F5应用交付解决方案及产品介绍(User).ppt

F5应用交付解决方案及产品介绍 F5产品部周丹Tel 3850HPmail zhoudan 中国现有1000 客户已经在中国销售10 000台 金融 政府及教育 企业 运营商 ICP Others F5BIG IP平台介绍 3 Price Function Performance VIPRION BIG IP3600 DualcoreCPU810 100 1000 2x1GBSFP1x160GBHD 8GBCF4GBmemorySSL 10KTPS 2Gbbulk1Gbpsmaxsoftwarecompression2GbpsTraffic1AdvancedProductModule BIG IP8900 BIG IP1600 DualcoreCPU410 100 1000 2x1GBSFP1x160GBHD4GBmemorySSL 5KTPS 1GbBulk1Gbpsmaxsoftwarecompression1GbpsTraffic1BasicProductModule 2xDualcoreCPU1610 100 1000 8x1GBSFP2x320GBHD 8GBCF8GBmemorySSL 25KTPS 4Gbbulk5Gbpsmaxhardwarecompression6GbpsTrafficMultipleProductModules BIG IP6900 2xQuadcoreCPU1610 100 1000 8x1GBSFP2x320GBHD 8GBCF16GBmemorySSL 58KTPS 9 6Gbbulk6Gbpsmaxhardwarecompression12GbpsTrafficMultipleProductModules QuadcoreCPU810 100 1000 4x1GBSFP1x300GBHD 8GBCF8GBmemorySSL 15KTPS 3 8Gbbulk3 8Gbpsmaxsoftwarecompression4GbpsL7TrafficMultipleProductModules BIG IP3900 2xQuadcoreCPU1610 100 1000 8x1GBSFP2x320GBHD S WRAID 8GBCF16GBmemorySSL 56KTPS 9 6Gbbulk8Gbpsmaxhardwarecompression20GbpsL7Traffic 2xhexcoreCPU210GB 8xoptional10GBPort2x320GBHD 8GBCF32GBmemorySSL 100KTPS 15Gbbulk12Gbpsmaxhardwarecompression40GbpsL7Traffic BIG IP8950 BIG IP11050 F5产品功能介绍 专门的硬件 通过License方式递交 F5新平台性能列表 最佳选择1 虚拟应用动态集群解决方案 Weexpecttoseeanapplicationdeliverycontrollerwhichisaunique appliance basedelementintheoverallITarchitecture Wewillcontinuetoseemoreintegrationoffeatures moreprotocolsupport moreoptimizationandgreaterapplicationknowledge Wewillseemorehorizontalscalability withApplicationDeliveryControllers ADCs designedintonetworkandapplicationarchitecturessothatallapplicationsdrawonacommonADCarchitecture MarkFabbi GartnerAnalyst EnterpriseManager TMOS iControl BIG IPGlobalTrafficManager BIG IPWOMModule BIG IPLocalTrafficManager BIG IPApplicationSecurityManager BIG IPWebAccelerator BIG IPLinkController ARXFile DataVirtualization FirePassSSLVPN Users BIG IPEdgeGateway 负载均衡系统是高可用的核心 BIGIPLTM对外提供一个虚拟的应用服务器 接收所有的客户端请求BIGIPLTM通过负载均衡算法处理 将客户端请求转发到后台的多个应用实例BIGIPLTM内置可编程控制接口 可以对流量进行编程控制处理BIGIPLTM通过应用健康检查 准确的判断应用程序的工作和服务状态 一旦发现应用不能提供服务 则将其从负载均衡组中摘除 VirtualServer Network Application Application 负载均衡处理可编程控制应用健康检查 BIG IPLTM Domain Server1 Server2 负载均衡中的URLSwitching 这么多功能都在一台 组服务器上无法支撑 products platform service training customers URLSwitchingiRule Cache WebServers 网络层安全 前端七层工作模式 10 ClientSideTCPStack ServerSideTCPStack 客户端 客户端 客户端 客户端 VirtualServersPoolsProfilesiRulesTMOS 服务器 服务器 服务器 服务器 传输数据 TCP连接 TCP连接 TCP连接 TCP连接 TCP连接 TCP连接 TCP连接 TCP连接 黑客 SYNFlood ACKFlood RSTFlood FullProxy模式下 绝大部分的网络层攻击无法穿越BIG IPLTM