F5BIG-IP本地流量管理器

即F5 BIG-IP本地流量管理器

F5 BIG-IP本地流量管理器(LTM) 可將網(wǎng)絡轉(zhuǎn)變?yōu)殪`捷的應用交付基礎架構。它是用戶和應用服務器之間全代理，創(chuàng)建了一個提取層，用于確保應用流量的安全，并對應用流量進行優(yōu)化和負載均衡。這樣便可以全面控制網(wǎng)絡，不但可以輕松添加服務器、消除業(yè)務中斷、提高應用性能，還可以滿足安全要求。

BIG-IP LTM為將許多繁雜或者重復功能卸載到集中的高性能網(wǎng)絡設備上提供了全面的解決方案。SSL、壓縮以及BIG-IP LTM的其它多項功能提供了一個完整的內(nèi)容轉(zhuǎn)換網(wǎng)關，可重定向、插入或者全面轉(zhuǎn)換應用內(nèi)容，以實現(xiàn)有效且高效的應用集成。

F5 OneConnect將數(shù)百萬個請求匯聚為幾百個服務器端的連接，確保后端系統(tǒng)能夠高效地處理這些連接，從而使服務器容量提高60%。

智能緩存功能通過將重復流量從Web和應用服務器上卸載，使服務器容量提高9倍，從而實現(xiàn)顯著的成本節(jié)約。該功能也是業(yè)內(nèi)唯一提供多存儲庫緩存的解決方案，能夠針對各應用或部門管理不同的緩存庫，為高優(yōu)先級的應用提供精確的智能控制。

每個BIG-IP LTM設備提供了硬件加速方式的SSL加密，以消除應用服務器的SSL負擔。通過加快設置和批量加密，企業(yè)可以采用更安全的密碼將全部通信遷移到SSL，幾乎不會導致應用性能下降或瓶頸。

BIG-IP LTM提供了具有高度針對性的、集中而且高效的方式，用于降低流量，并且最大限度減輕互聯(lián)網(wǎng)時延和客戶端連接瓶頸對應用性能的影響。

BIG-IP LTM擁有讀取所有IP應用的獨特能力，因此，它可以轉(zhuǎn)換并且持續(xù)保留特定供應商的應用服務器(Microsoft、IBM、Oracle、SUN等)的獨特信息; Web服務應用的XML數(shù)據(jù);或者指示移動/無線應用的定制數(shù)值。企業(yè)可以借助BIG-IP LTM轉(zhuǎn)換、記錄以及持續(xù)保留有效負載或數(shù)據(jù)流的能力，實現(xiàn)更高的可靠性和可擴展性。借助F5 iRules 控制語言，能夠擁有強大的靈活性，從容應對企業(yè)的應用交付挑戰(zhàn)。

將應用性能提高至3倍，同時使帶寬的使用量減少80%。使用業(yè)界標準的gzip和DEFLATE壓縮算法減少HTTP流量，通過更慢/低的帶寬連接降低帶寬消耗量，縮短用戶下載時間。這一功能對于壓縮多種類型的文件提供了豐富的支持能力，包括HTTP、XML、JavaScript、J2EE應用等。

靈活的第7層速率整形

通過為更高優(yōu)先級的應用分配帶寬，控制流量峰值，并且根據(jù)第4層或第7層參數(shù)確定流量的優(yōu)先級，保證最佳的應用性能。

BIG-IP LTM的高度優(yōu)化的TCP/IP堆棧(稱為TCP Express)將領先的TCP/IP技術和最新RFC的改進功能，與F5開發(fā)的多項改進和擴展功能相結合，最大限度降低了擁塞、丟包和恢復的影響。BIG-IP LTM是一個全代理設備，因此，TCP Express可以屏蔽并且透明地優(yōu)化服務器或客戶端上運行的原有的或者不兼容的TCP堆棧。這樣可以使用戶的性能提高2倍，并且使帶寬效率提高4倍，同時降低您的服務器上的連接負載。

BIG-IP WAN優(yōu)化模塊(WOM)使得兩臺BIG-IP設備能夠在廣域網(wǎng)間交互，從而在數(shù)據(jù)復制及備份時優(yōu)化傳輸性能。BIG-IP WOM利用壓縮、重復數(shù)據(jù)刪除及其他技術來有效使用帶寬并最大限度地利用吞吐量。

