在电信行业应用方案PPT课件.ppt

F5流量管理技术在电信行业的应用 F5NetworksInc F5在电信业务的解决方案 移动数据中心流量管理方案电信呼叫中心系统流量管理案例介绍电信的计费系统流量管理中国联通的WAP网关流量均衡中国联通的电子商务网站的流量均衡案例中国移动多媒体信息中心流量管理日本DoCoMo的流量控制案例电信办公自动化中的性能优化方案F5在电信IDC中的应用 F5流量管理技术针对移动数据中心的方案特点 F5流量管理技术解决2 5G 3G手机在移动中开展电子商务的特别解决方案 F5BIGIP应用交换机内置SSL加密加速芯片有效降低移动数据中心开展移动电子商务增值服务的成本 F5BIGIP应用交换机针对Cache的特别支持 移动IDC的特点 为移动用户提供增值服务的平台服务包括 移动游戏 移动电子商务 移动多媒体信息服务 移动K JAVA终端服务移动的设备与固定设备不同的是移动客户端是抖动和移动中的 由此而来的IP地址的变化对移动电子商务变得非常关键 移动IDC F5对移动电子商务的支持 移动设备 移动设备 GSM GPRS网络基站 03 003021 358400067890023 358400012345033 YouJustwon 1 000 000 应用服务器 SME 手机ID 服务器ID MMSCenter 在行进间的移动设备 GSM GPRS网络基站 网关设备 移动多媒体信息中心 移动IDC IP1 IP2 问题 手机在移动中开展电子商务过程中 如果从一个基站转到另外一个基站 由于网关服务器的IP地址是不同的所以源IP地址会发生变化 如何能够继续与服务器A进行电子商务业务呢 普通的Layer4 7层交换机将认为这是无效的应用连接而过滤掉 电子商务服务器A 解决 F5公司专门为移动应用提供一种UniversalInspectionEngine 通用截获引擎 截获第七层数据包中的手机ID和连接的电子商务服务器ID号 将正在进行的电子商务交易继续指向后台的电子商务服务器A 从而保障电子商务业务在移动抖动中继续有效 这种技术同样适合于移动游戏和娱乐系统 采用F5这种技术的客户 F5应用交换机内置SSL加速芯片为移动IDC节省成本 F5BIGIP应用交换机内置SSL加密加速芯片 可以支持最高达到800SSL并发会话 秒的支持能力 从而以其他厂商一半的成本为移动IDC提供SSL加速与服务器负载均衡解决方案 有效降低了移动IDC的建设成本 F5应用交换机对Cache的智能流量管理技术 BIGIP决定可Cacheable内容利用HTTP报头的内容各种组合决定什么内容可以CacheBIGIP内容的亲合作用对于同一内容的请求送到同一的CacheBIGIP热点内容的负载均衡当同一内容请求达到一定数量时 BIGIP将使Cache群中每一个Cache设备均保存这一热点内容 并对这类请求进行负载均衡BIGIPOneConnectTM技术可将多个客户请求汇聚成一个请求从而提高Cache的工作效率 挑战 广州移动呼叫中心的问题 中间件服务器的负载不均衡出现故障时 将会有一部分客户不能访问数据库中间件服务器出现故障时必须手工调整客户端服务器指向 人工成本高 解决故障效率低客户端不能得到最优的中间服务器的快速响应增加或删除中间件服务器非常不便 扩展性能差系统稳固性能得不到保障管理成本高 无法预知和实时监控流量 广州移动呼叫中心拓扑图 广州移动呼叫解决方案 XX移动呼叫中心系统流量管理案例介绍 呼叫中心面临问题 中间件服务器的负载不均衡 出现故障时 将会有一部分座席不能提供服务 故障时必须手工调整效率低客户端不能得到最优的中间服务器的快速响应 F5解决方案高可用性达到99 999 系统有效性 高安全性 提供防火墙功能高效率以提供最佳的服务 高可扩展性 动态增加或删除其负载均衡的服务器群组的任何数量的服务器 而不需要对客户端或后台做任何改变高可管理性 BIGIP有专门的管理软件可以实时监控整个服务器群组的流量和健康状态 广州移动呼叫解决方案益处 采用BigIP连接所有的中间件服务器建立一个虚拟IP为所有的400多台客户端提供负载均衡 流量分担 所有的客户端的服务器IP地址指向到虚拟IP地址 高可用性 BIGIP动态分配每一个流量请求到后台的四台IBMWebsphareCICS中间件服务器 并动态检查各个服务器的状态 