OneConnect降低服务器压力 11 HTTP1 1 客户端 客户端 客户端 客户端 HTTP1 1 HTTP1 1 HTTP1 1 HTTP1 1 Application Server BIG IPLTM F5BIG IPLTM强大的应用层交换引擎 可以对多个客户端的TCP连接进行合并 通过少量的长连接与后台应用通讯适合于大并发量的系统使用 尤其对于基于JVM的应用系统 可以有效的降低系统在频繁建立和关闭TCP连接时所带来的巨大开销完全兼容HTTP1 1标准协议 对后台应用透明 从最基本的负载均衡开始确保高可用并提供扩展平台 LTM提供应用级的负载均衡选择最佳计算资源应用级深度健康检查在错误发生前的预测判断及响应 业务保障 高性能硬件平台 动态负载均衡策略 Session级会话保持 应用级健康检查 减少宕机时间并规模应用 连接优化 LTM提高应用性能连接和流量优化减少用户端及广域网上的传输数据 IntelligentCompressionFastCache TCPExpress WebAccelerator add onmodule iSessions 为应用和数据提供安全保障 应用 协议和网络多层安全法规遵从 PCI HPPIA etc 保证合法数据实时有效的强力防护 资源隐藏和内容安全 抵御网络攻击和协议攻击 ApplicationSecurityManager add onmodule 可选加密 BIG IP帮助我们提高应用安全而无需投入更多时间和人员在新的安全功能研发上 ApplicationMangerGlobal5000MediaandEntertainmentCompany TechValidate0C0 126 2FB 服务器卸载 LTM为服务器分担负载减少服务器访问量集中卸载管理SSL OneConnectFastCacheSSLOffloadCompression 通过BIGIP 50 的BIG IP用户节约了20 或者更多他们的总体投资 Source TechValidateSurveyofF5BIG IPUsers ServerArray Internet SSL HTTP SSL卸载提高Web应用性能 BIG IPSSL从WEB服务器上卸载SSL加解密过程 明显提高HTTP访问速度加速SSL部署方便的在任何网络中部署 KeyLengthGuidance BestPractices Recommendstransitionto2048 bitkeylengthsbyJan1st2011SpecialPublication800 57Part1Table4Microsoftusesandrecommends2048 bitkeysPertheNISTguidelinesforallserversandotherproductsRedHatrecommends2048 lengthforkeysusingRSAalgorithm PerformanceImpact SSLTerminationonApplicationServervsBIG IP AdditionalConsiderations 2048 bitkeysNOTgoodfitforSoftware onlyorforvirtualizationAnyadditionalsecurity encryptionrequirements suchasFIPS requireadditionalhardwareTypeoftrafficimpactsbenefitofsessionreuse 灵活制定访问规则 完全应用控制流量深度检查及转换开放的API和SDK便于和第三方配合 iControl iRules 64 ofBIG IPuserssaidthattheycanrespondmorequicklytochangingbusinessneedsafterdeployingF5BIG IP Source TechValidateSurveyofF5BIG IPUsers 根据地理位置的负载分发 BIG IPLocalTrafficManager构建您的应用交付网络信息系统 灵活扩展的应用交付架构提高应用系统整体处理能力为数据提供安全防护根据应用系统灵活的定制交付平台 Users Applications BIG IP 快速优化功能的各方面和效果 22 页面传送时间 InternetorWAN DifferentialCompressionQoS安全和认证 ClientBrowser WebServer 页面传送时间 最佳选择2 应用级容灾解决方案 About40 oftheFortune1 000companiesaren tpreparedforaregionaldisaster Andsmallandmidsizebusinessesareevenlessready SimonMingay DisasterRecoveryAnalystatGartner 应用 存储 EnterpriseManager TMOS iControl BIG IPWOMModule BIG IPEdgeGateway BIG IPLocalTrafficManager BIG IPApplicationSecurityManager BIG IPWebAccelerator BIG IPLinkController ARXFile DataVirtualization FirePassSSLVPN Users BIG IPGlobalTrafficManager BIG IPGTMReliableandCost EffectiveApplicationDeliveryfortheWAN 支持DNSSEC根据数据中心内应用可用性灵活选择可根据用户端地域定制访问规则根据企业规则定制访问规则多种广域网负载均衡算法选择支持FQDN下的SOA服务汇总 L DNS CorporateServers Client 根据数据中心服务的可用性 性能及负载自动容灾 