BIG-IP LTM标配功能与可选模块功能说明.docVIP

F5 BIG-IP LTM应用交换机标准配置功能与可选模块说明 BIG-IP V9应用交换机简介 BIG-IP应用交换机是一款出色的应用流量管理系统，可提供业内最智能、最具适应性的解决方案来保护、 优化和交付应用，从而确保企业能够在保持高效运营的同时提高其竞争力。 它是业内唯一一款包含整套统一应用基础设施服务的系统，将总体控制、可见性以及灵活性出色地融合到应用安全、性能和交付中，从而带来更高的业务适应性，并有效控制的成本。 主要优势 可靠性 提供业内最可靠、最先进的系统，以确保应用始终可用。 应用加速 提供无可比拟的控制能力，可以将应用性能提高3倍，确保高优先级应用得以优先处理，同时卸载昂贵的服务器循环。 降低服务器和带宽成本 通过丰富的基础设施优化特性，可以将服务器容量增加３倍；同时通过智能 HTTP 压缩、带宽管理等特性将带宽成本降低80%左右。 增强网络和应用安全性 支持对拒绝服务（DoS）攻击的保护、安全内容隐藏、应用攻击过滤等应用安全功能，从而使BIG-IP添加了多项不能在网络中其它地方实现的关键安全特性。 面向所有 IP 应用的集成解决方案 提供可与所有应用（不仅是基于Web的HTTP和HTTPS协议） 相集成的综合解决方案，在单个统一系统内为企业提供了面向所有 IP应用（包括传统应用和诸如VOIP等新兴应用）的集中解决方案。 行业领先的性能 提供行业内最快的流量管理解决方案，来保护、交付和优化应用性能。 作为行业内当之无愧的领导者，BIG-IP再次刷新了SSL TPS、批量加密以及最大并发SSL连接的业内记录。 简化管理， 提高可见性 全新的图形用户界面极 大地简化了产品配置 ，提供了针对流量与插件资源的精细可见性， 同时支持配置的批量快速修改。 无可比拟的应用智能与控制特性--UIE+iRules 业内唯一一款可提供完整应用流的解决方案--能够高速进行的全面的有效负载检查和基于事件的可编程流量管理，以及时掌握流量信息，并采取相应控制与转换措施。 UIE --Universal Inspection Engine 通用搜索引擎，可以检查TCP/UDP数据中的任何内容，包括TCP Header，TCP Payload等。与其它的状态监测方式不同，通过UIE，甚至可以实现数据流的双向监测。 图表 5 UIE通用搜索引擎工作示意图 UIE可以在多个条件下触发，包括客户端建立连接时、客户端TCP三次握手完成后数据传输时、服务器端建立连接时和服务器返回数据时等。针对特殊的应用，还具有应用触发条件如SSL连接建立和客户端证书提交等。 UIE可检测的内容包括：客户端IP、客户端源端口、服务器端IP、服务器端口、客户端数据、服务器端数据。通过一系列的字符串和二进制处理机制，可将处理的结果提交iRules进行判别和处理。 iRules可以根据。例如，Rules可以配置为判断以下条件： 是否在数据包中包含以”cgi”作为结尾的HTTP请求？ 是否数据包的源地址是以八进制“206”为开头？ 是否在TCP的数据包中包含字符串“ABC” BIG-IP--统一应用基础架构功能列表 新一代的F5 BIG-IP应用交换机被设计为模块化的和可扩展的，通过激活相应软件模块的License，BIG-IP应用交换机可以灵活地扩充支持新的功能，以满足应用变化的需要。 通过易于管理的图形用户界面和流量 “ 简档 ”（ profile ）调用或通过iRules调用， BIG-IP统一应用基础架构提供了一整套最全面的功能，使企业能够更为高效地集成、定位和扩展所要求的服务，以提高应用部署效率。 F5 BIG-IP--统一应用基础架构包括了应用交付、优化与安全三大功能： 交付 优化 安全 四层负载均衡(Layer4) 七层负载平衡(Layer 7) 高级应用交换与控制(UIE/iRule) 服务器健康检查(EAV/ECV) 智能网络地址转换（iSNAT） 通用持续性（Persistence） 响应错误处理 IPv6 网关 高级路由 100TPS以内的SSL加速 大于100TPS SSL加速 智能 HTTP压缩 TCP优化 7层带宽管理 （ M） 内容缓冲（Content Spooling /Buffering） 内容转换 连接复用（OneConnect） 连接加速 智能服务质量 广域网优化 Fast Cache 动态WEB页面加速(WAM) 高级客户机认证 资源隐藏（Resource Cloaking） Cookie加密 选择内容加密 应用攻击过滤 拒绝服务（ DoS）攻击和SYN Flood保护 防火墙－包过滤 包消毒(Packet Sanitization） WEB应用防火墙(ASM)