【正文】 Excel 文檔 、 導(dǎo)出圖表 、 PDF、 JPG、 GIF 等 格式 )、 用戶可以根據(jù)導(dǎo)出的數(shù)據(jù)定制個(gè)性化報(bào)表 。為統(tǒng) 計(jì)分析提供數(shù)據(jù)源。 ? 控制設(shè)備運(yùn)行 的網(wǎng)絡(luò) 服務(wù) ： 方便控制設(shè)備運(yùn)行的各種服務(wù) 。 F5 亞太區(qū) iControl合作開發(fā)伙伴北京信諾瑞得信息技術(shù)有限公司已經(jīng)利用 iControl軟件開發(fā)套件（ SDK）開發(fā) 出了 F5 設(shè)備集中管理平臺(tái) XControl。它提供了端到端集成所需要的產(chǎn)品間的安全通信，而且還可以通過開放式 XML API 對(duì) F5 產(chǎn)品進(jìn)行編程，以支持客戶與合作伙伴應(yīng)用間的集成 （ F5 的 iControl?內(nèi)部通信協(xié)議）。所有會(huì)話通過 Active BIGIP 同時(shí)，會(huì)話信息會(huì)通過同步數(shù)據(jù)線同步到 Backup BIGIP，保證 Active 與 Backup 設(shè)備會(huì)話信息同步。 UIE—Universal Inspection Engine 通用搜索引擎，可以檢測(cè) TCP/UDP 數(shù) 據(jù)包中的任 何內(nèi)容，例如客戶端 IP、客戶端源端口、服務(wù)端 IP、服務(wù)端端口、客戶端數(shù)據(jù)、服務(wù)端數(shù)據(jù)。因?yàn)?BIGIP 設(shè)置了真實(shí)網(wǎng)絡(luò)設(shè)備（鏈路對(duì)端網(wǎng)關(guān)）的 IP 地址，它會(huì)發(fā)送針對(duì)每一個(gè)真實(shí)網(wǎng)絡(luò)設(shè)備（鏈路對(duì)端網(wǎng)關(guān)）的 IP 地址的 ARP 請(qǐng)求以找到相應(yīng)的 MAC 地址，網(wǎng)絡(luò)設(shè)備（鏈路對(duì)端網(wǎng)關(guān)）會(huì)響應(yīng)這個(gè) ARP 請(qǐng)求，除非它已經(jīng)停機(jī)。當(dāng)其中某個(gè)服務(wù)器發(fā)生第二到第 7 層的故障， BIGIP 就把其從服務(wù)器隊(duì)列中拿出，不參加下一次的用戶請(qǐng)求的分配，直到其恢復(fù)正常。當(dāng)其中某個(gè)服務(wù)器發(fā)生第二到第 7 層的故障， BIGIP就把其從服務(wù)器隊(duì)列中拿出，不參加下一次的用戶請(qǐng)求的分配，直到其恢復(fù)正常。 LinkController 根據(jù)這個(gè)時(shí)間間隔返回給 LDNS 一個(gè)間隔最短的鏈路對(duì)應(yīng)的 IP地址。 完成比例 (Completion Rate)：當(dāng)接收到 LDNS 的查詢請(qǐng)求的時(shí)候，LinkController 會(huì)返回給用戶丟包或超時(shí)數(shù)據(jù)包最少的鏈路對(duì)應(yīng) 的 IP 地址。 6)： Client對(duì)得到的 IP 地址發(fā)起連接請(qǐng)求，請(qǐng)求最終到達(dá) Link Controller。內(nèi)部每一種服務(wù)在 Link Controller 上面的不同網(wǎng)段分別對(duì)應(yīng)一個(gè) IP地址， Link Controller 通過對(duì)不同的LDNS 解析不同的地址來實(shí)現(xiàn) Inbound 流量在多條鏈路上面的負(fù)載均衡。同時(shí)，BIGIP 可以利用 EAV/ECV（擴(kuò)展應(yīng)用查證 /擴(kuò)展內(nèi)容查證）等精確的檢測(cè)方法監(jiān)視服務(wù)器的可用性和性能，將用戶的請(qǐng)求導(dǎo)向到集群中最符合要求的服務(wù)器，當(dāng)某臺(tái)服務(wù)器故障時(shí)，能從集群中被隔離出來，直到故障服務(wù)器恢復(fù)后自動(dòng)加入服務(wù)器集群，不影響用戶的正常訪問，從而實(shí)現(xiàn)服務(wù)器的負(fù)載均衡及冗余特性。