支持应用级容灾数据中心 用户访问根据就进行原则或者物理地址记性选择 为用户选择最佳体验数据中心 Router L DNS BIG IPGTM BIG IPLTM CorporateServers Site1 Primary Client Router BIG IPLTM CorporateServers Site2 Backup BIG IPGTM 最佳选择3 多链路接入解决方案 Multi homeeverylocationthatrequiresmission criticalInternetconnectivity includingexternallyhostedWebsites Gartner Welearnedaboutitfromasuddenburstofsporadiccustomercalls Weweregivennowarning TimBradley seniorvicepresidentofVoIPatNewGlobalTelecom aLevel3masteragentinGolden Colo EnterpriseManager TMOS iControl BIG IPGlobalTrafficManager BIG IPWOMModule BIG IPEdgeGateway BIG IPLocalTrafficManager BIG IPApplicationSecurityManager BIG IPWebAccelerator ARXFile DataVirtualization FirePassSSLVPN Users BIG IPLinkController 多链路接入解决方案 Internet BIG IPLinkController CorporateServers CorporateUsers ISP1 ISP2 ISP3 Firewalls CorporateNetwork Client Server BIG IPLinkController可以实现多链路接入处理 有效的解决了运营商之间的互联互通导致的用户访问速度慢 丢包等网络层问题 客户端只需要访问统一的域名即可 BIG IPLC会智能的引导客户端通过最佳的链路访问后台的应用系统 保证在正常情况下的最佳客户体验当某一条链路出现故障的时候 BIG IPLC会判断链路的故障 从而将所有的用户引导到仍然可以对外提供服务的链路上 保证业务的持续运行 Thedistributednatureandhighperformancerequirementsofmoderndataprotectionschemes combinedwithhighWANcosts leadtodisappointingapplicationperformance oversizedbandwidthbills orboth Inaddition enterpriseswhoareconcernedaboutdatareplicationanddisasterrecovery wherehighspeedlinksarecommon shouldconsiderasolutionthatcanofferscaleintermsofconcurrentoptimizedconnectionsandhighthroughput JoeSkorupa GartnerAnalyst 最佳选择4 广域网优化解决方案 EnterpriseManager TMOS iControl BIG IPGlobalTrafficManager BIG IPWOMModule BIG IPEdgeGateway BIG IPLocalTrafficManager BIG IPApplicationSecurityManager BIG IPWebAccelerator BIG IPLinkController ARXFile DataVirtualization FirePassSSLVPN Users 广域网优化解决方案 RawData OptimizedData RawData OptimizedData WAN AdditionallywithFullWOM FreeWANOptServicewithLTM BIG IP WOM BIG IP WOM iSessions DataReplication OracleStreams Large increasingvolumesofdataneedstobereplicatedDistancebetweenDC s Latency RPO sandRTO sdecreasing Problem 1hr35minstoreplicate650MBofOracleDatabaseTransactionsEffectivethroughput7Mbps Link 45Mbps100mslatency1 packetloss SecondaryDataCenter PrimaryDataCenter Oracle11gDatabase Oracle11gDatabase OracleStreams OracleStreams DataReplication OracleStreams 9minstoreplicatethesamedataEffectivethroughput72Mbps SecondaryDataCenter PrimaryDataCenter Oracle11gDatabase Oracle11gDatabase AcceleratedatatransferoverWANUtilizebandwidthmoreeffectivelyMitigatetheeffectoflatencyImproveRTO s RPO s Solution iSessions iSessions BIG IP3600LTM BIG IP3600LTM OracleStreams OracleStreams