F5应用交付解决方案V.pptx

F5应用交付解决方案,钱江/13510873728J.QianF5.ComF5运营商售前顾问,议程,F5公司简介F5应用交付架构体系应用系统-高可用应用系统-高速应用系统-安全F5应用交付硬件平台、操作系统,F5Networks公司,2012年度高级平台ADC细分中的F5产品,2012Gartner高级平台ADCMarketShare,Citrix17.3%,F5NETWORKS59.6%,Radware10.3%,其它9.5%,2012高级平台ADC*市场份额领导者F5:59.6%Citrix:17.3%Radware:10.3%2012高级平台ADC市场份额收入领导者F5:5.939亿美元Citrix:1.724亿美元Radware:1.028亿美元2012高级平台ADC总体市场表现收入：11.82亿美元收入年增长率：38.5%*高级平台细分包括：将多种功能的ADC（一般超过四种）集成到单一平台上（例如：负载平衡、TCP、连接管理、SSL负载卸载、压缩与缓存）。本图由F5根据Gartner数据而绘制。,A103.4%,F5应用交付架构体系,总部/分部员工LAN&WLAN,CloudServices,HostedApplications,SAAS,AppsandDataintheBranch,CorporateDataCenter,远程接入的员工,移动接入Mobile&WiFi,固定接入WAN&LAN,客户，合作伙伴或供应商,应用架构的困扰,应用能否顺利交付所面临的问题,用户体验,快速,高可用,安全,服务器,应用,门户,数据中心,ISPs,客户端,安全需求,访问,SOA,复杂性,企业应用,资源集中,攻击,分布式的用户,从用户到商业信息的访问过程中，客户面对来自服务器，应用，门户，数据中心，互联网链路，客户端等环节形成的瓶颈，从而无法达到安全，快速，高可用的目标！,文件存储,F5实现统一的应用和数据交付,F5应用交付架构,iRules,iControl,iApps,硬件,软件,应用交付网络-应用高可用,高效地交付高度可靠的的应用服务，同时保持最高的可用性，无论在任何地点或什么状态。,高可用,BIG-IPGTM对我们的可靠性产生了直接且深远的影响。如果一台服务器出现故障，它将我们的停机时间从8-10分钟缩短到几毫秒。DonWood技术主管，DNS,75%,的美国企业由于以下原因而经历过业务中断：断电硬件电信软件问题,新客户。在亚洲，大量尚未开发的客户采用仅支持IPv6的设备连接，并且仅能够通过IPv6主机通信。,IPv6,“基于云的灾难恢复有潜力降低企业的成本，加快恢复速度，实现更轻松的测试和更灵活地签署合同。”-RachelDines,Forrester,应用交付网络,iRules,iControl,iApps,硬件,软件,Web服务器负载均衡App服务器负载均衡FW负载均衡链路负载均衡智能分流DB服务器负载均衡应用容灾，A-ADC虚拟化，及弹性计算,应用高可用-服务器负载均衡,WebServer,AppServer,DBServer,FW,传统负载均衡技术,基于端口的负载均衡，4层交换机,Client,Client,应用服务器,VS,211.X.X.X:80,BIGIPLTM,SERVER:80,SERVER:80,SERVER:80,SERVER:80,轮询按比例最快响应时间最小连接数,基于应用层的七层交换,index.htm,a.gif,b.gif,c.jsp,index.htm,a.gif,b.gif,c.jsp,HTMLserverpool,GIFserverpool,JSPserverpool,基于Object类型进行交换,基于URI目录结构进行交换,Client,WebServer,WebServer,JSPServer,Client,Client,/abc/a.jsp,/abc/*.*,/cde/b.jsp,WebLogic,/cde/*.