《《F5銷售培訓(xùn)V》PPT課件》由會員分享，可在線閱讀，更多相關(guān)《《F5銷售培訓(xùn)V》PPT課件（98頁珍藏版）》請在裝配圖網(wǎng)上搜索。

1、F5產(chǎn)品及解決方案簡介ADNApplication Delivery Network,怡德數(shù)碼 網(wǎng)絡(luò)事業(yè)部,議程,F5公司技術(shù)簡介 F5產(chǎn)品及解決方案簡介 案例介紹 Q&A,革命性的核心價值,獨一無二的 TMOS 架構(gòu) 業(yè)界唯一的開放式接口和開發(fā)工具 iControl API & SDK 強(qiáng)有力的 iRules 和 DevCentral 論壇 大量業(yè)界專利,應(yīng)用領(lǐng)域緊密合作伙伴,特有的 F5 和應(yīng)用廠商合作方式 應(yīng)用合作伙伴驗證及歸檔的解決方案 合作伙伴實驗室展示F5 解決方案 雙方合作支持協(xié)議,業(yè)已證實的結(jié)果,超過 16,000 重要用戶及 60,000 臺設(shè)備安裝 FY07 銷售額: $5

2、26 M #1 的市場 Gartner SSL VPN 領(lǐng)先者 Frost & Sullivan 虛擬文件存儲市場領(lǐng)先者,F5 業(yè)界領(lǐng)先地位事實,FORTUNES 100 FASTEST-GROWING COMPANIES 2007,2007, F5 ， #1 全球應(yīng)用交付市場領(lǐng)導(dǎo)者,2007 Gartner ADC Market Share,SOURCE: Gartner,Cisco 32.0%,F5 NETWORKS 35.5%,Nortel 3.5%,Others 16.2%,Radware 4.8%,Citrix 8.0%,2007 ADC* Market Share Leaders

3、F5 :35.5% Cisco:32.0% Citrix: 8.0% 2007 ADC Market Share Revenue Leaders F5: $407.2 Million Cisco: $368 Million Citrix: $92 Million 2007 ADC Y/Y Revenue Growth F5: 29.6% Cisco: 32.5% Citrix: 28.9% 2007 ADC Total Market Numbers Revenue: $1.15Billion Y/Y Revenue Growth: 23.1% *Application Delivery Con

4、troller (ADC) Segment Includes: Server Load Balancing/Layers 4-7 Switching and Advanced (Integrated) Platforms,2007 Gartner Advanced Platform ADC Market Share,SOURCE: Gartner,Citrix 13.5%,F5 NETWORKS 59.7%,Radware 8.2%,Others 12.8%,Cisco 4.0%,2007 Advanced Platform ADC* Market Share Leaders F5: 59.7

5、% Citrix: 13.5% Radware: 8.2% 2007 Advanced Platform ADC Market Share Revenue Leaders F5: $407 Million Citrix: $92 Million Radware: $55.7 Million 2007 Advanced Platform ADC Y/Y Revenue Growth F5: 29.6% Citrix: 29% Radware: 11% Cisco: 14% 2007 Advanced Platform ADC Total Market Numbers Revenue: $681.

6、6 Million Y/Y Revenue Growth: 30% *Advanced Platform Segment Includes: ADCs that integrate several functions (typically more than four) on a single platform (for example, load balancing, TCP, connection management, SSL offload, compression and caching),Juniper 3.2%,F5 保持 #1 2007 全球多功能應(yīng)用交付市場,Magic Qu

7、adrant for Application Delivery Products, 2007,業(yè)界明顯的領(lǐng)先地位,F5 Networks - Strengths Offers the most feature-rich AP ADC, combined with excellent performance and programmability via iRules and a broad product line. Strong focus on applications, including long-term relationships with major application ve

8、ndors, including Microsoft, Oracle and SAP. Strong balance sheet and cohesive management team with a solid track record for delivering the right products at the right time. Strong underlying platform allows easy extensibility to add features. Support of an increasingly loyal and large group of activ

9、e developers tuning their applications environments specifically with F5 infrastructure.,SOURCE: Gartner - For Internal Use only,Financial,Media,Other,IT,Transport,Telco/ISP,全球眾多機(jī)構(gòu)組織信任F5確保其業(yè)務(wù)正常運(yùn)行包括90的重要金融服務(wù)和60的 Global 1000,中國區(qū)超過1,000家重要用戶(8,000+ Units),Financial,Govt and Educations,Enterprsie,Telcom

