【文章內(nèi)容簡(jiǎn)介】 高效、端口密集且集成 SSL的硬件平臺(tái)完美結(jié)合 ， 為您提供靈活、快速、安全的 IP流量管理。 BIGIP174。 2020可提供一體化的 IP流量管理 （ ITM），其中包含 以下特性 ： ? 負(fù)載平衡 ? 內(nèi)容交換 ? 流量管理 ? SSL加速 /Web加速 ? 以太網(wǎng)交換 ? 可用的廣域負(fù)載平衡 它將以上眾多特性集成到一臺(tái)設(shè)備之中 ， 極大降低了企業(yè)和服務(wù)提供商的總體擁有成本和管理復(fù)雜性。 BIGIP 版用 戶手冊(cè) 8/126 支持大流量 隨著新型企業(yè)級(jí)和服務(wù)提供商級(jí)應(yīng)用的出現(xiàn) ， ITM產(chǎn)品必須能夠支持極大且仍在不斷增長(zhǎng)的流量。 BIGIP 2020提供了極其強(qiáng)大的處理能力，可以執(zhí)行現(xiàn)有和新型企業(yè)級(jí)應(yīng)用所需要的深層流量檢查。與分布式體系結(jié)構(gòu)不同， BIGIP 2020可以 隨時(shí)將其全部處理能力應(yīng)用于任何端口，以滿足決策之需。 集成 SSL安全性 關(guān)鍵任務(wù)應(yīng)用需要通過互聯(lián)網(wǎng)技術(shù)實(shí)現(xiàn)安全可靠的交付。 BIGIP2020采用了SSL加速技術(shù)，使客戶能夠有效管理通過 SSL發(fā)送的企業(yè)級(jí)應(yīng)用，并提供先進(jìn)的檢查功能以實(shí)施智能流量管理，從而最終提高安全應(yīng)用的性能并降低其實(shí)施成本。通過軟件密鑰， BIGIP 2020可以添加更大的 SSL容量，使客戶 能夠 根據(jù)自身需求來購(gòu)買 SSL容量。 端口密度 BIGIP 2020提供了 2個(gè)千兆位以太網(wǎng)端口 ， 以支持冗余鏈路和完全網(wǎng)狀化拓?fù)洹?16個(gè)快速以太 網(wǎng)端口支持同時(shí)方便地連接多種設(shè)備，包括防火墻、高速緩存、 Web服務(wù)器、應(yīng)用服務(wù)器和 VPN網(wǎng)關(guān)等。 降低總體擁有成本 F5的 IP應(yīng)用交換機(jī)系列采用了中央處理和交換結(jié)構(gòu)設(shè)計(jì) ， 是唯一針對(duì) IP流量進(jìn)行專門優(yōu)化的 ITM解決方案。 BIGIP 2020更是一款出色的一體化解決方案，使您無需部署多臺(tái)設(shè)備，減少了您的管理工作并降低了總體 擁有 成本。 處理能力 BIGIP 版用 戶手冊(cè) 9/126 BIGIP 2020經(jīng)過 專門設(shè)計(jì) ， 擁有 1 GHz的強(qiáng)大處理能力 ， 可提供在互聯(lián)網(wǎng)上交付應(yīng)用所必需的全部智能流量處理能力。它能夠?qū)?shù)據(jù)包進(jìn)行深層檢查并將現(xiàn)有和新類 型的流量智能地引導(dǎo)到正確目的地。通過在需要的時(shí)間、向 需要 的地點(diǎn)智能和安全地傳送流量， BIGIP 2020能夠確保應(yīng)用和基礎(chǔ)設(shè)施的最高可靠性和性能。 iControl集成 作為 F5 iControl解決方案的 組成 部分 ， BIGIP 2020能夠與 F5的 所有產(chǎn)品及支持 F5 iControl API的任何應(yīng)用進(jìn)行無縫通信。 