Entregar uma aplicação aos seus usuários de forma rápida e confiável exige balanceamento de carga, segurança, desempenho e resiliência. O tráfego cresce e a capacidade de servidor atual não dá conta. Você adiciona SSL pela segurança, e a carga de processamento aumenta. As sessões de usuário precisam permanecer abertas; mas, quando um servidor cai, elas também precisam migrar automaticamente para outro. Quanto mais ferramentas separadas você adiciona, mais difícil fica encontrar a origem quando algo dá errado.
A maioria das organizações responde a esses problemas adicionando produtos diferentes — um faz balanceamento, um termina o SSL, um faz cache de conteúdo, um cuida da segurança. Cada produto tem sua própria configuração, sua própria interface, seu próprio comportamento. Para fazer uma mudança, é preciso coordenar todos eles separadamente. Quando há uma indisponibilidade, descobrir de qual produto veio o problema vira um trabalho em si.
TR7 reúne tudo numa única plataforma. Balanceamento de carga, SSL, cache, otimização e roteamento — toda a camada de entrega é definida visualmente num único objeto de configuração. E os números de desempenho que você lê nesta página podem ser verificados no seu próprio hardware com ferramentas padrão.
Cada um tem valor por si só; juntos, são cinco diferenças que redefinem o que você pode esperar de uma plataforma de entrega de aplicações.
Os concorrentes contam tráfego de entrada e de saída na sua largura de banda — incluindo requisições bloqueadas, ataques e tráfego desviado para outro lugar. TR7 conta apenas o tráfego que seus serviços virtuais realmente entregam. Você paga pelo tráfego que chega ao seu usuário; não por aquilo contra o qual a plataforma o protege.
100+ Gbps a partir de uma única plataforma. 20-30 Gbps por núcleo com SSL acelerado por hardware. Menos de 1 milissegundo de latência adicionada mesmo com WAAP, proteção contra DDoS e terminação SSL trabalhando juntos. Você pode verificar todos esses números no seu próprio hardware com ferramentas padrão — não é número de marketing, é desempenho mensurável.
Regras de tráfego, políticas de segurança e roteamento de conteúdo — tudo montado num flow builder visual. Clique, solte, publique. O novo engenheiro que entra na sua equipe gera trabalho em produção em horas, sem esperar semanas por uma certificação de fabricante.
Temos o tipo de catálogo de licenças que você veria em outros fabricantes de ADC — camadas corporativas e de provedor de serviço, opções Perpetual, Fixed-Term e PAYG, licenças de cluster e add-on. A diferença está no preço: consistentemente mais acessível que os fabricantes tradicionais de ADC, com o cluster Ativo-Passivo oferecido como um caminho de alta disponibilidade especialmente econômico.
Do escritório de filial ao data center global — o mesmo software, a mesma interface, o mesmo conjunto de funcionalidades. Só muda a capacidade de processamento de dados. Seus engenheiros aprendem a plataforma uma vez; permanecem igualmente produtivos quer a carga rode num pequeno servidor virtual, quer num hardware de classe data center.
Cada funcionalidade que você espera de um ADC moderno, numa única plataforma, com um único modelo de configuração.
Listener de frontend, regras de tráfego, terminação SSL, verificações de saúde e grupo de backend vivem como um único objeto. Altere uma vez; aplica-se onde quer que rode.
Round-robin, least connection, consistent hash, Maglev, SED — todos os algoritmos de balanceamento de carga clássicos e modernos. Além disso, o motor Fastest+ proprietário do TR7, de 8 sinais: pontua tempo de resposta, profundidade da fila, tempo de conexão e mais a cada requisição e escolhe o servidor mais adequado.
20-30 Gbps por núcleo com SSL acelerado por hardware. Handshake de uma volta com TLS 1.3, retomada de sessão Zero-RTT — o tempo que seus usuários levam para estabelecer a conexão diminui.
Cache de resposta (com controle de granularidade fina), compressão GZIP e Brotli, fetch condicional. Reduz consideravelmente a carga de backend em cargas de trabalho intensivas em leitura.
Multiplexação de conexões, reutilização de keep-alive, terminação HTTP/2 e HTTP/3, reescrita de headers. Escala de forma quase linear com o número de núcleos de CPU.
HTTP/HTTPS, TCP e UDP puros, além de listeners de FTP relay, SQL relay e UDP proxy. Uma única plataforma carrega toda a mistura de protocolos.
Defina regras de tráfego como quem configura atalhos de telefone. Faça match por URL, header, IP de origem, geografia, cookie ou pontuação de bot. Aja com redirect, rewrite, content switching, rate limit. Sem linguagem de script.
Sondas ativas no intervalo que você quiser, observação passiva do tráfego ao vivo e scripts de verificação específicos da aplicação quando as sondas padrão não bastam.
Ativo-Ativo ou Ativo-Passivo multirregião, roteamento DNS baseado em saúde. O mesmo modelo de vService se estende entre sites — sem segundo produto para aprender.
