SecPath ASE系列單臂部署方案

H3C SecPath ASE5000采用單臂模式，可以將ASE旁路部署在網絡內部，不需要改變網絡原有部署。訪問Web服務器資源的用戶首先要被牽引到應用加速設備ASE上，連接終結后，ASE再與后臺服務器進行服務請求。

由于單臂模式無需改變網絡環境，因此在大大提高應用運行速度的同時，也保證了應用的可靠性。減少網絡維護工作量和日常運營成本。

單臂模式的組網如下圖所示：

圖1 SecPath ASE系列單臂應用部署圖

H3C SecPath ASE5000系列在線部署應用方案

將ASE部署在服務器群前端，串行接入網絡，為用戶提供應用加速和負載均衡功能，實現對網絡應用的性能提升。

在線部署ASE可以為用戶提供一個應用加速通路，ASE對遠程用戶的連接進行終結，實現應用加速與負載均衡。

使用在線部署模式時，ASE5000實現對非HTTP協議的透明轉發，確保服務器上其他服務的正常應用。同時訪問Web服務器資源的用戶訪問的是應用加速設備，終端用戶并沒有與Web服務器直接連接。避免了后端服務器遭受DDOS攻擊。

在線模式的組網如下圖所示：

圖2 SecPath ASE系列在線應用部署圖
 

【編輯推薦】

1. H3C SecCenter A1000管理功能強悍
2. H3C SecPath T5000-S3入侵防御/檢測系統特點介紹
3. 智能分析系統讓IDS入侵檢測系統浴火重生
4. IPS虛擬補丁雖好 企業網管員可不要貪用
5. 從檢測到預防 解析IDS演化與革命