F互聯(lián)網(wǎng)出口解決方案培訓(xùn)資料(共39張)(PPT 39頁)

1、F5 互聯(lián)網(wǎng)出口解決方案 2016.11.23第1頁，共39頁。出向或入向流量不能選擇最優(yōu)的運(yùn)營商鏈路，影響互聯(lián)網(wǎng)訪問效率？不能對多條運(yùn)營商鏈路實現(xiàn)完善的健康檢查和故障切換？為解決互聯(lián)網(wǎng)出口安全問題而部署了多臺不同功能的設(shè)備，維護(hù)人員無法應(yīng)對？后期希望實現(xiàn)互聯(lián)網(wǎng)發(fā)布業(yè)務(wù)在同城雙中心平滑切換的應(yīng)用級容災(zāi)？用戶面臨的業(yè)務(wù)問題第2頁，共39頁。F5的解決方案電信聯(lián)通移動互聯(lián)網(wǎng)接入?yún)^(qū)應(yīng)用服務(wù)器群組 應(yīng)用服務(wù)區(qū)域SwitchSwitchClients F5 BIG-IP標(biāo)準(zhǔn)版解決方案說明：結(jié)合，完美解決進(jìn)站出站流量負(fù)載、多鏈路接入問題，智能聚合多條運(yùn)營商鏈路，同時為業(yè)務(wù)級容災(zāi)（雙活）數(shù)據(jù)中心預(yù)留空間；提

2、供功能，確保來源的真實性與完整性，保障用戶系統(tǒng)安全； 為用戶提供最大超過8M 的高性能系統(tǒng)，并可有效防御 攻擊；設(shè)備確保大量并發(fā)業(yè)務(wù)系統(tǒng)的安全、快速和高可用性，解決大流量并發(fā)處理問題；網(wǎng)絡(luò)防火墻為提供3-4層網(wǎng)絡(luò)安全防護(hù)；融合了可定制的和，為處理應(yīng)用訪問或流程中的應(yīng)用流量提供了強(qiáng)大的控制力；模塊提供應(yīng)用性能檢測、監(jiān)控；自帶 模塊幫助用戶在任何地點安全快速地接入內(nèi)網(wǎng)，實現(xiàn)對設(shè)備的遠(yuǎn)程管理；提供高性能的硬件體系架構(gòu)，滿足用戶性能和功能的按需擴(kuò)展需求；簡化整個數(shù)據(jù)中心多層架構(gòu)，減少故障點及設(shè)備運(yùn)維管理成本。第3頁，共39頁。讓用戶可智能選擇最優(yōu)鏈路訪問資源，實現(xiàn)多條運(yùn)營商鏈路高可用；確保用戶在互聯(lián)網(wǎng)

3、發(fā)布的業(yè)務(wù)系統(tǒng)能夠被安全快速地訪問；為用戶提供可控的外網(wǎng)服務(wù)，并可有效防范針對的攻擊（*）；可提供2-4層網(wǎng)絡(luò)防火墻安全防護(hù)和L34 防護(hù)功能（*）；可為用戶打造應(yīng)用級容災(zāi)的雙活數(shù)據(jù)中心（*）；多種功能融合在一個平臺上實現(xiàn)，簡化了數(shù)據(jù)中心架構(gòu)，降低了投入成本（*） 注：* 標(biāo)識功能需擴(kuò)展至標(biāo)準(zhǔn)版。 推薦解決方案： 低配 2000S * 2 ; 高配 4000S * 2方案優(yōu)勢第4頁，共39頁。使用F5 新融合架構(gòu)，在一臺設(shè)備上實現(xiàn)客戶的L47的需求，降低了30%管理運(yùn)維任務(wù)實現(xiàn)了企業(yè)互聯(lián)網(wǎng)出口多鏈路出向與入向的智能流量管理，保證了互聯(lián)網(wǎng)出口7*24的連續(xù)性；完善的安全防護(hù)架構(gòu)，對惡意攻擊起到了