Provedores de serviço rodam tenants isolados na infraestrutura TR7 compartilhada. vServices por tenant, políticas por tenant, auditoria por tenant — uma única plataforma, muitos clientes sem mistura entre eles.
Adicione um hostname a um IP e porta — TR7 cria automaticamente um vService isolado com seus próprios certificados SSL, regras WAAP, limites de taxa e grupo de backend. Sem necessidade de separação manual de IP por serviço nem de configuração manual de roteamento por host-header.
Sem necessidade de sessão SSH. CLI completa com tab completion direto na interface web. tcpdump, ping, traceroute — tudo roda pelo navegador.
Seis estágios bem definidos. Cada estágio configurável por vService. Cada estágio visível como diagrama no Dynamic Flow Panel.
O vService escuta no IP e na porta que você configurar. O TLS, se configurado, termina aqui. Os vServices baseados em vHost são criados automaticamente a partir do hostname — sem necessidade de atribuição manual de IP por serviço.
Match por URL, header, cookie, geografia, parte do corpo ou pontuação de bot. Combinação com AND / OR. Redirect, rewrite, content switching ou rate limit — sem escrever script para nenhum deles.
O algoritmo escolhido seleciona um backend levando em conta o status da verificação de saúde, a afinidade de sessão e o peso do servidor. O Fastest+ acrescenta à decisão mais 8 sinais de desempenho ao vivo.
Pool de conexões persistentes com keep-alive para cada backend. Uma nova conexão só é aberta quando o pool se esgota. As conexões ociosas expiram conforme a política.
A resposta é colocada em cache se a política de cache permitir. Compressão, reescrita de headers e, se necessário, transformação de corpo são aplicadas. As respostas em cache são servidas diretamente do ADC nas próximas requisições que casarem.
Cada estágio emite telemetria estruturada: contagens de requisição, percentis de latência por backend, transições de verificação de saúde, taxas de acerto de cache. Acessível no Dynamic Flow Panel e via REST API.
Dois ou mais sites carregam tráfego ao vivo em paralelo. TR7 entrega a aplicação localmente em cada site; encaminha os usuários para a região saudável mais próxima e migra automaticamente para outra quando uma região se degrada.
Campanhas intensas, picos virais ou aumentos sazonais. SSL offload, cache de resposta e multiplexação de conexões absorvem o tráfego na camada do ADC. Seus servidores de backend podem permanecer dimensionados para a carga contínua, não para picos instantâneos.
Hardware envelhecendo, preços de renovação opacos, orçamento separado para cada funcionalidade. TR7 carrega toda a camada de entrega a um preço publicado e consistentemente mais acessível — com o cluster Ativo-Passivo destacando-se como um caminho de alta disponibilidade especialmente econômico.
Tráfego web HTTP/HTTPS ao lado de conexões TCP de banco de dados, transferências FTP e serviços UDP. Uma única plataforma carrega toda a mistura — sem appliance separado por protocolo.
Provedores de serviço que operam com a Platform License entregam serviços isolados a muitos tenants sobre infraestrutura compartilhada — vService por tenant, auditoria por tenant, política por tenant. Uma plataforma, muitos clientes, sem contaminação cruzada.
Capacidades referenciadas por esta solução — as peças técnicas que compõem os controlos descritos acima.
13 algoritmos — clássicos, consistent hash, Maglev, SED e o motor proprietário Fastest+ com 8 sinais do TR7. Selecionado por vService, trocado a quente.
A largura de banda é medida na borda do lado do cliente do vService, como a soma de RX e TX. Bloqueios antes do vService e o trânsito de backend não são contados — você adquire o tier de licença de que realmente precisa.
9 maneiras de manter um usuário no mesmo backend entre requisições — de source-IP ao SAM, o motor de cookie configurável do TR7.
Sinal ao vivo em dois estágios — entre os candidatos de baixo tempo de resposta, escolha aquele com a fila vazia.
Transporte o tráfego de clientes para backends sem espelhar cada conexão — menos handshakes, menor latência.
Complete flags HttpOnly, Secure e SameSite ausentes na camada de resposta — sem alterações na aplicação.
Gerencie headers CORS de preflight e resposta a partir de uma única regra, sem tocar no código da aplicação.
Mude a configuração, mantenha as conexões ativas — nem toda atualização de regra deve exigir uma janela de manutenção.
Gerencie transições HTTP→HTTPS, migrações de domínio, movimentações de path e redirecionamentos de erro sem tocar no código da aplicação.
Mascare o IP para privacidade de log, reconstrua o IP correto do cliente em cadeias de proxy.
Vá além de L3/L4 — leve o contexto HTTP para seus registros de fluxo.
Transforme campos do corpo JSON e conteúdo JWT em sinais de primeira classe para cada decisão de tráfego.
Obtenha métricas Prometheus do TR7 sem implantar um exporter separado — dashboards prontos para uso imediato.
Aplique limites de largura de banda por vService, por usuário ou compartilhados e distribua capacidade de tráfego de forma controlada na camada de aplicação.
