F5 BIG-P V9特点及优点V2.doc

F5 新一代应用交换机BIG-IP V9的特点与优点介绍 一、 先进的体系结构 3 1.1硬件架构――新一代的应用交换机硬件平台 3 1.2软件架构――革命性的TM/OS体系结构设计 4 二、 高可用性 6 2.1双机采用专用的心跳线，支持毫秒级切换 6 2.2支持双机连接状态镜像(Connection Mirroring) 6 2.3高级的应用健康检查方法 7 2.4服务器错误回应再处理机制，减少Down机时间 7 2.5专用的双机“HA”进程表实现对系统状态的全面监控 7 三、 性价比与扩展性 7 3.1领先的性能指标、强大的功能、独立的第三方测试报告、实际的业务流量下的测试结果 7 3.2模块化的设计，可选的功能模块，按需增加可选模块进行扩充性，投资保护 9 四、 易管理性 10 4.1配置界面基于对象的命名方式、基于Profile的配置管理方式 10 4.2配置界面提供了对对象与日志的搜索功能 10 4.3内置的实时数据包分析工具、iRule跟踪调试接口，为故障诊断带来便利 10 4.4独立的管理端口与管理子系统(LightOut System) 10 4.5前面板LCD实时监控系统运行状态与告警信息 10 4.6丰富的、图形化的流量与系统统计信息 10 五、 真正的应用交换，灵活的应用控制能力 11 5.1 广泛的应用支持，软件与应用开发商的首选流量管理产品 11 5.2 高级的应用健康检查功能 11 5.2.1内置丰富的高级应用健康检查方法 11 5.2.2基于脚本的可定制的应用健康检查方法 12 5.3 强大的应用会话保持功能 12 5.3.1内置多种会话保持方式 12 5.3.2支持复杂的的、可定制的会话保持功能 13 5.4 UIE＋iRule提供了对应用的可编程控制 14 5.4.1UIE实现了对所有TCP、UDP应用的数据包分析与信息提取功能 14 5.4.2iRule基于事件驱动的编程方式、功能强大、扩充性极强的开发语言TCL 15 5.5 选择性地址转换(iSNAT) 15 5.6 双向的数据流改写功能 16 5.7 基于脚本的系统控制手段 16 5.8 开放的API iControl，实现与应用的无缝集成与互动 17 5.9 D网站提供了iRule与iControl的技术支持与知识共享 21 六、 集成的应用优化能力 22 6.1 SSL加速 23 6.2动态智能HTTP压缩 23 6.3TCP优化（TCP EXPRESS） 24 6.4RAM Cache 25 6.5One Connect 连接复用 25 6.6七层带宽管理 26 七、 提高网络与应用安全 26 7.1防DOS攻击 26 7.2强大的应用内容保护功能 27 7.2.1过滤非法的用户请求 27 7.2.2隐藏服务器端敏感信息 28 7.2.3对应用数据选择性加密 28 7.4高级客户端验证功能 28 7.5网络包过滤和应用级防火墙（Packet Filter）能力 28 八、 产品详细信息 29  F5的BigIP V9 特点优点 概述 本文从以下几个方面介绍了F5 BIG-IP V9应用交换机的特性与优点： 强大的应用交换、灵活的应用控制能力； 集成的应用优化与加速能力； 高可用性； 先进的体系结构设计； 安全性; 扩展性与性价比； 易管理性； 先进的体系结构 1.1硬件架构――新一代的应用交换机硬件平台 专用的加速芯片（Packet Velocity ASIC）PVA2，具有最佳的四层加速性能，支持完全加速、部份加速方式；真正的七层应用处理由CPU先定路径，后续交由专用四层加速芯片线速处理，将四-七层应用处理性能发挥到极致。 SCCP：专门的Switch Card 控制处理器 – 该处理器及管理系统独立于L4-L7核心处理系统，使管理工作不会由于核心处理的繁忙或挂起而导致不能管理。 强大的CPU – Intel CPU已经将传统芯片的设计工艺和RISC技术的精华融入到一起了，对于支持复杂的七层应用流量管理的设备，高性能的CPU无疑是其处理七层流量能力的关键因素之一。 10/100/1000M铜缆接口及Mini GBIC插槽 – 全千兆的接口适应数据大集中带来的端口大流量支持。 独立的设备管理子系统(Lightout System)； 可以通过机身前面板LCD监控系统运行状态与告警信息 – 便于网管及巡检员快速直观的判断系统运行健康状态。 具有单独的双机心跳线 – F5双机之间除了与其它厂商的产品一样支持网络心跳线之外，还支持专用非网络心跳线。专用的心跳线使双机的切换变得更加快速可靠。双机的的切换可以在200毫秒以内完成。双机还可以支持基于应用服务级的监控切换，或重启服务进程等。 双存贮质介质