f5 应用交付之路.pptx

蔡志钢DigitalChina,F5应用交付之路,F5十多年的发展,互联网泡沫破灭，F5由互联网公司转向企业应用正式发布v4.5和交换平台，并引领负载均衡的市场,经济危机来临，CISCO，Juniper，Citrix收购竞争公司开始全面竞争F5连续发布v9，v10，进入优化，安全等领域，并发布万兆平台，插卡交换平台VIPrion，正式启动应用交付市场,安全需求,访问,SOA,复杂性,应用交付,f5应用交付架构,iRules,iControl,iApps,硬件,软件,应用交付网络,iRules,iControl,iApps,硬件,软件,Web服务器负载均衡App服务器负载均衡FW负载均衡链路负载均衡DB服务器负载均衡应用容灾，A-ADC,应用高可用-服务器负载均衡,WebServer,AppServer,DBServer,FW,应用高可用-App服务器负载均衡,WebServer,AppServer,DBServer,FW,应用高可用-防火墙负载均衡,WebServer,AppServer,DBServer,FW,应用高可用-链路负载均衡,WebServer,AppServer,DBServer,FW,应用高可用-DB负载均衡,WebServer,AppServer,DBServer,FW,应用高可用-应用容灾，A-ADC,WebServer,AppServer,DBServer,FW,应用交付网络,iRules,iControl,iApps,硬件,软件,SSL卸载HTTP压缩内存代理连接优化广域优化SPDYGW,应用优化-SSL卸载,WebServer,AppServer,DBServer,FW,SSLHttps,Http,应用优化-HTTP压缩,WebServer,AppServer,DBServer,FW,压缩传送,应用优化内存代理（WA）,WebServer,AppServer,DBServer,FW,CSS,HTML,CSS,JPG,应用优化连接优化（Oneconnect）,WebServer,AppServer,DBServer,FW,应用优化广域优化,WebServer,AppServer,DBServer,FW,广域优化,应用优化SPDYGW,WebServer,AppServer,DBServer,FW,应用交付网络,iRules,iControl,iApps,硬件,软件,端点安全SSO代理和访问管理FW/DDOS攻击防护SSL解密和攻击防护WAF应用防火墙DNS安全,提供验证、售前、终端检验等通过F5易用的可视化策略编辑器键入到4-7层ACLS中,端点安全判断,从任何地点安全地接入应用,创建策略,企业域,最新AV软件,当前O/S,管理员,用户=资产管理,资产管理,AAA服务器,832849,快速且安全的连接为全球用户提供了最高的工作效率无缝集成最大限度降低了成本，并且简化了最终用户体验,SSO代理和访问管理,从任何地点安全地接入应用,FW和DDOS攻击防护,保护各处的应用,各层的DDoS防护承受最大的攻击SSL加密攻击的可视化与检测,应用攻击,网络攻击,会话攻击,OWASPTop10（SQL注入、XSS、CSRF等）、Slowloris、SlowPost、HashDos、GETFloods,SYNFlood、ConnectionFlood、UDPFlood、Push和ACKFlood、Teardrop、ICMPFloods、PingFloods和Smurf攻击,BIG-IPASM积极与消极策略加固、iRules、全面的HTTP代理、服务器性能异常检测,DNSUDPFloods、DNSQueryFloods、DNSNXDOMAINFloods、SSLFloods、SSLrenegotiate,BIG-IPLTM与GTM高扩展性能、DNSExpress、SSL端接、iRules、SSLrenegotiate验证,BIG-IPAFMSynCheck,缺省拒绝状态、高容量连接表、全面的代理流量可视化、速率限制、严格TCP前转.数据包速度加速器(PVA)是一个专用的定制硬件，可通过大量仅支持软件的解决方案提高扩展能力。