F5是唯一一家擁有完全集成的、可與其它應(yīng)用通信的成套產(chǎn)品的公司，提供了完善的應(yīng)用型網(wǎng)絡(luò)。 圖示文字： 支持互聯(lián)網(wǎng)鏈路的 2 個(gè)千兆位交換機(jī)端口 截取、檢查、轉(zhuǎn)換和引導(dǎo)互聯(lián)網(wǎng)流量的強(qiáng)大處 理能力 集成 SSL 加速功能 SSL 16 個(gè)快速以太網(wǎng) (FE)交換機(jī)端口 集成 SSL IP流量管理解決方案必然需要處理 SSL； 而互聯(lián)網(wǎng)及內(nèi)聯(lián)網(wǎng)上的 SSL流量規(guī)模正在飛速增長(zhǎng)。如果您的 ITM解決方案不包括 SSL，那么它將無法滿足您的業(yè)務(wù)需求。在所有主要廠商之中 ， 只有 F5的 BIGIP 2020提供 100 TPS SSL容量 ，而且不收取任何額外費(fèi)用。有了它，您就能夠輕松升級(jí)，按需擴(kuò)容。 BIGIP 版用 戶手冊(cè) 10/126 最具智能和靈活性的 ITM 超強(qiáng)交換智能 BIG2020能夠通過 F5的開放式 iControl接口直接接收來 自應(yīng)用服務(wù)器（ Windows 20 Real Server、 SNMP代理 ） 的信息 ，據(jù)此 制定出智能負(fù)載平衡決策并確保最高可用性。它還可以閱讀請(qǐng)求標(biāo)頭中的詳細(xì)信息（如所請(qǐng)求的內(nèi)容類型），以便將請(qǐng)求路由到能夠最好地處理它的服務(wù)器上。 最快的第 7層性能 BIGIP提供的第 7層性能速度比思科系統(tǒng)公司 **的同檔產(chǎn)品快三到四倍。快速的第 7層功能使網(wǎng)絡(luò)管理員能夠經(jīng)濟(jì)高效地進(jìn)行操作，確保用戶每次通過互聯(lián)網(wǎng)或公司內(nèi)聯(lián)網(wǎng)處理業(yè)務(wù)交易時(shí)都具有很高的工作效率，并免受故障困擾。 **–參考報(bào)告 202020 圖示文字 互聯(lián)網(wǎng) 路由器 路由器 BIGIP 2020 BIGIP 2020 VPN 防火墻 應(yīng)用 服務(wù)器 Web 服務(wù)器 Web 服務(wù)器 高速緩存 高速緩存 數(shù)據(jù)庫(kù) 冗余 BIGIP 2020可放置在網(wǎng)狀網(wǎng)絡(luò)中的路由器和服務(wù)器陣列之間。 鏈路聚合故障切換 BIGIP支持工業(yè)標(biāo)準(zhǔn) ， 可確保您的系統(tǒng)實(shí)現(xiàn)最大吞吐 量 并且各個(gè)組件都具有高可用性。 BIGIP 版用 戶手冊(cè) 11/126 VLAN與標(biāo)記 VLAN VLAN（ 虛擬局域網(wǎng) ） 支持將網(wǎng)絡(luò)分割為許多單獨(dú)的局域網(wǎng)進(jìn)行管理。 BIGIP支持大多數(shù)現(xiàn)代 交換機(jī)所普遍使用的 VLAN體系結(jié)構(gòu)，能夠在改變網(wǎng)絡(luò)拓?fù)鋾r(shí)提供最大的靈活性和方便性。 出色的投資回報(bào) 現(xiàn)在 ， 利用最少資源實(shí)現(xiàn)最高回報(bào)是企業(yè)獲得成功的關(guān)鍵。 BIGIP使客戶無需購(gòu)買越來越大、越來越昂貴的服務(wù)器來支持不斷增長(zhǎng)的網(wǎng)絡(luò)流量。它可以將多臺(tái)經(jīng)濟(jì)型服務(wù)器組成一臺(tái)虛擬服務(wù)器來運(yùn)行。