F5產(chǎn)品培訓(xùn)課件

F5-應(yīng)用交付專家

——

F5產(chǎn)品介紹Applications&StorageUsersInternationalDataCenterF5：一體化的應(yīng)用交付架構(gòu)

EnterpriseManager/ControlPointTMOSiControlBIG-IPGlobalTrafficManagerWOMAPMSSLVPNBIG-IPLocalTrafficManagerBIG-IPApplicationSecurityManagerBIG-IPWebAcceleratorBIG-IPLinkControllerARXVirtualization一個整合的硬件平臺統(tǒng)一的管理界面License功能實(shí)現(xiàn)統(tǒng)一的支持體系99.999%的應(yīng)用高可用應(yīng)用級安全服務(wù)器資源恢復(fù)80%帶寬節(jié)約2~5倍Web應(yīng)用的速度3~7倍F5作為ADN（應(yīng)用交付網(wǎng)絡(luò)）業(yè)界的領(lǐng)導(dǎo)者

為用戶提供優(yōu)秀的解決方案提高客戶響應(yīng)速度3－10倍恢復(fù)80%服務(wù)器資源降低帶寬75％以上實(shí)現(xiàn)應(yīng)用級的安全數(shù)據(jù)中心99.999%的高可用性應(yīng)用交付網(wǎng)絡(luò)的價值F5簡介全球應(yīng)用交付(ADN)的領(lǐng)導(dǎo)者總部在西雅圖,Nasdq上市(FFIV)全球應(yīng)用交付控制器產(chǎn)品市場中占據(jù)61%的市場份額您只要訪問互聯(lián)網(wǎng)一定會經(jīng)過F5幾乎所有的在線業(yè)務(wù),包括銀行,稅務(wù),證券,電子商務(wù),電子政務(wù)…均要經(jīng)過F5F5中國大客戶F5中國大客戶F5解決方案合作伙伴：不是簡單堆砌，而是深層互動F5BIG-IP硬件平臺BIG-IP平臺系列BIG-IP3900

QuadcoreCPUBIG-IP6900

2xDualcoreCPUBIG-IP8900

2xQuadcoreCPUBIG-IP11000

2xHexcoreCPUBIG-IP1600

DualcoreCPUBIG-IP3600

DualcoreCPUVIPRION2400QuadcoreCPU/

2100Blades(4x)非模塊化（1U，2U）2xQuadcoreCPU/

4200Blades(4x)模塊化（機(jī)框式）ProductionLab虛擬版（純軟件版本）PriceFunction/PerformanceVIPRION48002xHexcoreCPU/

4300Blades(4x)VIPRION4480BIG-IP平臺系列PriceFunction/PerformanceVIPRIONBIG-IP3600DualcoreCPU810/100/1000+2x1GBSFP1x160GBHD+8GBCF4GBmemorySSL@10KTPS/2Gbbulk1Gbpsmaxsoftwarecompression2GbpsTraffic1AdvancedProductModuleBIG-IP8900BIG-IP1600DualcoreCPU410/100/1000+2x1GBSFP1x160GBHD4GBmemory

SSL@5KTPS/1GbBulk1Gbpsmaxsoftwarecompression1GbpsTraffic1BasicProductModule

2xDualcoreCPU1610/100/1000+8x1GBSFP2x320GBHD(S/WRAID)+8GBCF8GBmemorySSL@25KTPS/4Gbbulk5Gbpsmaxhardwarecompression6GbpsTrafficMultipleProductModulesBIG-IP69002xQuadcoreCPU1610/100/1000+8x1GBSFP2x320GBHD(S/WRAID)+8GBCF16GBmemorySSL@58KTPS/9.6Gbbulk6Gbpsmaxhardwarecompression12GbpsTrafficMultipleProductModulesQuadcoreCPU810/100/1000+4x1GBSFP1x300GBHD+8GBCF8GBmemorySSL@15KTPS/3.8Gbbulk3.8Gbpsmaxsoftwarecompression4GbpsTrafficBIG-IP3900BIG-IP1600BIG-IP3600BIG-IP3900BIG-IP6900BIG-IP8900端口4個10/100/1000M+2個可選（LX、SX）SFP8個10/100/1000M+2個可選（LX、SX）SFP8個10/100/1000M+4個可選（LX、SX）SFP16個10/100/1000M+8個可選（LX、SX）SFP16個千兆電口+8個SFP+2個萬兆SFPLayer4Connections/sec60,000

100,000

175,000220,000400，000Layer7Request/sec100,000

135,000

400,000600,0001,200，000Max.throughput1Gbps

2Gbps4Gbps

6Gbps

12GbpsMax.conc.conn.4Million

4Million8Million8Million16MillionMax.SSLTPS5,00010,00015,00025,00058,000Max.SSLBulk1Gbps2Gbps2.4Gbps4Gbps9.6GbpsMax.SSLconc.Conn.1,000,000

