本地流量管理器 LTM

BIG-IP　V9系列 本地流量管理器 LTM 应用交付低效、迟延和失败都会导致数百万美元的损失，包括预算浪费、公司名誉受损，系统和应用停机、法律责任以及错失良机等。 BIG-IP®本地流量管理器 (LTM) 是一款出色的应用流量管理系统，可提供业内最智能、 最具适应性的解决方案来保护、优化和交付应用，从而确保企业能够在保持高效运营的同时提高其竞争力。 它是业内唯一一款包含整套统一应用基础设施服务的系统，将总体控制、可见性以及灵活性出色地融合到应用安全、性能和交付中。优点? 更高的业务灵敏性和当今企业生命线 (应用) 的成功实施。 主要优势 ·可靠性——提供业内最可靠、最先进的系统，以确保应用始终可用。 ·应用加速——提供无可比拟的控制能力将应用性能提高3倍，确保高优先级应用得以优先处理，同时将昂贵、重复使用的数据从服务器端卸载到本地。 ·降低服务器和带宽成本——通过丰富的基础设施优化特性将服务器容量增加3倍 同时通过智能HTTP压缩、带宽管理等特性将带宽成本降低80%。 ·增强网络和应用安全性从拒绝服务 (DoS) 保护到隐藏、再到过滤应用攻击， BIG-IP添加了多项不能在网络中其它地方实现的关键安全特性。 ·无可比拟的应用智能与控制特性——业内唯一一款可提供完整应用流的解决方案——能够以网速进行全面的有效负载检查和基于事件的可编程流量管理，以及时掌握流量信息，并采取相应措施。 ·面向所有IP应用的集成解决方案——提供可与所有应用 (不仅是基于Web的协议 (HTTP/S) 相集成的综合解决方案，在单个统一系统内为企业提供了面向所有IP应用 (包括传统应用和诸如VOIP等新兴应用) 的集中解决方案。 ·行业领先的性能——提供行业内最快的流量管理解决方案，来保护、交付和优化应用性能。作为行业内当之无愧的领导者，BIG-IP再次刷新了SSL TPS、 批量加密以及最大并发SSL连接的业内。 ·简化管理、提高可见性——全新的图形用户界面 (GUI) 极大地简化了产品配置，提供了针对流量与插件资源的精细可见性，同时支持配置的批量快速修改。 ·扩展网络与多个应用之间的协作——通过分割界面与应用、协议监视器， BIG-IP 改善了管理功能并提供了更多应用感应流量管理。 强大的TMOS体系结构: 完善的应用智能与网络适应性 　 　新型BIG-IP的核心是一款创新体系结构，称为TMOS (流量管理操作系统) ，它为企业提供了一套统一系统来帮助其实现最佳应用交付。 TMOS针对BIG-IP上的每项功能都做了改进，在支持BIG-IP智能地适应应用与网络日新月异的需求同时，提供了面向所有服务的完全可见性、灵活性 和控制能力。 TMOS快速应用代理   TMOS使BIG-IP能够高效地将客户机与服务器端数据流隔离开来、独立维持每个连接设备的最佳性能，并承担起系统间的通信工作，以改进应用性能。如今，任何与BIG-IP相连的系统或IP应用都将可以更高效地工作。 TCP快速堆栈   TCP快速堆栈是业界首创，集成在F5的TMOS里。它为WAN优化提供了全部途径，实现了80%的的性能提升，带宽使用效率提高了4倍。从而使企业将现有网络的性能大大提高，消除广域网滋生的错误，同时提高带宽使用率。 i Rules和通用检 查引擎 　 　TMOS集成了F5新版定制的iRules和通用检查引擎 (UIE) ，为应用交易或应用流内任何时刻的应用流量处理都提供了无与伦比的控制能力。凭借完整的有效载荷检查及转换能力、可扩展的事件驱动iRules以及面向会 话层的交换 (session-aware switching) 技术、 BIG-IP提供了业内最智能的流量控制点，以网速解决各种应用交付问。 确保应用始终安全、快速、 高可用   新的BIG-IP的核心是TMOS，它为企业提供了一套统一的优化应用交付系统。TMOS增强了BIG-IP的每一项功能，为所有的业务提供灵活性控制，使BIG-IP得以智能地适应到应用及网络的快速多变的环境中去。 高可用   BIG-IP通过提供业内领先的第7层智能特性消除了单点故障，并实现了网络与应用的虚拟化。