KEYAAS

KSG

HTTPS加速与负载均衡网关

KSG安全网关简介

KSG（KEYAAS安全网关）是一款专业的HTTPS加速与负载均衡硬件网关设备。KSG拥有领先的安全性、性能和可扩展性。

KSG安全网关部署示意

KSG部署在Web服务器前面，Web应用无需更改，即可将HTTP平滑迁移到HTTPS，提升Web业务系统的安全性。

KSG拥有极致性能

KSG采用了专业的硬件加速芯片，并且对HTTP协议、SSL协议、操作系统、网络和密码运算做了深度优化，获取了业界领先的极致性能。

KSG支持证书自动化更新

HTTPS证书是需要定期更新的，手动方式复杂而且容易出错。KSG提供HTTPS证书自动化更新功能，完全自动化完成，而且Web业务不用中断或者停顿。

KSG典型部署

KSG是2U硬件网关，支持双机热备。

KSG网关主要功能

HTTPS加速

  • 支持RSA/ECC加速，支持SSLv3.0、TLSv1.0、TLSv1.1和TLSv1.2
  • 支持CRL/OCSP，支持海量证书配置(100万级别)
  • 支持访问控制，支持证书透传

国密合规

  • 支持国密算法SM2/3/4加速，支持ECC-SM4-SM3和ECDHE-SM4-SM3
  • 支持国密双证书，支持国密浏览器
  • 支持标准HTTPS/国密HTTPS自适应

Web加速

  • 支持动态压缩、高速缓存、连接复用
  • 支持HTTP2

L7负载均衡

  • 支持HTTP负载均衡，支持各种调度算法，支持会话保持
  • 支持ICMP/TCP/HTTP/HTML健康检查

L4负载均衡

  • 支持TC/UDP负载均衡，支持轮循、加权轮循、最少连接、最短响应时间、IP哈希
  • 支持ICMP/UDP/TCP

高可用性

  • 支持多达32个集群节点,支持秒级失效切换
  • 支持Master/Master与Master/Backup集群方式

证书自动化

  • 支持ACME，支持DNS验证和URL验证
  • 支持CertManager集中管控

支持虚拟化部署

  • 支持第三方加速卡资源池
  • 支持第三方密钥集中管控

KSG网关产品规格

KSG-2500

属性数值
SSL吞吐(RSA2K)18Gbps
SSL新建(RSA2K)55,000
SSL并发(RSA2K)300W
SSL吞吐(SM234)12Gbps
SSL新建(SM234)50,000
SSL并发(SM234)200W
L4吞吐20Gbps
L4并发400W
内存32G
存储240G SSD
电源冗余
尺寸2U：W17",D22.5",H3.5"
网络接口双万兆电或者光

 

KSG-2300

属性数值
SSL吞吐(RSA2K)16Gbps
SSL新建(RSA2K)35,000
SSL并发(RSA2K)250W
SSL吞吐(SM234)9.6Gbps
SSL新建(SM234)20,000
SSL并发(SM234)160W
L4吞吐20Gbps
L4并发800W
内存32G
存储240G SSD
电源冗余
尺寸2U：W17",D22.5",H3.5"
网络接口双万兆电或者光

 

性能还不够？请了解一下KEYAAS云平台，HTTPS新建百万级、千万级都不是问题。