F5负载均衡内部培训资料

F5负载均衡培训,介绍F5的负载均衡产品，商业机会，竞争环境和F5的优势,Agenda,负载均衡产品商业机会竞争环境F5的优势,F5负载均衡产品介绍,LTM（LB）：服务器负载均衡LocalTrafficManeger（本地流量管理-4-7层处理）LoadBalance（负载均衡-四层交换机）LC：链路负载均衡LinkController（链路控制器）GTM：全局负载均衡GlobalTrafficManeger（全局流量管理）,服务器负载均衡,BIGIPLTM对外提供一个虚拟的应用服务器，接收所有的客户端请求BIGIPLTM通过负载均衡算法处理，将客户端请求转发到后台的多个应用实例BIGIPLTM内置可编程控制接口，可以对流量进行编程控制处理BIGIPLTM通过应用健康检查，准确的判断应用程序的工作和服务状态，一旦发现应用不能提供服务，则将其从负载均衡组中摘除,VirtualServer,Network,Application,Application,负载均衡处理可编程控制应用健康检查会话持续管理,BIG-IPLTM,Domain,Server1,Server2,解决的问题,集群中多服务器之间的压力均衡集群中多服务器之间的高可用性，相互热备份关系集群的伸缩性，缩减服务器或扩展服务器OptionSSL卸载/加速，HTTP压缩，HTTPCache基于7层的负载均衡（如将请求拆分，分别分配到图片服务器和文本服务器）防火墙负载均衡，IDS/IPS负载均衡,6,多链路负载均衡,Application,Application,EnterpriseApplication,互联网,ISP1,ISP2,BIG-IPLC,BIG-IPLinkController可以实现多链路接入处理，有效的解决了运营商之间的互联互通导致的用户访问速度慢、丢包等网络层问题。客户端只需要访问统一的域名即可，BIG-IPLC会智能的引导客户端通过最佳的链路访问后台的应用系统，保证在正常情况下的最佳客户体验当某一条链路出现故障的时候，BIG-IPLC会判断链路的故障，从而将所有的用户引导到仍然可以对外提供服务的链路上，保证业务的持续运行。,解决的问题,多链路智能化就进性访问（双向-访问和上网），运营商互联互通多链路的利用率链路出口的QOS多链路之间的高可用性，相互热备份关系,8,全局负载均衡,Application,Application,EnterpriseApplication,互联网,ISP1,ISP2,BIG-IPLTM/LC,Application,Application,EnterpriseApplication,ISP3,ISP4,BIG-IPLC,BIG-IPGTM,BIG-IPGTM,解决的问题,多数据中心的就进性访问，运营商互联互通多数据中心智能DNS解析多数据中心高可用性，互相热备关系主备数据中心智能容灾（应用部分）,Bigip硬件平台系列,Price,VIPRION,BIG-IP3600,DualcoreCPU810/100/1000+2x1GBSFP1x160GBHD+8GBCF4GBmemorySSL10KTPS/2Gbbulk1Gbpsmaxsoftwarecompression2GbpsTraffic1AdvancedProductModule,BIG-IP8900,BIG-IP1600,DualcoreCPU410/100/1000+2x1GBSFP1x160GBHD4GBmemorySSL5KTPS/1GbBulk1Gbpsmaxsoftwarecompression1GbpsTraffic1BasicProductModule,2xDualcoreCPU1610/100/1000+8x1GBSFP2x320GBHD(S/WRAID)+8GBCF8GBmemorySSL25KTPS/4Gbbulk5Gbpsmaxhardwarecompression6GbpsTrafficMultipleProductModules,BIG-IP6900,2xQuadcoreCPU1610/100/1000+8x1GBSFP2x320GBHD(S/WRAID)+8GBCF16GBmemorySSL58KTPS/9.6Gbbulk6Gbpsmaxhardwarecompression12GbpsTrafficMultipleProductModules,QuadcoreCPU810/100/1000+4x1GBSFP1x300GBHD+8GBCF8GBmemorySSL15KTPS/3.8Gbbulk3.8Gbpsmaxsoftwarecompression4GbpsL7Traffic,BIG-IP3900,Agenda,负载均衡产品商业机会竞争环境F5的优势,LTM-服务器负载均衡,负载均衡（服务器，防火墙，IDS/IPS）服务器（应用系统）扩容或改造服务器集群应用的优化（需要提升应用的访问速度）核心业务，重要系统（涉及计费，安全等实时性要求高的系统）新业务规划服务器和应用的高可用性,LC-链路负载均衡,具有多条链路（采用传统路由器或防火墙静态策略路由方式进行均衡）链路的扩容或改造多运营商链路接入，互联互通问题对网络接入的安全和冗余有较高要求的系统（7X24）多链路接入的智能化访问和高可用性,GTM-服务器负载均衡,多数据中心智能负载均衡多数据中心互联互通，就进性访问第二数据中心的建设主备数据中心的应用智能切换（应用容灾）智能DNS的需求多数据中心的智能访问和高可用性,Agenda,负载均衡产品商业机会竞争环境F5的优势,竞争对手,Citrix（美国）Radware（Alteon）（以色列）Cisco（美国）Array（美国）A10（美国）Foundry（美国）CoyotaPoint（美国）深信服（中国）,Citrix,Citrix是一家做虚拟化的软件公司，05年收购了Netscaler作为负载均衡和优化的产品。Netscaler定义为WEB应用交付产品产品技术上与功能上实力与F5相当，但局限于WEB应用，对传统TCP应用支持不是很好在中国投入很少，全国销售加技术不过10个人Citrix的市场主导为虚拟化软件产品，对Netscaler并不重视,Radware,Radware是一家以色列公司，专做负载均衡产品，与F5在中国市场是最大的竞争对手Radware其产品集成性不好，一个硬件平台无法实现所有功能，其分类为LP（链路），AD（服务器负载），APPxcel（优化）Radware产品的技术一般，由原来一直十分推崇的NP架构转为X86架构，属于跟风的厂商，并且其是目前几大厂商中唯一没有多核并发处理技术的Radware十分重视中国市场，北区有20多人,Other,Cisco的产品为插板式，需要Cisco的核心交换为基础平台，其功能和性能一般，对于基本的4层负载均衡处理还可以，7层处理是其瓶颈其他厂商主要以低价争取机会深信服属于国内自主研发负载均衡产品，08年末推出，产品属于不成熟期。