10、s/Services/IT,Others,DMZ,運(yùn)營商,用戶的IT環(huán)境,電信,聯(lián)通,企業(yè)分支,遠(yuǎn)程用戶,交換機(jī),交換機(jī),交換機(jī),PC,PC,核心交換機(jī),Web/Email 服務(wù)器,內(nèi)部應(yīng)用服務(wù)器,內(nèi)部應(yīng)用服務(wù)器,光纖交換機(jī),路由器/防火墻,遠(yuǎn)程用戶,企業(yè)局域網(wǎng),關(guān)鍵詞一：ADNApplication Delivery Network（應(yīng)用交付網(wǎng)絡(luò)）,Users,Data Center,F5, 應(yīng)用交付網(wǎng)絡(luò)市場的領(lǐng)導(dǎo)者,SAP Microsoft Oracle,At Home In the Office On the Road,Business Goal: Achieve These Obje

11、ctives in the Most Operationally Efficient Manner,今天的市場挑戰(zhàn)在于應(yīng)用是否能順利交付,用戶體驗,快速,高可用,安全,服務(wù)器,應(yīng)用,門戶,數(shù)據(jù)中心,ISPs,客戶端,安全需求,訪問,SOA,復(fù)雜性,商業(yè)信息,資源集中,攻擊,分布式 的用戶,從用戶到商業(yè)信息的訪問過程中，客戶面對來自服務(wù)器，應(yīng)用，門戶，數(shù)據(jù)中心，互聯(lián)網(wǎng)鏈路，客戶端等環(huán)節(jié)形成的瓶頸，從而無法達(dá)到安全，快速，高可用的目標(biāo)！,數(shù)據(jù)存儲,F5 應(yīng)用交付網(wǎng)絡(luò)的價值,最終用戶,服務(wù)器,應(yīng)用,門戶,數(shù)據(jù)中心,ISPs,客戶端,訪問者,商業(yè)信息,提高客戶響應(yīng)速度310倍 恢復(fù) 80% 服務(wù)器資源

12、 降低帶寬75以上 應(yīng)用級的安全 數(shù)據(jù)中心99.999%的高可用性,數(shù)據(jù)存儲,關(guān)鍵詞二：虛擬化,在沒有 F5 & ADN前的數(shù)據(jù)中心,Cell phone,PC - Home,Laptop coffee shot,App. Server,App. Server,Web Server,Web Server,Web Server,App. Server,App. Server,Web Server,Web Server,Web Server,PC - LAN,PC - WAN,MS SQL Server,Oracle,mySQL Server,Windows file storage,Window

13、s file storage,X,X,X,X,X,X,X,X,X,X,X,X,PC - Home,App. Server,App. Server,Web Server,Web Server,Web Server,App. Server,App. Server,Web Server,Web Server,Web Server,PC - LAN,WLAN,Windows file storage,Windows file storage,Cell,Remote - WAN,F5 架構(gòu)下的數(shù)據(jù)中心,DMZ,運(yùn)營商,用戶的IT環(huán)境,電信,聯(lián)通,企業(yè)分支,遠(yuǎn)程用戶,交換機(jī),交換機(jī),交換機(jī),PC,PC,核

14、心交換機(jī),Web/Email 服務(wù)器,內(nèi)部應(yīng)用服務(wù)器,內(nèi)部應(yīng)用服務(wù)器,光纖交換機(jī),路由器/防火墻,遠(yuǎn)程用戶,企業(yè)局域網(wǎng),不同運(yùn)營商 網(wǎng)絡(luò)訪問速度 安全隱患,服務(wù)器性能 網(wǎng)絡(luò)訪問速度 安全隱患,F5,F5,F5,議程,F5公司簡介 F5產(chǎn)品及解決方案簡介 案例介紹 Q&A,架構(gòu)化的整體解決方案,絕對領(lǐng)先的體系架構(gòu),Applications & Storage,Users,International Data Center,一體化的應(yīng)用交付架構(gòu),Enterprise Manager / ControlPoint,TMOS,iControl,BIG-IP Global Traffic Manager

