Smart Network. Smart Business. Brochure de la solution Alteon NG

Transcription

1 Smart Network. Smart Business. Brochure de la solution Alteon NG

2

3 Alteon NG, le contrôleur d accélération applicative (application delivery controller, ADC) nouvelle génération de Radware, a été intégralement conçu dans le but de garantir un SLA applicatif prévisible à tout moment. Seul ADC proposant de nombreux services ADC nouvelle génération, Alteon NG offre des réponses peu coûteuses aux nouveaux défis informatiques rencontrés par les entreprises et les sociétés sur Internet au quotidien. Le défi des SLA applicatifs Dans l environnement ultraconcurrentiel actuel, il est nécessaire que le matériel informatique fournisse une disponibilité continue et une expérience optimisée pour les utilisateurs des applications. Les tendances actuelles, telles que la virtualisation, la consolidation et les plateformes sur cloud, compliquent ces exigences en partageant les ressources entre différentes applications, ce qui peut entraîner des violations de SLA. Les SLA applicatifs peuvent pâtir des cyber-attaques qui menacent le bon fonctionnement des applications. En outre, les problèmes d infrastructure applicative ont accentué la complexité des applications Web. La mobilité, quant à elle, a augmenté les exigences en matière de performances et de SLA. Que ce soit pour une application Web, une application critique interne à une société (par exemple, de type CRM, ERP) ou un portail d entreprise, l utilisateur final s attend à une expérience de la même qualité. La conclusion est claire : les entreprises d aujourd hui ont besoin de SLA applicatifs prévisibles et doivent disposer des outils nécessaires à la surveillance et à la gestion proactives de ces SLA. Saviez-vous que le temps de réponse des 100 plus grands sites Web avait augmenté de 47 % au cours des deux dernières années? Spring 2014 State of the Union: Ecommerce Page Speed & Web Performance (Rapport State of the Union printemps 2014 : performance des pages de e-commerce, document en anglais) L ADC traditionnel : un système dépassé Pendant des années, les entreprises ont utilisé des contrôleurs d accélération applicative (ADC) afin de fournir des applications de façon optimale. Toutefois, les ADC traditionnels, basés sur une approche best-effort, ne suffisent plus. Dans un ADC traditionnel, toutes les ressources sont partagées entre les applications mises en œuvre. Il n y a pas d isolation des ressources par application ni de mécanisme de réservation des ressources. C est également pour ces raisons que l ajout de fonctionnalités ou de services à une application peut entraîner une diminution des performances générales de l ADC et avoir une incidence sur le SLA des autres applications. En outre, les ADC traditionnels ne proposent pas d outils de surveillance des SLA applicatifs, mais offrent uniquement des fonctions d accélération principalement situées sur les couches TCP/SSL. Ils n optimisent pas le temps de réponse en fonction de l application, de l équipement de l utilisateur final ou du navigateur utilisé. Alteon NG : un respect total des SLA applicatifs Alteon NG est notre solution d accélération applicative nouvelle génération. Il peut également se targuer d être le seul ADC du secteur à avoir été élaboré de bout en bout afin de garantir un SLA applicatif continu. Alteon NG allie la solution d optimisation des performances Web (WPO) FastView, une passerelle d authentification SSO, une solution de protection avancée contreles attaques DDoS (ADoS), une gestion de la bande passante, ainsi que des capacités de traitement SSL et de compression optimales. La synergie des éléments ci-après permet à Alteon NG de garantir le SLA applicatif mieux que tout autre ADC du marché. Une architecture conçue pour garantir un SLA applicatif en offrant une réservation des ressources et une isolation complète par application. Propose des capacités de surveillance du SLA applicatif grâce au module Application Performance Monitoring (APM) intégré qui fournit une visibilité du SLA par application, transaction ou emplacement. Accélère le temps de réponse des applications pour améliorer les taux de conversion, les revenus et la productivité grâce à FastView, la technologie d optimisation des performances Web la plus élaborée du secteur. Garantit le SLA applicatif même en cas d attaque en intégrant le système de protection contre les attaques (AMS) Radware grâce à la détection et à la signalisation de celles-ci afin de les bloquer en amont.

