f5 應(yīng)用交付之路

蔡志鋼DigitalChinaF5應(yīng)用交付之路F5十多年的發(fā)展互聯(lián)網(wǎng)泡沫破滅，F(xiàn)5由互聯(lián)網(wǎng)公司轉(zhuǎn)向企業(yè)應(yīng)用正式發(fā)布v4.5和交換平臺(tái)，并引領(lǐng)負(fù)載均衡的市場(chǎng)經(jīng)濟(jì)危機(jī)來(lái)臨，CISCO，Juniper，Citrix收購(gòu)競(jìng)爭(zhēng)公司開(kāi)始全面競(jìng)爭(zhēng)F5連續(xù)發(fā)布v9，v10，進(jìn)入優(yōu)化，安全等領(lǐng)域，并發(fā)布萬(wàn)兆平臺(tái)，插卡交換平臺(tái)VIPrion，正式啟動(dòng)應(yīng)用交付市場(chǎng)用戶體驗(yàn)快速高可用安全商業(yè)信息服務(wù)器應(yīng)用門(mén)戶數(shù)據(jù)中心ISPs客戶端資源集中攻擊分布式的用戶安全需求訪問(wèn)SOA復(fù)雜性應(yīng)用交付f5應(yīng)用交付架構(gòu)iRulesiControliApps硬件軟件TMOS安全可用高速DevCentral無(wú)與匹敵的編程能力：采用可擴(kuò)展、可編程的架構(gòu)，提供了內(nèi)置的定制能力（iRules,iApps&iControl）統(tǒng)一的服務(wù)：從數(shù)據(jù)中心向用戶提供動(dòng)態(tài)的應(yīng)用交付服務(wù)應(yīng)用流暢性與擴(kuò)展性：利用平臺(tái)和流量管理OS，適應(yīng)不斷變化的性能和應(yīng)用要求，并滿足用戶需求應(yīng)用交付網(wǎng)絡(luò)iRulesiControliApps硬件軟件TMOS安全可用高速DevCentralWeb服務(wù)器負(fù)載均衡App服務(wù)器負(fù)載均衡FW負(fù)載均衡鏈路負(fù)載均衡DB服務(wù)器負(fù)載均衡應(yīng)用容災(zāi)，A-ADC應(yīng)用高可用-服務(wù)器負(fù)載均衡WebServerAppServerDBServerFW業(yè)務(wù)挑戰(zhàn)網(wǎng)上信息發(fā)布，網(wǎng)上辦公政務(wù)公開(kāi)，應(yīng)用風(fēng)險(xiǎn)Web服務(wù)器面對(duì)大量用戶訪問(wèn)，導(dǎo)致服務(wù)器過(guò)載解決方案服務(wù)器負(fù)載均衡,平滑擴(kuò)展服務(wù)能力技術(shù)關(guān)鍵服務(wù)器健康檢查負(fù)載均衡算法方案價(jià)值Web服務(wù)能力平滑擴(kuò)展，確保網(wǎng)上信息發(fā)布平臺(tái)的可用案例CCTV.com,MSN.com應(yīng)用高可用-App服務(wù)器負(fù)載均衡WebServerAppServerDBServerFW業(yè)務(wù)挑戰(zhàn)BS改造應(yīng)用風(fēng)險(xiǎn)計(jì)算壓力導(dǎo)致中間件服務(wù)器過(guò)載解決方案App服務(wù)器負(fù)載均衡技術(shù)關(guān)鍵解決Web少量IP發(fā)起大量應(yīng)用訪問(wèn)的均衡和會(huì)話保持方案價(jià)值面向應(yīng)用會(huì)話的服務(wù)擴(kuò)容能力案例國(guó)地稅網(wǎng)上征收平臺(tái)應(yīng)用高可用-防火墻負(fù)載均衡WebServerAppServerDBServerFW業(yè)務(wù)挑戰(zhàn)安全規(guī)范，F(xiàn)W成為必選項(xiàng)應(yīng)用風(fēng)險(xiǎn)連接攻擊，實(shí)載攻擊導(dǎo)致FW響應(yīng)緩慢或停止服務(wù)解決方案防火墻負(fù)載均衡技術(shù)關(guān)鍵大吞吐，高會(huì)話連接處理能力方案價(jià)值解決國(guó)產(chǎn)FW的會(huì)話處理能力問(wèn)題，確保消除網(wǎng)絡(luò)中的會(huì)話瓶頸案例人行征信平臺(tái)應(yīng)用高可用-鏈路負(fù)載均衡WebServerAppServerDBServerFW業(yè)務(wù)挑戰(zhàn)單一外網(wǎng)鏈路導(dǎo)致部分用戶訪問(wèn)緩慢或中斷，降低用戶體驗(yàn)應(yīng)用風(fēng)險(xiǎn)電信和聯(lián)通間互訪延遲和丟包，導(dǎo)致應(yīng)用失敗或緩慢解決方案鏈路負(fù)載均衡技術(shù)關(guān)鍵SNATautomap，GSLB方案價(jià)值徹底解決電信和聯(lián)通的互訪問(wèn)題，提高用戶滿意度，提高鏈路成本談判的議價(jià)能力案例廣東移動(dòng)省網(wǎng)出口改造應(yīng)用高可用-DB負(fù)載均衡WebServerAppServerDBServerFW業(yè)務(wù)挑戰(zhàn)統(tǒng)計(jì)和查詢(xún)導(dǎo)致DB服務(wù)器壓力上升應(yīng)用風(fēng)險(xiǎn)DB服務(wù)器響應(yīng)緩慢，導(dǎo)致APP服務(wù)器掛起，Web服務(wù)器停止響應(yīng)解決方案DB負(fù)載均衡技術(shù)關(guān)鍵讀寫(xiě)分開(kāi)技術(shù)，長(zhǎng)連接處理技術(shù)，方案價(jià)值提高DB服務(wù)器的ROI，提高DB服務(wù)器處理能力案例Facebook，吉林聯(lián)通應(yīng)用高可用

