F5BIG3400本地流量管理器.doc

F5本地流量管理器BIG-IP 本地流量管理器 应用交付低效、迟延和失败都会导致数百万美元的损失，包括 预算浪费、公司名誉受损、系统和应用停机、法律责任以及错失良机等。 BIG-IP本地流量管理器是一款出色的应用流量管理系统 ，可 提供业内最智能 ， 最具适应性的解决方案 来保护、 优化和交付应用 ，从而 确保企业能够在保持高效运营的同时提高其竞争力。 它是业内 唯一一款包含整套统一应用基础设施服务的系统 将总体控制、可见性以及灵活性出色地融合到应用安全、性能和交付中。好处更高的业务灵敏性和当今企业生命线（应用）的成本实施。 主要优势 可靠性 提供业内最可靠、最先进的系统 ，以 确保应用始终可用。 应用加速 提供无可比拟的控制能力 将应用性能提高 3 倍 ， 确保高优先级应用得以优先处理 ，同时卸载昂贵的服务器循环。 降低服务器和带宽成本 通过丰富的基础设施优化特性将服务器容量增加 倍 ；同时 通过智能 HTTP 压缩、带宽管理等特性将带宽成本降低 80% 。 增强网络和应用安全性 从 拒绝服务 （ DoS） 保护到隐藏 ， 再到过滤应用攻击 ， BIG-IP添加了多项不能在网络中其它地方实现的关键安全特性 。 无可比拟的应用智能与控制特性 业内唯一一款可提供完整应用流的解决方案 能够以网速进行全面的有效负载检查和基于事件的可编程流量管理 ， 以及时掌握流量信息 ， 并采取相应措施。 面向所有 IP 应用的集成解决方案 提供可与所有应用 （ 不仅是基于 Web 的协议 (HTTP/S)） 相集成的综合解决方案 ， 在单个统一系统内为企业提供了面向所有 IP 应用 （ 包括传统应用和诸如 VOIP 等新兴应用 ） 的集中解决方案。 行业领先的性能提供行业内最快的流量管理解决方案，来保护、交付和优化应用性能。 作为行业内当之无愧的领导者，BIG-IP再次刷新了SSL TPS、批量加密以及最大并发SSL连接的业内记录。 简化管理， 提高可见性全新的 图形用户界面极 大地简化了产品配置 ，提供了针对流量与插件资源的精细可见性， 同时支持配置的批量快速修改。 强大的 TM/OS 体系 结构 ： 完善的应用智能与网络适应性 新型 BIG-IP 的 核心是一款创新体系结构 ，称为TM/OS （ 流量管理 / 操作系统），它 为企业提供了一套统一系统来帮助其实现最佳应用交付。 TM/OS针对 BIG-IP 上的每项功能都做了改进，在支持 BIG-IP 智能地适应应用与网络日新月异的需求同时，提供了面向所有服务的完全可见性、灵活性和控制能力。 TCP 客户端 TM/OS 快速应用代理 TCP 服务器端 TM/OS 快速应用代理TM/OS 使 BIG-IP 能够 高效地将客户机与服务器端数据流隔离开来 、 独立维持每个连接设备的最佳性能 ，并承担起 系统间的通信工作 ， 以改进应用性能。如今，任何与 BIG-IP 相连的系统或 IP 应用都将可以更高效地工作。iRules 和通用检查引擎 TM/OS 集成了 F5 新版定制的 iRules 和通用检查引擎 （ UIE ），为 应用交易或应用流内任何时刻的应用流量处理 都 提供了无与伦比的控制能力。凭借完整的有效载荷检验及转换能力、可扩展的事件驱动 iRules 以及面向会话层的交换 （ session-aware switching ） 技术 ， BIG-IP 提供了业内最智能的流量控制点 ， 以 （ 以网速 ） 解决各种应用交付问题。 BIG-IP 统一 应用基础设施服务通过易于管理的 图形用户界面和流量 “ 简档 ”（ profile ）调用 或通过 iRules 调用 ， BIG-IP 统一应用基础设施服务代表了一整套最全面的功能 ， 使企业能够更为高效地集成、定位和扩展所要求的服务 ， 以提高应用部署效率。 交付 优化 安全 交付 . 优化 . 安全 . 