4 Une architecture conçue pour garantir le SLA applicatif Alteon NG permet aux entreprises d allouer de façon flexible une instance indépendante d ADC virtuel (vadc) par application, service ou département. Chaque instance de vadc est entièrement isolée des instances voisines, chacune d elles disposant de cœurs de processeur, de mémoire, de ressources réseau, de contrôle d accès pour l administration et la configuration, et de versions de système d exploitation différents. De ce fait, Alteon NG garantit à tout moment une isolation complète des erreurs et un SLA applicatif prévisible pour les applications Web prises en charge. En outre, il est possible d activer des services de nouvelle génération rapidement et en toute sécurité sans affecter les performances des autres applications. Le SLA applicatif doit au minimum inclure les informations suivantes : Disponibilité applicative Pourcentage du temps pendant lequel l application doit être disponible (ex. : 99,999 %) Performances applicatives Comment l application fonctionne dans différentes conditions, notamment en cas de charge lourde (ex. : nombre de transactions par minute par rapport au temps de réponse) Qualité de l expérience pour l utilisateur final Temps de réponse de l application pour l utilisateur final Taux d erreur Pourcentage de réponses indiquant une erreur que l application peut fournir avant d enfreindre la définition du SLA Volume de transaction minimum conforme au SLA Pourcentage minimum des transactions de l application requises afin d être en conformité avec le SLA Une visibilité complète du SLA applicatif avec l APM de Radware Le module Application Performance Monitoring (APM) de Radware fournit un suivi en temps réel du SLA applicatif en mesurant les transactions des utilisateurs réels, y compris les erreurs réelles. Intégré à Alteon NG, APM est une solution prête à l emploi qui ne requiert aucun scripting des transactions ni d installation supplémentaire, ce qui permet de réduire le temps et les coûts de déploiement. APM contrôle le SLA de manière intuitive par lieu, utilisateur et transaction afin d accélérer l analyse d un éventuel dysfonctionnement et d assurer le respect du SLA. En outre, il résout rapidement les goulots d étranglement des performances en fournissant des rapports historiques basés sur un SLA défini par l utilisateur. Il mesure la phase de délai par transaction, en tenant compte du temps de transit sur le centre de données, de la latence du réseau et du délai d affichage du navigateur. Optimisation des performances Web (WPO) FastView La technologie FastView de Radware, intégrée à Alteon NG, ajoute des capacités d optimisation des performances Web (WPO) afin d accélérer le temps de réponse des applications jusqu à 40 %. Les traitements d accélération FastView sont optimisés en fonction de chaque utilisateur et de chaque équipement et navigateur des utilisateurs, avec une optimisation spécifique pour les appareils mobiles. De ce fait, FastView augmente les taux de conversion et les revenus, ce qui améliore la productivité et la fidélisation des clients. Il optimise les applications Web de façon continue et automatique, y compris en prenant en compte les modifications apportées aux applicatifs. Cela réduit l optimisation manuelle du code tout en permettant à l équipe de développement de se concentrer sur les fonctionnalités essentielles à l entreprise. Alteon NG intègre aussi des fonctionnalités d accélération applicative. Cela inclut l accélération SSL, la mise en cache, la compression et l optimisation TCP, qui accélèrent le temps de réponse, déchargent le serveur de certaines opérations consommatrices de ressources et réduisent la consommation en bande passante sur le réseau. En déchargeant le serveur des opérations intensives, Alteon NG libère les CPU des serveurs afin qu ils puissent gérer des requêtes supplémentaires. Cela entraîne une réduction des besoins matériels pour les serveurs applicatifs, ainsi qu une diminution des CAPEX. Par exemple, lors du déploiement d Alteon NG avec Microsoft SharePoint, le temps de réponse des serveurs SharePoint est accéléré de 350 %, tandis que la charge des CPU des serveurs est réduite de 40 %.

