两款硬件代理服务器产品之比较
(NETAPP BLUECOAT)
Network Appliance 产品为您提供易于管理的、业界领先的、最灵活、最可靠、可扩展性最好的存储解决方案，并且其内建冗余为您提供最大的数据可用性和数据保护。用于整个网络的可扩展内容分发工具。(NETAPP1200 可以安装3块硬盘，实现数据的RAID 安全保护)。
企业及服务提供商都面临一对互相矛盾的目标：在网络上运行更多应用，同时降低设备成本和运行费用。这个难题通常还伴随着带宽费用降低问题、应用兼容性问题、服务器瓶颈问题、生产率低的问题以及最终用户不满意问题
Network Appliance 能够帮助您解决这些难题，使用可靠、灵活、经济的解决方案来简化数据管理和内容分发，协调互相竞争的目标。NetCache 是我们的可扩展内容的分发设备，已经证明它能够解决当今网络中最复杂的内容分发问题。
利用NetCache 设备能够实现对企业应用(例如ERP 和CRM 系统) 远程访问、在线培训、执行视频广播、大型视频点播服务等下一代网络服务。这些设备能够缩短网络等待时间，从而改善电子商务客户、企业内部网用户以及外部供应商和合作伙伴的生产率及总体Web 感受。
一、设备外观比较
NetApp 2300外观
BlueCoat内部结构
二、NETAPP主要特点
● 最低总拥有成本
通过同时分发流、HTTP、NNTP
新闻组、FTP、JavaTM applet 等，
在同一台设备上运行多个应用程序。
● 无限扩展
可以轻松地把高速缓存存储从36GB 扩展到数百GB。
● 全面的流媒体支持
支持RealNetworks®、
RealSystemTM、Microsoft®
Windows MediaTM 及Apple®
QuickTimeTM 的视频点播及实况分流。
● 最高的性能
具有业界最佳的流媒体性能。
● 易于管理
NetApp “appliance”的体系结构能够保证部署简单、可靠性及易于管理性。
●为丰富的内容分发提供最高的可扩展性
NetCache 设备的丰富功能、存储容量及增值服务使这些解决方案能够轻松的扩展已有网络，不需要速度很慢、代价高昂的带宽扩展和基础设施扩展，也不需要增加人员。
●灵活性和合并
NetCache 解决方案把对HTTP、FTP、NNTP 等所有主要流媒体格式的支持合并到
台内容设备上，因而提高了灵活性。另外，NetCache 支持ICAP 等开放式标准
以确保与最新应用的集成。
●管理简单
我们的设备体系结构使得使用非常方便，从而降低了管理费用和所有者总成本。这种设备体系结构是基于NetApp® Data ONTAPTM 和WAFL® 软件的，可以提供99.99+%
的正常运行时间。NetApp 的多系统管理应用和日志报表工具使得能够集中进行设备管理、分析和报表。
●安全
NetCache 设备有一个安全的体系结构和许多先进的安全功能，它可以保护机密信息和网络运行不受网络内部或外部入侵者的侵袭。
三、 产品特性比较（NETAPP /BLUECOAT）
1．策略生成 ：
NetCache安全策略可以通过手工编辑策略文件，操作比较简单
BLUECOAT可以图示化的管理策略。
2. 互联网应用级的控制：
NetApp对流媒体的控制方面更加的完善。支持RealNetworks®、RealSystemTM、Microsoft®Windows MediaTM 及Apple® QuickTimeTM 的视频点播及实况分流。
3.Proxy完整性 ：
Blue Coat提供了SOCKS4、SOCK5的代理支持
但现在很多软件都可以通过HTTP 代理来实现SOCKS的功能
4.在数据安全性方面：
NetCache配置三块72G硬盘，来存储数据。通过RAID技术满足用户对数据安全的需求。
BLUECOAT 面向对象的存储，非文件系统，磁盘I/O 专用系统（CACHE数据安全无法保障）。
5.在用户认证方面：
除了通过使用内部数据库、LDAP、NTLM 和 RADIUS 平台，支持用户和组验证Blue Coat 还支持Certificate authentication（证书认证）
6.在策略制定方面：
Blue Coat 除了基于用户、用户组、时间、地点、网络地址、浏览器类型等属性实施细粒度的Web访问策略，还可以实现内容转换 – 限制、剥除、或替换内容报头信息，拦截广告的设置，使用可视化编辑菜单）。
NetCache基于用户、用户组、时间、地点、网络地址、浏览器类型等实现访问策略的制定（使用简单的脚本语句编辑）
三、Proxy特性比较列表（NETAPP 1200/BLUECOAT 800）
下表是详细的功能对比：
|
产品属性
|
Network Appliance NetCache
|
Bluecoat Systems ProxySG
|
|
|
|
|
|
Microsoft Windows 2000服务器
|
|
|
|
基于Linux OS的服务器
|
|
|
|
基于Solaris OS的服务器
|
|
|
|
基于其它UNIX OS的服务器
|
|
|
|
缓存专用设备
|
l
|
|
|
Proxy专用设备
|
l
|
l
|
|
Proxy 服务
|
|
|
|
HTTP
|
l
|
l
|
|
HTTPS
|
l
|
l
|
|
FTP
|
l
|
l
|
|
Tunnel service
|
l
|
l
|
|
Windows Media
|
l
|
l
|
|