-應(yīng)用容災(zāi)，A-ADCWebServerAppServerDBServerFW業(yè)務(wù)挑戰(zhàn)IT價(jià)值提高，服務(wù)中斷的成本上升，應(yīng)用風(fēng)險(xiǎn)DC停止服務(wù)直接導(dǎo)致業(yè)務(wù)中斷解決方案應(yīng)用級(jí)容災(zāi)中心，A-ADC技術(shù)關(guān)鍵DC業(yè)務(wù)狀態(tài)判斷人工干預(yù)下的GSLB方案價(jià)值提高業(yè)務(wù)系統(tǒng)的在線時(shí)間，在DC故障情況下快速恢復(fù)業(yè)務(wù)案例工行網(wǎng)銀，CCTV.com應(yīng)用交付網(wǎng)絡(luò)iRulesiControliApps硬件軟件TMOS安全可用高速DevCentralSSL卸載HTTP壓縮內(nèi)存代理連接優(yōu)化廣域優(yōu)化SPDYGW應(yīng)用優(yōu)化

-SSL卸載WebServerAppServerDBServerFW業(yè)務(wù)挑戰(zhàn)關(guān)鍵業(yè)務(wù)和密碼登錄需要加密通訊應(yīng)用風(fēng)險(xiǎn)No-SSL通訊會(huì)造成信息泄露的風(fēng)險(xiǎn)，服務(wù)器，虛機(jī)處理SSL的能力很弱，

