【正文】 邏輯上位于 BIGIP之后，所有的數(shù)據(jù)流，包括“攻擊性”數(shù)據(jù)流都要經(jīng)過 BIGIP 才能夠流至服務(wù)器。通過設(shè)置， BIGIP174。許多知名的端口是，如 80， 443， 20， 21 可以被映射到服務(wù)器上的任何一個端口上?？梢詫⑽挥谒竺娴姆?wù)器的地址翻譯為那些對外公布的地址?？梢怨?jié)省客戶的 IP 地址，降低客戶的成本； ? 可以隱藏 BIGIP174。 同時，在 BIGIP174。可以在安全報告中列出那些服務(wù)和端口受到了非法的訪問嘗試： ? IP 地址：攻擊者的源 IP 地址 ? 頻率：攻擊者嘗試攻擊的數(shù)量 ? 端口：哪個端口受到攻擊 這些信息可以幫助管理員發(fā)現(xiàn)他們網(wǎng)絡(luò)中存在的安全 漏洞，并且可以判定哪些人是潛在的攻擊者。 BIGIP 與 3DNS 的結(jié)合，可以靈活的提供“容災”保障。 3DNS 可以幫助客戶在系統(tǒng)尋找過程中，智能地找尋到合適的數(shù)據(jù)中心。 BIGIP 與 3DNS 的結(jié)合應用，可以保證在局域和廣域連接中為系統(tǒng)提供靈活的“容災”策略。這時，這臺服務(wù)器會集中于 備份 數(shù)據(jù)，而影響正常的客戶服務(wù)。 但是， F5 利用“ iControl”技術(shù)可以幫助服務(wù)器通知網(wǎng)絡(luò)，“此時忙，暫停服務(wù)”，然后，網(wǎng)絡(luò)將停止再向它轉(zhuǎn)發(fā)客戶請求，而將客戶請求繼續(xù)轉(zhuǎn)發(fā)至其它服務(wù)器，繼續(xù)對客戶應用請求提供服務(wù)。當這臺服務(wù)器完成所有數(shù)據(jù)記錄的備份后，服務(wù)器又會通知 BIGIP 和 3DNS，此時它已恢復正常，可以提供服務(wù)。 在系統(tǒng)的運行過程中，各種各樣的變化是不可避免的，靠人工的方法畢竟不是一個靈活的、智能的方式。 另外，利用 BIGIP、 3DNS 和 iControl,還可以幫助系統(tǒng)提供增值應用： ? 配置靈活。 ? BIGIP 可根據(jù)服務(wù)器的運行狀態(tài)，如“ CPU 性能”、“內(nèi)存利用率”、“磁盤空間利用率”等服務(wù)器軟、硬件狀態(tài)，自動調(diào)整流量的分配。 BIGIP 之間可互相備份，并且，提供“客戶連接狀態(tài)”的備份，提供“冗余”操作。 ? 可對所有基于 IP 的設(shè)備提供流量的分發(fā)、管理和控制，包括防火墻、路由器、VPN 路由器等網(wǎng)絡(luò)設(shè)備。 BIGIP174。該模式允許服務(wù)器繞過BIGIP174。例如，涉及下載流式媒體的企業(yè)可以選擇采用該功能。僅對用戶的請求（即進入的流量）進行管理。 SSL Gateway 為 SSL 交易加速。和 BIGIP174。系統(tǒng) 的可用性可用下式表示： 系統(tǒng)可用性＝ MTBF/(MTBF＋ MTBR) 也就是說，如果系統(tǒng)的可用性達到 %，則每年的停止服務(wù)時間將達 小時，而當系統(tǒng)的可用性達到 %時，年停止服務(wù)時間是 53 分鐘，當可用性達到 %時，每年的停止服務(wù)時間只有 5 分鐘。調(diào)查發(fā)現(xiàn)，造成系統(tǒng)停止服務(wù)的主要原因有 三個：其一，硬件故障，在整個停機原因中占 30%，其二，操作系統(tǒng)和應用軟件故障，占 35%，其三是由于操作失誤，程序錯誤和環(huán)境故障，占 35%。硬件冗余技術(shù)可以很好的解決這一問題，通過對關(guān)鍵部件的冗余設(shè)計可以做到當系統(tǒng)中出現(xiàn)故障硬件時由冗余部件自動接替服務(wù)，不致造成系統(tǒng)停機。 