TCPExpressSymmetricAdaptiveCompressionSSLOffload TCPExpressSymmetricAdaptiveCompressionSSLOffload 9xFaster LargeFileTransfer VMImage DistancebetweenDC s Latency Large increasingvolumesofdataneedstobereplicated Problem 13hrs19minsEffectivethroughput1 7Mbps Link 45Mbps100mslatency1 packetloss SecondaryDataCenter PrimaryDataCenter FTP FTP Server 10GBVMImage Server LargeFileTransfer VMImage SecondaryDataCenter PrimaryDataCenter iSessions iSessions BIG IP3900LTM WOM BIG IP3900LTM WOM FTP FTP Server Server 10GBVMImage 12minsEffectivethroughput116Mbps 65xFaster Thetraditionalnotionofputtingnetworksecurityatjusttheperimeter theborderbetweentheInternetandtheprivatenetworkdoesn treallyholdupanymore YoucanprovideacertainlevelofsecuritybyputtingfirewallsandIDPsattheborderpointbutitdoesn treallyhelpyouunderstandwhat sgoingonbehindtheborderandsecureallthoseconnectionsthatcouldbecominginfrominsidethenetwork Thereneedstobesomethingnewaddedintothenetworktosecuretheinteriorofthenetworkjustaswellasyousecuretheborderbetweeninsideandoutside JeffWilson PrincipalAnalyst VPNsandSecurity InfoneticsResearch 最佳选择5 远程安全接入解决方案 EnterpriseManager TMOS iControl BIG IPGlobalTrafficManager BIG IPWOMModule BIG IPLocalTrafficManager BIG IPApplicationSecurityManager BIG IPWebAccelerator BIG IPLinkController ARXFile DataVirtualization FirePassSSLVPN Users BIG IPEdgeGateway MobileandRemoteUsersGrowingDramatically BIG IPEdgeGateway整合了对称的 非对称的 和client端加速技术 BIG IPV10 2 安全 快速的接入 BIG IPEdge客户端提供随时随地的自动接入 AlwaysConnectedApplicationAccess Auto Connect AtHome wireless Onthewaytowork Aircard Intheoffice dockedLANconnection Presenting corporatewireless IntheCafe wireless 统一快速远程安全接入 DMZ Utilizeexistinguserdirectories DatacenterResouces BIG IPEdgeGateway OnesolutiontomanageallaccesspoliciesregardlessofaccessnetworkCapacityandperformancetosecureallusertrafficOptimizesapplicationdeliverytoremoteandmobileusersImprovesqualityofreal timeapplications softphonesandstreamingmedia MobileUsers WirelessUsers Internet BranchOfficeUsers InternalLANVLAN2 LANUsers InternalLANVLAN1 BIG IPEdgeGateway整体安全接入解决方案 RemoteUser PrimaryDatacenterU S WestCoast RemoteOfficeEurope BIG IPEdgeGateway BIG IPGTM BIG IPEdgeGateway BIG IPLTM RemoteUser RemoteOfficeJapan BIG IPEdgeGateway RemoteUser BIG IPbenefits ReducecostsandcomplexityGainsuperiorscalabilityandhighavailabilityBettersecuritywithaccesscontrolSaveupto10 xoncapexandopexLayerwithapp security Proxy WebServers App1 App2 App3 Appn BIG IPAccessPolicyManager PolicyManager Directory WEB应用的快速接入 提高认证部署性能 1 1 CodeintheApplicationCostly