4、很好的防護(hù)，減少70%的外部攻擊；為用戶未來擴(kuò)展為雙活數(shù)據(jù)中心提供了保障。方案優(yōu)勢第5頁，共39頁。主要技術(shù)：多鏈路負(fù)載均衡外網(wǎng)智能及安全防護(hù)應(yīng)用雙活L34 防護(hù)數(shù)據(jù)中心防火墻核心業(yè)務(wù)：電子商務(wù)平臺系統(tǒng)電子郵件系統(tǒng)產(chǎn)銷管理系統(tǒng)設(shè)備部署：4000s * 2用戶需求：業(yè)務(wù)創(chuàng)新，從傳統(tǒng)商務(wù)模式向O2O服務(wù)模式轉(zhuǎn)變建立高可用，具備高并發(fā)處理能力的電子商務(wù)平臺有能力防護(hù)L34層的攻擊確保用戶的訪問體驗成功案例企業(yè)電子商務(wù)平臺互聯(lián)網(wǎng)出口解決方案解決方案優(yōu)勢：結(jié)合，完美解決進(jìn)站出站流量負(fù)載、多鏈路接入問題，智能聚合多條運(yùn)營商鏈路，同時為業(yè)務(wù)級容災(zāi)數(shù)據(jù)中心預(yù)留空間提供完善的服務(wù)，提供智能的解析功能設(shè)備確保大量

5、并發(fā)業(yè)務(wù)系統(tǒng)的安全、快速和高可用性，解決大流量并發(fā)處理問題數(shù)據(jù)中心防火墻可部署1-4層網(wǎng)絡(luò)安全策略，實現(xiàn)了安全邊界隔離，并提供了L34的攻擊防護(hù)高性能的體系架構(gòu)，支撐數(shù)據(jù)中心業(yè)務(wù)的處理能力；滿足用戶性能和功能的按需擴(kuò)展需求融合了可定制的和，為處理訪問中的應(yīng)用流量提供了強(qiáng)大的控制力提供安全便捷的遠(yuǎn)程 接入，方便遠(yuǎn)程進(jìn)行數(shù)據(jù)中心維護(hù)管理客戶收益：通過F5 4000S的部署，使用F5 新融合架構(gòu)，在一臺設(shè)備上完成客戶的L47服務(wù)的需求，大大降低了管理的復(fù)雜度實現(xiàn)了企業(yè)各種核心業(yè)務(wù)系統(tǒng)應(yīng)用的高可用提升了 基礎(chǔ)架構(gòu)的性能和其安全防護(hù)能力完善的安全防護(hù)架構(gòu)，對惡意攻擊起到了很好的防護(hù)，減少70%的外部攻擊

6、第6頁，共39頁。幫助用戶解決互聯(lián)網(wǎng)出口多鏈路問題，杜絕鏈路單點故障，消除多運(yùn)營商鏈路間的瓶頸。還可為用戶在互聯(lián)網(wǎng)出口實現(xiàn)外網(wǎng)、應(yīng)用級容災(zāi)和L34 防護(hù)等服務(wù)。業(yè)務(wù)價值第7頁，共39頁。為什么選擇F5第8頁，共39頁。歡迎關(guān)注F5微信公眾號第9頁，共39頁。第10頁，共39頁。 .第11頁，共39頁。 , , . , . , 2013 . .第12頁，共39頁。 , , , , 9%10%58%23% . .第13頁，共39頁。 . $ 3 2013$X 12, 2013 $ 3 2013$ 3 2013第14頁，共39頁。 .: 400,000: 400,00050%74%82%95%: 4

7、00,000: 400,000s . .第15頁，共39頁。 , F5 a . . a . , .第16頁，共39頁。Next-Generation Firewall Employees CustomersDDoS AttackPartnersDDoS Attack CloudScrubbing ServiceGOODBETTERBESTSimplified Business Models+ IP IntelligenceBIG-IP Advanced Firewall Manager BIG-IP Local Traffic Manager BIG-IP Global Traffic Man

8、agerBIG-IP Access Policy ManagerBIG-IP Application Security Manager ISPaISPb + + 2 + () BIG-IP PlatformWeb Application Firewall Services+ SSL TerminationTier 2: Protecting L7 1: L34 第17頁，共39頁。 F5 BIG-IQCloud BIG-IQSecurityBIG-IPLocal TrafficManager BIG-IPGlobal TrafficManager Name of Solution, Funct

