千兆以太网服务器组的需求增长和不断增加的刀片服务器的使用，需要具有应用智能化和高性能的千兆以太网密度第4-7层交换机。IDC集团研究分析专家麦克斯米兰·富里斯则认为，第4-7层交换机正逐渐渗透到关键业务应用中。目前，它们正在帮助将安全和可用性的优势延伸到Web应用之外。因此，用户迫切需要结合应用智能和高性能特点的第4-7层交换平台，来满足新一代应用基础设施的发展要求。针对此，网捷网络近日推出了集成有SSL加速功能的新型ServerIron系列交换机，主要包括GT系列和450/850模块化交换机。GT系列在一个平台内实现了第4-7层应用交换和SSL加速的最佳整合，不仅为客户提供了所需要的性能和扩展能力，而且大大简化了数据中心的设计，提高了投资回报率。
ServerIron GT交换机将第4-7层交换与高性能SSL加速功能有机组合到一台结构紧凑的交换机中，通过提供一种全面的应用基础设施解决方案，来实现安全业务和Web应用的最大可用性、可扩展性和性能。这些交换机能够有效地保护服务器组免遭线速千兆速率拒绝服务（DoS）攻击，并同时提供优异的第4-7层和SSL连接性能来满足企业客户的需要。
之所以集成SSL功能，网捷网络公司副总裁及企业事业部总经理郑刚健认为，是因为目前业界注重采用SSL作为服务器的安全机制。从长远看，SSL将超越IPSec成为服务器的安全机制选择。有关专家认为，随着越来越多需要会话安全和保密的应用移植到网上，SSL的使用急剧增加。因此，提高SSL应用的性能和加强其安全能力成为新的应用基础设施的关键。
在执行需要处理计算量密集的RSA操作的SSL会话时，传统的应用服务器一般表现欠佳。另外，在分布式服务器集群环境中，保证SSL证书的安全并实现有效管理也会对性能产生一定的影响。而集成有SSL加速功能的第4-7层交换机，能够帮助将SSL处理从服务器上卸载下来，同时通过证书的集中管理来加强安全性和简化管理过程。这样的系统还可以对那些由SSL连接承载的流量提供智能化的第7层交换，从而实现具备最大可用性和扩展能力的先进的应用集群解决方案。
ServerIron GT系列交换机可实现有效的负载均衡，支持各种负载均衡实现方法和衡量准则，如最小连接、服务器加权、应用响应时间和带宽，其目的在于使服务器组的效率和可用性达到最大；拥有集成的SSL加速功能，从服务器上卸载SSL处理任务，支持SSL连接上承载的内容交换；拥有稳定可靠的应用安全性，能够在保持合法应用流量的情况下，保护应用和服务器组免遭高达每秒150万SYN数据包的线速千兆速率拒绝服务（DoS）攻击；高性能的内容检查和过滤引擎也可以丢弃携带病毒、蠕虫和其他恶意内容的应用消息；实现sFlow流量统计，基于标准的永远在线式sFlow流量统计，可以根据每一个流量直观给出网络和应用的使用情况。同时，网络信息的实时导出功能也可以帮助识别和快速查找到网络中出现的问题。
郑刚健指出，网捷网络的第4-7层综合交换解决方案专为满足各种应用的服务器组基础设施需要而设计。利用这些新增的ServerIron GT系列第4-7层网关交换机，网捷网络为解决关键业务应用的可用性、可扩展性和安全性问题提供了更多的解决方案。特别是，对高性能SSL加速的集成支持，可以有效帮助企业和服务供应商延伸并发挥第4-7层交换在保护基于SSL的Web应用方面的最大优势。ServerIron GT交换机预计于2004年夏季开始供货。
网友评论