15、,WANJet,FirePass SSL VPN,BIG-IP Local Traffic Manager,BIG-IP Application Security Manager,BIG-IP Web Accelerator,BIG-IP Link Controller,ARX File/Data Virtualization,一個整合的硬件平臺 統(tǒng)一的管理界面 License功能實現(xiàn) 統(tǒng)一的支持體系,99.999%的應(yīng)用高可用 應(yīng)用級安全 服務(wù)器資源恢復(fù)80% 帶寬節(jié)約25倍 Web應(yīng)用的速度37倍,F5解決方案的實質(zhì),在統(tǒng)一的應(yīng)用交換機(jī)系統(tǒng)平臺上提供不同的硬件和軟件模塊實現(xiàn)不同的功能,BI

16、G-IP Hardware Line-up,Price,Function / Performance,BIG-IP 3600,Dual core CPU 8 10/100/1000 + 2x 1GB SFP 1x 160 GB HD + 8GB CF 4 GB memory SSL 10K TPS/2 Gb bulk 1 Gbps max software compression 1.5 Gbps Traffic 1 Advanced Product Module,2 x Single core CPU 12 10/100/1000 or 12 SFP Layer 4 ASIC (PVA10)

17、 1x 80 GB HD + 512 CF 4 GB memory SSL 35K TPS/ 3 Gb Bulk 3 Gbps max hardware compression 6-10 Gbps Traffic Multiple Product Modules,BIG-IP 8400,2x Dual core CPU 12 10/100/1000 or 12 SFP Layer 4 ASIC (PVA10) 1x 160 GB HD + 512 CF 4 GB memory SSL 48K TPS/ 6 Gb Bulk 6 Gbps max hardware compression 7-10

18、 Gbps Traffic Multiple Product Modules,BIG-IP 8800,BIG-IP 1600,Dual core CPU 4 10/100/1000 + 2x 1GB SFP 1x 160GB HD 4 GB memorySSL 5K TPS/1 Gb Bulk 750 Mbps max software compression 750 M Traffic 1 Basic Product Module,2 x Dual core CPU 16 10/100/1000 + 8x 1GB SFP 2x 320 GB HD (S/W RAID) + 8GB CF 8

19、GB memory SSL 25K TPS/ 4 Gb bulk 5 Gbps max hardware compression 6 Gbps Traffic Multiple Product Modules,BIG-IP 6900,“Enterprise class”,VIPRION,High-Performance Application Switches,Unified Application Delivery Security, acceleration, and availability Flexibility and control with TMOS architecture C

20、onsolidate and Design for Growth Specialized hardware designed for application delivery Unmatched performance at layer 4 and layer 7 High performance SSL and compression offload Reduce Costs Simplified management Increased uptime,BIG-IP 1600 - 3600,BIG-IP 8400 - 8800,BIG-IP 6900,舉例VIPRION的性能,3,200,0

21、00 Layer 7 Requests/Sec,VIPRION,ACE 16G,76,000 L7 RPS = 42 Blades,LTM3600內(nèi)部結(jié)構(gòu),Front-to-back cooling,Dual power option,DC power option,4 GB RAM (standard),Dual-core CPU,8 GB CompactFlash,LTM6900內(nèi)部結(jié)構(gòu),Two 320 GB Hard Drives,8 GB CompactFlash,Two Power Supplies Standard,Two Dual-core CPUs,8 GB RAM,Front

22、-to-back Cooling,High Speed Bridge,Hardware Compression,最佳解決方案 #1多互聯(lián)網(wǎng)出口管理鏈路負(fù)載均衡,Internet,Bigip-A,Bigip-B,CNC Router : 202.1.1.254,China Tele Router : 61.1.1.254,VIP:202.1.1.100 VIP:61.1.1.100,10.1.1.1, 10.1.1.2, 10.1.1.3,ISP Links and Servers,DMZ,運(yùn)營商,用戶的IT環(huán)境,電信,聯(lián)通,企業(yè)分支,遠(yuǎn)程用戶,交換機(jī),交換機(jī),交換機(jī),PC,PC,核心交換機(jī),W