这样可确保所有站点始终保持正常运行，并使其更具可扩充性和更易于管理。 应用状态检查 　 　BIG-IP提供了先进的监视器来检查设备、应用和内容的可用性，其中包括支持许多应用的专用监视器 (包括各种应用服务器、 SQL、 SIP、 LDAP和XML/SOAP、 RTSP、 SASP、 SMB 等) 以及定制的用以检查内容和模拟应用呼叫的监视器。此外， BIG-IP还能对共享服务器上的应用进行有效管理，并前瞻性地报告其状态。 高可用性及交易保障   BIG-IP可提供次秒级系统故障切换和广泛的连接镜像，从而帮助用户出色地解决各种类型的系统、服务器或应用故障。同时，它还能前瞻性地检查并对任何服务器或应用错误即时作出响应，从而帮助企业在降低系统负载的同时，获得出色的可靠性。 全面的负载均衡   BIG-IP采用多种静态和动态负载均衡 (包括动态比率、最小连接和观测负载均衡) ，可跟踪一组服务器的动态性能级别，从而确保可始终选中最佳资源以改进性能。 智能应用交换 　 　由于BIG-IP可读取所有IP应用，所以它能够基于特定厂商的应用服务器 (BEA、微软、IBM、 Oracle、 SUN等) 信息、Web服务应用中的XML数据或移动/无线应用的设备值来实现持续性。凭借 iRules的深度分组检验能力和BIG-IP的交换特性、日志记录特性以及有效载荷或流持续性，企业可以为其所有应用获得更高的可靠性和可扩充性。 完善的 IPv6网关 　 　所有企业都需要制定一套明晰的无缝演进战略，以分阶段进行网络移植，支持不断增长的IPv6需求。通过IPv6网关模块， BIG-IP 提供了完整的v4与v6网络间IP转换与负载均衡能力。这使得用户移值和混和IPv4与IPv6主机资源的共享更易于管理，同时也更为经济高效。 快速   BIG-IP卓越的智能特性为企业提供了一款强大的解决方案，可帮助它们提高应用性能、增加现有基础设施的容量、降低基础设施成本和加速其应用。 广域网 (WAN) 优化和应用加速 　 　BIG-IP提供了一套有针对性的方法来减少流量，降低互联网延迟和客户机连接瓶颈对其应用性能所造成的影响。通过智能压缩等先进特性，BIG-IP可 支持对各种文件类型的压缩 (如HTTP、 XML、 Javascript、 J2EE应用等) ，从而在将带宽利用率降低 80%的同时，将应用性能提高了3倍。 确保关键应用性能   BIG-IP灵活的第7层带宽管理能力可使企业对带宽进行有效管理，以确保高优先级应用能够得到按时交付。同时，它还提供了定制控制能力，以设定基于应用的带宽限制 (容许的带宽峰值) ，甚至还能在应用之间建立队列关系。 增加服务器容量，提高站点响应性 　 　BIG-IP可提供广泛的连接管理以及TCP和内容卸载能力，以优化服务器性能，显著提高页面加载速度。例如， BIG-IP的 OneConnectTM能通过将数百万条客户机请求汇聚到成百上千个服务器端连接中将服务器容量增加60%，从而确保了后端系统能够高效地处理这些请 求。 快速缓存——高达9倍的服务器容量提升   BIG-IP的智能缓存功能通过从Web应用服务器下载重复性流量，实现了巨大的扩展性及费用节省。它也是唯一能够提供多存储缓存的解决方案对每个应用或部门的具体高速缓存进行管理，从而实现对优先级应用的准备与智能的控制。 加密无所不在   作为领先的SSL加速解决方案，BIG-IP提供了惊人的SSL处理扩充性，持续SSL吞吐率可达2Gbps。通过加速批量加密和设置加密，企业可使用更安全的加密方法将其全部通信移植到SSL上，同时不会对应用性能带来任何影响。 内容转换   BIG-IP提供了一款完善的解决方案，可将许多繁重或重复功能卸载至一个集中管理的大功率网络设备上。除了SSL、压缩和其它许多功能外，BIG-IP还提供了一个完整的内容转换网关，可对应用内容进行重新引导、插入或进行整体转换，从而实现有效的应用集成。 安全 　 　这种防护不仅可以阻止攻击，同时还可以为合法用户提供即时服务。