基本sdas应用交付架构f5synthesis新融合

1、F5 NetworksF5 Synthesis 新融合架构面向应用服务，云计算的SDAS架构移动互联网SDDC/云新的安全隐患物联网“软件定义”一切HTTP 是新的TCP协议技术更新带来的新机会SaaS 市场驱动任何地点任意时间所有设备 Mobility24x7 workforce Bring your own device垂直集成、封闭式、专有的网络设备复杂昂贵，不可扩展用户手动配置大量专有设备多数标准化是由网络巨头引导的，而非由用户发起网络虚拟化 - 选择SDN的理由 软件定义网络由网络供应商提供的现有网络基础架构从专有网络设备转向商品化硬件简化网络设计，SDN控制器指导数据层面设备，这不

2、需要定义智能允许用户以编程的方式配置网络使企业能够快速改变网络行为，几小时或几天就能够部署新型应用和网络服务，而不需要像现在需要几周或几个月的时间多供应商管理，这反过来实现按需分配资源和自助服务配置等功能在网络巨头的引导下进行，他们是最终用户的代表影响数据中心架构的有: 应用简单架构每个服务都是独立的，而且都需要各自的:负载均衡认证/授权 安全 7层服务 也许需要API-based, 扩展服务支持API 控制架构以API为中心的架构需要代理执行:API 版本控制以客户端为基础的控制方式 API 负载均衡按量计费API 关键管理更多的应用需要服务Service AService CService

3、 BService D需要更多智能服务 API v1API v2影响数据中心架构的还有: 网络解决方案不断蔓延各种终端和新威胁需要：移动设备管理移动访问控制移动安全DDoS 应用层威胁恶意软件运维管理越来越复杂没有好的架构支持导致使用云的结果：不一致的执行业务和操作策略不可预测的应用性能和安全 新的管理规范导致运营成本上升SaaS将最高安全性, 最快速, 最可靠的应用在任何时间, 任何地点, 交付给任何用户F5 使命F5 Synthesis 新融合架构软件定义的应用服务 SDAS4F5的技术发展历程ADC应用交付控制器1广泛的应用服务2云 Cloud Ready3 F5 Networks, I

4、nc.9软件定义的应用服务 SDAS智能的服务配置IntelligentServices Orchestration高性能的服务体系High Performance Services Fabric简单的业务模式Simplified Business Models标准版企业版BIG-IQ第4-7层 SDAS 架构非常重要交换机路由器防火墙第4层负载均衡流量管理应用安全性应用优化有状态管理应用、会话、可用性、性能无状态基于消息的处理处理内容/应用的有效负载基于分组的处理第4-7层内容感知感知使用应用的用户，包括何时使用、由谁使用、从什么设备使用等无应用逻辑第2-3层第4-7层对于应用SDAS：软件

5、定义应用服务适用于您的整个应用生命周期该架构强调与第2-3层无关PerformanceIdentity & AccessAvailabilitySecurityMobility 传统环境和架构软件定义的数据中心具有可编程控制和灵活扩展能力的架构降低成本的同时大大增加效率烟囱似的应用系统效率低但成本高不支持可编程控制，灵活扩展难实现F5 Synthesis 驱动对软件定义数据中心的转变高性能服务架构高性能服务架构网络 物理 重叠 SDN虚拟版机箱 设备高性能服务架构弹性的多租户平台全活架构应用感知按需扩展全活动集群多租户ScaleNTMOSTMOSTMOSTMOS网络 物理 重叠 SDN高性能服

6、务架构弹性的多租户平台全活架构感知应用性能领先吞吐量20Tbps每秒连接数320M并发连接数9.2B每设备多租户实例80*设备服务集群32网络 物理 重叠 SDN*将管理实例与vCMP结合时达到40KVIPRION 4800弹性的多租户平台全活架构感知应用性能领先可扩展并可编程高性能服务架构网络 物理 重叠 SDN虚拟版机箱设备数据层面可编程控制控制层面管理层面高性能服务架构性能身份和访问可用性安全性移动性弹性的多租户平台全活架构感知应用性能领先可扩展并可编程应用服务分类网络 物理 重叠 SDN虚拟版机箱设备数据层面可编程控制控制层面管理层面“不忽视任何一个应用”DDoSWAFSSLLTE10

