F5ICP網(wǎng)站解決方案設(shè)計(jì)

1、標(biāo)準(zhǔn)文案F5 ICP/ 網(wǎng)站解決方案大全標(biāo)準(zhǔn)文案目錄1.1大型 ICP 多 IDC 負(fù)載均衡 (3DNS/GTM)解決方案31.2大型游戲網(wǎng)站計(jì)費(fèi)系統(tǒng)流量管理解決方案61.3大型電子商務(wù)網(wǎng)站網(wǎng)站流量管理整體解決方案91.4大型娛樂網(wǎng)站節(jié)點(diǎn)數(shù)據(jù)同步解決方案121.5大型招聘網(wǎng)站服務(wù)器負(fù)載均衡解決方案141.6網(wǎng)站無線業(yè)務(wù)解決方案171.7大型游戲廣域網(wǎng)及服務(wù)器負(fù)載均衡解決方案191.8在線電子支付網(wǎng)站SSL加速解決方案211.9大型門戶網(wǎng)站流量管理及解決方案24大全標(biāo)準(zhǔn)文案1.1 大型 ICP 多 IDC 負(fù)載均衡 (3DNS/GTM)解決方案項(xiàng)目概況：該用戶為著名全國(guó)性大型ICP 客戶用戶有兩

2、個(gè)主數(shù)據(jù)中心：深圳電信IDC 和北京網(wǎng)通IDC，以及其他7 個(gè)分支節(jié)點(diǎn)：北京教育網(wǎng) IDC，沈陽網(wǎng)通 IDC，鄭州網(wǎng)通 IDC，上海電信 IDC，成都電信 IDC，西安電信 IDC，深圳備份 IDC。多 IDC 起到容災(zāi)備份作用，支持很多相同的業(yè)務(wù)。由于中國(guó)特有的南北對(duì)連問題，及多ISP 的互聯(lián)互通問題，導(dǎo)致客戶端經(jīng)常不能快速有效訪問相應(yīng)的IDC 的應(yīng)用 , 對(duì)業(yè)務(wù)產(chǎn)生直接的嚴(yán)重影響。網(wǎng)絡(luò)結(jié)構(gòu)：客戶需求：大量用戶訪問時(shí)廣域服務(wù)的CDN處理 , 可以提供多個(gè) IDC 機(jī)房的服務(wù)器和Cache 服務(wù)器的廣域負(fù)載均衡處理 ,多種多樣的負(fù)載均衡算法滿足可能的實(shí)際需求.實(shí)現(xiàn)無論是在城域網(wǎng)還是廣域網(wǎng)內(nèi)不同

3、結(jié)構(gòu)的實(shí)時(shí)就近性判斷,將客戶導(dǎo)向到可以提供最佳服務(wù)的訪問站點(diǎn) .服務(wù)器和代理服務(wù)器的負(fù)載均衡，要求在正常情況下兩臺(tái)或多臺(tái)服務(wù)器的負(fù)載基本相同，在某臺(tái)服務(wù)器停機(jī)的情況下透明的容錯(cuò)，保證關(guān)鍵服務(wù)的持續(xù)。服務(wù)站點(diǎn)的負(fù)載均衡和異地容災(zāi), 為保證客戶在任何時(shí)刻都能夠訪問到內(nèi)容, 也保證任何一個(gè) IDC 機(jī)房出現(xiàn)不可抗拒因素而中斷服務(wù)時(shí)也可以提供服務(wù).提供多個(gè) IDC/CDN協(xié)同工作的機(jī)制 .靈活的擴(kuò)展空間，根據(jù)實(shí)際應(yīng)用的需求靈活投資，提高整體服務(wù)能力.大全標(biāo)準(zhǔn)文案F5 的解決方案：結(jié)構(gòu)采用3DNS負(fù)責(zé) IDC/CDN的核心解析工作,也就是一般稱呼的GSLB功能；另外其他某些分布節(jié)點(diǎn)分別采用BigIP +

4、 服務(wù)器的配置提供附近用戶的服務(wù).當(dāng)用戶訪問已經(jīng)加入 IDC/CDN服務(wù)的網(wǎng)站時(shí)，首先通過F5 的 3DNS確定最接近用戶的最佳 CDN節(jié)點(diǎn)，同時(shí)將用戶的請(qǐng)求指向該節(jié)點(diǎn)。3DNS在實(shí)際網(wǎng)絡(luò)中作為 NS記錄指向的不同物理位置. 首先要在不同的物理位置部署 3DNS, 作為不同的 NS 記錄指向 , 一般來講在 CNNIC注冊(cè)時(shí)采用兩個(gè) NS記錄 ,因此建議在兩個(gè)主 IDC( 深圳電信 IDC 和北京網(wǎng)通 IDC) 分別部署 3DNS 設(shè)備 , 以解決單個(gè)物理位置的單點(diǎn)故障 .節(jié)點(diǎn)的位置可以根據(jù)用戶的實(shí)際訪問流量確定, 并且可以根據(jù)實(shí)際流量配置服務(wù)器的服務(wù)能力 , 夠建一個(gè)可以根據(jù)客戶人數(shù) ,訪問

5、流量等因素而靈活擴(kuò)展的IDC/CDN服務(wù)平臺(tái) .故障的節(jié)點(diǎn)可以由 3DNS的健康檢查發(fā)現(xiàn)3DNS確定最接近用戶的最佳IDC/CDN節(jié)點(diǎn)的動(dòng)靜態(tài)結(jié)合算法合理有效，靈活。為什么選擇F5：負(fù)載均衡算法 : 3DNS 中有多種算法可選擇，并且可以以定義順序執(zhí)行，可先動(dòng)態(tài)，后靜態(tài)或先靜態(tài)， 后動(dòng)態(tài) , 高效靈活。 靜態(tài)表定義可以多重嵌套， 可在大區(qū)域中包含小區(qū)域，可靈活定制，并且有優(yōu)先級(jí)劃分。動(dòng)態(tài)探測(cè)機(jī)制靈活，探測(cè)結(jié)果以文件方式存放在設(shè)備中，設(shè)備重起時(shí)可直接導(dǎo)入系統(tǒng)生產(chǎn)規(guī)則：可對(duì)系統(tǒng)的特定事件進(jìn)行特定處理，如根據(jù)時(shí)間進(jìn)行算法調(diào)整，針對(duì)某段地址請(qǐng)求進(jìn)行特殊處理支持多站點(diǎn)，多線路拓?fù)洌?DNS組網(wǎng)方式可支持