特別是2KKey解決方案SSL卸載技術(shù)關(guān)鍵國(guó)產(chǎn)證書(shū)的支持，雙向證書(shū)，3級(jí)證書(shū)鏈

和SM2的支持方案價(jià)值降低服務(wù)器SSL壓力，集中芯片處理，加快響應(yīng)速度案例CFCA，CIECC，CMCCWlanSSLHttpsHttp應(yīng)用優(yōu)化-HTTP壓縮WebServerAppServerDBServerFW業(yè)務(wù)挑戰(zhàn)BS應(yīng)用增加，非寬帶用戶體驗(yàn)下降應(yīng)用風(fēng)險(xiǎn)2G/3G用戶，訪問(wèn)緩慢，全國(guó)部署的應(yīng)用，2M/10M的廣域網(wǎng)帶寬被BS流量搶占，原有CS業(yè)務(wù)或其他業(yè)務(wù)受影響解決方案HTTP壓縮傳送技術(shù)關(guān)鍵芯片處理HTTP壓縮，智能判斷用戶帶寬方案價(jià)值芯片壓縮，減小延遲減少網(wǎng)絡(luò)流量，降低帶寬費(fèi)用案例Sina微信壓縮

傳送應(yīng)用優(yōu)化

–內(nèi)存代理（WA）WebServerAppServerDBServerFW業(yè)務(wù)挑戰(zhàn)網(wǎng)上業(yè)務(wù)需要快速響應(yīng)應(yīng)用風(fēng)險(xiǎn)大量靜態(tài)內(nèi)容的重復(fù)生成給應(yīng)用和服務(wù)器帶來(lái)附加壓力，加劇用戶訪問(wèn)的延遲解決方案內(nèi)存代理技術(shù)關(guān)鍵HTTP代理技術(shù)，內(nèi)存管理，方案價(jià)值降低服務(wù)器壓力，提高ROI（投資回報(bào)率），加快頁(yè)面響應(yīng)速度案例北京網(wǎng)通CRMCSSHTMLJPGHTMLCSSJPG應(yīng)用優(yōu)化

–連接優(yōu)化（Oneconnect）WebServerAppServerDBServerFW業(yè)務(wù)挑戰(zhàn)BS后的HTTP頁(yè)面導(dǎo)致連接暴漲應(yīng)用風(fēng)險(xiǎn)100＋的頁(yè)面Objects帶來(lái)服務(wù)器巨大壓力，響應(yīng)緩慢解決方案連接優(yōu)化技術(shù)關(guān)鍵HTTP1.1keepalive代理，方案價(jià)值立即提升服務(wù)器約20％服務(wù)能力，案例Sina,

TOM新聞門(mén)戶應(yīng)用優(yōu)化

–廣域優(yōu)化WebServerAppServerDBServerFW業(yè)務(wù)挑戰(zhàn)容災(zāi)中心距離導(dǎo)致DB無(wú)法實(shí)時(shí)同步應(yīng)用風(fēng)險(xiǎn)應(yīng)用容災(zāi)的DB同步延遲會(huì)直接導(dǎo)致中間數(shù)據(jù)問(wèn)題解決方案廣域優(yōu)化技術(shù)關(guān)鍵TCP協(xié)議優(yōu)化，傳輸壓縮，IBR字典傳輸方案價(jià)值減小網(wǎng)絡(luò)延遲，加快網(wǎng)絡(luò)傳輸?shù)乃俣群托拾咐齇racleGoldenGate廣域優(yōu)化應(yīng)用優(yōu)化