difficulttochangeNotrepeatable lesssecure AgentsonserversDifficulttomanageNotinteroperableorsecureDecentralizedandcostly 2 2 3 SpecializedAccessProxiesDoesn tscaleandbasicreliabilityMoreboxesandexpensive 3 AAA Authentication Authorization andAccounting AAA AAA AAA AAA AccessPolicyDesign Industry leadingadvancedVisualPolicyEditor VPE FlexibleEasytounderstand visualrepresentationofpolicyVPERules TCL based foradvancedfunctionsTriggerTMMiRuleseventsUsabilityfeaturesMacrosVisualcuestoaidconfiguration BIG IPEdgeGateway SharePoint统一接入 CompetitorSSLVPN 211s 47sBIG IPEdgeGateway 114s 16s TwiceasFastUserDownloads TestincludesauserloggingontoVPN navigatingthroughSharePointcontent anddownloadinga4MBdocument FirstTime Repeat 最佳选择6 WEB应用加速解决方案 Twenty eightpercentofshopperswhohavesufferedfailedperformanceattemptssaidtheystoppedshoppingatthewebsitewheretheyhadproblems andsixpercentsaidtheystoppedbuyingatthatparticularcompany soff linestore BostonConsultingGroup InforWorld ComputerWorld Perhapsasmuchas 4 35billionine commercesalesintheU S maybelosteachyearduetounacceptabledownloadspeedsandresultinguserbailoutbehaviors ZonaResearch EnterpriseManager TMOS iControl BIG IPGlobalTrafficManager BIG IPWOMModule BIG IPLocalTrafficManager BIG IPApplicationSecurityManager BIG IPWebAccelerator BIG IPLinkController ARXFile DataVirtualization FirePassSSLVPN Users BIG IPEdgeGateway BIG IPWebAcceleratorWEB应用加速解决方案 PrimaryDataCenter WebServers BIG IPLTM WebAccelerator Solution 让传输数据更加简化和有效WEB应用加速及优化减少带宽占用卸载服务器处理负载减少网络延迟影响 信息化建设的发展 基础网络搭建完成核心业务应用也基本建设完成接下来我们能做的还有哪些 互联网环境下 加速用户体验 降低交易风险 Internet 延迟 带宽 丢包 如何把应用页面递交的更快 互联网协议的问题 TCP IP协议的缺陷与协议的发展 通用操作系统下 能修改TCP IP的底层参数吗 F5TCP优化特性 TCPprofileshavethefollowingoptimizationsavailable timewaitrecycledelayedacksproxymssMaximumSegmentSizeproxyoptionsdeferredacceptselectiveacksEcnExplicitCongestionNotification显式拥塞通告路由器通知发送端降低发送速率避免丢包 缓解拥塞limitedtransmitRFC3042EnhancingTCP sLossRecoveryUsingLimitedTransmit 使用限制传输 增强TCP的丢失修复能力 rfc1323TCPExtensionsforHighPerformanceslowstartbandwidthdelayNagle小包优化proxybuffer 最新平台的F5为了满足不断变化的应用 提供了大量的TCP IP优化特性 可以让你更细微地调整协议底层的参数 浏览器特征 WebAccelerator功能 IBR IntelligentBrowserReferencing ExpressLoaderExpressConnectExpressDocumentsExpressPagesApplicationSmartCaching DynamicCaching IntelligentCompression Web代理 TCP优化 HTTP压缩 IBR Server Client Network IntelligentBrowserReferencing Problem RepeatedContentRetrievalSlowsWebApplicationDynamicpagescontainmostlystaticcontentthatisretrievedrepeatedly WebApplications Clients IBR 多线程连接 典型的Web应用连接 IE对同一个域名的访问只支持两个并发连接 WAN IBR 多线程连接 IBR MultiConnect