【正文】 性和當(dāng)今企業(yè)生命線（應(yīng)用）的成本實施。BIGIP 統(tǒng)一應(yīng)用基礎(chǔ)設(shè)施服務(wù)通過易于管理的圖形用戶界面（GUI）和流量“簡檔” （profile）調(diào)用或通過 iRules 調(diào)用，BIGIP 統(tǒng)一應(yīng)用基礎(chǔ)設(shè)施服務(wù)代表了一整套最全面的功能，使企業(yè)能夠更為高效地集成、定位和擴展所要求的服務(wù)，以提高應(yīng)用部署效率。確保關(guān)鍵應(yīng)用性能BIGIP 靈活的第 7 層帶寬管理能力可使企業(yè)對帶寬進行有效管理，以確保高優(yōu)先級應(yīng)用能夠得到按時交付。增加關(guān)鍵內(nèi)容保護? 提供行業(yè)內(nèi)最具選擇性的加密方法，來對數(shù)據(jù)進行整體、部分或有條件地加密。全新圖形用戶界面和簡化的管理先進的全新圖形用戶界面極大地簡化了產(chǎn)品配置，降低了設(shè)置和維護成本上升。6800 系列——超級多用途流量管理處理器：雙 CPU基本內(nèi)存：2GBASIC：Packet Velocity ASIC2千兆位 CU 端口：16個千兆位光纖端口：(SFP GBIC Mini)4個（2個標準、2個可選）包括：SSL TPS/Max TPS/Bulk加速模塊：（100/20,000/2GB/秒）流量吞吐量：4GB/秒可選硬件設(shè)備：硬件壓縮*（ 2GB/秒 ）6400 系列——高級多用途流量管理處理器：雙 CPU基本內(nèi)存：2GBASIC：Packet Velocity ASIC2千兆位 CU 端口：16個千兆位光纖端口：(SFP GBIC Mini)4個（2個標準、2個可選）包括：SSL TPS/Max TPS/Bulk加速模塊：（100/15,000/2GB/秒）流量吞吐量：2GB/秒可選硬件設(shè)備：硬件壓縮*（ 2GB/秒 ）FIPS 處理**3400 系列——中級多用途流量管理處理器：單 CPU基本內(nèi)存：1GBASIC：Packet Velocity ASIC2千兆位 CU 端口：8 個千兆位光纖端口：(SFP GBIC Mini)2個可選包括：SSL TPS/Max TPS/Bulk加速模塊：（100/5,000/1GB/秒）流量吞吐量：1GB/秒1500 系列——普通多用途流量管理處理器：單 CPU基本內(nèi)存：768MBASIC：無千兆位 CU 端口：2個千兆位光纖端口：2個可選包括：SSL TPS/Max TPS/Bulk加速模塊：（100/2,500 MB/ 秒）流量吞吐量：500MB/秒*業(yè)內(nèi)第一款硬件壓縮 ASIC，集中流量壓縮處理，提高服務(wù)器容量多達 20%，同時加快了對終端用戶的應(yīng)用響應(yīng)，并降低成本。支持靜態(tài)與動態(tài)內(nèi)容的緩存，對動態(tài)頁面(例如動態(tài) HTML)，可以根據(jù)預(yù)先定義的緩存內(nèi)容刷新條件對內(nèi)容進行刷新。 6. IPv6 網(wǎng)關(guān)模塊上海聯(lián)通業(yè)務(wù)網(wǎng)站應(yīng)用交付優(yōu)化設(shè)計方案建議 第 35 35 頁 / 共 39 頁所有企業(yè)都需要制定一套明晰的無縫演進戰(zhàn)略，以分階段進行網(wǎng)絡(luò)移植 ， 以支持不斷增長的 IPv6 需求。定義時，可以 bps、Kbps、Mbps 和 Gbps 為控制單位。客戶端自適應(yīng)的壓縮處理能力(技術(shù)專利)：F5 BIGIP 應(yīng)用交換機可以通過探測到客戶端的 Round Trip Time 來識別用戶是通過寬帶還是窄帶方式上網(wǎng)，然后決定是否要對該用戶啟用 HTTP 壓縮功能。先進的客戶認證模塊允許 BIGIP 提供到 LDAP、 Radius、TACAS 和其它集中認證設(shè)備的頂級 HTTP 和其它流量類型的客戶機認證。