從強大的網(wǎng)絡和協(xié)議級安全到應用攻擊過濾，BIG-IP LTM部署了一套安全服務，旨在保護您最寶貴的資源--運行業(yè)務的應用。

BIG-IP LTM對所有應用、服務器錯誤代碼和真正的URL參考實現(xiàn)了虛擬化和隱藏，因為這些可能為黑客提供關于基礎架構、服務及其相關漏洞的信息。敏感的文檔或內(nèi)容將不允許離開您的站點。

BIG-IP LTM提供了業(yè)界最具選擇性的加密方法，對數(shù)據(jù)進行整體、部分或有條件的加密，從而保護并優(yōu)化不同用戶之間的通信。

透明地分配給合法用戶的Cookie和其它令牌都經(jīng)過加密。企業(yè)可獲得針對全部帶狀態(tài)的應用(電子商務、CRP、ERP和其它關鍵業(yè)務應用)的卓越安全性，以及更高的用戶身份信任度。

BIG-IP LTM采用市場上最安全的SSL加密技術，支持更高標準的AES算法，而無需額外的處理成本。

提供到LDAP、RADIUS和TACAS目錄的頂級HTTP和其它流量類型的客戶端認證，降低服務器和應用的負載，同時使服務器和應用免遭攻擊。

通過利用Secure Computing的TrustedSource多身份信譽引擎中的信譽數(shù)據(jù)，為處理日益增多的有害電子郵件提供強大而高效的工具。

協(xié)議安全模塊(插件模塊)

以BIG-IP系統(tǒng)速度對HTTP(s)、FTP和SMTP執(zhí)行協(xié)議檢查，以防御使用協(xié)議處理技術的攻擊。

應用安全管理器(插件模塊)

屢獲殊榮的Web應用防火墻保護Web應用和Web服務免遭應用攻擊，并幫助企業(yè)遵守PCI和其它業(yè)界安全標準。

訪問策略管理器(插件模塊)

靈活、高性能的訪問和安全的解決方案在網(wǎng)絡中推進了身份特性，使得用戶對網(wǎng)絡及應用的訪問策略基于情境。

易于配置和管理

BIG-IP LTM提供了先進的工具，使其易于部署和管理，并且保證基礎架構的靈活性和對其的控制力度。

先進的GUI

先進的GUI可以輕松地進行產(chǎn)品配置，從而降低設置和持續(xù)維護成本。這個GUI通過一個安全的、基于SSL的瀏覽器接口而提供，其中包含在線幫助、搜索和分類、在線創(chuàng)建等功能，可大大縮短設置與維護大型配置的時間。

強大的命令行Shell

TMOS shell，即TMSH，采用Tab鍵補全、聯(lián)機幫助及樹形結構等方法，降低了培訓時間并簡化了設備管理。自動化工作可以通過工具命令語言(TCL)來編寫腳本。BIG-IP系統(tǒng)的用戶如果更熟悉其他網(wǎng)絡設備命令或語法，也可以用來翻譯Shell，這確保了管理員使用他們最為習慣的語言。

系統(tǒng)管理和高可用性

BIG-IP LTM通過多重引導、熱升級及無人值守管理等關鍵特性改進系統(tǒng)管理。作為一個高可用性 (HA) 設備，BIG-IP LTM還可以深入了解"HA表"下所有進程的狀態(tài)。

基于簡檔 (Profile) 的配置

簡檔對象使用戶可以創(chuàng)建應用于不同資源的流量行為模板，從而減少重復操作并提供一致的設置修改方法。

管理域

管理域允許設計定制的分區(qū)，并分配不同級別的管理權限和BIG-IP LTM功能瀏覽權。管理員可以根據(jù)業(yè)務、應用的擁有者或者其它分類來設計定制的瀏覽權，實現(xiàn)前所未有的管理擴展性和企業(yè)效率。

詳盡的系統(tǒng)統(tǒng)計數(shù)據(jù)

BIG-IP LTM能夠提供詳盡的系統(tǒng)流量統(tǒng)計數(shù)據(jù)(全局范圍或者基于每個對象)，以幫助企業(yè)更好地監(jiān)控全部活動和資源。

應用模板

模板能夠利用最佳的配置，在幾分鐘內(nèi)部署B(yǎng)IG-IP。通過對應用供應商的全面測試，F(xiàn)5建立了一個針對最常見應用的最佳部署方式的綜合知識庫，通過回答關于特定應用的幾個簡單問題，便可提供這些知識。