1,000,000

1,000,0001,000,0004,000,000Max.HTTPcompression750Mbps1Gbps3.8Gbps硬件5Gbps硬件8GbpsSwitchbackplane14Gbps

24Gbps

34Gbps68Gbps80GbpsBIG-IP平臺性能對比BIG-IP8900VIPRION2400With1bladesVIPRION2400With4bladesMax.throughput12Gbps40Gbps160GbpsLayer4Connections/sec400,000400,000cps1MillionLayer7Requests/sec(inf-inf)1,200,0001,000,000rps4,000,000rpsMax.conc.conn.16Million16Million64MillionMax.SSLTPS58,00050,000200,000Max.SSLBulk9.6Gbps9Gbps36GbpsMpression8Gbps10Gbps40Gbpsbackplane112Gbps60Gbps240GbpsBIG-IP平臺性能對比ModelVIPRION2400VIPRION4480最大4層吞吐160gb320gb4層連接速率1,600kCPS2,800kCPS最大7層吞吐72gb160gb最大HTTP每秒請求4,000kRPS6,400kRPS最大并發(fā)連接64m64mSSL1k證書200kTPS200kTPSSSL2k證書40kTPS40kTPS以上數(shù)字基于每機(jī)箱填充4個刀片VIPRION2400VIPRION4480BIG-IP平臺性能對比第9代應(yīng)用交付控制器VIPRION2400第9代應(yīng)用交付控制器

VIPRION24004層專用芯片ePVA+HighSpeedBridge真正的節(jié)能減排80Plus-certifiedLowersTCO4Ｕ，4插卡，雙冗余電源模塊化設(shè)計全10G網(wǎng)絡(luò)接口10Gports(SFP+)第9代應(yīng)用交付控制器

VIPRION2400SingleBlade4BladeSystemL7FastHTTPInf/Inf

1,000,000rps4,000,000rpsL7FullProxy150,000cps600,000cpsSSLTPS50,000200,000SSLGbps9Gbps36GbpsL4Conn/s400,000cps1,600,000cpsCompression10Gbps40GbpsL4Throughput40Gbps160GbpsL7Throughput18Gbps72GbpsVIPRION2400

企業(yè)級–按需擴(kuò)展為企業(yè)量身訂做4插槽機(jī)箱4U機(jī)架高度10Gb(sfp+)端口

–每刀片8個80Pluscertifiedpower性能ePVA–4層硬件卸載40Gbps硬件壓縮400002kkeySSLTPS安全和可靠vCMP–多實(shí)例的Big-IP無源背板標(biāo)配雙電源虛擬化(vCMP)F5產(chǎn)品功能模塊F5產(chǎn)品全系列EnterpriseManager?TMOS?iControl?Applications

&StorageUsersInternationalDataCenterBIG-IP?LocalTrafficManagerARX?FileVirtualizationBIG-IP?

GlobalTrafficManagerBIG-IP?

LinkControllerBIG-IP?

WANOptimizationModuleBIG-IP?Web-AcceleratorBIG-IP?

ApplicationSecurityManagerBIG-IP?