30BIGIP 的性能及可靠性創(chuàng)新的性能BIGIP 提供了業(yè)內(nèi)最快速的應(yīng)用流量管理方案，其特別設(shè)計的體系結(jié)構(gòu)將高性能交換結(jié)構(gòu)與一流SSL 和第 4 層硬件優(yōu)化完美結(jié)合一起，以徹底卸載系統(tǒng) CPU。支持應(yīng)用安全性? 資源隱藏——BIGIP 將全部應(yīng)用、服務(wù)器錯誤代碼和真實 URL 地址進行虛擬化并隱藏，因為這些信息可能會給黑客提供攻擊其基礎(chǔ)設(shè)施、服務(wù)以及相關(guān)漏洞的線索。這使得用戶移值和混和 IPv4 與IPv6 主機資源的共享更易于管理，同時也更為經(jīng)濟高效。TM/OS 快速應(yīng)用代理TM/OS 使 BIGIP 能夠高效地將客戶機與服務(wù)器端數(shù)據(jù)流隔離開來、獨立維持每個連接設(shè)備的最佳性能，并承擔(dān)起系統(tǒng)間的通信工作，以改進應(yīng)用性能。本地流量管理器應(yīng)用交付低效、遲延和失敗都會導(dǎo)致數(shù)百萬美元的損失，包括預(yù)算浪費、公司名譽受損，系統(tǒng)和應(yīng)用停機、法律責(zé)任以及錯失良機等。客戶、合作伙伴及第三方集成商都可以使用 iControl 軟件開發(fā)套件（SDK ），它具有開放式的 SOAP/XML 或 CORBA API。BIGIP 應(yīng)用交換機在基本配置中已經(jīng)包含了 100TPS 的 SSL 加速處理能力。為此，F(xiàn)5 通過多年的研發(fā)推出精心打造的全新體系構(gòu)架，大為提升 L4/L7 的吞吐性能。當(dāng)一個主機收到了長度大于 65536 字節(jié)的包時，就是受到了 Ping of Death 攻擊，該攻擊會造成主機的宕機。當(dāng)這臺服務(wù)器完成所有數(shù)據(jù)記錄的備份后，服務(wù)器又會通知 BIGIP 和 3DNS，此時它已恢復(fù)正常，可以提供服務(wù)。使用 SSL 對話 ID 持續(xù)性可以確保流量的平均分配，即使流量源使用 IP 地址重載也同樣如此。因此，SSL 持續(xù)性將通過避免單臺服務(wù)器過載而使您的網(wǎng)絡(luò)大為受益。 舉一個簡單的例子，用戶 2 從內(nèi)部網(wǎng)絡(luò)通過互聯(lián)網(wǎng)進入 網(wǎng)站。BIGIP 應(yīng)用交換機提供 4 種不同的 Cookie 持續(xù)性模式以適應(yīng)任何應(yīng)用的要求：重寫模式、插入模式、被動模式和散列模式。VIP1：80 流量將繼續(xù)流至其它服務(wù)器。220。 已經(jīng)為測試 Inter 服務(wù)的健康情況和狀態(tài)，預(yù)定義的擴展應(yīng)用驗證 (EAV)，它有二種用戶界面：瀏覽器和 CLI 配置。這將有助于確認您為客戶提供的內(nèi)容正是其所需要的。這時，系統(tǒng)性能等于所有服務(wù)器性能的總和，遠大于流量“峰值”。? 優(yōu)先權(quán)（Priority ）：給所有服務(wù)器分組，給每個組定義優(yōu)先權(quán)，BIG/IP 用戶的請求，分配給優(yōu)先級最高的服務(wù)器組（在同一組內(nèi)，采用輪詢或比率算法，分配用戶的請求）；當(dāng)最高優(yōu)先級中所有服務(wù)器出現(xiàn)故障，BIG/IP 才將請求送給次優(yōu)先級的服務(wù)器組。并且在該對 BIGIP 3400 上，采用 OneConnection 技術(shù)降低后臺中間鍵服務(wù)器集群的負載。3． 能夠及時的發(fā)現(xiàn)群中的某臺機器當(dāng)?shù)?，從而不對此機器發(fā)送請求。BIG/IP 連續(xù)地對目標服務(wù)器進行 L4 到 L7 合理性檢查，當(dāng)用戶通過 VIP 請求目標服務(wù)器服務(wù)時，BIG/IP 根椐目標服務(wù)器之間性能和網(wǎng)絡(luò)健康情況，選擇性能最佳的服務(wù)器響應(yīng)用戶的請求。當(dāng)其中某個服務(wù)器發(fā)生第二到第 7 層的故障，BIG/IP 就把其從服務(wù)器隊列中拿出，不參加下一次的用戶請求的分配，直到其恢復(fù)正常。