SecPath ASE系列单臂部署方案
H3C SecPath ASE5000采用单臂模式，可以将ASE旁路部署在网络内部，不需要改变网络原有部署。访问Web服务器资源的用户首先要被牵引到应用加速设备ASE上，连接终结后，ASE再与后台服务器进行服务请求。
由于单臂模式无需改变网络环境，因此在大大提高应用运行速度的同时，也保证了应用的可靠性。减少网络维护工作量和日常运营成本。
单臂模式的组网如下图所示：
图1 SecPath ASE系列单臂应用部署图
H3C SecPath ASE5000系列在线部署应用方案
将ASE部署在服务器群前端，串行接入网络，为用户提供应用加速和负载均衡功能，实现对网络应用的性能提升。
在线部署ASE可以为用户提供一个应用加速通路，ASE对远程用户的连接进行终结，实现应用加速与负载均衡。
使用在线部署模式时，ASE5000实现对非HTTP协议的透明转发，确保服务器上其他服务的正常应用。同时访问Web服务器资源的用户访问的是应用加速设备，终端用户并没有与Web服务器直接连接。避免了后端服务器遭受DDOS攻击。
在线模式的组网如下图所示：
图2 SecPath ASE系列在线应用部署图
【编辑推荐】
- H3C SecCenter A1000管理功能强悍
- H3C SecPath T5000-S3入侵防御/检测系统特点介绍
- 智能分析系统让IDS入侵检测系统浴火重生
- IPS虚拟补丁虽好 企业网管员可不要贪用
- 从检测到预防 解析IDS演化与革命