从这两方面来看，BIG-IP均提供了一整套安全服务，在提高网络和应用的安全性方面扮 演了日益重要的角色。从增强网络和协议级安全性到过滤应用攻击，BIG-IP都可以部署在关键网关上，来出色的保护您的珍贵资源: 使您的业务运转起来的应用。 支持应用安全性 ·资源隐藏BIG-IP将全部应用、服务器错误代码和真实URL 地址进行虚拟化并隐藏，因为这些信息可能会给黑客提供攻击其基础设施、服务以及相关漏洞的线索。 · 定制应用攻击过滤BIG-IP的完整检查能力及基于事件的规则提供了一项强大的能力，可搜索并应用各种规则来阻止L7层攻击——同时也可以定义策略来阻止 特定访问或禁止某些命令的执行。 此外， BIG-IP在为合法用户持续提供流量的同时，还可提供其它安全保护层，以防范黑客、病毒和蠕虫的攻击 (如红色代码蠕虫)。 ·集中认证——BIG-IP可作为各种流量类型的认证代理，使企业能够为BIG-IP系统上的应用提供最高级的认证。这种功能使各类应用又多了一道远离自身的网络安全防线，为其Web和应用层提供了进一步的保护。 加强对关键内容的保护 ·提供行业内最具选择性的加密方法，来对数据进行整体、部分或有条件地加密。这种精细的控制方法可保护并优化不同环境下的通信。 ·Cookies加密和其它令牌都透明地分配给合法用户。 企业可获得全部已知应用 (电子商务、CRP、 ERP和其它关键业务应用等) 出色的安全性和更高一级的用户身份信任。 ·支持更高的AES (高级SSL加密标准) 算法，采用市场上最安全的SSL加密技术，无需额外的处理成本。 ·内容保护使企业能够避免敏感文件或内容在网络上被盗。 防御海量攻击 　 　BIG-IP包含丰富的安全特性集，可全面防御拒绝服务 (DoS) 攻击、 SYN Flood 和其他基于网络的攻击。 诸如SYNCheckTM等特性可为部署在BIG-IP设备后的服务器提供全面的SYN Flood保护。BIG-IP作为安全代理，有效地保护了整个网络。与Dynamic Reaping特性相结合，BIG-IP设备可安全地过滤海量攻击，同时为合法连接用户提供不间断的服务。 避免协议攻击   BIG-IP提供了 “协议无害处理” (Protocol Sanitization) 和“充分TCP终止” (Full TCP Termination) 点来单独管理客户机和服务器端连接，以保护所有后端系统和应用免遭恶意攻击。 防火墙——包过滤   现在，BIG-IP集成了一个控制点来定义并执行基于第4层的过滤规则 (基于PCAP， 与网络防火墙类似) ，以提高网络保护能力。 BIG-IP的性能及可靠性 创新的性能   BIG-IP提供了业内最快速的应用流量管理方案，其特别的体系结构将高性能交换结构与一流SSL和第4层硬件优化完美结合一起，以彻底卸载系统CPU。 BIG-IP确保了各项功能均可达到其真实性能，并能够以网络速度进行深层次分组检查。 系统HA和管理   BIG-IP通过多重启动、 “热” 升级、无人值守管理等关键特性改善了系统管理。作为一款高可用性设备，BIG-IP还提供了对于 “HA表”下所有处理器状态无可比拟的可见性。 全新图形用户界面和简化的管理   先进的全新图形用户界面极大地简化了产品配置，降低了设置和维护成本。 基于 “简档” (Profile) 的配置   全新的简档对象 (Profile Object) 使企业用户可创建应用于不同资源的流量行为模板，从而减少重复操作并提供一致的设置修改方法。 提高可见性   BIG-IP能够提供详尽的流量统计数据 (全局范围或基于每个对象)，以帮助企业更好的监控全部活动和资源。 丰富的用户界面   BIG-IP全新的图形用户界面提供了多项可用性增强特性 (通过一个安全的、基于SSL浏览器的接口提供) ，其中包括在线帮助、搜索与分类、在线创建等，大大降低了用于配置的设置与维护时间。 更多功能，更多用户类别   BIG-IP 管理域允许您设计客户化分类并分配不同级别的管理权限及BIG-IP功能的浏览权。管理员可根据业务、应用的拥有者或者其他分类来设计客户化浏览权，实现前所未有的管理扩展性和企业效率。 