Soluciones inteligentes en la gestión de las aplicaciones críticas (ADC)

Transcripción

2 Agenda Sobre Radware Introducción Adquisición de Alteon y roadmap Servicios de Soporte Gestión inteligente de las aplicaciones: AppDirector Concepto On Demand Funcionalidades en AppDirector Arquitectura interna de ODS Integración con VirtualDirector Resumen Página 2

3 Página 3

4 Nuestro lema Somos un fabricante del mercado de entrega de aplicación (ADC) Proveemos a nuestros clientes con Total disponibilidad Máximo rendimiento Completa seguridad en sus aplicaciones de misión crítica Nuestras soluciones alinean comportamientos de red con procesos de negocio para elevar la productividad y reducir los costes en infraestructuras Página 4

5 Valor de negocio de las soluciones de Radware Garantizar la continuidad del negocio Asegurar la finalización de las transacciones Incrementar el ROI Mejorar el tiempo de respuesta de tu infraestructura IT Asegurar los SLAs Acelerar la entrega de aplicaciones a usuarios remotos Escalar para acomodar las necesidades futuras Continuidad de negocio incluso frente a ataques de DoS Securizar las aplicaciones sin penalización en el rendimiento Ofrecer protección inmediata frente a ataques zero-minute Asegurar las operaciones de negocio basadas en SOA Página 5

6 Sobre nosotros Empresa pública Sept (NASDAQ: RDWR) Fundada en 1997 Miembro del grupo RAD 14 empresas (6 en NASDAQ, empleados) 550+ personas 210 en I+D Presencia Global Más de 40 países Crecimiento consistente 2009 año récord (+ 100MM$) $126MM en caja; Sin deuda Página 6

7 Certificaciones y Alianzas Página 7

8 Liderazgo de Radware en el mercado ADC Primero en ofrecer Global ADC Link load balancing Integrated security & QoS Site-wide ADC management Patentes clave Global load balancing & traffic redirection Multi-homing (link load balancing) Behavioral security Business event engine (Inflight) Business-smart network Virtual data center optimization Página 8

9 Adquisición de Alteon Radware recientemente ha adquirido el negocio de switching de niveles 4-7 de Alteon (cerrado en Marzo del 2.009) Nuestro plan consiste en: Ofrecer un soporte excelente a nivel internacional con la perspectiva de fabricante focalizado en el negocio de la entrega de aplicación a los productos NAS existentes. Planeamos importantes inversiones en la actual línea de producto NAS Agregamos sinergia tecnológica aprovechando los puntos fuertes de ambas tecnologías y la experiencia mútua. Página 9

10 Plan de soporte de 5 años para las plataformas Alteon Garantizamos que las plataformas existentes de Alteon no llegarán al EoS en los próximos cinco años Beneficios clave en los próximos cinco años Extender el ciclo de vida de las plataformas actuales Reducir los riesgos y necesidades de cambio, en tiempos de crisis Asegurar que las plataformas se soportan 24x7 a través de un TAC centralizado que incluye muchos expertos en Alteon Soporte integral, incluyendo RMA, mantenimiento de versiones y nuevas funcionalidades. Página 10

11 Líneas de producto soportadas Damos servicio a todos los modelos con contrato válido de soporte: Nortel Application Switches (NAS) 2208, 2216, 2424, 2424-SSL, 3408 Nortel Application Accelerators (NAA) 510, 610 Página 11

12 Alteon 2 Años de Roadmap AAS 26.0 (11 09) Alteon 5412 AAS 26.1 Alteon 4408 / 4416 AAS 27 Integración de Aceleración de Aplicaciones ADC Virtual Mejora y Flexibilización de la redirección y modificación L7 Mejora de la Aceleración de Aplicaciones Mejora GSLB H Q Q Q Q AAS , & 25.1 AAS 24.2 AAS 24.3 AAS 25.2 AAS 25.3 AAS 24.4 AAS 25.4 AAS 24.5 AAS 25.5 Continuo Lanzamiento de Versiones de Software cada Trimestre Página 12