6、用戶多站點(diǎn)，多線路結(jié)構(gòu)全 DNS域名解析：可支持標(biāo)準(zhǔn)DNS所有記錄格式，包括SOA，NS， MX，CNAME, A記錄和反向解析記錄，效率高設(shè)備間協(xié)作性 : 3DNS 可與 F5 BIGIP 通過 iQuery 協(xié)議通訊，可以獲得各應(yīng)用分布時(shí)的每個(gè)節(jié)點(diǎn)詳細(xì)信息。靈活性 : 3DNS 與服務(wù)器負(fù)載均衡的BIGIP 可分離，也可整合在同一設(shè)備中眾多的成功案例，在金融行業(yè)，IXP 都有諸多的成功案例，實(shí)際解決客戶需求3DNS采用了完善的負(fù)載均衡算法和業(yè)界最先進(jìn)的流量分配方法輕松部署，詳細(xì)日志便于管理及統(tǒng)計(jì)關(guān)鍵技術(shù)闡述：DNS工作原理： 3DNS是 IDC/CDN服務(wù)中的關(guān)鍵系統(tǒng)。 當(dāng)用戶訪問加入CD

7、N服務(wù)的網(wǎng)站時(shí)，域名解析請(qǐng)求將最終由 3DNS負(fù)責(zé)處理。 它通過一組預(yù)先定義好的策略，將當(dāng)時(shí)最接近用戶的節(jié)點(diǎn)地址提供給用戶，使用戶可以得到大全標(biāo)準(zhǔn)文案快速的服務(wù)。同時(shí)，它還與分布在各地的所有 IDC/CDN節(jié)點(diǎn)保持通訊，搜集各節(jié)點(diǎn)的健康狀態(tài)，以保證不將用戶的請(qǐng)求分配到任何一個(gè)已經(jīng)不可用的節(jié)點(diǎn)上。RTT （動(dòng)態(tài)探測(cè)）工作原理圖：大全標(biāo)準(zhǔn)文案1.2 大型游戲網(wǎng)站計(jì)費(fèi)系統(tǒng)流量管理解決方案項(xiàng)目概況：該游戲運(yùn)營(yíng)商中國(guó)最著名的網(wǎng)絡(luò)游戲運(yùn)營(yíng)商。截止到2005 年第二季度，公司擁有4.6 億的注冊(cè)用戶和1850 萬的活躍付費(fèi)用戶，最高同時(shí)在線人數(shù)達(dá)到250 萬。網(wǎng)絡(luò)帳務(wù)中心包含充值和計(jì)費(fèi)兩塊重要業(yè)務(wù)系統(tǒng)，也是

8、整個(gè)網(wǎng)絡(luò)游戲運(yùn)營(yíng)平臺(tái)的核心系統(tǒng)，為了使得這些核心業(yè)務(wù)服務(wù)器更加可靠、高效，必須利用先進(jìn)的負(fù)載均衡技術(shù)以及其它高級(jí)流量管理技術(shù)來實(shí)現(xiàn)。該項(xiàng)目最后選擇了2 臺(tái) F5 BIGIP 2400流量控制器來實(shí)現(xiàn)上述功能要求。網(wǎng)絡(luò)結(jié)構(gòu)：ICP 計(jì)費(fèi)系統(tǒng)流量管理解決方案拓?fù)鋱D客戶需求：外網(wǎng)的 DOS攻擊防護(hù)詳細(xì)說明：考慮到傳統(tǒng)防火墻對(duì) DOS攻擊的防護(hù)能力較弱，在流量控制器上增進(jìn)對(duì) DOS 攻擊的安全防護(hù)。各種充值和計(jì)費(fèi)服務(wù)器的負(fù)載均衡詳細(xì)說明：為了保證各種充值和計(jì)費(fèi)服務(wù)器的高可靠性和高可用性，利用服務(wù)器負(fù)載均衡技術(shù)進(jìn)行優(yōu)化?；诳蛻舳嗽吹刂愤M(jìn)行訪問限制詳細(xì)說明：對(duì)于某些特殊的充值和計(jì)費(fèi)應(yīng)用，限制訪問的客戶端

9、源IP 地址。大全標(biāo)準(zhǔn)文案高可靠性詳細(xì)說明：所有網(wǎng)絡(luò)設(shè)備必須通過 HA方式保證系統(tǒng)的 7x24 小時(shí)服務(wù)，保證整個(gè)系統(tǒng)的高可靠性；同時(shí)提供會(huì)話鏡像功能，保證設(shè)備切換時(shí)，應(yīng)用的連續(xù)性。F5 的解決方案：利用 F5 BIGIP 2400 上自帶的 Syn Check 機(jī)制，對(duì) TCP三次握手進(jìn)行檢查，丟棄非法的 Syn 數(shù)據(jù)包，并且輸出報(bào)警和日志。采用 F5 BIGIP 2400實(shí)現(xiàn)服務(wù)器負(fù)載均衡功能，對(duì)財(cái)務(wù)中心Web服務(wù)器，以及各種充值和計(jì)費(fèi)服務(wù)器進(jìn)行負(fù)載均衡。利用 F5 的 Packet filter技術(shù)，對(duì)特定應(yīng)用訪問的源IP 地址進(jìn)行限定，加強(qiáng)整個(gè)系統(tǒng)的安全性。F5 BIGIP 2400配

10、置成雙機(jī)Active-Standby冗余模式，保證整個(gè)系統(tǒng)的可靠性；并且利用 connection mirroring 技術(shù)實(shí)現(xiàn)會(huì)話鏡像， 保證長(zhǎng)連接應(yīng)用在設(shè)備發(fā)生切換時(shí)，仍能夠正常訪問。為什么選擇F5：性價(jià)比最優(yōu)的解決方案，保護(hù)用戶的投資。標(biāo)配的 F5 BIGIP 流量控制器，集成了DOS安全防護(hù)， Packet Filter和服務(wù)器負(fù)載均衡功能，滿足用戶對(duì)流量的高級(jí)管理需求。BIGIP 2400 內(nèi)置業(yè)界領(lǐng)先的第四層流量處理的ASIC 芯片，可以達(dá)到每秒新建110K的會(huì)話處理能力。盛大網(wǎng)絡(luò)對(duì)利用 F5 SSL流量卸載和加速解決方案來優(yōu)化目前一些充值和計(jì)費(fèi)應(yīng)用也非常感興趣。F5 的 ADN整