*,WebLogic,WebLogic,WebLogic,Application1,VS,Start_with/abc-Pool1Start_with/cde-Pool2,Application2,BIG-IPLTM,BIG-IPLTM,F5运营商L7应用层负载案例,根据不同的手机号段会话保持根据不同IP源地址定向分发到相应服务器HTTP到HTTPS重定向根据URI定向分发为提高WebCache利用率和命中率，实现负载分发根据不同的目的地址SNAT不同源地址,应用高可用-App服务器负载均衡,WebServer,AppServer,DBServer,FW,应用高可用-防火墙负载均衡,WebServer,AppServer,DBServer,FW,应用高可用-链路负载均衡,应用高可用-智能流量分流,Layer7SubscriberandApplicationAwarenessAdvancedTrafficSteeringofclassifiedSubscriberandApplicationtrafficInterfacewithPCRFfordynamicsubscriberprovisioningReportingandAnalytictools,FastertimetomarketwithcustomizedserviceplansApplication/SubscriberAwarenessinNetworkenablesimplementationofpoliciesbasedinreal-timeTrafficOptimizationAllocationofbandwidth/QoSbasedonSubscriber/ApplicationSimplifiedArchitecturelowersOPEX/CAPEXNetworkOptimization/Protection,BTS,eNodeB,PARENTALCONTROL,VIDEOOPTIMIZATION,WEBCACHING,FW,CGN,AAA,PCRF,OCS,RADIUS,Gx,Gy,Subscribers,Network,Analytics,Gi,BusinessBenefits,NetworkBenefits,GGSNPGW,Internet,TopURL,智能分流功能介绍,Other,通过rules灵活处理应用的流量支持IPV6,应用高可用-DB负载均衡,WebServer,AppServer,DBServer,FW,应用高可用-应用容灾，主-备数据中心,主-主数据中心,WebServer,AppServer,DBServer,FW,主-备数据中心容灾,Router,L-DNS,BIG-IPGTM,BIG-IPLTM,ApplicationServers,Site1(Primary),Client,Router,BIG-IPLTM,ApplicationServers,Site2(Backup),BIG-IPGTM,主-主数据中心数据流,应用交付和安全,Web服务器,应用交付和安全,应用层服务器,应用交付和安全,主核心中心,互联网,客户端,主数据库,应用交付和安全,Web服务器,应用交付和安全,应用层服务器,应用交付和安全,灾备数据中心,灾备数据库,WebClients,FrontEnd,AppServersVirtualization,App.Server,App.Server,App.Server,StorageVirtualization,FrontendsVirtualization,BIG-IPLTM,BIG-IPLTM,FrontEnd,FrontEnd,WebClients,Monitoring&Management,vCenter+AppSpeed,访问量增大,F5将新增的虚拟机加入资源池,系统发现,自动执行,虚拟机增加,访问量减小,虚拟机关闭,系统发现,自动执行,F5从资源池中去掉虚拟机,整个系统服务能力提升,整个系统服务能力减少,应用高可用-虚拟化,弹性计算,F5VCMP虚拟集群,实现V-ADC,应用交付网络-应用优化,高速,增强性能，提高员工的工作效率，推动业务运营，并且提高电子商务收入。,每100ms延迟,到2012年10月，保持活动状态的网站数量为1.88亿个，在过去5年内增加180%。,在我们将Microsoft应用服务转移到BIG-IPLTM设备后之后，我们立即注意到性能有了显著改进就好像是日夜之间的差别。KevinRice全球网络架构师A.T.Kearney,导致Amazon支出1%的销售成本。,180%,在离开网站之前，74%的人愿意等待5秒或更短时间，等待单个网页加载完成。,应用交付网络应用优化,iRules,iControl,iApps,硬件,软件,SSL卸载HTTP压缩内存代理连接优化广域优化SPDYGW,应用优化-SSL卸载,WebServer,AppServer,DBServer,FW,SSLHttps,Http,应用优化-HTTP压缩,WebServer,AppServer,DBServer,FW,压缩传送,应用优化内存代理,WebServer,AppServer,DBServer,FW,CSS,HTML,CSS,JPG,应用优化连接优化,WebServer,AppServer,DBServer,FW,应用优化广域优化,WebServer,AppServer,DBServer,FW,广域优化,应用优化SPDYGW,WebServer,AppServer,DBServer,FW,应用交付网络-应用安全,安全,为高性能移动和远程用户提供应用，同时提供动态、灵活且强大的安全性。