Radware 在 2025 年并没有发布一款名为“Radware 2025”的单一设备，其策略是发布多个产品系列的新一代型号，这些型号在 2025 年陆续上市，并统称为 2025 年的产品线，这些产品代表了当时业界领先的 ADC/WAF 技术，重点是性能、安全性和云就绪。
（图片来源网络，侵删）
以下是 2025 年 Radware 发布的主要产品系列及其核心参数和特性。
Radware AppXtend 系列 (新一代硬件 ADC)
这是 Radware 的旗舰硬件 ADC 产品线，专注于提供极致的应用交付性能和强大的安全防护能力，2025 年发布的新一代型号性能有了显著提升。
代表型号 (示例):
- AppXtend 24020 / 24100 / 24200 / 24300 / 24400 / 24500
这些数字通常代表其性能规格，数字越大,性能越强。
核心参数:
| 参数类别 | 具体参数 | 说明与解读 |
|---|---|---|
| 性能指标 | 吞吐量 | - 这是衡量 ADC 处理能力的核心指标，2025 年的新一代 AppXtend 系列在 SSL/TLS 加密流量处理上有了巨大飞跃。 - 示例性能 (基于 2025 年官方数据): - 纯 HTTP 吞吐量: 可达 120 Gbps。 - SSL/TLS 吞吐量: 可达 80 Gbps (这是当时非常领先的水平，尤其是在支持 AES-NI 硬件加速后)。 |
| 新建连接数 | - 每秒可以处理多少个新的 TCP 连接，对于高并发的应用（如秒杀、抢票）至关重要。 - 示例性能: 可高达 5M CPS (Connections Per Second)。 |
|
| 并发连接数 | - 设备可以同时维持多少个活跃的 TCP 连接。 - 示例性能: 可高达 40M CCONNS (Concurrent Connections)。 |
|
| 安全特性 | 防火墙吞吐量 | - 集成了 Web Application Firewall (WAF) 功能，其自身的防火墙吞吐量也是一个关键指标。 - 示例性能: 可达 40 Gbps，这意味着它可以在不影响应用交付性能的情况下，提供强大的应用层安全防护。 |
| DDoS 防护能力 | - 集成了先进的 DDoS 防护解决方案（如 DefensePro），2025 年的型号可以应对更复杂的攻击，如应用层攻击 (L7) 和网络层攻击 (L3/L4)。 | |
| 应用交付功能 | 负载均衡算法 | - 支持所有主流算法：轮询、最少连接、源地址哈希、加权等，以及基于内容的智能交换。 |
| SSL/TLS 卸载 | - 将来自服务器的 SSL/TLS 加密/解密工作转移到 ADC 上，解放服务器资源，提升整体处理能力，2025 年的型号全面支持 TLS 1.2 和 1.3（草案）。 | |
| 缓存 | - 提供强大的内容缓存功能，减少后端服务器负载，加速用户访问。 | |
| 压缩 | - 支持 GZIP 等压缩算法，减小传输数据量，提升用户访问速度。 | |
| 虚拟化与云 | 虚拟化支持 | - 提供虚拟 ADC (vADC) 版本，如 Virtual AppXtend，可以部署在 VMware vSphere、KVM 等虚拟化平台上。 |
| 云集成 | - 开始大力支持主流公有云，如 Amazon Web Services (AWS) 和 Microsoft Azure，提供云上的 ADC/WAF 服务（如 AWS 上的 Radware Cloud WAF）。 | |
| 高可用性 | 部署模式 | - 支持主动-主动、主动-被动等多种高可用模式，确保业务连续性。 |
| 管理与部署 | 管理界面 | - 提供基于 Web 的图形化管理界面，以及命令行界面。 |
| 部署方式 | - 支持多种部署模式：路由模式、透明/桥接模式、一臂模式，适应不同的网络架构。 |
Radware Cloud WAF / Security Service (云安全服务)
2025 年，Radware 明确了其云战略，推出了基于云的 WAF 和安全服务，这是其产品线在 2025 年的一个重要扩展。
核心特性与参数:
- 服务模式: 主要以 SaaS (Software as a Service) 的形式提供。
- 部署方式:
- DNS 劫持: 通过修改域名的 DNS 记录，将流量引导至 Radware 的全球清洗中心。
- 反向代理: 类似于云服务商的 WAF，通过 CNAME 将流量指向 Radware 的服务。
- IP 透明代理: 适用于无法修改 DNS 的场景。
- 核心能力:
- OWASP Top 10 防护: 全面防御 OWASP 列出的十大 Web 应用风险。
- 高级 DDoS 防护: 集成 Radware 的 DDoS 威胁情报，可以检测和缓解复杂的混合型 DDoS 攻击。
- Bot 管理: 识别和管理恶意机器人流量，防止账号盗用、恶意爬取等。
- 零日漏洞防护: 提供虚拟补丁功能，在应用本身未修复漏洞前，由 WAF 进行防护。
- 全局负载均衡: 在云服务中，结合 DNS 和 Anycast 技术，将用户流量导向最优的节点,实现低延迟和高可用。
- 优势: 无需购买硬件，按需付费，快速部署，弹性伸缩，由 Radware 专业团队维护威胁情报和规则更新。
Radware Virtual (vADC) 系列 (虚拟化 ADC)
为了满足数据中心虚拟化和私有云的需求，Radware 提供了功能与硬件 ADC 一致的虚拟化版本。
核心参数 (与硬件 ADC 类似，但以虚拟机规格体现):
- 性能: 性能参数（如吞吐量、CPS）会根据虚拟机分配的 vCPU、内存和虚拟网卡数量而变化，Radware 会提供不同规格的虚拟机镜像以满足不同性能需求。
- 兼容性: 支持 VMware ESXi、Microsoft Hyper-V、KVM 等主流虚拟化平台。
- 功能: 与硬件 AppXtend 系列拥有几乎相同的功能集，包括负载均衡、SSL 卸载、WAF、缓存、压缩等。
- 优势: 部署灵活，资源利用率高,适合动态扩展的应用环境。
2025 年 Radware 产品的核心技术与趋势总结
综合来看，2025 年 Radware 的产品线体现了以下几个关键技术和趋势：
- 性能为王: 通过多核 CPU 和硬件加速技术（如 AES-NI），将 SSL/TLS 吞吐量推向了新的高度，以应对 HTTPS 流量的全面普及。
- ADC 与 WAF 的深度融合: 不再是两个独立的设备，而是将强大的 WAF 功能无缝集成到 ADC 中，实现了“交付即安全，安全即交付”的理念,性能损耗极小。
- 云就绪: 硬件 ADC 积极支持云部署（虚拟化），同时大力发展和推广云原生安全服务，以满足企业混合 IT 架构的需求。
- 智能化安全: 从被动的规则匹配转向主动的威胁情报驱动，利用全球威胁情报网络（如 Radware 的 Emergency Response Team, ERT），实时更新防护策略，应对零日漏洞和 DDoS 攻击。
- 对 Bot 的关注: 开始将 Bot 管理作为 WAF 的核心功能之一，而不仅仅是简单的 DDoS 防护。
希望这份详细的参数和特性总结能够帮助您全面了解 Radware 在 2025 年的产品情况，如果您对某个特定型号或功能有更深入的问题,可以随时提出。
