f5 應(yīng)用交付之路

蔡志鋼DigitalChinaF5應(yīng)用交付之路F5十多年的發(fā)展互聯(lián)網(wǎng)泡沫破滅，F(xiàn)5由互聯(lián)網(wǎng)公司轉(zhuǎn)向企業(yè)應(yīng)用正式發(fā)布v4.5和交換平臺，并引領(lǐng)負載均衡的市場經(jīng)濟危機來臨，CISCO，Juniper，Citrix收購競爭公司開始全面競爭F5連續(xù)發(fā)布v9，v10，進入優(yōu)化，安全等領(lǐng)域，并發(fā)布萬兆平臺，插卡交換平臺VIPrion，正式啟動應(yīng)用交付市場用戶體驗快速高可用安全商業(yè)信息服務(wù)器應(yīng)用門戶數(shù)據(jù)中心ISPs客戶端資源集中攻擊分布式的用戶安全需求訪問SOA復(fù)雜性應(yīng)用交付f5應(yīng)用交付架構(gòu)iRulesiControliApps硬件軟件TMOS安全可用高速DevCentral無與匹敵的編程能力：采用可擴展、可編程的架構(gòu)，提供了內(nèi)置的定制能力（iRules,iApps&iControl）統(tǒng)一的服務(wù)：從數(shù)據(jù)中心向用戶提供動態(tài)的應(yīng)用交付服務(wù)應(yīng)用流暢性與擴展性：利用平臺和流量管理OS，適應(yīng)不斷變化的性能和應(yīng)用要求，并滿足用戶需求應(yīng)用交付網(wǎng)絡(luò)iRulesiControliApps硬件軟件TMOS安全可用高速DevCentralWeb服務(wù)器負載均衡App服務(wù)器負載均衡FW負載均衡鏈路負載均衡DB服務(wù)器負載均衡應(yīng)用容災(zāi)，A-ADC應(yīng)用高可用-服務(wù)器負載均衡WebServerAppServerDBServerFW業(yè)務(wù)挑戰(zhàn)網(wǎng)上信息發(fā)布，網(wǎng)上辦公政務(wù)公開，應(yīng)用風險Web服務(wù)器面對大量用戶訪問，導(dǎo)致服務(wù)器過載解決方案服務(wù)器負載均衡,平滑擴展服務(wù)能力技術(shù)關(guān)鍵服務(wù)器健康檢查負載均衡算法方案價值Web服務(wù)能力平滑擴展，確保網(wǎng)上信息發(fā)布平臺的可用案例CCTV.com,MSN.com應(yīng)用高可用-App服務(wù)器負載均衡WebServerAppServerDBServerFW業(yè)務(wù)挑戰(zhàn)BS改造應(yīng)用風險計算壓力導(dǎo)致中間件服務(wù)器過載解決方案App服務(wù)器負載均衡技術(shù)關(guān)鍵解決Web少量IP發(fā)起大量應(yīng)用訪問的均衡和會話保持方案價值面向應(yīng)用會話的服務(wù)擴容能力案例國地稅網(wǎng)上征收平臺應(yīng)用高可用-防火墻負載均衡WebServerAppServerDBServerFW業(yè)務(wù)挑戰(zhàn)安全規(guī)范，F(xiàn)W成為必選項應(yīng)用風險連接攻擊，實載攻擊導(dǎo)致FW響應(yīng)緩慢或停止服務(wù)解決方案防火墻負載均衡技術(shù)關(guān)鍵大吞吐，高會話連接處理能力方案價值解決國產(chǎn)FW的會話處理能力問題，確保消除網(wǎng)絡(luò)中的會話瓶頸案例人行征信平臺應(yīng)用高可用-鏈路負載均衡WebServerAppServerDBServerFW業(yè)務(wù)挑戰(zhàn)單一外網(wǎng)鏈路導(dǎo)致部分用戶訪問緩慢或中斷，降低用戶體驗應(yīng)用風險電信和聯(lián)通間互訪延遲和丟包，導(dǎo)致應(yīng)用失敗或緩慢解決方案鏈路負載均衡技術(shù)關(guān)鍵SNATautomap，GSLB方案價值徹底解決電信和聯(lián)通的互訪問題，提高用戶滿意度，提高鏈路成本談判的議價能力案例廣東移動省網(wǎng)出口改造應(yīng)用高可用-DB負載均衡WebServerAppServerDBServerFW業(yè)務(wù)挑戰(zhàn)統(tǒng)計和查詢導(dǎo)致DB服務(wù)器壓力上升應(yīng)用風險DB服務(wù)器響應(yīng)緩慢，導(dǎo)致APP服務(wù)器掛起，Web服務(wù)器停止響應(yīng)解決方案DB負載均衡技術(shù)關(guān)鍵讀寫分開技術(shù)，長連接處理技術(shù)，方案價值提高DB服務(wù)器的ROI，提高DB服務(wù)器處理能力案例Facebook，吉林聯(lián)通應(yīng)用高可用