服務(wù)器系統(tǒng)的電子部件和機械部件之間存在著可靠性的差異。 通過分析可以看到，提高 MTBF 值和降低 MTBR 值對系統(tǒng)可用性設(shè)計具有相同的意義。 一． F5 質(zhì)量保證 : ? 軟件部分 : F5 提供自出貨日期之日起 90 天的質(zhì)量保證； 基于 (i) 在正常使用情況下的軟件介質(zhì)損壞；和 (ii) 軟件用戶申報其可公開的系統(tǒng)配置并在 F5。依據(jù)該流程，相關(guān)人員將向客戶提供一份“安裝前的核對表”，并將初始安裝日期定為產(chǎn)品發(fā)運后的 14 天之內(nèi)。 2． 安裝進程安排 在收到“安裝前的核對表”之后， FSE 將檢查其正確性和完整性。 3． 現(xiàn)場安裝 現(xiàn)場服務(wù)人員將在規(guī)定的安裝日期到達現(xiàn)場，并著手開始安裝。 F5 旨在利用最合理的技術(shù)資源，在最短的時間內(nèi)順利完成安裝。 ? 硬件損壞更換，不提供產(chǎn)品備機服務(wù)。 ? 現(xiàn)場技術(shù)支持 ? “ ”在線技術(shù)支持與服務(wù) ? 享受電話、電子郵件支持 2． F5 優(yōu)先服務(wù)： F5 優(yōu)先服務(wù)指的是自客戶簽約購買 F5 標準服務(wù)開始，依據(jù)服務(wù)協(xié)議中客戶填寫的服務(wù)起始時間為服務(wù)的開始生效時間，一年內(nèi)提供 7 24 小時的如下服務(wù)： ? 軟件升級與更新服務(wù) ? 現(xiàn)場硬件更換及安裝，提供產(chǎn)品備機服務(wù)。 4． 技術(shù)支持中心（ TSC） 現(xiàn)場服務(wù)小組在成功安裝好設(shè)備之后，為客戶繼續(xù)提供良好服務(wù)的責任將由 TSC 來接替。 TSC由大量經(jīng)驗豐富的網(wǎng)絡(luò)支持工程師（ NSE）組成，他們對 F5 Networks 公 司的產(chǎn)品系列和 IP 流量管理技術(shù)的各個方面均了如指掌。在您聯(lián)系 TSC 的同時，我們將記下您的問題，進行編號，并指定一名 NSE 來為您排憂解難。 TSC 旨在通過精通相關(guān)領(lǐng)域技術(shù)的工程師，幫助您妥善地解決具體問題。若您不能及時提供這一信息，則可能會導致相應支持服務(wù)的延遲。如嚴重等級為一級，我們將為您安排一位 NSE直接與您通話。 是 否 客戶提出更換申報 海關(guān)清關(guān) 代理商將壞件交付 F5原廠 F5將新的替換產(chǎn)品送出 海關(guān)清關(guān) 交付到國內(nèi)的代理商 替換產(chǎn)品交付到客戶 客戶更換申報得到確認 客戶將損壞產(chǎn)品提交付 F5的代理商 代理商交付到 AQSIQ 您可以通過電話、電子郵件或 Askf5 向 TSC 提出問題： 電話： 01065052375 電子郵件： AskF5： 來申請獲得密碼） 6． 責任： 為確保整個上報流程的正常運轉(zhuǎn)，所有合作方均應接受下表中所列出的各項責任。 客戶 授權(quán)代理商 F5 申請密碼以隨時使用 AskF5 解決方案數(shù)據(jù)庫。 不斷查詢 AskF5 數(shù)據(jù)庫以查看改進之處。 