F5负载均衡解决方案 2019-02-22 20:55
刘
F5全系列产品。交付网络、服务器负载均衡、链路负载均衡、多站点负载均衡、WEB加速及应用安全、本地流量管理、灾难备份、广域网传输优化、SSL VPN、ISP互访互通、远程安全接入/访问
F5于2000年底进驻中国，目前已分别在北京、上海、广州、成都、深圳、珠海设立了办事机构。在华拥有超过300位的F5认证工程师，为遍布全国的用户提供全面的技术支持。
2010年，F5在华十年，在这十年里F5几乎参与了国内所有的重大事件：从02年世界杯到08年北京奥运会，从电信分拆到汶川地震，F5，始终作为幕后英雄给予强劲支撑。今天，每当您打一次网络电话、上网浏览一次新闻、进行一次网上交易，即便是在巨量访问的情况下，都会经过F5领先的应用交付设备，在后台保证您的web应用安全、快速、高可用。
F5中国成功案例：F5中国市场的客户包括了国内绝大多数银行、证券公司、电信运营商、汽车制造商以及大型网站，如新浪、搜狐和央视网等。
中国移动曾因拜年短信拥塞而遭受营收损失。目前，移动公司已在使用上千套F5系统，用户手机所接收的信息每10条有8条是通过F5及时送达的，印证了电信级产品的高要求；
Tom在线面临应用稳定、访问流量激增等挑战，F5帮助其在应对Web2.0、视频分享以及世界杯、超级女声等突发高流量事件中，实现一个稳定、安全、高速的网络系统架构；
银行、证券为交易量上升、效率缓慢、应用不稳定所困扰，采用F5，在实际应用中极大地提高了应用交付平台的效率，有效解决证券股票交易峰值瓶颈、网上银行高访问加速等问题。
作为现如今国内最大的网站之一，CCTV借助F5在奥运会开幕式网络直播期间成功实现无任何性能降低及服务中断情况下访客数量突破2513万人，创下CCTV建立12年以来历史访问量之最。作为一家跨区域的房地产开发公司，龙湖地产借助F5成功解决VPN难题，实现了快速、可靠、安全的远程访问，大大提高了网上办公系统的交付效率。
作为全球电子商务领域的领导企业，阿里巴巴集团是中国最大的电子商务公司。伴随业务范围的不断扩展，公司需要支持全球不同地区的多个电子商务站点。通过使用F5，阿里巴巴能够实现7*24小时不间断并且一致地向其全球客户提供优质、安全的服务。
国家汉办网络孔子学院成功部署了F5解决方案，以支持他们的全球化内容交付网络（CDN）。借助该解决方案，孔子学院能够以安全、灵活、易用的方式，通过网络向全世界超过4000 万的汉语学习者提供在线课程。
通过部署F5解决方案，工商银行升级了原有网络系统，为应对奥运赛事期间激增的网络流量和网上银行交易实现了7*24小时技术支持和硬件备份，确保网上银行的关键性服务能够快速、安全、高可用地交付，提升了网上银行的用户体验。
F5公司负载均衡技术
负载均衡是一种技术，指通过某种算法实现负载分担的方法。通俗的讲就是统一分配请求的设备，负载均衡会统一接收全部请求，然后按照设定好的算法将这些请求分配给这个负载均衡组中的所有成员，以此来实现请求（负载）的均衡分配。
F5 BIG-IP LTM（本地流量管理器）是一台对流量和内容进行管理分配的设备。它提供12种灵活的算法将数据流有效地转发到它所连接的服务器群。而面对用户，只是一台虚拟服务器。用户此时只需访问定义于BIG-IP LTM上的一台服务器，即虚拟服务器（Virtual Server）。但他们的数据流却被BIG-IP灵活地均衡到所有的物理服务器。BIG-IP LTM可以通过多种负载均衡算法对流量进行分配，这些算法包括：
轮询（RoundRobin）
比率（Ratio）
优先权（Priority）
最少的连接方式（LeastConnection）
最快模式（Fastest）
观察模式（Observed）