7、00Average number of applications deployed within an enterprise应用需要服务Acceleration关键业务应用高性能的架构Application ServicesBIG-IPBIG-IPBIG-IPBIG-IPBIG-IPBIG-IP智能服务协调协调连接器智能服务协调OpenStack, VMwareVCNS/VCO, Cisco/Insieme-ACI、第三方协调产品REST APIBIG-IQ虚拟管理平台快速部署和服务配置生态系统支持架构连接器 多租户有弹性计量收费快速部署模块连接器安全性设备云ADCMAM虚拟版VMware、M

8、SFT, XEN、KVM和AWS云连接以及健康状况和性能监控AWS、VMware以及向其他云平台扩展云连接器管理架构协调公共云连接器应用弹性ADC自助服务管理基于策略的防火墙管理规则监控多用户编辑和工作流设备生命周期管理软件生命周期管理系统和网络配置开发运营（DevOps）应用服务模块BIG-IQ 云BIG-IQ安全性BIG-IQ DeviceBIG-IQ云BIG-IQ安全性BIG-IQ设备F5 Synthesis 合作伙伴生态系统/Network/SDNSystem IntegratorsCloudSecurityOrchestration F5 Networks, Inc.27Applic

9、ationDevOps合作伙伴联盟：Cisco ACI和F5软件定义应用服务APIC = Cisco应用策略基础架构控制器CISCO/F5 白皮书：Cisco 和F5：构建以应用为中心的服务型数据中心 ns517/ns224/ns945/solution-brief-c22-730004.pdfACI: Application Centric Infrastructure终端终端 服务链接简化的业务模式23标准版企业版1标准版 企业版提高投资回报率（ROI）选择您的平台销售软件模块的价值选择您的服务选项标准版企业版简述Good +综合应用交付解决方案Better +高级应用控制和安全解决方案需

10、求网路防火墙数据中心优化应用交付优化(ADO)广域网负载均衡及统一DNS解决方案强大的智能 SDN 服务高级路由应用交付防火墙 (ADF)高级应用安全认证、接入控制及移动化安全应用接入管理使用案例帮助用户最大化实现BIGIP平台和应用交付服务的价值标准版和企业版均包括以下功能“标准版和企业版”共同包含的服务选项负载均衡和监控应用可视性和监控第7层智能流量管理核心协议优化（HTTP、TCP、SPDY、SSL）SSL代理和服务IPv6支持可编程性（iRules、iCall、iControl、iApps）ScaleN：按需扩展应用和运营SYN Flood攻击防护标准版模块/服务标准BIG-IP本地流

11、量管理器BIG-IP关于流量管理器BIG-IP应用加速管理器BIG-IP高级防火墙管理器服务选项客户需求：保护和优化数据中心优化应用交付确保最佳应用可用性和性能让业务满足未来需求利用集成SDN服务的力量目标客户：需要通过本地和广域智能流量管理提供网络安全并改进最终用户体验的企业高性能ICSA防火墙网络DDoS防护以应用为中心给的防火墙策略协议异常检测网络性能优化WAN优化（重复数据删除、前向纠错）移动优化（智能客户端缓存、图像优化）SaaS加速（减少带宽使用量，缩短页面加载时间）广域服务器负载均衡DNS服务实时DNSSEC解决方案广域应用高可用性地理位置定位DNS DDoS攻击防护企业版服务选

12、项客户需求：管理应用访问支持BYOD计划加快远程访问保护IP，最大限度减少漏洞隐患利用免费开发资源创造价值目标客户：需要本地和广域智能流量管理提供网络安全之外还需要高级访问管理和全面网络安全的企业符合PCI标准的网络应用防火墙Web scraping攻击防护集成XML防火墙违规纠正和事故分组应用DDoS防护500个并发用户，可扩展到 20万支持BYOD适用于VDI的全代理（Citrix、VMware）增强单点登录（支持SAML 2.0 的身份联合）模块/服务标准企业BIG-IP本地流量管理器BIG-IP广域流量管理器BIG-IP应用加速管理器BIG-IP高级防火墙管理器BIG-IP应用安全管理