全面的负载平衡 先进的应用交换 会话 /流交换 定制状态监控 智能网络地址转换 通用持续性 响应错误处理 IPv6 网关 （ M） 高级路由 （ M） 智能端口镜像 SSL加速（M） 智能 HTTP压缩（M） TCP优化 第 7 层带宽管理 （ M） 内容缓冲（ Content Spooling/Buffering） 内容转换 连接加速 智能服务质量 广域网优化 高级客户机认证 （ M） 资源隐藏（ Resource Cloaking） Cookie加密 选择内容加密 应用攻击过滤 拒绝服务（ DoS）攻击和SYN Flood保护 防火墙包过滤 包消毒（ Packet Sanitization） (M) = 作为插件模块提供 交付 :最大可靠性和可扩充性 BIG-IP 通过提供业内领先的第7层智能特性消除了单点故障 ，并实现了网络与应用的虚拟化。这样可确保所有站点始终保持正常运行，并使其更具可扩充性和更易于管理。 应用状态检查 BIG-IP 提供了复杂的监视器来检查设备、应用和内容的可用性 ，其中 包括支持许多应用的专用监视器 （ 包括各种应用服务器 、 SQL、SIP、LDAP和XML/SOAP 等 ）以及用以 检查内容和模拟应用呼叫的监视器。此外，BIG-IP还能对共享服务器上的应用进行有效管理，并前瞻性地报告其状态。 高可用性及交易保证 BIG-IP可 提供次秒级系统故障切换和广泛的连接镜像 ，从而帮助用户出色地解决各种 类型的系统、服务器或应用故障。同时，它还能前瞻性地检查并对任何服务器或应用错误即时作出响应，从而帮助企业在降低系统负载的同时，获得出色的可靠性。 全面的负载平衡 BIG-IP 采用多种静态和动态负载平衡方法 （ 包括动态比率、最小连接和 观测负载平衡 ）， 可跟踪一组服务器的动态性能级别 ，从而 确保可始终选中最佳资源以改进性能。 智能应用交换 由于 BIG-IP可 读取所有 IP 应用 ，所以 它能够基于特定厂商的应用服务器 （ BEA 、微软、 IBM 、 Oracle 、 SUN 等 ） 信息、 Web 服务应用中的 XML 数据或移动 / 无线应用的设定值来实现持续性。 凭借 iRules的深度分组检验能力和BIG-IP的交换特性、日志记录特性以及有效载荷或流持续性，企业可以为其所有应用获得更高的可靠性和可扩充性。 完善的 IPv6 网关 所有企业都需要制定一套明晰的无缝演进战略 ， 以分阶段进行网络移植 ， 以支持不断增长的 IPv6 需求。 通过 IPv6 网关模块 ， BIG-IP 提供了完整的 v4 与 v6 网络间 IP 转换与负载平衡能力。 这使得用户移植和混和 IPv4 与 IPv6 主机资源的共享更易于管理 ，同时也更为 经济高效。优化 :降低基础设施成本和加速应用 BIG-IP 卓越的智能特性为企业提供了一款强大的解决方案 ，可帮助它们提高应用性能、增加现有基础设施的容量、降低基础设施成本和加速其应用。广域网 （ WAN） 优化和应用加速 BIG-IP 提供了一套有针对性的方法来减少流量 ， 降低互联网延迟和客户机连接瓶颈对其应用性能所造成的影响。通过智能压缩等先进特性，BIG-IP可支持对各种文件类型的压缩（如HTTP、XML、Javascript、J2EE应用等），从而在将带宽利用率降低80%的同时，将应用性能提高了3倍。 确保关键应用性能 BIG-IP 灵活的第 7 层 带宽 管理能力可使企业对带宽进行有效管理 ，以 确保高优先级应用能够得到按时交付。同时，它还提供了定制控制能力，以设定基于应用的带宽限制（容许的带宽峰值），甚至还能在应用之间建立队列关系。 增加服务器容量 ， 提高站点响应性 BIG-IP可提供广泛的连接管理以及TCP 和内容卸载能力 ，以 优化服务器性能 ， 显著提高页面加载速度。例如，BIG-IP的OneConnect?能通过将数百万条客户机请求汇聚到成百上千个服务器端连接中将服务器容量增加60%，从而确保了后端系统能够高效地处理这些请求。 通过其它优化技术 （ 比如内容缓冲 （ content spooling），BIG-IP可充当“中间人”来 优化与任何端点之间的通信 ，使 服务器能够更有效地处理其工作负载 ，从而提高 通过 BIG-IP运行的任何 应用的服务器容量。 