NS10.1 产品技术规范
产品技术规范
==================
4层-7层流量管理
4层负载均衡（LB）
支持的协议TCP，UDP，FTP，HTTP，HTTPS，DNS（TCP和UDP），SIP（over UDP），RTSP，RADIUS，DIAMETER，SQL，RDP，IS-IS
算法：循环算法，最少包，最低带宽，最少连接，响应时间，散列（URL，域，源地址 IP，目的 IP 和 CustomID），SNMP 协议度量，服务器应用状态协议（SASP）
会话保持：源地址，cookie，服务器，组，SSL 会话，SIP CALLID，令牌，JSESSIONID
会话协议：TCP，UDP，SSL_TCP，Multipath TCP, SPDY
服务器监控：Ping，TCP，URL，ECV，基于脚本的健康检查，动态服务器响应时间
链路负载均衡
Branch Repeater 负载均衡
7层内容交换
策略：URL，URL Query，URL通配符，域，源/目的IP，HTTP报头，Custom，HTTP和TCP 有效负载值，UDP
基于输入数据包协议的交换请求
数据库负载均衡
支持Microsoft SQL Server 和 MySQL以及自定义基于TCP/UDP通讯协议的其他数据库
内容交换算法包括用户和数据库名称等SQL 查询参数和命令参数
基于令牌的负载均衡功能，可提供高级配置来支持持久性和容错部署
TriScale 群集
“向外扩展（Scale-Out）”，可将最多 32 台设备群集部署到单一系统镜像中
Configuration Coordinator节点支持集中管理和同步
可兼容“按需付费（Pay-As-You-Grow）”和 Burst Pack 性能升级
流量分配机制包括：Equal Cost Multiple Path（ECMP）、Linksets和Cluster Link Aggregation Group（CLAG）
适用于设备的各种版本
模块可以配置在集群内所有节点上，也可以通过“spotted VIPS”只添加到所选的部分节点上
基于速率的策略实施
根据每秒连接数、每秒数据包数或使用的带宽触发设备策略
基于报头或有效负载信息的源或目标
流量域（Traffic Domains）
允许重叠IP地址
在单一设备中支持独立的路由数据流
实现基本的多租户实施
全局负载均衡（GSLB）
算法：站点健康，地理接近性，网络接近性，连接，带宽，AG-E SSL VPN 用户
站点健康状态检查，连接负载，数据包速率，SNMP 协议度量
浪涌保护和优先级排队
TCP 连接和 HTTP 请求的自适应速率控制
关键应用请求的优先交易发送
应用加速
TCP 优化
复用，缓冲，连接保活（Connection Keep-alive），窗口缩放，选择性确认，Fast Ramp，TCP Westwood
Appcompress
基于Gzip的HTTP流量AppCache压缩
静态和动态应用内容高速缓存
HTTP GET 和 POST 方法支持
根据 HTTP 报头和正文值定义策略
CloudConnectors
现场（On-premise）代理，提供对称 TCP优化、数据压缩和重复数据删除功能
在 MPX、SDX 和 VPX 上提供
应用安全性
DoS 攻击防护
在防止以下攻击的同时继续为合法用户提供服务：SYN Flood，HTTP DoS 和 Ping of Death
ICMP 和 UDP 速率控制
内容改写和响应控制
基于策略的 HTTP 报头和有效负载信息双向改写
基于策略的传入的请求重定向
Body URL 改写
Responder 模块
定制响应和重定向
策略路由
网络感知策略
DNSSEC
DNS 代理
权威 DNS
DNS 签名
数据包过滤
3 层和 4 层访问控制列表（ACL）
网络地址转换（NAT）
IPv4/IPv6 网络地址转换（NAT）
应用防火墙，混合安全模式
有效的安全模式可防止：缓冲区溢出，CGI-BIN 参数处理，表格/隐藏字段处理，强制浏览，信息块或会话中毒，Broken ACL，跨站点脚本编写（XSS），命令注入，SQL Injection，引发敏感信息泄露的错误，不可靠的密码系统应用，Server Misconfiguration，后门和调试选项，基于速率的策略实施，Well-known Platform Vulnerabilities，零时差攻击，跨站请求伪造（CSRF）、信用卡和其它敏感数据泄露防止。
