本地流量管理器 LTM

BIG-IP V9 系列 本地流量管理器 LTM应用交付低效、迟延和失败都会导致数百万美元的损失包，括预算浪费、公司名誉受损，系统和应用停机、 法律责任以及错失良机等。BIG-IP本地流量管理器（LTM）是一款出色的应用流量管理系统，可提供业内最智能最具适应性的 解决方案来保护、优化和交付应用，从而确保企业能够在保持高效运营的同时提高其竞争力。它是业内唯一一款包含整套统一应用基础设施服务的系统，将总体控制、可见性以及灵活性出色地融合到 应用安全、性能和交付中。优点? 更高的业务灵敏性和当今企业生命线（应用） 的成功实施。主要优势可靠性一一提供业内最可靠、最先进的系统，以确保应用始终可用。应用加速一一提供无可比拟的控制能力将应用性能提高3倍，确保高优先级应用得以优先处理，同时将昂 贵、重复使用的数据从服务器端卸载到本地。降低服务器和带宽成本一一通过丰富的基础设施优化特性将服务器容量增加3倍 同时通过智能HTTP压 缩、带宽管理等特性将带宽成本降低 80%。增强网络和应用安全性从拒绝服务（DoS）保护到隐藏、再到过滤应用攻击，BIG-IP添加了多项不能在 网络中其它地方实现的关键安全特性。无可比拟的应用智能与控制特性一一业内唯一一款可提供完整应用流的解决方案一一能够以网速进行全 面的有效负载检查和基于事件的可编程流量管理，以及时掌握流量信息，并采取相应措施。面向所有IP应用的集成解决方案一一提供可与所有应用（不仅是基于Web的协议（HTTP/S）相集成的 综合解决方案，在单个统一系统内为企业提供了面向所有IP应用（包括传统应用和诸如VOIP等新兴应用） 的集中解决方案。行业领先的性能一一提供行业内最快的流量管理解决方案，来保护、交付和优化应用性能。作为行业内当 之无愧的领导者，BIG-IP再次刷新了 SSL TPS、批量加密以及最大并发SSL连接的业内记录。简化管理、提高可见性一一全新的图形用户界面（GUI）极大地简化了产品配置，提供了针对流量与插件 资源的精细可见性，同时支持配置的批量快速修改。扩展网络与多个应用之间的协作一一通过分割界面与应用、协议监视器，BIG-IP改善了管理功能并提 供了更多应用感应流量管理。强大的TMOS体系结构：完善的应用智能与网络适应性新型BIG-IP的核心是一款创新体系结构，称为TMOS （流量管理操作系统），它为企业提供了一套 统一系统来帮助其实现最佳应用交付。TMOS针对BIG-IP上的每项功能都做了改进，在支持BIG-IP智 能地适应应用与网络日新月异的需求同时，提供了面向所有服务的完全可见性、灵活性 和控制能力。TMOS快速应用代理TMOS使BIG-IP能够高效地将客户机与服务器端数据流隔离开来、独立维持每个连接设备的最佳性 能，并承担起系统间的通信工作，以改进应用性能。如今，任何与BIG-IP相连的系统或IP应用都将可以 更高效地工作。TCP快速堆栈TCP快速堆栈是业界首创，集成在F5的TMOS里。它为WAN优化提供了全部途径，实现了 80% 的的性能提升，带宽使用效率提高了 4倍。从而使企业将现有网络的性能大大提高，消除广域网滋生的错 误，同时提高带宽使用率。i Rules和通用检査引擎TMOS集成了 F5新版定制的iRules和通用检查引擎（UIE），为应用交易或应用流内任何时刻的应 用流量处理都提供了无与伦比的控制能力。凭借完整的有效载荷检查及转换能力、可扩展的事件驱动iRules 以及面向会话层的交换（session-aware switching）技术、BIG-IP提供了业内最智能的流量控制点， 以网速解决各种应用交付问题。确保应用始终安全、快速、 高可用新的BIG-IP的核心是TMOS，它为企业提供了一套统一的优化应用交付系统oTMOS增强了 BIG-IP 的每一项功能，为所有的业务提供灵活性控制，使BIG-IP得以智能地适应到应用及网络的快速多变的环 境中去。ropstft举羽遷竿羣豁（Mf聊删瞰41一空曲高可用BIG-IP通过提供业内领先的第7层智能特性消除了单点故障，并实现了网络与应用的虚拟化。