预测模式（Predictive）
动态性能分配（DynamicRatio-APM）
动态服务器补充（DynamicServerAct）
服务质量（QoS）
服务类型（ToS）
规则模式
F5公司产品介绍
管理多个网络中的应用交付是一个复杂的问题。各企业试图以不同的方式应对这种复杂性：购买更高的带宽，安装更多的服务器，甚至重新编写应用。然而，这些策略通常代价昂贵，而且仅能起到部分效果。部署F5 产品的成本通常更低，而且能够更直接、更有效地解决问题。
一、 F5 扩展ARX 文件存储虚拟化产品系列
通过智能文件虚拟化简化数据管理并降低成本。
F
5 扩展 ARX 文件存储虚拟化产品系列
当今的文件存储环境中包含许多导致存储孤岛的存储平台、文件系统和操作系统。由于客户端与存储资源之间的依赖性，当移动数据或建立新存储空间时会频繁地出现服务中断。数据综合利用率普遍偏低。快速增加的存储需求提高了与文件存储管理相关的运行成本。
使用F5® ARX®设备，您可以将智能文件虚拟化引入到文件存储基础架构中，消除与存储管理有关的所有障碍并自动完成许多存储管理任务，从而突破这些限制和约束。这将大幅度地帮您降低成本、提高企业灵活性和业务效率。
主要优势
1、降低成本
将您的数据业务价值与其存储成本相匹配；通过新技术降低成本。
2、简化管理
执行存储配置与拆除，而不会中断用户业务。
3、优化备份
减少冗余数据的备份，从而减少备份，缩短恢复时间，并降低媒体消耗和成本。
4、改进灵活性，增加选择
即使在异构设备间，也能够随时随地按需移动数据。
5、最大限度提高现有存储的价值
改进利用率，回收搁置容量，并推迟额外购买存储的时间。
二、 F5 FirePass® SSL–VPN
F5的FirePass® SSL VPN设备通过采用标准Web浏览器为用户提供了一种安全访问企业应用和数据的方式。
F5 FirePass&
无论在家中还是在路上，FirePass出色的性能、可扩展性、易于使用特性以及安全特性，均有助于您提高工作效率，并保持企业数据的安全。
主要优势
一流的策略管理
独特的可视化策略编辑器能够提供直观、易用的“指向并点击” (point-and-click) 界面，在降低管理成本的同时，轻松管理精细访问策略。
集成的端点安全性
提供安全虚拟工作区、预先登录终端完整性检查，以及端点信任管理等功能，从而解除了您的后顾之忧，使您无需浪费精力于管理事务。
广泛的应用支持
可实现从管理的及非管理的客户端设备从任何地方轻松、安全地访问电子邮件， Web门户、网络文件服务、终端服务、客户关系管理系统以及其它主要企业应用。
广泛的客户支持
FirePass可提供广泛的多平台支持，允许用户从Windows(98、 2000、 ME、 XP、 Vista) 、MAC、 Linux和 Pocket PC客户端安全访问网络。还支持全新的Vista客户端操作系统和I E7。
企业级可扩充性与性能
在单一且易于管理的设备上可支持高达2,000个并发会话。通过与F5 BIG-IP本地流量管理器的集成，可支持几万个并发会话。借助任意IP应用流量的压缩和Web应用的服务器端高速缓存功能，可以优化最终用户的体验。
广泛的互操作性
借助Active Directory、 Radius、 LDAP、 PKI、 RSA ACE及其它方式，为现有网络基础设施和身份管理系统提供支持。所提供的Web门户集成产品可支持 Java applets、 Javascript重写及其它技术 （已通过 VPNC 认证）。
业内领先全球的高可用性
与F5 BIG-IP广域流量管理器的独特集成，能够于发生站点灾难时在整个WAN上提供高度可用性。故障切换支持在站点内提供高度可用性。