23、eb/Email 服務(wù)器,內(nèi)部應(yīng)用服務(wù)器,內(nèi)部應(yīng)用服務(wù)器,光纖交換機(jī),路由器/防火墻,遠(yuǎn)程用戶,企業(yè)局域網(wǎng),F5,最佳解決方案 #2企業(yè)數(shù)據(jù)中心高可用性，安全性和可擴(kuò)展性要求應(yīng)用交付控制器（應(yīng)用安全/應(yīng)用優(yōu)化/應(yīng)用高可用性）廣泛用于Web Portal/應(yīng)用/業(yè)務(wù)前端,DMZ,運(yùn)營商,用戶的IT環(huán)境,電信,聯(lián)通,企業(yè)分支,遠(yuǎn)程用戶,交換機(jī),交換機(jī),交換機(jī),PC,PC,核心交換機(jī),Web/Email 服務(wù)器,內(nèi)部應(yīng)用服務(wù)器,內(nèi)部應(yīng)用服務(wù)器,光纖交換機(jī),路由器/防火墻,遠(yuǎn)程用戶,企業(yè)局域網(wǎng),F5,F5,最佳解決方案 #3應(yīng)用冗災(zāi)與廣域網(wǎng)絡(luò)負(fù)載均衡廣泛用于數(shù)據(jù)中心災(zāi)備系統(tǒng)&CDN全球/國內(nèi)市場份額9

24、0%,高可用性與業(yè)務(wù)持續(xù)性體系架構(gòu),Router,L-DNS,Corporate Servers,Site 1 (Primary),Client,DNS,Geographic redundancy and failover with flexibility for new application deployment,BIG-IP Global Traffic Manager穩(wěn)固而且低成本的廣域網(wǎng)絡(luò)應(yīng)用交付,Router,L-DNS,BIG-IP GTM,Corporate Servers,Site 1 (Primary),Client,Site and application availab

25、ility and performance Client geo-based resolution Enterprises business rules Optimized WAN Load Balancing methods,DMZ,運(yùn)營商,用戶的IT環(huán)境,電信,聯(lián)通,企業(yè)分支,遠(yuǎn)程用戶,交換機(jī),交換機(jī),交換機(jī),PC,PC,核心交換機(jī),Web/Email 服務(wù)器,內(nèi)部應(yīng)用服務(wù)器,內(nèi)部應(yīng)用服務(wù)器,光纖交換機(jī),路由器/防火墻,遠(yuǎn)程用戶,企業(yè)局域網(wǎng),F5,最佳解決方案 #4 企業(yè)應(yīng)用遠(yuǎn)程統(tǒng)一安全訪問管理Security Access Manager用于遠(yuǎn)程營業(yè)分支/大客戶/移動辦公人員的數(shù)據(jù)中心接

26、入,DMZ,運(yùn)營商,用戶的IT環(huán)境,電信,聯(lián)通,企業(yè)分支,遠(yuǎn)程用戶,交換機(jī),交換機(jī),交換機(jī),PC,PC,核心交換機(jī),Web/Email 服務(wù)器,內(nèi)部應(yīng)用服務(wù)器,內(nèi)部應(yīng)用服務(wù)器,光纖交換機(jī),路由器/防火墻,遠(yuǎn)程用戶,企業(yè)局域網(wǎng),不同運(yùn)營商 網(wǎng)絡(luò)訪問速度 安全隱患,服務(wù)器性能 網(wǎng)絡(luò)訪問速度 安全隱患,F5,F5,F5,標(biāo)配Add-on Modules（功能模塊）捆綁LTM1600/3600/6900,LTM（Health Check/Method/Persistence/iRules/iControl/） 服務(wù)器負(fù)載均衡：包含健康檢查、負(fù)載均衡算法、會話保持機(jī)制、可編程控制流量iRules、API

27、/SDK。 Dos/DDos Shield Dos防護(hù)：Full Proxy結(jié)構(gòu)，以及軟硬件級Syncookie保護(hù)機(jī)制。 IPv6 Gateway 提供v4和v6網(wǎng)絡(luò)之間完全的IP轉(zhuǎn)換與負(fù)載均衡能力，使用戶移植和混和IPv4與IPv6主機(jī)資源的共享更易于管理，也更為經(jīng)濟(jì)高效。 500 TPS SSL 在關(guān)鍵業(yè)務(wù)在線交易期間提供安全、速度和流量管理的同時，顯著改善服務(wù)器性能。BIP-IP系統(tǒng)缺省包含500個TPS許可證。 RamCache 通過在F5 BIG-IP應(yīng)用交換機(jī)的內(nèi)存上對服務(wù)器上被反復(fù)存取的內(nèi)容作緩存，可以大大減輕服務(wù)器上的壓力。 50M HTTP Compression 使用工業(yè)