基于签名的安全模式，可防止L7和HTTP应用漏洞。
与第三方扫描工具相集成
通用事件格式（CEF）日志
XML 安全：XML 拒绝服务（xDoS）,
XML SQL injection 和跨站点脚本编写XML 消息验证，格式检查，WS-I 基本配置文件合规性，XML、xPath Injection Attachment 检查、X Query Injection 保护
WSDL 扫描防护
附件检查
URL 转换
Cookie 代理和加密
SOAP 数组攻击保护
安全的远程访问
集成Gateway企业版SSL VPN
端点分析
SAML双因子验证和客户端证书验证； 设备中保存的单点登录后台服务的密码
客户端侧高速缓存清除
安全证书
7 层内容过滤
AAA 流量管理
支持 SAML2 和 NTLMv1/2，通过单点登录（SSO）配置设备
Active Directory，LDAP，RADIUS，TACACS +，OCSP
Cloud Bridge
通过 IPSec 安全性实现的网络连接保护
通过基于 GRE 的网络桥接实现数据中心扩展
支持XenMobile MDM
前端优化，可扩展用于支持100,000多名并发用户
XenMobile Connector可提供设备级授权服务
应用级策略控制的SSL VPN隧道，用于支持移动客户端
网络集成
静态路由，受监控的静态路由，加权静态路由
OSPF，RIP1/2，BGP6
VLAN 802.1Q
链路聚合 802.3ad
IPv6到IPv4的Stateful网络地址转换和DNS64
从IPv4到IPv6的静态和无状态网络地址转换
高可用性
主动/被动
主动/主动
VRRP
ECMP
连接镜像
简化的安装和管理
用户界面
图形应用显示器
基于 Web 的安全 GUI
CLI，Telnet，SSH，控制台
实时性能视图
LB, GSLB 应用防火墙和 EdgeSight配置向导
XenApp® 配置向导
策略管理
AppExpert 可视化策略生成器
通过 HTTP 服务请求的策略扩展
AppExpert 模板
AppExpert Visualizers
控制中心
200 多台设备的集中配置和管理
Insight Center和AppFlow
Insight Center是一种可实现流量可视性的软件解决方案，包括HDX Insight和Web Insight，基于AppFlow。
HDX Insight对ICA会话进行分析，为XenApp/XenDesktop会话提供故障排除、网络分析和端到端性能。铂金版可提供历史统计数据。
Web Insight可监控实时Web应用流量，帮助进行容量规划并确保达到服务水平协议（SLA）要求。
AppFlow基于标准的NetFlow/IPFIX（Internet Protocol Flow Information Export）解决方案。
由领先的性能监控和管理厂商提供支持。
为 HTTP、SSL、TCP 和 SSL/TCP 流量提供交易可视性。
ActionAnalytics（行为分析）
汇聚实时流量统计数据，并用于制定动态策略
图表制作和分析工具
EdgeSight
实时和历史用户体验监控
Web 应用性能服务水平管理的趋势分析和报告
第3方管理支持
SNMPv1、SNMPv2和 SNMPv3：MIB 和 MIB-II 支持
Microsoft System Center Operations Management（SCOM）支持
Microsoft System Center Virtual Machine Manager（SCVMM）支持
XML/SOAP API 实现自动应用驱动配置
实时整合日志
将日志功能从多台应用服务器卸载到集中的管理服务器上
原生 Web Interface
XenApp 和 XenDesktop 的集成Web Interface Server
支持 JAVA 环境，MPX 和 VPX 平台运行nCore OS
验证方式包括：LDAP、RADIUS、NTLM、TACACS+、Client Certificate
通过内置的 SSL VPN 管理 HTTPS 请求
通过GUI根据向导进行配置
登录页定制
包括 Smart Access、平滑漫游、STA 服务器冗余和会话可靠性
降低总体拥有成本
缓存重定向
自动将内容未缓存在设备上的请求定向到缓存服务器集群
高速缓存服务器支持多层负载均衡