负载均衡---SANGFOR_AD与radware、F5产品对比
负载均衡---SANGFOR_AD与radware、F5产品对比
国内外主流负载均衡产品对比分析负载均衡设备厂家对比分析厂商名称深信服radware F5公司介绍深信服科技目前是中国成长最快、创新能力最强的前沿网络设备供应商，致力于通过创新和技术领先的网络产品，帮助用户提升网络带宽的价值。
目前其产品已经应用于1万4千多家客户，主要在政府单位和大型企业中应用，其中包括公安部在内，近200家省厅及国家部委单位。
深信服的VPN产品国内市场占有率第一，是国家VPN加密标准的起草单位。
Radware 是以色列一家领先的智能化解决方案供应商，致力于确保在IP上快速、可靠而安全地交付网络或基于Web的应用程序。
产品系列中包括为满足IP应用服务器、防火墙、cache 服务器和W AN 链接而开发和设计的产品。
其在国内的客户主要集中在运营商、金融、电子商务企业。
F5是美国著名的应用交付设备厂家，致力于帮助客户在整个企业范围发挥虚拟化的威力，提高业务水平。
解决方案可以优化网络、服务器、以及存储环境。
目前其在国内主要的客户群主要包括了金融、大型企业集团、网站等。
服务介绍深信服是总部设于深圳的中国企业，在全国有30多个办事处。
设有中国负载均衡行业最大的CTI呼叫中心，拥有坐席70人，提供7*24小时服务。
而在河南郑州设有直属办事处，以及一个服务中心，有专业产品工程师5人。
Radware 目前在国内有4个办事处，分别位于上海、广州、北京、成都。
为所有用户提供5*8小时本地电话及在线支持服务。
目前在河南还没有建立直属办事处，售后服务主要由其代理商负责。
F5 目前在国内有4个办事处，分别位于上海、广州、北京、成都。
为所有用户提供5*8小时本地电话及在线支持服务。
目前在河南还没有建立直属办事处，售后服务主要由其代理商的认证工程师负责。
提供收费的原厂售后支持服务。
产品介绍深信服的负载均衡是目前国内唯一的专业负载均衡设备厂家，其设备专注在为用户提供高性价比的负载均衡解决方案，实现把应用负载和链路负载二合一的功能。
F5和RADWARE的对比和应用部署特点
F5和RADWARE的对比和应用部署特点F5和Radware目前来说应该是负载均衡领域最好的2家公司了，这两个产品与应用紧密结合，从功能上更加适应实际的需求。
尤其是Radware在近两年不断推出新的产品及新的功能，市场占有率不断提高。
这两个产品有什么具体的差别？在实际的应用部署中有什么特点呢？让我们在如下的博文中做一个了解和认识，仅此交流。
一、硬件架构Radware的全线产品均具备ASIC芯片，其平台设计采用Switch 架构，并且ASIC芯片，NP处理器（加快会话信息的处理），CPU等全部集成在交换板上，性能更出众。
F5只有部分产品在交换板上加装了ASIC芯片（bigip2400/3400/6400/6800），且设备中只有一个ASIC芯片。
8400以上中高端产品，ASIC可以全速运行但设备工作的要求比较多。
另外F5产品中不具备NP处理器。
注：ASIC(专用集成电路)通过把指令或计算逻辑固化到芯片中，获得了更高的处理能力，因而具有性能优势，被广泛应用于各种安全产品中。
二、软件架构在Radware设备中，现今采用ODS架构。
这种新架构可以随着用户业务的发展，实现无缝升级。
比如说当你已购的ODS设备不能满足需求时，你无需更换硬件设备，也不需要中断业务运行，只需购买软件License即可将现有设备的吞吐量无缝升级（ODS1/ODS2最大可升级至4Gbps，ODS3最大可升级至16Gbps）。
由于升级扩展时无需更换硬件设备，避免了进行硬件升级时的设计、测试、重新安装部署及排错等繁复操作，大幅降低了系统升级所需的高额成本和时间。
在F5 BIGIP设备中，存在有3个操作系统，其中Host OS主要负责系统的管理，如Web页面管理、服务器健康检查和SNMP等。
TMM 微内核主要用于处理业务流量，TMM Micro Kernel直接控制PVA、交换芯片、CPU和内存，保证业务流量的最高优先级执行。
SCCP主要实现系统的带外管理，具有独立的PowerPC CPU、内存和存储介质。
radwaer vs F5
