《F5 LTM简介.pdf》由会员分享，可在线阅读，更多相关《F5 LTM简介.pdf（36页珍藏版）》请在金锄头文库上搜索。
1、F5TrainingDate:07.052007BeyondTechnologyF5LTM简介东软移动互联网开发部简介东软移动互联网开发部王旭F5TrainingDate:07.052007议程?应用交换机的作用?应用交换机产品的发展历史?F5BIGIP简介?讨论F5TrainingDate:07.052007智能应用智能客户端智能应用智能客户端RoutersSwitchesFirewalls网络管件网络管件应用交换机的作用应用流量管理安全远程访问应用流量管理安全远程访问Web应用安全应用安全F5TrainingDate:07.052007应用交换机的基本工作?截获和检查流量,保证只有合适的数
2、据包才能通过?服务器监控和健康检查,随时了解服务器群的可用性状态?负载均衡和应用交换功能,通过各种策略导向到合适的服务器?会话的保持以实现与应用系统完美结合截取监控保持负载均衡F5TrainingDate:07.052007议程?应用交换机的作用?应用交换机产品的发展历史?F5BIGIP简介?讨论F5TrainingDate:07.052007应用交换机的发展1996199719982001200220032004?中央分布式交换机专有L4ASIC/NP中央CPU专有优化OS分布式ASIC优化的中央处理交换机中央CPU专有优化OS功能服务器交换机专有OS2001年出品，但目前还是serverA
3、rrayTMBIGIP520BIGIP2000BIGIP2400Alteon2424FoundryAlteonAD3CiscoCSSNetScelarF5TrainingDate:07.052007第6代的应用交换机管理F5TrainingDate:07.052007第6代应用交换机-先进的ASICASICSDRAMDRAMCAM?全球唯一的四-七层ASIC专有CAM专有DRAM/SDRAM内置DDOS攻击防护PVA2/PVA10F5TrainingDate:07.052007第六代应用交换机-先进的软件结构基础管理平台流量处理微内核管理系统系统管理健康检查WEB界面管理CPU高速硬件平台F5
4、TrainingDate:07.052007第六代应用交换机-FullProxy结构SSLCompressionClientSideServerSideTCPExpressServerTCPExpressCachingMicrokernelHighPerformanceHWiRulesClientiControlAPITCPProxyOneConnectXMLRateShapingTrafficShieldWebAccel3rdParty?TMOSTrafficPlug-ins?High-PerformanceNetworkingMicrokernel?PowerfulApplicationP
5、rotocolSupport?iControlExternalMonitoringandControl?iRulesNetworkProgrammingLanguageF5TrainingDate:07.052007议程?应用交换机的作用?应用交换机产品的发展历史?F5BIGIP简介?讨论F5TrainingDate:07.052007F5BIGIP产品简介10GbpsPlatform840034001500数据中心整合数据中心整合多服务应用多服务应用2-4GbpsPlatforms68006400500Mbps-1GbpsPlatforms应用交换应用交换F5TrainingDate:07.
6、052007BIG-IPLTM1500?2个千兆光纤端口，4个千兆电口?内置独立管理机-生产系统与管理系统分离，进一步提高系统可靠性?768MB内存，单CPU?BIGIP1500LTM全面支持多应用负载均衡：12种负载均衡算法可编程控制架构：50多个事件，200多个函数处理内置100TPSSSL加速功能，独立NP处理SSL对称算法和非对称算法多种可扩展模块：SSL加速、带宽控制、内存Cache、HTTP压缩F5TrainingDate:07.052007BIGIPLTM3400?2个千兆光纤端口，8个千兆电口?内置独立管理机-生产系统与管理系统分离，进一步提高系统可靠性?PacketVeloc
7、ityASIC2提供高性能四-七层处理?1GB内存，超线程2.8GhzCPU?BIGIP3400LTM全面支持多应用负载均衡：12种负载均衡算法可编程控制架构：50多个事件，200多个函数处理内置100TPSSSL加速功能，独立NP处理SSL对称算法和非对称算法多种可扩展模块：SSL加速、带宽控制、内存Cache、HTTP压缩F5TrainingDate:07.052007BIG-IPLTM6400/6800?4个千兆光纤端口，16个千兆电口?内置独立管理机-生产系统与管理系统分离，进一步提高系统可靠性?PacketVelocityASIC2提供高性能四-七层处理?2GB内存，双64位高速CP
8、U?BIGIP6400LTM全面支持多应用负载均衡：12种负载均衡算法可编程控制架构：50多个事件，200多个函数处理内置100TPSSSL加速功能，独立NP处理SSL对称算法和非对称算法多种可扩展模块：SSL加速、带宽控制、内存Cache、HTTP压缩、ApplicationSecurityF5TrainingDate:07.052007BIGIPLTM8400?2个万兆端口，12个光/电千兆端口?内置独立管理机-生产系统与管理系统分离，进一步提高系统可靠性?PacketVelocityASIC10提供高性能四-七层处理?高达10Gbps的吞吐能力?2GB内存，双64位高速CPUF5Trai