加密无所不在 作为领先的 SSL 加速解决方案 ， BIG-IP 提供了惊人的 SSL 处理扩充性 ， 持续 SSL 吞吐率可达 2Gbs 。通过加速批量加密和设置加密，企业可使用更安全的加密方法将其全部通信移植到SSL上，同时不会对应用性能带来任何影响。 内容转换 BIG-IP 提供了一款完善的解决方案 ， 可将许多繁重或重复功能卸载至一个集中管理的大功率网络设备上。除了SSL、压缩和其他许多功能外，BIG-IP还提供了一个完整的内容转换网关，可对应用内容进行重新引导、插入或进行整体转换，从而实现有效的应用集成。安全：更高的攻击防护这种防护不仅可以阻止攻击，同时还可以为合法用户提供即时服务。从这两方面来看，BIG-IP均提供了一整套安全服务，在提高网络和应用的安全性方面扮演了日益重要的角色。从增强网络和协议级安全性到过滤应用攻击，BIG-IP都可以部署在关键网关上，来出色的保护您的珍贵资源：运行业务的应用。支持应用安全性 资源隐藏 BIG-IP 将全部应用、服务器错误代码和真实 URL 地址进行虚拟化并隐藏 ， 因为这些信息可能会给黑客提供攻击其基础设施、服务以及相关漏洞的线索。 定制应用攻击过滤 BIG-IP的完整检查能力 及基于事件的规则提供了一项强大的能力 ， 可搜索并应用各种规则来阻止 L7 层攻击 同时也可以定义策略来阻止特定访问或禁止某些命令的执行。此外，BIG-IP在为合法用户持续提供流量的同时，还可提供其它安全保护层，以防范黑客、病毒和蠕虫的攻击（如红色代码蠕虫）。 集中认证 BIG-IP 可作为各种流量类型的认证代理 ，使 企业能够为 BIG-IP 系统上的应用提供最高级的认证。这种功能使各类应用又多了一道远离自身的网络安全防线，为其Web和应用层提供了进一步的保护。 增加关键内容保护 提供行业内最具 选择性的加密 方法，来对数据进行整体、部分或有条件地加密 。这种精细的控制方法可保护并优化不同环境下的通信。 cookies 加密 和其它令牌都透明地分配给合法用户。企业可获得全部状态应用（电子商务、CRP、EPR和其它关键业务应用等）出色的安全性和更高一级的用户身份信任支持更高标准 的 AES（ 高级 SSL 加密标准 ） 算法 ， 采用市场上最安全的 SSL 加密技术 ， 无需额外处理成本。 内容保护 防止企业的敏感文件或内容遗留在站点上。 防御海量攻击 BIG-IP包含丰富的 安全特性集 ，可 全面防御拒绝服务 （ DoS） 攻击、同步攻击 （ SYN Flood）和 其他基于网络的攻击。 诸如 SYNCheck? 等特性可为部署在 BIG-IP 设备后的服务器提供全面的同步攻击 （ SYN Flood） 保护。此时，BIG-IP作为安全代理，来有效地保护整个网络。 与Dynamic Reaping特性相结合，BIG-IP设备可安全地过滤海量攻击，同时为合法连接用户提供不间断的服务 。 避免协议攻击BIG-IP 提供了 “ 协议无害处理 ”（ Protocol Sanitization） 和“充分 TCP终止”（Full TCP Termination）点来单独管理客户机和服务器端连接，以保护所有后端系统和应用免遭恶意攻击。 防火墙 包过滤 现在， BIG-IP 集成了一个控制点 来定义并 执行基于第 4 层的过滤规则 （ 基于 PCAP， 与网络防火墙类似 ）， 以提高网络保护能力。 BIG-IP的 性能及可靠性 创新的性能 BIG-IP提供了业内最快速的应用流量管理解决方案，其特别设计的体系结构 将高性能交换结构与一流 SSL 和 第 4层 硬件优化完美结合在一起 ， 以 彻底卸载系统 CPU 。 BI G-IP确保了各项功能均可达到其真实性能，并能够以网络速度进行深层次分组检查。 系统 HA 和管理 BIG-IP 通过多重启动、 “ 热 ” 升级 、无人值守 管理等关键特性显著改善了系统管理。 