28、標(biāo)準(zhǔn)的GZIP和Deflate壓縮算法來壓縮HTTP流量；降低帶寬消耗、縮短最終用戶在慢速/低帶寬連接條件下的下載時間。 RateShaping 通過為高優(yōu)先級應(yīng)用分配帶寬，確保獲得最佳應(yīng)用性能；基于第4層或第7層參數(shù)來控制峰值流量并確定流量優(yōu)先級。 OneConnection 將用戶的多個連接請求整合成一個連接對服務(wù)器進(jìn)行訪問，減少了服務(wù)器要處理的連接數(shù)，增加了服務(wù)器的容量，保證后端應(yīng)用系統(tǒng)可以高效的處理這些請求。,可選Add-on Modules（產(chǎn)品&功能模塊）,LC：鏈路負(fù)載均衡模塊 GTM：站點負(fù)載均衡模塊 WebAccelerator：Web應(yīng)用加速模塊 ASM：應(yīng)用防火墻 SAM

29、：SSL VPN安全訪問控制器 WOM：WAN廣域網(wǎng)優(yōu)化模塊 PSM：協(xié)議安全模塊 MSM：郵件安全模塊 ACA：高級認(rèn)證模塊 Advanced Routing Modules：高級路由模塊 More SSL License：更多的SSL offload License More Compression License：更多的HTTP Compression License,BIG-IP Local Traffic Manager 穩(wěn)定, 地成本的LAN & WAN上的應(yīng)用交付,提供中間件服務(wù)器負(fù)載均衡,與BEA緊密的合作關(guān)系 BEA WebLogic Wlnode (Weblogic nod

30、e )會話保持技術(shù) Session Mirror:WebLogic 可以在primary 和secondary 服務(wù)器間同步會話 BEA Tuxedo F5靈活的可編程技術(shù)可支持對于Tuxedo負(fù)載均衡,應(yīng)用廠商的推薦BEA Weblogic,iRules的起源,L2,Payload,L3,L4,L7,Header,TM Decision,1st Connection,1st Decision,Continuing Sessions,Authorization,Full Payload,Continuing Sessions,Selective Transformation,iRules舉例,

31、if ( exists http_cookie user-id and http_cookie user-id contains VIP ) use ( vip_pool ) else use ( other_pool ) ,iRules：測試應(yīng)用響應(yīng)時間,# Record the time of the request and the URL for future reference.when HTTP_REQUEST set request_time clock clicks -milliseconds set url HTTP:uri# Compute the response time

32、 and check if it exceeds the threshold.when HTTP_RESPONSE # Anything slower than this threshold (in milliseconds) # will cause the log message. # A setting of 5000 represents five seconds (5000ms) set threshold 5000 set response_time expr clock clicks -milliseconds - $request_time# Uncomment this li

33、ne to log every response time# log LOCAL0.warn Response time: $response_timems for $url # Log a message if the response time is exceeded. if $response_time $threshold log LOCAL0.warn Response time $response_timems exceeds threshold $thresholdms for $url from clientside IP:remote_addr:clientside TCP:

34、remote_port . ,最佳解決方案 #5統(tǒng)一加速,Acceleration Focus Areas,Tier 1 Network Offload,3x client performance improvement 66% reduction in network utilization Automatic browser workarounds,Reduce the number of bytes transferred,WAN,Static and Dynamic Compression,Byte level pattern matching implemented natively

35、 in TMOS Full CMP support for maximum throughput Disk support for increased data store size,File Servers,Eliminate repeat data transfers across the WAN,WAN,Deduplication,0100101001110011010101001010010010010010010010011101101101101110101101,01001010011100110101010010100100100100100100100111011011011

36、01110101101,Translates between non-optimized clients and servers on WAN Maximizes throughput on high latency networks Improves performance across high loss links,Accelerate all data transport,Dial-Up,Wireless,Broadband,LAN,TCP Express,Web Browsing,Voice Over IP,Oracle,Outlook,SAP,Implement classific

37、ation, coloring, and enforcement Enforce hard bandwidth limits or soft limits with borrowing Reserve bandwidth for priority applications,Optimize the allocation of resources,Outlook,Web Browsing,Voice Over IP,SAP,Oracle,( After ),( Before ),L7 Rate Shaping,Tier 2 Server Offload,Specialized hardware