AccessPolicyManager20用戶體驗(yàn)商業(yè)信息服務(wù)器應(yīng)用門戶數(shù)據(jù)中心ISPs客戶端WA訪問ASMWAGTMWOMLCLTMLTMAPMEDGE快速安全高可用BIG-IP平臺的功能模塊LTM：服務(wù)器負(fù)載均衡LC：鏈路負(fù)載均衡GTM：全局負(fù)載均衡ASM：應(yīng)用安全管理，WAFAPM：訪問策略管理，SSLVPNWA：Web應(yīng)用加速WOM：廣域網(wǎng)優(yōu)化管理ARX：文件虛擬化（針對NAS，文件系統(tǒng)）高可用安全加速文件數(shù)據(jù)的優(yōu)化F5LTM本地流量管理器23VirtualServerNetworkBIG-IPLTMServer1Server2負(fù)載均衡工作原理BIGIPLTM對外提供一個虛擬的應(yīng)用服務(wù)器，接收所有的客戶端請求BIGIPLTM通過負(fù)載均衡算法處理，將客戶端請求轉(zhuǎn)發(fā)到后臺服務(wù)器上BIGIPLTM通過會話保持，將同一個客戶端的訪問保持在相同服務(wù)器上BIGIPLTM通過應(yīng)用健康檢查，準(zhǔn)確的判斷應(yīng)用程序的工作和服務(wù)狀態(tài)，一旦發(fā)現(xiàn)應(yīng)用不能提供服務(wù)，則將其從pool中摘除，直至其恢復(fù)正常24Internet:80:4002:80VirtualServer7:80PoolMembers:8080BIGIPLTM對外提供一個虛擬的應(yīng)用服務(wù)器，接收所有的客戶端請求,然后根據(jù)負(fù)載均衡算法，將請求發(fā)送到后臺相應(yīng)的應(yīng)用上25部署方式方式一：串連式方式二：旁掛式26LTMClientsF5LTM采用直連式應(yīng)用到網(wǎng)絡(luò)中27ClientsF5LTM采用旁掛式應(yīng)用到網(wǎng)絡(luò)中F5LTM拓?fù)涫疽鈭DLTM功能介紹多服務(wù)器負(fù)載均衡（標(biāo)準(zhǔn)配置）SSL卸載功能（內(nèi)置免費(fèi)）快速緩存功能（內(nèi)置免費(fèi)）內(nèi)容壓縮功能（內(nèi)置免費(fèi)）多連接復(fù)用功能（內(nèi)置免費(fèi)）防DDOS攻擊模塊（內(nèi)置免費(fèi)）速率限制模塊（內(nèi)置免費(fèi)）iRULE根據(jù)4-7層各種特征碼進(jìn)行流量控制（內(nèi)置免費(fèi)）網(wǎng)絡(luò)防火墻功能（內(nèi)置免費(fèi)）SSLVPN功能（10個免費(fèi)客戶端）F5GTM數(shù)據(jù)中心負(fù)載均衡城域網(wǎng)和廣域網(wǎng)冗災(zāi)系統(tǒng)建設(shè)31ApplicationApplicationEnterpriseApplicationISP1ISP2BIG-IPLTM/LCApplicationApplicationEnterpriseApplicationISP3ISP4BIG-IPLTMBIG-IPGTMBIG-IPGTMBIG-IPGTMBIG-IPGTMGTM功能介紹多鏈路inbound負(fù)載均衡（內(nèi)置免費(fèi)）多數(shù)據(jù)中心inbound負(fù)載均衡（內(nèi)置免費(fèi)）完整DNS功能（內(nèi)置免費(fèi)）GeoLocation地址庫功能（內(nèi)置免費(fèi)）DNSiRule功能（內(nèi)置免費(fèi)）DNS緩存功能（單獨(dú)激活）DNSDDOS防護(hù)功能（單獨(dú)激活）DNSSEC安全功能（單獨(dú)激活）F5LC多鏈路負(fù)載均衡模塊選型多鏈路負(fù)載均衡多服務(wù)器負(fù)載均衡（內(nèi)置免費(fèi)）防DDOS攻擊模塊（內(nèi)置免費(fèi)）速率限制模塊（內(nèi)置免費(fèi)）GeoLocation地址庫（內(nèi)置免費(fèi)）根據(jù)用戶需求靈選線路做到電信走電信，網(wǎng)通走網(wǎng)通加快用戶響應(yīng)速度根據(jù)帶寬比率來選擇線路根據(jù)不同的客戶端來選擇線路給不同客戶端限定速率完成帶寬管理給內(nèi)部的各種應(yīng)用服務(wù)進(jìn)行帶寬管理F5WA應(yīng)用加速器IncreaseRevenueandProductivity

withBIG-IPWebAcceleratorBIG-IPWebAcceleratorWA功能靜態(tài)及動態(tài)頁面緩存功能內(nèi)容壓縮功能內(nèi)容緩存功能多連接復(fù)用TCP優(yōu)化功能WORD，PDF等文件加速功能非對稱加速功能訪問中國移動主頁用戶等待時間4.667秒一個小圖片的內(nèi)容更新確認(rèn)讓用戶等待了3.190秒F5WebAccelerator

Centralized,EfficientWebApplicationAcceleration業(yè)界首個對Web應(yīng)用進(jìn)行打包、預(yù)配置和認(rèn)證策略的優(yōu)化設(shè)備在應(yīng)用廠商已經(jīng)經(jīng)過認(rèn)證測試，并且已進(jìn)行預(yù)先配置F5APM遠(yuǎn)程接入管理APM功能SSLVPN功能SSO功能高級的端點(diǎn)安全功能支持iPad,Driod,移動終端和智能手機(jī)簡單，可視化的策略編輯器統(tǒng)一的應(yīng)用訪問