作为一款高可用性设备 ， BIG-IP还提供了对于“HA表”下所有处理器状态无可比拟的可见性。 全新图形用户界面和简化的管理先进的全新图形用户界面极大地简化了产品配置 ， 降低了设置和维护成本.基于 “ 简档 ”（ Profile） 的配置 全新的 简档 对象 （ Profile Object ） 使企业可创建可应用于不同资源的流量行为模板 ， 从而减少重复操作并提供一致的设置修改方法。 提高可见性 BIG-IP能够提供详尽的流量统计数据（全局范围或基于每个对象），以帮助企业更好的监控全部活动和资源。 丰富的用户界面 BIG-IP 全新的图形用户界面提供了多项可用性增强特性 （通过一个安全的、基于 SSL浏览器的接口提供），其中包括 在线帮助、搜索与分类、在线创建等等 ， 大大降低了花费在大量配置上的设置与维护时间。iControl 创建 面向应用的网络 F5 的 iControl API和 SDK 帮助实现了第三方应用和BIG-IP之间的自动通信 ，从而消除了繁琐的手工操作。经扩展后，iControl现在已可支持真正的发布/订阅模式。这一模式大大降低了网络开销，改善了通过iControl接口与BIG-IP相集成的应用的性能。对于大多数应用而言，该模式能够显著降低客户机和服务器的网络带宽与处理时间。网络支持 STP、MSTP、RSTP 链路聚合VLAN标记QoS/ToS 第三方MIB支持：全部默认 Net-SNMP BIG-IP 扩充、安全和优化：Apache BEA WebLogic Check Point VPN-1/FireWall-1Citrix Metaframe Presentation ServerHP OpenView Lotus/Domino Notes ServersIBM WebSphereOracle: 9i Application Server 10g Application Server E-Business Suite 11i Collaboration Suite. 微软： Application Center Commerce Server Exchange Sever Outlook Web Access Windows Terminal Services SharePoint Portal Server Internet Information Services (IIS) Live Communications Server SQL Server Microsoft Operations Manager Mobile Information Server Internet Security and Acceleration Server Visual Studio .NET Siebel eBusiness Applications PeopleSoft EnterpriseMacromedia ColdFusionTrend Micro InterScan Mercury Business Availability Center SAP mySAP Business Suite Netegrity SiteMinderwebMethods Enterprise Services PlatformTivoli Access ManagerRSA SecureIDRealNetworks RealSystem ServersSun iPlanet Servers. 更多 可用的插件模块智能压缩模块 使用工业标准的 GZIP 和 Deflate 压缩算法来压缩 HTTP 流量 ； 降低带宽消耗、缩短最终用户在慢速 / 低带宽连接条件下的下载时间。 SSL加速模块 在关键业务在线交易期间提供安全、速度和流量管理的同时，显著改善服务器性能。 BIG-IP 6400可支持高达15,000笔SSL TPS，所有BIG-IP系统均包含100份TPS许可证。 第 7层带宽管理模块 通过为高优先级应用分配带宽 ， 确保获得最佳应用性能 ；基于第 4 层或第 7 层参数来控制峰值流量并确定流量优先级。 