F5产品案例分析幻灯片PPT本PPT课件仅供大家学习使用请学习完及时删除处理谢谢！Application企业如何解决应用/网络的瓶颈?NetworkAdministratorApplicationDeveloper雇用一个军团的研发人员?增加更多的基础设施?MoreBandwidthMultiplePointSolutionsApplicationDeliveryNetwork理解应用交付问题所在UsersFromWhat:PCLaptopHomePCPDAKioskMobileFromWhere:LANHomeBranch/WANRoad/WANPrivateUsersPublicUsersFromWhat:PCLaptopHomePCPDAKioskMobileFromWho:CustomersPartnersSuppliersConsultantsHTTP/HTML,SIP,RTP,SRTP,RTCP,SMTP,FTP,SFTP,RTSP,SQL,CIFS,MAPI,IIOP,SOAP,XMLetc…DataCenterMicrosoftSAPOracleIBMBEA商业目标：以最有效的、可操作的方式实现应用交付F5应用交付网络体系架构EnablingOrganizationandBusinessSuccess应用使用者InternationalDataCenterEnterpriseManagerTMOSiControlBIG-IPGlobalTrafficManagerWANJetFirePassBIG-IPLocalTrafficManagerTrafficShieldWebAcceleratorBIG-IPLinkControllerF5的价值提高端对端的应用交付能力提高可用性,可扩展性,性能,和安全性推动企业实现高效率和高投资回报率提高应用性能与用户体验最大化和保护应用投资,降低运营和资本开支保护应用规避安全威胁与网络故障降低部署和维护的成本与风险~2,000u安装在中国4大电信运营商(1,000+在中移动)FinancialGovtandEducationsEnterprsieTelcoms/Services/ITOthersEthernetEthernet数据库服务器F5负载均衡器冗余系统应用服务器必然的基本需求-服务器负载均衡核心交换机但请切记：F5BIG-IP将所有功能聚合一身•完整BIG-IP流量管理功能•SSL加密加速内置•HTTP压缩功能•RamCache功能•RateShaping带宽管理•IPV6支持模块•ASM•MSM•UniversalInspectionEngine和XML交换技术•OneConnect技术等•iRules•iControl99SwitchSwitchrInternetWebServerSOAP/XMLＣacheCacheFirewallMobileFirewallWebServerMobile真正变成系统的一部分案例1：某银行网上银行防火墙负载均衡及多链路接入•该用户为大型银行客户•用户有一个主数据中心，同时接入电信和网通线路，另外建立了一个分支数据中心，也同时接入电信和网通线路•客户拥有国内最完善的网上银行系统，每天流量以及交易数量日益增长•由于数据传输量大和访问数量的暴增，目前原有的防火墙安全系统已经无法承担,需要使用多台防火墙共同工作，来分担压力•尽管带宽较大，但数据传输的速度仍然较慢，希望通过改造提高数据处理和传输效率单个数据中心防火墙负载均衡结构图多数据中心接入客户需求•要满足高可用性，包括防火墙的状态信息处理，线路故障的切换处理，因为涉及网上交易，需要在绝大部分情况下保证应用的持续性•要有高扩展性，能灵活增加新的处理设备•要满足无缝整合，能在任何时候部署新的设备，不影响应用的持续性•设计必须考虑到设备本身的冗余性和高可用性。•建议的方案必须最小限度的影响现有系统•方案在将来有很好的扩展性，还可以灵活增加新的接入链路而不涉及内部改动•要求方案设计简单，容易部署。F5的解决方案•采用6台BIGIP6400来实现链路接入负载、服务器负载均衡和防火墙负载均衡•由于要求可用性和无缝整合及切换，因此在链路接入层，采用两台BIGIP6400来同时实现链路负载以及服务器负载均衡•另外在第二层采用两台BIGIP6400来对4台Checkpoint防火墙进行负载均衡，并采用会话保持技术保证应用的持续性•在服务器群前面，再采用两台BIGIP6400，通过F5的Autolasthop功能，来保证同一访问的数据来回都固定在一台防火墙进行处理，保证应用的持续性•Reputation：f5是业界经过验证的成熟供应商，银行也认可这一点为什么选择F5•高性能、高流量的数据处理能力，BIGIP6400能支持2G的七层应用流量，并且支持针对高强度的DOS攻击防御，有效保证在各种高强度访问压力下的处理效率。•超高新建连接数与并发连接数支持：BIGIP6400支持每秒22万的四层新建连接能力，以及每秒7.5万的七层新建连接能力，同时支持800万的并发连接数，具有很高的连接处理能力•灵活的应用处理能力：F5具有UIE+iRuls，UIE可以高效率地将TCP/UDP的...
