《Fltm产品介绍课件》由会员分享，可在线阅读，更多相关《Fltm产品介绍课件（25页珍藏版）》请在金锄头文库上搜索。
1、F5 F5 安全应用流量管理安全应用流量管理安全应用流量管理安全应用流量管理2F5 F5 简介简介全球安全应用流量管理的领导者全球安全应用流量管理的领导者总部在西雅图总部在西雅图全球负载均衡全球负载均衡+SSL+SSL加速产品市场中加速产品市场中 占据占据51%51%的市场份额的市场份额您现在的移动数据业务均要经过您现在的移动数据业务均要经过F5F5您只要访问互联网一定会经过您只要访问互联网一定会经过F5F5几乎所有的几乎所有的On-Line-Biz, On-Line-Biz, 银行银行, ,税务税务, , 证券证券, ,电子商务电子商务, ,电子政务电子政务均要经过均要经过F5F53全球重要
2、客户超过全球重要客户超过6000家家FinancialMediaOtherITTransportTelco/ISP4800+ customers(3,000+ Units) in ChinaFinancialGovt and EducationsEnterprsieTelcoms/Services/ITOthers5智能应用智能应用智能客户端智能客户端RoutersSwitchesFirewalls网络管件网络管件在基础架构中的战略角色在基础架构中的战略角色应用流量管理应用流量管理安全远程访问安全远程访问应用安全应用安全6F5 ADN 应用交付网络应用交付网络ApplicationsUsers
3、InternationalData CenterEnterprise ManagerFirePassBIG-IPLTMWebAcceleratorTrafficShieldiControlTMOSBIG-IP GTMBIG-IP LCWANJet7应用流量Authentication SSLCertificate ManagementApplication ServersDatabasesWeb ServersApplication Filtering1.应用逻辑应用逻辑2.安全性安全性 3.高可用性高可用性4.外部专家外部专家DoS protectionWeb Services Securi
4、tyIntelligent Port MirroringF5应用流量管理的威力应用流量管理的威力iRules基于UIE识别的值，灵活指向，保持，或过滤流量 Universal Inspection Engine (UIE)识别TCP/IP包头或数据包中的任何值的能力.Mobile ApplicationsWeb ServicesQoSLink ManagementWeb AcclerationHealth CheckingLoad-BalancingPrioritizationPersistenceOpen API & SDKSecurity Systems (IDS, Virus Scann
5、ing, Firewalls)8UsersDMZFirePass FirewallsRouterRouter Primary Data Center Branch OfficeSecondary Data Center or Disaster Recover Site InternetISPISPISP1ISP2 F5 ProductsMaking applications Fast, Available & SecureBIG-IP Local Traffic ManagerWANJet WANJet Firewalls WANJetBIG-IP Local Traffic ManagerB
6、IG-IP Global Traffic ManagerRemote UsersISPASMEnterprise ManagerRouterRouterRouterRouterWebAcceleratorDatabaseApplicationServersBlade ServersWeb ServersBIG-IP Link Controller FirewallsFirePass BIG-IP Global Traffic ManagerFirePass DMZDMZ9F5 BIGIP LTM最强有力的最强有力的最强有力的最强有力的, , , ,最灵活的流量管理平台最灵活的流量管理平台最灵活
7、的流量管理平台最灵活的流量管理平台10典型的流量负载均衡模型典型的流量负载均衡模型ClientsRouterBIG-IP ControllerServers客户请求被均匀的分发12345678Internet11高可用性高可用性 HAInternet192.168.20.3:8012从同一用户的持续连接请求从同一用户的持续连接请求被送到相同的服务器被送到相同的服务器123123持续性 Persistence13双机冗余方式BIG-IPBIG-IP14自动故障恢复ActiveStandbyActiveStandby15负载均衡的方法负载均衡的方法Round Robin(轮巡轮巡)Ratio(比率
8、比率)Priority(优先权优先权)Least Connections(最短连接数最短连接数)Fastest(最快响应速度最快响应速度)Observed(观察模式观察模式)Predictive(预测模式预测模式)静态静态动态动态16Round Robin(轮巡轮巡)客户请求客户请求BIG-IP 应用交换机应用交换机服务器群服务器群客户请求被平均分配客户请求被平均分配12345678Internet17客户请求客户请求BIG-IP 应用交换机应用交换机服务器群服务器群根据固定的分配比例来根据固定的分配比例来分配客户请求分配客户请求 3:1:1:1InternetRatio(比率比率)12345
9、678910111218客户请求客户请求BIG-IP 应用交换机应用交换机服务器群服务器群1网络管理员定义一组服网络管理员定义一组服务器来优先使用，直到务器来优先使用，直到这组服务器全部出现故这组服务器全部出现故障障用另外的话说就是用另外的话说就是给一组服务器更高的优给一组服务器更高的优先权先权Internet234Priority(优先权优先权)156Priority 1Priority 2服务器群服务器群219客户请求客户请求BIG-IP 应用交换机应用交换机服务器群服务器群下一个客户请求将被导下一个客户请求将被导向到具有最短的响应时向到具有最短的响应时间的服务器间的服务器Internet
10、Fastest最快响应速度最快响应速度1210ms5ms20ms17ms当前响应时间当前响应时间20客户请求客户请求BIG-IP 应用交换机应用交换机服务器群服务器群下一个请求导向到有最少下一个请求导向到有最少的客户连接数的服务器上的客户连接数的服务器上InternetLeast Connection( 最短连接数最短连接数)12462460455465当前连接数当前连接数21客户请求客户请求BIG-IP 应用交换机应用交换机服务器群服务器群下一个客户请求被导向到下一个客户请求被导向到连接数和响应速度均最好连接数和响应速度均最好的服务器上的服务器上Internet2Observed (观察模式
11、观察模式)122客户请求客户请求BIG-IP 应用交换机应用交换机服务器群服务器群下一个客户请求被导向到下一个客户请求被导向到历史上具有较短的连接数历史上具有较短的连接数和较快的响应速度的服务和较快的响应速度的服务器节点上器节点上InternetPredictive (预测模式预测模式)1223优势一优势一增强的应用安全增强的应用安全企业用户可通过企业用户可通过BIG-IP设备执行、设备执行、增强、加快及保证他们应用及增强、加快及保证他们应用及web服务的安全性。高服务的安全性。高级客户机认证、级客户机认证、Cookie加密、应用及内容过滤加密、应用及内容过滤 强大的网络安全性强大的网络安全性
12、企业用户可通过企业用户可通过BIG-IP系统为系统为其网络基础架构执行、增强并部署安全策略。其网络基础架构执行、增强并部署安全策略。DoS及及SYN攻击保护、数据包过滤攻击保护、数据包过滤 提高投资回报（提高投资回报（ROI）BIG-IP解决方案最大限度解决方案最大限度地提高了应用可用性，允许无故障维护，从而显著降地提高了应用可用性，允许无故障维护，从而显著降低管理成本。低管理成本。 24优势二优势二高可用性高可用性使用高级状态检查特性，使用高级状态检查特性，BIG-IP系统可系统可检测出不可用或性能不佳的资源，并将流量导向其它检测出不可用或性能不佳的资源，并将流量导向其它资源。资源。 广泛集成广泛集成iControl 是业界第一个支持全套应用流是业界第一个支持全套应用流量管理产品的开放应用编程接口（量管理产品的开放应用编程接口（API）。）。25谢 谢！