集中管理

F5提供了更多的產(chǎn)品，用于控制并且深入了解多個BIG-IP設備的整體部署情況。

企業(yè)管理器

企業(yè)管理器可顯著降低管理多個F5設備的成本和復雜性。可以通過單個視圖了解整個應用交付基礎架構及所需工具的情況，以縮短部署時間，消除重復任務，并且根據(jù)業(yè)務需求高效地擴展基礎架構。此外，F(xiàn)5企業(yè)管理器可從LTM收集設備和流量統(tǒng)計數(shù)據(jù)，可以深入了解關于設備狀態(tài)和應用流量的全面信息。

專為System Center而定制的F5管理包

F5管理包可作為一個插件與Microsoft System Center相集成，能夠深入了解由F5設備組成的整個應用交付網(wǎng)絡的情況。通過向設備提示狀態(tài)和應用流量，能夠保證應用的成功交付。

架構

BIG-IP的統(tǒng)一架構為您提供了應用智能和靈活性，在控制應用的交付時，不會產(chǎn)生流量煩惱。

TMOS

BIG-IP LTM的核心采用TMOS架構，為最佳的應用交付提供了統(tǒng)一的系統(tǒng)，并實現(xiàn)對所有業(yè)務的深入了解、可擴展性和控制。

快速應用代理

通過TMOS架構，BIG-IP LTM可高效地隔離客戶端和服務器端的流量，并且可使每個連接的設備分別保持最佳性能，在系統(tǒng)間進行通信轉(zhuǎn)換，從而提高系統(tǒng)或IP應用的性能。

iRules和通用檢測引擎

TMOS融合了F5的可定制的iRules和通用檢測引擎，為處理應用交易或流程中的應用流量提供了前所未有的控制能力。通過全面的有效負載檢測和轉(zhuǎn)換能力、事件驅(qū)動的iRules和會話感知的交換技術，BIG-IP LTM提供了業(yè)內(nèi)最智能的控制點，因此能夠以網(wǎng)速解決各種應用交付問題。

iControl

F5 iControl API和SDK幫助實現(xiàn)了第三方應用和BIG-IP LTM之間的自動通信，消除了繁瑣的手工操作。iControl 支持真正的發(fā)布/訂閱模式，大大降低了網(wǎng)絡開銷，改善了通過iControl接口與BIG-IP相集成的應用的性能。對于大多數(shù)應用而言，該模式能夠顯著降低客戶端和服務器的網(wǎng)絡帶寬，并縮短處理時間。

IPv6網(wǎng)關

在v4和v6網(wǎng)絡之間提供完整的IP轉(zhuǎn)換和負載均衡能力。它可以支持用戶遷移以及建立IPv4和IPv6混合主機資源，并使其易于管理，同時更為經(jīng)濟高效。

第2層和第3層協(xié)議

BIG-IP LTM支持基礎的第2層和第3層協(xié)議:

· STP、MSTP、RSTP

· 鏈路聚合

· VLAN標記

· QoS/ToS

· 第三方MIB支持: 所有默認的Net-SNMP

高級路由(插件模塊)

對不同路由協(xié)議的支持使BIG-IP系統(tǒng)能夠與其它設備共享路由信息，以實現(xiàn)更好的互操作性。支持的協(xié)議如下: 邊界網(wǎng)關協(xié)議 (BGP & BGP4); 路由信息協(xié)議(RIPv1、RIPv2和RIPng); 開放最短路徑優(yōu)先(OSPF和OSPFv3); 以及中間系統(tǒng)-中間系統(tǒng) (IS-IS)。

BIG-IP應用交換平臺

BIG-IP LTM可用于專門為應用交付而設計的交換平臺上。詳情請參見BIG-IP系統(tǒng)硬件產(chǎn)品資料。

VIPRION平臺

BIG-IP本地流量管理器還可用于F5的模塊化VIPRION系統(tǒng)上。該機箱和刀片架構可隨著應用交付網(wǎng)絡的擴展而輕松進行擴展。詳情請參見VIPRION產(chǎn)品資料。

8900系列虛擬平臺BIG-IP

虛擬平臺

BIG-IP本地流量管理器虛擬版(VE)采用BIG-IP本地流量管理器物理及虛擬組件的混合模式，增強了業(yè)務的靈活性。虛擬版在自己的硬件平臺上運行，以助滿足虛擬化環(huán)境中不斷變化的需求。