将下一个请求分配给最有效率的服务器 任何服务起死机时 BIGIP即刻将流量请求分配给其他的三台中间件服务器 从而达到99 999 系统有效性 高安全性 BIGIP支持地址翻译技术和安全地址翻译 这样一来客户不可能知道真正提供服务的服务器的IP地址与端口 另外 BIGIP的管理全部采用SSH和SSL技术 可以防止来自内部或互联网上的黑客攻击 高效率 BIGIP能够充分利用中间件服务器的有效资源和处理能力 所以 每次客户请求都可以得到最快速的响应从而提高系统的工作效率 高可扩展性 BIGIP可以支持动态增加或删除其负载均衡的服务器群组的任何数量的服务器 而不需要对客户端或后台做任何改变从而使得系统扩展轻松方便高可管理性 BIGIP有专门的管理软件可以实时监控整个服务器群组的流量状态 并分析发展趋势帮助客户及时根据流量增长增加服务器 中国移动电子商务网站案例 客户需求XX移动用户的数量急剧增加 需要多台Web服务器消除服务的瓶颈 服务器上采用SSL加密解密模块之后WEB的响应速度急剧下降 需要做SSL加速采用F5解决方案高可用性 BIGIP动态分配每一个流量请求到后台的三台WEB服务器和CACHE 达到99 999 系统有效性 高安全性 高效率高可扩展性高可管理性 低成本 XX电信的计费系统流量管理 客户需求分析对Web服务器和中间件服务器提供负载均衡防范黑客和病毒的入侵与银行系统建立代付费业务平台 F5解决方案BIGIP5000提供流量分配和负载均衡采用SSL技术和过滤技术提高系统的安全性同时支持Web和MiddleWare服务器的负载均衡 F5在电信计费系统中的应用 采用BIGIP5000应用交换技术将电信业务的计费系统的不同服务器集群提供流量控制和应用交换 使得总体的计费系统达到99 999 的高可用性 联通WAP网关流量控制 采用BIGIP在WAP网关服务中的作用 对北京 上海两地的WAP服务器提供负载均衡任何一个站点出现故障 动态将本地WAP请求转向另外站点的WAP服务器群保证系统的高可用性提高系统的响应速度增加客户的满意度降低维护的成本随时监控服务器状态 日本DOCOMO采用BIGIP支持移动电子商务 iMode是移动电话和其它移动计算设备上的浏览器 Web型移动设备的作用已经不仅限于网上冲浪 现在此类产品还拥有了在线交易及购买产品和服务等功能 F5的解决方案iMode持续性 带有智能规则的I Mode持续性和动态负载平衡BIG IP使用若干负载平衡算法来高效地引导流量使用规则 BIG IP对网站进行隔离 使之能够全力支持最适当的资源BIG IP还使服务器在维护 关机期间也不会丢失任何客户交易BIG IP不只是一个负载平衡器 它还可以帮助您改进安全交易 为网络管理员提供全面的网络管理 以及通过支持QOS和TOS标准来增强网站的突出优势 OA系统的流量管理方案 最佳可扩充性 可透明地添加更多Domino服务器高级安全性 BIG ip控制器是一款非常坚固的设备 设计用于抵御普通攻击简化的管理 BIG ip可集中管理Domino服务器资源 维护与升级更加轻松 您的用户甚至完全察觉不到 高可用性 BIG ip在Domino服务器阵列上分配工作负载 为Lotus DominoNotes服务器提供高可用性和负载平衡解决方案 Domino管理员也面临的挑战 高可用性 确保Domino服务的用户能够保持24x7全天候的可用性 扩充性 随着用户数量及其需求的不断增加而继续保持快捷的响应速度 安全性 服务器的安全访问也是一个主要问题 可管理性 如何能够简单有效的管理Domino服务器 Lotus DominoNotes服务器高可用性和负载平衡解决方案 BIG IP是高度可用的智能负载平衡设备 它提供了随着流量需求的增长而无缝扩充各种不同应用的方法 从而能够为最终用户提供最佳服务 并增强安全性 向Domino添加BIG ip控制器有很多优势 最明显的就是 最佳可扩充性 随着流量需求的增长可透明地添加更多Domino服务器 从而实现最佳的可扩充性 BIG ip支持您在异构Domino服务器之外构建大量虚拟服务器 而不必考虑平台类型的结合 这就使您能够延长现有传统设备的使用寿命 高级安全性 BIG ip控制器是一款非常坚固的设备 设计用于抵御普通攻击 并为Domino服务器提供额外保护 通过浏览器 通过SSL 