38、accelerates SSL processing Encryption overhead offloaded Certificate management simplified across all applications,Free resources for application processing,Encrypted Connections,Clear Connections,SSL Offload,Reduces the number of server connections by 95% or more Increases server capacity by up to

39、35% New in Park City Full NTLM support,Offload connection handling overhead,Many Client Connections,Few Server Connections,OneConnect,Offloads application content generation Cache can store both compressed and uncompressed content Reduces client latency,Reduce the number requests the server must pro

40、cess,Static and Dynamic Caching,Most responses served from cache,Tier 3 Application Offload,The majority of web requests are unnecessary cache validation requests WebAccelerator eliminates these requests while ensuring content accuracy,Serve static content from the browser cache,IBR Dynamic Content

41、Control,WAN,IE supports only two http connections per site at a time to the same host/domain MultiConnect increases the number of client connections,Perform more operations in parallel,WAN,IBR - MultiConnect,Web Applications,100 pages,Pages can be sent one at a time,Immediate viewing of PDF document

42、s,Client,Streaming delivery of PDF content Improves application responsiveness and user experience,IBR - Dynamic Linearization,WAN,最佳解決方案 #6 應(yīng)用安全與數(shù)據(jù)保護(hù),問題：企業(yè)應(yīng)用安全的挑戰(zhàn),IT is asked to do the unmanageable,IT Engineer,www.owasp.org Top Ten Project,BIG-IP 應(yīng)用安全控制器-Traffic Shield,Applications,Users,Internatio

43、nal Data Center,Enterprise Manager,TMOS,iControl,BIG-IP Global Traffic Manager,WANJet,FirePass,BIG-IP Local Traffic Manager,TrafficShield,Web Accelerator,BIG-IP Link Controller,Browser,Server,Enforcement,應(yīng)用防火墻,Content scrubbing Application cloaking,BIG-IP 應(yīng)用安全控制器,Security policy,Any degree of applic

44、ation security can be applied,TrafficShield 4100 Best in Class Security, Performance and Management,應(yīng)用安全控制平臺,BIG IP ASM Module 可以部署在任意BIG IP 平臺產(chǎn)品中,Comprehensive Application Security,App FW Firewall IPS,議程,F5公司簡介 F5產(chǎn)品及解決方案簡介 案例介紹 Q&A,Public解決方案,服務(wù)器負(fù)載均衡和應(yīng)用優(yōu)化 鏈路負(fù)載均衡 SSL VPN遠(yuǎn)程安全接入 Web應(yīng)用加速 Acopia虛擬文件存儲,案

45、例一：國稅/地（財）稅行業(yè),案例二：社保/公積金行業(yè),XX社保應(yīng)用主要有業(yè)務(wù)系統(tǒng)C/S架構(gòu)，網(wǎng)站系統(tǒng)B/S架構(gòu)，市民查詢系統(tǒng)和其它應(yīng)用系統(tǒng)。 其中，業(yè)務(wù)系統(tǒng)C/S（應(yīng)用服務(wù)器集中，專網(wǎng)，IBM交易中間件）和網(wǎng)站系統(tǒng)B/S （Ibm websphere，Apache*3，APP*3）需要構(gòu)建專業(yè)的負(fù)載均衡體系。,案例三：公安行業(yè)（警務(wù)綜合查詢平臺 ）,案例四：公安行業(yè)（出入境管理信息系統(tǒng) ）,案例五：政府政務(wù)外網(wǎng),案例六：電力行業(yè)GIS/MIS/營銷,案例七：報業(yè)媒體行業(yè)（SLB+LLB+Ramcache）,案例八：鐵路客票系統(tǒng)（客票5.0）,案例九：民航訂票系統(tǒng),案例十：醫(yī)療衛(wèi)生行業(yè)（HIS/

