BIG-IP鏈路應(yīng)用交換機(jī)

1、BIG-IP鏈路應(yīng)用交換機(jī)隨著企業(yè)開(kāi)始更多地使用互聯(lián)網(wǎng)來(lái)交付其關(guān)鍵業(yè)務(wù)應(yīng)用，只保持一條到公共網(wǎng)絡(luò)的連接鏈路則意味著頻繁的單點(diǎn)故障和脆弱的網(wǎng)絡(luò)安全性。BIGIP®鏈路控制器可以無(wú)縫地監(jiān)控多條WAN連接的可用性與性能，以智能地管理到某一站點(diǎn)的雙向流量，從而提供出色的容錯(cuò)性和優(yōu)化的互聯(lián)網(wǎng)訪問(wèn)。· 提供可靠的WAN連接，提供企業(yè)級(jí)互聯(lián)網(wǎng)連接能力 · 確保將流量導(dǎo)向最佳的鏈路和ISP，保持為用戶提供最高質(zhì)量的服務(wù)和速度 · 通過(guò)強(qiáng)大的經(jīng)濟(jì)型鏈路聚合功能來(lái)最大限度提高公司的連接能力投資回報(bào) · 通過(guò)邊界網(wǎng)關(guān)協(xié)議（BGP）消除部署障礙，顯著降低多歸屬網(wǎng)絡(luò)的部

2、署成本 主要優(yōu)勢(shì)：· 虛擬鏈路可實(shí)現(xiàn)對(duì)用戶和ISP透明的無(wú)縫線路聚合 · 全鏈路監(jiān)控功能提供了快速即時(shí)的ISP故障切換。 · 全面的靜態(tài)及動(dòng)態(tài)負(fù)載平衡算法可將流量分配至最佳的鏈路。 · 基于流量的路由政策可使您根據(jù)目標(biāo)用戶群或應(yīng)用類型來(lái)引導(dǎo)流量和安排流量的優(yōu)先級(jí) · 安全網(wǎng)絡(luò)地址轉(zhuǎn)換（SNAT）和智能DNS功能提供了雙向及單條連接流量控制 · 集成的安全保護(hù)層可防范DoS、SYN flood及其它普通站點(diǎn)攻擊 · 詳盡的實(shí)時(shí)報(bào)告與歷史記錄報(bào)告功能可全面地評(píng)測(cè)鏈路和ISP的運(yùn)行性能 · 集成式防火墻和基本服務(wù)器負(fù)載平

3、衡可實(shí)現(xiàn)一體化DMZ流量管理 · 支持所有TCP、UDP及其它IP流量的鏈路負(fù)載平衡 · 通過(guò)Web瀏覽器和CLI提供安全與遠(yuǎn)程管理 · iControl enabled業(yè)界首例支持F5全套流量管理產(chǎn)品的開(kāi)放式應(yīng)用程序接口（API） 確保提供可靠的網(wǎng)絡(luò)連接能力高可用性 BIG-IP鏈路應(yīng)用交換機(jī)可檢測(cè)整個(gè)鏈路中出現(xiàn)的錯(cuò)誤，從而提供可靠的端到端WAN連接。它可以監(jiān)視每條連接的運(yùn)行狀態(tài)和可用性，作到鏈路或ISP故障的實(shí)時(shí)檢測(cè)。一旦出現(xiàn)故障，流量將被透明動(dòng)態(tài)地引導(dǎo)至其它可用鏈路。通過(guò)監(jiān)控和管理出入數(shù)據(jù)中心的雙向流量，公司用戶及外部用戶均可保持網(wǎng)絡(luò)的全時(shí)連接。全面的鏈路監(jiān)

4、控能力 BIG-IP鏈路應(yīng)用交換機(jī)可提供有關(guān)通過(guò)網(wǎng)關(guān)路由器的鏈路狀況與吞吐量的詳細(xì)信息，從而確保鏈路的可用性并提供有關(guān)任何指定鏈路寬帶及容量的詳細(xì)資料。鏈路控制器還可以檢測(cè)出由ISP錯(cuò)誤配置或其它人為因素所引發(fā)的故障，這些故障一般極易被忽略。最大限度提高帶寬，以增加投資回報(bào)帶寬的可擴(kuò)展性 不論您使用何種鏈路類型或哪一家服務(wù)提供商的服務(wù)，BIG-IP鏈路應(yīng)用交換機(jī)都可支持您將小型經(jīng)濟(jì)型線路高效地聚合起來(lái)以提供更經(jīng)濟(jì)的帶寬冗余，同時(shí)將花在暗纖或閑置備用線路上的費(fèi)用降至最低。透明的流量分配 輪詢負(fù)載平衡算法可支持您均勻地分配流量，以在等容連接上獲得最大的傳輸帶寬，從而將小型線路轉(zhuǎn)變?yōu)榭煽康母邔拵Ь€路