,应用(7),表达(6),会话(5),传输(4),网络(3),数据链路(2),物理(1),增加攻击检测的难度,OSI堆栈,OSI堆栈,SSL解密和攻击防护,保护各处的应用,深入洞察并监测SSL加密的攻击实现高扩展性/高性能的SSL代理卸载SSL降低应用服务器上的负载,SSL?,!,SSL?,快速虚拟补丁修复软件开发生命周期(SDLC),项目计划,要求定义,设计,开发,集成与测试,安装与验收,将安全与SDLC分开立即消除新漏洞确保遵从PCI法规,WAF应用安全防火墙,保护各处的应用,客户网站,漏洞检查、检测与修复全面的网站保护,查找漏洞通过在BIG-IPASM单击操作进行虚拟修复,漏洞扫描器,BIG-IP应用安全管理器,验证、评估、解决和重新测试在单个用户界面中完成自动或手动创建策略在几分钟内完成发现和修复,QualysIBMWhiteHatCenzic,将安全与SDLC分开立即找到吸漏洞确保遵从PCI法规,WAF应用安全防火墙,保护各处的应用,GTM&DelegationDNSLB&ScreeningDNSSECQuovaGeolocation,LDNS,X,A,DNSShield-DDOSMulticoreGTMDNSExpressIPAnycast,X,LB,Q,A,LB,Q,Datacenter,DNS服务和安全防护,保护各处的应用,Web负载均衡,APP负载均衡,FW负载均衡,链路负载均衡,DRA-ADC,DBLB/RW,SSL卸载加速,HTTP压缩,RAMCache,Conn优化,广域优化,SPDYGW,iRules,iControl,iApps,硬件,软件,应用交付网络,iRules,iControl,iApps,硬件,软件,简单配置高性能平台广泛的合作伙伴RTI，云计算的一键配置,高性能平台简单配置广泛的合作伙伴RTI云计算的一键配置,BIG-IP3900400kL7RPS175KL4CPS4GL7/L4TPUT,BIG-IP6900,600kL7RPS220KL4CPS6GL7/L4TPUT,BIG-IP8900/89501.9ML7RPS800KL4CPS最高20GTPUT,BIG-IP11000/110502.5ML7RPS1ML4CPS最高42GTPUT,BIG-IP1600100kL7RPS60KL4CPS1GL7/L4TPUT,BIG-IP3600135kL7RPS115KL4CPS2GL7/L4TPUT,BIG-IP4200v850kL7RPS300KL4CPS10GL7/L4TPUT,VIPRION448010ML7RPS5.6ML4CPS最高320GTPUT,VIPRION24004ML7RPS1.6ML4CPS最高160GTPUT,高性能平台,提供基于策略的配置、自动化和预配置快速做出更改，并应用这些更改在F5设备可以移植，实现快速迁移,关键：统一集中的简单配置,广泛的联盟伙伴,监控与管理,虚拟化管理平台,iControl,需求,检测,应用服务器,应用服务器,应用服务器虚拟化,采用自动配置按需扩展与管理平台集成,RTI和一键配置,应用,虚拟化，云计算的基础设施,灵捷IT,应用高可用,WebServer,AppServer,DBServer,FW,SlowPerformanceImpactsRevenue,高速,增强性能，提高员工的工作效率，推动业务运营，并且提高电子商务收入。,每100ms延迟,到2012年10月，保持活动状态的网站数量为1.88亿个，在过去5年内增加180%。,在我们将Microsoft应用服务转移到BIG-IPLTM设备后之后，我们立即注意到性能有了显著改进就好像是日夜之间的差别。KevinRice全球网络架构师A.T.Kearney,导致Amazon支出1%的销售成本。,180%,在离开网站之前，74%的人愿意等待5秒或更短时间，等待单个网页加载完成。,高效地交付高度可靠的的应用服务，同时保持最高的可用性，无论在任何地点或什么状态。,可用,BIG-IPGTM对我们的可靠性产生了直接且深远的影响。如果一台服务器出现故障，它将我们的停机时间从8-10分钟缩短到几毫秒。DonWood技术主管，DNS,75%,的美国企业由于以下原因而经历过业务中断：断电硬件电信软件问题,新客户。在亚洲，大量尚未开发的客户采用仅支持IPv6的设备连接，并且仅能够通过IPv6主机通信。,IPv6,“基于云的灾难恢复有潜力降低企业的成本，加快恢复速度，实现更轻松的测试和更灵活地签署合同。”-RachelDines,Forrester,安全,为高性能移动和远程用户提供应用，同时提供动态、灵活且强大的安全性。,BIG-IPAPM为我们