F5行业解决方案.ppt

1、F5Public行业解决方案介绍,于应华东区技术经理,数据存储大脑数据库&应用心脏&内脏网络设备骨骼服务器&链路四肢（需要三腿六臂）防火墙&VPN&IPS皮肤F5神经脉络！,比喻,数据中心:人体架构图,Edge Tier（DC&Link高可用性/智能选择，SSL VPN，广域网加速）,Data Center Tier（Web&APP高可用性/安全/加速）,Storage Tier（文件存储虚拟化）,Agenda,F5公司简介Public行业需求背景F5架构/产品Public行业解决方案Q&A,F5公司一览,F5:飓风网络美国西雅图高科技公司（Nasdaq：FFIV）应用交付网络市场全球领导者，

2、解决方案针对网络，应用，服务器和存储系统的安全、性能及高可用性云计算/GreenIT/SOA/3G/Web2.0技术的倡导者连续6年全球/中国市场第一（出货量&销售额）F5产品被评为数据中心的核心战略资产网络及应用架构师们可以信赖的顾问,中国区超过1,500家重要用户(9,000+Units),Financial,Govt and Educations,Enterprsie,Telcoms/Services/IT,Others,F5中国，行业市场三宝书,现代企业IT规划建议 F5 电信行业成功案例集现代化银行信息系统应用交付 网络建设规划建议 最新：架构师,Agenda,F5公司简介Publi

3、c行业需求背景F5架构/产品Public行业解决方案Q&A,Public制造行业主要解决方案的应用,现阶段，Public制造行业IT解决方案的应用正从对各个生产、库存、物流和财务管理模块的单独应用，走向一个整合的应用平台的模式。各个模块之间的互动性将真正实现制造企业的研发、生产、采购、物流、销售各个环节的紧密结合，使精益生产成为可能以下示意图为一个相对集成的支持整车制造业的IT系统，将设计、生产，供应链管理和客户管理整合起来，形成统一的IT平台，实现各类数据的实时分享,Public制造行业主要解决方案的应用,Public行业需求背景,1、Edge Tier:大集中和全球化布局南北电信互联互通容

4、灾容错2、Data Center Tier:SOA7*24 High Availability企业安全规范（SSL VPN/App Sec/Dos&DDos）Green IT3、Storage Tier:ConsolidationROI,Agenda,F5公司简介Public行业需求背景F5架构/产品Public行业解决方案Q&A,IT架构发展方向,面向应用的IT架构虚拟化的DC架构虚拟化的Storage架构F5的ADN Solution解决IT&DC架构问题！F5的DS Solution解决Storage架构问题！,关键词一：ADN-面对应用的IT架构,车好路宽，为什么还堵车？,Users,

5、Data Center,F5,应用交付网络市场的领导者,SAPMicrosoftOracle,At HomeIn the OfficeOn the Road,Business Goal:Achieve These Objectives in the Most Operationally Efficient Manner,今天的市场挑战在于应用是否能顺利交付,用户体验,快速,高可用,安全,服务器,应用,门户,数据中心,ISPs,客户端,安全需求,访问,SOA,复杂性,商业信息,资源集中,攻击,分布式的用户,从用户到商业信息的访问过程中，客户面对来自服务器，应用，门户，数据中心，互联网链路，客户端

6、等环节形成的瓶颈，从而无法达到安全，快速，高可用的目标！,数据存储,Applications&Storage,InternationalData Center,F5 应用交付网络ADN 解放IT,优化业务,Enterprise Manager/ControlPoint,TMOS,iControl,BIG-IP Global Traffic Manager,WOM,SAM,BIG-IP LocalTrafficManager,BIG-IP ASM/PSM/MSM,BIG-IP WebAccelerator,BIG-IP LinkController,ARXFile/Data Virtualiza

7、tion,Business Goal:Achieve these objectives in the most operationally efficient manner,PC-Home,PC-LAN,WLAN,Cell,Remote-WAN,F5 应用交付网络的价值,最终用户,服务器,应用,门户,数据中心,ISPs,客户端,访问者,商业信息,提高客户响应速度310倍恢复 80%服务器资源降低带宽75以上应用级的安全数据中心99.999%的高可用性,数据存储,F5 解决方案合作伙伴：不是简单堆砌，而是深层互动,网络感知应用，应用控制网络,通用的软件架构支持F5产品的互相通讯:收集信息发送指令