電信用戶訪問業(yè)務(wù)時(shí)，先通過 LDNS 查詢，然后 F5返回電信 ip 給用戶訪問資源；聯(lián)通用戶訪問業(yè)務(wù)時(shí)，也先通過 LDNS 查詢，然后F5 返回聯(lián)通 ip 給用戶訪問資源。 F5 NETWORKS 免費(fèi)提供安裝在服務(wù)器端、動(dòng)態(tài)獲取服務(wù)器信息的 agent軟件，將其安裝在服務(wù)器端以后，就可以動(dòng)態(tài)獲取服務(wù)器當(dāng)前運(yùn)行狀態(tài)?？梢酝ㄟ^支持命令行的SSH或支持瀏覽器管理的 SSL方便、安全的進(jìn)行遠(yuǎn)程管理。可以通過支持命令行的 SSH或支持瀏覽器管理的 SSL方便、安全的進(jìn)行遠(yuǎn)程管理，提高設(shè)備自身的安全性；能夠拆除空閑連接防止拒絕服務(wù)攻擊；能夠執(zhí)行源路由跟蹤防止 IP 欺騙；拒絕沒有 ACK 緩沖確認(rèn)的 SYN 防止 SYN 攻擊；拒絕 teartop 和 land 攻擊；保護(hù)自己和服務(wù)器免受 ICMP攻擊；不運(yùn)行 SMTP、 FTP、 TELNET或其它易受攻擊的后臺(tái)程序。在采用雙機(jī)備份方式時(shí)，備機(jī)切換時(shí)間最快會(huì)在 200ms 之內(nèi)進(jìn)行切換。 BIGIP 利用虛擬 IP 地址（ VIP 由 IP 地址和 TCP/UDP 應(yīng)用的端口組成，它是一個(gè)地址）來為用戶的一個(gè)或多個(gè)目標(biāo)服務(wù)器（稱為節(jié)點(diǎn)：目標(biāo)服務(wù)器的 IP 地址和 TCP/UDP 應(yīng)用的端口組成，它可以是 inter的私網(wǎng)地址）提供服務(wù)。 廣州市欣德信息技術(shù)有限公司 可管理性需求 在可管理性方面，需要具備以下幾點(diǎn)： 1．機(jī)架式機(jī)箱； 2． 提供有效的備份恢復(fù)手段； 3． 提供有效的關(guān)于用戶、流量統(tǒng)計(jì)信息； 4． 系統(tǒng)的配置管理方便，系統(tǒng)報(bào)告的可用性強(qiáng)，能提供完善的訪問統(tǒng)計(jì)和流量管理； 5． 能夠提供 GUI 的良好的維護(hù)界面和日常維護(hù)方案； 6． 加密通訊，保證安全的設(shè)備管理。 2．鏈路的負(fù)載均衡和冗余：要求在正常情況下將用戶對(duì)外的訪問流量和外部用戶對(duì)內(nèi)部服務(wù)器的訪問流量負(fù)載均衡到兩條鏈路上，在某鏈路故障時(shí)自動(dòng)將其流量切換到另外的鏈路，自動(dòng)的透明容錯(cuò)，當(dāng)鏈路恢復(fù)時(shí)自動(dòng)將其加入到負(fù)載均衡中來。 BIGIP鏈路控制器可以無縫地監(jiān)控多條 WAN 連接的可用性與性能，以智能地管 理到某一站點(diǎn)的雙向流量，從而提供出色的容錯(cuò)性和優(yōu)化的互聯(lián)網(wǎng)訪問 ，保證關(guān)鍵業(yè)務(wù)的穩(wěn)定運(yùn)行。 5．系統(tǒng)具有良好的可管理性 與監(jiān)視應(yīng)用的狀態(tài)及健康狀況 。 6． 鏈路和 服務(wù)器狀態(tài) 動(dòng)態(tài) 監(jiān)測(cè)。 廣州市欣德信息技術(shù)有限公司 對(duì)于 INBOUND流量， LinkController 分別綁定兩個(gè) ISP 服務(wù)商的公網(wǎng)地址，解析來自兩個(gè) ISP 服務(wù)商的 DNS 解析請(qǐng)求。 利用 UIE+iRules可以將 TCP/UDP數(shù)據(jù)包打開，并搜索其中的特征數(shù)據(jù)，之后根據(jù)搜索到的特征數(shù)據(jù)作相應(yīng)的規(guī)則處理。 3．服務(wù)器冗余，多臺(tái)服務(wù)器同時(shí)提供服務(wù)，當(dāng)某一臺(tái)服務(wù)器故障不能提供服務(wù)時(shí)，用戶的訪問不會(huì)中斷。 BIGIP 可以和其它安全設(shè)備配合，構(gòu)建動(dòng)態(tài)安全防御體系。 