Radware VS F5Radware和F5目前是应用交付市场上的主要的产品和解决方案的提供者。
两家公司产品和解决方案都得到了市场的验证，能够满足客户的各种需要，在中国市场上都拥有大量的客户。
随着市场的发展和客户要求的提出，两家公司对于市场的不同认识，双方的产品还是具有一定的差异性，来满足不同客户的不同需要，下面将在产品本身，市场情况和服务能力等方面对两家公司进行一些比较。
硬件1、Radware的负载均衡产品提出了on demand的概念，在同一硬件平台上通过license的方式限制到不同的处理能力，能够让用户根据当前的需要购买不同处理能力，当应用扩展时只需要简单输入license就能扩展设备的性能，保护了客户的投资，而F5的设备扩展则是传统模式，需要淘汰原来硬件购买新的硬件，无法保护客户的投资；2、在同等档次产品的第三方测试中，Radware的on demand switch在四层新建连接、七层新建会话和实际的并发流量方面都超过了F5的产品；3、Radware产品功耗小，占用机架空间少，更符合绿色IT的概念；4、Radware产品的平均无故障时间在100000小时以上，远远超出F5的同类产品；产品功能1、传统数据中心解决方案的目的是为了优化用户的使用体验，通过提高应用的性能、可用性、安全性等来实现这个目的；2、在传统的数据中心的解决方案中，Radware提供了链路负载均衡、服务器本地和全局负载均衡、TCP优化、安全IPS和防DOS攻击等解决方案。
其中链路负载均衡的动态就近性、服务器全局负载均衡中的全局三角传输和anycast技术都是Radware特有的技术。
在上海通用的解决方案中，我们提供了全局负载均衡的解决方案来帮助他们实现上海、烟台和沈阳这些站点的容灾实现；3、同时Radware是作为一个安全厂家被市场确认的，他的安全IPS和防DOS攻击解决方案完全超出了应用交付厂家所提供的安全解决方案。
Radware vs F5 2008 v3
Radware vs F5Radware China2008.4目录一、产品线对比 (3)1. 服务器负载均衡 (3)2. 服务器优化产品 (3)3. 全局负载均衡 (4)4. 链路负载均衡 (4)二、技术对比关键点： (4)三、Radware设备系统架构设计的优势： (9)1. 硬件架构 (9)(1) Radware产品采用是真正的Switch架构 (9)(2) 每端口的ASIC芯片架构支持 (10)(3) 更加合理的数据流量处理流程 (10)(4) 稳定性 (12)●存储介质 (12)●MTBF--平均故障间隔时间 (12)2. 安全性 (13)(1) 没有安全漏洞的操作系统 (13)(2) 高性能、多类型防DOS/DDOS/SYN攻击能力 (14)(3) 可以防止1600多种的应用攻击 (15)(4) 专用的安全防范产品 (15)3. 高可用性-冗余功能 (15)四、本地负载均衡解决方案AppDirector vs BIGIP的优势： (16)五、服务器优化解决方案AppDirector with AppXcel vs BIGIP的优势： (18)六、全局负载均衡解决方案AppDirector-Global vs 3DNS/GTM的优势： (19)七、链路负载均衡解决方案-LinkProof的优势： (21)八、安全及带宽管理解决方案-DefensePRO的优势 (22)一、产品线对比在负载均衡领域，F5公司是我们最强大的竞争对手。
其产品主要涉及服务器负载均衡，全局负载均衡，服务器优化，广域网优化及SSL VPN等技术，除了广域网优化及SSL VPN与radware没有产品竞争外，其它产品均与radware在市场上均存在激烈的竞争。
1. 服务器负载均衡2. 服务器优化产品服务器优化技术涉及了SSL加速，web压缩，图像压缩，tcp优化，HTTP多路复用等技术，Radware的AppXcel产品集以上功能于一身，当用户采购AppXcel产品后，将可以使用AppXcel实现以上功能。
Radware与F5竞争比较第三稿
Dos Shied提供了兆比特大流量下对于Dos/Ddos攻击的防护 ，特有的Syn signatures可以防范绝大多数的Dos攻击而不 仅仅是Syn flood。
