端证书的论证。

（3）支持和外置HSM(硬件安全模块)无缝集成。

（4）支持基于证书的访问控制。

4．    应用安全和加速

（1）对业务系统提供WAF（web应用防火墙）的安全防护。

（2）支持IPS,确保应用服务免受网络攻击,TCP SYN-Flood攻击和DoS/DDos攻击。

（3）支持高性能的内存缓存；动态压缩,可以对业务系统的数据传输提供工业标准的压缩处理,最大压缩比例100:1。

5．     SDN（软件可定义网络）

（1）支持openflow和SDN无缝对接。

（2）通过和SDN的集成,应用交付的自动化、扩展性、业务感知能力将获得极大改善，为云计算环境下的客户提供按需、快速、敏捷的应用网络服务。

（3）根据从SDN控制器获取的二层网络信息如网络延时等,动态调整业务系统的负载均衡调度。实时生成虚拟虚拟服务到设备的路径和拓扑。

6．     灵活部署方式

（1）支持单臂，路由和三角传输的部署方式。

（2）支持HA冗余模式部署；采用active-standby的冗余部署方式。支持四层和七层会话镜像。

（3）支持N+1集群方式部署,将多台设备(即是节点或Nodes)部署成为一台逻辑设备,每个节点均同时处理客户端请求.任何一个节点出现故障,剩余的节点会处理客户端请求。集群支持性能的弹性和线性扩展:可以动态的增加或删除节点,不会影响到业务的正常运行;所有节点采用并行计算,每增加一台节点,整个集群的性能呈线性增加,包括处理性能和吞吐。

（4）支持云计算平台的部署。对于VMWare的虚拟网络,提供VMWare vCenter的无缝集成,可以动态分配资源。

三、  Luccitech 云应用交付器应用行业

    1. 行业企业和中小企业

    2. 垂直产业包括政府、医疗、教育、金融企业等

四、   Luccitech 云应用交付器能够解决什么问题

现今数据中心的应用程序数量经过十年来的累积而倍数增加。IT的任务是提供其客户实用、高效和能快速部署的应用程序。云应用交付产品 有助 IT 持续发展，优化应用程序，使其可持 续达到最佳效能，不中断服务。能够解决：

（1）数据中心资源利用不充分的问题。

（2）企业发展壮大后业务拓展不灵活的问题。

（3）避免“多米诺”问题。

（4）解决灾备、多数据机房调度、混合云和传统环境的安全对接和应用的智能调度的问题。

五、 结束语：Luccitech 云应用交付器的价值点

（1）加速技术使同等网络条件下,支撑业务的数量大大提升。（加速）

（2）云应用交付平台本身充分利用虚拟化属性,大大提高了业务的交付能力和弹性。（提升架构）

（3）多重的安全保障（客户端审计安全、网络审计、IPS、SSL卸载、WAF安全等）实现了统一安全的交付。（提升安全）

（4）多重算法和多重应用支持的服务器负载均衡大大的提高了服务的高可用和弹性,避免了业务中断。（业务智能化）

（5）全局负载均衡、SDN自适应、传统环境和混合云平台的支持,让未来业务的云计算演进更加保障。（云支持扩展）

（6）支持丰富传统应用/互联网/大数据优化方案和模板,包含Microsoft、IBM、Oracle、SAP、Splunk等应用,还包括教育金融等行业配置方案和模板。（业务优化）

（7）实现业务的云演进和云交付安全融合构架的实践,为企业的互联网+、跨国化信息化安全部署提供高效保障。（软件定义智慧应用）