AscenVision与radwareF5差别
F5和RADWARE的对比和应用部署特点
F5和RADWARE的对比和应用部署特点F5和Radware目前来说应该是负载均衡领域最好的2家公司了，这两个产品与应用紧密结合，从功能上更加适应实际的需求。
尤其是Radware在近两年不断推出新的产品及新的功能，市场占有率不断提高。
这两个产品有什么具体的差别？在实际的应用部署中有什么特点呢？让我们在如下的博文中做一个了解和认识，仅此交流。
一、硬件架构Radware的全线产品均具备ASIC芯片，其平台设计采用Switch 架构，并且ASIC芯片，NP处理器（加快会话信息的处理），CPU等全部集成在交换板上，性能更出众。
F5只有部分产品在交换板上加装了ASIC芯片（bigip2400/3400/6400/6800），且设备中只有一个ASIC芯片。
8400以上中高端产品，ASIC可以全速运行但设备工作的要求比较多。
另外F5产品中不具备NP处理器。
注：ASIC(专用集成电路)通过把指令或计算逻辑固化到芯片中，获得了更高的处理能力，因而具有性能优势，被广泛应用于各种安全产品中。
二、软件架构在Radware设备中，现今采用ODS架构。
这种新架构可以随着用户业务的发展，实现无缝升级。
比如说当你已购的ODS设备不能满足需求时，你无需更换硬件设备，也不需要中断业务运行，只需购买软件License即可将现有设备的吞吐量无缝升级（ODS1/ODS2最大可升级至4Gbps，ODS3最大可升级至16Gbps）。
由于升级扩展时无需更换硬件设备，避免了进行硬件升级时的设计、测试、重新安装部署及排错等繁复操作，大幅降低了系统升级所需的高额成本和时间。
在F5 BIGIP设备中，存在有3个操作系统，其中Host OS主要负责系统的管理，如Web页面管理、服务器健康检查和SNMP等。
TMM 微内核主要用于处理业务流量，TMM Micro Kernel直接控制PVA、交换芯片、CPU和内存，保证业务流量的最高优先级执行。
SCCP主要实现系统的带外管理，具有独立的PowerPC CPU、内存和存储介质。
radwaer vs F5
Radware VS F5Radware和F5目前是应用交付市场上的主要的产品和解决方案的提供者。
两家公司产品和解决方案都得到了市场的验证，能够满足客户的各种需要，在中国市场上都拥有大量的客户。
随着市场的发展和客户要求的提出，两家公司对于市场的不同认识，双方的产品还是具有一定的差异性，来满足不同客户的不同需要，下面将在产品本身，市场情况和服务能力等方面对两家公司进行一些比较。
硬件1、Radware的负载均衡产品提出了on demand的概念，在同一硬件平台上通过license的方式限制到不同的处理能力，能够让用户根据当前的需要购买不同处理能力，当应用扩展时只需要简单输入license就能扩展设备的性能，保护了客户的投资，而F5的设备扩展则是传统模式，需要淘汰原来硬件购买新的硬件，无法保护客户的投资；2、在同等档次产品的第三方测试中，Radware的on demand switch在四层新建连接、七层新建会话和实际的并发流量方面都超过了F5的产品；3、Radware产品功耗小，占用机架空间少，更符合绿色IT的概念；4、Radware产品的平均无故障时间在100000小时以上，远远超出F5的同类产品；产品功能1、传统数据中心解决方案的目的是为了优化用户的使用体验，通过提高应用的性能、可用性、安全性等来实现这个目的；2、在传统的数据中心的解决方案中，Radware提供了链路负载均衡、服务器本地和全局负载均衡、TCP优化、安全IPS和防DOS攻击等解决方案。
其中链路负载均衡的动态就近性、服务器全局负载均衡中的全局三角传输和anycast技术都是Radware特有的技术。
在上海通用的解决方案中，我们提供了全局负载均衡的解决方案来帮助他们实现上海、烟台和沈阳这些站点的容灾实现；3、同时Radware是作为一个安全厂家被市场确认的，他的安全IPS和防DOS攻击解决方案完全超出了应用交付厂家所提供的安全解决方案。
Radware vs F5 2008 v3