使用經(jīng)銷商解決方案數(shù)據(jù)庫或 AskF5 解決方案數(shù)據(jù)庫 向 F5客戶提供 AskF5訪問權(quán)限 提供序列號和故障說明 提供經(jīng)銷商案例標號和有關(guān)一級與二級故障排除的信息 案例跟蹤、故障排除與上報 參加客戶滿意度調(diào)查 開展客戶滿意度調(diào)查 開展客戶滿意度調(diào)查 明確需要熟練技術(shù)人員的技術(shù)工作 提供熟練技術(shù)人員 提供熟練技術(shù)人員 適時升級版本并下載產(chǎn)品臨時修訂補?。?Product Temporary Fix）（ PTF） 告知渠道合作伙伴客戶已知的產(chǎn)品版本和 PTF 提前告知認證版本和 PTF 安排定期數(shù)據(jù)備份 在規(guī)定的支持時間內(nèi)提供支持 在規(guī)定的支持時間內(nèi)提供支持 完成并返還預裝清單 按計劃進行安裝 按計劃進行安裝 7． 支持級別 目前客戶支持部門要求在各種情況下為客戶提供適當?shù)摹爸С旨墑e”。 此前，合作伙伴必須通過技術(shù)認證考試，以保證達到 1 級和 2 級技術(shù)要求。 F5 將負 責全權(quán)監(jiān)督渠道合作伙伴的合同執(zhí)行情況，以確定相應的折扣級別，對違反合同規(guī)定的合作伙伴提出培訓要求并收取適當費用。請確保為所有客戶提供適當支持級別。 1 級： 基本管理任務(wù)、基本配置和常見問題，包括但不限于： ? 基本安裝：第一次啟動程序 (FTBU)幫助 ? 配置：基本負載平衡配置 (VIP、池、節(jié)點、 NAT、 SNAT等 ) ? RMA 識別與更換：提供基本故障排除，如故障設(shè)備、缺陷硬件的處理 ? 常見用戶 /使用問題：向 F5 尋求數(shù) 據(jù)庫解決方案 ? 向 F5 請求密碼 2 級： 復雜配置故障排除任務(wù)和復雜網(wǎng)絡(luò)問題診斷，包括但不限于： ? 高級配置：復雜配置問題 (需要網(wǎng)絡(luò)圖表、 tcp 轉(zhuǎn)儲、遠程訪問等 ) ? 高級故障檢測：特性集和網(wǎng)絡(luò)設(shè)計。 ? 以前未遇到的問題 /向 F5 尋求數(shù)據(jù)庫中未包括的解決方案 ? 與設(shè)備 /協(xié)議有關(guān)的兼容性問題 ? 需要 HotFix和 /或?qū)⒃谙乱环?.ptf 文件中出現(xiàn)的問題。在 F5 授權(quán)代理商出現(xiàn)變更，失效，停止業(yè)務(wù)等情況時， F5 公司將第一時間通知您，并在服務(wù)有效期內(nèi)繼續(xù)由 F5 公司或指定的代理商提供技術(shù)支持與服務(wù)。 V9系列 數(shù)據(jù)資料 本地流量管理器 BIGIP174。 BIGIP174。 它是業(yè)內(nèi) 唯一一款包含整套統(tǒng)一應用基礎(chǔ)設(shè)施服務(wù)的系統(tǒng) ， 將總體控制、可見性以及靈活性出色地融合到應用安全、性能和交付中。 主要優(yōu)勢 可靠性 提供業(yè)內(nèi)最可靠、最先進的系統(tǒng) ，以 確保應用始終可用。 降低服務(wù)器和帶寬成本 通過豐富的基礎(chǔ)設(shè)施優(yōu)化特性將服務(wù)器容量增加 ３ 倍 ；同時 通過智能 HTTP壓縮、帶寬管理等特性將帶寬成本降低 80%。 無可比擬的應用智能與控制特性 業(yè)內(nèi)唯一一款可提供完整應用流的解決方案 － 能夠以網(wǎng)速進行全面的有效負載檢查和基于事件的可編程流量管理 ， 以及時掌握流量信息 ， 并采取相應 措施。 行業(yè)領(lǐng)先的性能 提供行業(yè)內(nèi)最快的流量管理解決方案，來保護、交付和優(yōu)化應用性能。 簡化管理 ， 提高可見性 全新的 圖形用戶界面極 大地簡化了產(chǎn)品配置 ，提供了針對流量與插件資源的精 細可見性， 同時支持配置的批量快速修改。 TM/OS針對 BIGIP上的每項功能都做了改進，在支持 BIGIP智能地適應應用與網(wǎng)絡(luò)日新月異的需求同時，提供了面向所有服務(wù)的完全可見性、靈活性和控制能力。