46、影像）,案例十一：制造業(yè),案例十二：教育行業(yè),金融類解決方案,南北電信互連互通 同城災(zāi)備和異地災(zāi)備 網(wǎng)銀系統(tǒng)服務(wù)器負(fù)載均衡 安全網(wǎng)關(guān)/SSL卸載和加速 DOS防護(hù) Web加速 iRule可編程控制流量,XX金融機(jī)構(gòu),xx是經(jīng)國務(wù)院同意，中國人民銀行批準(zhǔn)設(shè)立的中國銀行卡組織。 各銀行通過銀聯(lián)跨行交易清算系統(tǒng)，實現(xiàn)系統(tǒng)之間互聯(lián)互通，進(jìn)而實現(xiàn)銀行卡跨銀行、跨地區(qū)和跨境使用。 保證本次北京奧運(yùn)的國際友人和到北京觀看奧運(yùn)的體育迷能夠得到最優(yōu)的金融服務(wù),XX銀行（區(qū)域性商業(yè)銀行）,該地區(qū)級商業(yè)銀行為著名的城市商業(yè)銀行，業(yè)務(wù)輻射全國。 按照中國銀監(jiān)會的綜合排名，在全國113家城市商業(yè)銀行中位居前列；在全國城

47、市商業(yè)銀行中率先推出網(wǎng)上銀行業(yè)務(wù)。 為了更好地服務(wù)網(wǎng)銀用戶，決定對網(wǎng)銀系統(tǒng)進(jìn)行鏈路和應(yīng)用方面的優(yōu)化。 考慮到中國特有的南北電信互聯(lián)互通問題，需要將客戶訪問正確導(dǎo)向到合適的ISP鏈路，并且多條鏈路之間互為冗余 對于網(wǎng)站W(wǎng)eb服務(wù)器，SSL安全網(wǎng)關(guān)，網(wǎng)銀Web服務(wù)器和應(yīng)用服務(wù)器進(jìn)行負(fù)載均衡優(yōu)化 通過架構(gòu)流量管理產(chǎn)品，改進(jìn)服務(wù)器和應(yīng)用在運(yùn)維時對在線業(yè)務(wù)的影響。,解救癱瘓救災(zāi)中國紅基會捐款網(wǎng)站,海內(nèi)外網(wǎng)民的捐款熱情高漲 一天的訪問量相當(dāng)于之前兩年的訪問量總和 F5作為整體系統(tǒng)架構(gòu)升級改造的組織者 捐贈價值￥100萬的硬件設(shè)備 紅基會網(wǎng)站在24小時內(nèi)恢復(fù)工作，后續(xù)一直工作正常 F5收到美國紅十字會感謝信

48、,網(wǎng)站類解決方案,CDN（ChinaCache，Tom，Alibaba，etc.) Web Server高可用性和優(yōu)化 Dos攻擊防護(hù) iRule可編程控制流量,XX.com,XX.com是2008北京奧運(yùn)會互聯(lián)網(wǎng)內(nèi)容服務(wù)贊助商，是中國最領(lǐng)先的新媒體、通信及移動增值服務(wù)公司，是中文世界最強(qiáng)勁的互聯(lián)網(wǎng)品牌。 服務(wù)海量的奧運(yùn)用戶需要吞吐能力，擴(kuò)展能力和最好的服務(wù)，因此XX選擇了f5 LTM的中高端設(shè)備來為奧運(yùn)網(wǎng)站提供如下服務(wù) 高可用/健康檢查 高性能/負(fù)載均衡 高安全性/攻擊防護(hù) Syn-Flood Connection-Flood Request-Flood 。 。 奧運(yùn)特別服務(wù)計劃,HRSP,

49、Servers,運(yùn)營商類解決方案,CDN（CTC CDN，CNC CDN，etc.) 增值業(yè)務(wù)高可用性（WAP，WLAN，彩鈴，Call Center，商務(wù)領(lǐng)航，BOSS，DNS，IDC，etc.),XX Mobile Wlan,亞信(Nasdaq：ASIA)公司與XX Mobile達(dá)成協(xié)議，將為后者升級無線局域網(wǎng)(WLAN)認(rèn)證和付費系統(tǒng)，以滿足2008年北京奧運(yùn)會期間不斷增長的用戶需求。 據(jù)了解，在奧運(yùn)會歷史上，這是首次在舉辦地覆蓋WLAN服務(wù)。奧運(yùn)會WLAN網(wǎng)絡(luò)是一個高速無線數(shù)據(jù)傳輸網(wǎng)絡(luò)，由XX Mobile為2008年北京奧運(yùn)會建造。這一網(wǎng)絡(luò)將為奧運(yùn)比賽場館和周邊地區(qū)的終端用戶提供高速

