F5应用流量管理解决方案

　　3.3 冗余备份—〉负载均衡

　　单台服务器的设置，不可避免会出现“单点故障”，需要进行服务器“容错”。为实现容错，往往在主服务器旁安置一台或多台备份服务器。但这样做，平时只有一台服务器工作，其它服务器处于空闲状态，无法完全利用所有服务器的处理资源，投资得不到充分利用。且当出现“峰值堵塞”时，所有服务器连续被“堵”至“死”。并且，当所有服务器都损坏时，无法动态地、合理地利用其它资源提供服务或备份。

　　BIGIP将所有的服务器组织在一起提供服务，流量压力合理地分担到各个服务器。当服务器群中的任何一台或多台设备发生故障后，用户的服务请求被均衡到其它服务器。本地服务器群中的服务器数量不能满足系统要求时，BIGIP会利用“动态服务器补充”功能自动调入服务器补充系统性能。并且即使当所有服务器都不能提供服务时，“Redirect”功能会把用户数据请求转发到“备份”点，满足系统的可靠性要求。

　　3.4 应用服务器灵活扩展

　　根据系统的发展、业务的增长，进行灵活的扩充，是不可避免的。这不仅要顾及到数量的增长，同时也要考虑到软硬件类型的区别。

　　BIGIP对系统的扩充是非常灵活的。

　　· BIGIP对所连接的服务器群的数量没有限制，同时对服务器的软、硬件类型也没有任何限制。

　　· BIGIP可最大同时容纳多达4百万个会话业务。

　　· BIGIP的高可靠性连接和对多条链路的负载均衡都是非常成熟应用.

　　3.5 应用服务器安全保护

　　对应用服务器进行安全防护，除了采用传统意义上的防火墙、IDS等安全防护设备外，基于内容检查的BIG-IP也可以提供应用服务器4—7层的内容检测，并提供用户标准的安全防护策略。

　　前置服务器群或中间件服务器群在逻辑上位于BIGIP之后，所有的数据流，包括“攻击性”数据流都要经过BIGIP才能够流至服务器。BIGIP具有以下优秀的安全特性，对系统进行保护：

　　· 访问控制列表

　　· IP包过滤

　　· 加密（SSL）的管理信息传递

　　· 口令保护

　　· 拒绝“DoS”攻击

　　· 免疫“Ping of Death”攻击

　　· 不用Ack缓冲应答未确认的SYN，防止SYN风暴

　　· 通过对无效连接的管理来防止使用没有开放的服务进行攻击

　　· 源路由检查，防止IP欺骗

　　· NAT/SNAT。通过设置，BIGIP可以将一个端口映射到多个端口上。许多知名的端口是，如80，443，20，21可以被映射到服务器上的任何一个端口上。

　　· 利用虚拟IP地址隐藏服务器实际地址。

　　同时，在BIGIP的安全管理报告中通过监视下列参数，BIGIP可以在安全报告中列出那些服务和端口受到了非法的访问尝试：

　　IP地址：攻击者的源IP地址

　　频率：攻击者尝试攻击的数量

　　端口：哪个端口受到攻击

　　这些信息可以帮助管理员发现他们网络中存在的安全漏洞，并且可以判定哪些人是潜在的攻击者。

　　3.6 应用容灾

　　随着数据中心的集中，数据中心的冗余或容错显得尤为重要。当建立备份中心或数据中心间形成备份后，在它们之间提供动态的、灵活的容错机制显得尤为突出。

　　数据中心的冗余设置常被用来提供数据中心的“容灾”。BIGIP与3DNS的结合，可以灵活的提供“容灾”保障。BIGIP可以通过设置“备份中心”，保证在主数据中心负载过重或发生故障，无法正常提供服务时，自动启用“备份中心”，继续为客户提供服务。3DNS可以帮助客户在系统寻找过程中，智能地找寻到合适的数据中心。并且3DNS还可以动态监测数据中心的状态，一旦主数据中心发生故障，无法正常提供服务，3DNS可以自动将流量立即传送到备份“备份中心”。

