F5应用交付网络（ADN）解决方案综述.doc

F5 应用交付网络（ADN） 解决方案综述  目录 前言 4 当今的IT系统现状分析 4 传统的企业IT架构面临的新挑战 5 1. 如何保证应用的可用性 5 2. 如何提升应用的访问速度 5 3. 如何提升不同类型的访问终端的访问速度 6 4. 如何保证数据在基于WEB方式传输时的数据安全 7 5. 如何提升安全防御能力 7 6. 如何提供更便捷的VPN访问方式 7 7. 如何摆脱传统文件存储基础架构的束缚 7 传统的企业IT架构存在的弊端 8 1. 复杂的部署方式 9 2. 网络延时增加 9 3. 增加运维成本 9 ADN-实现现代企业IT架构目标的源动力 10 1. ADN体系架构各关键元素介绍 10 ? TM/OS-ADN的核心元素 11 ? BIG-IP Global Traffic Manager-全球网流量管理器 12 ? BIGIP-Link Controller-多链路接入智能控制器 12 ? WANJet-广域网数据传输加速器 12 ? FirePass-SSL VPN接入控制器 13 ? BIG-IP Local Traffic Manager-本地流量管理器 13 ? BIGIP Web Accelerator-Web应用加速器 14 ? BIGIP ASM(Application Security Manager)-Web应用防火墙 14 ? F5 Acopia ARX 智能文件虚拟化 15 ? Enterprise Manager-企业管理器 15 ? iControl-免费的应用开发接口 15 2. ADN各元素在企业网络中的部署建议 16 ? 链路接入部分 16 ? 应用前端 17 ? 文件存储服务器前端 18 3. ADN架构让企业应用发布高枕无忧 20 ? 保证应用的可用性 20 ? 提升应用的访问速度 20 ? 保证数据在基于WEB方式传送时的数据安全 20 ? 显著提升安全防御能力 20 ? 提供便捷的应用访问方式 21 ? 建立容灾中心，避免站点故障 21 ? 统一管理，应用维护的真正体现 21 ? 灵活的扩展架构 21 ? 简化的部署方式 21 ? 节省运维成本 21 总结 21 联系F5 Networks公司 22  前言 随着信息技术几十年来的飞速发展，目前几乎所有的现代化企业都已经或正在把企业信息化作为企业发展的战略之一。企业信息化规划则是实施这一战略的蓝图。企业信息化规划以整个企业的发展目标，发展战略，和企业各部门的目标与功能为基础，结合行业信息化方面的实践和对信息技术发展趋势的掌握，提出企业的信息化远景，目标，和战略，全面系统地指导企业信息化的进程，协调发展地进行信息技术的应用，及时地满足企业发展的需要，以及有效充分地利用企业的资源。 不断提升并完善企业信息化的价值是一项复杂的系统工程，它既需要软件和硬件设备的大量投资，又需要人力、物力、智力的投入。近年来，很多企业都加快了信息化建设的步伐，通过互联网及企业内部网（专网），宣传企业或开展电子商务；使用办公OA 系统、ERP、CRM 等信息管理系统；建立自己的门户网站等，以此提高企业核心竞争力。 因此，在网络信息技术高速发展的今天，企业信息网络是否高效、畅通、安全在很大程度上影响企业的生产、销售、管理等各个环节。对于现代企业来说，及时了解客户的需求和市场动态非常重要，建立一个高效、可靠、灵活的企业信息网络架构就显得尤为迫切。 当今的IT系统现状分析 传统大中型企业在信息化建设中，根据其自身的特点，在前期规划中均采用了以网络连通性为核心的规划理念。同时，为了能够实现“快速”，“安全”，“高可用”的用户访问体验，企业的IT建设步伐，一直没有停顿过。 然而，企业的关键商业信息(如WEB 、CRM、ERP、Mail、OA等)都是通过一个虚拟的访问管道将信息传递给企业内部或外部用户、分支机构、合作伙伴。如下图所示： 随着基于网络化应用规模不断的扩大，企业的经营运作对网络应用的依赖越来越强，在企业将商业信息通过这个虚拟的访问管道进行应用发布的过程中，必然会经过物理存在的服务器，应用，门户，ISPs等元素到达不同的类型的客户端最终到达用户，任何基于网络的应用故障，访问缓慢，服务器宕机，安全漏洞，攻击等问题的出现，都会使原本畅通的管道变窄，无法提供最佳的用户访问体验，最终严重影响企业的正常运作，从而降低企业生产力，丧失信誉度，影响企业形象等。如下图所示： 传统的企业IT架构面临的新挑战 在多年的企业信息化建设从无到有的过程中，企业的IT架构已经从以网络部署为核心向一切以保证应用发布为导向的目标发展。 “怎样才能不做任何改动就能让我的应用运行得更好，并且不会增加基础设施成本及管理上的显著开销呢？”。“怎么样才能使我的网络及应用尽可能优化、尽