Configware Insite-强大的网管
Radware devices may be managed via:
SNMP V2, SNMP V3,Telnet, SSH, Web, SSL management
F5使用的INTEL 的Pentium CPU长于多媒体数据 的处理，但是对于网络数据的处理性能远远差于RISC CPU ，RISC因为采用数量较少、相对简单的定长指 令，使得它执行命令灵活，速度很快，以灵活和快速 而闻名，而CISC处理器（例如Intel PIII）对变长指令 和长指令处理的较为复杂，性能极差。 并且主流的网络产品厂商都使用RISC芯片，例如 CISCO,NORTEL,RADWARE等等。
大纲
1、硬件对比 2、软件架构 3、性能对比 4、功能对比 5、安全性对比
功能对比－－对比传统负载均衡产品
功能对比－－全局负载均衡
F5针对全局负载均衡，只支持DNS重定向方式 Radware可支持以下 4 种方式： DNS重定向 HTTP重定向 RSTP重定向 全局三角
功能对比－－网络就近性
63K 36K 49K 50K
98.1K 161.1K 55K 91K
107.1K 60K 35.8K 47.1K
34% 33% 54% 48%
28.8K 77.8K 40K 90K
CompressBiblioteka on reduces the average page size by 40%
Security
Radware Synapps提供了应用安全模块可以提供对于互联网 上1300＋种蠕虫、后面、木马等攻击的防护，结合强大的 带宽管理功能保证关键业务的安全。
Radware+vs++F5
Radware VS F5 LinkProofRadware China2005.12Version 5.0目录一、对比关键点： (3)二、选择Radware负载均衡产品的原因： (6)1. 硬件架构 (6)(1) Radware产品采用是真正的Switch架构 (6)(2) 每端口的ASIC芯片架构支持 (8)(3) 具有NP处理器 (8)(4) 使用更适合网络流量处理RISC处理器 (9)(5) 更加合理的数据流量处理流程 (9)(6) 稳定性 (10)●存储介质 (10)●MTBF--平均故障间隔时间 (11)2. 安全性 (11)(1) 没有安全漏洞的操作系统 (12)(2) 高性能、多类型防DOS/DDOS/SYN攻击能力 (13)(3) 可以防止1500多种的应用攻击 (15)(4) 专用的安全防范产品 (15)3. 高可用性-冗余功能 (15)三、LinkProof vs 3DNS的优势： (16)四、链路负载均衡解决方案-LinkProof的优势： (18)五、安全及带宽管理解决方案-DefensePRO的优势 (20)一、对比关键点：二、选择Radware负载均衡产品的原因：1. 硬件架构(1)Radware产品采用是真正的Switch架构虽然F5推出了他们新的硬件平台，但性能太差的老问题在新平台上依旧存在。
这是因为新平台仍然使用PC架构，虽然不再使用PCI总线，但使用网线相连的方式依然限制了设备的吞吐能力，可扩展性。
(2)每端口的ASIC芯片架构支持(3)具有NP处理器Radware产品除了具备每端ASIC芯片支持的架构，额外的两个网络处理器并行工作，可以同时处理多个数据包，从而提供更快的第 4 - 7 层交换速度。
它们还负责处理所有与数据包处理和流量转发有关的任务。
网络处理是最近几年来在网络和处理器领域中发展最快的分支。
它使用为网络功能量身定做的指令集在通用CPU 所具有的灵活性和可编程性之外提供了ASIC 硬件性能。
Sangfor应用交付与服务器商的集成负载均衡的对比
深信服和其他服务器厂商负载产品比较浪潮、曙光、宝德是国内知名的专业服务器解决方案厂商，而负载均衡类的基于网络技术的产品为他们的非重点关注领域，在重要行业内，他们一般不参与用户的专业负载均衡体系建设，而在中小企业领域，以上三个厂商通常会采用服务器集群+服务器内嵌负载均衡软件的方式进行解决方案的搭配，正由于在专业的负载均衡领域内他们参与极少，因此针对他们的相关资料也非常有限，甚至其厂商内部的人都不清楚，所以以下仅根据我们对其简单了解作出比对，供参考。
