H3C SecPath ASE5000系列产品介绍

SecPath ASE系列单臂部署方案

H3C SecPath ASE5000采用单臂模式，可以将ASE旁路部署在网络内部，不需要改变网络原有部署。访问Web服务器资源的用户首先要被牵引到应用加速设备ASE上，连接终结后，ASE再与后台服务器进行服务请求。

由于单臂模式无需改变网络环境，因此在大大提高应用运行速度的同时，也保证了应用的可靠性。减少网络维护工作量和日常运营成本。

单臂模式的组网如下图所示：

图1 SecPath ASE系列单臂应用部署图

H3C SecPath ASE5000系列在线部署应用方案

将ASE部署在服务器群前端，串行接入网络，为用户提供应用加速和负载均衡功能，实现对网络应用的性能提升。

在线部署ASE可以为用户提供一个应用加速通路，ASE对远程用户的连接进行终结，实现应用加速与负载均衡。

使用在线部署模式时，ASE5000实现对非HTTP协议的透明转发，确保服务器上其他服务的正常应用。同时访问Web服务器资源的用户访问的是应用加速设备，终端用户并没有与Web服务器直接连接。避免了后端服务器遭受DDOS攻击。

在线模式的组网如下图所示：

图2 SecPath ASE系列在线应用部署图
 

【编辑推荐】

1. H3C SecCenter A1000管理功能强悍
2. H3C SecPath T5000-S3入侵防御/检测系统特点介绍
3. 智能分析系统让IDS入侵检测系统浴火重生
4. IPS虚拟补丁虽好 企业网管员可不要贪用
5. 从检测到预防 解析IDS演化与革命