《F5BIGIP3400产品技术介绍》.docVIP

F5-BigIP-3400产品技术介绍 一、 产品概述 4 二、 先进的体系结构 7 2.1硬件架构――新一代的应用交换机硬件平台 7 2.2软件架构――革命性的TM/OS体系结构设计 8 三、 高可用性 10 3.1双机采用专用的心跳线，支持毫秒级切换 10 3.2支持双机连接状态镜像 Connection Mirroring 11 3.3高级的应用健康检查方法 11 3.4服务器错误回应再处理机制，减少Down机时间 11 3.5专用的双机“HA”进程表实现对系统状态的全面监控 11 四、 性价比与扩展性 11 4.1领先的性能指标、强大的功能、独立的第三方测试报告、实际的业务流量下的测试结果 11 4.2模块化的设计，可选的功能模块，按需增加可选模块进行扩充性，投资保护 13 五、 易管理性 14 5.1配置界面基于对象的命名方式、基于Profile的配置管理方式 14 5.2配置界面提供了对对象与日志的搜索功能 14 5.3内置的实时数据包分析工具、iRule跟踪调试接口，为故障诊断带来便利 14 5.4独立的管理端口与管理子系统 LightOut System 14 5.5前面板LCD实时监控系统运行状态与告警信息 14 5.6丰富的、图形化的流量与系统统计信息 14 六、 真正的应用交换，灵活的应用控制能力 15 6.1 广泛的应用支持，软件与应用开发商的首选流量管理产品 15 6.2 高级的应用健康检查功能 15 6.2.1内置丰富的高级应用健康检查方法 15 6.2.2基于脚本的可定制的应用健康检查方法 16 6.3 强大的应用会话保持功能 16 6.3.1内置多种会话保持方式 16 6.3.2支持复杂的的、可定制的会话保持功能 17 6.4 UIE＋iRule提供了对应用的可编程控制 18 6.4.1UIE实现了对所有TCP、UDP应用的数据包分析与信息提取功能 18 6.4.2iRule基于事件驱动的编程方式、功能强大、扩充性极强的开发语言TCL 19 6.5 选择性地址转换 iSNAT 19 6.6 双向的数据流改写功能 20 6.7 基于脚本的系统控制手段 20 6.8 开放的API iControl，实现与应用的无缝集成与互动 21 6.9 D网站提供了iRule与iControl的技术支持与知识共享 25 七、 集成的应用优化能力 26 7.1 SSL加速 27 7.2动态智能HTTP压缩 27 7.3TCP优化（TCP EXPRESS） 28 7.4RAM Cache 29 7.5One Connect 连接复用 29 7.6七层带宽管理 30 八、 提高网络与应用安全 31 8.1防DOS攻击 31 8.2强大的应用内容保护功能 31 8.2.1过滤非法的用户请求 31 8.2.2隐藏服务器端敏感信息 32 8.2.3对应用数据选择性加密 32 8.4高级客户端验证功能 32 8.5网络包过滤和应用级防火墙（Packet Filter）能力 33 九、 产品详细信息概述 33 产品概述 BIGIP3400应用交换机是一款出色的应用流量管理系统，可提供业内最智能、最具适应性的解决方案来保护、 优化和交付应用，从而确保企业能够在保持高效运营的同时提高其竞争力。 F5 BIGIP3400应用交换机，提供了统一的应用基础架构。它主要实现了应用交付、优化与安全三大功能： 交付 优化 安全 全面的负载平衡 先进的应用交换 会话/流交换 定制状态监控 智能网络地址转换 通用持续性 响应错误处理 IPv6 网关 （ M） 高级路由 （M） 智能端口镜像 SSL加速（M） 智能 HTTP压缩（M） TCP优化 第7层带宽管理 （ M） 内容缓冲（Content Spooling /Buffering） 内容转换 连接加速 智能服务质量 广域网优化 Fast Cache 高级客户机认证 （ M） 资源隐藏（Resource Cloaking） Cookie加密 选择内容加密 应用攻击过滤 拒绝服务（ DoS）攻击和SYN Flood保护 防火墙－包过滤 包消毒 Packet Sanitization） F5 BIGIP3400是业内唯一一款包含整套统一应用基础设施服务的系统，将总体控制、可见性以及灵活性出色地融合到应用安全、性能和交付中，从而带来更高的业务适应性，并有效控制的成本。 主要的技术参数如下： 技术参数 指标和性能 备注 *端口 8个10/100/1000M RJ45以太网端口 2 个千兆位光纤端口 CPU Hyper-Threaded 2.8 GHz *内存 配置：1G，可升级至：2G 存储介质 512MB闪存