而其智能特性還可以幫助客戶降低Web基礎(chǔ)設(shè)施的總體擁有成本。 3DNS廣域負(fù)載平衡 3DNS廣域負(fù)載平衡器 為 BIGIP帶來了 業(yè)界最負(fù)盛譽(yù)的廣域負(fù)載平衡能力。二者完美結(jié)合，使 BIGIP同時(shí)擁有了 服務(wù)器負(fù)載平衡和全球負(fù) 載平衡能力 ， 從而極大簡(jiǎn)化了管理，減少了機(jī)架空間占用率 ，并 降低了能耗。 輕松安裝 BIGIP可以安裝在幾乎任何類型的網(wǎng)絡(luò)中。它沒有內(nèi)部或外部接口限制；只有兼具多種特性的端口。這使網(wǎng)絡(luò)管理員可以更靈活地將 BIGIP安裝到網(wǎng)絡(luò)中，而且可以更靈活地訪問任何端口上的特性。 BIGIP 2020規(guī)范： 服務(wù)器 /節(jié)點(diǎn)操作系統(tǒng)兼容性： 任何 TCP/IP操作系統(tǒng) ， 包括 WindowsNT、 W indows9所有 UNIX平臺(tái)和 Mac/OS。 BIGIP 版用 戶手冊(cè) 12/126 互聯(lián)網(wǎng) /企業(yè)內(nèi)聯(lián)網(wǎng)協(xié)議支持 ： 所有 TCP服務(wù) ， UDP和 SSL； 幾乎所有基 于 IP的協(xié)議。 管理環(huán)境支持： DNS代理、 SMTP、 Fsecure SSH、 SNMP、動(dòng)態(tài) /靜態(tài)網(wǎng)絡(luò)監(jiān)視、預(yù)定批作業(yè)處理、系統(tǒng)狀態(tài)報(bào)告和告警事件通知。 網(wǎng)絡(luò)管理和監(jiān)視： 基于安全 SSL瀏覽器的接口、利用 Fsecure SSH監(jiān)視器的遠(yuǎn)程加密登錄和文件傳輸、 BIGIP系統(tǒng)網(wǎng)絡(luò)監(jiān)視工具及附加專用軟件 ； SNMP“ get(獲取 )”和“ traps(陷阱 )。 動(dòng)態(tài)內(nèi)容支持 ： ASP（ active server page，活動(dòng)服務(wù)器頁(yè)） 、 VB（ visual basic腳本 ） 、 ActiveX、 JAVA、VRML、 CGI、 Cool Talk、 NetMeeting、 RealAudio、 Netshow、 QuickTime、 PointCast、任何 HTTP壓縮數(shù)據(jù)。 BIGIP設(shè)備冗余： Watchdog計(jì)時(shí)器、安全線纜 （ 主要和輔助 ） 、網(wǎng)絡(luò)備份 Web服務(wù)器應(yīng)用兼容性： 任何 HTTP服務(wù)器 路由協(xié)議： RIP、 OSPF、 BGP BIGIP 2020物理規(guī)范： 規(guī)格 : 17英寸無安裝把手 （ 19英寸帶安裝把手 ） 重量 ： 26英鎊（每單位，不包括發(fā)運(yùn)包裝） 處理器： 1GHz PIII 網(wǎng)絡(luò)接 口： 16個(gè) 10/100 Mbps+1個(gè) 10/100 Mbps管理端口 BIGIP 版用 戶手冊(cè) 13/126 2個(gè)千兆位 光纖 1000 BASE SX 硬盤容量 ： 無旋轉(zhuǎn)介質(zhì) （ spinning media） 。 256MB閃存 內(nèi)存 ： 512MB（ 可擴(kuò)充至 2GB） 工作溫度 ： 23176。 至 122176。 F（ 5176。 至 50176。 C）， 根據(jù) Telcordia GR63CORE 相對(duì)濕度 ： 40176。 