5 Garantie du SLA applicatif même en cas d attaque Alteon NG, l un des composants majeurs de l offre Attack Mitigation Network (AMN) de Radware, fournit la sécurité la plus vaste pour les applications Web. Il se base sur le mécanisme unique Defense Messaging qui lutte efficacement contre les attaques en envoyant des informations vers le service de cloud DefensePipe de Radware, ainsi que vers DefensePro, un système de protection contre les attaques des centres de données positionné à la frontière du réseau. L intégration de capacités avancées de pare-feu pour les applications Web (WAF), telles qu un mode de déploiement WAF unique out-of-path et des fonctionnalités de génération automatique de règles, permet une implémentation sans risques. En outre, l isolation complète des instances et la réservation des ressources protègent les ressources de l ADC. Même lorsque les règles de WAF sont mises à jour, cela n a aucun impact sur la disponibilité et les performances des applications. De ce fait, les applications Web sont sécurisées et le SLA est garanti. Enfin, Alteon NG comporte une passerelle d authentification intégrée, qui fournit des capacités d authentification unique (Single Sign-On, SSO) en prenant en charge Radius, Active Directory, LDAP et RSA SercurID. D autre part, il simplifie l expérience utilisateur sans compromettre la sécurité des applications. Un ADC d entreprise prêt pour le cloud Continuité complète des activités et reprise après sinistre Alteon NG garantit une continuité absolue des services et une reprise après incident efficace pour les applications locales et réparties à travers le monde à tout moment. Grâce à des fonctionnalités de contrôle de l intégrité, de redirection du trafic, de persistance et de modification de contenu, il garantit la bonne exécution des transactions grâce à une identification en temps réel et contourne les éléments défaillants sur le chemin des transactions. En outre, le service de répartition de charge serveur multi-sites (GSLB) de Radware assure la disponibilité globale d applications disséminées géographiquement. De plus, la reprise après incident s effectue également en s appuyant sur une solution ADC hébergée sur des plateformes cloud publiques, telles qu Alteon NG pour Amazon Web Services (AWS). «Grâce à Alteon NG, nous sommes capables d offrir un site ultraperformant à plus d un million d utilisateurs tout en mettant à jour notre inventaire en ligne sans nuire aux performances ni à la qualité de l expérience. C est une grande satisfaction que d investir dans une solution qui tient ses promesses.» Geoffrey Smalling, directeur de la technologie chez Wine.com Le module Link Optimization (optimisation des accès Internet) garantit une connectivité fiable et évolutive des sites tout en optimisant le temps de réponse des applications de bout en bout. Alteon NG propose une redondance des équipements active/active ou active/passive afin de réduire les interruptions de service et de garantir la disponibilité des services. Alteon NG est compatible IPv6, ce qui permet la répartition de la charge sur des réseaux IPv4 ou IPv6 sans qu une modification des applications soit nécessaire. Intégration d écosystèmes Cloud Basé sur l infrastructure d accélération applicative virtualisée (Virtualized Application Delivery Infrastructure, VADI) de Radware, Alteon NG est disponible sous plusieurs formes, dont les plateformes matérielles, la virtualisation s appuyant sur les plateformes matérielles (avec l hyperviseur ADC-VX ), la virtualisation en environnement serveur (prenant en charge VMware, OpenXen, KVM et Microsoft Hyper-V), les services Cloud (sur Amazon Web Services, IBM SmartCloud, etc.), ainsi qu un service SDN. Une même image d Alteon NG offre une parité des fonctionnalités sur tous les environnements et facteurs de forme. Cela permet de bénéficier d une mobilité de service continue, d applications unifiées et d une intégration unique de tous les environnements au système de gestion des centres de données.

6 Alteon NG est l outil idéal pour les entreprises qui adoptent les solutions Cloud. Pour les environnements de Cloud hybrides, Alteon NG peut être exécuté simultanément sur des centres de données privés et sur une infrastructure de cloud externe, tout en assurant une distribution optimale du trafic. Grâce à une répartition de charge sur plusieurs sites, à une accélération applicative et à une surveillance continue de la qualité d expérience, Alteon NG fournit un accès permanent aux applications, quels que soient les centres de données en cloud publics ou privés. En outre, il permet aux utilisateurs de développer des applications et des règles ADC de couches 4 à 7 adaptées, ainsi que de migrer facilement ces règles vers le centre de données privé. Pour les entreprises élaborant des clouds privés, Alteon NG peut être proposé en tant que service de répartition de charge (LBaaS) faisant partie intégrante de l infrastructure OpenStack (basée sur le module de répartition de charge OpenStack Havana). Il peut également être intégré à VMware Virtual Cloud Director (vcd) avec une prise en charge réseau native (dont VLAN, VX-LAN et vcdni de VMware). Alteon NG inclut également Open API pour une meilleure programmabilité et un meilleur contrôle via une API vdirect SOAP ouverte et une API REST pour une utilisation flexible d Alteon NG. VMware vcloud Director COMPLETE SOFTWARE-DEFINED DATACENTER SERVICES IN MINUTES Une évolutivité verticale, architecturale et horizontale Alteon NG a été conçu pour une évolutivité verticale, architecturale et horizontale dynamique, à la demande. L évolutivité verticale à la demande permet l ajout de plusieurs instances de vadc, l augmentation de la capacité de traitement en débit et des services applicatifs tels que FastView, APM ou GSLB, une gestion de la bande passante, une protection contre le déni de service et bien plus encore. L évolutivité architecturale à la demande regroupe efficacement plusieurs appareils ADC en une seule plateforme virtualisée, réduisant ainsi l encombrement du centre de données. Enfin, l évolutivité horizontale à la demande permet l exécution de services ADC nouvelle génération sur des serveurs généralistes lorsqu une capacité supplémentaire est requise pour un service. Toutes ces possibilités permettent de réduire les coûts d acquisition (CAPEX) et les dépenses d exploitation (OPEX) (espace, électricité,refroidissement, entretien) en diminuant le nombre d équipements ADC physiques. Alteon NG assure une protection des investissements (vous payez pour la capacité précise dont vous avez besoin aujourd hui), réduit les risques de planification de capacité, améliore l agilité métier et élimine les projets de mise à niveau coûteux. Gestion centralisée et programmabilité APSolute Vision, le système de gestion centralisée de Radware, permet aux responsables informatiques de gérer de façon intuitive l intégralité de leur infrastructure ADC et de contrôler l intégrité, le statut en temps réel, les performances et la sécurité de toutes leurs infrastructures d accélération applicative. La technologie AppShape d Alteon NG offre des modèles de configuration pour les principales applications d entreprise afin d aider les utilisateurs à définir et à configurer de façon intuitive toutes les options ADC requises. AppShape permet aux administrateurs réseau d accélérer, de simplifier et d optimiser facilement le déploiement applicatif sur l ADC. Il permet également aux utilisateurs de gérer la solution à partir d une vue applicative, grâce à des écrans de gestion, des rapports, des journaux et une conformité. La gestion des applications dans l ADC est ainsi simplifiée et efficace. Enfin, la technologie AppShape++ de Radware offre des capacités de script permettant la personnalisation du service ADC par flux d application et scénario. En se basant sur la bibliothèque d exemples de script, les clients peuvent utiliser AppShape++ pour affiner diverses règles de couches 4 à 7, dont HTTP, HTTPS, TCP, UDP, SSL et plus encore, le tout sans modifier les applications afin de réduire les coûts et les risques.