这样 可确保所有站点始终保持正常运行，并使其更具可扩充性和更易于管理。应用状态检查BIG-IP提供了先进的监视器来检查设备、应用和内容的可用性，其中包括支持许多应用的专用监视 器 （包括各种应用服务器、 SQL、 SIP、 LDAP 和 XML/SOAP、 RTSP、 SASP、 SMB 等） 以及定 制的用以检查内容和模拟应用呼叫的监视器。此外，BIG-IP还能对共享服务器上的应用进行有效管理， 并前瞻性地报告其状态。高可用性及交易保障BIG-IP 可提供次秒级系统故障切换和广泛的连接镜像，从而帮助用户出色地解决各种类型的系统、服 务器或应用故障。同时，它还能前瞻性地检查并对任何服务器或应用错误即时作出响应，从而帮助企业在 降低系统负载的同时，获得出色的可靠性。全面的负载均衡BIG-IP 采用多种静态和动态负载均衡方法 （包括动态比率、最小连接和观测负载均衡） ，可跟踪一组 服务器的动态性能级别，从而确保可始终选中最佳资源以改进性能。智能应用交换由于BIG-IP可读取所有IP应用，所以它能够基于特定厂商的应用服务器（BEA、微软、IBM、Oracle、 SUN等）信息、Web服务应用中的XML数据或移动/无线应用的设备值来实现持续性。凭借iRules的深 度分组检验能力和 BIG-IP 的交换特性、日志记录特性以及有效载荷或流持续性，企业可以为其所有应用 获得更高的可靠性和可扩充性。完善的 IPv6 网关所有企业都需要制定一套明晰的无缝演进战略，以分阶段进行网络移植，支持不断增长的IPv6需求。通过IPv6网关模块，BIG-IP提供了完整的v4与v6网络间IP转换与负载均衡能力。这使得用户移值 和混和IPv4与IPv6主机资源的共享更易于管理，同时也更为经济高效。快速BIG-IP卓越的智能特性为企业提供了一款强大的解决方案，可帮助它们提高应用性能、增加现有基础 设施的容量、降低基础设施成本和加速其应用。广域网 （WAN） 优化和应用加速BIG-IP提供了一套有针对性的方法来减少流量，降低互联网延迟和客户机连接瓶颈对其应用性能所 造成的影响。通过智能压缩等先进特性，BIG-IP可支持对各种文件类型的压缩（如HTTP、XML、 Javascript、 J2EE 应用等） ，从而在将带宽利用率降低 80%的同时，将应用性能提高了 3 倍。确保关键应用性能BIG-IP 灵活的第 7 层带宽管理能力可使企业对带宽进行有效管理，以确保高优先级应用能够得到按 时交付。同时，它还提供了定制控制能力，以设定基于应用的带宽限制 （容许的带宽峰值） ，甚至还能在 应用之间建立队列关系。增加服务器容量，提高站点响应性BIG-IP可提供广泛的连接管理以及TCP和内容卸载能力，以优化服务器性能，显著提高页面加载速 度。例如， BIG-IP 的 OneConnectTM 能通过将数百万条客户机请求汇聚到成百上千个服务器端连接中 将服务器容量增加 60%，从而确保了后端系统能够高效地处理这些请 求。快速缓存高达9倍的服务器容量提升BIG-IP的智能缓存功能通过从Web应用服务器下载重复性流量，实现了巨大的扩展性及费用节省。 它也是唯一能够提供多存储缓存的解决方案对每个应用或部门的具体高速缓存进行管理，从而实现对优先 级应用的准备与智能的控制。加密无所不在作为领先的SSL加速解决方案,BIG-IP提供了惊人的SSL处理扩充性，持续SSL吞吐率可达2Gbps。 通过加速批量加密和设置加密，企业可使用更安全的加密方法将其全部通信移植到SSL 上,同时不会对应 用性能带来任何影响。内容转换BIG-IP提供了一款完善的解决方案，可将许多繁重或重复功能卸载至一个集中管理的大功率网络设备 上。除了 SSL、压缩和其它许多功能外，BIG-IP还提供了一个完整的内容转换网关，可对应用内容进行 重新引导、插入或进行整体转换，从而实现有效的应用集成。.NE1SbeJ9Ain -su -luuii-in-11一 一雷iiiHiAFFeo plawnIBMERFSFAWP ftnyrtingCuseom安全这种防护不仅可以阻止攻击，同时还可以为合法用户提供即时服务。