13 Linea de Productos Alteon Página 13

14 Servicios de soporte de Radware Radware Alteon ofrece un servicio técnico 24X7 Follow the Sun en los 3 TACs disponibles Clientes/Partners/Resellers pueden usarlo de las siguientes formas: support@radwarealteon.com Por teléfono Formulario Online desde el sitio web de Radware Página 14

15 Soporte Radware: Estadísticas del TAC experto y especializado en ADC. El TAC de Radware conserva ingenieros especializados de Alteon después de la adquisición y ha incorporado muchos nuevos. El 95% de las llamadas se cierran sin necesidad de escalarlas lo que implica que la primera persona es capaz de resolverlas. Página 15

16 Alteon TAC: Cambio de un día para otro April data Includes migrated Open Clarify SRs (backlog) El TAC de Radware asumió la responsabilidad de los casos de soporte de Alteon desde el día 1 cumpliendo así la promesa de cambio sin impacto para los clientes Página 16

17 Expertos en Alteon como primer punto de contacto El TAC incluye expertos en Alteon como primer punto de contacto De media el 90% de las llamadas son cerradas sin necesidad de ser escaladas Página 17

18 Alteon TAC: Satisfacción de los clientes Página 18

19 Página 19

20 Nueva Generación de Plataformas Introducción a On Demand Switches: Rendimiento, Escalabilidad bajo demanda, Protección de la Inversión Página 20

21 Concepto OnDemand - Beneficios Mayor Rendimiento de la Industria: 0 4 Gbps (ODS- VL) y 8-16 Gbps (ODS-3) Para todas las necesidades actuales y futuras Escalabilidad de Rendimiento bajo demanda Crece cuando y cómo necesites (sin necesidad de reboot) Escalabilidad de Servicio bajo demanda Añade más servicios sin comprometer los existentes Protección integral de la inversión No hay más proyectos de upgrade, No Hardware Upgrades Mejor CAPEX y OPEX Normalización Reduciendo los costes de operación y mantenimiento Mejor precio/rendimiento Página 21

22 AppDirector en OnDemand Switch VL 2 puertos SFP (1G) HA: Doble Fuente Alimentación Puerto Consola Standard RJ-45 6 puertos GE Puerto USB Escalable a 4 GB de Throughput

23 A destacar en OnDemand Switch VL Densidad de Puertos 6 puertos Gigabit Ethernet (Cobre) 2 Puertos Gigabit Fibra (SFP-GBIC Mini) Uno de los puertos GE puedes ser configurado para administración fuera de banda Alta Fiabilidad Alto MTBF - >190K horas Escalabilidad en throughput 8 Gbps 12 Gbps 16 Gbps

24 ODS-3 Densidad de Puertos 8 puertos giga en cobre 4 puertos giga SFP 4 puertos 10 giga 2 puertos giga en cobre para gestión Escalabilidad en throughput 8 Gbps 12 Gbps 16 Gbps Página 24

25 Rendimiento Escalabilidad asegurada Rango 0-16G ODS-3 ODS-VL Viprion AS7000 AS9010 AS10010 AS12000 MPX-15000/ G 1G 2G 4G 8G 12G 16G Citrix NetScaler F5 BIG-IP Throughput (bps) Página 25

26 Rendimiento Validado Página 26

27 OnDemand vs. BIGIP (Throughput L7 ) En base a la metodología publicada por F5 Página 27

28 OnDemand vs. BIGIP (Transacciones L7) Página 28

29 Crecimiento del sistema - Comparativa Cuánto cuesta abrir el grifo? Actualización de licencia sin parada Nuevo Servicio Servicio 5001Gb 2Gb Mbps 500 a 2Gb 4Gb a Mbps 1Gb Evaluar y cambiar el hardware Servicio Básico Nuevo Servicio Página 29

