F5 BIG-IP V9产品资料 rv9 071211

F5BIG-IPV9应用交换机F5NetworksInc.F5BIG-IPV9应用交换机产品资料F5BIG-IPV9应用交换机产品资料.............................................................................................11.BIG-IPV9应用交换机简介..................................................................................................22.用BIG-IP应用交换机实现服务器负载均衡......................................................................42.1负载均衡工作构成...........................................................................................................42.2网络地址转换...................................................................................................................42.3负载均衡算法...................................................................................................................52.4服务器健康检查...............................................................................................................62.5会话保持...........................................................................................................................72.6应用内容控制与转换.......................................................................................................83.硬件平台...............................................................................................................................104.性能指标...............................................................................................................................165.典型组网结构.......................................................................................................................176.BIG-IPAdd-OnModules说明........................................................................................20（1）SSL加速处理.......................................................................................................20（2）动态智能压缩模块...............................................................................................20（3）FastCache功能模块............................................................................................21（4）7层带宽管理功能................................................................................................21（5）高级客户端认证模块...........................................................................................22（6）IPv6网关模块......................................................................................................22（7）高级路由模块.......................................................................................................237.BIG-IPAdd-OnModules编号.............................................................................................238.常见问题简答.......................................................................................................................23F5BIG-IPV9应用交换机F5NetworksInc.1.BIG-IPV9应用交换机简介BIG-IP应用交换机是一款出色的应用流量管理系统，可提供业内最智能、最具适应性的解决方案来保护、优化和交付应用，从而确保企业能够在保持高效运营的同时提高其竞争力。F5BIG-IP应用交换机，提供了统一的应用基础架构。它主要实现了应用交付、优化与安全三大功能：交付优化安全全面的负载平衡先进的应用交换会话/流交换定制状态监控智能网络地址转换通用持续性响应错误处理IPv6网关（M）高级路由（M）智能端口镜像SSL加速（M）智能HTTP压缩（M）TCP优化第7层带宽管理（M）内容缓冲（ContentSpooling/Buffering）内容转换连接加速智能服务质量广域网优化FastCache高级客户机认证（M）资源隐藏（ResourceCloaking）Cookie加密选择内容加密应用攻击过滤拒绝服务（DoS）攻击和SYNFlood保护防火墙－包过滤包消毒(PacketSanitization）注：(M)=作为插件模块提供F5BIG-IPV9应用交换机F5NetworksInc.它是业内唯一一款包含整套统一应用基础设施服务的系统，将总体控制、可见性以及灵活性出色地融合到应用安全、性能和交付中，从而带来更高的业务适应性，并有效控制的成本。通过采用F5BIG-IP应用交换机实现应用流理管理，具用以下优点：可靠性提供业内最可靠、最先进的系统，以确保应用始终可用。应用加速提供无可比拟的控制能力，可以将应用性能提高3倍，确保高优先级应用得以优先处理，同时卸载昂贵的服务器循环。降低服务器和带宽成本通过丰富的基础设施优化特性，可以将服务器容量增加３倍；同时通过智能HTTP压缩、带宽管理等特性将带宽成本降低80%左右。增强网络和应用安全性支持对拒绝服务（DoS）攻击的保护、安全内容隐藏、应用攻击过滤等应用安全功能，从而使BIG-IP添加了多项不能在网络中其它地方实现的关键安全特性。面向所有IP应用的集成解决方案提供可与所有应用（不仅是基于Web的HTTP和HTTPS协议）相集成的综合解决方案，在单个统一系统内为企业提供了面向所有IP应用（包括传统应用和诸如VOIP等新兴应用）的集中解决方案。行业领先的性能提供行业内最快的流量管理解决方案，来保护、交付和优化应用性能。作为行业内当之无愧的领导者，BIG-IP再次刷新了SSLTPS、批量加密以及最大并发SSL连接的业内记录。简化管理，提高可见性全新的图形用户界面极大地简化了产品配置，提供了针对流量与插件资源的精细可见性，同时支持配置的批量快速修改。无可比拟的应用智能与控制特性--UIE+iRules业内唯一一款可提供完整应用流的解决方案--能够高速进行的全面的有效负载检查和基于F5BIG-IPV9应用交换机F5NetworksInc.事件的可编程流量管理，以及时掌握流量信息，并采取相应控制与转换措施。2.用BIG-IP应用交换机实现服务器负载均衡2.1负载均衡工作构成F5BIG-IP应用交换机对服务器作负载均衡时主要包括以下几个过程：•截获和检查分析流量：保证只有合适的数据包才能通过；•服务器监控和健康检查：随时了解服务器群的可用性状态；•负载均衡和应用交换功能：通过各种策略或负载均衡算法将访问请求导向到合适的服务器，这一过程包括目标服务器的选择及地址转换（NAT）过程。•会话的保持(Persistence)：通过会话保持，保证一系列相关连的会话不会被负载均衡到不同的服务器上。•应用内容转换与应用加速：通过F5特有的流量管理操作系统TM/OS及完全代理的体系架构，实现对应用内容的双向改写与转换，以及通过SSL加速、HTTP压缩、RAMCache、TCP优化等功能实现对应用的加速与优化。2.2网络地址转换F5BIG-IP应用交换机对服务器作负载均衡是采用基于网络地址转换(NAT)的负载均衡技术。下图所示是一个典型的F5L4/L7层交换机对服务器作负载均衡的网络拓扑：Web/APPServerWeb/APPServerCisco6009Bigip3400F5BIG-IPV9应用交换机F5NetworksInc.BIG-IP应用交换机后面的一组服务器10.1.1.4:80、10.1.1.5:80、10.1.1.6:80对外构成一台虚拟的服务器（VirtualServer）192.168.101.1:80，对外提供服务。当一个访问虚拟服务器192.168.101.1:80的请求到达负载均衡器以后，负载均衡器根据预先设定的负载均衡算法从服务器pool(WEB_POOL)中挑选一台服务器来服务该请求，例如选定的是10.1.1.4:80；然后通过网络地址转换（NAT）将访问请求包的目的地址与端口转换成10.1.1.4:80，并将数据包发给10.1.1.4。服务器10.1.1.4处理访问请求，并作出回应。回应的包必须返回到负载均衡器上，由负载均衡器将回应包的源地址与端口转换回虚拟服务器的地址与端口，并返回给客户。这样完成一次访问过程。2.3负载均衡算法BIG-IP应用交换机支持的负载均衡算法包括：Ø轮询（RoundRobin）：顺序循环将请求一次顺序循环地连接每个服务器。当其中某个服务器发生第二到第7层的故障，BIG/IP就把其从顺序循环队列中拿出，不参加下一次的轮询，直到其恢复正常。Ø比率（Ratio）：给每个服务器分配一个加权值为比例，根椐这个比例，把用户的请求分配到每个服务器。当其中某个服务器发生第二到第7层的故障，BIG/IP就把其从服务器队列中拿出，不参加下一次的用户请求的分配，直到其恢复正常。Ø优先