【正文】 量類型的客戶機(jī)認(rèn)證。IPv6 網(wǎng)關(guān)模塊提供 v4 和 v6 網(wǎng)絡(luò)之間完全的 IP 轉(zhuǎn)換與負(fù)載均衡能力，使用戶移植和混和 IPv4 與 IPv6 主機(jī)資源的共享更易于管理，也更為經(jīng)濟(jì)高效。路由模塊針對 BGP、RIP 和 OSPF 提供不同的網(wǎng)絡(luò)路由模塊。訂購信息BIGIP 本地流量管理器有以下四款規(guī)格：更多的軟件模塊可按您的實(shí)際需要快速添加。6800 系列——超級多用途流量管理處理器：雙 CPU基本內(nèi)存：2GBASIC：Packet Velocity ASIC2千兆位 CU 端口：16個(gè)千兆位光纖端口：(SFP GBIC Mini)4個(gè)（2個(gè)標(biāo)準(zhǔn)、2個(gè)可選）包括：SSL TPS/Max TPS/Bulk加速模塊：（100/20,000/2GB/秒）流量吞吐量：4GB/秒可選硬件設(shè)備：硬件壓縮*（ 2GB/秒 ）6400 系列——高級多用途流量管理處理器：雙 CPU基本內(nèi)存：2GBASIC：Packet Velocity ASIC2千兆位 CU 端口：16個(gè)千兆位光纖端口：(SFP GBIC Mini)4個(gè)（2個(gè)標(biāo)準(zhǔn)、2個(gè)可選）包括：SSL TPS/Max TPS/Bulk加速模塊：（100/15,000/2GB/秒）流量吞吐量：2GB/秒可選硬件設(shè)備：硬件壓縮*（ 2GB/秒 ）FIPS 處理**3400 系列——中級多用途流量管理處理器：單 CPU基本內(nèi)存：1GBASIC：Packet Velocity ASIC2千兆位 CU 端口：8 個(gè)千兆位光纖端口：(SFP GBIC Mini)2個(gè)可選包括：SSL TPS/Max TPS/Bulk加速模塊：（100/5,000/1GB/秒）流量吞吐量：1GB/秒1500 系列——普通多用途流量管理處理器：單 CPU基本內(nèi)存：768MBASIC：無千兆位 CU 端口：2個(gè)千兆位光纖端口：2個(gè)可選包括：SSL TPS/Max TPS/Bulk加速模塊：（100/2,500 MB/ 秒）流量吞吐量：500MB/秒*業(yè)內(nèi)第一款硬件壓縮 ASIC，集中流量壓縮處理，提高服務(wù)器容量多達(dá) 20%，同時(shí)加快了對終端用戶的應(yīng)用響應(yīng)，并降低成本。**FIPS1412 二級認(rèn)證處理通過將 SSL 密鑰存貯到硬件安全模塊中，增強(qiáng)了 SSL 密鑰的安全性。防止企業(yè)的敏感文件或內(nèi)容遺留在站點(diǎn)上。上海聯(lián)通業(yè)務(wù)網(wǎng)站應(yīng)用交付優(yōu)化設(shè)計(jì)方案建議 第 32 32 頁 / 共 39 頁 BIGIP可選模塊目前F5 BIGIP交換機(jī)在基本模塊的基礎(chǔ)上，可以擴(kuò)展支持以下模塊：? SSL加速處理(SSL)? 動(dòng)態(tài)智能壓縮(CMP)? 內(nèi)存緩存功能(Cache)? 7層的帶寬管理功能(RS)? 帶寬高級客戶認(rèn)證(ACA)? IP v6網(wǎng)關(guān)? 高級路由模塊1. SSL 加速處理當(dāng)企業(yè)的關(guān)鍵應(yīng)用通過互聯(lián)網(wǎng)進(jìn)行部署時(shí)，往往需要采用 SSL 來提高應(yīng)用的安全性。而 SSL 流量的快速增重，往往使服務(wù)器的 CPU 不堪重負(fù)。F5 BIGIP 應(yīng)用交換機(jī)集成了硬件 SSL 加速處理能力，使客戶能夠有效地管理通過 SSL 提供的企業(yè)應(yīng)用，并進(jìn)行先進(jìn)的智能流量管理檢查。