11、體解決方案可以為今后應(yīng)用系統(tǒng)的發(fā)展提供網(wǎng)絡(luò)平臺(tái)基礎(chǔ)，并可以進(jìn)行套餐化定制。關(guān)鍵技術(shù)闡述：F5 產(chǎn)品業(yè)界領(lǐng)先的硬件體系架構(gòu)F5 系列產(chǎn)品是第六代應(yīng)用交換機(jī)，其設(shè)計(jì)結(jié)構(gòu)更加適合4 7 層流量的處理，特別是獨(dú)有的4 層 ASIC 芯片的設(shè)計(jì)，大大提高了設(shè)備的4 層處理能力，確保每秒110,000 個(gè) 4 層的新建連接。F5硬件平臺(tái)的交換芯片采用Broadcom 的芯片，提供了強(qiáng)大的端口處理能力，確保了F5 產(chǎn)品的高性能。大全標(biāo)準(zhǔn)文案PVA芯片的出現(xiàn)體現(xiàn)了 F5 強(qiáng)大的硬件設(shè)計(jì)能力， PVA芯片為業(yè)界首個(gè)也是唯一的專門處理四層交換的 ASIC 芯片，從 PVA1到 PVA10最大可支持到 10Gbps

12、 的吞吐能力。因此賦予了 F5 BIGIP 高速無阻塞交換能力。F5 硬件平臺(tái)里面也集成了基于安全NP的硬件 SSL 加速芯片，使得F5 的 BIGIP 系列產(chǎn)品最高可以支持48,000TPS, 6Gbps的 SSL 吞吐能力，這些都是業(yè)界領(lǐng)先的。大全標(biāo)準(zhǔn)文案1.3 大型電子商務(wù)網(wǎng)站網(wǎng)站流量管理整體解決方案項(xiàng)目概況：該網(wǎng)站為著名全國(guó)性大型電子商務(wù)網(wǎng)站網(wǎng)站的地理位置分布廣泛，有杭州站點(diǎn)，上海站點(diǎn)，北京站點(diǎn)，甚至國(guó)外站點(diǎn)每個(gè)站點(diǎn)的核心業(yè)務(wù)均需要做到服務(wù)器負(fù)載均衡考慮到中國(guó)特有的南北電信互聯(lián)互通問題，需要將客戶訪問正確導(dǎo)向到合適的 ISP 站點(diǎn)，并且多個(gè)站點(diǎn)之間互為冗余對(duì)于關(guān)鍵的網(wǎng)上交易流量采用SS

13、L卸載和加速解決方案對(duì)于一些特殊的應(yīng)用，采用Persistence， SNAT，iRules等技術(shù)精確處理流量網(wǎng)絡(luò)結(jié)構(gòu)：大全標(biāo)準(zhǔn)文案客戶需求：多站點(diǎn)負(fù)載均衡詳細(xì)說明：用戶在建立域名請(qǐng)求連接時(shí)，能夠根據(jù)站點(diǎn)健康檢查結(jié)果和相應(yīng)的算法（Topology ， RTT等），智能選擇合適的站點(diǎn)來提供用戶響應(yīng)服務(wù)器負(fù)載均衡詳細(xì)說明： 根據(jù)預(yù)設(shè)的負(fù)載策略，將不同的訪問請(qǐng)求分發(fā)到相應(yīng)的服務(wù)器。并能夠通過規(guī)定方式檢查服務(wù)器是否正常提供相應(yīng)的服務(wù)，若發(fā)現(xiàn)某個(gè)服務(wù)出現(xiàn)異常，則采用設(shè)定的方案進(jìn)行隔離，保證正常服務(wù)不受其影響。要求在正常情況下兩臺(tái)或多臺(tái)服務(wù)器的負(fù)載基本相同，在某臺(tái)服務(wù)器停機(jī)的情況下透明的容錯(cuò)，保證關(guān)鍵應(yīng)用

14、的持續(xù), 提供特別的會(huì)話保持能力,可以根據(jù)不同應(yīng)用的特點(diǎn)保證個(gè)別用戶的訪問會(huì)定位在特定的服務(wù)器 , 只有在這臺(tái)服務(wù)器出現(xiàn)故障時(shí)再將訪問導(dǎo)向到其他服務(wù)器。SSL卸載和加速詳細(xì)說明：避免SSL加解密運(yùn)算對(duì)服務(wù)器造成的額外壓力，提高服務(wù)器的處理能力,保證電子商務(wù)訪問的安全可靠。高可靠性詳細(xì)說明：通過 HA方式保證系統(tǒng)的 7x24 小時(shí)服務(wù)，保證系統(tǒng)的高可靠性；同時(shí)提供會(huì)話鏡像功能，保證設(shè)備切換時(shí)，應(yīng)用的連續(xù)性。F5 的解決方案：通過 F5 3DNS（今后將升級(jí)為 GTM產(chǎn)品）實(shí)現(xiàn)多站點(diǎn)負(fù)載均衡需求通過 F5 LTM6800 和 LTM6400產(chǎn)品實(shí)現(xiàn)服務(wù)器負(fù)載均衡需求通過 F5 LTM 產(chǎn)品上內(nèi)置的

15、 SSL流量處理模塊實(shí)現(xiàn) SSL 卸載和加速需求 F5 3DNS 產(chǎn)品可以配置成主輔 DNS結(jié)構(gòu) F5 LTM 產(chǎn)品可以配置成主備冗余結(jié)構(gòu)為什么選擇F5：多站點(diǎn)負(fù)載均衡算法 : 3DNS中有多種算法可選擇，并且可以以定義順序執(zhí)行，可先動(dòng)態(tài)，后靜態(tài)或先靜態(tài)，后動(dòng)態(tài) , 高效靈活。靜態(tài)表定義可以多重嵌套，可在大區(qū)域中包含小區(qū)域，可靈活定制，并且有優(yōu)先級(jí)劃分。動(dòng)態(tài)探測(cè)機(jī)制靈活，探測(cè)結(jié)果以文件方式存放在設(shè)備中，設(shè)備重起時(shí)可直接導(dǎo)入系統(tǒng)多站點(diǎn)負(fù)載均衡產(chǎn)品支持全 DNS域名解析：可支持標(biāo)準(zhǔn) DNS所有記錄格式， 包括 SOA，NS， MX， CNAME, A記錄和反向解析記錄，效率高多站點(diǎn)負(fù)載均衡產(chǎn)品性能

16、：高性能，可支持每秒35,000 次以上解析服務(wù)器負(fù)載均衡產(chǎn)品能夠滿足要求嚴(yán)格的應(yīng)用健康檢查要求大全標(biāo)準(zhǔn)文案服務(wù)器負(fù)載均衡產(chǎn)品能夠滿足特殊的應(yīng)用會(huì)話保持機(jī)制，并且可以配置備份的會(huì)話保持方式服務(wù)器負(fù)載均衡產(chǎn)品能夠利用SNAT技術(shù)，進(jìn)行特殊網(wǎng)絡(luò)環(huán)境下的流量處理服務(wù)器負(fù)載均衡產(chǎn)品能夠利用iRules技術(shù)，定制對(duì)流量的深度處理和特殊處理服務(wù)器負(fù)載均衡產(chǎn)品能夠集成 SSL卸載和加速功能， SSL 處理能力可以擴(kuò)充到 15100 TPS服務(wù)器負(fù)載均衡產(chǎn)品能夠集成其它的流量處理和優(yōu)化模塊，如RamCache， HTTPCompression ， WebAccelerator ， Application Se