　　BIGIP与3DNS的结合应用，可以保证在局域和广域连接中为系统提供灵活的“容灾”策略。

　　BIG-IP LINK CONTRILLER

　　随着企业越来越多地使用互联网来传送关键任务应用，只有一个链路连接到公共网络将导致单点失败和网络极其脆弱。一旦出现网络中断，企业在冗余系统方面的所有的投资立即付诸东流，它和它的客户都会面临长时间停机，遭受严重的财务损失。BIG-IP链路控制器提供一个更简单、成本更低的方式使多网络连接的站点更可靠。使用BIG-IP链路控制器，企业能够建立可靠、容错，并且具备高可用性的多归属网络。

　　如上图部署BIG-IP LINK CONTRILLER，BIG-IP链路控制器为企业站点提供了高可用性的多个互联网链路和ISP提供商。它可监测各个连接的正常运行情况和可用性，将入站/出站流量导向最佳的可用WAN网关，从而使用户的响应时间和带宽成本最小化。不管采用何种连接形式或提供商情况如何，BIG-IP链路控制器都能进行运作，而不需要ISP的协作，选定的IP地址块，ASN以及使用BGP的多归属管理面临的其它部署障碍。通过实现现有带宽投资基础上的流量管理最佳化，BIG-IP链路控制器为企业提高网络连接的投资回报。

　　对企业用户，采用BIG-IP LINK CONTRILLER保证互联网链路连接可达到下述作用：

　　保证可用性

　　BIG-IP链路控制器通过检测任何类型的连接损耗来保证可靠的网络连接，避免出现停机状态。在ISP或链路失灵的情况下，流量被透明动态地导向其它可用链路从而保证无缝的流量传输。它通过转移断路或拥塞的互联网或专线连接上的IP流量来为企业站点提供完全的可靠性，不管这些断路或拥塞是由于网络错误（如路由器出现故障），还是ISP提供的服务出现中断造成的。

　　提高升级能力的和链路性能

　　BIG-IP链路控制器为站点提供灵活的升级能力，减少成本。它根据已有带宽的使用极限和价格结构等指标，基于性能、带宽成本和带宽可用性等因素来路由流量，使客户能够利用他所有连接的带宽灵活创建一个虚拟链路。同时，BIG-IP链路控制器还提供不同大小的链路和连接形式的带宽管理灵活性，在最小化无效带利用的同时防止出现带宽瓶颈。链路控制器允许用户集合线路来提供更便宜的带宽冗余，同时使其对暗纤和闲置线路的投资降到最低。

　　互联网链路评估

　　互联网链路评估器衡量ISP 为您的用户提供的总体性能。通过测量往返时间、完成率和每个链路的平均路由器跳线次数，企业可总体了解链路和ISP性能。该信息可助您选择最佳的服务提供商，进行关键业务决策，为企业节省成本，提高业绩。

　　有了互联网链路评估器，企业就能够：

　　● 发现ISP链路上出现的链路性能降低或故障排除能力减弱

　　● 评估ISP 提供商为您的互联网用户提供快速服务的能力（往返时间）

　　● 评估从您的网络到用户的提供商连接质量（完成率）

　　3-DNS

　　利用3DNS控制器，您可以确保所有互联网站点的最佳可靠性和一致性，无论它们位于何处。3－DNS为工业标准DNS增添了智能特性，确保将最终用户送到一个可提供最佳响应的可用站点。3－DNS独有的智能特性可以检查数据中心和网络的运行状态以及各用户的地理分布状况，然后根据定制的商业规则来引导流量。

u－ 用户查询本地 DNS来解析域名

　　－本地DNS查询作为主DNS的3DNS－－解析内容和国家源地址

　　v－3DNS触发每个位置和各个服务器上对BIG/IP控制器的标准查询

　　－收集查询响应，然后确定“最佳”服务器决定

　　－标准查询的频率可由用户定义

　　w －3DNS以“最佳的”IP地址作为响应

　　x －流量在用户和远程站点之间传输

　　3-DNS主要应用于IDC等大型用户，对一般企业用户，可以将3-DNS作为标准DNS服务器进行销售。