本帖最后由 某公司安全产品研发 于 2017-6-5 16:09 编辑
AF史上最稳定性版本——AF7.3
AF产品精品化号角已吹响,又一重磅版本——AF7.3版本,AF史最史上最稳定性版本,已经隆重推出。
【目标】 版本核心价值是改进AF的品质,保障稳定性,打造一个里程碑式的稳定版本;AF7.3版本从系统层面、双机可靠性、升级过程可靠性、路由转发方面、AF业务误判方面,都进程精品优化改进。以达到提升销售效率,尽量消除销售因为产品品质问题投入的时间成本,为NGFW进入数据中心场景打下坚实的基础。
【主要功能】 1、稳定性改进,从机制上保证文件系统正确性 升级过程可靠性保障、双机同步可靠性保障、配置文件备份、核心文件权限控制(只读)以及可靠性保障、文件读写操作统一接口、磁盘异常监控、文件异常监控、文件危险操作监控 将会大大减少文件系统异常情况,及时反馈硬盘与文件系统异常。 我们对文件操作进行充分控制与处理, 即使真出现磁盘异常、CPU异常(比如 iowait 很高 ),我们保证不会影响客户业务转发。 2、双机优化 双机场景支持:AC设备对接、双机链路探测做冗余场景、双机切换+策略路由+vpn场景、集中管理场景,增加双机网络部署适应性; 解决以前主备模式双机场景,cpu过高,io过高导致频繁切换的问题,保证不再出现双机随便乱切场景; 从机制上解决双机配置同步导致的配置异常问题; 优化主备双机会话同步性能,处理会话状态不同步问题,主备双机会话不一致问题; 处理各种双机历史遗留问题,多达30个,优化双机体验。
3、路由优化 BGP基本可达专业级,支持通用公共属性; 动态路由容量:最低级设备可达到 3W,AF9020 路由容量 100W。
4、CC攻击优化 防护精细:基于源IP统计、基于Referer、基于特定目标url、基于具体特征 CC攻击防护; 配置灵活:针对域名防护、针对目录防护、针对某个具体url防护、针对某个CC攻击特征防护。
【已经升级的典型应用】 某银行核心业务双机应用 办公区与产生区,共14组双机,28台设备。为客户解决双机接入SC场景、提高双机会话数同步、双机配置同步的可靠性。
某市电子政务中心 公司多产品AD、AF、IPS、AC双机部署。提升双机切换可靠性、保证公司多产品切换同步一致。
某区政府 通过升级AF7.3版本稳定性获得大幅度提高。
某市云计算中心 通过AF7.3版本解决双连接控制需求
某医学科学院药物研究所 通过升级AF7.3版本,提升原先双机可靠性
某航空公司 在数据中心保护场景下,AF7.3双机主备模式,使用双机多线路互备功能,提供线路互备与整机互备高可靠性方案。
北京某科技有限公司 通过升级AF7.3版本,解决AF、AC路由双机部署,同 步一致问题
广州市某某计算机科技有限公司 通过升级AF7.3版本,提升原先双机可靠性 |