F5设备在灾备双活中应用探讨培训课件.pptVIP

App-DB层面 ADC ADC APP Server APP Server DB Instance DB Instance Clustered DB/RAC Clustered DB/RAC Web-APP-多层结构大型部署 Web Server BIG-IP LTM Web Server Web Server APP Server BIG-IP LTM APP Server APP Server Network 根据部署的规模可选独立设备或者BIG-IP LTM上的模块 Web Accelerator、 Application Security Manager 在大型部署结构中，通常分为两个层面分别实现负载均衡部署 Web Server主要用于提供静态内容 APP Server主要用于提供动态内容 F5同时提供完备的应用加速和应用安全解决方案 涉及产品 在灾备项目建设过程中，对于应用级双活数据中心的建设在应用负载均衡层面涉及的F5产品有 BIG-IP LTM 一般建议采用双机部署模式 应用根据结构可分为B/S、C/S模式，F5可支持的应用，应根据具体情况确定 根据银行规模，可采取分系统部署模式和统一部署模式 打造中国金融IT服务业第一品牌 * F5在灾备项目中应用探讨 2011年11月 F5产品在灾备双活项目中的使用 F5常用产品介绍 打造中国金融IT服务业第一品牌 Copyright ? 2009 Yucheng Technologies Limited All Rights Reserved. 北京宇信易诚科技有限公司 F5产品全系列 Enterprise Manager? TMOS? iControl? Applications Storage Users International Data Center BIG-IP? Local Traffic Manager ARX? File Virtualization FirePass? SSL VPN BIG-IP? Edge Gateway BIG-IP?Global Traffic Manager BIG-IP? Link Controller BIG-IP? WAN Optimization Module BIG-IP? Web-Accelerator BIG-IP?Application Security Manager BIG-IP? Access Policy Manager 低端 中端 高端 产品系列 LTM1600 LTM3600 LTM3900 LTM6900 LTM8900 简要功能说明 LTM √ √ √ √ √ 本地服务器负载均衡 LC √ ● ● ● ● 多链路负载均衡 GTM √ / ● √ / ● √ / ● ● ● 广域网负载均衡，多站点容灾 WA √ / ● √ / ● √ / ● √ / ● Web加速 ASM √ / ● √ / ● √ / ● √ / ● 应用防火墙 Edge Gateway（APM） √ / ● √ / ● √ / ● √ / ● √ / ● SSL VPN 必须通过外部用户认证服务器验证用户（AD,Radius,LDAP） FirePass FP4305 （100并发用户） FP4310 （250并发用户） FP4320 （500并发用户） FP4330 （1000并发用户） FP4300-E （2000并发用户） SSL VPN 包含高级功能 Web通道模式 应用通道模式 网络层透明模式 F5产品功能介绍 ● √ 专门的硬件 通过License方式递交 F5的主要产品-BIG-IP GTM 适用场景 应用冗灾与广域网络负载均衡 广域网分布式站点（CDN） 负责将用户引导到最近的站点，获得最佳用户体验 灾难备份系统 负责灾备系统的用户访问切换，保证系统的持续运行 多链路接入+广域网分布 负责用户的最佳访问引导，独一无二的解决方案 F5的主要产品- BIG-IP Link Controller 适用场景 多互联网出口管理 多链路接入 负责内网用户对外访问的最佳线路选择，智能NAT技术保证数据包的可靠往返 负责将内网的服务器（服务器群组）对外提供多个地址访问，并将访问应答按原路返回 内置智能DNS解析，引导Internet用户从最佳线路访问内部应用 与FirePass配合实现多线路VPN接入 使VPN通道可从多条链路接入 优化用户访问，提高访问速度 提供压缩、TCP Express等优化手段，降低带宽消耗 F5的主要产品- BIG-IP Local Traffic Manager 适用场景 服务器负载均衡 防火墙负载均衡 应用前端优化 带宽控制 高级路由 F5的主要产品- Web Accel