30 Compromiso con el medio ambiente Preocupación sobre el cambio climático Proteger el Entorno Reduciendo las emisiones de CO2 Reciclaje y recogida de los elementos electrónicos Cumplimiento de las normas internacionales ROHS (Reduction Of Hazardous Substances) WEEE (Replacement of Heavy Metals and Flame Resistance) Conservación de nuestros recursos naturales Menor Potencia, Enfriamiento y Espacio Oportunidad para ahorrar dinero Reducción del CAPEX y el OPEX Vida de las plataformas superior Menor coste en infraestructura (rack, electricidad, a/a, ) Página 30

31 Longevidad de las Plataformas Model/Year Application Switch 1 Application Switch 2 Application Switch 3 Application Switch 4 Application Model/Year Switch 5 VL OnDemand Switch Switch 1 VL XL OnDemand Switch Switch 2 3 OnDemand Switch Switch 3 Radware Certifica 5 años de Ciclo de vida Página 31

32 Opinión de los analistas New hardware platform, OnDemand Switch, provides significant flexibility in adapting to growing customer requirements for more performance and features F5 must deliver a competitive response to rivals that offer a pay as you grow strategy for entry-level systems Mark Fabbi, VP Distinguished Analyst, Joe Skorupa, Research Vice President Magic Quadrant for Application Delivery Controllers, July 2008 With the introduction of the OnDemand Switch large and mid-range datacenter customers stand to benefit from this alternative, cost-effective way of consuming and implementing capacity at a time when consolidation, virtualization, green IT, and Web 2.0 are driving their agendas Cindy Borovick, Vice President, Datacenter Networks January, 2008 Página 32

33 AppDirector 2.x Aceleración y Balanceo integrados en ODS Página 33

34 Objeto de AppDirector 2.x AppDirector 2.x es una solución integrada, que proporciona: Implantación más simple Ahorro en rack, potencia y acondicionamiento Gestión simplificada Por tanto reduce el OPEX AppDirector 2.x proporciona las siguientes funcionalidades : Descarga de Servidores: SSL Offloading, Autenticación de clientes,caching Aceleración: Compresión HTTP, Caching, Optimización TCP, Multiplexación TCP Página 34

35 AppDirector 2.11: Funcionalidades y ventajas Página 35

36 Posicionamiento en el mercado Enfocado a: La mayor parte del mercado Escala hasta: SSL CPS 500 Mbps de compresión Enfocado a: Empresas con grandes necesidades de aceleración Escala hasta: SSL CPS 1 Gbps de compresión AppDirector 2.11 en ODS AppDirector 2.11 en ODS XL 20K Escalabilidad SSL (TPS) 60K Página 36

37 OnDemand Switch VL y VL-XL Plataforma AppDirector 2.11 SSL Offloading HTTP Compression Caching TCP Optimization ODS-VL 500 SSL CPS escalable hasta 5,000 SSL CPS 100 Mbps escalable hasta 500 Mbps Aceleración Estándar ODS-VL XL 5,000 SSL TPS escalable hasta 20,000 SSL CPS 500 Mbps escalable hasta 1 Gbps Aceleración Extra * Tarjeta de compresión hw opcional Página 37

38 Aceleración On Demand La aceleración sigue siendo independiente del balanceo: Arquitectura multi core con diferentes sistemas operativos y recursos hardware dedicados Crecimiento bajo demanda: Concepto On Demand para Balanceo de carga, aceleración SSL y Compresión HTTP Plataformas aceleradas (XL) Ahorro en consumo eléctrico, rack y a/a: Plataformas Green IT Longevidad de las plataformas: Mínimo 5 años garantizados Página 38