5、。您還可以采用比率負(fù)載平衡算法來(lái)根據(jù)不同鏈路寬帶均勻分配負(fù)載，這就使您可以使用不同的連接類型來(lái)匹配不同的帶寬要求。鏈路容量及吞吐量 BIG-IP鏈路應(yīng)用交換機(jī)可支持您定義并控制流量在鏈路間或?qū)拵Ь€段間的分配方式。這可以提高性能和增加可用帶寬（含線路冗余），同時(shí)消除鏈路飽和的情況。當(dāng)某條鏈路接近其容量極限時(shí)，流量被轉(zhuǎn)至相對(duì)寬松的鏈路上從而提高站點(diǎn)的整體性能。鏈路成本負(fù)載平衡 鏈路成本負(fù)載平衡可支持您為數(shù)據(jù)中心的所有流量選擇最低成本的連接。 · 流量被導(dǎo)入花費(fèi)最低的鏈路，從而將帶寬投資降至最低； · 通過(guò)靈活地選擇不同類型的連接（包括可變成本及預(yù)付費(fèi)線路）來(lái)獲得最大的帶寬。這樣

6、即可在消除瓶頸的同時(shí)將低效帶寬利用及相關(guān)成本降至最低。 · 支持各種ISP計(jì)費(fèi)模式，包括一次性付費(fèi)、零散計(jì)費(fèi)、突發(fā)性計(jì)費(fèi)及95%折扣計(jì)費(fèi)。支持單向或雙向計(jì)費(fèi) 高級(jí)流量控制精細(xì)流量切換 BIG-IP鏈路應(yīng)用交換機(jī)提供了高效的流量分配與控制。通過(guò)智能切換技術(shù)，BIG-IP鏈路應(yīng)用交換機(jī)提供了卓越的單連接流量決策，從而確保了快速的響應(yīng)時(shí)間和精細(xì)的流量控制能力。這就為用戶提供了出色的控制能力和靈活性，以使其最佳控制連接流量。最佳性能鏈路 使用往返時(shí)間和及線路質(zhì)量計(jì)算，BIG-IP鏈路應(yīng)用交換機(jī)可測(cè)試哪條鏈路可以為用戶提供最佳的服務(wù)，然后將該用戶引導(dǎo)至此鏈路確保他們能得到最快服務(wù)及最高質(zhì)量的連

7、接。定制負(fù)載平衡 BIG-IP鏈路應(yīng)用交換機(jī)在鏈路容量基礎(chǔ)上提供了鏈路容量（路由器速率、連接數(shù)量和每秒的數(shù)據(jù)包數(shù)）、鏈路成本（按Mbps計(jì)算）及最佳鏈路（基于往返時(shí)間、完成率和中繼數(shù)）等個(gè)性化的流量控制。用戶可以對(duì)不同負(fù)載平衡因素的重要性進(jìn)行權(quán)重分析，然后根據(jù)具體業(yè)務(wù)需要來(lái)優(yōu)化流量管理?；谡叩牧髁恳龑?dǎo)： 來(lái)源、目的地和應(yīng)用交換BIG-IP鏈路應(yīng)用交換機(jī)使用戶可以把部分流量引導(dǎo)至指定鏈路。例如，具有較高優(yōu)先級(jí)流量（例如FTP或電子郵件）可以路由至單一首選鏈路，而將優(yōu)先級(jí)較低的流量留給其它鏈路。流量?jī)?yōu)先級(jí)安排： QoS和ToSBIG-IP鏈路應(yīng)用交換機(jī)還支持各種流量?jī)?yōu)先級(jí)安排特性。企業(yè)可根據(jù)Q