13、器BIG-IP访问策略管理器参考架构如何解决客户的问题参考架构设备, 网络, 应用 清单方案架构图产品客户PPTRA 视频介绍白皮书 F5 Networks, Inc.DDoS 攻击防护S/Gi 防火墙运营商安全应用交付服务云迁移开发运营移动应用安全LTE 漫游智能DNS服务云联盟云业务突发 F5 Networks, Inc.F5 SDAS 价值引领业务价值提高应用的可用性，可靠性，容灾能力，性能，安全和快速提升IT 服务能力统一通用平台 物理机虚机云改变设备管理到服务管理减少成本减少总拥有成本整合用户，网络和应用服务未来可证可编程和自动化开放 APIs, 开放标准感知应用37智能服务协调高性

14、能服务架构简化的 业务模式虚拟管理平台快速系统部署和服务配置软件系统联盟支持弹性的多租户平台，全活动架构感知应用服务性能领先可扩展，可编程应用服务分类新型许可模式易于采购降低成本市场对“Synthesis新融合架构”的评价？总之，F5的“分析师日”没有在我们的意料之外，我们认为公司很好地阐释了具有转型意义的SDN/云战略（Synthesis新融合架构），这将帮助我们打造切实可行的解决方案，减轻我们对竞争局势的忧虑。F5重申了其近期指导方针，在Cisco发布了黯淡的前景展望之后为我们带来了安慰，这在一定程度上可能是由几方面的公司特定的问题造成的。尽管大环境错综复杂，并有一些长期的忧虑，但是我们依

15、然认为F5和竞争对手相比是有优势的，这主要是得益于新产品的推动以及扩展的TAM。Barclays：推出F5 Synthesis 为打造切实可行的解决方案铺平道路总结：今天，F5网络公司在美国纽约举行了本年度“分析师和投资者大会”，我们参加了这一会议。我们认为，该公司很好地阐释了其扩展的愿景，表明如何支持应用和解决投资者近期担忧的问题。昨天晚上Cisco提出了一个颇有挑战性的前景展望，但是F5会议上的氛围却是鼓舞人心的，并且该公司讨论了要“大胆”雇佣销售人员。 Synthesis新融合架构支持SDN发展趋势。F5首次和投资者一起探讨了其最近推出的面向软件定义应用服务（SDAS）的Synthesi

16、s新融合架构，其原则是“决不弃任何一种应用于不顾”。Synthesis新融合架构将为软件定义网络（SDN）合作伙伴带来第4-7层领域的增长空间，让客户能够快速配置第4-7层的服务。Synthesis新融合架构作为F5公司2014财年的一项战略重点，进行了讨论。Cantor Fitzgerald： FFIV：在CSCO恐慌之后为投资者带来安慰，同时带来Synthesis新融合架构F5在纽约举行了其“分析师日”的活动，重点是新发布的“Synthesis新融合架构”，这种新架构可管理一种应用需要运行的不同服务。此外，Synthesis新融合架构还将第4-7层的服务扩展到云环境中。F5重点强调了对其第4-7层服务架构的强有力的支持，该架构在过去几个月发布的第2层/第3层SDN架构的架构上使用，例如VMWare的NSX和Cisco的ACI（两家都是合作伙伴）。公司预期在2014年会继续实现产品的同比增长。展望未来，公司将继续推向核心ADC市场之外推进，向安全、云计算和移动等相邻市场领域进军。总之，股市变得比较乐观，因为Synthesis新融合架构平台似乎是一种前沿的平台，可自动以编程方式管理管理第4-7层的服务。只是没有提供额外的度量标准，现在尚不明确该公司的安全产品可以带来