-應(yīng)用容災(zāi)，A-ADCWebServerAppServerDBServerFW業(yè)務(wù)挑戰(zhàn)IT價值提高，服務(wù)中斷的成本上升，應(yīng)用風險DC停止服務(wù)直接導(dǎo)致業(yè)務(wù)中斷解決方案應(yīng)用級容災(zāi)中心，A-ADC技術(shù)關(guān)鍵DC業(yè)務(wù)狀態(tài)判斷人工干預(yù)下的GSLB方案價值提高業(yè)務(wù)系統(tǒng)的在線時間，在DC故障情況下快速恢復(fù)業(yè)務(wù)案例工行網(wǎng)銀，CCTV.com應(yīng)用交付網(wǎng)絡(luò)iRulesiControliApps硬件軟件TMOS安全可用高速DevCentralSSL卸載HTTP壓縮內(nèi)存代理連接優(yōu)化廣域優(yōu)化SPDYGW應(yīng)用優(yōu)化

-SSL卸載WebServerAppServerDBServerFW業(yè)務(wù)挑戰(zhàn)關(guān)鍵業(yè)務(wù)和密碼登錄需要加密通訊應(yīng)用風險No-SSL通訊會造成信息泄露的風險，服務(wù)器，虛機處理SSL的能力很弱，

特別是2KKey解決方案SSL卸載技術(shù)關(guān)鍵國產(chǎn)證書的支持，雙向證書，3級證書鏈

和SM2的支持方案價值降低服務(wù)器SSL壓力，集中芯片處理，加快響應(yīng)速度案例CFCA，CIECC，CMCCWlanSSLHttpsHttp應(yīng)用優(yōu)化-HTTP壓縮WebServerAppServerDBServerFW業(yè)務(wù)挑戰(zhàn)BS應(yīng)用增加，非寬帶用戶體驗下降應(yīng)用風險2G/3G用戶，訪問緩慢，全國部署的應(yīng)用，2M/10M的廣域網(wǎng)帶寬被BS流量搶占，原有CS業(yè)務(wù)或其他業(yè)務(wù)受影響解決方案HTTP壓縮傳送技術(shù)關(guān)鍵芯片處理HTTP壓縮，智能判斷用戶帶寬方案價值芯片壓縮，減小延遲減少網(wǎng)絡(luò)流量，降低帶寬費用案例Sina微信壓縮

傳送應(yīng)用優(yōu)化

–內(nèi)存代理（WA）WebServerAppServerDBServerFW業(yè)務(wù)挑戰(zhàn)網(wǎng)上業(yè)務(wù)需要快速響應(yīng)應(yīng)用風險大量靜態(tài)內(nèi)容的重復(fù)生成給應(yīng)用和服務(wù)器帶來附加壓力，加劇用戶訪問的延遲解決方案內(nèi)存代理技術(shù)關(guān)鍵HTTP代理技術(shù)，內(nèi)存管理，方案價值降低服務(wù)器壓力，提高ROI（投資回報率），加快頁面響應(yīng)速度案例北京網(wǎng)通CRMCSSHTMLJPGHTMLCSSJPG應(yīng)用優(yōu)化

–連接優(yōu)化（Oneconnect）WebServerAppServerDBServerFW業(yè)務(wù)挑戰(zhàn)BS后的HTTP頁面導(dǎo)致連接暴漲應(yīng)用風險100＋的頁面Objects帶來服務(wù)器巨大壓力，響應(yīng)緩慢解決方案連接優(yōu)化技術(shù)關(guān)鍵HTTP1.1keepalive代理，方案價值立即提升服務(wù)器約20％服務(wù)能力，案例Sina,