17、curity等功能模塊。服務(wù)器負(fù)載均衡產(chǎn)品能夠在冗余環(huán)境下，實(shí)現(xiàn)會(huì)話鏡像，保證長(zhǎng)連接應(yīng)用的持續(xù)連接大全標(biāo)準(zhǔn)文案1.4 大型娛樂網(wǎng)站節(jié)點(diǎn)數(shù)據(jù)同步解決方案項(xiàng)目概況：該網(wǎng)站做為無線互聯(lián)網(wǎng)公司，提供多媒體增值產(chǎn)品及服務(wù)。專注于向年輕時(shí)尚的群體提供無線互聯(lián)網(wǎng)業(yè)務(wù)和網(wǎng)絡(luò)廣告服務(wù)公司業(yè)務(wù)范圍覆蓋了包括短信、彩信， WAP，無線音訊互動(dòng)服務(wù)（ IVR），內(nèi)容頻道，搜索，分類信息，免費(fèi)及付費(fèi)電郵服務(wù)，及網(wǎng)絡(luò)游戲的多個(gè)領(lǐng)域。為國(guó)內(nèi)一家在無線互聯(lián)網(wǎng)服務(wù)各領(lǐng)域都名列三甲的門戶網(wǎng)站?？蛻粜枨螅汗?jié)點(diǎn)站間數(shù)據(jù)同步的壓力：每個(gè)網(wǎng)站都面臨著節(jié)點(diǎn)間相互的數(shù)據(jù)同步的問題同步用多大的帶寬，如何同步， 采用什么樣軟件等等廣域網(wǎng)帶寬的成

18、本：為了實(shí)現(xiàn)高速度節(jié)點(diǎn)間的數(shù)據(jù)傳輸，必須租用相對(duì)的高帶寬，可是成本也相對(duì)的高起來，帶寬高了，傳輸?shù)男视值拖聛砹斯?jié)點(diǎn)間傳輸?shù)臄?shù)據(jù)特點(diǎn)：節(jié)點(diǎn)間傳輸?shù)臄?shù)據(jù)大部分是可壓縮率比較好的文件和數(shù)據(jù)庫文件，更多的文件是多次反復(fù)的傳輸鏡像節(jié)點(diǎn)的成本：鏡像節(jié)點(diǎn)如果要投入數(shù)據(jù)庫系統(tǒng)，總體的成本將大大的提升，數(shù)據(jù)庫的數(shù)據(jù)同步也是個(gè)非常大的問題廣域網(wǎng)傳輸?shù)陌踩簭V域網(wǎng)數(shù)據(jù)傳輸要安全可靠F5 的解決方案：通過 F5 WANJET實(shí)現(xiàn)其各個(gè)節(jié)點(diǎn)間的數(shù)據(jù)同步和分發(fā)。如果某一節(jié)點(diǎn)有數(shù)據(jù)庫系統(tǒng)，那么可以通過Wanjet 的廣域網(wǎng)優(yōu)化來實(shí)現(xiàn)它和主中心數(shù)據(jù)庫間的數(shù)據(jù)同步和增量數(shù)據(jù)的傳輸，如果節(jié)點(diǎn)沒有數(shù)據(jù)庫系統(tǒng)，那么當(dāng)一個(gè)網(wǎng)站訪問用

19、戶訪問到該節(jié)點(diǎn)，并要到數(shù)據(jù)庫讀取數(shù)據(jù)時(shí)，就可以通過Wanjet 的強(qiáng)大的優(yōu)化功能到主節(jié)點(diǎn)來讀取相關(guān)的數(shù)據(jù)， 在有大量的訪問用戶時(shí)，他們請(qǐng)求的數(shù)據(jù)內(nèi)容重復(fù)的機(jī)率非常的高，這樣通過 Wanjet 的 TDR技術(shù)就可以實(shí)現(xiàn)本地?cái)?shù)據(jù)讀取， 減少的廣域網(wǎng)帶寬的壓力和因?yàn)閺V域網(wǎng)延時(shí)等原因造成的網(wǎng)絡(luò)擁塞和相應(yīng)超時(shí)等。網(wǎng)絡(luò)結(jié)構(gòu)：節(jié)點(diǎn)間數(shù)據(jù)同步解決方案拓?fù)鋱D大全性能，并將廣域網(wǎng)中的傳輸數(shù)據(jù)量降低效地將廣域網(wǎng)容量擴(kuò)充至指定比率。標(biāo)準(zhǔn)文案為什么選擇F5：節(jié)點(diǎn)間的數(shù)據(jù)傳輸?shù)膲毫Φ慕鉀Q， 通過 TDR、TCP優(yōu)化等技術(shù)， 可以實(shí)現(xiàn)節(jié)點(diǎn)間少量的數(shù)據(jù)傳輸，當(dāng) TDR 命中到一定的程度時(shí)， 其它分之節(jié)點(diǎn)幾乎就不會(huì)通過廣域網(wǎng)來

20、傳輸數(shù)據(jù)了， 基本上都從本地的 WANJET上來讀取了WANJet 站點(diǎn)間 SSL 加密技術(shù)，保證了節(jié)點(diǎn)間數(shù)據(jù)傳輸?shù)陌踩?、可靠?WANJet 的 BYPASS功能，確保當(dāng)我們的設(shè)備出問題或故障時(shí)，網(wǎng)絡(luò)不終斷。 WANJet 的 QoS 特性，保證了需要高保證的服務(wù)的優(yōu)先傳輸WANJet 透明數(shù)據(jù)壓縮(TDR)技術(shù)，是一項(xiàng)革命性的網(wǎng)絡(luò)技術(shù)，能夠確保高速應(yīng)用95%。 TDR 能夠顯著提高應(yīng)用帶寬，并能高相關(guān)技術(shù)說明WANJet有兩種壓縮形式：TDR1是一種適應(yīng)性壓縮算法，TDR1基于連接速度、 可用的 CPU時(shí)間與數(shù)據(jù)類型， 來使用不同算法。 TDR1使用標(biāo)準(zhǔn) gzip 、bzip2和 lz方

