F5 TMOS 超越地地应用交付网络解决方案.pdfVIP

F5 白皮书 TMOS ：重新定义解决方案 本白皮书介绍了 F5 TMOS 架构，该架构包含多种实时特性和 功能，专为用作全代理而构建和设计，能够提供当今网络基础 架构所需的一切功能和性能。 作者：KJ (Ken) Salchow 爵士 技术营销经理 目录 目录 2 要点综述 3 基于数据包与基于代理之比较 3 什么是基于数据包的设计？ 3 什么是基于代理的设计（全代理）？ 4 重新定义解决方案 5 TMOS 5 进一步提高 8 TCP Express 8 Fast Application Proxy 9 iRules 10 2 白皮书 TMOS ：重新定义解决方案 要点综述 一直以来，构建应用交付网络设备有两种方式，即针对性能构建或针对智能构建。 在开放市场上，客户通常会选择具备最佳性能的解决方案。因此，多数厂商会采用 更快的基于数据包的设计构建设备，而非采用较慢的基于代理的架构。随着这些设 备对智能的需求日益增长，厂商面临着一个危险的局面：为响应客户需求向设备添 加的智能越多，设备就越类似于代理，性能便越差。 F5 最初也采用了基于数据包的方法，但同时也着手解决根本问题，努力开发能够 同时提供高性能的智能解决方案。该解决方案即为 F5 TMOS® ，它包含多种实时特 性和功能，专为用作全代理而构建和设计，能够提供当今网络基础架构所需的一切 功能和性能。 基于数据包与基于代理之比较 为了理解 TMOS 的独特性和强大功能，我们应该全面了解一下这些应用交付网络 设备的历史，以及基于数据包和基于代理的解决方案中速度和智能之间的困境。 什么是基于数据包的设计？ 采用基于数据包（或包过滤）设计的网络设备位于通信流的中间，但是通常不是这 些通信的终点，数据包只是经过该网络设备。通常，以包过滤方式运行的设备对流 经其的通讯协议有一定的了解，但是远远不如真正的通讯终端对协议的解析。这些 设备之所以拥有较快的速度主要是因为它们无需解析整个协议堆栈，减少了流量处 理所需的工作量。比如，对于 TCP/IP 协议，此类设备对协议的解析可能只够用来 改写 IP 地址和 TCP 端口；而这只是整个协议堆栈的一部分。 随着网络的复杂性和智能需求不断增加，更多基于深层数据解析设计的产品开始出 现（包括 F5 的 BIG-IP® 产品）。这些设备对 TCP/IP 的认识使其足以理解 TCP 连 接的建立和断开，修改 TCP/IP 报头，甚至向 TCP 数据流插入数据。由于这些系统 可能需要向 TCP 数据流插入数据和修改数据流的内容，它们还需要能够重写客户 端和服务器之间往返的数据包的 TCP 序列（SEQ）和确认（ACK ）值。F5 BIG-IP 产品对 TCP/IP 和 HTTP 的理解足以使其辨认每个 HTTP 请求，向不同的服务器发 送不同的请求，并重新使用 BIG-IP 设备已经打开的连接。 3 白皮书 TMOS ：重新定义解决方案 虽然这些都可以使用极为复杂的包过滤架构（BIG-IP 设