一、综合说明：
二、性能方面：
三、功能方面
除深信服专业负载均衡产品外，浪潮、曙光、宝德的产品都比较类似，在部分功能上不支持或不完善，具体如下：。
F5与Radware的对比说明
1.公司状况对比1.1Gartner的市场分析图：可以看到，F5处于领导者地位，Radware与F5的差距是非常大的。
1.2Dell’Oro Group的市场占有率分析（端口数）从上图可以看出，Radware的市场占有率和F5相比还有很大的距离，并且该距离在越走越大。
2.设备硬件架构对比2.1Radware产品的硬件架构下图是Radware设备的内部结构，我们可以看到Radware所谓的交换机架构其实是一个交换板同一台PC机器通过2个PCI的接口接合起来的。
所以其架构是基于PC的架构，处理能力也非常差，所谓的ASIC架构只是交换板部分的接口部分的2层ASIC，这种ASIC只有设备在做2层转发的时候才具有实际的意义，而负载均衡设备都是工作在4－7层，此时Radware 所谓的ASIC无法对4－7层的处理进行优化。
其所谓的NP 处理器也只是在其高端产品上（3020以上平台）才有使用，并且其NP对外通讯只具备3个千兆端口，因此在很大程度上会影响到系统的扩展性。
在NP的设计理论中，一个NP的最佳运行状态应当是运行单个应用，并且不适合于复杂的七层信息处理，因此Radware的NP基本上仅用于四层交换，而其他的功能大部分在CPU内完成。
在6000以下平台，均采用500Mhz的Motorola Power PC 7410作为核心CPU，该CPU在1999年时是作为Apple G4电脑的核心处理器，是一个已经过时很久的产品。
在最高端的6000平台上，也只采用了1.7Ghz主频的产品，即使在RISC 芯片家族中，也是一个非常落后的一个CPU产品。
在处理复杂内容如字符串检索、内容替换等功能时时，单纯精简指令的RISC CPU就比RISC、CISC混合指令集的CPU存在非常大的差距了。
因此在Radware设备上根本无法完成F5产品所具有的灵活多变的功能，而只能实现简单、固定的功能。
使用户的投资无法得到保证。
2.2F5产品的硬件架构F5的V9系列产品是第六代应用交换机（Radware的产品属于第四代应用交换机架构，已经远远落后于F5 V9系列产品了），其设计结构更加适合4－7层流量的处理，特别是独有的4层ASIC芯片的设计，大大提高了设备的4层处理能力，2颗64位的CPU 可以确保每秒110,000个7层的新建连接。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
小结：从链路负载均衡功能来看，这三家厂家在链路的可靠、可用性保障方面均能满足目前主流的链路负载功能需求。而深信服的链路负载均衡除在保障链路健康、稳定、安全方面外，侧重点在于对链路的智能分析和检查，提供中文报表实现网络决策；radware在链路负载均衡方面，功能较为完善，算法也是三个厂家中最多的，其侧重点在于对链路速度的优化保障；F5主要关注于减少链路压力和链路安全保障的方面。总的来说，链路负载方面，这三家厂家产品均衡在保障链路稳定、安全、优化方面实现其特色。
Radware目前在国内有4个办事处，分别位于上海、广州、北京、成都。为所有用户提供5*8小时本地电话及在线支持服务。目前在河南还没有建立直属办事处，售后服务主要由其代理商负责。
F5目前在国内有4个办事处，分别位于上海、广州、北京、成都。为所有用户提供5*8小时本地电话及在线支持服务。目前在河南还没有建立直属办事处，售后服务主要由其代理商的认证工程师负责。提供收费的原厂售后支持服务。
支持分析用户类别、地域分布、用户访问偏好分析；支持统计链路的使用率、链路上应用的分布情况；支持统计链路上的各服务的IP访问数报表。
基于所有4-7层参数及应用类型，决定哪些流量可路由到哪条WAN链路上；确保最高优先级应用及关键业务型应用总能获得其所需带宽。
支持灵活的，可定制的地址翻译（NAT）技术，适合各种复杂的网络环境。
国内外主流负载均衡
产品对比分析
负载均衡设备厂家对比分析
厂商名称
深信服
radware
F5
公司介绍