TOM新聞門戶應(yīng)用優(yōu)化

–廣域優(yōu)化WebServerAppServerDBServerFW業(yè)務(wù)挑戰(zhàn)容災(zāi)中心距離導(dǎo)致DB無法實時同步應(yīng)用風險應(yīng)用容災(zāi)的DB同步延遲會直接導(dǎo)致中間數(shù)據(jù)問題解決方案廣域優(yōu)化技術(shù)關(guān)鍵TCP協(xié)議優(yōu)化，傳輸壓縮，IBR字典傳輸方案價值減小網(wǎng)絡(luò)延遲，加快網(wǎng)絡(luò)傳輸?shù)乃俣群托拾咐齇racleGoldenGate廣域優(yōu)化應(yīng)用優(yōu)化

–SPDYGWWebServerAppServerDBServerFW業(yè)務(wù)挑戰(zhàn)更多的移動用戶，提升用戶體驗需求增高應(yīng)用風險Google研發(fā)的SPDY將不支持非Apache的Web服務(wù),部分應(yīng)用架構(gòu)性調(diào)整解決方案SPDYGW技術(shù)關(guān)鍵SPDY協(xié)議支持，非Apache應(yīng)用的SPDY網(wǎng)關(guān)方案價值現(xiàn)有應(yīng)用無須改造，也不論Web服務(wù)器軟件，立刻支持SPDY，用戶響應(yīng)加速50％案例ADN,英美煙草ChromeFirefoxv11+AmazonSilkAndroid3.0+應(yīng)用交付網(wǎng)絡(luò)iRulesiControliApps硬件軟件TMOS安全可用高速DevCentral端點安全SSO代理和訪問管理FW/DDOS攻擊防護SSL解密和攻擊防護WAF應(yīng)用防火墻DNS安全提供驗證、售前、終端檢驗等通過F5易用的可視化策略編輯器鍵入到4-7層ACLS中端點安全判斷從任何地點安全地接入應(yīng)用創(chuàng)建策略企業(yè)域最新AV軟件當前O/S管理員用戶=資產(chǎn)管理資產(chǎn)管理AAA服務(wù)器832849832849快速且安全的連接為全球用戶提供了最高的工作效率無縫集成最大限度降低了成本，并且簡化了最終用戶體驗SSO代理和訪問管理從任何地點安全地接入應(yīng)用AAA服務(wù)器FW和DDOS攻擊防護保護各處的應(yīng)用各層的DDoS防護承受最大的攻擊SSL加密攻擊的可視化與檢測應(yīng)用攻擊網(wǎng)絡(luò)攻擊會話攻擊OWASPTop10（SQL注入、XSS、CSRF等）、Slowloris、SlowPost、HashDos、GETFloodsSYNFlood、ConnectionFlood、UDPFlood、Push和ACKFlood、Teardrop、ICMPFloods、PingFloods和Smurf攻擊BIG-IPASM積極與消極策略加固、iRules、全面的HTTP代理、服務(wù)器性能異常檢測DNSUDPFloods、DNSQueryFloods、DNSNXDOMAINFloods、SSLFloods、SSLrenegotiateBIG-IPLTM與GTM高擴展性能、DNSExpress、SSL端接、iRules、SSLrenegotiate驗證BIG-IPAFMSynCheck,缺省拒絕狀態(tài)、高容量連接表、全面的代理流量可視化、速率限制、嚴格TCP前轉(zhuǎn).數(shù)據(jù)包速度加速器(PVA)是一個專用的定制硬件，可通過大量僅支持軟件的解決方案提高擴展能力。應(yīng)用(7)表達(6)會話(5)傳輸(4)網(wǎng)絡(luò)(3)數(shù)據(jù)鏈路(2)物理(1)增加攻擊檢測的難度OSI堆棧OSI堆棧SSL解密和攻擊防護保護各處的應(yīng)用深入洞察并監(jiān)測SSL加密的攻擊實現(xiàn)高擴展性/高性能的SSL代理卸載SSL—降低應(yīng)用服務(wù)器上的負載SSL?!SSL?快速虛擬補丁修復(fù)軟件開發(fā)生命周期(SDLC)項目計劃要求定義設(shè)計開發(fā)集成與測試安裝與驗收將安全與SDLC分開立即消除新漏洞確保遵從PCI法規(guī)WAF應(yīng)用安全防火墻保護各處的應(yīng)用客戶網(wǎng)站漏洞檢查、檢測與修復(fù)全面的網(wǎng)站保護查找漏洞通過在BIG-IPASM單擊操作進行虛擬修復(fù)漏洞掃描器BIG-IP應(yīng)用安全管理器驗證、評估、解決和重新測試在單個用戶界面中完成自動或手動創(chuàng)建策略

