【主要价值点:可靠稳定、高可用性、服务器防CC攻击】
1.集中改进AF的品质,保障稳定性,打造一个里程碑式的稳定版本,为NGFW进入数据中心场景打下坚实的基础
2.保证高可用性的稳定性以及可靠性,使用NGFW高可用性更高层次
3.多维度多层次防CC攻击,提供灵活快捷配置
【运营和推广建议】
1、稳定性改进,从机制上保证文件系统正确性
升级可靠性保障、双机同步可靠性保障、配置文件备份、核心文件权限控制(只读)以及可靠性保障、文件读写操作统一接口、磁盘异常监控、文件异常监控、文件危险操作监控
将会大大减少文件系统异常情况,及时反馈硬盘与文件系统异常。
我们对文件操作进行充分控制与处理, 即使真出现磁盘异常、CPU异常(比如 iowait 很高 ),我们保证不会影响客户业务转发。
2、双机优化
双机场景支持:AC设备对接、双机链路探测做冗余场景、双机切换+策略路由+vpn场景、集中管理场景,增加双机网络部署适应性;
解决以前主备双机cpu过高,io过高导致频繁切换的问题,保证不再出现双机随便乱切场景;
从机制上保证双机配置同步导致配置异常问题;
优化主备双机会话同步性能,处理会话状态不同步问题,主备双机会话不一致问题;
处理各种双机历史遗留问题,多达30个,优化双机体验。
3、路由优化
BGP基本可达专业级,支持通用公共属性;
动态路由容量:最低级设备可达到 3W,AF9020 路由容量 100W。
4、CC攻击优化
防护精细:基于源IP统计、基于Referer、基于特定目标url、基于具体特征 CC攻击防护;
配置灵活:针对域名防护、针对目录防护、针对某个具体url防护、针对某个CC攻击特征防护。