8、oS和ToS對(duì)其關(guān)鍵流量或應(yīng)用進(jìn)行標(biāo)記，以確定不同的優(yōu)先級(jí)別來(lái)指導(dǎo)上游路由器進(jìn)行特殊處理。這就確保了具有較高優(yōu)先級(jí)的流量可得以優(yōu)先路由。冗余 BIG-IP鏈路應(yīng)用交換機(jī)部署在路由器和防火墻之間，以提供完全的冗余和亞秒級(jí)的故障切換保護(hù)。卓越的配置及管理消除BGP多歸屬部署障礙 BIG-IP鏈路應(yīng)用交換機(jī)大大簡(jiǎn)化并改善了邊界網(wǎng)關(guān)協(xié)議所提供的各項(xiàng)功能，使得企業(yè)無(wú)需購(gòu)買大型路由器、申請(qǐng)ISP服務(wù)或安排專門的人員和IP地址來(lái)運(yùn)行BGP即可將流量引導(dǎo)至最佳路由。通過(guò)以下功能，BIG-IP鏈路應(yīng)用交換機(jī)顯著改善了多歸屬環(huán)境的流量引導(dǎo)性能： · 面向企業(yè)內(nèi)外用戶的雙向流量控制 · 自動(dòng)、即

9、時(shí)ISP響應(yīng)及鏈路故障切換無(wú)需等待傳播路由變動(dòng) · 流量將被路由至最佳路徑，從而優(yōu)化了帶寬利用率和帶寬成本 · 基于線路容量的流量分配帶來(lái)了更高的帶寬可擴(kuò)展性 統(tǒng)計(jì)與報(bào)告 BIG-IP鏈路應(yīng)用交換機(jī)包含詳盡的實(shí)時(shí)報(bào)告和歷史紀(jì)錄報(bào)告，可供評(píng)測(cè)站點(diǎn)流量模式、相關(guān)ISP性能和預(yù)計(jì)帶寬計(jì)費(fèi)周期。全面的報(bào)告功能為管理員提供了對(duì)帶寬資源的充分掌握，從而使企業(yè)可以作出更合適的業(yè)務(wù)決策?；ヂ?lián)網(wǎng)鏈路評(píng)估器 專用互聯(lián)網(wǎng)鏈路評(píng)估器提供了一種獨(dú)特的查看功能，您可以用此來(lái)查看ISP為您的用戶所提供的總體性能。現(xiàn)在，管理員可以非常輕松地： · 確定慢速鏈路，通過(guò)ISP尋找性能故障 ·

10、; 評(píng)估ISP為目標(biāo)互聯(lián)網(wǎng)用戶群快速提供服務(wù)的能力 · 評(píng)估您的網(wǎng)絡(luò)與您的用戶之間的ISP連接質(zhì)量。 高度安全性BIG-IP鏈路應(yīng)用交換機(jī)擁有諸多內(nèi)在安全特性，旨在保護(hù)您免遭一般的網(wǎng)絡(luò)攻擊并為您的服務(wù)器和網(wǎng)絡(luò)設(shè)備提供附加保護(hù)。網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）及安全網(wǎng)絡(luò)地址轉(zhuǎn)換（SNAT） 將常用端口映射到服務(wù)器上的任何端口（端口映射）。例如80、443、20、21等端口能夠映射到現(xiàn)行服務(wù)器上的任何端口號(hào)。這就使入侵者難以識(shí)別各項(xiàng)服務(wù)分別運(yùn)行在哪個(gè)端口之上，從而提供了更高的安全性。支持您為服務(wù)器采用非公共路由地址。這就將內(nèi)部設(shè)備的IP地址隱藏保護(hù)了起來(lái)，通過(guò)拒絕虛擬IP上的端口而提供了更加嚴(yán)密的