三、 F5 ARX自动化分层存储为客户节省成本
利用F5® ARX®智能文件虚拟化解决方案实施分层存储，可以为企业带来丰厚的切实可见的经济效益。
TechValidate 是一家独立的研究结构，最近对 F5 ARX 客户进行了第二次调查研究，收集了大量有关财务和运营效益的重要数据。该机构在 2009 年春天开展了第一次 ARX 客户调查研究，证实了F5 文件虚拟化产品可以为大型企业带来出色的投资回报。在第二次客户调查中，TechValidate 发现：
在部署 F5 ARX 的 IT 机构中，有 52% 将存储预算平均缩减了 20% 甚至更多（资料来源：TechValidate。TⅥD: 3F9-1DA-708)
有 54% 的 IT 机构至少节省了 100,000 美元的投资成本（资料来源：TechValidate。TⅥD:E10-602-6A7)
有 53% 的 IT 机构称他们的投资回报周期仅为 12 个月甚至更短（资料来源：TechValidate。TⅥD: F47-715-302)
此外，本次研究还列出了各个 ARX 客户提供的节省数据，例如：
一家世界 500 强医药公司节省了 200,000 美元的投资成本（资料来源：TechValidate。TⅥD: 249-296-E9A）
一家娱乐公司的备份时间从 56 小时缩短到了 1 小时（资料来源：TechValidate。TⅥD:3C1-A99-481)
一家大型传媒公司的年度总存储预算缩减了 30%（资料来源：TechValidate。TⅥD: AE9-88F-E90)
F5 公司数据解决方案产品营销总监 Nigel Burmeister 说：“这些成效在部署 ARX 文件虚拟化解决方案的企业中十分普遍。我们的产品能够以极快的速度为企业带来真实的、可衡量的正面经济影响。借助 F5 ARX 部署自动化分层存储战略，企业可以实现成本控制目标，同时满足永无止境的存储需求。”
F5 ARX 解决方案可以消除客户端和存储资源之间的静态映射，让数据在资源之间自由迁移，避免影响用户或中断系统运行，从而简化数据管理。ARX 的自动化分层功能可以让用户制定适当的数据存放策略，将数据存放在相应的存储层，包括归档、固态磁盘、重复数据删除和云存储。这样，企业可以充分利用他们的存储资源，制定符合最低成本要求的存储战略。
四、 F5 BIG-IP 企业管理器
交付多个F5设备的运营效率和集中式管理。
F5基于功能服务器的企业管理器赋予您在应用交付网络中集中发现和维护F5设备的能力。企业管理器提供以下功能：
设备配置的自动备份，实现轻松回退或设置
通过分段 (staged) 变更集进行工作流管理
SSL证书和密钥的集中式管理
按指定管理职能定义角色，通过这种角色进行分布式配置管理
设备清单
对两种配置进行比对操作 （比较两种配置）
集中的配置查看与控制
主要优势
减少管理多个F5设备时出现的错误操作数量
缩短跨多个F5设备部署配置变更所需时间
降低管理多个F5设备的劳动成本
五、 F5 ⅥPRION威普龙应用交付控制器
按需扩展应用交付控制器。
从日益增多的用户数量到数据中心整合以及部署更多功能丰富的应用，企业不断扩展的基础架构对网络施加更大的压力。扩展应用交付网络（ADN）来满足这些演进需求意味着将提高运营成本和复杂性。由此导致的资源紧张可能限制企业快速响应发展需求的能力。
ⅥPRIONTM是一种单一而功能强大的应用交付控制器（ADC），它采用模块化高性能插卡，插拔模块不会中断应用运行。无需向网络中添加更多设备和分割应用，您可以随着需求的增长轻松地提高现有基础架构的处理能力。ⅥPRION 为您提供必要的可扩展性，帮助您制定可靠、可持续的ADN增长战略。
提高智能，而不会增加运营成本
