F5解决方案交流汇.pptVIP

行业应用加速与网络安全F5解决方案 网络和应用之间巨大的缝隙 应用与网络之间的问题分析 现有的应用架构 行业应用面临的问题1-WEB/应用服务器瓶颈 产生的原因 应用的整合导致业务逻辑复杂 大数据量查询与分析导致应用服务器资源占用上升 JAVA技术的广泛使用在带来开发和使用的易用性的同时导致了系统性能瓶颈 B/S结构的易用性决定了需求的持续增长 传统的解决办法 更换更强的应用服务器 优化代码 仍然存在的问题 单点故障 硬件投资急剧上升 新硬件平台带来的性能提升有限 随着需求的增长维护与迁移导致更高的维护成本 行业应用面临的问题1-数据库性能瓶颈 产生的原因 历史数据累积，导致数据库越来越庞大 高性能计算要求，对数据库性能要求越来越高 数据深度挖掘，数据库整合，跨表查询等 大量的数据分析工作耗费大型主机资源 传统解决办法 更换性能更强的数据库服务器 HA架构并不能带来性能的提升 仍然存在的问题 硬件投资急剧上升 单点故障，管理维护复杂 F5 ADN解决方案-F5应用交换机 BIGIP-LTM 截获和检查流量,保证只有合适的数据包才能通过 服务器监控和健康检查,随时了解服务器群的可用性状态 负载均衡和应用交换功能,通过各种策略导向到合适的服务器 会话保持以实现与应用系统完美结合 BIGIP-LTM的作用范围-Layer4-7 Lay4-7层交换机别名: 负载均衡交换机 内容交换机 应用交换机 主动式流量管理 Lay4-7层交换机工作在网络第4-7层协议上 Lay4-7层交换机的作用 提高应用系统/服务器的可用性 提高应用系统的安全性 降低IT系统的管理和升级的成本 提高IT系统的效率和容量 BIGIP-LTM应用的物理结构 客户端将请求发送到BIGIP-LTM对外的虚拟地址 BIGIP-LTM将请求转发到服务器群组中 BIGIP-LTM将服务器的返回发送到最初发起请求的客户端 在BIGIP-LTM上制定负载均衡策略及会话保持策略 在BIGIP-LTM上制定服务器健康检查策略 BIGIP-LTM的逻辑结构 BIGIP-LTM在应用系统中的部署 BIGIP-LTM关于数据库负载均衡的特别说明 在BIGIP-LTM上尚未提供数据库读写分开的能力 需要对应用层进行改动 行业应用面临的问题2-SSL压力 产生的原因 交易中SSL应用越来越普遍，防止中途窃听和篡改 SSL安全传输广泛部署于Internet和内部网络访问 服务器对SSL处理能力有限 SSL对称加密和非对称加密占用大量计算资源 传统的解决方案 采用更多的服务器负载均衡 在服务器端安装硬件加速卡 采用基于主机方式的SSL网关 仍然存在的问题 管理维护复杂 增加SSL网关的软件和硬件投资巨大 在更换或者增加CA时维护复杂或难以实现 普通加速卡只能解决非对称加密的部份而不能解决对称加密部分 F5 ADN解决方案 - F5 LTM SSL Offload 集中处理SSL流量，转换为HTTP之后发送给服务器 减小服务器端压力 同时处理非对称加密和对称加密 支持多种CA和证书应用，支持多CA同时处理 F5 BIGIP-LTM SSL加速性能与功能 行业应用面临的问题3-广域网B/S带宽占用 产生的原因 B/S开发相对简单，结构清晰，无须客户端维护 大量的传统C/S应用在进行B/S转换 B/S应用的带宽占用远远大于C/S应用 在处理中加入了大量界面代码，导致单笔交易的数据传输量增加 传统的解决办法 增加广域网带宽 仍然存在的问题 增加带宽仍然可能速度没有提升（网络延迟） 增加带宽的资金投入为持续性，没有回报 F5 ADN解决方案-HTTP 压缩/Cache/连接优化 对服务器返回页面进行压缩 文本的通常压缩比可达5:1 选择性压缩，对不可压缩内容不压缩。对高速访问用户端不压缩 减小广域网传输流量 提高客户端页面加载速度 连接优化可以将一个用户的多个请求或者多个用户的请求合成一个连接发送到服务器，减小应用服务器的压力 HTTP 压缩的效果 HTTP优化压缩/连接优化后的实际效果 行业应用面临的问题4 - 远程安全访问 使用者轻车熟路 – 针对真正使用者 任何时间，任何地点，任何系统平台。与内网访问方式相同，不需额外负担，请不要再给我负担！ 系统安全性 -- 针对安全管理人员 端点自检查方式，完全符合企业对安全管理的需求。 防范病毒入侵 防范应用攻击 管理轻松方便 – 针对系统管理员 与现有的认证系统轻松融合，如此多远程用户，别再给我添乱了！ 方便灵巧的跟踪报告方式，轻松记录远程访问人员何时访问过何种资源 全中文界面，方便使用者和管理者 双向访问模式，可提供信息主动推送到端点，并对端点有效维护。 F5 ADN解决方案-F5 FirePass SSL VPN FirePass