告警方式可以提供 syslog、 snmp trap、 mail等方式。 四．方案設(shè)計(jì) 網(wǎng)絡(luò)拓?fù)鋱D 此方案設(shè)計(jì)中采用的拓?fù)鋱D如下所示： 鏈路負(fù)載均衡網(wǎng)絡(luò)拓?fù)鋱D 方案設(shè)計(jì) 描述 此方案設(shè)計(jì)網(wǎng)絡(luò)圖為邏輯網(wǎng)絡(luò)連接圖。同時(shí)， LinkController 的健康檢查機(jī)制實(shí)現(xiàn)對(duì)鏈路健康狀況的實(shí)時(shí)監(jiān)控，當(dāng)有鏈路出現(xiàn)故障時(shí) LinkController 會(huì)屏蔽故障鏈路，并自動(dòng)將流量切向其它正常工作的備份鏈路，實(shí)現(xiàn)了鏈路的高可用性。 廣州市欣德信息技術(shù)有限公司 五．關(guān)鍵技術(shù)介紹 LinkController 工作原理 Link Controller 的工作原理可以分成兩部分介紹： Inbound 流量 (Inter 用戶訪問內(nèi)網(wǎng)服務(wù)器及 DNS 查詢的流量 )和 Outbound 流量 (內(nèi)網(wǎng)用戶主動(dòng)發(fā)起的訪問Inter服務(wù)器的流量 )，下面從這兩方面介紹 Link Controller 的工作原理。 4)：這時(shí)，請(qǐng)求由 LDNS 到達(dá) Link Controller。 返回給 LDNS（ Return to DNS）：立即將連接請(qǐng)求返回給 LDNS 處理。 廣州市欣德信息技術(shù)有限公司 包比例 (Packet Rate)： LinkController 會(huì)選擇一個(gè)當(dāng)前每秒鐘處理數(shù)據(jù)包最少的一個(gè)站點(diǎn)返回給發(fā)起訪問請(qǐng)求的 LDNS。 這 12 種局域負(fù)載均衡算法包括： 輪詢（ Round Robin）：順序循 環(huán)將請(qǐng)求一次順序循環(huán)地連接每個(gè)服務(wù)器。 最快模式（ Fastest）：傳遞連接給那些響應(yīng)最快的服務(wù)器。 服務(wù)類型 (ToS)：按不同的服務(wù)類型（在 Type of Field 中標(biāo)識(shí)）對(duì)數(shù)據(jù)流進(jìn)行分配。 BIGIP 發(fā)送一個(gè) TCP SYN 請(qǐng)求包到每個(gè)真實(shí)服務(wù)器的80 端口，并檢查回應(yīng)的 TCP SYN ACK 數(shù)據(jù)包是否收到，如果哪一個(gè)沒有收到，BIGIP 就確認(rèn)那臺(tái)服務(wù)器不能正常提供服務(wù)， BIGIP 單獨(dú)針對(duì)服務(wù)器的每個(gè)應(yīng)用端口做健康檢查并單獨(dú)做關(guān)于其服務(wù)器的診斷結(jié)果是非常重要的。 HTTP 流量壓縮 利用 BIGIP 的流量壓縮功能，支持多種類型的文件壓縮，從而在降低 80%網(wǎng)絡(luò)帶寬的同時(shí)，將應(yīng)用性能提高 3 倍以上，并且解決了互聯(lián)網(wǎng)延遲和客戶機(jī)連接瓶頸對(duì)其應(yīng)用性能的所造成的影響。 API 接口 iControl 介紹 為了確保電子商務(wù)取得成功，應(yīng)用和網(wǎng)絡(luò)必須能夠緊密結(jié)合。隨著 iControl的推出， F5 證明了其對(duì)制定和采用開放式互聯(lián)網(wǎng)流量和內(nèi)容管理標(biāo)準(zhǔn)的支持。 ? 對(duì)象預(yù)警 ： 實(shí)時(shí)預(yù)警（ VIP、 Pool、節(jié)點(diǎn)、設(shè)備） 。 ? 統(tǒng)計(jì)報(bào)表： 對(duì)采集的下線數(shù)據(jù)進(jìn)行查詢及報(bào)表輸出。 ? 獲取 設(shè)備信息 ： 查看設(shè)備運(yùn)行的服務(wù) 、 查看設(shè)備打開的端口 、 查看軟件產(chǎn)品的詳細(xì)信息 。任何第三方和客戶都可以通過 iControl將自己的應(yīng)用與網(wǎng)絡(luò)系統(tǒng)集成在一起，