從而，提供了更強(qiáng)大的性能，并降低了實(shí)施安全應(yīng)用的成本。F5 BIGIP 應(yīng)用交換機(jī)對 SSL 會(huì)話第一階段的非對稱加密和第二階段的對稱加密都實(shí)現(xiàn)了硬件加速，真正卸載 CPU 處理 SSL 加密解密的帶來的沉重負(fù)擔(dān)。通過 iRule 提供的強(qiáng)大編程處理能力，F(xiàn)5 BIGIP 應(yīng)用交換機(jī)還可以實(shí)現(xiàn)對應(yīng)用內(nèi)容有選擇性的加密。BIGIP 應(yīng)用交換機(jī)在基本配置中已經(jīng)包含了 100TPS 的 SSL 加速處理能力。通過購買附加的 License 可以將額外 SSL 的加速處理能力在 BIGIP 應(yīng)用交換機(jī)上激活。2. 動(dòng)態(tài)智能壓縮模塊上海聯(lián)通業(yè)務(wù)網(wǎng)站應(yīng)用交付優(yōu)化設(shè)計(jì)方案建議 第 33 33 頁 / 共 39 頁廣域網(wǎng)訪問的網(wǎng)絡(luò)延時(shí)與帶寬瓶頸經(jīng)常給用戶的 WEB 應(yīng)用的正常訪問帶來不便，通過在 F5 BIGIP 應(yīng)用交換機(jī)上啟用 HTTP 壓縮功能，可以帶來以下好處：更快的頁面下載速度；更小的帶寬消耗(支持廣泛數(shù)據(jù)類型的壓縮：例如 HTTP, XML, Javascript, J2EE applications and many others)，啟用帶寬壓縮所帶來的帶寬節(jié)省可以達(dá)到 80%?？蛻舳俗赃m應(yīng)的壓縮處理能力(技術(shù)專利)：F5 BIGIP 應(yīng)用交換機(jī)可以通過探測到客戶端的 Round Trip Time 來識別用戶是通過寬帶還是窄帶方式上網(wǎng)，然后決定是否要對該用戶啟用 HTTP 壓縮功能。對用戶完全透明，不需要在客戶端安裝程序：F5 BIGIP 應(yīng)用交換機(jī)采用的壓縮算法是目前常用 WEB 瀏覽器廣泛支持的 GZIP 和 Deflate 算法，因此對用戶完全透明，不需要預(yù)先安裝客戶端解壓程序。3. Fast Cache 功能模塊通過在 F5 BIGIP 應(yīng)用交換機(jī)的內(nèi)存上對服務(wù)器上被反復(fù)存取的內(nèi)容作緩存，可以大大減輕服務(wù)器上的壓力(可以減輕 50%以上日服務(wù)器性能壓力)。F5 BIGIP 應(yīng)用交換機(jī)提供了內(nèi)存緩存的靈活控制能力，可以對指定應(yīng)用的指定內(nèi)容在指定條件下進(jìn)行緩存與刷新。支持靜態(tài)與動(dòng)態(tài)內(nèi)容的緩存，對動(dòng)態(tài)頁面(例如動(dòng)態(tài) HTML)，可以根據(jù)預(yù)先定義的緩存內(nèi)容刷新條件對內(nèi)容進(jìn)行刷新。而每個(gè)應(yīng)用進(jìn)行高速緩存可以消耗的內(nèi)存容量也可以靈活定制。4. 7 層帶寬管理功能BIGIP 的帶寬控制模塊可保證關(guān)鍵應(yīng)用的穩(wěn)定性。在 BIGIP 帶寬控制模塊中，可以對基本帶寬，限制帶寬、突發(fā)帶寬，控制方向等進(jìn)行配置。每個(gè)帶寬控制單元在 BIGIP 中被定義為一個(gè) Rate Class。Rate Class 可以在 Virtual Server、Packet Filter 和 Rules 中進(jìn)行靈活調(diào)用。在調(diào)用時(shí)，僅需要判斷出需要進(jìn)行帶寬控制的流量條件滿足，并將其放入相應(yīng)的 Rate Class 即可。