Radware vs F5Radware China2008.4目录一、产品线对比 (3)1. 服务器负载均衡 (3)2. 服务器优化产品 (3)3. 全局负载均衡 (4)4. 链路负载均衡 (4)二、技术对比关键点： (4)三、Radware设备系统架构设计的优势： (9)1. 硬件架构 (9)(1) Radware产品采用是真正的Switch架构 (9)(2) 每端口的ASIC芯片架构支持 (10)(3) 更加合理的数据流量处理流程 (10)(4) 稳定性 (12)●存储介质 (12)●MTBF--平均故障间隔时间 (12)2. 安全性 (13)(1) 没有安全漏洞的操作系统 (13)(2) 高性能、多类型防DOS/DDOS/SYN攻击能力 (14)(3) 可以防止1600多种的应用攻击 (15)(4) 专用的安全防范产品 (15)3. 高可用性-冗余功能 (15)四、本地负载均衡解决方案AppDirector vs BIGIP的优势： (16)五、服务器优化解决方案AppDirector with AppXcel vs BIGIP的优势： (18)六、全局负载均衡解决方案AppDirector-Global vs 3DNS/GTM的优势： (19)七、链路负载均衡解决方案-LinkProof的优势： (21)八、安全及带宽管理解决方案-DefensePRO的优势 (22)一、产品线对比在负载均衡领域，F5公司是我们最强大的竞争对手。
其产品主要涉及服务器负载均衡，全局负载均衡，服务器优化，广域网优化及SSL VPN等技术，除了广域网优化及SSL VPN与radware没有产品竞争外，其它产品均与radware在市场上均存在激烈的竞争。
1. 服务器负载均衡2. 服务器优化产品服务器优化技术涉及了SSL加速，web压缩，图像压缩，tcp优化，HTTP多路复用等技术，Radware的AppXcel产品集以上功能于一身，当用户采购AppXcel产品后，将可以使用AppXcel实现以上功能。
Radware与F5竞争比较第三稿
Dos Shied提供了兆比特大流量下对于Dos/Ddos攻击的防护 ，特有的Syn signatures可以防范绝大多数的Dos攻击而不 仅仅是Syn flood。
Configware Insite-强大的网管
Radware devices may be managed via:
SNMP V2, SNMP V3,Telnet, SSH, Web, SSL management
F5使用的INTEL 的Pentium CPU长于多媒体数据 的处理，但是对于网络数据的处理性能远远差于RISC CPU ，RISC因为采用数量较少、相对简单的定长指 令，使得它执行命令灵活，速度很快，以灵活和快速 而闻名，而CISC处理器（例如Intel PIII）对变长指令 和长指令处理的较为复杂，性能极差。 并且主流的网络产品厂商都使用RISC芯片，例如 CISCO,NORTEL,RADWARE等等。
大纲
1、硬件对比 2、软件架构 3、性能对比 4、功能对比 5、安全性对比
功能对比－－对比传统负载均衡产品
功能对比－－全局负载均衡
F5针对全局负载均衡，只支持DNS重定向方式 Radware可支持以下 4 种方式： DNS重定向 HTTP重定向 RSTP重定向 全局三角
功能对比－－网络就近性
63K 36K 49K 50K
98.1K 161.1K 55K 91K
107.1K 60K 35.8K 47.1K
34% 33% 54% 48%
28.8K 77.8K 40K 90K
CompressBiblioteka on reduces the average page size by 40%
Security
Radware Synapps提供了应用安全模块可以提供对于互联网 上1300＋种蠕虫、后面、木马等攻击的防护，结合强大的 带宽管理功能保证关键业务的安全。
网络安全软件终端排名
网络安全软件终端排名网络安全软件终端排名随着网络技术的飞速发展，网络安全问题变得越来越突出。
为了保护用户的网络安全，网络安全软件应运而生。
网络安全软件是指用于防止、检测和修复计算机网络中的各种安全威胁的程序。
它可以帮助用户保护他们的计算机免受恶意软件、网络攻击和数据泄露等威胁。
根据市场调研和终端用户的评价，以下是当前网络安全软件终端排名：1. Symantec Endpoint ProtectionSymantec Endpoint Protection是一款广泛使用的网络安全软件。
它的主要功能包括病毒和恶意软件防护、防火墙、入侵检测和预防、网络安全管理等。
Symantec Endpoint Protection以其卓越的安全性和可靠性享誉全球。