由于是纯国产，在政府行业中具有优势,Agenda,负载均衡产品商业机会竞争环境F5的优势,F5简介,F5Networks是一家美国公司，中文名字叫飓风网络，公司总部位于美国西雅图，从1996年成立到1999年上市仅用了三年时间，到目前为止始终保持超过60%的年均增长率拥有超过16,000家客户，装机产品超过30,000个在应用交付市场位居第一(Gartner)增长最快的SSLVPN市场份额(Infonetics)2008财年收入：6.5亿美元年增长率达40%纳斯达克上市公司，代码：ffiv,F5Nasdaq2009年走势,F5市场定位,2009全球市场应用交付网络,F5Networks优势最多的功能和特点针对在ADC丰富的，拥有极高的性能，可编程的能力-iRule和丰富的产品线对应用的超强重视，包括与应用软件厂商的长期合作关系，如Microsoft,OracleandSAP.极佳的财务报表和专注的管理团队，造就了业界的传奇记录在合适的时间推出市场需要的产品.强大的硬件平台扩充简单，并且附加功能方便对已有的快速增加的大量客户，在F5平台上，可以将其应用环境与与F5级密配合，以适于用户的应用扩展和开发,SOURCE:Gartner-ForInternalUseonly,始终如一的领导地位,F5，在应用交付控制器市场遥遥领先,Q208GartnerAdvancedPlatformADCMarketShare,SOURCE:Gartner,Citrix14.2%,F5NETWORKS60%,Radware8.6%,Others11.9%,Cisco8.6%,Q208AdvancedPlatformADC*MarketShareLeadersF5:60%Citrix:14.2%Radware:8.6%Q208AdvancedPlatformADCMarketShareRevenueLeadersF5:$113.2MillionCitrix:$26.8MillionRadware:$16.3MillionQ208AdvancedPlatformADCQ/QRevenueGrowthF5:3.1%Citrix:23%Radware:6.5%Cisco:11.1%Q208AdvancedPlatformADCTotalMarketNumbersRevenue:$188.8MillionQ/QRevenueGrowth:5.1%Y/YRevenueGrowth:20%*AdvancedPlatformSegmentIncludes:ADCsthatintegrateseveralfunctions(typicallymorethanfour)onasingleplatform(forexample,loadbalancing,TCP,connectionmanagement,SSLoffload,compressionandcaching),Financial,Media,Other,IT,Transport,Telco/ISP,全球众多机构组织信任F5确保其业务正常运行包括90的重要金融服务和60的Global1000,中国区超过1,000家重要用户(10,000+Units),Financial,GovtandEducations,Enterprsie,Telcoms/Services/IT,Others,Q&A,29,F5产品全系列,EnterpriseManager,TMOS,iControl,Applications&Storage,Users,InternationalDataCenter,BIG-IPLocalTrafficManager,ARXFileVirtualization,FirePassSSLVPN,BIG-IPEdgeGateway,BIG-IPGlobalTrafficManager,BIG-IPLinkController,BIG-IPWANOptimizationModule,BIG-IPWeb-Accelerator,BIG-IPApplicationSecurityManager,BIG-IPAccessPolicyManager,Bigip平台的模块,LTM（LB）：服务器负载均衡LC：链路负载均衡GTM：全局负载均衡PSM：协议安全管理（功能模块）ASM：应用安全管理APM：访问策略管理WA：web加速WOM：广域网优化管理FirePass：SSL-VPNEdgeGateway：具有加速和访问策略管理能力的SSL-VPNARX：文件虚拟化（针对NAS，文件系统）,高可用,安全,加速,传统的和优化后的VPN,文件数据的优化,SSLVPN巨便宜，比Array便宜30%,应用交付网络,AvailabilityServices,AccelerationPerformanceServices,SecurityServices,负载均衡,广域均衡和业务容灾,会话保持,链路均衡,应用监控,会话交换,服务器预停机,高可用,快速,安全,ADN,SSL加速,HTTP&XML压缩,连接优化,QoS和带宽管理,TCP优化,内容缓存,动态页面优化,集中认证,DoS攻击防护,SSL,Cookie加密,集中证书管理,终端强制安全检察,受限的DNS解析,资源信息隐藏,Data校验和清洗,远程访问控制,包过滤,广域网优化,广域压缩,50M免费,免费,免费,免费,500TPS免费,免费,免费,免费,免费,免费,免费,免费,免费,免费,免费,免费,免费,免费,DMZFirepass/APM,Firewalls,Router,Router,RemoteOffices,Internet,ISP,ISP,ISP1,ISP2,F5解决方案一览MakingapplicationsFast,Available&Secure,BIG-IPLocalTrafficManager,EdgeGateway,Edge,Firewalls,Edge,BIG-IPLocalTrafficManager,ISP,ApplicationSecurityManager,EnterpriseMa