上海聯(lián)通業(yè)務(wù)網(wǎng)站應(yīng)用交付優(yōu)化設(shè)計(jì)方案建議 第 34 34 頁 / 共 39 頁圖表 1 流量控制示意圖通過與 Virtual Server、Packet Filter 和 iRules 配合， BIGIP 可實(shí)現(xiàn)基于 IP、端口、應(yīng)用協(xié)議以及七層內(nèi)容進(jìn)行帶寬控制。在實(shí)現(xiàn)強(qiáng)大功能的同時(shí)保持配置的方便性和靈活性。由于 BIGIP 硬件平臺(tái)具有強(qiáng)大的擴(kuò)展性，最大內(nèi)存配置可達(dá) 4GB，這樣，則可以在 TM/OS 內(nèi)建立超過 1000 個(gè)以上的 Rate Class 對列。從而實(shí)現(xiàn)帶寬控制的精細(xì)和穩(wěn)定。BIGIP Rate Class 的定義最小為 296bps，最大可以 Gbps 為單位進(jìn)行定義。定義時(shí)，可以 bps、Kbps、Mbps 和 Gbps 為控制單位。5. 高級客戶端認(rèn)證模塊BIGIP 可作為各種流量類型的認(rèn)證代理，使企業(yè)能夠?yàn)?BIGIP 系統(tǒng)上的應(yīng)用提供最高級的認(rèn)證。這種功能使各類應(yīng)用又多了一道遠(yuǎn)離自身的網(wǎng)絡(luò)安全防線，為其 Web 和應(yīng)用層提供了進(jìn)一步的保護(hù)。允許 BIGIP 提供到 LDAP 、 Radius 、 TACAS 和其它集中認(rèn)證設(shè)備的 頂級 HTTP 和其它流量類型的 客戶機(jī)認(rèn)證。 6. IPv6 網(wǎng)關(guān)模塊上海聯(lián)通業(yè)務(wù)網(wǎng)站應(yīng)用交付優(yōu)化設(shè)計(jì)方案建議 第 35 35 頁 / 共 39 頁所有企業(yè)都需要制定一套明晰的無縫演進(jìn)戰(zhàn)略，以分階段進(jìn)行網(wǎng)絡(luò)移植 ， 以支持不斷增長的 IPv6 需求。 通過 IPv6 網(wǎng)關(guān)模塊，BIGIP 提供了完整的 v4 與 v6 網(wǎng)絡(luò)間 IP 轉(zhuǎn)換與負(fù)載平衡能力。 這使得用戶移植和混和 IPv4 與 IPv6 主機(jī)資源的共享更易于管理 ，同時(shí)也更為 經(jīng)濟(jì)高效。使用戶移植和混和 IPv4 與 IPv6 主機(jī)資源的共享更易于管理，也更為經(jīng)濟(jì)高效。7. 高級路由模塊BIGIP 還可以擴(kuò)充支持 BGP、RIP 和 OSPF 等動(dòng)態(tài)路由協(xié)議，以適應(yīng)復(fù)雜網(wǎng)絡(luò)環(huán)境的需求。上海聯(lián)通業(yè)務(wù)網(wǎng)站應(yīng)用交付優(yōu)化設(shè)計(jì)方案建議 第 36 36 頁 / 共 39 頁四、 附錄附錄 F5中國主要客戶及產(chǎn)品列表農(nóng)業(yè)銀行 4x3DNS光大銀行 4x3DNS, 4x2022工商銀行 4x3DNS, 20x5100建設(shè)銀行 4x5100, 4x6400, 2x3400 , 2x3DNS民生銀行 2xLC2022, 6x3DNS, 4x3400交通銀行 (2x3DNS + 8xEC )x2 9x2400 +6x3400+ 6x6800興業(yè)銀行 3x3DNS, 2x2400招商銀行 3x3DNS, 2x2400深圳發(fā)展銀行 2x2400 bo LC廣東發(fā)展銀行 2x1500上海銀行 2x2400, 2x2022CITIC 2x3DNS, 2x3400國稅總局 2x2022北京國稅 4x2400, 4x5100河北國稅 6x5100北京地稅 2x3DNS, 4x2022, 8x5000天津地稅 4x2400南京地稅 1x3DNS, 2x1000沈陽地稅 2x2400河北地稅 