2. McAfee Total ProtectionMcAfee Total Protection是另一款备受推崇的网络安全软件。
它提供了全面的实时保护，包括恶意软件防护、网络威胁阻止、网络安全监测和数据保护等功能。
McAfee Total Protection被认为是一个强大而有效的网络安全软件。
3. Avast Premium SecurityAvast Premium Security是一个多功能的网络安全软件。
它具有实时保护功能，可以阻止病毒、恶意软件和网络攻击。
此外，它还提供网络保护、隐私保护和身份保护等功能，使用户的网络和个人信息更安全。
4. Kaspersky Internet SecurityKaspersky Internet Security是一款备受信赖的网络安全软件。
它以其卓越的病毒和恶意软件防护功能而闻名。
此外，Kaspersky Internet Security还提供了网络防火墙、垃圾邮件过滤和安全浏览等功能，保护用户的网络免受各种威胁。
5. Bitdefender Total SecurityBitdefender Total Security是一款高级的网络安全软件。
F5与Radware的对比说明
1.公司状况对比1.1Gartner的市场分析图：可以看到，F5处于领导者地位，Radware与F5的差距是非常大的。
1.2Dell’Oro Group的市场占有率分析（端口数）从上图可以看出，Radware的市场占有率和F5相比还有很大的距离，并且该距离在越走越大。
2.设备硬件架构对比2.1Radware产品的硬件架构下图是Radware设备的内部结构，我们可以看到Radware所谓的交换机架构其实是一个交换板同一台PC机器通过2个PCI的接口接合起来的。
所以其架构是基于PC的架构，处理能力也非常差，所谓的ASIC架构只是交换板部分的接口部分的2层ASIC，这种ASIC只有设备在做2层转发的时候才具有实际的意义，而负载均衡设备都是工作在4－7层，此时Radware 所谓的ASIC无法对4－7层的处理进行优化。
其所谓的NP 处理器也只是在其高端产品上（3020以上平台）才有使用，并且其NP对外通讯只具备3个千兆端口，因此在很大程度上会影响到系统的扩展性。
在NP的设计理论中，一个NP的最佳运行状态应当是运行单个应用，并且不适合于复杂的七层信息处理，因此Radware的NP基本上仅用于四层交换，而其他的功能大部分在CPU内完成。
在6000以下平台，均采用500Mhz的Motorola Power PC 7410作为核心CPU，该CPU在1999年时是作为Apple G4电脑的核心处理器，是一个已经过时很久的产品。
在最高端的6000平台上，也只采用了1.7Ghz主频的产品，即使在RISC 芯片家族中，也是一个非常落后的一个CPU产品。
在处理复杂内容如字符串检索、内容替换等功能时时，单纯精简指令的RISC CPU就比RISC、CISC混合指令集的CPU存在非常大的差距了。
因此在Radware设备上根本无法完成F5产品所具有的灵活多变的功能，而只能实现简单、固定的功能。
使用户的投资无法得到保证。
2.2F5产品的硬件架构F5的V9系列产品是第六代应用交换机（Radware的产品属于第四代应用交换机架构，已经远远落后于F5 V9系列产品了），其设计结构更加适合4－7层流量的处理，特别是独有的4层ASIC芯片的设计，大大提高了设备的4层处理能力，2颗64位的CPU 可以确保每秒110,000个7层的新建连接。
f5解决方案
f5解决方案
《F5解决方案：优化网络性能，保障安全》
F5 Networks是一家专注于应用交付网络和安全解决方案的公司，其解决方案不仅可以优化网络性能，还可以保障网络安全。
F5的解决方案不仅可以帮助企业提升网络速度和可靠性，还
可以防范各种网络安全威胁。
F5的解决方案主要包括以下几个方面：
1. 应用交付网络：F5的应用交付网络解决方案可以帮助企业
提升应用的可用性、可靠性和安全性，确保用户能够快速而安全地访问企业的应用。
通过使用负载均衡、流量管理、加速和安全特性，F5的解决方案可以实现优化企业的应用交付网络，提升用户体验。
2. 安全防护：F5的安全解决方案可以为企业提供全面的网络
安全防护，包括网络防火墙、DDoS防护、SSL加密解密以及
身份认证等功能。
通过使用这些安全特性，企业能够保护自己的网络免受各种网络安全威胁的侵害，确保网络安全稳定。
3. 云端应用支持：随着企业越来越多地将应用部署在云端，