將應用性能提高至3倍，同時使帶寬的使用量減少80%。使用業(yè)界標準的gzip和DEFLATE壓縮算法減少HTTP流量，通過更慢/低的帶寬連接降低帶寬消耗量，縮短用戶下載時間。這一功能對于壓縮多種類型的文件提供了豐富的支持能力，包括HTTP、XML、JavaScript、J2EE應用等。

靈活的第7層速率整形

通過為更高優(yōu)先級的應用分配帶寬，控制流量峰值，并且根據(jù)第4層或第7層參數(shù)確定流量的優(yōu)先級，保證最佳的應用性能。

BIG-IP LTM的高度優(yōu)化的TCP/IP堆棧(稱為TCP Express)將領先的TCP/IP技術和最新RFC的改進功能，與F5開發(fā)的多項改進和擴展功能相結合，最大限度降低了擁塞、丟包和恢復的影響。BIG-IP LTM是一個全代理設備，因此，TCP Express可以屏蔽并且透明地優(yōu)化服務器或客戶端上運行的原有的或者不兼容的TCP堆棧。這樣可以使用戶的性能提高2倍，并且使帶寬效率提高4倍，同時降低您的服務器上的連接負載。

作為數(shù)據(jù)中心之間的通信基礎，iSessions可保護并且加速WAN上傳送的數(shù)據(jù)。任何兩個BIG-IP LTM設備都可以對稱地部署，創(chuàng)建一個站點到站點的安全連接，以提高傳輸速率，減少帶寬使用量，并且卸載應用的負載，從而實現(xiàn)更高效的WAN通信。自適應壓縮功能可保證根據(jù)不斷變化的網(wǎng)絡情況以及CPU利用率增大和減小壓縮級別，保證最高的應用性能。

BIG-IP WAN優(yōu)化模塊(WOM)使得兩臺BIG-IP設備能夠在廣域網(wǎng)間交互，從而在數(shù)據(jù)復制及備份時優(yōu)化傳輸性能。BIG-IP WOM利用壓縮、重復數(shù)據(jù)刪除及其他技術來有效使用帶寬并最大限度地利用吞吐量。

這是專門為Microsoft SharePoint、SAP、Oracle Portal、企業(yè)Web應用和電子商務站點而定制的功能最強大的Web應用加速技術。BIG-IP WebAccelerator顯著提高了在遠程辦公室和移動環(huán)境中使用企業(yè)Web應用的速度，并且降低了使用成本。該技術最適用于極具擴展能力的動態(tài)內(nèi)容緩存，它通過服務器和數(shù)據(jù)中心整合降低成本，從而實現(xiàn)減少軟件許可、減輕管理負擔、降低功耗以及減小復雜性的目的。BIG-IP WebAccelerator也是第一個通過SSL為Web內(nèi)容提供強大加速能力的解決方案。

智能緩存功能通過將重復流量從Web和應用服務器上卸載，使服務器容量提高9倍，從而實現(xiàn)顯著的成本節(jié)約。該功能也是業(yè)內(nèi)唯一提供多存儲庫緩存的解決方案，能夠針對各應用或部門管理不同的緩存庫，為高優(yōu)先級的應用提供精確的智能控制。

每個BIG-IP LTM設備提供了硬件加速方式的SSL加密，以消除應用服務器的SSL負擔。通過加快設置和批量加密，企業(yè)可以采用更安全的密碼將全部通信遷移到SSL，幾乎不會導致應用性能下降或瓶頸。

BIG-IP LTM提供了具有高度針對性的、集中而且高效的方式，用于降低流量，并且最大限度減輕互聯(lián)網(wǎng)時延和客戶端連接瓶頸對應用性能的影響。

BIG-IP LTM擁有讀取所有IP應用的獨特能力，因此，它可以轉(zhuǎn)換并且持續(xù)保留特定供應商的應用服務器(Microsoft、IBM、Oracle、SUN等)的獨特信息; Web服務應用的XML數(shù)據(jù);或者指示移動/無線應用的定制數(shù)值。企業(yè)可以借助BIG-IP LTM轉(zhuǎn)換、記錄以及持續(xù)保留有效負載或數(shù)據(jù)流的能力，實現(xiàn)更高的可靠性和可擴展性。借助F5 iRules 控制語言，能夠擁有強大的靈活性，從容應對企業(yè)的應用交付挑戰(zhàn)。