50、無線互聯(lián)網(wǎng)接入，覆蓋城市包括北京、天津和上海。, 2008年04月25日13:33 民營經(jīng)濟(jì)報,XX Mobile Wlan,兩組LTM負(fù)責(zé)各種認(rèn)證服務(wù)器，Portal服務(wù)器，接口服務(wù)器，統(tǒng)一控制服務(wù)器的負(fù)載均衡，流量優(yōu)化，SSL加速處理。 保證在奧運(yùn)會舉辦期間，記者、運(yùn)動員和旅游者的WLAN訪問，升級之后的系統(tǒng)將可以容納500萬名用戶，同時支持靜態(tài)和動態(tài)密碼認(rèn)證技術(shù)。,GE,GE,DNS分析管理系統(tǒng),DNS,DNS,DNS,DNS,運(yùn)營商Local DNS,F5的應(yīng)用交付功能,Availability Services,Acceleration Performance Services,Se

51、curity Services,服務(wù)器負(fù)載均衡,站點均衡和容災(zāi),會話保持,鏈路均衡,應(yīng)用監(jiān)控,會話交換,服務(wù)器預(yù)停機(jī),高可用,快速,安全,ADN,SSL加速,HTTP & XML 壓縮,連接優(yōu)化,QoS 和帶寬管理,TCP優(yōu)化,內(nèi)容緩存,集中認(rèn)證,協(xié)議優(yōu)化,集中認(rèn)證,DoS攻擊防護(hù),SSL,Cookie 加密,集中證書管理,終端強(qiáng)制安全檢察,受限的DNS解析,資源信息隱藏,Data校驗和清洗,遠(yuǎn)程訪問控制,包過濾,IPv6支持,DMZ FirePass,Firewalls,Router,Router,Remote Offices,Internet,ISP,ISP,ISP1,ISP2,F5 解決

52、方案總覽 Making applications Fast, Available & Secure,BIG-IP Local Traffic Manager,WANJet,WANJet,Firewalls,WANJet,BIG-IP Local Traffic Manager,ISP,Application Security Manager,Enterprise Manager,Router,Router,Router,Router,WebAccelerator,BIG-IP Link Controller,FirePass,DMZ,WM 6.0,XP, Vista, Mac,BIG-IP G

53、lobal Traffic Manager,F5帶給客戶的價值,ALL in One 99.999%的可靠性 應(yīng)用高可用性（多站點，多鏈路，服務(wù)器，IPv6） 應(yīng)用優(yōu)化和加速（RamCache，HTTP壓縮，SSL卸載和加速，多路連接復(fù)用，廣域網(wǎng)加速，Web加速等） 應(yīng)用安全（包過濾防火墻，應(yīng)用層防火墻，Dos防護(hù)，SSL VPN，垃圾郵件過濾增強(qiáng)等） 文件存儲虛擬化解決方案 功能即插即用，按需定制（Ondemand） 統(tǒng)一管理平臺 iRules:可編程，個性化，精確性控制和管理流量 二次開發(fā)接口和開發(fā)套件,Acopia虛擬存儲管理 EMC(SRDF)WanJet,高級健康檢查 多低端服務(wù)器V

54、S大服務(wù)器 Sybase 數(shù)據(jù)庫HA,應(yīng)用服務(wù)器LB SSL 加速 BEA、Oracle 唯一全球合作,業(yè)務(wù)服務(wù)器LB SSL 加速 安全、優(yōu)化：防垃圾，WA，ASM，HTTP 壓縮，F(xiàn)P，Catching, 帶寬管理。,接入設(shè)備LB、保護(hù)及優(yōu)化,鏈路負(fù)載均衡 廣域負(fù)載均衡 鏈路備份及優(yōu)化,人體架構(gòu)圖,怡德數(shù)碼提供讓信息發(fā)揮最大的價值所需的一切,F5解決方案的潛在用戶問題,是否有兩條Internet連接？ 是否是不同的運(yùn)營商？ 服務(wù)器訪問是否慢？ 遠(yuǎn)程用戶訪問是否慢？ 多臺服務(wù)器CPU負(fù)荷不均勻 是否有些服務(wù)器已經(jīng)很慢了，有些還沒怎么用到？ 是否受到過DoS攻擊？ 是否出現(xiàn)過單臺服務(wù)器宕機(jī)導(dǎo)致公司業(yè)務(wù)運(yùn)行不暢？ Email不通了？ 用戶無法訪問公司的數(shù)據(jù)庫和Web了？,