由于不断扩展的基础架构需要更强的处理能力以进行7层处理、 SSL、压缩等，您只需向ⅥPRION机柜中添加插卡，它将开始自动处理流量。不论您是在使用一个插卡还是四个， ⅥPRION都仍是一个设备，其管理成本保持不变。
主要优势
按需扩展的智能
提高应用智能而无需重新配置网络或应用，从而不会提高运营成本。
高性能
利用业界领先的7层连接管理和SSL 处理能力，管理要求最严格的应用。
设备整合
减少服务器和应用交付控制器数量，同时满足电源、空间、冷却和管理需求。
最高可靠性
使ADN基础设施从高可用实现始终可用，同时支持机柜和插卡级冗余性。
六、 F5 Acopia ARX 智能文件虚拟化设备
业界最具有可扩展性、可靠性的简化文件存储平台。
文件存储面临的问题
当今的文件存储环境中包含许多导致存储孤岛的存储平台、文件系统和操作系统。由于客户端与存储资源之间的依赖性，当移动数据或建立新存储空间时会频繁地出现服务中断。数据综合利用率普遍偏低。快速增加的存储需求提高了与文件存储管理相关的运行成本。
使用F5 Acopia ARX®设备，您可以将智能文件虚拟化引入到文件存储基础架构中，消除与存储管理有关的所有障碍并自动完成许多存储管理任务，从而突破这些限制和约束。这将大幅度地帮您降低成本、提高企业灵活性和业务效率。
主要优势
在单个平台上即可提供包括全局名称空间、迁移、分层、复制和负载平衡等多种服务
业界领先的性能和扩展性
超凡的可用性
实时策略执行
电信级的管理性能和支持功能
自由使用所选择的存储技术
七、 F5 WANJet 广域网加速器
WANJet系列产品解决方案，能够在广域网中达到与局域网相同的应用性能。WANJet 加快了文件传输、电子邮件、客户服务器应用、数据复制及其它功能模块的速度，从而实现所有广域网用户能够获得可预期的高效性能。
WANJet 500系列产品具有非常高的容错性和可扩展性，该产品可支持多达20,000 条优化连接。WANJet 300系列产品具有较高的容错性和扩展性，可支持多达 1,000条优化连接。WANJet解决方案可在所有广域网中无缝部署，包括专用链路、 IP VPN 、帧中继甚至是卫星连接。
主要优势
在广域网上实现类似局域网的性能
加速应用和优化广域网性能
更低的 IT 成本
提高投资回报率
使用 SSL 进行站点间加密
更易于部署
八、 F5 BIG-IP Web应用加速器(Web Accelerator)
为门户、客户关系管理系统（CRM）、企业资源规划系统（ERP）以及远程协作系统加快网络应用的交付。
许多企业往往耗巨资来部署网络应用，但用户对于这些网络应用的性能并不十分满意。此外由于各方面限制以及对数据安全性的要求，企业目前对其服务器采取集中管理同时Web应用用户正日益广泛分布到远程办公室中、移动办公。这导致第一次访问某一网页时，速度会非常慢。而且，在访问SSL内容时，不仅速度奇慢，在解密之前还不能为其加速。
遗憾的是，广域网延迟、故障以及其它问题会阻碍Web应用的快速交付。目前，网络应用设计师和管理人员发现，在交付门户网站、客户关系管理系统、远程协作系统以及其它企业级应用时要满足用户所期望的性能非常困难。这使得离企业办公室数据中心近的用户可以即时访问，而远程用户或移动用户却不得不忍受长时间的网络延迟，甚至出现更糟糕的情况——应用根本就不能运行。
F5 BIG-IP® WebAcceleratorTM产品提供了一种先进的网络应用交付解决方案，该设备采用了一系列智能技术，解决了目前影响用户使用性能的诸多问题。例如浏览器问题、网络应用平台和广域网延迟等问题。
主要优势
将远程和移动用户的网络应用性能提升 10倍以上
可实现对称性和非对称性部署
通过SSL加强网络安全