支持OSI模型二到七層的health checking。 控制器的外部。206。憑借這些選項， BIG/IP 可以隨時準備滿足您特殊的網(wǎng)絡(luò)要求。2） 虛擬服務(wù)器 2VIP2:21 （FTP）BIGIP 應(yīng)用交換機將試著將用戶連接到步驟1 中所用的那臺服務(wù)器上。服務(wù)器1 確定唯一的 SSL 對話 ID，并使用它來實現(xiàn)流量的持續(xù)性11HTTP 請求（帶有與上面同樣的 cookie）進入服務(wù)器HTTP 回復(fù)（帶有空白 cookie）返回 BIGIP 應(yīng)用交換機，后者將向客戶機提供更新后的cookie。該對話 ID 可能會再次用到。 當(dāng)用戶的 IP 地址發(fā)生變化時許多防火墻都會將網(wǎng)絡(luò)所用的網(wǎng)絡(luò)地址轉(zhuǎn)換為一個或多個由防火墻管理的 IP 地址?；蛘撸苍S用戶的客戶機沒有對話 ID 記憶機制，也刪除了該 ID。同時，由于虛擬服務(wù)器對外只提供應(yīng)用服務(wù)端口，其余端口F5 均不響應(yīng)且直接 Drop Packet，從而有效地屏蔽了黑客攻擊的第一步 ——端口掃描。服務(wù)器接收到這樣的數(shù)據(jù)后，認為從 發(fā)送的連接有錯誤，就會清空緩沖區(qū)中建立好的連接。如此強勁的處理能力，確保了 F5 在一般的攻擊下仍然能夠順利地完成負載均衡的工作。? 對用戶完全透明，不需要在客戶端安裝程序：F5 BIGIP 應(yīng)用交換機采用的壓縮算法是目前常用 WEB 瀏覽器廣泛支持的 GZIP 和 Deflate 算法，因此對用戶完全透明，不需要預(yù)先安裝客戶端解壓程序。2. 所有網(wǎng)絡(luò)設(shè)備都是可以直接相連，減少網(wǎng)絡(luò)層次和避免新的單點故障。主要優(yōu)勢可靠性提供業(yè)內(nèi)最可靠、最先進的系統(tǒng)，以確保應(yīng)用始終可用。全面的負載均衡先進的應(yīng)用交換會話 /流交換定制狀態(tài)監(jiān)控智能網(wǎng)絡(luò)地址轉(zhuǎn)換通用持續(xù)性響應(yīng)錯誤處理IPv6 網(wǎng)關(guān)（ M）高級路由（ M）智能端口鏡像SSL 加速（ M）智能 HTTP 壓縮（ M）TCP 優(yōu)化第 7 層帶寬管理（ M）內(nèi)容緩沖 （ Content Spooling/Buffering）內(nèi)容轉(zhuǎn)換連接加速智能服務(wù)質(zhì)量廣域網(wǎng)優(yōu)化高級客戶機認證（ M）資源隱藏 （ Resource Cloaking）Cookie 加密選擇內(nèi)容加密應(yīng)用攻擊過濾拒絕服務(wù) （ DoS） 攻擊和SYNFlood 保護防火墻 —包過濾包消毒 （ Packet Sanitization）（ M） =作為插件模塊提供28交付：最大可靠性和可擴充性BIGIP 通過提供業(yè)內(nèi)領(lǐng)先的第 7 層智能特性消除了單點故障，并實現(xiàn)了網(wǎng)絡(luò)與應(yīng)用的虛擬化。同時，它還提供了定制控制能力，以設(shè)定基于應(yīng)用的帶寬限制（容許的帶寬峰值），甚至還能在應(yīng)用之間建立隊列關(guān)系。這種精細的控制方法可保護并優(yōu)化不同環(huán)境下的通信?；凇昂啓n”（Profile ）的配置全新的簡檔對象（Profile Object ）使企業(yè)用戶可創(chuàng)建應(yīng)用于不同資源的流量行為模板，從而減少重復(fù)操作并提供一致的設(shè)置修改方法。**FIPS1412 二級認證處理通過將 SSL 密鑰存貯到硬件安全模塊中，增強了 SSL 密鑰的安全性。而每個應(yīng)用進行高速緩存可以消耗的內(nèi)存容量也可以靈活定制。 通過 IPv6 網(wǎng)關(guān)模塊，BIGIP 提供了完整的 v4 與 v6 網(wǎng)絡(luò)間 IP 轉(zhuǎn)換與負載平衡能力。