21、法進(jìn)行壓縮。 F5 的知識(shí)產(chǎn)權(quán)存在于字典中，而對(duì)話與應(yīng)用敏感型字典有固定的大?。?4KB）。從意義上講，字典為共享、靜態(tài)，被預(yù)裝于每個(gè)WANJet中，因此我們不必經(jīng)由WAN向遠(yuǎn)程 WANJet發(fā)送字典。TDR2則是一種專有方法，是一種字節(jié)匹配算法，其使用空白字典并基于傳輸上所見數(shù)據(jù)配置字典。字典的大小可達(dá)3GB，從而使您獲得類似于高速緩存的更好的壓縮效果。 TDR2使用實(shí)時(shí)構(gòu)建的數(shù)據(jù)壓縮字典，其包含不同大小的各種格式。TDR2是一種獨(dú)立形式，因此可以跨任何協(xié)議使用同一字典，與高速緩存相比速度更快。大全標(biāo)準(zhǔn)文案1.5 大型招聘網(wǎng)站服務(wù)器負(fù)載均衡解決方案項(xiàng)目概況：該網(wǎng)站為一家在線的、 做人力資源的

22、人才公司，為個(gè)人和企業(yè)提供人才招聘的平臺(tái)。目前網(wǎng)站的用戶數(shù)量和點(diǎn)擊量飛速增加，現(xiàn)在網(wǎng)站每日頁面瀏覽量超過600 萬、每天提供超過20 萬個(gè)有效職位需求、擁有超過300 萬個(gè)人會(huì)員、 擁有超過220 萬個(gè)人簡(jiǎn)歷，并以每周一萬多份的速度增加、累計(jì)超過22 萬家企業(yè)會(huì)員、90%進(jìn)入中國(guó)的財(cái)富 500 強(qiáng)企業(yè)使用該網(wǎng)站的服務(wù)。現(xiàn)有系統(tǒng)的壓力非常的大， 不能滿足服務(wù)需求， 因此需要對(duì)現(xiàn)有系統(tǒng)進(jìn)行升級(jí)改造，采用負(fù)載均衡設(shè)備合理、有效、快速的進(jìn)行負(fù)載分發(fā)。網(wǎng)絡(luò)結(jié)構(gòu)：客戶需求：高性能，根據(jù)數(shù)據(jù)包內(nèi)的包頭或特征數(shù)據(jù)將流量分配到多組不同的服務(wù)器，同時(shí)采用豐富的負(fù)載均衡算法，使流量得以合理分配，從而保證整體服務(wù)器系

23、統(tǒng)的性能得以大幅度提升；高可靠性，系統(tǒng)運(yùn)行穩(wěn)定，單一設(shè)備故障不能影響系統(tǒng)的正常運(yùn)行。服務(wù)器的負(fù)載均衡，要求在正常情況下兩臺(tái)或多臺(tái)服務(wù)器的負(fù)載基本相同，在某臺(tái)服務(wù)器停機(jī)的情況下透明的容錯(cuò)，保證關(guān)鍵服務(wù)的持續(xù)。豐富的會(huì)話保持策略能夠滿足靈活多樣的動(dòng)態(tài)調(diào)整F5 BIGIP LTM 高可用性，要求在一臺(tái)設(shè)備出現(xiàn)故障情況下，保證用戶所有請(qǐng)求無縫隙切換，從而確保用戶訪問的正常。大全標(biāo)準(zhǔn)文案F5 的解決方案：在 F5 BIG-IP LTM應(yīng)用交換機(jī)上通過虛擬的IP 地址分別對(duì)Mail 、 Web服務(wù)器進(jìn)行負(fù)載均衡通過增加兩個(gè)兩條SNAT規(guī)則，將Mail 服務(wù)器主動(dòng)發(fā)起訪問的數(shù)據(jù)包的源地址轉(zhuǎn)換成 VIP 的地

24、址，另外內(nèi)部服務(wù)器之間通過VIP 互訪的時(shí)候?qū)l(fā)起訪問的服務(wù)器的地址轉(zhuǎn)換成 BIG-IP 的地址。這樣 BIG-IP 不僅可以將客戶端的訪問流量負(fù)載均衡到多臺(tái) Web服務(wù)器或 Mail 服務(wù)器上面，還可以將內(nèi)部服務(wù)器的訪問流量進(jìn)行負(fù)載均衡。F5 強(qiáng)勁的防護(hù)DDos表現(xiàn)。在 LTM上使用 rules,檢測(cè) TCP三次握手后的數(shù)據(jù)，如果沒有發(fā)現(xiàn)三次握手后的傳送數(shù)據(jù)報(bào)，則將所有連接丟棄。從而，達(dá)到所有防護(hù)DOS/DDOS攻擊的目的為什么選擇F5：F5BIG-IP LTM應(yīng)用交換機(jī)超強(qiáng)的深度檢測(cè)，可以讀取64K 長(zhǎng)度的 TCP的包從而使得 LTM 可以檢測(cè)并根據(jù)數(shù)據(jù)包的深度讀取要處理的數(shù)據(jù)內(nèi)容，準(zhǔn)確、

25、高效的保障了用戶的高可用性和高可靠性。F5BIG-IP LTM應(yīng)用交換機(jī)所提供的高級(jí)應(yīng)用健康檢查功能，可以真實(shí)反映服務(wù)器上的應(yīng)用的運(yùn)行狀態(tài)，從而及時(shí)規(guī)避故障服務(wù)器，使用戶訪問不會(huì)有中斷。集成了可編程控制的iRules和通用檢查引擎（UIE），憑借完整的應(yīng)用數(shù)據(jù)包檢查及轉(zhuǎn)換能力、可擴(kuò)展的事件驅(qū)動(dòng) iRules 以及面向會(huì)話層的交換（ session-aware switching ）技術(shù)、 BIG-IP 提供了業(yè)內(nèi)最智能的流量控制能力，配于強(qiáng)大的硬件加速處理能力，最終可以保證在極高的速度下處理各種復(fù)雜的應(yīng)用交換與控制問題。高可用性：雙機(jī)采用專用的心跳線；毫秒級(jí)切換；支持連接狀態(tài)鏡像 (Conne