iControl——创建面向应用的网络 　 　F5的iControl TM API 与SDK帮助实现了第三方应用和BIG-IP之间的自动通信，从而消除了繁琐的手工操作。经扩展后，iControl 现在已可支持真正的发布/订阅模式。这一模式大大降低了网络开销， 改善了通过iControl接口与BIG-IP相集成的应用的性能。对于大多数应用而言，该模式能够显著降低客户机和服务器的网络带宽与处理时间。 网络 支持STP、 MSTP、 RSTP 链路聚合 VLAN标记 Qos/ToS 第三方MIB支持: 全部默认Net-SNMP BIG-IP——扩充、安全和优化: Apache BEA WebLogic Check Point VPN-1/FireWall-1 Citrix Metaframe Presentation Server HP OpenView Lotus/Domino Notes servers IBM WebSphere Oracle: - 9i Application Server - 10g Application Server - E-Business Suite 1 1i - Collaboration Suite 微软: - Application Center - Commerce Server - Exchange Sever - Outlook Web Access - Windows Terminal Services - SharePoint Portal Server - Internet Information Services (IIS) - Live Communications Server - SQL Server - Microsoft Operations Manager - Mobile Information Server - Internet Security and Acceleration Server - Visual Studio .NET Siebel eBusiness Applications PeopleSoft Enterprise Macromedia ColdFusion Trend Micro InterScan Mercury Business Availability Center SAP mySAP Business Suite Netegrity SiteMinder webMethods Enterprise Services Platform Tivoli Access Manager RSA SecureID RealNetworks RealSystem Servers Sun iPlanet Servers ...更多 可用的插件模块   智能压缩模块   使用工业标准的GZIP和Deflate压缩算法来压缩HTTP流量 降低带宽消耗、缩短最终用户在慢速/低带宽连接条件下的下载时间。 SSL加速模块   在关键业务在线交易期间提供安全、速度和流量管理的同时，显著改善服务器性能。所有BIP-IP系统均包含一个100 TPS许可证。 第7层速率整形模块   通过为高优先级应用分配带宽，确保获得最佳应用性能 基于第4 层或第7层参数来控制峰值流量并确定流量优先级。 应用安全模块   封杀所有已知及未知的基于HTTP及HTTPS的威胁。 先进的客户认证模块   允许BIG-IP提供到 LDAP、 Radius、 TACAS和其它集中认证设备的顶级HTTP和其它流量类型的客户机认证。 IPv6网关模块   提供v4和v6网络之间完全的IP转换与负载均衡能力，使用户移植和混合IPv4与IPv6主机资源的共享更易于管理，也更为经济高效。 路由模块   针对BGP、 RIP和OSPF提供不同的网络路由模块。 快速缓存模块   通过在后端设备上将重复请求的内容下载下来，改善应用及服务器性能。 BIG- IP本地流量管理器有以下七款规格: 更多的软件模块可按您的实际需要快速添加。