9、ionality, or Feature HereLTMAPMASMSDCMAMBIG-IP Local Traffic ManagerBIG-IP Access Policy ManagerBIG-IP Application Security ManagerSignaling Delivery ControllerMobile App ManagerData CenterSignaling DeliveryControllerMobile AppManager第18頁，共39頁。F5 VIPRION PlatformBIG-IP PlatformBIG-IP Virtual Edition

10、 , F5 , . , .VIPRION Platform 第19頁，共39頁。F5 第20頁，共39頁。 DesktopLaptopSmartphoneTabletDesktopE-CommerceInfectedLaptopWithAuthenticationTablet withAppsDesktopReportingMobileHotspotMobileHotspotPasscodeTablet withCollaborationMobileHotspot第21頁，共39頁。 DevicesDevicesDevicesMobileDevicesMobile DevicesMobile

11、Devices第22頁，共39頁。ServerServersServersServersServerClassicServerBladeServerServerRackStorageDatabaseDataPublicCloudPrivate/PublicCloudHybridCloudPrivateCloudInternetWANRouterSwitchADCFirewall 第23頁，共39頁。 PEMMESGSN PCRFHSSGGSN/PGWv-PCRFSGWh-PCRFPGWOCSGGSN/PGW/ASNGWSIP ASIGRActive DirectoryDEARoaming Hu

12、bAccess Node DiameterDSLCableFTTHGbGiGnGTPGx/SdGyGzHTTPLDAPLogging MirrorAccesslu-PSMAPOpenStack APIRADIUSRxS1S11S6aS8S9SGiSIPSOAPSS7SSLXMLx-CSCFnetwork 第24頁，共39頁。 HypervisorVirtualApplicationsHypervisorVirtualApplicationsThe Hypervisor label is used for generic hypervisors, to be more specific repl

13、ace the label with a brand name product:VirtualApplicationsHypervisorVirtualApplicationsHypervisorVirtualApplicationsHypervisorVirtualApplicationsHypervisorVirtualApplicationsHypervisor第25頁，共39頁。FinanceFinanceFinanceFinanceManufacturingRetailMediaPublishingE-CommerceSolarHealthcareAutomotiveGovernme

14、ntEducation第26頁，共39頁。 Explosive Data GrowthRising Security Threats/AttacksNew NetworkInnovations NetworkVirtualization HacktivismHigher Cost Structure/ Lower MarginsHigher Cost Structure/ Lower MarginsHigher Cost Structure/ Lower MarginsHigher Cost Structure/ Lower MarginsMalwareHigh Network Complex

15、ityLow CustomerSatisfactionLong time to deploynew servicesLower NetworkQualityState Sponsored AttacksDifficult to ManageLots of BoxesNetwork AvailabilitySignaling storms第27頁，共39頁。 Massive Scalabilityand CapacityFull-ProxyArchitecture for Visibility and ControlExtensibilityUnified Framework andManage

16、mentSimplerArchitecture/NetworkDNSDynamic Multi-LayeredSecuritySSLNFV-ReadyFlexibility第28頁，共39頁。StorageTieringGlobal Load BalancingData MigrationDataBackupDDoSProtectionDNSSECApplicationSecurityData CenterFirewallAccessSecurityLocal Load BalancingCloudSecurity and AccessCloudStorageCloudProvisioning

17、BYODSSLVPNSecuritySecuringExchangeand SharePoint第29頁，共39頁。DocumentCachedDocumentLogData PacketCachedData Packet EmailSpamVideoCameraPOS, , , Data CenterHeadquartersBranchGeolocationHomeCloud Hosted AppPhysical Hosted AppCloud Hosted AppsFolder第30頁，共39頁。AttackersAttackerWeb BotShieldID TagAuthenticat

18、ionProvisioningDDoSProtectionDataMigrationTieringWANOptimizationLocal LoadBalancingGlobal Load BalancingLink Load BalancingUserUser 2AdminUnidentified UserAlternativeUserAlternativeUser第31頁，共39頁。TransmissionTowerWiFiSatelliteSatelliteDishDoorwayTrafficLightSupportCallCenterVisibility and ControlInfrastructure VirtualServerVirtual PrivateNetworkWe