FBIGIPV产品资料rv.docVIP

F5 BIG-IP V9应用交换机产品资料 F5 BIG-IP V9应用交换机产品资料 1 1. BIG-IP V9应用交换机简介 2 2. 用BIG-IP 应用交换机实现服务器负载均衡 4 2.1负载均衡工作构成 4 2.2网络地址转换 4 2.3负载均衡算法 5 2.4服务器健康检查 6 2.5会话保持 7 2.6应用内容控制与转换 8 3. 硬件平台 10 4. 性能指标 15 5. 典型组网结构 16 6. BIG-IP Add-On Modules说明 19 （1） SSL加速处理 19 （2） 动态智能压缩模块 19 （3） Fast Cache功能模块 20 （4） 7层带宽管理功能 20 （5） 高级客户端认证模块 21 （6） IPv6网关模块 21 （7） 高级路由模块 22 7. BIG-IP Add-On Modules编号 22 8. 常见问题简答 22  BIG-IP V9应用交换机简介 BIG-IP应用交换机是一款出色的应用流量管理系统，可提供业内最智能、最具适应性的解决方案来保护、 优化和交付应用，从而确保企业能够在保持高效运营的同时提高其竞争力。 F5 BIG-IP应用交换机，提供了统一的应用基础架构。它主要实现了应用交付、优化与安全三大功能： 交付 优化 安全 全面的负载平衡 先进的应用交换 会话/流交换 定制状态监控 智能网络地址转换 通用持续性 响应错误处理 IPv6 网关 （ M） 高级路由 （ M） 智能端口镜像 SSL加速（M） 智能 HTTP压缩（M） TCP优化 第7层带宽管理 （ M） 内容缓冲（Content Spooling /Buffering） 内容转换 连接加速 智能服务质量 广域网优化 Fast Cache 高级客户机认证 （ M） 资源隐藏（Resource Cloaking） Cookie加密 选择内容加密 应用攻击过滤 拒绝服务（ DoS）攻击和SYN Flood保护 防火墙－包过滤 包消毒(Packet Sanitization） 注：(M) = 作为插件模块提供 它是业内唯一一款包含整套统一应用基础设施服务的系统，将总体控制、可见性以及灵活性出色地融合到应用安全、性能和交付中，从而带来更高的业务适应性，并有效控制的成本。 通过采用F5 BIG-IP应用交换机实现应用流理管理，具用以下优点： 可靠性 提供业内最可靠、最先进的系统，以确保应用始终可用。 应用加速 提供无可比拟的控制能力，可以将应用性能提高3倍，确保高优先级应用得以优先处理，同时卸载昂贵的服务器循环。 降低服务器和带宽成本 通过丰富的基础设施优化特性，可以将服务器容量增加３倍；同时通过智能 HTTP 压缩、带宽管理等特性将带宽成本降低80%左右。 增强网络和应用安全性 支持对拒绝服务（DoS）攻击的保护、安全内容隐藏、应用攻击过滤等应用安全功能，从而使BIG-IP添加了多项不能在网络中其它地方实现的关键安全特性。 面向所有 IP 应用的集成解决方案 提供可与所有应用（不仅是基于Web的HTTP和HTTPS协议） 相集成的综合解决方案，在单个统一系统内为企业提供了面向所有 IP应用（包括传统应用和诸如VOIP等新兴应用）的集中解决方案。 行业领先的性能 提供行业内最快的流量管理解决方案，来保护、交付和优化应用性能。 作为行业内当之无愧的领导者，BIG-IP再次刷新了SSL TPS、批量加密以及最大并发SSL连接的业内记录。 简化管理， 提高可见性 全新的图形用户界面极 大地简化了产品配置 ，提供了针对流量与插件资源的精细可见性， 同时支持配置的批量快速修改。 无可比拟的应用智能与控制特性--UIE+iRules 业内唯一一款可提供完整应用流的解决方案--能够高速进行的全面的有效负载检查和基于事件的可编程流量管理，以及时掌握流量信息，并采取相应控制与转换措施。 用BIG-IP 应用交换机实现服务器负载均衡 2.1负载均衡工作构成 F5　BIG-IP应用交换机对服务器作负载均衡时主要包括以下几个过程： 截获和检查分析流量：保证只有合适的数据包才能通过； 服务器监控和健康检查：随时了解服务器群的可用性状态； 负载均衡和应用交换功能：通过各种策略或负载均衡算法将访问请求导向到合适的服务器，这一过程包括目标服务器的选择及地址转换（NAT）过程。 会话的保持(Persistence)：通过会话保持，保证一系列相关连的会话不会被负载均衡到不同的服务器上。 应用内容转换与应用加速：通过F5特有的流量管理操作系统TM/OS及完全代理的体系架构，实现对应用内容的双向改写与转换，以及通过SSL加速、HTTP压缩、RAM Cac