先进的客户 认证 模块 允许 BIG-IP提供到LDAP 、 Radius 、 TACAS 和其它集中认证设备的 顶级 HTTP和其它流量类型的 客户机认证。 IPv6网关模块 提供 v4 和 v6 网络之间完全的 IP 转换与负载平衡能力 ，使用户移植和混和 IPv4与IPv6主机资源的共享更易于管理，也更为经济高效。 路由模块 针对 BGP 、 RIP 和 OSPF提供不同的 网络路由模块。 订购信息BIG-IP本地流量管理器有以下三款规格：更多的软件模块可按您的实际需要快速添加。6400系列最佳的多用途流量管理 3400系列 出色的多用途流量管理 1500系列 合格的多用途流量管理 处理器 :(2) 32/64位 HyperTransport1.6 GHz 基本内存：2 GB ASIC: Packet Velocity ASIC 2 千兆位CU端口： 16个 千兆位光纤端口：4个可选端口 处理器：（ 1）Hyper-Threaded 2.8 GHz 基本内存： 1 GB ASIC:Packet Velocity ASIC 2千兆位CU端口：8个千兆位光纤端口：2个可选端口 处理器：(1) 2.3 GHz赛扬基本内存：768 MBASIC:无千兆位CU端口：4个千兆位光纤端口：2个可选端口 BIG-IP 6400主要优势 创新性能借助创新的体系结构（将高性能交换结构与独立的硬件 优化完美结合在一起 ），提供业内最快速的统一流量管理解决方案。 为用户提供一流的网速性能，帮助他们成功、安全地交付应用。 面向未来的网络采用千兆位铜线以太网和千兆位光纤以太网精心打造的全千兆位体系结构确保了网络可适应未来的要求，充分满足用户对于应用及服务器能力不断增长的需求。 出色的可扩充性帮助企业显著降低带宽成本、提高服务器容量、延长系统正常运行时间。 高达 4GB 的 RAM 提供了最大的并行连接支持能力，为用户带来了无与伦比的流量容量和最出色的可扩充性。 市场领先的SSLIP 应用交换机提供了当今市场领先的 SSL TPS 、批量加密以及最高的并发 SSL 连接能力。 SSL 密钥交换和加密 / 解密功能均被卸载到新一代专用 SSL 组件，这样即使 SSL 容量增至最大时，体系结构也不会对 CPU 产生任何负载。 易于管理包括多重引导支持、“热”升级、无人值守（ lights-out ）管理 / 远程引导以及高级系统仪器等。 IP应用交换机多千兆位第 4 层到第 7 层应用流量管理 F5的新 一代IP应用交换机采用创新处理平台，提供无可比拟的强大动力，以帮助用户优化、保护和交付当前及未来的关键业务应用。F5的IP 应用交换机有着极大的容量，可轻松处理第4层到第7层最繁重的流量负载，为未来应用增长提供更高的可扩充性借助其业内领先的硬件可管理性与灵活性，该款产品可帮助用户显著降低总体拥有成本、提供出色的可靠性并大大延长平台的使用寿命。最佳设备+最佳交换机F5 特别设计的体系结构实现了最新以太网交换技术的超高性能与最新英特尔及 AMD 微处理器强大处理能力的完美结合， 为用户提供了最先进的服务器管理特性，比如无人值守远程访问能力。此外 ， 3400 和 6400 型交换机还结合了面向关键配置文件的固态介质的出色的可靠性与面向非关键信息（比如记录）的硬盘扩展存储能力，从而打造出一款可满足任何应用需求的高可靠性和可适应性智能平台。 先进的流量控制F5 的 IP 应用交换机采用特殊优化的硬件来对有效负载进行全面检验，然后再基于定制的业务规则做出流量管理决策，以对流量加以有效的控制。 这种无可比拟的深度检查对于优化和控制当今最新的应用至关重要。 降低拥有成本F5 的 IP 应用交换机采用热插拔组件来减少停机时间和降低总体拥有成本，比如在所有设备中安装热插拔风扇，在 6400 型交换机中安装可存取闪存卡或硬盘以及热插拔电源等。其先进的设计中融合多项高级管理特性，例如无人值守（远程）管理、多启动支持、 USB 支持以及简化的安装等，大大改善了设备的冗余性能，并显著降低了运行及拥有成本。 