Brocade ServerIron ADX 4000

在這次測試的5臺產品中，Brocade ServerIron ADX 4000是唯一一臺機箱式設備。

ADX 4000能照使用者需求搭配各硬體模組。這些模組共分為兩種：一種是功能介面，有管理、應用交換及交換矩陣等3種模組；一種是網路介面，有12個GbE埠、12個GbE SFP埠及4個10 GbE XFP等介面，能讓管理者照網路環境規模來搭配，而上述的這些模組，皆能使用於ADX 4000與另一款更高階的ADX 10000上。

廠商這次送測的ADX 4000上，共安插了2組管理、1組應用交換器及1組交換矩陣模組，和1張SSL卡，而網路介面有12個GbE埠及12個GbE XFP埠的模組各一個。ADX 4000提供35Gbps的應用層吞吐量，最大連線數為6,400萬個，在同時連線數方面，Layer 4可處理80萬個，而Layer 7則可處理36萬個。

在進階功能方面，ADX設備雖無RAM Cache與HTTP壓縮功能，但有提供SSL加速，不過需購買授權才可使用，在ADX 4000上提供6.9Gbps的SSL吞吐量。

電源備援方面，ADX全系列都提供2個熱插拔電源，並支援直流與交流電。

採個別獨立硬體架構，強調能平均分擔運算負載

Brocade ServerIron的硬體架構還有個特點，它從處理器、ASIC晶片，到記憶體都是個別獨立運作，好處在於，運算時都能切割開來，不會互相影響。

在ADX的管理模組上，有BP（Barrel Processors）及MP（Management Processor）等兩種處理器，能獨立處理不同服務。BP專門處理應用層的運算，MP則是負責管理設備，它能監控BP的使用率，及負責後臺與圖表的工作。

在記憶體方面，有的廠商是處理器共用全部記憶體，但ADX則是將記憶體切割給各BP，每個 BP都有獨自的記憶體。這麼做，理論上可以避免共用架構的通病──當記憶體不敷使用時，部分處理器運算上則有延遲的狀況發生。

ADX的吞吐量計算方式也比較特別，因為每個BP都能單獨運算，所以吞吐量是以BP數量計算，而1個BP能提供約2.25Gbps的吞吐量。

基本的7種負載演算法外，還能對應用層負載平衡

ADX 4000可用命令列與Web介面等2種模式操作。命令列介面使用類似Cisco IOS的操作方式，如果熟悉該環境，將較容易上手。而Web介面，ADX提供HTTP與HTTPS兩種連線，一進到後臺，最先看到的是ADX 4000上的模組資訊，例如MP、BP處理器與記憶體使用率，還有風扇、電源、溫度、作業系統等資訊，讓管理者能快速掌握設備資訊，而設定方面則分系統、流量管理、健康診斷等7項。

ADX不論是哪一種介面的設定，都提供7種負載平衡演算法，有權重、輪詢、最少連接數等。除了演算法外，ADX有專門對L7應用層的負載平衡功能。該功能可讓管理者選擇URL、Cookie、Header，甚至是XML Tag，針對服務類型，來達到負載平衡。

ADX的負載平衡功能，除了應用服務的負載平衡外，還能做FWLB和GSLB。管理者能使用DNS與IP做到GSLB，有別於一般廠商只能使用DNS的作法。當啟用這功能時，假設有2個資料中心A、B，當A資料中心停擺時，B的ADX設備會將A的IP資料加入，讓該IP不會因為資料中心停擺而失效。

在健康診斷方面，ADX有L2、L3、L4的健康診斷，在L7層也能監測整段URL，或HTTP的Cookie、Header。

搭配套件，能對VM做到負載平衡外，還能靈活地動態調整

過去市面上，大多伺服器負載平衡設備，較少提供針對VMware的輔助功能。而Brocade的支援，是用ADX設備並搭配Brocade平衡虛擬主機流量的套件ARB（Application Resource Broker）。管理者使用這套件，能透過ADX同時管理實體與虛擬主機，且該套件為免費提供。

ARB是一款管理虛擬主機的套件，它只能安裝在VMware的vCenter上，接著管理者透過ADX連結vCenter，即可針對虛擬主機做到動態流量平衡。ARB可監測VM主機的回應時間、處理器使用率及連線數，管理者可設定警戒值，並選擇對應動作。而動作包含自動增加、減少一臺VM主機，或是Log紀錄。

如此一來，管理者可將VM主機設定成動態支援，當流量大時，就能加入VM主機平衡流量；而流量小時，則會將多餘的VM主機運作狀態設為暫停。

具有Slow Start與DDoS保護機制，讓硬體能保持運作不停擺

有時伺服器群組的服務性質，常常有瞬間大量連線的情況發生，而這經常會造成伺服器負載平衡設備連線負載過重而停擺。

而ADX系列有Slow Start的機制，它能預防這種狀況。當大量連線瞬間湧入時，如果超過ADX的負載量，Slow Start則會啟動，它會保持住一定數量連線，並以數秒為一個週期來消化流量。除了保護外，它還能讓ADX設備保持運作，不至於因瞬間流量大而當機。

而針對網路攻擊，ADX也有針對DoS與DDoS的防禦。依照Brocade的數據，ADX 4000在防禦DDoS與SYN Flood的性能上，每秒能抵擋6,000萬個封包。

ADX備援方面，除了電源備援外，它還有硬體與OS的備援機制。硬體備援方式有Hot Standby、Symmetric Active-Active、Active-Standby三種。Hot Standby就是一般的備援方式，一臺運作、一臺備援。Symmetric Active-Standby則是2臺ADX互相備援，假設有10臺重要的服務主機，那ADX則會各自占有5個主機的流量，並備援對方的主機。而Active-Active則是2臺ADX共享10個主機的流量，它能讓流量進入第一臺ADX，回傳資料則從第二臺ADX出去，做到真正的流量分享。