和命令行 通过SSH 界面提供安全控制能力 此外 BIG ip具有安全网络地址转换 SNAT 特性 该特性支持利用安全带外连接将服务器连接到服务器阵列 或通过负载平衡的虚拟服务器将服务器连接到内部服务器阵列 SNAT连接请求只能来自BIG ip可以识别的IP地址 简化的管理 BIG ip可集中管理Domino服务器资源 维护与升级更加轻松 您的用户甚至完全察觉不到 高可用性 BIG ip在Domino服务器阵列上分配工作负载 用户接受可预测的服务和始终一致的快速响应速度 使用镜像 可以提供更高的可用性 这是因为镜像能够为从现用BIG ip控制器到备用BIG ip控制器的连接提供先进的容错和无缝故障切换保护 例如 如果用户正在传输一个大文件 BIG ip从现用控制器故障切换到备用控制器上 文件传输可以继续进行而不会中断 此外 BIG ip所具有的特定EVC 扩展内容验证 特性还支持网络管理员向Domino服务器发出查询 随后检查发送回来的响应 这样就能够验证已将正确的内容发送给用户 Lotus DominoNotes服务器可用性和负载平衡解决方案 F5技术在电信IDC中的应用 BigIP5000 BigIP5000 BigIP5000 BigIP5000 CacheA CacheB CacheA CacheB CacheA CacheB 3DNS 3DNS 3DNS 3DNS CacheA CacheB BigIP5000 BigIP5000 SEE IT SEE IT SEE IT SEE IT 中国移动多媒体信息服务中心案例 采用F5BIGIP5000将多媒体信息服务中心的信息网关 中继服务 客户目录等服务器群提供负载均衡保证了系统的 高可用性在线可扩展性内网与外网隔离的安全性 F5在电信软交换技术的应用 BIG IP对SIP支持 BIG IP支持大规模的SIP部属支持SIP在UDP协议的应用 TCP正在开发 对SIP服务器的负载均衡BIG IP可根据SIPCaller ID做会话保持BIG IP提供会话冗错恢复功能BIG IP提供SIP软交换机的ICMP健康监控性能1050CPS或3 7mBHCA BIG IP理论上能够处理更多 从客户端到SIP主机 BIG IP5000 SIPHost SIPClient SIPServer SIPServer SIPServer SIPServer SIPServer SIP主机到客户端的流程 BIG IP5000 SIPHost SIPClient SIPServer SIPServer SIPServer SIPServer SIPServer F5SIP总结 为SIP软交换机提供智能的流量管理支持可扩展的Dynamicsoft路由引擎对SIP应用iControl 为在整个网络架构提供管理和控制支持 电信宽带VOD技术解决方案 电信DNS Radius解决方案 F5BIG IP将所有功能聚合一身 完整BIG IP流量管理功能SSL加密加速内置UniversalInspectionEngine和XML交换技术OneConnect技术Cache优秀负载均衡功能 35 Router Router Internet WebServer SOAP XML ache Cache Firewall Mobile Firewall WebServer Mobile Nortel AlteonAS184 WebOS10的功能外置SSL设备不能截获XML内容需要提供第三方产品以便支持 XML交换Web加速成本成倍上升 36 Router Router Internet AS 184 AS 184 XMLS WebAccelerationCo iSD100SSL XMLSwitch WebAccelerator iSD100SSL XMLSwitch WebAccelerator WebServer SOAP XML ache Cache Firewall Mobile Firewall WebServer Mobile RadwareWSD WebServiceDirector功能需要另外的设备提供SSL加速太多设备单一功能需要第三方设备解决XML交换Web加速成本成倍上升 Router Router Internet Doesnotincludeadditional