F5的解决方案也提供了专门的云端应用支持，可以帮助企业
对云端应用进行流量管理、安全保护和性能优化，确保云端应用的可靠性。
总的来说，F5的解决方案可以为企业提供全面的网络性能优
化和安全保障，帮助企业提升网络效率、降低风险，是企业构建健康网络基础架构的重要推手。
针对F5提出的竞争分析的应答
F5
Radware
应答
公司背景
四七层交换市场占有率达到35%，市场占有率第一，并且在不断上升中
四七层交换市场占有率仅7%，并且在不断萎缩
不知道为什么f5的人员总是喜欢杜撰一些不存在的事情来欺骗用户。
Radware公司从2002年到现在，每年的业绩都在以大于20%的增长速度扩展，去年8月份，华尔街正是因为Radware的良好发展趋势将对Radware的年底每股股票价值由原来的16元美金上调到21元美金。而到了今年三季度末，由于Radware公司的良好业绩表现，现在每股股票的价格已经达到了16元美金。
BIGIP有两种切换方式：硬件心跳线切换、网络切换，硬件心跳线切换采用专用的串口线，备用设备用此线检测对端的电压是否存在。这是一种相对稳定的切换方式，切换速度快，标称200毫秒以内。但是两台设备的摆放位置受心跳线长度的限制，不过这倒是可以通过DIY心跳线的方式来解决。
网络切换方式不受距离的限制，但切换时间长，受网络因素影响大，极少使用。
在高端设备6400/6800可内置HTTP压缩芯片，最高可到2Gbps的吞吐能力
无法内置，需要外挂方式
七层应用交换机以及应用管理系统技术要求中并没有要求七层应用交换机支持内置的SSL加速代理服务、Cache，HTTP压缩等功能。
至于采用内置还是外置的方式，只是厂家设计理念的不同而已，对于用户并无太大区别。无论是内置还是外置都有其优点和缺点。
BIGIP LTM缺省包含100TPS的License，如有更高需求，则需要通过购买License的方式进行升级。由于SSL模块内置，所以SSL性能的扩展受到限制，当需要更大的SSL处理能力时，只能将现在的BIG-IP全部换掉，换一个更大的BIG-IP，不能保护用户的投资；另外存在单点故障的问题，一旦内置SSL模块出现问题，会导致整个BIG-IP的崩溃，从而导致普通的HTTP请求也不能处理，而这些情况在Radware的解决方案中是不会出现的。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
DNS解析
Ascenlink 全功能DNS Proximity O O Linkproof X O F5 O 操作系统的功能，F5 公司都不建议使用 O只看RTT
AscenLink可以完全替代DNS Server，支持A 记录、CName、MX记录等解析功能。 而F5、Radware是不支持 MX 记录的。所以需要额外DNS Server的支持。增加了 隐性的成本。
产品线
• AscenLink : 广域网链路负载均衡设备 (F5, Radware)
• AscenFlow : 广域网QoS 设备 (Packeteer, Allot)
市场分布- AscenLink®
电信
AL-3820 F5
AL-3250
大型企业
价格
AL-1580
中型企业
AscenLink®
AL-430
Tunnel
Fixed IP
PPPoE Dynamic IP
PPPoE Dynamic IP
PPPoE Dynamic IP
安全性
Ascenlink 抗DOS攻击 O Linkproof 需要购买synapps模块 F5 O
并发连接限制
7层防火墙
O
O
X
只支持四层防火墙
X
只支持四层防火墙
通过内置七层防火墙、防DOS攻击、并发连接限制三种功能，可以对网络内的病毒 、攻击行为进行控制，保证网络安全。 F5不支持并发连接限制
P2P协议，支持比较完善。 F5需要写irules脚本来实现对bt和emule的流控，对bt协议支持的类型很少
VPN负载均衡
通过隧道路由，可以实现点到点服务（如VPN、VoIP、Video Confrence等） 的多链路负载均衡。而且支持动态IP隧道扩展。 F5不支持此功能。 Radware不支持动态IP连接情况下的VPN负载均衡。
网管人员确实了解整个内部及对外网络的状态。
F5和Radware的报表内置在设备内，考虑到系统资源占用的问题，所以不能生成详细 的报表。
谢谢
小型企业
AL-320 AL-SE
SOHO
市场
如何胜出
Radware、F5
型号对比
Ascenlink
