金融业F5网络应用加速与安全研讨.ppt

银行应用加速与网络安全技术研讨 议题 F5公司简介 F5产品在国内和国外的应用 技术讨论 问答 F5 简介 全球安全应用流量管理的领导者 总部在西雅图 全球应用交付控制器产品市场中 占据33.9%的市场份额 您现在的移动数据业务均要经过F5 您只要访问互联网一定会经过F5 几乎所有的On-Line-Biz, 银行,税务, 证券,电子商务,电子政务…均要经过F5 议题 F5公司简介 F5产品在国内和国外的应用 技术讨论 问答 Organizations Worldwide Trust F5 to Keep Their Businesses RunningIncluding 9 out of 10 of the world’s top financial services firms and 60% of the Global 1000 中国现有800+ 客户(3,000+ Units) 05年第四季度市场占有率分析 Q405 ADC* Market Share Leaders F5: 31.9% Cisco: 28.6% Nortel: 9.4% Q405 ADC Market Share Revenue Leaders F5: $65.5Million Cisco: $58.7Million Nortel: 19.2Million Our Actions Shape the Market 议题 F5公司简介 F5产品在国内和国外的应用 技术讨论 问答 现有的应用架构 网络和应用之间巨大的缝隙 应用与网络之间的问题分析 银行应用面临的问题-灾难备份的应用切换 产生的原因 用户端无法知道服务器端的切换 多个业务的关联性导致切换决定困难 服务的持续性没有完善的监控手段 传统的解决办法 手工决策 采用路由器切换路由实现 仍然存在的问题 一旦切换将导致整个数据中心切换 对于服务停止反应缓慢 很容易发生服务A切换了但关联服务B没有切换，仍然交易失败 F5 ADN解决方案-GTM智能引导 Site and application availability and performance Client geo-based resolution Enterprise’s business rules Optimized WAN Load Balancing methods 银行应用面临的问题-数据库性能瓶颈 产生的原因 历史数据累积，导致数据库越来越庞大 高性能计算要求，对数据库性能要求越来越高 数据深度挖掘，数据库整合，跨表查询等 传统解决办法 更换性能更强的数据库服务器 HA架构并不能带来性能的提升 仍然存在的问题 硬件投资急剧上升 单点故障，管理维护复杂 银行应用面临的问题-WEB/应用服务器瓶颈 产生的原因 应用的整合导致业务逻辑复杂 大数据量查询与分析导致应用服务器资源占用上升 JAVA技术的广泛使用在带来开发和使用的易用性的同时导致了系统性能瓶颈 B/S结构的易用性决定了需求的持续增长 传统的解决办法 更换更强的应用服务器 优化代码 仍然存在的问题 单点故障 硬件投资急剧上升 新硬件平台带来的性能提升有限 随着需求的增长维护与迁移导致更高的维护成本 F5 ADN解决方案-F5应用交换机 BIGIP-LTM 截获和检查流量,保证只有合适的数据包才能通过 服务器监控和健康检查,随时了解服务器群的可用性状态 负载均衡和应用交换功能,通过各种策略导向到合适的服务器 会话的保持以实现与应用系统完美结合 BIGIP-LTM的作用范围-Layer4-7 Lay4-7层交换机别名: 负载均衡交换机 内容交换机 应用交换机 主动式流量管理 Lay4-7层交换机工作在网络第4-7层协议上 Lay4-7层交换机的作用 提高应用系统/服务器的可用性 提高应用系统的安全性 降低IT系统的管理和升级的成本 提高IT系统的效率和容量 BIGIP-LTM应用的物理结构 客户端将请求发送到BIGIP-LTM对外的虚拟地址 BIGIP-LTM将请求转发到服务器群组中 BIGIP-LTM将服务器的返回发送到最初发起请求的客户端 在BIGIP-LTM上制定负载均衡策略及会话保持策略 在BIGIP-LTM上制定服务器健康检查策略 BIGIP-LTM的逻辑结构 BIGIP-LTM的可编程控制网络 BIGIP-LTM在应用系统中的部署 银行应用面临的问题-SSL压力 产生的原因 交易中SSL应用越来越普遍，防止中途窃听和篡改 SSL安全传输广泛部署于Internet和内部网络访问 服务器对SSL处理能力有限 SSL对称加密和非对称加密占用大量计算资源 传统的解决方案 采用更多的服务器负载均衡 在服务器端安装硬件加速卡 采用基于主机方式的SSL网