2x1500 = 22x1500浙江地稅 2x LC 2400, 4x5100 廈門地稅 4x2400廣東地稅 2x1500Sinopec 2x3DNS大慶油田 2x4100, 4x2400 勝利油田 2x2022, 1x2400, 1x3DNS克拉瑪依油田 2x2400天津石油 2x4100石油管道管理局 2xLC1000, 1x4100大港油田 2x2400廣東電力 2x2400 bo LC華東電力研究所 1x4100， 1xLC2400安徽電力 2x LC2022, 2x2400南航 3x2400上海聯(lián)通業(yè)務(wù)網(wǎng)站應(yīng)用交付優(yōu)化設(shè)計(jì)方案建議 第 37 37 頁 / 共 39 頁深航 2x 1000 bo LC夏航 2x 1000 bo LC華東空管局 2x2400鐵道部 行包中心 2xLC1000 + 2x1000中外運(yùn) 6x5100河南電信 2x2400河南網(wǎng)通 2x 6400北京通信 2x2022江蘇電信 8x2400 DNS , 2x 2400 Radius, 2x 5100 , mail, 2x2400 Boardband Portal網(wǎng)通CDN 2x3DNS , 11x 2400上海電信 3x1000 CRM, 2x3400 CRM江西電信 2x5100 BSS湖北電信 2x2400 DNS武漢電信 2x24003G 實(shí)驗(yàn)室 2x6400網(wǎng)通研究院 1x4100廣州， 深圳 IPTV 4x2400 福建互聯(lián)星空 2x5000 , 1x2400廣東電信彩鈴 2x1000 X 5 sitesChina Uni– WAP 4x520 , 4x2022, 10x5000, 28x5100– Kjava 4x2022– 165 mail 4x2022– SMS filter 16x1000– 浙江客服 2x2400– SSG 2x2400– 河北 2x3400– 吉林 4x5000China Mobile– 浙江 Portal 1x1000 ， 2x 3DNS BOSS，2x2400， 4x1500 BOSS, 2x2400– 廣東OA 2x1000– 廣東深圳 2x5000– 河南OA 4x2400– 遼寧 2x1500, 2x2400– 四川 2x3400– 北京 CRM 2x5000 + 2x5100– 北京 VOD 2x5000上海聯(lián)通業(yè)務(wù)網(wǎng)站應(yīng)用交付優(yōu)化設(shè)計(jì)方案建議 第 38 38 頁 / 共 39 頁– 新疆 CRM 2x6400– 北京IDC 4x2400– 上海IDC 2x2400– 彩鈴系統(tǒng) 200x1000 or 2400– mms 34x2400– WAP (6+8+8)x2x2400新浪網(wǎng) 4x6800, 2x6400, 2x3400, 12x2400搜狐網(wǎng) 2x5100, 2x3400, 10x520鳳凰 2x3DNS,4x3400天極 2x3400ChinaHR 2x340021 CN 6x2400, 2x5100, 2x3DNS慧聰 2x2400 , 4x3400, 2x3DNSXing網(wǎng) 2x5100卓越 2x2400 2x3DNS, 1x2400, 1x1500Alibaba 4x3DNS, 4x6400, 4x2400Linktone 5x1000盛大 2xLC2400 , 2x2400CNNIC 8 x 1000, 4x6400 天府熱線 2x3400空中網(wǎng) 2x3400華體網(wǎng) 6 x 3400 2x3DNSSportSCN 2x2400Yahoo中國 2x3400, 2x3DNSTOM 8x200, 12x2022, 4x5000, 8x5100, 36x2400, 6x3DNS, 4x3400奧美，傳奇 4x2400奧組委 2x5000