39 Novedades y Evolución a Appdirector 2.x Página 39

40 Evolución Versiones Appdirector durante 2009 Q Q Q AppDirector 2.10 Mejoras en las funciones de Aceleración y Descarga Mejoras de integración y rendimiento entre Appdirector y los AE AppDirector 2.11 Impulso en el rendimiento de la Aceleración Mejoras a nuevos Protocolos Soportados AppDirector 2.00 Funcionando bajo OnDemand Switch 1,2 and 1,2 XL Hasta 4G de Ancho de Banda & Escalabilidad Servicios Adicionales: Descarga Servidores Aceleración Aplicaciones Página 40

41 Aceleración SSL Supporta tanto Front-End como Back-End SSL Selección del certificado de servidor Selección de una suite de cifrado predefinida o seleccionable por el usuario Soporte a CAs intermedias Definición del cifrado en Back-End SSL Soporte a SHA 2 para el hash de certificados de cliente y servidor Soporte al envío de datos del certificado de cliente a través de cabeceras HTTP Página 41

42 Repositorio central de certificados AppDirector permite generar claves, certificados autofirmados y solicitud de certificados (CSR) AppDirector permite importar Intermediate CAs intermedias AppDirector permite importar CA de Cliente para las políticas de autenticación AppDirector permite la exportación de Certificados y claves Backup Copia a un segundo equipo Los certificados pueden importarse usando el formato PKCS#12 La gestión de certificados sólo se permite a través de protocolos seguros (HTTPS, SSH) Se envían traps SNMP cuando los certificados están a punto de caducar Para cada certificado: 30, 15, 5 días antes de que expiren, y después de que hayan expirado también Página 42

43 Autenticación de clientes AppDirector se configura para autenticar a los clientes en base a Certificados de Cliente La CA que generó los certificados de cliente ha de ser conocida y confiable en AppDirector Los certificados pueden validarse en base a OCSP Los detalles del certificado de cliente se pueden enviar, a través de cabeceras HTTP, a los servidores finales Se puede definir una URL alternativa, en caso de fallo de la autenticación Es posible definir la profundidad de búsqueda en la CA Página 43

44 Caching El Caching tiene lugar en la memoria RAM, para acelerar la respuesta La cantidad de RAM dedicada al caching es configurable desde 1-50% (20% por defecto) El Caching puede hacerse basándose en una combinación de cabeceras HTTP y de reglas configurables, para especificar la granularidad y la expiración de los objetos a cachear El comportamiento para servir los objetos también es configurable: En base a las cabeceras de los clientes Ignorando las cabeceras de los clientes Página 44

45 Caching (cont.) Los objetos se purgan cuando expiran en base a Sus cabeceras HTTP Caducidad definible en AppDirector (global o por objeto) Los administradores pueden purgar la caché Todos los objetos Específicos por servicio Se incluyen capacidades de traza y logging avanzadas Las reglas de excepciones pueden copiarse y reutilizarse Página 45

46 Compresión Web La Compresión se realiza con GZIP o Deflate Opcionalmente se puede instalar una tarjeta específica Disponible sólo para las plataformas XL La Compresión se hace en base a la disponibilidad del cliente a recibir datos comprimidos El usuario puede definir el comportamiento de la compresión por Browser Type, Content Type o URL Se proporcionan limitaciones asociadas a determinados tipos de navegadores El usuario puede definir el tamaño máximo y mínimo de los objetos a comprimir Página 46

47 TCP Multiplexing qué es? Client 1 1. Client1 envía una petición HTTP a la VIP 2. AppDirector establece una conexión con el Servidor 3. Client2 envía una petición HTTP a la VIP 4. AppDirector comprueba si alguna conexión está libre y la reutiliza para Client2 Web Server Client 2 Servir peticiones secuenciales sobre el mismo socket TCP = Multiplexing Página 47

48 TCP Multiplexing qué es? (cont.) Client 1 1. Client1 y Client2 envían peticiones concurrentes a la VIP 2. AppDirector busca conexiones libres y reutiliza una para servir a Client1 3. AppDirector busca conexiones libres para Client2, pero todas están en uso Web Server Client 2 4. AppDirector establece una nueva conexión para servir a Client2 5. Las conexiones futuras también podrán reutilizar este nuevo socket TCP Cuándo se establecen nuevas conexiones con el servidor? Página 48