7 Composants de la solution La solution d accélération applicative de Radware est un ensemble complet de fonctionnalités de performances, de sécurité et d accélération applicative de bout en bout. Elle inclut les composants suivants : Alteon NG Le seul contrôleur ADC du marché qui permet d assurer un contrôle de bout en bout des SLA applicatifs. APM Un module real-user monitoring (RUM) qui contrôle les SLA applicatifs par transaction, lieu et application. FastView Un module d optimisation des performances Web (WPO) ultra-performant qui fournit le meilleur temps de réponse pour les applications Web. Déploiement sous forme d appliance physique ou virtuelle, en cloud, ainsi que sous forme de service ADC intégré à Alteon NG. AppWall Un pare-feu avancé pour les applications Web (WAF) assurant la sécurité et la conformité des applications Web. Disponible sous forme d appliance physique ou virtuelle, ou sous forme de service ADC intégré à Alteon NG. APSolute Vision Un système de rapport et de gestion centralisé et complet. Disponible sous forme d appliance physique ou virtuelle. vdirect Un module API SOAP ouvert permettant un contrôle flexible d Alteon NG.

8 À propos de Radware Radware (NASDAQ : RDWR) est un leader mondial de la livraison d applications et de solutions de sécurité applicatives pour les centres de données virtuels et cloud. Son portefeuille produits primé plusieurs fois offre une résilience complète pour les applications stratégiques, ainsi qu une efficacité et une agilité métier optimales. Les solutions de Radware permettent à plus de clients entreprises et du secteur des télécommunications dans le monde de réagir rapidement aux défis du marché, afin de préserver la continuité de leurs activités et d optimiser leur productivité tout en maîtrisant leurs coûts. Pour en savoir plus, vous pouvez visiter le site Radware vous encourage à rejoindre notre communauté et à nous suivre sur Facebook, Google+, LinkedIn, Radware Blog, SlideShare, Twitter, YouTube et sur l application Radware Connect pour iphone. Programme Certainty Support Radware propose un support technique pour tous ses produits par le biais du programme Certainty Support. Chaque niveau du programme Certainty Support comporte quatre éléments : support téléphonique, mises à jour logicielles, maintenance matérielle et support sur site. Radware dispose également d ingénieurs spécialisés qui peuvent aider les clients en leur fournissant des services professionnels dans le cadre de déploiements de projets avancés. En savoir plus Pour en savoir plus sur la façon dont les solutions d accélération applicative et de sécurité intégrées de Radware peuvent vous aider à tirer le meilleur parti de vos investissements informatiques et de votre entreprise, envoyez-nous un à info@radware.com ou consultez le site Web Radware, Ltd. Tous droits réservés. Radware et tous les autres noms de produits et de services Radware sont des marques commerciales de Radware enregistrées aux États-Unis et dans d autres pays. Tous les autres noms et marques commerciales sont la propriété de leurs détenteurs respectifs. PRD-ALT-NG-BR /06 A4