更高的可见性通过液晶显示屏，用户可执行基本的设备管理功能，借更高的可见性从数据中心对 F5 设备进行远程管理，从而帮企业避免了意外停机，节省下大量时间。 LCD 可为用户提供详细的运行信息，其中包括系统信息、流量统计、配置选项、设备状态、告警及更多信息（以帮助用户进行故障诊断和容量规划）。 Packet Velocity ASIC 2无可比拟的连接加速功能F5 独一无二的 Packet Velocity ASIC 2 提供了出色的第 4 层连接加速能力，得到的极限容量可处理更大量的每秒新建连接。 Packet Velocity ASIC 不仅能够提供线速第 4 层决策能力以减少网络延迟时间，而且还能得悉第 7 层决策，卸载部分第 7 层规则处理工作。 借助它， 企业可在轻松处理最繁重的第 4 层到第 7 层流量负载的同时，为未来应用增长提供更高的可扩充性。 订购信息 BIG-IP 本地流量管理器有以下三款规格 ： BIG-IP 6400 优异的多用途平台 BIG-IP 3400 优秀的多用途平台 BIG-IP 1500 优良的多用途平台 2U 高新型的 USB 端口，液晶显示器和键区 两 个 32/64 位 HyperTransport 1.6 GHz 处理器 Packet Velocity ASIC 2 16 个 10/100/1000 铜线以太网端口 2 个标准和 2 个可选（共计 4 个）的千兆位光纤端口 可存取 闪存 和硬盘，用于改善记录能力 3 个带有集成 SSL 卡（密钥加密和批量加密）的 PCI 插卡插槽，以及未来压缩卡预留空间。 集成的管理计算机（无人值守管理） 高达 4 GB 的系统内存 1U 高新型 USB 端口、液晶显示器和键区 Hyper-Threaded 2.8 GHz Packet Velocity ASIC 2 8 个 10/100/1000 铜线以太网端口 2 个可选的千兆位光纤端口 可存取 闪存 和硬盘，用于改善记录能力。 1 个带有集成 SSL 卡（密钥加密和批量加密）的 PCI 插槽 集成的管理计算机（无人值守管理） 高达 2 GB 的系统内存 1U 高 新型 USB 端口 、 液晶显示器和键区 2.3 GHz 处理器 4 个 10/100/1000 铜线以太网端口 2 个可选的千兆位光纤端口 可访问硬盘 1 个带有集成 SSL 卡（密钥加密和批量加密）的 PCI 插槽 集成的管理计算机（无人值守管理） 高达 2 GB 的系统内存 产品规格 平台：BIG-IP 6400（D63） 处理器：(2) 32/64 位 HyperTransport 1.6 GHz 基本内存 / 最大内存：2 GB/4 GB Compact Flash（闪存）：512MB 硬盘：80G 电源：400W 1U ，带有冗余选件 ASIC：Packet Velocity ASIC 2 千兆位 CU 端口：16 个 千兆位光纤端口（ SFP 模块）：4 个（ 2 个标准端口， 2 个可选端口） FIPS选件：有 默认的标准 SSL TPS/ 最大 TPS/ 块大小：100/15,000/2G 外形尺寸：17.3”宽x25英寸(OAL)/23.5”（安装把手后面）x3.5”(2U) 重量：40磅 （ 单电源 ）， 43 磅 （ 双电源 ） 工作温度：41 至 104F (5C 至 40C)，Telcordia GR-63-CORE 5.1.1 和 5.1.2 标准。 相对湿度：40C时为10%至90%，Telcordia GR-63-CORE 5.1.1和 5.1.2 标准 安全标准 ：UL 60950 (UL1950-3) CSA-C22.2标准第60950-00号（双边国家标准UL 60950） CB测试认证标准IEC 950 EN 60950 电磁辐射认证：EN55022 1998 Class A EN55024 1998 Class A FCC Part 15B Class A 最大功耗