从这两方面来看，BIG-IP均提 供了一整套安全服务，在提高网络和应用的安全性方面扮 演了日益重要的角色。从增强网络和协议级安全 性到过滤应用攻击， BIG-IP 都可以部署在关键网关上，来出色的保护您的珍贵资源: 使您的业务运转起来 的应用。支持应用安全性资源隐藏BIG-IP将全部应用、服务器错误代码和真实URL地址进行虚拟化并隐藏，因为这些信息可能 会给黑客提供攻击其基础设施、服务以及相关漏洞的线索。定制应用攻击过滤BIG-IP的完整检查能力及基于事件的规则提供了一项强大的能力，可搜索并应用各 种规则来阻止L7层攻击一一同时也可以定义策略来阻止 特定访问或禁止某些命令的执行。此外， BIG-IP在为合法用户持续提供流量的同时，还可提供其它安全保护层，以防范黑客、病毒和蠕虫的攻击（如 红色代码蠕虫）。集中认证一一BIG-IP可作为各种流量类型的认证代理，使企业能够为BIG-IP系统上的应用提供最高级 的认证。这种功能使各类应用又多了一道远离自身的网络安全防线，为其Web和应用层提供了进一步的 保护。加强对关键内容的保护 提供行业内最具选择性的加密方法，来对数据进行整体、部分或有条件地加密。这种精细的控制方法可保 护并优化不同环境下的通信。Cookies 加密和其它令牌都透明地分配给合法用户。 企业可获得全部已知应用 （电子商务、 CRP、 ERP 和其它关键业务应用等） 出色的安全性和更高一级的用户身份信任。支持更高标准的 AES （高级 SSL 加密标准） 算法，采用市场上最安全的 SSL 加密技术，无需额外的处理 成本。内容保护使企业能够避免敏感文件或内容在网络上被盗。防御海量攻击BIG-IP包含丰富的安全特性集，可全面防御拒绝服务（DoS）攻击、SYN Flood和其他基于网络 的攻击。诸如SYNCheckTM等特性可为部署在BIG-IP设备后的服务器提供全面的SYN Flood保护。 BIG-IP作为安全代理，有效地保护了整个网络。与Dynamic Reaping特性相结合，BIG-IP设备可安全 地过滤海量攻击，同时为合法连接用户提供不间断的服务。避免协议攻击BIG-IP 提供了 协议无害处理 ”(P rotocol Sanitization)和充分 TCP 终止(Full TCPTermination) 点来单独管理客户机和服务器端连接，以保护所有后端系统和应用免遭恶意攻击。防火墙包过滤现在，BIG-IP集成了一个控制点来定义并执行基于第4层的过滤规则(基于PCAP,与网络防火墙 类似) ，以提高网络保护能力。BIG-IP 的性能及可靠性 创新的性能BIG-IP提供了业内最快速的应用流量管理方案,其特别设计的体系结构将高性能交换结构与一流SSL 和第4层硬件优化完美结合一起，以彻底卸载系统CPU。BIG-IP确保了各项功能均可达到其真实性能， 并能够以网络速度进行深层次分组检查。系统HA和管理BIG-IP通过多重启动、热”升级、无人值守管理等关键特性改善了系统管理。作为一款高可用性设 备，BIG-IP还提供了对于“HA表”下所有处理器状态无可比拟的可见性。全新图形用户界面和简化的管理 先进的全新图形用户界面极大地简化了产品配置，降低了设置和维护成本。基于 “简档” (Profile) 的配置全新的简档对象(Profile Object)使企业用户可创建应用于不同资源的流量行为模板，从而减少重 复操作并提供一致的设置修改方法。提高可见性BIG-IP 能够提供详尽的流量统计数据 (全局范围或基于每个对象)，以帮助企业更好的监控全部活动 和资源。丰富的用户界面BIG-IP全新的图形用户界面提供了多项可用性增强特性(通过一个安全的、基于SSL浏览器的接口 提供) ，其中包括在线帮助、搜索与分类、在线创建等，大大降低了用于配置的设置与维护时间。更多功能，更多用户类别BIG-IP 管理域允许您设计客户化分类并分配不同级别的管理权限及 BIG-IP 功能的浏览权。