RTSP (Real and QuickTime)
|
l
|
l
|
|
DNS
|
l
|
l
|
|
NNTP
|
l
|
|
|
Gopher
|
l
|
|
|
Telnet
|
|
|
|
QuickTimeTM 的视频点播及实况分流。
|
l
|
|
|
用户认证
|
|
|
|
NTLM
|
l
|
l
|
|
Active Directory
|
l
|
l
|
|
Certificate authentication
|
|
l
|
|
LDAP
|
l
|
l
|
|
Radius
|
l
|
l
|
|
本地用户认证
|
l
|
l
|
|
多认证域支持
|
l
|
l
|
|
多认证域搜索序列
|
l
|
l
|
|
透明认证
|
l
|
l
|
|
无需Client端特殊软件
|
l
|
l
|
|
策略中源的定义
|
|
|
|
IP和子网
|
l
|
l
|
|
用户和用户组
|
l
|
l
|
|
Proxy端口号
|
l
|
l
|
|
协议
|
l
|
l
|
|
策略中的目的定义
|
|
|
|
IP/子网
|
l
|
l
|
|
端口号
|
l
|
l
|
|
URL
|
l
|
l
|
|
内容过滤类型
|
l
|
l
|
|
策略的Services定义
|
|
|
|
Protocol 类型
|
l
|
l
|
|
Protocol 方法
|
|
l
|
|
IM关键字搜索
|
|
（中文还不支持）
|
|
客户化定义 Services
|
|
l
|
|
|
|
l
|
|
策略的时间定义
|
|
|
|
根据时间启动策略
|
l
|
l
|
|
|
|
|
|
策略操作
|
|
|
|
Allow
|
l
|
l
|
|
Authenticate
|
l
|
l
|
|
Deny
|
l
|
l
|
|
Bypass Cache
|
l
|
l
|
|
返回客户化提示及出错信息
|
l
|
l
|
|
重写Host
|
l
|
l
|
|
屏蔽 Headers信息
|
l
|
l
|
|
控制请求的 Header信息
|
l
|
l
|
|
控制应答的 Header信息
|
l
|
l
|
|
剔除动态内容
|
l
|
l
|
|
ICAP提示页面
|
l
|
l
|
|
屏蔽弹出式广告
|
通过第三方软件 Webwasher实现
|
l
|
|
|
|
|
|
事件跟踪和提示
|
|
|
|
E-mail
|
l
|
l
|
|
SNMP
|
l
|
l
|
|
Event Log
|
l
|
l
|
|
Tracing
|
|
l
|
|
组合跟踪和提示
|
|
l
|
|
数据图形化显示（不同）
|
l
|
|
|
内容过滤
|
|
|
|
SmartFilter on Box
|
l
|
l
|
|
SmartFilter反向域名搜索的支持
|
|
l
|
|
SurfControl On-box
|
|
l
|
|
Webwasher On-Box
|
l
|
|
|
WebSense On-box (w/WS Reporter)
|
|
l
|
|
Websense Off-Box
|
|
l
|
|
本地定义类型列表
|
|
l
|
|
定制的策略引擎
|
l
|
l
|
|
仅使用内容过滤数据库
|
l
|
l
|
|
访问日志
|
|
|
|
多访问日志（由策略控制）
|
|
l
|
|
HTTP/HTTPS
|
l
|
l
|
|
FTP
|
l
|
l
|
|
Streaming
|
l
|
l
|
|
可定制的访问日志域
|
l
|
l
|
|
安全的日志上传
|
l
|
l
|
|
实时日志
|
l
|
l
|
|
日志后处理
|
l
|
l
|
|
外置的Services
|
|
|
|
Websense Off-Box
|
l
|
l
|
|
ICAP
|
l
|
l
|
|
群集
|
l
|
l
|
|
转发
|
|
|
|
层次化的缓存和安全控制
|
l
|
l
|
|
SSL
|
|
|
|
Web服务器的SSL终结
|
l
|
l
|
|
Web服务器的SSL 发起
|
l
|
l
|
|
HTTP 到HTTPS协议转换
|
l
|
l
|
|
证书导入
|
l
|
l
|
|
SSL数据缓存
|
l
|
l
|
|
CDN/内容管理
|
|
|
|
WMT流媒体支持
|
l
|
l
|
|
RTSP流媒体支持
|
l
|
l
|
|
流媒体的分播
|
l
|
l
|
|
流媒体缓存
|
l
|
l
|
|
内容推送
|
l
|
l
|
|
内容定存
|
l
|
l
|
|
请求路由
|
l
|
Blue Coat Director
|
|
网络
|
|
|
|
群集
|
l
|
WCCP 或 Layer 7
|
|
容错 (Active/Passive)
|
l
|
l
|
|
WCCP
|
l
|
l
|
|
管理服务
|
|
|
|
HTTP 和HTTPS 管理界面
|
l
|
l
|
|
Telnet
|
l
|
l
|
|
SSHv2
|
l
|
l
|
|
多台设备的集中配置
|
l
|
l
|
|
图示化策略编辑
|
|
l
|
|
维护和监控
|
|
|
|
SNMP
|
l
|
l
|
|
Event Logs
|
l
|
l
|
|
实时统计
|
l
|
l
|
|
数据安全
|
|
|
|
支持RAID
|
l
|
|
|
硬盘扩容
|
l
|
|
本文出自 “李晨光原创技术博客” 博客，谢绝转载！