制訂增長計劃，避免業(yè)務中斷

先進的負載均衡能力和全面的狀態(tài)監(jiān)控可無縫地添加更多服務器并對流量進行定向。

將應用速度提高3倍

減少流量，并且最大限度減輕瓶頸以及WAN、LAN和互聯(lián)網(wǎng)時延對應用性能的影響。

保護應用和數(shù)據(jù)安全

從強大的網(wǎng)絡和協(xié)議級安全到應用攻擊過濾，BIG-IP LTM可對運行業(yè)務的應用提供保護。

降低服務器、帶寬和管理成本

優(yōu)化現(xiàn)有的基礎架構，并將應用交付整合到統(tǒng)一的、易于管理的平臺上。

控制應用的交付

F5 TMOS平臺能夠全面控制應用連接、數(shù)據(jù)包和有效負載。

始終可用的應用

BIG-IP LTM消除了單點故障，并實現(xiàn)了網(wǎng)絡和應用虛擬化。這保證了所有應用始終可用，并且易于管理和擴展。

全面的負載均衡

BIG-IP LTM包含靜態(tài)和動態(tài)負載均衡方法，包括動態(tài)速率、最少連接和觀察模式的動態(tài)平衡，這些方法用于以整體方式跟蹤服務器的動態(tài)性能。這保證了始終選擇最佳的資源，以提高性能，并增加業(yè)務規(guī)模。

應用狀態(tài)監(jiān)控

BIG-IP LTM提供了先進的監(jiān)視器，用于檢查設備、應用和內(nèi)容的可用性，包括適合多種應用的專用監(jiān)視器(包括多種應用服務器、SQL、SIP、LDAP、XML/SOAP、RTSP、SASP、SMB等)，以及用于檢查內(nèi)容和模擬應用調(diào)用的定制監(jiān)視器。

高可用性和交易保障

BIG-IP LTM提供了次秒級系統(tǒng)故障切換和全面的連接映射，無論出現(xiàn)何種系統(tǒng)、服務器或應用故障，都能保證它是一個高可用的解決方案。BIG-IP LTM可以主動檢測和響應任何服務器或應用錯誤。

廣域流量管理器(插件模塊)

為在全球各地的多個數(shù)據(jù)中心中運行的應用提供高可用性、最高的性能和全局管理。

鏈路控制器(插件模塊)

無縫地監(jiān)控多個WAN連接的可用性和性能，智能地管理站點的雙向流量，從而提供容錯的、經(jīng)過優(yōu)化的互聯(lián)網(wǎng)接入。

BIG-IP LTM可以智能地攔截、檢測、轉(zhuǎn)換和定向任何IP應用，無論是來自知名供應商的應用、定制應用還是開源軟件應用。BIG-IP LTM可管理數(shù)百個合作伙伴應用:

微軟

· SharePoint Server

· Exchange Server

· Outlook Web Access

· Office Communications Server

· Windows SharePoint Services

· Internet Information Services

· Windows Terminal Services

· Hyper-V Server

· System Center Operations Manager

· System Center Vir tual Machine

Manager

· System Center Configuration Manager

· System Center Mobile Device Manager

· Windows Storage Server

· Microsoft Application Virtualization

· BizTalk Server

· SQLServer

· Commerce Server

· Internet Security and Acceleration

Server

· Visual Studio

· Dynamics CRM

· Dynamics AX

· Silverlight

· Project Server

ORACLE

· PeopleSoft Enterprise

· Siebel CRM

· JD Edwards EnterpriseOne

· Application Server

· Forms Server

· Report Server

· Portal

· WebLogic Application Server

· WebLogic Portal

· AquaLogic User Interaction

· Identity & Access Management Suite

· Identity Manager

· Access Manager

· Internet Directory

· Virtual Directory

· Enterprise Manager

· Beehive

· Collaboration Suite

· Converged Communication Server

· Communications and Mobility Server

· Weblogic SIP Server

· Weblogic Network Gatekeeper

· Hyperion Financials

· Hyperion BI

IBM

· WebSphere Servers

· FileNet

· Lotus Notes

· Lotus Domino

· Lotus Sametime

· Tivoli

· Tivoli - Netcool

SAP

· ERP

· NetWeaver

· Portal

ADOBE

· Acrobat Connect Pro

· Flash Media Server

· InDesign

· ColdFusion

其他

· CAeHealth

· E-Business Suite

· ANGEL Learning

· Blackboard

· SunGardlntelliSUITE

· SunGard Higher Education

……等等

BIG-IP LTM提供了全面的連接管理以及TCP和內(nèi)容負載卸載能力，旨在優(yōu)化服務器的性能，并且大大加快頁面的加載速度。