通过减少数据发送量（采用IBR技术和高效数据压缩技术）大大减少带宽使用
通过大量减少重复内容传输（动态高速缓存） 最大程度改善了服务器性能
通过使用被广泛验证的Web应用加速策略来降低Web应用的部署与维护成本
易于安装和管理—无需更改浏览器配置、用户设置或Web部署方式
九、 F5 BIG-IP 安全接入管理器(SAM)
灵活且统一的安全接入解决方案。
当前的企业对通过简化、统一的接入控制，而提供端到端数据保护的需求日益提高。这些企业依靠大量系统和流程从不同位置提供安全接入，包括IPSec和SSL VPN技术以及网络接入控制 (NAC) 解决方案。管理员需要定义和部署多个产品策略，对多种功能进行管理，包括终端安全检查和控制、错误纠正、安全登录以及验证、授权和应用接入控制。
主要优势
用户、策略和管理的统一—为任何用户、设备和网络提供灵活且统一的安全接入解决方案—包括可信或不可信的VPN接入、无线接入或内部LAN接入。
基于策略的接入—对于企业应用和数据资源的接入，实现基于策略的验证、授权和计费。
更高的性能和扩展能力—采用F5独特的 TMOS架构显著增强接入控制性能，并在单一设备上通过扩展而支持多达25,000个并行的SSL加密用户会话。
行业领先的接入策略管理—提供可视化策略编辑器和虚拟接入策略管理，为您组织、扩展和实施对应用（而不仅仅是网络）的接入控制提供强大的灵活性。
集中化和高性价比的管理—提供通用的接入平台解决方案，以减少对多套设备的需求，并且最大限度提高投资回报。
全面遵从现有验证策略—与大量用户目录和验证服务器及服务集成，包括Active Directory、 LDAP、 RADIUS、双因素认证、 RSA SecurlD和客户端证书（例如智能卡）基础架构。
全面遵从安全法规—提供强大的集成化终端安全检查和控制，确保全面遵从企业安全策略。
十、 F5 BIG-IP 本地流量管理器(LTM)
应用交付低效、迟延和失败都会导致数百万美元的损失，包括预算浪费、公司名誉受损，系统和应用停机、法律责任以及错失良机等。
BIG-IP本地流量管理器 (LTM) 是一款出色的应用流量管理系统，可提供业内最智能、最具适应性的解决方案来保护、优化和交付应用，从而确保企业能够在保持高效运营的同时提高其竞争力。
它是业内唯一一款包含整套统一应用基础设施服务的系统，将总体控制、可见性以及灵活性出色地融合到应用安全、性能和交付中。优点更高的业务灵敏性和当今企业生命线 （应用） 的成功实施。
主要优势
可靠性
提供业内最可靠、最先进的系统，以确保应用始终可用。
应用加速
提供无可比拟的控制能力将应用性能提高3倍，确保高优先级应用得以优先处理，同时将昂贵、重复使用的数据从服务器端卸载到本地。
降低服务器和带宽成本
通过丰富的基础设施优化特性将服务器容量增加3倍；同时通过智能HTTP压缩、带宽管理等特性将带宽成本降低80%。
增强网络和应用安全性
从拒绝服务 (DoS) 保护到隐藏、再到过滤应用攻击，BIG-IP添加了多项不能在网络中其它地方实现的关键安全特性。
无可比拟的应用智能与控制特性业内唯一一款可提供完整应用流的解决方案
能够以网速进行全面的有效负载检查和基于事件的可编程流量管理，以及时掌握流量信息，并采取相应措施。
面向所有IP应用的集成解决方案
提供可与所有应用 （不仅是基于Web的协议（HTTP/S) 相集成的综合解决方案，在单个统一系统内为企业提供了面向所有IP应用 （包括传统应用和诸如VOIP等新兴应用） 的集中解决方案。
行业领先的性能
提供行业内最快的流量管理解决方案，来保护、交付和优化应用性能。作为行业内当之无愧的领导者，BIG-IP再次刷新了SSL TPS、批量加密以及最大并发SSL连接的业内记录。
简化管理、提高可见性