在幾分鐘內(nèi)完成發(fā)現(xiàn)和修復(fù)QualysIBMWhiteHatCenzic將安全與SDLC分開立即找到吸漏洞確保遵從PCI法規(guī)WAF應(yīng)用安全防火墻保護各處的應(yīng)用F5DNSServicesGTM&DelegationDNSLB&ScreeningDNSSECQuovaGeolocation

ClientsLDNSXADNSShield-DDOSMulticoreGTMDNSExpressIPAnycastXLBQALBQDatacenterDNS服務(wù)和安全防護保護各處的應(yīng)用虛擬數(shù)據(jù)中心(VDC)軟件定義的數(shù)據(jù)中心服務(wù)Web負載均衡APP負載均衡FW負載均衡鏈路負載均衡DRA-A

DCDBLB/RWSSL卸載加速HTTP壓縮RAMCacheConn優(yōu)化廣域優(yōu)化SPDYGWiRulesiControliApps硬件軟件TMOS安全可用高速DevCentral應(yīng)用交付網(wǎng)絡(luò)iRulesiControliApps硬件軟件TMOS安全可用高速DevCentral簡單配置高性能平臺廣泛的合作伙伴RTI，云計算的一鍵配置高性能平臺簡單配置廣泛的合作伙伴RTI云計算的一鍵配置BIG-IP3900400kL7RPS175KL4CPS4GL7/L4TPUTBIG-IP6900,600kL7RPS220KL4CPS6GL7/L4TPUTBIG-IP8900/89501.9ML7RPS800KL4CPS最高20GTPUTBIG-IP11000/110502.5ML7RPS1ML4CPS最高42GTPUTBIG-IP1600100kL7RPS60KL4CPS1GL7/L4TPUTBIG-IP3600135kL7RPS115KL4CPS2GL7/L4TPUTBIG-IP4200v850kL7RPS300KL4CPS10GL7/L4TPUTVIPRION448010ML7RPS5.6ML4CPS最高320GTPUTVIPRION24004ML7RPS1.6ML4CPS最高160GTPUT高性能平臺Remote

AccessSSL

VPNAPP

Firewall提供基于策略的配置、自動化和預(yù)配置快速做出更改，并應(yīng)用這些更改在F5設(shè)備可以移植，實現(xiàn)快速遷移應(yīng)用優(yōu)化服務(wù)安全服務(wù)防火墻關(guān)鍵：統(tǒng)一集中的簡單配置Services安全AvailableFastf5Services廣泛的聯(lián)盟伙伴監(jiān)控與管理虛擬化管理平臺iControl需求檢測自動化F5配置虛擬機配置應(yīng)用服務(wù)器應(yīng)用服務(wù)器應(yīng)用服務(wù)器虛擬化采用自動配置按需擴展與管理平臺集成RTI和一鍵配置應(yīng)用

虛擬化，云計算的基礎(chǔ)設(shè)施

靈捷IT應(yīng)用高可用WebServerAppServerDBServerFWSlowPerformanceImpactsRevenue500milliseconddelaycaused20%trafficdecrease.100milliseconddelaycaused1%dropinrevenue.400milliseconddelaycauseda5-9%decreaseintraffic.高速增強性能，提高員工的工作效率，推動業(yè)務(wù)運營，并且提高電子商務(wù)收入。每100ms延遲到2012年10月，保持活動狀態(tài)的網(wǎng)站

數(shù)量為1.88億個，在過去5年內(nèi)增加180%。在我們將Microsoft應(yīng)用服務(wù)轉(zhuǎn)移到BIG-IPLTM設(shè)備后之后，我們立即注意到性能有了顯著改進—就好像是日夜之間的差別。KevinRice全球網(wǎng)絡(luò)架構(gòu)師A.T.Ke