11、控制。BIG-IP鏈路應(yīng)用交換機(jī)是缺省拒絕設(shè)備，它可通過(guò)為任何站點(diǎn)增加額外的安全保護(hù)層，從而杜絕普通網(wǎng)絡(luò)攻擊。BIG-IP 鏈路控制器： o 利用支持命令行的安全外殼（SSH）或支持瀏覽器管理的SSL提供安全遠(yuǎn)程管理 o 能夠拆除空閑連接（防止拒絕服務(wù)攻擊） o 能夠執(zhí)行源路由跟蹤（防止IP欺騙） o 拒絕沒(méi)有ACK緩沖的未確認(rèn)SYN（防止SYN泛濫） o 拒絕teardrop和land攻擊 o 保護(hù)自己和服務(wù)器免受ICMP攻擊 o 不運(yùn)行SMTPd、FTPd、Telnetd或其它任何易受攻擊的后臺(tái)程序 o 使用安全性工具檢測(cè)接收非法訪問(wèn)嘗試的服務(wù)和端口 § 頻率： 嘗試次數(shù)

12、67; 端口： 端口：被攻擊的端口 § IP地址： 攻擊者的源IP地址 接口安全性及靈活性 您可以在任何接口上控制對(duì)BIG-IP鏈路應(yīng)用交換機(jī)的訪問(wèn)。在缺省模式下，它會(huì)拒絕除啟用的特定流量類型之外的所有訪問(wèn)。這就使其成為站點(diǎn)總體安全性的絕佳補(bǔ)充，并同時(shí)降低了防火墻的負(fù)載。防御海量攻擊 BIG-IP的Dynamic Reaping特性可追蹤高低水印以高效刪除各類網(wǎng)絡(luò)DoS攻擊中普遍存在的空閑連接。這可以保護(hù)BIG-IP不會(huì)因流量過(guò)多(無(wú)論連接長(zhǎng)度如何)而癱瘓。BIG-IP可隨著攻擊量的增加而加快連接切斷速率，從而提供了一種具有極強(qiáng)適應(yīng)能力、能夠防御最大攻擊量的解決方案。保護(hù)整個(gè)網(wǎng)絡(luò)BI

13、G-IP的SYN Check(TM)特性提供了一種獨(dú)特的強(qiáng)大方法，它可為部署在BIG-IP軟件之后的服務(wù)器提供更多全面的SYN Flood保護(hù)。此時(shí)，BIG-IP設(shè)備作為安全代理來(lái)有效保護(hù)整個(gè)網(wǎng)絡(luò)。與Dynamic Reaping特性相結(jié)合，這一獨(dú)特方法可高效過(guò)濾第4或7層上最嚴(yán)重的SYN Flood和ACK攻擊。集成式流量管理/可擴(kuò)展性BIG-IP鏈路應(yīng)用交換機(jī)可被進(jìn)一步擴(kuò)展以滿足DMZ內(nèi)廣泛的流量管理需求。憑借其強(qiáng)大的集成功能和可升級(jí)平臺(tái)，BIG-IP鏈路應(yīng)用交換機(jī)是市場(chǎng)上唯一一款可提供可擴(kuò)展式解決方案的此類產(chǎn)品，其特性包括： · 集成式防火墻負(fù)載平衡：為冗余防火墻部署提供更高的

14、可用性 · 集成式L4/基礎(chǔ)服務(wù)器負(fù)平衡：在服務(wù)器陣列中高效地分配流量， · 集成式安全性特性：為站點(diǎn)提供更多的普通攻擊保護(hù)· 可隨企業(yè)需求而擴(kuò)展的高性能端口密集型平臺(tái)：可支持多千兆位吞吐量 · 通過(guò)升級(jí)可包括多站點(diǎn)全局負(fù)載平衡及災(zāi)難恢復(fù)功能（完全的F5 3DNS產(chǎn)品性能） · 通過(guò)升級(jí)可包含服務(wù)器、高速緩存和入侵檢測(cè)設(shè)備增強(qiáng)的第4層7層本地負(fù)載平衡（完全的F5 BIGIP產(chǎn)品性能） · 通過(guò)升級(jí)可包含針對(duì)Code Red、Nimba、Slammer及其它普通攻擊的高級(jí)安全過(guò)濾性能簡(jiǎn)單、安全的管理BIG-IP 鏈路控制器提供了一個(gè)直觀