WebApplications 100pages WebAccelerator 可以一次只传输一页 IBR 动态线性化 立即浏览PDF文档 Client RamCache降低服务器压力 61 HTTP内存高速缓存 images a gif 客户端 客户端 TMOS 服务器 Get images a gif HTTP200a gif 客户端 Get images a gif HTTP200a gif Get images a gif HTTP200a gif Get images a gif HTTP200a gif BIG IPLTM内置RamCache功能 可以将BIG IP的内存使用为高速缓存空间RamCache特别针对诸如首页元素之类的大访问量请求当WebContainer合EJBContainer采用同一台物理服务器的时候特别有效使服务器更加专注于处理应用逻辑和客户端展现 客户端 Get images a gif HTTP200a gif TCP连接优化 62 HTTP1 1 客户端 客户端 客户端 客户端 HTTP1 1 HTTP1 1 HTTP1 1 HTTP1 1 Application Server BIG IPLTM F5BIG IPLTM强大的应用层交换引擎 可以对多个客户端的TCP连接进行合并 通过少量的长连接与后台应用通讯适合于大并发量的系统使用 尤其对于基于JVM的应用系统 可以有效的降低系统在频繁建立和关闭TCP连接时所带来的巨大开销完全兼容HTTP1 1标准协议 对后台应用透明 OneConnect降低服务器压力 HTTP压缩处理提高页面打开速度 63 压缩数据 Ygh gThkjdf 明文数据 2234234234234234234234James2342342342342356567983738627 客户端 WebServer F5BIG IPLTM采用业界标准gzip deflate压缩算法高端平台内置有硬件压缩芯片 可达到上Gbps的实时数据压缩处理通常情况下对文本型内容可实现80 以上的压缩率通过 Response 100KB Response 20KB WebAccelerator的优势描述 不需要改动任何客户端99 的应用不需要改动对于大部分的应用系统如 WebSphere WebLogic等主流应用系统都有与厂商配合验证的预制Policy提供灵活的细节调整机制 保证应用的全兼容性 高性能 单台可支持500Mbps以上的网络流量部署灵活 支持单端 多端部署 更可融合到BIGIP中成为一个模块方式运行 F5ADN解决方案 WebAccelerator WebAccelerator应用环境Web应用 httpandhttps 比较慢或有远程访问用户的Web应用在动态内容时非常显著 当然也可以处理静态内容了 Enterprise Portal andE commerceWeb应用 MSSharePoint OutlookWebAccess 等OracleOAS 11i e BusinessSuite 等SAP Siebel PeopleSoft 等IBMWebSphere BEAWebLogic SuniPlanet其他 Plumtree Hyperion Vignette LotusDomino 很少或基本上不用改动现有的应用环境 WebAccelerationPerformance 最佳选择7 应用安全解决方案 Thesecurityjobdoesn tendonceavulnerabilityhasbeenidentified Securitygroupsshoulddeploysecuritytechnologiesthatcanprovideshieldingofvulnerableapplicationsbeforeeliminationoftherootcause GartnerResearch EnterpriseManager TMOS iControl BIG IPGlobalTrafficManager BIG IPWOMModule BIG IPLocalTrafficManager BIG IPWebAccelerator BIG IPLinkController ARXFile DataVirtualization FirePassSSLVPN Users BIG IPEdgeGateway BIG IPApplicationSecurityManager OWASP10大攻击 OWASP2010年发布的针对WEB应用的前十大攻击威胁 A1 Injection 注入攻击 A2 Cross SiteScripting XSS 跨站点脚本攻击 A3 BrokenAuthenticationandSessionManagement 破坏认证和会话管理 A4 InsecureDirectObjectReferences 直接对象引用隐患 A5 Cross SiteRequestForgery CSRF 跨站请求伪造漏洞 A6 SecurityMisconfiguration 错误的安全配置 A7 InsecureCryptographicStorage 不安全密码存储 A8 FailuretoRestrictURLAccess 无限制URL访问隐患 A9 InsufficientTransportLayerProtection 薄弱的传输层保护 A10 UnvalidatedRedirectsandForwards 未经验证的网址重定向 有了防火墙为什么还要应用防火墙 防火墙 数据中心 办公网 防火墙只能阻断网络层的攻击 入侵监测系统 80端口web流量仍然能够通过 最终用户 Web应用 Howlongtoresolveavulnerability Spring2009WebsiteSecurityStatisticsReport 为所有WEB应用弱点提供全面防护 包括 D DoS实现业务级安全为所有流量和攻击提供日志报表辅助管理者进行攻击定义和实例参考提供