f5 应用交付之路.pptxVIP

蔡志钢 Digital China F5 应用交付之路 F5 十多年的发展 互联网泡沫破灭， F5由互联网公司转向企业应用 正式发布v4.5和交换平台， 并引领负载均衡的市场 经济危机来临，CISCO， Juniper， Citrix收购竞争公司开始全面竞争 F5连续发布v9，v10，进入优化，安全等领域，并发布万兆平台，插卡交换平台VIPrion， 正式启动应用交付市场 安全需求 访问 SOA 复杂性 应用交付 f5应用交付架构 iRules iControl iApps 硬件 软件 应用交付网络 iRules iControl iApps 硬件 软件 Web服务器负载均衡 App服务器负载均衡 FW负载均衡 链路负载均衡 DB服务器负载均衡 应用容灾，A-A DC 应用高可用 -服务器负载均衡 Web Server App Server DB Server FW 业务挑战 网上信息发布，网上办公 政务公开， 应用风险 Web服务器面对大量用户访问，导致服务器过载 解决方案 服务器负载均衡, 平滑扩展服务 能力 技术关键 服务器健康检查 负载均衡算法 方案价值 Web服务能力平滑扩展，确保网上信息发布平台的可用 案例 CCTV.com, MSN.com 应用高可用 - App服务器负载均衡 Web Server App Server DB Server FW 业务挑战 BS改造 应用风险 计算压力导致中间件服务器过载 解决方案 App服务器负载均衡 技术关键 解决Web少量IP发起大量应用访问的均衡和会话保持 方案价值 面向应用会话的服务扩容能力 案例 国地税网上征收平台 应用高可用 -防火墙负载均衡 Web Server App Server DB Server FW 业务挑战 安全规范，FW成为必选项 应用风险 连接攻击，实载攻击导致FW响应缓慢或停止服务 解决方案 防火墙负载均衡 技术关键 大吞吐，高会话连接处理能力 方案价值 解决国产FW的会话处理能力问题，确保消除网络中的会话瓶颈 案例 人行征信平台 应用高可用 -链路负载均衡 Web Server App Server DB Server FW 业务挑战 单一外网链路导致部分用户访问缓慢或中断，降低用户体验 应用风险 电信和联通间互访延迟和丢包，导致应用失败或缓慢 解决方案 链路负载均衡 技术关键 SNAT automap， GSLB 方案价值 彻底解决电信和联通的互访问题，提高用户满意度，提高链路成本谈判的议价能力 案例 广东移动省网出口改造 应用高可用 - DB负载均衡 Web Server App Server DB Server FW 业务挑战 统计和查询导致DB服务器压力上升 应用风险 DB服务器响应缓慢，导致APP服务器挂起，Web服务器停止响应 解决方案 DB负载均衡 技术关键 读写分开技术， 长连接处理技术， 方案价值 提高DB服务器的ROI， 提高DB服务器处理能力 案例 Facebook，吉林联通 应用高可用 - 应用容灾，A-A DC Web Server App Server DB Server FW 业务挑战 IT价值提高，服务中断的成本上升， 应用风险 DC停止服务直接导致业务中断 解决方案 应用级容灾中心，A-A DC 技术关键 DC业务状态判断 人工干预下的GSLB 方案价值 提高业务系统的在线时间，在DC故障情况下快速恢复业务 案例 工行网银，CCTV.com 应用交付网络 iRules iControl iApps 硬件 软件 SSL卸载 HTTP压缩 内存代理 连接优化 广域优化 SPDY GW 应用优化 - SSL卸载 Web Server App Server DB Server FW 业务挑战 关键业务和密码登录需要加密通讯 应用风险 No-SSL通讯会造成信息泄露的风险，服务器，虚机处理SSL的能力很弱， 特别是2K Key 解决方案 SSL卸载 技术关键 国产证书的支持，双向证书，3级证书链 和SM2的支持 方案价值 降低服务器SSL压力，集中芯片处理，加快响应速度 案例 CFCA，CIECC，CMCC Wlan SSL Https Http 应用优化 - HTTP压缩 Web Server App Server DB Server FW 业务挑战 BS应用增加，非宽带用户体验下降 应用风险 2G/3G用户，访问缓慢， 全国部署的应用，2M/10M的广域网带宽被BS流量抢占，原有CS业务或其他业务受影响 解决方案 HTTP压缩传送 技术关键 芯片处理HTTP压缩， 智能判断用户带宽 方案价值 芯片压缩，减小延迟 减少网络流量，降低带宽费用 案例 Sina微信 压缩 传送 应用优化 – 内存代理（WA） Web