–SPDYGWWebServerAppServerDBServerFW業(yè)務(wù)挑戰(zhàn)更多的移動(dòng)用戶，提升用戶體驗(yàn)需求增高應(yīng)用風(fēng)險(xiǎn)Google研發(fā)的SPDY將不支持非Apache的Web服務(wù),部分應(yīng)用架構(gòu)性調(diào)整解決方案SPDYGW技術(shù)關(guān)鍵SPDY協(xié)議支持，非Apache應(yīng)用的SPDY網(wǎng)關(guān)方案價(jià)值現(xiàn)有應(yīng)用無(wú)須改造，也不論Web服務(wù)器軟件，立刻支持SPDY，用戶響應(yīng)加速50％案例ADN,英美煙草ChromeFirefoxv11+AmazonSilkAndroid3.0+應(yīng)用交付網(wǎng)絡(luò)iRulesiControliApps硬件軟件TMOS安全可用高速DevCentral端點(diǎn)安全SSO代理和訪問(wèn)管理FW/DDOS攻擊防護(hù)SSL解密和攻擊防護(hù)WAF應(yīng)用防火墻DNS安全提供驗(yàn)證、售前、終端檢驗(yàn)等通過(guò)F5易用的可視化策略編輯器鍵入到4-7層ACLS中端點(diǎn)安全判斷從任何地點(diǎn)安全地接入應(yīng)用創(chuàng)建策略企業(yè)域最新AV軟件當(dāng)前O/S管理員用戶=資產(chǎn)管理資產(chǎn)管理AAA服務(wù)器832849832849快速且安全的連接為全球用戶提供了最高的工作效率無(wú)縫集成最大限度降低了成本，并且簡(jiǎn)化了最終用戶體驗(yàn)SSO代理和訪問(wèn)管理從任何地點(diǎn)安全地接入應(yīng)用AAA服務(wù)器FW和DDOS攻擊防護(hù)保護(hù)各處的應(yīng)用各層的DDoS防護(hù)承受最大的攻擊SSL加密攻擊的可視化與檢測(cè)應(yīng)用攻擊網(wǎng)絡(luò)攻擊會(huì)話攻擊OWASPTop10（SQL注入、XSS、CSRF等）、Slowloris、SlowPost、HashDos、GETFloodsSYNFlood、ConnectionFlood、UDPFlood、Push和ACKFlood、Teardrop、ICMPFloods、PingFloods和Smurf攻擊BIG-IPASM積極與消極策略加固、iRules、全面的HTTP代理、服務(wù)器性能異常檢測(cè)DNSUDPFloods、DNSQueryFloods、DNSNXDOMAINFloods、SSLFloods、SSLrenegotiateBIG-IPLTM與GTM高擴(kuò)展性能、DNSExpress、SSL端接、iRules、SSLrenegotiate驗(yàn)證BIG-IPAFMSynCheck,缺省拒絕狀態(tài)、高容量連接表、全面的代理流量可視化、速率限制、嚴(yán)格TCP前轉(zhuǎn).數(shù)據(jù)包速度加速器(PVA)是一個(gè)專(zhuān)用的定制硬件，可通過(guò)大量?jī)H支持軟件的解決方案提高擴(kuò)展能力。應(yīng)用(7)表達(dá)(6)會(huì)話(5)傳輸(4)網(wǎng)絡(luò)(3)數(shù)據(jù)鏈路(2)物理(1)增加攻擊檢測(cè)的難度OSI堆棧OSI堆棧SSL解密和攻擊防護(hù)保護(hù)各處的應(yīng)用深入洞察并監(jiān)測(cè)SSL加密的攻擊實(shí)現(xiàn)高擴(kuò)展性/高性能的SSL代理卸載SSL—降低應(yīng)用服務(wù)器上的負(fù)載SSL?!SSL?快速虛擬補(bǔ)丁修復(fù)軟件開(kāi)發(fā)生命周期(SDLC)項(xiàng)目計(jì)劃要求定義設(shè)計(jì)開(kāi)發(fā)集成與測(cè)試安裝與驗(yàn)收將安全與SDLC分開(kāi)立即消除新漏洞確保遵從PCI法規(guī)WAF應(yīng)用安全防火墻保護(hù)各處的應(yīng)用客戶網(wǎng)站漏洞檢查、檢測(cè)與修復(fù)全面的網(wǎng)站保護(hù)查找漏洞通過(guò)在BIG-IPASM單擊操作進(jìn)行虛擬修復(fù)漏洞掃描器BIG-IP應(yīng)用安全管理器驗(yàn)證、評(píng)估、解決和重新測(cè)試在單個(gè)用戶界面中完成自動(dòng)或手動(dòng)創(chuàng)建策略