8、免费的软件开发工具包(SDK)让软件开发者开发应用使开发与F5产品通讯的模块全自动化的应用控制网络功能,“个性化管理软件技术 F5 网络控制架构 通过将网络应用软件与F5网络硬件设备无缝集成使F5公司遥遥领先于竞争对手.”PC MagazineJanuary 2,2002,DMZFirePass,Firewalls,Router,Router,Remote Offices,Internet,ISP,ISP,ISP1,ISP2,F5 Solution OverviewMaking applications Fast,Available&Secure,BIG-IP Local Traffic Ma

9、nager,WANJet,WANJet,Firewalls,WANJet,BIG-IP Local Traffic Manager,ISP,Application Security Manager,Enterprise Manager,Router,Router,Router,Router,WebAccelerator,BIG-IP Link Controller,FirePass,DMZ,WM 6.0,XP,Vista,Mac,BIG-IP Global Traffic Manager,关键词二：虚拟化-数据中心DC架构,在没有 F5&ADN前的数据中心,Cell phone,PC-Home

10、,Laptop coffee shot,App.Server,App.Server,Web Server,Web Server,Web Server,App.Server,App.Server,Web Server,Web Server,Web Server,PC-LAN,PC-WAN,MS SQL Server,Oracle,mySQL Server,Windows file storage,Windows file storage,X,X,X,X,X,X,X,X,X,X,X,X,PC-Home,App.Server,App.Server,Web Server,Web Server,Web

11、Server,App.Server,App.Server,Web Server,Web Server,Web Server,PC-LAN,WLAN,Windows file storage,Windows file storage,Cell,Remote-WAN,F5 架构下的数据中心,关键词三：虚拟化-文件存储架构,文件虚拟化的益处,用户/应用访问与实际文件存储设备物理上紧密互联 不灵活:改变配置非常繁杂复杂:多连接到对应的存储设备低效率:较差的整体利用率,文件访问与物理上的存储设备相剥离灵活性:改变配置简单化简单:单一连接到存储池 高效:最大化使用率,以前,以后,什么是F5虚拟存储结构?,

12、文件虚拟化解决方案虚拟化异种文件存储设备(NAS,File Servers,Gateways)位于现有的 Ethernet/IP 交换机最常用的领域:整合多种存储设备Migration分类Tiering负载均衡Load Balancing数据复制,File Server,Web Client,Web Server,Web Client,Web Client,Application Server Optimization,Web Server,Web Server,App.Server,App.Server,App.Server,File Storage Optimization,NAS,Web

13、 Server Optimization,File Server,F5产品线简介,BIG-IP Hardware Line-up,Price,Function/Performance,BIG-IP 3600,Dual core CPU8 10/100/1000+2x 1GB SFP1x 160 GB HD+8GB CF4 GB memorySSL 10K TPS/2 Gb bulk1 Gbps max software compression2 Gbps Traffic1 Advanced Product Module,BIG-IP 8900,BIG-IP 1600,Dual core CPU

14、4 10/100/1000+2x 1GB SFP1x 160GB HD4 GB memorySSL 5K TPS/1 Gb Bulk1 Gbps max software compression1 Gbps Traffic1 Basic Product Module,2 x Dual core CPU16 10/100/1000+8x 1GB SFP2x 320 GB HD(S/W RAID)+8GB CF8 GB memorySSL 25K TPS/4 Gb bulk5 Gbps max hardware compression6 Gbps TrafficMultiple Product M

15、odules,BIG-IP 6900,2 x Quad core CPU16 10/100/1000+8x 1GB SFP2x 320 GB HD(S/W RAID)+8GB CF16 GB memorySSL 58K TPS/9.6Gb bulk6 Gbps max hardware compression12 Gbps TrafficMultiple Product Modules,VIPRION,F5 数据解决方案 ARX 产品一览,Agenda,F5公司简介Public行业需求背景F5架构/产品Public行业解决方案Q&A,SNA,问题1:数据大集中后的灾备问题,LAN/WAN,客户

16、端,Main Frame ServerActive:192.168.1.24Standby:192.168.1.25,Main Frame ServerActive:192.200.100.25Standby:192.200.100.26,数据中心,冗灾中心,ISP A,LAN,Routers,ISP B,Internet,Internet Server,Managed Client(e.g.corporate desktop),Client,1c,问题2：南北电信分拆导致的访问速度慢问题,当需要在中国电信线路和网通的线路互通时，由于瓶颈的影响，用户访问访问的速度将很慢,外部人员,问题3:供应商/4S店/外部人员安全访问内网应用,数据中心,4S店,WAN,问题4:应用服务器性能压力,界面表现层,业务逻辑层,数据存储/管理,WEB服务器,应用服务器,数据库服务器,数据大集中导致应用服务越来越复杂真正的压力在于处理业务逻辑的应用服务器,Traditional Infrastructure Model,Corporate EmployeesLAN&wLAN,Cloud Services,Ho