深信服科技目前是中国成长最快、创新能力最强的前沿网络设备供应商，致力于通过创新和技术领先的网络产品，帮助用户提升网络带宽的价值。
目前其产品已经应用于1万4千多家客户，主要在政府单位和大型企业中应用，其中包括公安部在内，近200家省厅及国家部委单位。
支持SSL加速,内置SSL加速芯片/卡，至少支持100TPS SSL处理能力；卸载和加速，减少服务器压力，提升用户响应速度。
内置SSL加速芯片，缺省支持500TPS SSL处理能力；卸载和加速SSL会话握手时的加解密压力，减少服务器压力，提升用户响应速度，最大支持10000TPS。
小结：从服务器负载均衡功能来看，这三家厂家均能满足服务器应用负载的各项功能指标，负载算法也是大同小异。而深信服的负载均衡侧重点在于对服务器的健康、稳定性检查以及智能分析报表方面，同时也提供速度的优化保障；radware侧重点在于对服务器速度的优化的管理，提升服务器访问速度为重点方向；F5主要关注于减少服务器压力以及对服务器安全保障方面。总的来说，服务器负载方面，这三家厂家功能基本无太大差别。
F5是美国著名的应用交付设备厂家，致力于帮助客户在整个企业范围发挥虚拟化的威力，提高业务水平。解决方案可以优化网络、服务器、以及存储环境。
目前其在国内主要的客户群主要包括了金融、大型企业集团、网站等。
服务介绍
深信服是总部设于深圳的中国企业，在全国有30多个办事处。设有中国负载均衡行业最大的CTI呼叫中心，拥有坐席70人，提供7*24小时服务。而在河南郑州设有直属办事处，以及一个服务中心，有专业产品工程师5人。
可以判断服务器中各种应用系统的健康程度，并具备告警功能以降低应用系统自身出现的故障风险。
支持基于站点和应用的健康检查方式，支持主备机制，动态探测优选，静态地址列表匹配等丰富算法，支持完整的DNS解析功能。
利用内存来缓存用户频繁访问的web静态内容，从而减小应用服务器的压力，提升用户响应速度。
支持服务器单边加速技术和SSL卸载技术，为单台服务器，不在用户端安装任何插件和软件，提供用户访问速度.
产ቤተ መጻሕፍቲ ባይዱ介绍
深信服的负载均衡是目前国内唯一的专业负载均衡设备厂家，其设备专注在为用户提供高性价比的负载均衡解决方案，实现把应用负载和链路负载二合一的功能。同时，其设备的中文配置及其方便性、稳定性也受到国内客户的青睐。
Radware负载均衡产品是目前链路负载均衡做的最优秀的厂家之一。其产品解决与IP网络应用交付的优化有关的各种技术和业务问题上，得到了不少企业用户单位高度认可。
链路负载
支持Inbound/Outbound双向链路负载均衡支持DNS透明代理、链路繁忙控制技术提升带宽利用率。
支持Inbound/Outbound双向链路负载均衡，基于不断变化的业务和技术优先级，动态地充分利用现有的可用带宽。
支持Inbound/Outbound双向链路负载均衡，支持无限hops多路径链路健康检查方式，支持动态探测优选，静态地址列表匹配等丰富算法。
F5负载均衡设备，集合了负载均衡、流量管理、SSL防DOS攻击等多种功能，在一定程度上能满足部分客户的需求，虽然其产品功能较为强大，但是也由于其功能过于繁杂，考虑到稳定性，一般不开启所有功能。
功能特性
配置语言
中文
英文
英文
部署方式
支持路由、网桥及单臂部署
支持路由、网桥及单臂部署
支持路由、网桥及单臂部署
服务器负载均衡能力
提供4-7层的服务器负载均衡功能，支持智能DNSSEC解析功能。支持服务器健康状态告警,可以定期生成服务器健康状态报表。降低系统维护风险。
支持四/七层带宽管理和流量整形（Qos）通过优先级，队列，以及设定基于应用的带宽限制和带宽容许，确保关键应用能够按时交付。
完善的第四/七层交换功能，支持可定制的基于应用层的健康检查方式，支持基于HTTP Cookie Insert模式的会话保持方式。
深信服的VPN产品国内市场占有率第一，是国家VPN加密标准的起草单位。
Radware是以色列一家领先的智能化解决方案供应商，致力于确保在IP上快速、可靠而安全地交付网络或基于Web的应用程序。产品系列中包括为满足IP应用服务器、防火墙、cache服务器和WAN链接而开发和设计的产品。
其在国内的客户主要集中在运营商、金融、电子商务企业。