BIG-IQ在以应用为中心的环境中.docxVIP

目录 2 管理 BIG-IP 设备 3 管理本地流量 4 管理安全策略 6 将 F5 解决方案集成至 Cisco ACI 和 VMware NSX 环境 7 BIG-IQ 7000 平台 8 F5 全球服务 8 更多信息在以应用为中心的环境中简化管理和协调F5? BIG-IQ? 是一款用于管理和协调 F5 安全与应用交付解决方案的智能框架。作为创新性 F5 Synthesis? - 新融合架构的重要组成部分，BIG-IQ 包含两款解决方案：BIG-IQ Centralized Management 4.6 和 BIG-IQ Cloud 1.0。BIG-IQ Centralized Management 用于管理 F5 设备和软件模块。在实施基于 Cisco ACI 和 VMware NSX 的解决方案的软件定义网络（SDN）环境中，BIG-IQ Cloud 可协调 F5 应用服务的交付。BIG-IQ Centralized Management 解决方案可管理 F5 BIG-IP? 物理和虚拟设备以及下列软件模块：BIG-IP? 本地流量管理器?（LTM）BIG-IP? 应用安全管理器?（ASM）BIG-IP? 高级防火墙管理器?（AFM）通过以应用为中心的 F5 iApps? 技术，BIG-IQ Cloud 可在 VMware 和 Cisco SDN 环境中协调 F5 软件定义应用服务?（SDAS）的交付。BIG-IQ Centralized Management 和 BIG-IQ Cloud 可满足不同的技术需求，且可单独部署。集中管理 — 当前和未来BIG-IQ 基于一套开放、全面的 RESTful API 而构建，支持将 F5 解决方案轻松集成至第三方环境。BIG-IQ 适用于有下列需求的企业：集中管理 F5 设备和模块、管理 BIG-IP 虚拟版本（VE）许可、集成至第三方技术和解决方案等。设备管理主要用例发现和监控 BIG-IP 设备。部署 BIG-IP 虚拟版本。管理 BIG-IP 许可。备份、恢复和升级 BIG-IP 映像。配置 BIG-IP 实例。监控 SSL 证书。对 BIG-IP 设备进行分组以实现轻松管理。管理 BIG-IP 设备使用 BIG-IQ Centralized Management 管理物理和虚拟 BIG-IP 设备（版本 11.4.1 及更高版本），包括管理工作流程，如发现和清点、F5 TMOS?操作系统升级、配置文件和许可管理及监控。BIG-IQ Centralized Management 可为需要即购即用集中管理解决方案的客户提供一种基于工作流程的创新性用户界面，同时可为需要将应用交付控制器（ADC）管理集成至其他网络管理解决方案的客户提供一套全面的 RESTful API。用于设备管理时，BIG-IQ 可简化通常较为复杂的 ADC 配置和更新任务，从而节省时间和成本。同样重要的是，BIG-IQ 能够提升 IT 敏捷性，通过无缝集成 BIG-IP VE 的部署、配置和许可，可支持网络自动调整。BIG-IQ 设备管理功能BIG-IP 升级 — 集中管理 BIG-IP 升级（从 TMOS 版本 10.2.0 和更高版本）。BIG-IQ 升级向导可引导您完成该流程，并防范常见的升级错误。BIG-IP 部署 — 将 BIG-IP 映像部署到现有 F5 硬件或虚拟机上。许可管理 — 集中管理 BIG-IP VE 许可，根据业务需求变化授予和吊销许可。仅在需要时灵活许可设备，实现最大的 BIG-IP 投资回报。将不同许可证池分配给不同应用或租户，以实现更灵活的供应。实用程序许可使用报告 — 通过不断生成和提供设备使用报告支持 BIG-IP 设备的实用程序许可。设备发现和监控 — 发现、跟踪和监控所有物理或虚拟 BIG-IP 设备，包括 CPU/内存和磁盘使用、SSL 证书和高可用性状态等关键指标。集群视图显示了信任域、同步组和故障切换组。配置、备份和恢复 —BIG-IQ 可充当 BIG-IP 配置文件（UCS） 的中央资料库，拍摄配置文件快照，并按需或按计划备份和恢复系统信息。可编程性 — 所有 BIG-IQ 设备功能和数据都可通过一套全面的 RESTful API 进行访问。流量管理主要用例BIG-IP LTM 配置管理：通过单一平台查看和监控所有 BIG-IP LTM 对象。用于大规模配置模板、编辑和验证。单点管理：跨多个位置和云的实时集中 ADC 仪表盘。精细的 RBAC：带有精细、基于角色的访问控制的多用户跨设备 ADC 管理。用于创建角色并将用户和对象分配给这些角色。池和节点管理：使用关键性能和健康状况统计监控和管理池、池成员和节点。管理本地流量BIG-IQ Centralized M