9、ningDate:07.052007BIGIPLTM的主要性能技术参数BIG-IP1500v9BIG-IP3400v9BIG-IP6400v9BIG-IP6800v9四层会话数四层会话数/秒秒60,000110,000220,000220,000七层会话数七层会话数/秒秒22,00050,00075,000110,000最大吞吐能力最大吞吐能力500Mb/s1Gb/s2Gb/s4Gb/s最大并发连接数最大并发连接数4Million4Million8Million8Million最大最大SSLTPS2,0005,00015,00020,000最大最大SSL吞吐率吞吐率500Mb/s1Gb/s2G
10、b/s2Gb/s最大最大SSL并发连接数并发连接数100,000200,000500,000500,000最大压缩字节最大压缩字节/秒秒100Mb/s500Mb/s2Gb/s2Gb/s交换背板交换背板14Gb/s22Gb/s44Gb/s44Gb/sF5TrainingDate:07.052007全新的体系结构Users手机个人数字助理笔记本台式机托管主机手机个人数字助理笔记本台式机托管主机交付交付交付交付优化优化优化优化安全安全安全安全客户关系管理数据库客户关系管理数据库SiebelBEALegacy.NETSAPPeople-SoftIBM企业资源规划企业资源规划SFA（销售力量自动化）定制
11、应用（销售力量自动化）定制应用统一的网络/应用基础设施服务应用用户流量管理操作系统流量管理操作系统(TM/OS)F5TrainingDate:07.052007能够对应用流进行管理独立的连接控制独立的连接控制支持所有的IP应用支持所有的IP应用高性能的应用构架高性能的应用构架双向、全面的负载检查双向、全面的负载检查基于会话的控制系统基于会话的控制系统TM/OS快速应用代理通用检查引擎（快速应用代理通用检查引擎（UIE）客户端服务器端客户端服务器端F5TrainingDate:07.052007全新等级的智能特性TM/OS基于数据包基于数据包针对单一通信作出反应、单向针对单一通信作出反应、单向实
12、时双向会话，在多个对象间传输能够理解全部会话基于流实时双向会话，在多个对象间传输能够理解全部会话基于流F5TrainingDate:07.052007为网络注入智力客户端服务器端ClientSideServerSideReceivedRequestSendRequestHTTPTMfilterTMOSTCPproxyTCPTMfilterSSLTMfilterTCPTMfilter?开放的一体化应用服务?保证应用流畅?无以伦比的性能?结构化的管理能力F5TrainingDate:07.052007iRules可编程的网络语言可编程的网络语言基于图形用户界面的应用简档（基于图形用户界面的应用简档
13、（Profile）可重复策略）可重复策略最智能、最具适应性的解决方案TM/OS快速应用代理可编程应用网络针对应用流的完全可见性及可控制性快速应用代理可编程应用网络针对应用流的完全可见性及可控制性安全优化交付新的服务安全优化交付新的服务通用检查引擎（通用检查引擎（UIE）客户端服务器端客户端服务器端功能的适应性及目标性统一的应用基础设施服务功能的适应性及目标性统一的应用基础设施服务压缩TCP优化负载平衡站点F5TrainingDate:07.052007BIG-IP-LTM-真正的应用交换机F5TrainingDate:07.052007BIG-IP-LTM的工作模式virtualserver1
14、92.168.101.1:80pool(name=cgi_boxes)member(server=10.1.1.3:80)member(server=10.1.1.2:80)member(server=10.1.1.1:80)pool(name=asp_boxes)member(server=10.1.1.6:80)member(server=10.1.1.5:80)member(server=10.1.1.4:80)virtualaddr192.168.101.1virtualserver192.168.101.1:443pool(name=ssl_boxes)member(server=1
15、0.1.1.6:443)member(server=10.1.1.2:443)member(server=10.1.1.1:443)virtualaddr192.168.101.2负载均衡智能流量控制（通过检查URL，Header，Cookie，TCP/UDP内容）基于端口的流量导向基于地址的流量导向用户请求iRulesF5TrainingDate:07.052007BIG-IP-LTM基本功能-服务器负载均衡123123最多的负载均衡模式最多的负载均衡模式(12种种)其中观察模式,预测模式是F5的专利会话保持技术最多会话保持技术最多(8种种)其中Cookie会话保持技术向所有的竞争对手收取专
16、利费服务器健康检查最彻底服务器健康检查最彻底专有的EAV、ECV健康检查模式性能最好性能最好,速度最快速度最快:270,000S/SLay4;110,000S/SLay7;10Gbps;会话保持数量第一达到会话保持数量第一达到:800万支持最多的万支持最多的VIP:4万个唯一交换机厂商有开放的万个唯一交换机厂商有开放的APIBIG-IPapplicationswitchcomboLinkControllerF5TrainingDate:07.052007BIG-IPLTM负载均衡模式?轮询（RoundRobin）：顺序循环将请求一次顺序循环地连接每个服务器。当其中某个服务器发生第二到第7层的故障，BIG/IP就把其从顺序循环队列中拿出，不参加下一次的轮询，直到其恢复正常。?比率（Ratio）：给每个服务器分配一个加权值为比例，根椐这个比例，把用户的请求分配到每个服务器。当其中某个服务器发生第二到第7层的故障，BIG/IP就把其从服务器队列中拿出，不参加下一次的用户请求的分配，直到其恢复正常。?优先权（Priority）：给所有服务器分组，给每个组定义优先权，BIG/IP用户的请求，