15、的用戶界面，支持通過(guò)一個(gè)界面瀏覽全部鏈路資源，進(jìn)而高效管理 WAN 鏈路。排序和搜索功能使您能夠更快地訪問(wèn)鏈路對(duì)象，從而進(jìn)行精確控制。唯一的鏈路對(duì)象名稱可減少管理時(shí)間，并幫助您圍繞業(yè)務(wù)策略構(gòu)建基礎(chǔ)設(shè)施。集成流量管理可擴(kuò)展性您可以進(jìn)一步擴(kuò)展 BIG-IP 鏈路控制器，以滿足 DMZ 內(nèi)廣泛的流量管理需求。憑借強(qiáng)大的集成功能和可升級(jí)平臺(tái)，BIG-IP 鏈路控制器是市場(chǎng)上唯一一款能夠提供可擴(kuò)展解決方案的產(chǎn)品，其特性包括：· 集成防火墻負(fù)載平衡，為冗余防火墻部署提供了更高的可用性· 集成第 4 層和基礎(chǔ)服務(wù)器負(fù)載平衡，能夠在服務(wù)器陣列中高效地分配流量· 集成安全性，能夠幫

16、助站點(diǎn)有效抵御普通攻擊· 可升級(jí)至增強(qiáng)的第 4-7 層本地流量管理服務(wù)器套件（完整的 F5 BIG-IP 應(yīng)用流量管理產(chǎn)品能力）和高級(jí)安全過(guò)濾功能。強(qiáng)大基礎(chǔ)TMOSBIG-IP 流量控制器的核心是 TMOS 架構(gòu)。該架構(gòu)提供了一個(gè)智能、可擴(kuò)展的模塊化基礎(chǔ)，能夠根據(jù)未來(lái)業(yè)務(wù)挑戰(zhàn)進(jìn)行快速調(diào)整，并優(yōu)化管理任務(wù)。TMOS 改進(jìn)了駐留于 BIG-IP 鏈路控制器之上的各項(xiàng)功能，在提供詳細(xì)信息、靈活性和可控性的同時(shí)，使 BIG-IP 鏈路控制能夠根據(jù)各種不斷演進(jìn)的 WAN 鏈路挑戰(zhàn)智能進(jìn)行調(diào)整。訂購(gòu)信息BIG-IP鏈路應(yīng)用交換機(jī)為多歸屬網(wǎng)絡(luò)提供高可用性及智能路由能力。它可作為獨(dú)立交換機(jī)（BIG-

17、IP鏈路應(yīng)用交換機(jī) 1500）或添加到任何完全BIG-IP產(chǎn)品的軟件模塊來(lái)實(shí)現(xiàn)其功能。將“鏈路控制模塊”添加到BIG-IP平臺(tái)上，客戶即可獲得全功能的第4-7層應(yīng)用流量管理和多歸屬支持。BIG-IP鏈路應(yīng)用交換機(jī)1500該款高性能解決方案包含業(yè)界最快速的多歸屬網(wǎng)絡(luò)路由功能，并受F5最新TMOS支持。鏈路控制器上的可選模塊包括：l 壓縮 (5,100 Mbps)l IPv6l 路由 (BGP、OSPF、RIP) 如欲了解有關(guān)更多信息，請(qǐng)聯(lián)系您的 F5 代表。物理規(guī)范處理器：一個(gè) CPU基本內(nèi)存：768 MBASIC：無(wú)千兆位以太網(wǎng) CU 端口： 4千兆位光纖端口（迷你型 SFP-GBIC）：2

18、個(gè)可選端口流量吞吐率：500 MB/s規(guī)格：17.5 英寸寬 x 21.5 英寸 (OAL)/20.0 英寸（不包括安裝把手）x 1.75 英寸 (1U)重量： 19 磅。工作溫度：41°至 104°F（5°至 40°C），符合 Telcordia GR-63-CORE 5.1.1 和 5.1.2 標(biāo)準(zhǔn)。相對(duì)濕度：40°C 時(shí)為 10% 至 90%，符合 TelcordiaGR-63-CORE 5.1.1 和 5.1.2 標(biāo)準(zhǔn)安全機(jī)構(gòu)標(biāo)準(zhǔn)：UL 60950 (UL1950-3)CSA-C22.2 標(biāo)準(zhǔn)第 60950-00 號(hào)（雙邊國(guó)家標(biāo)準(zhǔn) UL 60950）CB 測(cè)試認(rèn)證標(biāo)準(zhǔn) IEC 950 EN 60950電磁輻射認(rèn)證/磁化率標(biāo)準(zhǔn)：EN55022：1998: +A1：2000+A2： 2003EN6100-3-2：2000 和EN61