管理员 可根据业务、应用的拥有者或者其他分类来设计客户化浏览权，实现前所未有的管理扩展性和企业效率。iControl创建面向应用的网络F5的iControl TM API与SDK帮助实现了第三方应用和BIG-IP之间的自动通信，从而消除了繁 琐的手工操作。经扩展后，iControl现在已可支持真正的发布/订阅模式。这一模式大大降低了网络开销， 改善了通过iControl接口与BIG-IP相集成的应用的性能。对于大多数应用而言，该模式能够显著降低客 户机和服务器的网络带宽与处理时间。网络支持 STP、 MSTP、 RSTP 链路聚合VLAN 标记 Qos/ToS 第三方MIB支持：全部默认Net-SNMPBIGIP 扩充、安全和优化: ApacheBEA WebLogic Check Point VPN-1/FireWall-1 Citrix Metaframe Presentation ServerHP OpenView Lotus/Domino Notes serversIBM WebSphereOracle:- 9i Application Server- 10g Application Server - E-Business Suite 1 1i- Collaboration Suite微软:- Application Center - Commerce Server - Exchange Sever- Outlook Web Access- Windows Terminal Services- SharePoint Portal Server- Internet Information Services (IIS)- Live Communications Server- SQL Server- Microsoft Operations Manager- Mobile Information Server- Internet Security and Acceleration Server- Visual Studio .NETSiebel eBusiness ApplicationsPeopleSoft Enterprise Macromedia ColdFusionTrend Micro InterScanMercury Business Availability CenterSAP mySAP Business SuiteNetegrity SiteMinderwebMethods Enterprise Services PlatformTivoli Access ManagerRSA SecureIDRealNetworks RealSystem ServersSun iPlanet Servers.更多可用的插件模块智能压缩模块使用工业标准的GZIP和Deflate压缩算法来压缩HTTP流量 降低带宽消耗、缩短最终用户在慢速/ 低带宽连接条件下的下载时间。SSL 加速模块在关键业务在线交易期间提供安全、速度和流量管理的同时，显著改善服务器性能。所有BIP-IP系 统均包含一个100 TPS许可证。第7层速率整形模块通过为高优先级应用分配带宽，确保获得最佳应用性能 基于第4 层或第 7层参数来控制峰值流量并 确定流量优先级。应用安全模块封杀所有已知及未知的基于HTTP及HTTPS的威胁。先进的客户认证模块允许BIG-IP提供到LDAP、Radius、TACAS和其它集中认证设备的顶级HTTP和其它流量类型 的客户机认证。IPv6网关模块提供v4和v6网络之间完全的IP转换与负载均衡能力，使用户移植和混合IPv4与IPv6主机资源的 共享更易于管理，也更为经济高效。路由模块针对BGP、RIP和OSPF提供不同的网络路由模块。快速缓存模块通过在后端设备上将重复请求的内容下载下来，改善应用及服务器性能。BIG- IP本地流量管理器有以下七款规格：更多的软件模块可按您的实际需要快速添加。