應用智能，由內而外
APSolute OS 軟件架構是一個通用軟件體系結構，它把整個APSolute產品系列統一起來，為Radware創新的負載均衡和流量重定向方案提供智能。APSolute OS軟件運行在radware基于ASIC的智能應用交換機系列上，旨在從根本上實現網絡行為的“應用智能”和“application fluent(應用暢通)”調試。該軟件提供了一套集成而又全面的可用性、性能和安全特性，支持集成的健康監視、流量重定向、負載均衡、流量整 形、帶寬管理、入侵防護和拒絕服務攻擊防護功能，讓您的聯網應用最大限度地發揮潛能。通過可用性、性能和安全功能的緊密結合，APSolute OS提供了一個靈活的軟件體系結構，該結構的整體性能遠遠大于各個部件功能 之和。它為靈活、優化的模塊化下一代應用交付解決方案提供了一套同類最好的功能集，使您的網絡更智能、適應性更強。
APSolute OS 軟件架構的應用智能分類和流管理
Radware創新的APSolute OS 軟件架構具有獨特的分類和流管理引擎，它基于業內最廣泛、顆粒度最細的一套應用智能 ，對流量進行分類。用戶可以根據網絡資源如何處理網絡、應用、內容和用戶信息的任易組合中的流量來定義流量級別和策略。APSolute OS能夠端到端地跟蹤流量的流動，在整條交易路徑的各個關鍵點上實施多步驟決策，以確保應用交付的優化。沒有任何其 它應用交付解決方案能象它這樣，端到端地支持網絡和應用行為的應用智能調整，將網絡性能和業務流程統一起來。
APSolute OS Classifier能在任何4-7層參數（或參數組合）的基礎上對流量進行分組，這些參數包括源和目的地IP、應用類型、會話ID、COOKIE、有效載荷信息和內容等。APSolute OS Flow Manager可以按流量類別的不同，對應用和交易處理實施基于策略的控制，對整個網絡的各臺設備的可用性、性能和安全操作進行優化。通過將流量重定向、轉發或復制到任意類型的設備，如透明設備（路由器/防火墻）、代理設備（AV、反垃圾郵件、RUL過濾器）、sniffer (IDS)和應用服務器等方式，APSolute OS Flow Manager控制著流量的流。設備之間流量流動的順序以及采取什么流量流動決策應該在交易路徑的每一步前進行指定。
APSolute OS 軟件架構的健康監視和故障避免
APSolute OS 軟件架構健康監視能連續檢查所有網絡資源，實時監測故障并自動 將流量重定向到性能最高的資源，以避免發生故障，確保較高的應用可用性和連續的運轉。
先進的健康檢查能對資源進行全面監視，從互不相連的物理設備（包括服務器、防火墻、VPN網關、IDS、防病毒網關、高速緩沖存儲器和路由器）的測試（以多臺設備取樣方式），一直到網絡4-7層的內容和應用的檢查（如Citrix、 FIX、Secure LDAP、VoIP及其 它），在整條交易路徑上實現對資源的健康檢查。
健康檢查模塊包括對HTTP、HTTPS、FTP、RADIUS、RTSP預先定義的健康檢查功能，同時，它使用直觀的GUI和simple macros，支持用戶定義的定制化檢查，實現按設備、交易、路徑和內容設置檢查。此外，OS健康檢查還支持多種檢查方式的捆綁，這就實現了用戶的應用交付。
|
|
APSolute OS 軟件架構的流量重定向
APSolute OS 軟件架構的流量重定向功能 可在網絡設備間智能地分配流量，以優化本地和全局資源的利用率、確保服務的可用性和備份。APSolute OS軟件架構的流量重定向使用一系列流量重定向算法，在服務器群、本地和全球站點之間實現IT基礎設施容量利用率的最大化。通過獲得較高的資源利用率，流量重定向功能支持服務的無縫升級，同時減少了額外的資源部署要求，從而實現經濟實惠的服務增長。
APSolute OS 軟件架構的帶寬管理
APSolute OS 軟件架構的帶寬管理把全面管理延伸到帶寬資源分配上，從而優化所有網絡流量，保證整個網絡（帶TOS和Diffserv標記） 上的關鍵應用的服務水平。APSolute帶寬管理策略能夠按用戶和會話對流量進行細粒狀分類和控制，以確保服務和SLA的公平性。實現按照商業要求使應用性能脫穎而出，同時還可限定整個站點的帶寬消耗和成本。
APSolute OS 軟件架構的應用加速
APSolute OS 軟件架構先進的4-7層應用加速技術包括：
- SSL卸載，HTTP壓縮和先進的圖像及內容壓縮把服務器從資源密集型應用的重擔中解脫出來， 縮減了應用內容，把應用處理速度提高到原來的5倍，同時解放應用基礎設施以更有效地提供內容。
- APSolute TCP優化延伸了客戶端連接和服務器側連接上的所有TCP會話的完全控制，從而消除了滯后現象、提高了會話效率、改善了鏈路帶寬的使用、 縮短了整個WAN的應用響應時間，同時把錯誤和數據包丟失降 至最低。
- APSolute緩存和反向代理就是根據應用基礎在應用上的緩存 ，實現粒度的內容交付控制和服務器集群性能的提高，同時節省帶寬。
APSolute OS 應用和網絡安全
APSolute OS 軟件架構的應用安全集成了入侵防護和拒絕服務保護功能，以緩解應用層攻擊、保護所有聯網應用、用戶和服務器資源的安全。
APSolute OS 軟件架構的入侵防護能自動保護應用網絡資源不受1500多種惡意attack signatures (攻擊簽名)、病毒、安全漏洞和隱患、特洛伊木馬、錯誤配置、默認安裝和anti-scanning(反掃描) 的攻擊。通過連續監視和檢查所有網絡流量（包括SSL流量），實施用戶/應用/內容策略，APSolute OS 軟件架構的入侵防護可立即終止可疑會話，完全保護應用的安全。快速SSL檢查和IP裝置又為防范黑客入侵技術提供了一層保護。 借助APSolute OS 軟件架構的入侵防護，所有可疑流量都 得到監視和報告，使網絡管理員能夠采取積極的措施預防可能的惡意入侵者。
APSolute OS 軟件架構的DOS 保護能夠識別和停止日益衰弱的拒絕服務、DDOS、SQL 注入及協議/流量異常，保護網絡不會出現故障和停機。使用先進的取樣算法及Behavior DOS基于網絡行為的專利技術，APSolute OS 軟件架構的DOS保護能夠自動監測異常服務請求并在它們對服務器造成破壞之前挫敗網絡攻擊，同時確保安全的業務運轉，實現服務的連續性。
|