,BIG-IPAPM为我们提供了额外的一个关键安全层。它也使我们能够通过客户自己的网络和设备安全地接入每个客户的企业IT环境。JeffreyDahn，CIO，LokahiSolutions,受访的互联网、技术和社会专家预测，到2020年，大部分工作将通过基于Web的移动应用完成。,4X,匿名代理持续增加，数量比三年前增加了四倍多。,采用普通连接的日常使用的笔记本电脑可使用SSL/TLS使企业的Web服务器瘫痪。,应用交付网络,iRules,iControl,iApps,硬件,软件,端点安全SSO代理和访问管理FW/DDOS攻击防护SSL解密和攻击防护WAF应用防火墙DNS安全,提供验证、售前、终端检验等通过F5易用的可视化策略编辑器键入到4-7层ACLS中,终端安全判断,BYOD,MDM/MAM,从任何地点安全地接入应用,创建策略,企业域,最新AV软件,当前O/S,管理员,用户=资产管理,资产管理,AAA服务器,832849,快速且安全的连接为全球用户提供了最高的工作效率无缝集成最大限度降低了成本，并且简化了最终用户体验,SSO代理和访问管理,从任何地点安全地接入应用,FW和DDOS攻击防护,保护各处的应用,各层的DDoS防护承受最大的攻击SSL加密攻击的可视化与检测,应用攻击,网络攻击,会话攻击,OWASPTop10（SQL注入、XSS、CSRF等）、Slowloris、SlowPost、HashDos、GETFloods,SYNFlood、ConnectionFlood、UDPFlood、Push和ACKFlood、Teardrop、ICMPFloods、PingFloods和Smurf攻击,BIG-IPASM积极与消极策略加固、iRules、全面的HTTP代理、服务器性能异常检测,DNSUDPFloods、DNSQueryFloods、DNSNXDOMAINFloods、SSLFloods、SSLrenegotiate,BIG-IPLTM与GTM高扩展性能、DNSExpress、SSL端接、iRules、SSLrenegotiate验证,BIG-IPAFMSynCheck,缺省拒绝状态、高容量连接表、全面的代理流量可视化、速率限制、严格TCP前转.数据包速度加速器(PVA)是一个专用的定制硬件，可通过大量仅支持软件的解决方案提高扩展能力。,应用(7),表达(6),会话(5),传输(4),网络(3),数据链路(2),物理(1),增加攻击检测的难度,OSI堆栈,OSI堆栈,SSL解密和攻击防护,保护各处的应用,深入洞察并监测SSL加密的攻击实现高扩展性/高性能的SSL代理卸载SSL降低应用服务器上的负载,SSL?,!,SSL?,快速虚拟补丁修复软件开发生命周期(SDLC),项目计划,要求定义,设计,开发,集成与测试,安装与验收,将安全与SDLC分开立即消除新漏洞确保遵从PCI法规,WAF应用安全防火墙,保护各处的应用,客户网站,漏洞检查、检测与修复全面的网站保护,查找漏洞通过在BIG-IPASM单击操作进行虚拟修复,漏洞扫描器,BIG-IP应用安全管理器,验证、评估、解决和重新测试在单个用户界面中完成自动或手动创建策略在几分钟内完成发现和修复,QualysIBMWhiteHatCenzic,将安全与SDLC分开立即找到吸漏洞确保遵从PCI法规,WAF应用安全防火墙,保护各处的应用,GTM&DelegationDNSLB&ScreeningDNSSECQuovaGeolocation,LDNS,X,A,DNSShield-DDOSMulticoreGTMDNSExpressIPAnycast,X,LB,Q,A,LB,Q,Datacenter,DNS服务和安全防护,保护各处的应用,F5应用交付硬件平台、操作系统,应用交付网络,iRules,iControl,iApps,硬件,软件,简单配置高性能平台广泛的合作伙伴RTI，云计算的一键配置,高性能平台简单配置可编程的开放式接口广泛的合作伙伴RTI，云计算的一键配置,高性能平台,广泛的联盟战略伙伴,Web负载均衡,APP负载均衡,FW负载均衡,链路负载均衡,DRA-ADC,DBLB/RW,SSL卸载加速,HTTP压缩,RAMCache,Conn优化,广域优化,SPDYGW,iRules,iControl,iApps,硬件,软件,