C時(shí)為 10%至 90%，根據(jù) Telcordia GR63CORE 電源 ： 350W 110/220VAC自動(dòng)切換 安 全標(biāo)準(zhǔn) ： UL 60950 (UL19503) No. 6095000 (UL 60950在兩個(gè)國(guó)家的標(biāo)準(zhǔn) ) IEC 950的 CB測(cè)試證書 EN 60950 電磁輻射認(rèn)證： EN55022 1998 Class A EN55024 1998 Class A FCC Part 15B Class A D45平臺(tái) . 產(chǎn)品特點(diǎn)說明 總的來說， BIGIP 具有以下顯著特點(diǎn)： . WAN 鏈路負(fù)載均衡 BIGIP 通過在不同 WAN 線路之間智能地進(jìn)行流量分配，來優(yōu)化網(wǎng)絡(luò)帶寬的使用，實(shí)現(xiàn)負(fù)載均衡。 BIGIP 的流量分配算法可以基于帶寬、會(huì)話數(shù)、反應(yīng)時(shí)間等。 BIGIP 版用 戶手冊(cè) 14/126 . 規(guī)避路由器故障 能自動(dòng)監(jiān)測(cè)線路的健康情況，并延伸檢測(cè)線路中每個(gè)路由器，甚至每個(gè)網(wǎng)際服務(wù)骨干。BIGIP 全面檢測(cè)路徑可用性，萬(wàn)一路徑中的某一節(jié)點(diǎn)發(fā)生中斷，或網(wǎng)絡(luò)設(shè)備需停機(jī)進(jìn)行維護(hù)， BIGIP 將自動(dòng)引導(dǎo)網(wǎng)絡(luò)流量至其他可用鏈路。 . 服務(wù)器負(fù)載均衡 BIGIP 能將經(jīng)由它進(jìn)入內(nèi)部網(wǎng)絡(luò)的訪問在多臺(tái)內(nèi)部服務(wù)器之間進(jìn)行分配，以實(shí)現(xiàn)服務(wù)器的負(fù)載均衡。目前 BIGIP 支持的負(fù)載均衡算法包括輪流、最小連接數(shù)、持續(xù)會(huì)話等。同時(shí) BIGIP 還不斷監(jiān)控服務(wù)器的運(yùn)行狀態(tài)，保 證網(wǎng)絡(luò)訪問只會(huì)被導(dǎo)向到能正常工作的服務(wù)器上。 . VPN 支持 BIGIP 支持標(biāo)準(zhǔn)的 VPN (IPSec)協(xié)議，對(duì)關(guān)鍵數(shù)據(jù)可以提供 VPN (IPSec)保護(hù)。通過VPN 實(shí)現(xiàn)端到端的加密，客戶可以在低成本的備份鏈路上獲得與主線路 (一般為專線 )相同級(jí)別的安全保護(hù)。 . 帶寬管理 通過對(duì)網(wǎng)絡(luò)訪問與服務(wù)進(jìn)行分類，并預(yù)先設(shè)定每一類允許消耗的帶寬，企業(yè)的關(guān)鍵業(yè)務(wù)的網(wǎng)絡(luò)服務(wù)質(zhì)量能得到有效保證。網(wǎng)絡(luò)訪問與服務(wù)的分類可以基于目的地址、目的端口、協(xié)議類型等。 . 強(qiáng)大的健康監(jiān)測(cè)功能 BIGIP 可以對(duì)鏈路、服務(wù)器的運(yùn)行狀態(tài)作實(shí)時(shí)監(jiān)測(cè)。 在發(fā)現(xiàn)網(wǎng)絡(luò)故障以后， BIGIP可以及時(shí)對(duì)網(wǎng)絡(luò)流量作出設(shè)整，以保證網(wǎng)絡(luò)服務(wù)的高質(zhì)量。 . 平滑的鏈路切換過程 BIGIP 可以使網(wǎng)絡(luò)流量逐漸地切換到其它鏈路，以減少流量急劇變化對(duì)其它鏈路的沖擊。無論網(wǎng)絡(luò)停頓是否在預(yù)料內(nèi)， BIGIP 都能迅速排除故障，而使用者完全不會(huì)覺察到網(wǎng)絡(luò)的異常變化。 BIGIP 版用 戶手冊(cè) 15/126 . 雙機(jī)備份支持 (FailOver) BIGIP 支持雙機(jī)備份高可用性方案。用心跳線相聯(lián)的兩臺(tái) BIGIP 運(yùn)行于一主一備(Standby)方式，從機(jī)不斷檢測(cè)主機(jī)的狀態(tài)，一旦發(fā)現(xiàn)主機(jī)不能正常工作，處于 Standby狀態(tài)的從 機(jī)將主動(dòng)接管網(wǎng)絡(luò)服務(wù)。網(wǎng)絡(luò)用戶不會(huì)覺察到這一變化過程，可以照常工作。 . 基于 WEB 界面的配臵與管理 BIGIP 的提供了友好的 WEB 管理界面，并由 SSL 協(xié)議為遠(yuǎn)程管理提供安全保障。同時(shí)詳盡的在線幫助信息，簡(jiǎn)化了管理配臵的難度。 . 詳盡的日志、統(tǒng)計(jì)信息 BIGIP 將監(jiān)測(cè)到的系統(tǒng)與網(wǎng)絡(luò)工作狀態(tài)，記錄到跟蹤日志，并根據(jù)監(jiān)控日志生成統(tǒng)計(jì)報(bào)表。目前 BIGIP 的統(tǒng)計(jì)包括了鏈路狀態(tài)、負(fù)載、活動(dòng)連接數(shù)等各種重要信息。 . 應(yīng)用場(chǎng)合 BIGIP 可以應(yīng)用于各種多線路的場(chǎng)所，簡(jiǎn)化了多鏈路的管理，提高鏈路的使用率。例如： 1） 多出口鏈路應(yīng)用：許多跨國(guó)公司、大型企業(yè)的分支機(jī)構(gòu)到公司總部都有至少一條專線鏈路相連，許多重要的企業(yè)信息要在這一線路上傳輸，不穩(wěn)定或擁擠的線路將帶來很大的損失。通過在分支機(jī)構(gòu)增加一條低成本的 ADSL 備份鏈路，并采用 BIGIP進(jìn)行流量管理，可以有效分擔(dān)專線鏈路的網(wǎng)絡(luò)流量，并極大提高出口鏈路的可靠性； 2） 多 歸路鏈路應(yīng)用：提供在線服務(wù)、在線交易的企業(yè)，往往在企業(yè)內(nèi)部設(shè)有數(shù)據(jù)中心(IDC)，一些重要的網(wǎng)絡(luò)應(yīng)用服務(wù)器放臵數(shù)據(jù)中心。而數(shù)據(jù)中心到互聯(lián)網(wǎng)的鏈路十分的重要，因?yàn)樗械搅飨驍?shù)據(jù)中心的訪問都要經(jīng)由這一鏈路進(jìn)來。如果 鏈路故障，企業(yè)的所有在線服務(wù)都被迫停止。通過增加數(shù)據(jù)中心到互聯(lián)網(wǎng)的鏈路，并采用BIGIP 來管理網(wǎng)絡(luò)流量在鏈路間的分配，可以使單一鏈路故障不會(huì)危及整個(gè)網(wǎng)絡(luò)服務(wù)，從而數(shù)據(jù)中心的服務(wù)器真正實(shí)現(xiàn) 7*24 小時(shí)不停頓服務(wù)。 BIGIP 版用 戶手冊(cè) 16/126 . 產(chǎn)品技術(shù)指標(biāo) 處理器 Pentium III 1GHz 快速以太網(wǎng)接口 默認(rèn) 2 塊 10/100M 網(wǎng)卡， 一塊連接內(nèi)部網(wǎng)絡(luò) (