Mascare, substitua ou injete HTML no conteúdo de resposta — sem alterar uma linha de código do backend.
Mude o path, não o backend — o cliente mantém sua URL enquanto uma nova arquitetura opera por dentro.
Escreva regras visualmente, obtenha comportamento de tráfego compilado — gerencie o fluxo de requisição e resposta sem scripting.
Uma linguagem de expressões — tráfego, saúde, logging, GTM, segurança e decisões de acesso no mesmo modelo.
Veja o tráfego de produção requisição por requisição — transforme a observação diretamente em ações de regra.
30+ dimensões de detalhamento, três formatos (PDF / XLSX / HTML), até 10 anos de histórico no appliance — sem servidor de gerenciamento separado.
Perfis por vService, 5 presets de frequência, e-mail para múltiplos destinatários, envio único com suporte a cluster — mesmo motor para ad-hoc e agendado.
Oculte valores de cookie do cliente — proteja a integridade da sessão sem tocar no código do backend.
Execute dois nós como um único ADC lógico — failover de VIP, replicação de estado e manutenção controlada em um único modelo de cluster.
Gerencie VIPs não apenas como endereços IP — mas com tipo de interface, VLAN, papel no cluster e método de transição.
Vá além dos headers — faça o conteúdo do corpo parte da decisão de tráfego e segurança.
Mova o TLS além da configuração baseada em arquivo — transforme-o em um perfil de segurança por serviço, ciclo de vida de certificado e camada de prontidão pós-quântica.
Extraia o certificado de cliente do controle de conexão e transforme-o em um objeto de identidade que orienta as decisões de tráfego.
Insira o TR7 ADC no caminho de tráfego sem tocar em endereços IP de backends, gateways ou rotas.
Conecte serviços sem fundir redes — gerencie planos de IP sobrepostos e isolamento de tenant com um único modelo vService.
Vá além do 200 OK — valide backends em nível de protocolo, sessão e conteúdo.
Sirva respostas frequentes sem uma viagem de ida e volta ao backend — reduza a latência e libere capacidade.
Cada tenant no seu próprio mundo de roteamento — IPs sobrepostos, roteamento estático + dinâmico e monitoramento de gateway em um único painel.
Sem reinicialização. Sem janela de manutenção. Mudanças de interface entram em produção.
ADC, roteamento e segurança L3/L4 de um único console.
A renovação de certificado deixa de ser uma tarefa de calendário — o TR7 ADC monitora, renova e aplica o certificado ao serviço.
Um VIP, uma porta — separação ilimitada de domínios via SNI e Host header.
Tome decisões de DNS e GSLB nos seus próprios appliances — os dados de zona e a política de tráfego nunca saem das suas instalações.
Deixe o IP do resolver de lado — tome decisões de DNS com base no subnet real, no ASN e na localização do usuário.
Quando o DC primário cai, o DNS se reorganiza automaticamente — sem intervenção manual.
Distribuição de tráfego baseada em percentual — na linguagem do DNS.
Leve as respostas DNS além de registros estáticos — deixe que a saúde do data-centre, da aplicação e do serviço conduza cada decisão.
DNS autoritativo puxado de um master oculto, servido a partir da memória em taxa de linha.
O caminho para o failover e o caminho de volta são controlados por políticas separadas.
Decida qual data center vence cada consulta — usando sinais de host, serviço e do lado do cliente em conjunto.
Os caminhos de acesso WAN e LAN de cada data center são monitorados independentemente — alcançabilidade parcial é um estado reconhecido, não uma resposta binária.
DNSSEC por domínio com custódia das chaves na sua própria infraestrutura — sem serviço de assinatura de terceiros.
TCP, UDP, DSR e IP tunnel — balanceamento de carga L4 em nível de kernel num único ADC.
Escolha o tipo de serviço e o TR7 exibe apenas as funcionalidades corretas — grupos de backend gerenciados no mesmo modelo.
Gere CSRs, assine certificados, distribua como P12 — gerencie o ciclo de vida de certificados dentro do TR7.
Não apenas uma lista de IPs — inteligência de tráfego real em mais de 60 critérios, grupos AND/OR/NOT e cadeias de Smart Functions.
Não apenas um valor de ociosidade — 9 eixos de timeout independentes em um único perfil nomeado, aplicado por pool para corresponder a cada tipo de tráfego.
Codifique a capacidade do backend em 8 eixos — conexões, taxa, sessão, SSL, buffer e retry em um único perfil.
Steering de desempenho em tempo real — roteie para o DC mais rápido para cada usuário.
35 tipos de registro, DNSSEC e AXFR — o motor de decisão GSLB combinado com operações DNS completas em uma única plataforma.
O GTM faz mais do que produzir respostas DNS — quando o estado de saúde muda, ele dispara gatilhos externos e roteia consultas DNS para o forwarder certo.
Solicite uma demo ao vivo do TR7 ADC. Reproduzimos cada número de desempenho no seu ambiente com ferramentas padrão — não no laboratório do fabricante.