F5
射频
公司背景
四层交换市场占有率达到35%，市场占有率居第一位，正在上升中
四七层交换市场占有率仅为7%，正在萎缩
在Gartner的评价中，F5位于领导者象限中最高的位置
2006年从2005年开始在领袖象限中排名倒数第一，落在领袖象限之外
自1999年上市以来一直盈利，具备充分的研发和拓展能力
连续两个季度亏损，之后发展乏力，产品架构在2002年ASIII以后没有新的发展
硬件体系结构
强大的中央处理ASIC交换底板。 ASIC负责4层楼的交换，中央处理负责7层楼的交换
低端产品采用powerpc交换机，高端产品采用NP
除了垫底的1500外，所有产品都配备了ASIC四层加速芯片，从PVA1到PVA10，吞吐量能力从1G扩展到10G。 通过Broad最新的HiGiga10G接口实现内部交换
3020多个平台采用了NP处理机制，但中央处理器是500Mhz到1.7Ghz的低端CPU，在一个NP上具有三个千兆位NIC接口
核心CPU采用Intel或AMD高端64位CPU
核心CPU采用Motorola的PowerPC芯片作为核心CPU
高达10Gbps的吞吐量
在高端6000平台上吞吐量高达6Gbps
支持百万接口
支持百万接口
采用闪存硬盘方式
仅限闪存卡
高端设备6400/6800可以集成HTTP压缩芯片，提供高达2Gbps的吞吐量
无法内置。 需要插件方式
SSL处理既可以支持内置SSL处理，也可以支持外部SSL处理
仅支持外置SSL处理方式
内置外置SSL均采用同一TMOS系统和SSL解密芯片。 支持数据多进多出方式
外部SSL加速器使用的系统从操作系统到接口都与APP Directore完全不同
集成SSL加速器芯片，可同时处理SSL不对称解密和对称解密。 高达32000TPS、6Gbps吞吐量
SSL加速只能采用插件方式
软件
独特设计的TMOS系统、4-7层处理的优异性能和优异的可扩展性
嵌入式操作系统的处理能力和扩展能力受到很大限制
管理系统微内核独立带外管理系统，业务流程主要由微内核处理
整个设备在一个操作系统中运行
更合理地利用内存资源，最bbdjz到8G，自动分配内存，合理分配不同功能占用的内存，各功能间互不占用资源。
最大内存支持512M，共享较小的内存资源，内存分配混乱，经常需要在系统上线时手动调整内存分配
功能
冗馀功能
具有以下各种触发条件的切换功能。
1、心率切换
2、网络切换
3、系统进程监控切换
最短时间可以达到毫秒级
传统的ARP切换方式因设计问题无法使用，采用了VRRP切换方式
支持镜像功能，实现切换时用户的无中断
据说支持连接镜像功能
iRules支持可编程控制语言，灵活控制流量
没有这个功能。 系统功能无法自定义扩展
支持Syn cookie的抗DDOS攻击功能，在8400等高端产品上完全使用ASIC芯片应对DDOS攻击，具有卓越的性能。
购买其他软件许可证后，可以支持安全功能
配置HTTP压缩模块，可在6400多台高端设备上选择硬件压缩卡
不支持此功能，需要额外的设备支持
可选的Web加速器加速器模块可大幅提高web APP应用程序的速度
不支持此功能
加入ASM APP应用安全处理模块，可以采用前向安全策略严格保护web APP应用的安全
只有负的安全策略，没有真正的web APP安全功能
全局负载平衡
GTM:
支持多级流量分配机制，通过支持动态、静态地址分布、流量、连接数等多种负载平衡算法，与F5 BIGIP、LC、FirePass完全交互，实现流量分配也可以单独运行，还与Cisco、Nortel等其他竞争制造商的产品兼容。
支持SOA、MX记录等所有域名解析。 确保业务完全兼容和部署灵活性
WSD-NP
需要绑定到负载均衡设备，很少有全局负载均衡算法。 一台设备同时处理全局负载均衡和本地负载均衡会带来很大的安全隐患。 与Radware AppDirector配合使用，并且仅支持自己的Lin
kProof都无法协同工作链路负载均衡
LinkController:
支持多级负载均衡机制，灵活的负载均衡算法。准确地就近性判断机制和多级负载均衡算法选择保证了用户通过最佳链路访问。
iRules支持可实现灵活的路由策略选择
可通过HTTP压缩减小用户的带宽占用
SNAT Pool源地址保持保证在采用多个源地址NAT时的用户使用保证
可以Combo LTM 在同一台设备上同时实现链路和服务器负载均衡
LinkProof
简单的负载均衡算法，只能实现先静态，后动态的负载均衡策略。
由于内存分配的原因经常导致系统死机，造成全网中断。
无法同时实现服务器负载均衡。必须要采用额外设备实现服务器负载均衡。
必须通过额外设备实现HTTP压缩
链路优化
WANJet
对广域网数据传输进行压缩和优化，可极大的降低广域网传输带宽占用。提高数据传输速度
没有类似产品
Web加速器
Web Accelerator
对Web应用进行加速，实现客户端的多并发连接访问、浏览器本地Cache和动态内容Cache功能
没有类似产品
Web应用安全网关
Traffic Shield
专门针对Web应用安全，采用Proxy模式和正向安全模式实现应用的绝对安全
没有类似产品。其Defense Pro 只是一个负向安全模式的流量扫描产品
SSL VPN安全网关
可实现远程用户的安全接入，方便、易用。灵活的认证方式支持和通道模式保证用户使用的灵活性、易用性和安全性
没有类似产品