F5 Networks和Juniper谁是赢家

Howarth: 在我们的上一个财年（截止到2004年10月），F5在全球增长了67%，而在澳大利亚，我们实现了70%的增长（在整个亚太地区，从2003到2004年增长了101％）。

在2005财年，我们在澳大利亚获得了全面地、更强劲地增长。没有理由怀疑在下一个年度情况会不同，因为我们在这个市场上看到对于F5产品的极大热情，特别是因为我们有能力把我们所有的产品，使用我们的Traffic Management Operating System （TMOS）统一到一个高速平台上来，市场对于我们的新的应用安全产品TrafficShield也表现出极大的兴趣。

Howarth: 近期你是否有计划要在SSL VPN产品中使用定制硬件，而不是继续使用已经有几年历史的、现成的硬件。

Page: 我们通常是在产品准备好了之后才进行发布的，所以这并不是讨论我们会做什么或者不会做什么的论坛。但是让我们来谈谈在SSL VPN产品架构背后的哲学。一种看待的方法是把我们的防火墙架构同SSL VPN进行对比。我们的防火墙使用了用户定制设计ASIC（application specific integrated circuits）来将任务吞吐量最大化。这是因为在NetScreen之前，每个人都是以硬件的方式建设防火墙，而这种设计方式不能够跟上现代网络的发展。由于防火墙不需要硬盘或者其他通常意义上平台的功能，所以我们可以把它剥离出来。

与之不同的是，SSL VPN应用本质上是一个非常成熟的网络代理（Web-proxy），并且需要绝大部分网络服务器的硬件功能，包括硬盘和登陆子系统和网络界面。所以我们目前的SSL VPN应用是建立在一个服务器平台之上的，因为它们需要的网络服务器所需要的绝大部分支持。这种需要不会改变，即使我们选择了定制硬件。我们的SSL VPN产品之所以能够获得多项大奖（从去年起获得了20项杂志和分析员大奖），最重要的一个原因就是它具有功能丰富的软件。

Page: 你们产品中最具竞争优势的特点是什么？为什么？

Howarth: 我们所有的产品都非常有竞争力。BigIP是行业公认的领先应用通信管理解决方案，Gartner在他们的Web-Enabled Application Optimisation中也承认了这一点。

我们的Firepass SSL VPN解决方案由于功能赢得了无数的奖项和赞美，也赢得了领先的地位，并且为我们带来了新的商业增长，而在我们最近的产品中，Trafficshield应用安全在新产品中引领了市场。

Howarth: 你们采用了哪些类型的压缩、包数据加密或者其他的技术来确保你的用户能够获得高性能，低风险的体验？

Page: 事实上，这取决于你所谈论的是哪些产品。路由器支持IP Sec加密和多种类型的压缩，比如使用CRTP（compressed real time protocol）压缩语音包。防火墙使用IP Sec加密。SSL VPN集中器当然是使用SSL加密。服务器端应用加速产品使用网络压缩标准进行压缩，任何一款新的浏览器都能自动地支持该标准。

这些功能在不需要改变服务器本身的情况下，加强了网络服务器的性能。我们最近宣布计划收购Peribit，在此之后，我们将能够在这些产品中提供特定压缩和加速功能。这种独特的技术叫作Molecular Sequence Reduction，它源自于最初用于分析DNA序列的算法。对于应用来说，该技术能够大大地提高性能，这种提高远远超过传统压缩技术所能带来的。

对于刺激敏感的应用，我们的产品能够根据它们的功能提供适当的服务质量机制。收购Peribit再一次会带来些非常有趣的影响，它们提供基于应用的QoS，这对我们其他产品的基于网络的QoS功能进行了补充。