26、ction Mirroring) ；專用的雙機(jī)“ HA”進(jìn)程表實(shí)現(xiàn)對(duì)系統(tǒng)狀態(tài)的全面監(jiān)控。強(qiáng)力 SNAT提供給客戶安全、可靠、快捷的后臺(tái)服務(wù)網(wǎng)管理模式專利技術(shù)的Cookie Persistence，提供個(gè)客戶靈活易用的的會(huì)話保證機(jī)制關(guān)鍵技術(shù)闡述：UIE+iRules在 BIG-IP 上，我們還可以同過BIG-IP 的 UIE 和 iRules來實(shí)現(xiàn)七層的流量檢測(cè)和靈活的負(fù)載均衡策略定義。通過UIE，我們可以對(duì)網(wǎng)絡(luò)流量的任何規(guī)則進(jìn)行判斷，如源、目的IP 地址，源、目的端口，數(shù)據(jù)包內(nèi)容等。通過iRules ，可以將UIE 判斷的結(jié)果進(jìn)行操作，如送往 Cache Server群組、特殊的服務(wù)器群組或者

27、簡(jiǎn)單的丟棄或者通過。UIE(UniversalInspectionEngine) 可以將 TCP/UDP數(shù)據(jù)包打開，并搜索其中的特征數(shù)據(jù)，利用 iRules 根據(jù) UIE 搜索到的特征數(shù)據(jù)可以進(jìn)行應(yīng)用流量管理、針對(duì)復(fù)雜應(yīng)用的負(fù)載均衡和會(huì)話保持、應(yīng)用安全處理。PersistenceBIG-IP 對(duì)服務(wù)器進(jìn)行負(fù)載均衡時(shí)，就需要會(huì)話保持。例如，假設(shè)一位用戶在某網(wǎng)站采購(gòu)了一“購(gòu)物車”的商品，然后還未結(jié)帳就離開了該網(wǎng)站。如果在其重新登錄網(wǎng)站后，BIG-IP大全標(biāo)準(zhǔn)文案應(yīng)用交換機(jī)將客戶請(qǐng)求路由至不同的服務(wù)器， 那么新的服務(wù)器對(duì)該用戶的數(shù)據(jù)和其所購(gòu)買的商品將一無所知， BIG-IP 應(yīng)用交換機(jī)必需選擇用戶曾

28、連接上的那臺(tái)服務(wù)器，以無縫地處理用戶請(qǐng)求。大全標(biāo)準(zhǔn)文案1.6 網(wǎng)站無線業(yè)務(wù)解決方案項(xiàng)目概況：該網(wǎng)站是國(guó)內(nèi)領(lǐng)先的無線增值業(yè)務(wù)提供商，為手機(jī)用戶提供新聞、鈴聲、彩鈴、短信、在線游戲等多種服務(wù)。主節(jié)點(diǎn)設(shè)在中國(guó)移動(dòng)數(shù)據(jù)中心。該網(wǎng)站致力成為互聯(lián)時(shí)代世界一流的 Internet 內(nèi)容服務(wù)提供商， 無線頻道為眾多手機(jī)用戶提供統(tǒng)一的內(nèi)容、娛樂無線增值服務(wù)平臺(tái)。無線業(yè)務(wù)是網(wǎng)站創(chuàng)收的主要業(yè)務(wù)之一，因此對(duì)整個(gè)系統(tǒng)的可用性有嚴(yán)格的要求，必須保證整個(gè)系統(tǒng)的高可用性、高可靠性。網(wǎng)絡(luò)結(jié)構(gòu)：客戶需求：服務(wù)器的負(fù)載均衡，要求在正常情況下兩臺(tái)或多臺(tái)服務(wù)器的負(fù)載基本相同，在某臺(tái)服務(wù)器停機(jī)的情況下實(shí)現(xiàn)透明的容錯(cuò)，保證關(guān)鍵服務(wù)的持續(xù)。

29、對(duì)服務(wù)器進(jìn)行負(fù)載均衡的時(shí)候，需要根據(jù)用戶訪問的URL把請(qǐng)求分發(fā)到多組服務(wù)器上面。當(dāng)把請(qǐng)求在不同的服務(wù)器組之間進(jìn)行分發(fā)的時(shí)候，每一組都有單獨(dú)的會(huì)話保持要求。對(duì)于訪問內(nèi)容服務(wù)器的請(qǐng)求不需要做會(huì)話保持，對(duì)于訪問在線游戲服務(wù)器的請(qǐng)求，會(huì)話保持比較復(fù)雜。訪問在線游戲服務(wù)器的請(qǐng)求，需要根據(jù)用戶的手機(jī)號(hào)進(jìn)行會(huì)話保持， 如果檢測(cè)不到用戶手機(jī)號(hào)， 就不做會(huì)話保持， 按照缺省負(fù)載均衡算法進(jìn)行分配。靈活的擴(kuò)展空間，根據(jù)實(shí)際應(yīng)用的需求靈活投資，提高整體服務(wù)能力.F5 BIGIP LTM 高可用性，要求在一臺(tái)設(shè)備出現(xiàn)故障情況下，保證用戶所有請(qǐng)求無縫隙切換，從而確保用戶訪問的正常。大全標(biāo)準(zhǔn)文案F5 的解決方案：F5 BI

30、G-IP LTM應(yīng)用交換機(jī)集成了硬件四層處理芯片，保證數(shù)據(jù)包的處理速度和處理性能。F5 BIG-IP LTM應(yīng)用交換機(jī)內(nèi)置數(shù)據(jù)包檢查引擎(UIE) ，可以對(duì)數(shù)據(jù)包進(jìn)行全包檢測(cè)。支持多種應(yīng)用，利用提供的變量直接讀取應(yīng)用層各種頭信息和有效內(nèi)容。通過 iRule 提供的強(qiáng)大編程處理能力，根據(jù) UIE 檢查到的有效內(nèi)容進(jìn)行負(fù)載均衡算法的選擇，定義不同的會(huì)話保持策略。為什么選擇F5：F5BIG-IP LTM應(yīng)用交換機(jī)所提供的服務(wù)器錯(cuò)誤回應(yīng)現(xiàn)處理機(jī)制，可以提供對(duì)服務(wù)器故障最及時(shí)的響應(yīng)，完全消除Down機(jī)時(shí)間，做到服務(wù)器故障對(duì)用戶完全透明。F5 BIG-IP LTM應(yīng)用交換機(jī)所提供的高級(jí)應(yīng)用健康檢查功能，可

31、以真實(shí)反映服務(wù)器上的應(yīng)用的運(yùn)行狀態(tài)，從而及時(shí)規(guī)避故障服務(wù)器，使用戶訪問不會(huì)有中斷。集成了可編程控制的iRules和通用檢查引擎（UIE），憑借完整的應(yīng)用數(shù)據(jù)包檢查及轉(zhuǎn)換能力、可擴(kuò)展的事件驅(qū)動(dòng) iRules 以及面向會(huì)話層的交換（ session-aware switching ）技術(shù)、 BIG-IP 提供了業(yè)內(nèi)最智能的流量控制能力，配于強(qiáng)大的硬件加速處理能力，最終可以保證在極高的速度下處理各種復(fù)雜的應(yīng)用交換與控制問題。高可用性：雙機(jī)采用專用的心跳線；毫秒級(jí)切換；支持連接狀態(tài)鏡像 (Connection Mirroring) ；專用的雙機(jī)“ HA”進(jìn)程表實(shí)現(xiàn)對(duì)系統(tǒng)狀態(tài)的全面監(jiān)控。All IN O