withBIG-IPAccessPolicyManager(APM)客戶端安全－APM端點(diǎn)檢查46AccessPolicyManager

–指定的防病毒軟件檢查－指定的個人防火墻檢查 –Windows操作系統(tǒng)補(bǔ)丁檢查

–注冊表設(shè)置－自帶防病毒軟件并可以通過ICAP與第三方防病毒軟件聯(lián)動FullNetworkQuarantineNetworkPleaseupdateyourmachine!通過APM，可以對每一個訪問特定VirtualServer的客戶端進(jìn)行檢查或者對每一個需要進(jìn)行SSLVPN訪問的客戶端進(jìn)行檢查F5ASM應(yīng)用安全防火墻SSL封裝的Web攻擊對防火墻/IPS和IDS來說是不可見的防火墻IPSDataCenterLAN傳統(tǒng)防火墻只能防止網(wǎng)絡(luò)攻擊IDSPort80/443Web流量暢通無阻EmployeesWeb應(yīng)用WebDav CodeRedNimda ForcefulbrowsingCrosssitescripting OScommandinjectionUnicodeattacks CookiepasswordtheftCookiepoisoning Web-basedwormsSQLinjection SitedefacingATTACKSXMLSOAPwebservices.NETJ2EEJava文件和打印服務(wù)當(dāng)網(wǎng)絡(luò)防火墻應(yīng)用在Web上SSL的問題。網(wǎng)絡(luò)入侵檢測是設(shè)計工作在TCP/IP層的，在HTTP層并沒有效果。對內(nèi)容檢查的深度不夠，且無法對內(nèi)容進(jìn)行任何操作。數(shù)據(jù)偽裝的問題。因此，網(wǎng)絡(luò)防火墻不適用于應(yīng)用層的防護(hù)。WEB應(yīng)用攻擊防護(hù)操縱穩(wěn)藏字段更改Cookie后門和調(diào)試漏洞緩沖區(qū)溢出輸入信息控制跨站點(diǎn)腳本參數(shù)篡改強(qiáng)制瀏覽非法錯誤處理Injection攻擊應(yīng)用系統(tǒng)的默認(rèn)配置OverviewPortfolioReleasesHotTopicsSolutionsCross-SiteScripting(XSS)BrokenAuthenticationBrokenSessionManagementFailuretoRestrictURLAccessInsufficientTransportLayerProtectionUnvalidatedRedirectsandForwardsSecurityMisconfigurationCookiePoisoningInsecureCryptographicStorageBruteForceAttackCross-SiteRequestForgery(CSRF)SSLRenegotiationVulnerabilitiesSlowPOSTInsecureDirectObjectReferencesSlowLorisUsersWebApplicationsBIG-IPASMInjectionAttackCross-SiteScripting(XSS)BrokenAuthenticationBrokenSessionManagementSlowPOSTInsecureDirectObjectReferencesSlowLorisBruteForceAttackCross-SiteRequestForgery(CSRF)SSLRenegotiationVulnerabilities網(wǎng)絡(luò)層安全防護(hù)協(xié)議層安全防護(hù)（SMTP,HTTP,FTP）應(yīng)用層安全防護(hù)針對所有web應(yīng)用漏洞記錄全部應(yīng)用流量的日志和報表提供2-7層防護(hù)PCI合規(guī)性BIG-IPApplicationSecurityManager

針對最新的網(wǎng)絡(luò)威脅提供攻擊防護(hù)

MoreF5WOM廣域網(wǎng)加速器WOM總體介紹Step3對稱式智能壓縮Step4SSL加密Step5TCP優(yōu)化Step2對稱式重復(fù)數(shù)據(jù)傳輸原始數(shù)據(jù)Step6帶寬分配優(yōu)化后的數(shù)據(jù)Step1應(yīng)用協(xié)議加速原始數(shù)據(jù)優(yōu)化后的數(shù)據(jù)全功能WOM實(shí)現(xiàn)功能LTM中包含的免費(fèi)WOM模塊BIG-IPLTM+WOMiSessionsInternetorWANBIG-IPLTM+WOMOverviewPortfolioReleasesHotTopicsSolutionsBIG-IPWanOptimizationModule

連接通過網(wǎng)絡(luò)和應(yīng)用代理、壓縮和重復(fù)數(shù)據(jù)刪除的方式被加密和加速

AppTierBIG-IPWebTierActive

Database數(shù)據(jù)復(fù)制和備份的優(yōu)化.TCP和

HTTP優(yōu)化DataCenter1DataCenter2HTTP等應(yīng)用的優(yōu)化BIG-IPBIG-IP

/ARXLogicalDiagramStandby

DatabaseThisisalogicaldiagram.DatabaseandstorageaccelerationwillphysicallyroutethroughtheBIG-IP.跨越廣域網(wǎng)遷移工作中的VM鏡像且不丟棄用戶會話加速諸如SnapMirror或Exchange的復(fù)制和備份數(shù)據(jù)中心間的加速InternetorWANMoreEDGEGATEWAY包含WA、WOM和APM三個模塊EDGEG