BIGIP LTM标配功能与可选模块功能说明Word文档下载推荐.docx
《BIGIP LTM标配功能与可选模块功能说明Word文档下载推荐.docx》由会员分享,可在线阅读,更多相关《BIGIP LTM标配功能与可选模块功能说明Word文档下载推荐.docx(28页珍藏版)》请在冰豆网上搜索。
提供可与所有应用(不仅是基于Web的HTTP和HTTPS协议)相集成的综合解决方案,在单个统一系统内为企业提供了面向所有IP应用(包括传统应用和诸如VOIP等新兴应用)的集中解决方案。
行业领先的性能
提供行业内最快的流量管理解决方案,来保护、交付和优化应用性能。
作为行业内当之无愧的领导者,BIG-IP再次刷新了SSLTPS、批量加密以及最大并发SSL连接的业内记录。
简化管理,提高可见性
全新的图形用户界面极大地简化了产品配置,提供了针对流量与插件资源的精细可见性,同时支持配置的批量快速修改。
无可比拟的应用智能与控制特性--UIE+iRules
业内唯一一款可提供完整应用流的解决方案--能够高速进行的全面的有效负载检查和基于事件的可编程流量管理,以及时掌握流量信息,并采取相应控制与转换措施。
UIE--UniversalInspectionEngine通用搜索引擎,可以检查TCP/UDP数据中的任何内容,包括TCPHeader,TCPPayload等。
与其它的状态监测方式不同,通过UIE,甚至可以实现数据流的双向监测。
图表5UIE通用搜索引擎工作示意图
UIE可以在多个条件下触发,包括客户端建立连接时、客户端TCP三次握手完成后数据传输时、服务器端建立连接时和服务器返回数据时等。
针对特殊的应用,还具有应用触发条件如SSL连接建立和客户端证书提交等。
UIE可检测的内容包括:
客户端IP、客户端源端口、服务器端IP、服务器端口、客户端数据、服务器端数据。
通过一系列的字符串和二进制处理机制,可将处理的结果提交iRules进行判别和处理。
iRules可以根据UIE监测到的数据来对流量进行处理。
例如,Rules可以配置为判断以下条件:
●是否在数据包中包含以”cgi”作为结尾的HTTP请求?
●是否数据包的源地址是以八进制“206”为开头?
●是否在TCP的数据包中包含字符串“ABC”。
在获取判断条件后,iRules则可对该数据流进行处理。
例如:
如果数据包源IP为20.1.1.2则将其分配到服务器A;
如数据包前50个字符包含字母“REAL”则将其丢弃;
如果数据包第一个字符为0xE3则将其放入4Mbps的一个RateClass进行带宽控制。
BIG-IP--统一应用基础架构功能列表
新一代的F5BIG-IP应用交换机被设计为模块化的和可扩展的,通过激活相应软件模块的License,BIG-IP应用交换机可以灵活地扩充支持新的功能,以满足应用变化的需要。
通过易于管理的图形用户界面和流量“简档”(profile)调用或通过iRules调用,BIG-IP统一应用基础架构提供了一整套最全面的功能,使企业能够更为高效地集成、定位和扩展所要求的服务,以提高应用部署效率。
F5BIG-IP--统一应用基础架构包括了应用交付、优化与安全三大功能:
交付
优化
安全
四层负载均衡(Layer4)
七层负载平衡(Layer7)
高级应用交换与控制(UIE/iRule)
服务器健康检查(EAV/ECV)
智能网络地址转换(iSNAT)
通用持续性(Persistence)
响应错误处理
IPv6网关
高级路由
100TPS以内的SSL加速
大于100TPSSSL加速
智能HTTP压缩
TCP优化
7层带宽管理(M)
内容缓冲(ContentSpooling/Buffering)
内容转换
连接复用(OneConnect)
连接加速
智能服务质量
广域网优化
FastCache
动态WEB页面加速(WAM)
高级客户机认证
资源隐藏(ResourceCloaking)
Cookie加密
选择内容加密
应用攻击过滤
拒绝服务(DoS)攻击和SYNFlood保护
防火墙-包过滤
包消毒(PacketSanitization)
WEB应用防火墙(ASM)
注:
红色部份为可选软件模块,需另外订购。
F5应用交换机(负载均衡器)产品描述
目前在F5应用交换机主要型号有BIG-IP1500、BIG-IP3400、BIG-IP6400、BIG-IP6800、BIG-IP8400、BIG-IP8800等型号。
型号
BIG-IP1500
图示
中文描述
流量吞吐量:
500Mbps――第4/7层
网络接口:
千兆位CU端口:
4个
千兆位光纤端口:
(SFP–GBICMini)2个
SSL加速:
标准TPS/最大可扩展TPS/批量加密:
100/2,000/500Mb/秒
处理器:
Single2.5GHzCeleron
内存:
768MB(最大可扩展到2GB)
存贮介质:
80G硬盘
电源:
300W90/240+/-10%VACAUTOSwitching或者36 to72VDC,10A,300W(直流需在订货时声明)
典型功耗:
143W
冗余电源:
无
散热:
488 BTU/hour
尺寸大小:
1.75"
Hx19"
Wx20"
D(perunit)1U 工业标准机架安装
重量:
19磅
工作温度:
温度为41°
至104°
F(5°
to40°
C),符合TelcordiaGR-63-CORE5.1.1和5.1.2标准
相对湿度:
温度为40°
C时,湿度为10%到90%,符合TelcordiaGR-63-CORE5.1.1和5.1.2标准
英文描述
TrafficThroughput:
500Mbps-L4/L7
NetworkInterfaces
4x10/100/1000
2xFiberGigabitEthernetinterfaces(SFPGBIC)
1000BASE-SX-850nm(LCConnector)
1000BASE-LX-1310nm(LCConnector)
1x10/100EthernetManagementport
IncludedSSLTPS/MaxTPS/BulkCrypto:
100/2,000/500Mbps
ProcessorSingle2.5GHzCeleron
HardDriveCapacity80Gigabyteharddrive
RAM768MB(expandableto2GB)
Powersupply300W90/240+/-10%VACAUTOSwitchingor36to72VDC,10A,300W
Typicalpowerconsumption:
143W
PowerSupply:
noOptionalredundantpowersupply
Heatgenerated:
488BTU/hour
Dimensions:
1.75"
D(perunit)1Uindustrystandardrack-mountchassis
Weight19lbs.(perunit)
OperatingTemperature:
41°
to104°
F(5°
to40°
C)perTelcordiaGR-63-CORE5.1.1and5.1.2
RelativeHumidity:
10to90%@40°
C,perTelcordiaGR-63-CORE5.1.1and5.1.2
BIG-IP3400
1Gbps――第4/7层
8个
100/5,000/1Gb/秒
SinglePentiumIV2.8GHz
ASIC:
PacketVelocityASIC2
1GB(最大可扩展到2GB)
512MBFlashDisk和80G硬盘
300W90/240+/-10%VACAUTOSwitching或者36 to72VDC,10A,300W(直流需在订货时声明)
231W
788 BTU/hour
Wx24"
24磅
1Gbps-L4/L7
8x10/100/1000
100/5,000/1Gbps
ProcessorSinglePentiumIV2.8GHz
ASICPacketVelocityASIC™2(PVA2)
HardDriveCapacity512MBflashwith80Gigabyteharddrive
RAM1GB(expandableto2GB)
231W
noOptionalredundantp