32、NE，所有功能可在同一臺(tái)BIGIP LTM 設(shè)備中實(shí)現(xiàn)。眾多的成功案例，在ICP、金融行業(yè)等都有諸多的成功案例，實(shí)際解決客戶需求。F5 BIGIP LTM 采用了完善的負(fù)載均衡算法和業(yè)界最先進(jìn)的流量分配方法。輕松部署，詳細(xì)日志便于管理及統(tǒng)計(jì)。關(guān)鍵技術(shù)闡述：F5 BIGIP LTM 集成了可編程控制的iRules和通用檢查引擎（UIE），憑借完整的應(yīng)用數(shù)據(jù)包檢查及轉(zhuǎn)換能力、可擴(kuò)展的事件驅(qū)動(dòng) iRules 以及面向會(huì)話層的交換（ session-aware switching ）技術(shù)、 BIG-IP 提供了業(yè)內(nèi)最智能的流量控制能務(wù)，配于強(qiáng)大的硬件加速處理能力，最終可以保證在極高的速度下處理各種復(fù)雜

33、的應(yīng)用交換與控制問題。iRules 可以根據(jù) UIE 監(jiān)測(cè)到的數(shù)據(jù)來對(duì)流量進(jìn)行處理。 例如， Rules 可以配置為判斷以下條件：是否在訪問的URL中是否以” cgi ”開頭？是否數(shù)據(jù)包的源地址是以八進(jìn)制“206”為開頭？是否在 TCP的數(shù)據(jù)包中包含字符串“ABC”。在獲取判斷條件后，iRules則可對(duì)該數(shù)據(jù)流進(jìn)行處理。例如：如果 URL以“ image”開頭則將其分配到圖片服務(wù)器組，如果以“game”開頭則將其分發(fā)到游戲服務(wù)器組；如果在數(shù)據(jù)包中檢測(cè)到用戶的手機(jī)號(hào)信息， 在把請(qǐng)求分發(fā)到游戲服務(wù)器組的同事根據(jù)用戶的手機(jī)號(hào)進(jìn)行會(huì)話保持；如果數(shù)據(jù)包第一個(gè)字符為0xE3 則將其放入4Mbps的一個(gè) R

34、ateClass 進(jìn)行帶寬控制。大全標(biāo)準(zhǔn)文案1.7 大型游戲廣域網(wǎng)及服務(wù)器負(fù)載均衡解決方案項(xiàng)目概況：該游戲網(wǎng)站是全球最大網(wǎng)上虛擬生活社區(qū)。游戲運(yùn)營(yíng)遍布全球各地，多達(dá)近二十個(gè)國(guó)家和地區(qū)。在中國(guó)的運(yùn)營(yíng)公司運(yùn)營(yíng)包括社區(qū)、在線游戲等版塊。其游戲幾乎全部采用 B/S 結(jié)構(gòu)。主節(jié)點(diǎn)數(shù)據(jù)中心設(shè)立在河北網(wǎng)通IDC，分支節(jié)點(diǎn)設(shè)立在杭州電信IDC。網(wǎng)上虛擬生活社區(qū)除了需要為玩家提供豐富多彩的各類活動(dòng)外，網(wǎng)絡(luò)訪問的速度，穩(wěn)定性及玩家數(shù)據(jù)的安全性都直接影響著玩家的忠誠(chéng)度。網(wǎng)絡(luò)結(jié)構(gòu)：客戶需求：多數(shù)據(jù)中心互為備份，保證數(shù)據(jù)中心的高可用性。對(duì)全國(guó)乃至全球訪問哈寶中國(guó)的用戶流量進(jìn)行智能分配，使各地用戶可以被分發(fā)到自己訪問速度

35、最快的數(shù)據(jù)中心去。服務(wù)器的負(fù)載均衡，要求在正常情況下多臺(tái)游戲服務(wù)器的負(fù)載基本相同，在某臺(tái)服務(wù)器停機(jī)的情況下透明的容錯(cuò)，保證關(guān)鍵服務(wù)的持續(xù)。靈活的擴(kuò)展空間，根據(jù)實(shí)際應(yīng)用的需求靈活投資，提高整體服務(wù)能力.對(duì)游戲服務(wù)器的安全防護(hù)，能夠保護(hù)服務(wù)器免受大量的DDOS攻擊。F5 的解決方案：3DNS/GTM：F5 的廣域網(wǎng)負(fù)載均衡解決方案，可以實(shí)現(xiàn)多數(shù)據(jù)中心的容災(zāi)備份和廣域網(wǎng)用戶的智能負(fù)載均衡。大全標(biāo)準(zhǔn)文案高性能： F5 BIG-IP LTM6400 應(yīng)用交換機(jī)提供業(yè)界最強(qiáng)的服務(wù)器負(fù)載均衡性能，支持每秒 220,000 的新建連接， 2G的吞吐和 800 萬的并發(fā)連接。強(qiáng)大的安全保護(hù)： BIG-IP 可全

36、面防御拒絕服務(wù) （ DoS）攻擊、同步攻擊 （ SYNFlood ）、和其他基于網(wǎng)絡(luò)的攻擊。 BIG-IP 的 SYNCheck特性可為部署在 BIG-IP 應(yīng)用交換機(jī)后的服務(wù)器提供全面的防 SYN Flood 攻擊。此時(shí)， BIG-IP 作為安全代理，來有效地保護(hù)整個(gè)網(wǎng)絡(luò)。為什么選擇F5：F5 BIG-IP LTM應(yīng)用交換機(jī)所提供的服務(wù)器錯(cuò)誤回應(yīng)現(xiàn)處理機(jī)制，可以提供對(duì)服務(wù)器故障最及時(shí)的響應(yīng)，完全消除Down機(jī)時(shí)間，做到服務(wù)器故障對(duì)用戶完全透明。高可用性：雙機(jī)采用專用的心跳線；毫秒級(jí)切換；支持連接狀態(tài)鏡像 (Connection Mirroring) ；專用的雙機(jī)“ HA”進(jìn)程表實(shí)現(xiàn)對(duì)系統(tǒng)狀態(tài)