全新的图形用户界面 (GUI) 极大地简化了产品配置，提供了针对流量与插件资源的精细可见性，同时支持配置的批量快速修改。
十一、 F5 BIG-IP 链路控制器(LC)
用于最大限度提升链路性能与可用性的下一代广域网链路流量管理。
随着企业开始更多地使用互联网来交付其应用，只保持一条到公共网络的连接链路存在着单点故障风险和脆弱的网络安全性。BIG-IP链路控制器可以无缝地监控多条WAN ISP连接的可用性与性能，以智能地管理到某站点的双向流量，从而提供出色的容错性和优化的互联网访问。
BIG-IP链路控制器充分利用了F5的TMOS构架，从而改进链路性能与出色的可用性，同时还可提供灵活强大的状态检查功能、完善的安全性以及改进的易用性。
主要优势：
构建可靠的广域网 (WAN) 连接，提供企业级互联网连接能力
借助速率整形 (Rate Shaping) 使 WAN 链路带宽的使用更为高效
采用压缩技术减少 WAN 链路带宽的消耗
通过基于TCP Express 的 TCP/IP 优化，显著改善WAN链路性能
确保将流量导向最佳链路和 ISP，为用户提供最高质量的服务和速度
通过整合经济型链路最大限度地提高公司在连接能力方面的投资回报
通过边界网关协议 (BGP) 消除部署障碍，显著降低多归属网络的部署成本
十二、 F5 BIG-IP 广域流量管理器(GTM)
针对多个数据中心和分布式站点的企业，提供最大投资回报（ROI）、最高可用性和最佳客户体验。
站点故障、攻击与应用架构故障是最终用户感到不满的主要原因，而客户不满会导致收入及客户的流失。BIG-IP广域流量管理器（以前称为3-DNS) 可以为运行于众多全球分散数据中心的应用提供极高的可用性、最出色的性能和集中式管理功能。由于构建于F5模块化和可扩展的TMOS架构之上，BIG-IP广域流量管理器能够根据业务策略、数据中心和网络条件分配最终用户应用请求，以确保最高可用性。
主要优势
支持应用和Web服务在多个站点间进行透明交付
确保全球业务的连续性和应用的可用性
引导用户进入全球范围内的最佳站点，能够显著改进性能并提高客户的体验
能够根据任何一项业务策略 （包括地理信息、负载情况、时间等） ，并通过为直接用户交付广域流量控制，来增强灵活性
能够从单一地点提供全面的应用和数据中心状态信息，降低管理开销
通过充分利用辅助数据中心，可提高广域网的效率、可扩展性以及投资回报
能够实现复杂任务的自动化流程，从而降低维护和管理开销
十三、 F5 BIG-IP 应用安全管理器(ASM)
随着更多的应用流量通过网络上传输，敏感数据面临着被盗、安全漏洞和攻击的威胁，尤其是在应用层。F5的BIG-IP应用安全管理器（ASM)是一个先进的Web应用防火墙，可显著减少和控制数据、知识产权和Web应用丢失或损坏的风险。BIG-IP ASM通过一个将应用交付与网络和应用加速及优化结合在一起的平台，提供了无与匹敌的应用和网站防护、完整的攻击专家系统，并且可以满足关键的法规要求。
BIG-IP ASM是业内最全面的Web应用安全与应用完整性解决方案。对于对业务至关重要的应用，屡获殊荣的BIG-IP ASM能够使其保持安全性、可用性和高性能，从而保护了您企业的安全，并维护了企业的声誉。
主要优势
降低成本，实现法规遵从
利用内置的应用安全防护功能，满足安全标准的要求。
保证应用安全与可用性
全面防护第7层DoS攻击、暴力攻击、XSS攻击、SQL注入攻击以及OWASP十大Web应用安全漏洞等。
获得现成的应用安全策略利用预置的快速部署策略和最少量的配置提供保护。
增强应用安全和性能
实现先进的应用安全，同时提高性能和经济高效性。
更敏捷地应对威胁
注重利用自动安全策略来实现快速应用开发和部署。