如今，任何與 BIGIP相連的系統(tǒng)或 IP應用都將可以更高效地工作。憑借完整的有效載荷檢驗及轉(zhuǎn)換能力、可擴展的事件驅(qū)動 iRules以及面向會話層的交換（ sessionaware switching） 技術(shù) ， BIGIP提供了業(yè)內(nèi)最智能的流量控制點 ， 以 （ 以網(wǎng)速 ） 解決各種應用交付問題。 交付 優(yōu)化 安全 交付 ... 優(yōu)化 ... 安全 ... 全面的負載平衡 先進的應用交換 會話 /流交換 定制狀態(tài)監(jiān)控 智能網(wǎng)絡(luò)地址轉(zhuǎn)換 通用持續(xù)性 SSL加速（ M） 智能 HTTP壓縮（ M） TCP優(yōu)化 第 7層帶寬管理 （ M） 內(nèi)容緩沖（ Content Spooling/Buffering） 高級客戶機認證 （ M） 資源隱藏（ Resource Cloaking） Cookie加密 選擇內(nèi)容加密 應用攻擊過濾 響應錯誤處理 IPv6網(wǎng)關(guān) （ M） 高級路由 （ M） 智能端口鏡像 內(nèi)容轉(zhuǎn)換 連接加速 智能服務(wù)質(zhì)量 廣域網(wǎng)優(yōu)化 拒絕服務(wù)（ DoS）攻擊和 SYN Flood保護 防火墻－包過濾 包消毒（ Packet Sanitization） (M) =作為插件模塊提供 交付 :最大可靠性和可擴充性 BIGIP通過提供業(yè)內(nèi)領(lǐng)先的第 7層智能特性消除了單點故障 ， 并實現(xiàn)了 網(wǎng)絡(luò)與應用的虛擬化。 應用狀態(tài)檢查 BIGIP提供了復雜的監(jiān)視器來檢查設(shè)備、應用和內(nèi)容的可用性 ，其中 包括支持許多應用的專用監(jiān)視器 （ 包括各種應用服務(wù)器 、 SQL、 SIP、 LDAP和 XML/SOAP等 ）以及用以 檢查內(nèi)容和模擬應用呼叫的監(jiān)視器。 高可用性及交易保證 BIGIP可 提供次秒級系統(tǒng)故障切換和廣泛的連接鏡像 ，從而幫助用戶出色地解決各種 類型的系統(tǒng)、服務(wù)器 或應用故障。 全面的負載平衡 BIGIP采用多種靜態(tài)和動態(tài)負載平衡方法 （ 包括動態(tài)比率、最小連接和 觀測負載平衡 ）， 可跟蹤一組服務(wù)器的動態(tài)性能級別 ，從而 確?？墒冀K選中最佳資源以改進性能。 憑借 iRules的深度分組檢驗能力和 BIGIP的交換特性、日志記錄特性以及有效載荷或流持續(xù)性，企業(yè)可以為其所有應用獲得更高的可靠性和可擴充性。 通過 IPv6網(wǎng)關(guān)模塊 ， BIGIP提供了完整的 v4與 v6網(wǎng)絡(luò)間 IP轉(zhuǎn)換與負載平衡能力。 優(yōu)化 :降低基礎(chǔ)設(shè)施成本和加速應用 BIGIP卓越的智能特性為企業(yè) 提供了一款強大的解決方案 ，可 幫助它們提高應用性能、增加現(xiàn)有基礎(chǔ)設(shè)施的容量、降低基礎(chǔ)設(shè)施成本和加速其應用。通過智能壓縮等先進特性， BIGIP可支持對各種文件類型的壓縮（如 HTTP、 XML、 Javascript、 J2EE應用等），從而在將帶寬利用率降低 80%的同時，將應用性能提高了 3倍。 壓縮功能可以減少線路中傳輸?shù)臄?shù)據(jù)字節(jié)。 2．更好的穿越貸款瓶頸，提高傳輸速率。同時，它還提供了定制控制能力， 以設(shè)定基于應用的帶寬限制（容許的帶寬峰值），甚至還能在應用之間建立隊列關(guān)系。例如， BIGIP的 OneConne