37、的全面監(jiān)控。性能：高性能， F5 BIG-IP LTM6400 應(yīng)用交換機(jī)提供業(yè)界最強(qiáng)的服務(wù)器負(fù)載均衡性能，支持每秒 220,000 的新建連接， 2G 的吞吐和 800 萬的并發(fā)連接。完全可以滿足用戶在現(xiàn)在及未來的需求。眾多的成功案例，在 ICP、金融行業(yè)等都有諸多的成功案例，實(shí)際解決客戶需求。 BIG-IP 可全面防御拒絕服務(wù)（ DoS）攻擊、同步攻擊（ SYN Flood ）、和其他基于網(wǎng)絡(luò)的攻擊。大全標(biāo)準(zhǔn)文案1.8 在線電子支付網(wǎng)站SSL 加速解決方案項(xiàng)目概況：該網(wǎng)站是首家在中國(guó)實(shí)現(xiàn)離線和在線整合電子支付平臺(tái)的服務(wù)商。主節(jié)點(diǎn)數(shù)據(jù)中心設(shè)立在21Vianet IDC，分支節(jié)點(diǎn)設(shè)立在Unic

38、om IDC 。網(wǎng)站致力成為互聯(lián)時(shí)代世界一流的金融增值服務(wù)提供商，為眾多企業(yè)、個(gè)人用戶提供更加便利快捷的電子支付平臺(tái)服務(wù)。因此，該用戶對(duì)應(yīng)用流量的安全性格外關(guān)注，由此，其采用了F5 BIGIP LTM 設(shè)備。利用 F5 BIGIP LTM平臺(tái)強(qiáng)大的 SSL 處理性能，確保了應(yīng)用流量的安全，同時(shí)，大大降低了實(shí)施安全應(yīng)用的成本。網(wǎng)絡(luò)結(jié)構(gòu)：客戶需求：應(yīng)用流量的安全性，通過SSL對(duì)所有應(yīng)用流量進(jìn)行加密處理。在利用 SSL加密處理流量的同時(shí)，提升應(yīng)用的整體服務(wù)性能。降低安全應(yīng)用的投入成本。服務(wù)器的負(fù)載均衡，要求在正常情況下兩臺(tái)或多臺(tái)服務(wù)器的負(fù)載基本相同，在某臺(tái)服務(wù)器停機(jī)的情況下透明的容錯(cuò)，保證關(guān)鍵服務(wù)的

39、持續(xù)。靈活的擴(kuò)展空間，根據(jù)實(shí)際應(yīng)用的需求靈活投資，提高整體服務(wù)能力.F5 BIGIP LTM 高可用性，要求在一臺(tái)設(shè)備出現(xiàn)故障情況下，保證用戶所有請(qǐng)求無縫隙切換，從而確保用戶訪問的正常。F5 的解決方案：F5 BIG-IP LTM應(yīng)用交換機(jī)集成了硬件SSL加速處理能力，使客戶能夠有效地管理通過 SSL 提供的應(yīng)用服務(wù)，并進(jìn)行先進(jìn)的智能流量管理檢查。F5 BIG-IP LTM應(yīng)用交換機(jī)對(duì)SSL會(huì)話第一階段的非對(duì)稱加密和第二階段的對(duì)稱加密都實(shí)現(xiàn)了硬件加速，真正卸載CPU處理 SSL 加密解密的帶來的沉重負(fù)擔(dān)。大全標(biāo)準(zhǔn)文案通過 iRule 提供的強(qiáng)大編程處理能力， F5 BIG-IP LTM 應(yīng)用交

40、換機(jī)還可以實(shí)現(xiàn)對(duì)應(yīng)用內(nèi)容有選擇性的加密。為什么選擇F5：F5BIG-IP LTM應(yīng)用交換機(jī)所提供的服務(wù)器錯(cuò)誤回應(yīng)現(xiàn)處理機(jī)制，可以提供對(duì)服務(wù)器故障最及時(shí)的響應(yīng)，完全消除Down機(jī)時(shí)間，做到服務(wù)器故障對(duì)用戶完全透明。F5 BIG-IP LTM應(yīng)用交換機(jī)所提供的高級(jí)應(yīng)用健康檢查功能，可以真實(shí)反映服務(wù)器上的應(yīng)用的運(yùn)行狀態(tài)，從而及時(shí)規(guī)避故障服務(wù)器，使用戶訪問不會(huì)有中斷。集成了可編程控制的iRules和通用檢查引擎（UIE），憑借完整的應(yīng)用數(shù)據(jù)包檢查及轉(zhuǎn)換能力、可擴(kuò)展的事件驅(qū)動(dòng) iRules 以及面向會(huì)話層的交換（ session-aware switching ）技術(shù)、 BIG-IP 提供了業(yè)內(nèi)最智能的

41、流量控制能力，配于強(qiáng)大的硬件加速處理能力，最終可以保證在極高的速度下處理各種復(fù)雜的應(yīng)用交換與控制問題。高可用性：雙機(jī)采用專用的心跳線；毫秒級(jí)切換；支持連接狀態(tài)鏡像(ConnectionMirroring)；專用的雙機(jī)“HA”進(jìn)程表實(shí)現(xiàn)對(duì)系統(tǒng)狀態(tài)的全面監(jiān)控。性能：高性能，BIG-IP 應(yīng)用交換機(jī)在基本配置中已經(jīng)包含了100TPS的 SSL 加速處理能力。通過購(gòu)買附加的 License 可以將額外 SSL的加速處理能力在 BIG-IP 應(yīng)用交換機(jī)上激活。All IN ONE，所有功能可在同一臺(tái)BIGIP LTM 設(shè)備中實(shí)現(xiàn)。眾多的成功案例，在ICP、金融行業(yè)等都有諸多的成功案例，實(shí)際解決客戶需求。F5 BIGIP LTM 采用了完善的負(fù)載均衡算法和業(yè)界最先進(jìn)的流量分配方法。輕松部署，詳細(xì)日志便于管理及統(tǒng)計(jì)。關(guān)鍵技術(shù)闡述：BIGIP-LTM系 列 可 從 最 低 2000TPS到 64000 TPS實(shí)現(xiàn)全硬件處理 SSL非對(duì)稱加密和對(duì)稱加密流量。其實(shí)現(xiàn)的結(jié)構(gòu)如下：所有的 SSL流量均在BIGIP 上終結(jié)， BIGIP與服務(wù)器之間可采用HTTP或者弱加密的SSL進(jìn)行通訊。這樣，就極大的減小了服務(wù)器端對(duì) HTTPS處理的壓力，可將服務(wù)器的處理能力釋放出來，更加專注的處理業(yè)務(wù)邏輯。大全標(biāo)準(zhǔn)文案在 BIGIP 可處理單向 SSL 連接，雙