在幾分鐘內(nèi)完成發(fā)現(xiàn)和修復(fù)QualysIBMWhiteHatCenzic將安全與SDLC分開(kāi)立即找到吸漏洞確保遵從PCI法規(guī)WAF應(yīng)用安全防火墻保護(hù)各處的應(yīng)用F5DNSServicesGTM&DelegationDNSLB&ScreeningDNSSECQuovaGeolocation

ClientsLDNSXADNSShield-DDOSMulticoreGTMDNSExpressIPAnycastXLBQALBQDatacenterDNS服務(wù)和安全防護(hù)保護(hù)各處的應(yīng)用虛擬數(shù)據(jù)中心(VDC)軟件定義的數(shù)據(jù)中心服務(wù)Web負(fù)載均衡APP負(fù)載均衡FW負(fù)載均衡鏈路負(fù)載均衡DRA-A

DCDBLB/RWSSL卸載加速HTTP壓縮RAMCacheConn優(yōu)化廣域優(yōu)化SPDYGWiRulesiControliApps硬件軟件TMOS安全可用高速DevCentral應(yīng)用交付網(wǎng)絡(luò)iRulesiControliApps硬件軟件TMOS安全可用高速DevCentral簡(jiǎn)單配置高性能平臺(tái)廣泛的合作伙伴RTI，云計(jì)算的一鍵配置高性能平臺(tái)簡(jiǎn)單配置廣泛的合作伙伴RTI云計(jì)算的一鍵配置BIG-IP3900400kL7RPS175KL4CPS4GL7/L4TPUTBIG-IP6900,600kL7RPS220KL4CPS6GL7/L4TPUTBIG-IP8900/89501.9ML7RPS800KL4CPS最高20GTPUTBIG-IP11000/110502.5ML7RPS1ML4CPS最高42GTPUTBIG-IP1600100kL7RPS60KL4CPS1GL7/L4TPUTBIG-IP3600135kL7RPS115KL4CPS2GL7/L4TPUTBIG-IP4200v850kL7RPS300KL4CPS10GL7/L4TPUTVIPRION448010ML7RPS5.6ML4CPS最高320GTPUTVIPRION24004ML7RPS1.6ML4CPS最高160GTPUT高性能平臺(tái)Remote

AccessSSL

VPNAPP

Firewall提供基于策略的配置、自動(dòng)化和預(yù)配置快速做出更改，并應(yīng)用這些更改在F5設(shè)備可以移植，實(shí)現(xiàn)快速遷移應(yīng)用優(yōu)化服務(wù)安全服務(wù)防火墻關(guān)鍵：統(tǒng)一集中的簡(jiǎn)單配置Services安全AvailableFastf5Services廣泛的聯(lián)盟伙伴監(jiān)控與管理虛擬化管理平臺(tái)iControl需求檢測(cè)自動(dòng)化F5配置虛擬機(jī)配置應(yīng)用服務(wù)器應(yīng)用服務(wù)器應(yīng)用服務(wù)器虛擬化采用自動(dòng)配置按需擴(kuò)展與管理平臺(tái)集成RTI和一鍵配置應(yīng)用

虛擬化，云計(jì)算的基礎(chǔ)設(shè)施

靈捷IT應(yīng)用高可用WebServerAppServerDBServerFWSlowPerformanceImpactsRevenue500milliseconddelaycaused20%trafficdecrease.100milliseconddelaycaused1%dropinrevenue.400milliseconddelaycauseda5-9%decreaseintraffic.高速增強(qiáng)性能，提高員工的工作效率，推動(dòng)業(yè)務(wù)運(yùn)營(yíng)，并且提高電子商務(wù)收入。每100ms延遲到2012年10月，保持活動(dòng)狀態(tài)的網(wǎng)站

數(shù)量為1.88億個(gè)，在過(guò)去5年內(nèi)增加180%。在我們將Microsoft應(yīng)用服務(wù)轉(zhuǎn)移到BIG-IPLTM設(shè)備后之后，我們立即注意到性能有了顯著改進(jìn)—就好像是日夜之間的差別。KevinRice全球網(wǎng)絡(luò)架構(gòu)師A.T.Ke