49 Optimización TCP Nada que configurar! El Acceleration Engine en AppDirector realiza la optimización TCP automáticamente, siempre que recibe tráfico Además de realizar TCP Reordering se implentan las siguientes RFCs: RFC791 RFC793 RFC815 RFC826 RFC950 RFC961 RFC1048 RFC1063 RFC1112 RFC1122 RFC1191 RFC1323 RFC1337 RFC1390 RFC1584 RFC1701 RFC1702 RFC1770 RFC1812 RFC2012 RFC2131 RFC2385 RFC2401 RFC2414 RFC2525 RFC2581 RFC2582 RFC2625 RFC2637 RFC2784 RFC2861 RFC2962 RFC2988 RFC3173 RFC3390 RFC3465 RFC3649 RFC3742 RFC3828 RFC4138 RFC4293 Página 49

50 Estadísticas de Aceleración AppDirector introduce un amplio conjunto de estadísticas, que demuestran el valor del producto y la ganancia obtenida Tráfico por los Acceleration Engine Conexiones por los Acceleration Engine HTTP SSL Cache Contenido de la caché Cache Exceptions Rule-List Compresión Cache Exceptions Rule-List Per Rule in Rule-Lists El histórico de las estadísticas está disponible a través de APSolute Insite o SNMP Página 50

51 Novedades en AppDirector 2.12 AppDirector 2.12 ofrecerá: Soporte al nuevo protocolo TSL (Trusted Service List) Soporte al algoritmo SHA-2 Persistencia de sesiones sobre cualquier tag XML Página 52

52 Arquitectura y Detalles Técnicos Página 53

53 Arquitectura Interna Combinamos AppDirector y motor Aceleración y separamos estos en módulos independientes Arquitectura Multi-core, asegura CPU dedicadas para Appdirector y Aceleración, sin impactar en el rendimiento Core1 ejecutan VxWorks. Core 2-4* ejecutan Linux OS Core1: AppDirector Core2: Acceleration Engine Core3: Acceleration Engine Core4: Acceleration Engine AppDirector Internal Network (DHCP + DXP*) (*) On OnDemand Switch 1,2 XL; en OnDemand Switch 1,2 sólo hay un AE

54 AppDirector: Componentes y Misión Servidores AX App-1 (Linux Core 1) Subsistema AE AX App-2 (Linux Core 2) AX Daemon (Linux Core 1) AX App-3 (Linux Core 3) AppDirector (vxworks Core 0) AppDirector 2.11 Clientes Página 55

55

56 Introducción a Virtual Director

57 Introducción a Virtual Director Servicios de red y seguridad Evento de Red Application Delivery Controllers Ajustar la configuración de ADC VirtualDirector Evento monitorizado Evento de recursos Monitorización de terceros Ajustar los recursos de la aplicación VirtualDirector gestiona los recursos basándose en cómo se espera que la aplicación se comporte Determina la salud de la aplicación basándose en múltiples parámetros ponderados Optimiza y crea nuevos recursos de aplicación (Clona, ejecuta scripts, aumenta los límites, ) Toma acciones SOLO si el origen del problema se detecta, no aumenta recursos a ciegas.

58 Gestión dinámica de los recursos Recursos Virtuales: todos están bien Degradación en el SLA/QoE de la aplicación Se identifica un pico en el tráfico de la aplicación VirtualCenter VirtualDirector Mainframe Clientes AppDirector Front Tier Middle Tier Identificación Virtualization Infrastructure (VI) Database servers

59 Acciones correctoras Acciones automáticas: Añadir un VM para soportar la carga Optimizar el balanceo enviar nuevas sesiones a la nueva máquina virtual VirtualCenter VirtualDirector Mainframe Clientes AppDirector Front Tier Middle Tier Identificación Acciones de Optimización Virtualization Infrastructure (VI) Database servers