WAN Links WAN 带宽 Radware WAN Links WAN 带宽 F5 WAN Links WAN 带宽
AscenLink 320
4 25Mbps
AscenLink 430
8 50Mbps
Harbinger (Mitac group corp. venture) ITIC (ITRI VC arm)
2 4 2 24 3 1
Innostream Venture (Springsoft VC arm)
公司位置: 台北，北京，天津, 圣 何塞(美国) 产品定位:
流量管理& 内容安全 致力于 L4-L7 层的研发，目标定 位于大规模的市场
Radware通过费用昂贵的Synapps模块来进行攻击的防护，但是应用在7层，
因为内存的பைடு நூலகம்足，整体性能会下降明显。
服务器负载均衡
Ascenlink 服务器负载均衡 O Linkproof X F5 O 七层的负载均衡需 要购买bigip模块
负载均衡算法
轮询
X
支持服务器负载均衡功能，虽然相对来讲，对服务器的负载均衡算法支持不如F5完善，
LinkProof Application Switch II 10 1Gbps
接入方式
Ascenlink PPPOE O Radware
X
F5
X
DHCP客户端
O
X
X
F5, RADWARE都不支持该种方式，对于中小用户的支持Ascenlink要明显好于 Radware和F5。
部属方式－公网ip穿透
Net 1
Wan 1 210.58.100.6 LAN DMZ FTP to 210.58.100.1
Net 2
Wan 2 203.48.107.5
FTP to 210.58.100.1 Mail to 210.58.100.1
Intranet Clients 192.168.100.0/24
FTP/Mail Server 210.58.100. 1
AscenLink 680
15 80Mbps
Ascenlink 1580
35 200Mbps
AscenLink 3250
40 300Mbps
AscenLink 3820
50 1Gbps
LinkProof Branch 10 5/10/50Mbps
LinkProof Application Switch I 10 200Mbps Linkcontroller 1500 无限制 500Mbps
但是对于小型网络，在价位上有明显优势的同时，可以满足用户需求。 Radware的服务器负载均衡需要额外购买专用设备。
设备管理
Ascenlink 中文管理界面 日志分析系统 O 外接linkreport Linkproof X X F5 X 需要第三方软件
通过外置Link Report报表系统，对于AscenLink的每个主要功能都提供了完整的 记录日志，让管理者能轻松掌握整体外连网络带宽的使用情形。内建的即时统计功能 同时支持短期（秒/分钟/小时）和长期（日/月）统计分析，这些统计图表能帮助
F5,RADWARE都不支持该种方式
负载均衡算法
Ascenlink Fixed By connections O O Linkproof O
X
F5 O
X
Round-Robin
Traffic Proximity Proximity:静态+动态
O
O O
O
O O
O
O
X
静态ip列表:电信、网通、教育网 动态算法:RTT+Load (Radware使用的是hops+load的算法，由于因为南北问题不是 因为hop太多导致，而是因为两个isp之间带宽受限导致,所以即使两个isp之间只有 一个hop， delay也有可能会增加数百秒)。去掉Hop参数，可以提高链路选择的准确率
The Intelligent Network Provider
Ascenlink vs Linkproof & Linkcontroller
AscenVision
TPE RD Sales TMD Admin Total 15 8 5 4 30
TKT 18
Beijing
成立于2000年8月
投资者:
带宽管理
Ascenlink 基于每条线路 做带宽管理 7层带宽管理 O O Linkproof 需要购买synapps 模块，且不支持忙 闲时的设定 O F5 O 需要添加bigip模块
AscenLink支持七层网络流量管理功能，不需要添加任何模块。因为天津研发中心
的设立，相对于F5、Radware来讲，对国内常用协议的支持更加完善，如国内常用