A10 AX2500

在A10的這類設備，共分32、64位元等兩個系列。而AX2500是64位元產品中的初階機，和它同系列的有2600、3000、5100及5200共4款設備，它們也是目前市面上，少數同時搭載64位元處理器及SSD固態硬碟的伺服器負載平衡設備。

依規格來看，AX2500採用一顆Intel Xeon 四核心8執行緒處理器，依照廠商提供的規格，我們猜測該處理器可能為Xeon L5520或E5520，搭配的記憶體為6GB。這樣配置大量記憶體，不論是系統本身的資源運用，或是暫存連線，都能有更大的空間存放。

儲存設備方面，AX2500則罕見地使用32GB的SSD固態硬碟，它能快速存取流量記錄、設定。網路介面提供8個GbE埠、4個GbE SFP埠。

效能方面，AX2500提供10Gbps的應用層吞吐量，最大連線數為3,200萬個。同時連線數方面，Layer 4最大為30萬個， Layer 7為195,000個。

AX設備的另一個特色，是強調用專屬的作業系統ACOS（Advance Core Operating System），它能讓執行緒個別獨立，並執行不同的任務。像AX2500上有8個執行緒，1個是控制核心，其他7個為運算核心。控制核心負責命令列、網頁介面的設定，以及健康診斷；而運算核心，只需專心負責L4到L7層的運算即可。這樣的好處是，運算負載也可以有負載平衡。

提供自定腳本工具，能做到L7的健康診斷及負載平衡

AX2500的管理介面，有命令列及網頁兩種介面，而關於網頁介面的操作，它支援中、英、日等5種語系。而這次5臺設備中，唯有A10的設備管理介面提供正體中文語系。

A10的網頁介面稱得上簡單且直覺，管理者一進到網頁介面，左方選單分監測與設定2個大項；右方則是提供系統、服務群組等資訊。而AX2500的負載平衡功能，支援L4到L7網路協定，並提供高達14種平衡演算法。健康診斷功能也提供L3、L4及L7等層級的監控，管理者能選擇HTTP，並用GET、HEAD及POST三種指令，對網頁執行應用層的健康診斷。

在流量平衡與健康診斷方面，AX設備提供了aFlex腳本工具，管理者能透過它來自行撰寫所需要的判斷式，而且能應用在L7的流量平衡與健康診斷上。

而aFlex用於負載平衡時，能應用成判斷封包內容，假設用戶的封包內容有串流影音關鍵字，就將該用戶連線到串流影音的服務群組上；用在健康診斷時，則能應用在判斷網頁內容，如果內容不符合，即判斷成服務失效。

設定方面，AX設備有智慧型模板功能，當中有13項模板，基本的有HTTP、DNS、FTP等5種；進階的則有8種，支援甲骨文、Juniper及微軟等應用系統的服務，這讓管理者工作輕鬆許多，它能快速將設定套用到原有環境的設備上。

管理者不需額外付費，即可使用3項加值功能

AX設備有個特點，有不少加值功能都是免費提供，如：SSL連線加速、RAM Cache及HTTP壓縮等，都不需額外購買授權就能使用。而AX2500上有2顆專屬的ASIC晶片，它能加速SSL連線，並提供1.2Gbps的吞吐量，以及HTTP壓縮功能。

而AX2500還能抵禦DDoS攻擊，每秒最高能承受210萬個封包。但DDoS防禦功能在AX2500上，並非用ASIC晶片處理，而是額外用一個處理核心來實作。而採用ASIC晶片的64位元產品，需買到AX5100等級設備。

備援方面，AX2500從電源、硬體及作業系統都提供。電源方面，AX2500有2個400瓦的電源插座，而全系列除了AX1000外，都有電源備援機制。硬體備援則提供基本的Active-Standby和Active-Active兩種；作業系統備援則是硬碟與快閃記憶體互相備援，而每個儲存設備上，又各有2種不同版本的作業系統版本互相備援，讓AX設備具備高可靠性。

設備本身可虛擬化，能分享給更多伺服器使用

A10的虛擬化，不像別的廠商是間接整合VM主機的管理。而是將一臺AX設備虛擬成多臺SLB同時使用，是相當罕見的特色。

它們的虛擬化方式有兩種，一種是分區（Partition）功能，它是在原有的作業系統架構下，切割成數個區塊，授權給多個使用者共同使用AX，且互不影響。但是這功能無法切割設備效能，給不同虛擬SLB使用，且搭配的ACOS作業系統只能固定為一種版本。在這方式下設定，管理者能切割分區及設定分區帳號，不過在設定網路埠給各分區時，其介面較不直覺。

而這功能，全系列產品都能使用，只需將ACOS作業系統版本升級至2.6.0-P1（build: 31）就能使用。AX2500的分區功能，在不啟動L2/L3功能支援時，最大能切割成128個分區。而啟動後，也能切割成32個分區。但這裡有一點限制需注意，32位元的AX系列產品在分區上，並不提供L2/L3功能。

而AX系列的另一種虛擬化為AX-V，它是在AX產品上安裝ESX/ESXi作業系統，並在上面安裝AX產品的韌體及ACOS。這樣的作法可以切割運算核心、記憶體及硬碟給各個ACOS，並且每個ACOS皆可獨立，不需共用相同版本。而管理者如果已建置vCenter，也能將AX設備一起納入管理。

但有一點要注意，因為AX-V需切割效能的關係，它和分區一樣，只適用64位元的產品。而且管理者如要使用該功能，需要額外購買授權。

在虛擬化時，效能管理是相當重要的，而AX設備有另一個可程式化的功能aXAPI。它是AX設備的一套程式介面，管理者可以透過該介面，撰寫程式設定並監控AX設備，程式語言為XML。

而使用aXAPI，管理者能將AX設備與vCenter連結。若aXAPI經由vCenter得知服務群組的效能不足，需加開VM主機支援時。aXAPI則會發送封包到AX設備和vCenter上，通知它們來靈活配置VM主機。雖然設定上的自由度較高，但管理者需自行撰寫程式，使用門檻較高。

分區（Partition）功能

分區功能可以將AX設備，切割給更多人共同使用，有L2/L3功能最多能切割32個分區，沒有L2/L3功能則能切割128個分區。

智慧型模板功能

AX系列設備提供13種智慧型模板，管理者能快速套用在現有設備上，目前支援甲骨文、Juniper及微軟等應用系統及網路服務。

產品資訊

A10 AX2500

●建議售價：3,259,950元，不含保固（未稅）

●原廠：A10

●電話：(02)2657-3198

●網址：www.a10networks.com

●處理器：Intel Xeon 2.27GHz

●記憶體：6GB

●硬碟：SSD，32GB

●網路介面：GbE埠 × 8，GbE SFP埠 × 4

●尺寸：1U

●電源：400W × 2，支援熱插拔

【註：規格與價格由廠商提供，因時有異動，正確資訊請洽廠商。】

效能資訊

●應用層吞吐量：10Gbps

●SSL吞吐量：1.2Gbps

●同時最大連線數：3,200萬個

●同時最大Sessions數：3,200萬個

●Layer 4同時連線數：每秒30萬個

●Layer 7同時連線數：每秒195,000個

●每秒可抵擋封包與SYN請求數：210萬個

相關報導請參考「伺服器負載平衡設備採購大特輯」