F5ADN技术及产品交流

1、F5 AND技术及产品交流,XXXX XXXXXXXX XXXXXXXXXXXXXXXXXX,2020/7/24,提纲,什么是ADN AND技术及相关产品 竞争分析 Q 可扩展的应用优化功能:压缩,缓存,带宽管理,Oracle,VoIP,SAP,Oracle,VoIP,SAP,Broadband,Remote,BIG-IP LC,Servers,BIG-IP Link Controller,ISP 1,ISP 2,ISP 3,Internet,Web Accelerator,主要作用： 快！为用户访问Web页面加速。,如何实现？,IBR（Internal Browser Referencing

2、）技术,MultiConnect多线程连接技术,没有加速优化的速度- 1分12秒,加速优化的速度- 10秒！,动态页面缓存降低服务器压力,19,客户端,Web Server,App Server,DB,互联网,Get /main/info.jsp?id=1 Response:”good news”,Get /main/info.jsp?id=1 Response: “good news”,Select “id=1” from newsdb Result=“good news”,客户端,Web Server,App Server,DB,Get /main/info.jsp?id=1 Respon

3、se: “good news”,Select “id=1” from newsdb Result=“good news”,Get /main/info.jsp?id=1 Response:”good news”,客户端,Get /main/info.jsp?id=1 Response:”good news”,/main/info.jsp?id=1 Content :”good news”,Smart Cache TMOS,/main/info.jsp?id=2 Content:”bad news”,BIG-IP Web Accelerator模块具备动态页面Cache能力，可以将动态页面按照不

4、同的Query Parameter进行缓存，有效的减轻后台App和DB的运算和查询计算需求 主要针对新闻发布类型的页面有效，不能对交易类型页面进行缓存,传统的动态页面访问流程,动态页面缓存开启之后的访问流程,客户环境的加速效果,ADN端到端支持元素 FirePass SSL-VPN,Internet,Laptop,Mobile Device,Partner,应用访问,门户访问,网络访问,Kiosk,Secured by SSL,Intranet,FirePass,Fast- 独有的数据压缩优化技术提高传输速率 Secure-标准SSL加密传输、支持多种认证方式 Secure-用户分配权限,用户

5、记录进行审计 Available-任何地点、任何时间、任何设备,Edge Gateway-企业应用部署考虑的问题,远程接入的控制 应用的高可用 用户访问体验的挑战 运维成本的不断提升,企业真正需要的是什么,SSL VPN SLB Web Accelerator WAN Optimization,F5 EDGE GATEWAY Firepass + Web Accelerator + Wan optimization + lbl,BIG-IP Edge Gateway Next Generation remote access with application acceleration,BIG-

6、IP Edge Gateway 特性: SSL VPN 终端安全检查 认真 授权: L4 and L7 ACLs (end user) 网络和应用的加速 - 缓存，压缩和重复数据删除 - 支持CIFs and MAPI 加速 - 硬件加速(SSL and compression) - 包括QOS的7层带宽管理,BIG-IP Edge Gateway 优势: 为远程接入提供局域网应用接入的性能体现 减少起码5倍的消耗 通过智能的客户端连接，提升用户的工作效率,Edge Gateway Packaging and Pricing,Additional Users,Platform,BIG-IP E

7、dge Gateway,Edge Gateway优势,性能：SSL VPN 4W并发 功能：加速，SSL VPN，安全认证 Price: 大大低于Firepass,Listprice 低于中国Array 报价， 面向运营商以及金融个人安全接入,ASM Standalone Best in Class Security, Performance and Management,应用安全防护平台-ASM,BIG IP ASM Module 可以部署在3600以上的BIG IP 平台产品中,ASM-为网络应用层设计的Web应用防火墙，针对普通和明确的攻击提供全面防护。ASM应用一个积极安全模型（禁止除

8、被允许之外的一切流量通过），只允许有效及被授权的应用系统的事务处理，自动保护关键Web应用系统免受诸如，Google黑客行为、跨网站指令码攻击、及参数篡改等攻击。,ARX 文件虚拟化,目前存储架构的混乱,30,管理日益增长的数据文件的文件存储管理,不同的用户和应用和后台的存储设备是复杂物理连接 难以管理: 后台存储的改变会导致业务中断 复杂: 存储映射到各种各样的后台存储设备 低效: 设备的使用效率低下,减少文件访问与物理存储设备之间的物理关联 灵活:后台存储的改变不会导致业务中断 简单: 简单的映射到统一的后台存储 效率: 设备效率更高,BEFORE,AFTER,F5与企业解决方案一览,32

9、,分支机构,Enterprise Manager,Firewalls,BIG-IP Global Traffic Manager,Internet or WAN,总部生产数据中心,BIG-IP Local Traffic Manager,移动用户,FirePass,BIG-IP Link Controller,BIG-IP Application Security Manager,BIG-IP WebAccelerator,DMZ,OFM, 10gASPortal,EBS,RAC,F5 TMOS,F5 TMOS,Firewalls,BIG-IP Global Traffic Manager,灾

10、备数据中心,BIG-IP Local Traffic Manager,FirePass,BIG-IP Link Controller,DMZ,OraclePortal,Oracle E-BusinessSuite Applications,RAC,F5 TMOS,Psft,Siebel,BIG-IP WebAccelerator,数据中心,Edge Tier （DC&Link高可用性/智能选择，SSL VPN，广域网加速）,Data Center Tier （FW/Web&APP高可用性/安全/加速）,Storage Tier （文件存储虚拟化）,Storage,DB,Application,

11、Web Portal,Security&Optimal,ISP Link,2020/7/24,提纲,什么是ADN AND技术及相关产品 竞争分析 Q&A,多年的市场变化,Old 2007 ADC MQ,New 2008 ADC MQ,F5 remains in its leaders spot (7 years running!) Citrix narrowed the leadersgap (see slide 3 for analysis) Cisco is unchanged Radware made visionary progress and its ability to execu

12、te Zeus moved to niche Foundry and Nortel decreased in its ability to execute Crescendo moved to niche, lost tons of steam in its ability to execute Akamai, Juniper, NetContnuum, Array and Coyote are out,2009年Gartner,Gartner ADC E:ProductsGartnerCYQ110 Gartner Summary on ADC.ppt,2020/7/24,竞争产品功能优势分析,F5整体优势,杀手锏,面对市场竞争的杀手锏,ADN的软件模块中，SSL