BIGIP Rate Class 的定義最小為 296bps，最大可以 Gbps 為單位進行定義。2. 動態(tài)智能壓縮模塊上海聯(lián)通業(yè)務(wù)網(wǎng)站應(yīng)用交付優(yōu)化設(shè)計方案建議 第 33 33 頁 / 共 39 頁廣域網(wǎng)訪問的網(wǎng)絡(luò)延時與帶寬瓶頸經(jīng)常給用戶的 WEB 應(yīng)用的正常訪問帶來不便，通過在 F5 BIGIP 應(yīng)用交換機上啟用 HTTP 壓縮功能，可以帶來以下好處：更快的頁面下載速度；更小的帶寬消耗(支持廣泛數(shù)據(jù)類型的壓縮：例如 HTTP, XML, Javascript, J2EE applications and many others)，啟用帶寬壓縮所帶來的帶寬節(jié)省可以達到 80%。第 7 層帶寬管理模塊通過為高優(yōu)先級應(yīng)用分配帶寬，確保獲得最佳應(yīng)用性能；基于第 4 層或第 7 層參數(shù)來控制峰值流量并確定流量優(yōu)先級。防火墻——包過濾現(xiàn)在，BIGIP 集成了一個控制點來定義并執(zhí)行基于第 4 層的過濾規(guī)則（基于 PCAP，與網(wǎng)絡(luò)防火墻類似），以提高網(wǎng)絡(luò)保護能力。從增強網(wǎng)絡(luò)和協(xié)議級安全性到過濾應(yīng)用攻擊，BIGIP 都可以部署在關(guān)鍵網(wǎng)關(guān)上，來出色的保護您的珍貴資源：運行業(yè)務(wù)的應(yīng)用。通過 IPv6 網(wǎng)關(guān)模塊，BIGIP 提供了完整的 v4 與 v6 網(wǎng)絡(luò)間IP 轉(zhuǎn)換與負載均衡能力。TM/OS 針對 BIGIP 上的每項功能都做了改進，在支持 BIGIP 智能地適應(yīng)應(yīng)用與網(wǎng)絡(luò)日新月異的需求同時，提供了面向所有服務(wù)的完全可見性、靈活性和控制能力。26三、 相關(guān)產(chǎn)品介紹相關(guān)產(chǎn)品介紹 BIGIP 3400BIGIP174。iControl 能夠提供網(wǎng)絡(luò)產(chǎn)品間安全、加密的互相通信能力，并為無縫應(yīng)用集成帶來了方便，其中包括：(1) 本地流量管理；(2) 分布于全球的流量管理；(3) 將內(nèi)容部署到遠程服務(wù)器上；(4) 管理網(wǎng)絡(luò)中高速緩存提供的內(nèi)容版本；(5) 顯著減少管理分布式網(wǎng)絡(luò)所需的資源。同時，F(xiàn)5 的 BIGIP 應(yīng)用交換機具有支持三級證書，雙向證書認證， CRL 自動下載，證書信息透傳后臺應(yīng)用服務(wù)器等功能特色。為了抵御 DoS 攻擊，首先必須大力提升系統(tǒng)自身的吞吐能力，至少必須大于可能的 DoS 能力，否則盡管系統(tǒng)能夠抵御攻擊，但性能無法滿足，同樣無法在攻擊下保證正常業(yè)務(wù)，從而使黑客間接達到攻擊目的。盡管一個包的長度不能超過 65536字節(jié)，但是一個包分成的多個片段的疊加卻能做到。并且，服務(wù)器會同時通知 3DNS，這個中心可用服務(wù)器數(shù)量減少一臺，應(yīng)相應(yīng)減少對這個中心的客戶服務(wù)請求量。最終結(jié)果就是一臺服務(wù)器過載而其它服務(wù)器未得到充分利用，最終用戶得到極差的響應(yīng)體驗。這將為諸如 HTTP 等協(xié)議帶來顯著改進，它們往往需要向同一臺服務(wù)器幾次建立連接就只是為了傳輸一個網(wǎng)頁。13在這種情形中，BIGIP 應(yīng)用交換機把向相同內(nèi)容的請求重發(fā)到同一高速緩存上，從而實現(xiàn)高速緩存的高效利用，并減少服務(wù)器陣列中的冗余數(shù)據(jù)量，后者可降低整個站點的運行性能。10 ? Cookie 持續(xù)性模式Cookie 持續(xù)性利用客戶機存儲的 coockie 信息來把客戶機連接到合適的服務(wù)器上。來自源地址的VIP3：80