F5 BIG-IP廣域流量管理器

確保多個(gè)數(shù)據(jù)中心間的應(yīng)用可用性通過(guò)保證將用戶連接到最佳站點(diǎn)，BIG-IPGTM可以幫助您制定一個(gè)強(qiáng)大的災(zāi)難恢復(fù)和業(yè)務(wù)連續(xù)性計(jì)劃。控制廣域應(yīng)用交付根據(jù)業(yè)務(wù)、應(yīng)用和網(wǎng)絡(luò)要求來(lái)確定對(duì)用戶的路由。

提高應(yīng)用性能

根據(jù)應(yīng)用和網(wǎng)絡(luò)狀態(tài)，將用戶路由到具有最佳應(yīng)用性能的站點(diǎn)。以簡(jiǎn)單而高效的方式管理您復(fù)雜的分布式網(wǎng)絡(luò)包括一個(gè)簡(jiǎn)化的GUI和功能強(qiáng)大的命令行接口在內(nèi)的多種管理工具，使您能夠全面而深入地了解您的所有資源，并為這些資源為您提供靈活性以及對(duì)應(yīng)用交付的控制。提供了單一控制點(diǎn)。

各企業(yè)都在依靠應(yīng)用保持競(jìng)爭(zhēng)力，所以能否確保應(yīng)用可用性是至關(guān)重要的。BIG-IP GTM提供成熟而先進(jìn)的狀態(tài)監(jiān)控，可以支持多種應(yīng)用類(lèi)型，從而為您的企業(yè)提供靈活性，可以快速適應(yīng)并保持競(jìng)爭(zhēng)力。

若擁有分布式數(shù)據(jù)中心的企業(yè)不能根據(jù)特定業(yè)務(wù)策略將用戶路由到最佳且最近的數(shù)據(jù)中心，進(jìn)而分配全局流量，則用戶體驗(yàn)將大打折扣。不斷變化的網(wǎng)絡(luò)和用戶狀況可能在高峰流量時(shí)間段內(nèi)使數(shù)據(jù)中心擁塞得水泄不通。BIG-IP GTM提供全方位的應(yīng)用管理服務(wù)，可以支持不斷演進(jìn)的應(yīng)用需求。

BIG-IP GTM可以根據(jù)全面的站點(diǎn)和網(wǎng)絡(luò)指標(biāo)將用戶路由到最佳的全局資源。舉例來(lái)說(shuō)，QoS負(fù)載均衡模式包括一個(gè)跳躍系數(shù)，該系數(shù)基于客戶端和本地DNS間的跳躍數(shù)量。管理員可以使用跳速將用戶發(fā)送到需要跳躍次數(shù)最少的數(shù)據(jù)中心，從而保證更快的訪問(wèn)速度。動(dòng)態(tài)比率負(fù)載均衡模式解決了其他全局流量管理系統(tǒng)中常見(jiàn)的"勝者為王"("winner takesall")問(wèn)題。動(dòng)態(tài)比率將一部分流量發(fā)送到性能最佳的站點(diǎn)、性能第二佳的站點(diǎn)等等，與網(wǎng)絡(luò)與服務(wù)器資源的狀態(tài)和性能成正比。

可以根據(jù)應(yīng)用狀態(tài)保持應(yīng)用與數(shù)據(jù)中心間的用戶連接，并自動(dòng)路由到適合的數(shù)據(jù)中心或服務(wù)器。BIG-IP GTM可以同步所有設(shè)備間的持續(xù)性信息，確保無(wú)論用戶的登錄點(diǎn)在哪，都能夠傳送回同一個(gè)站點(diǎn)。最終，它可以將期望的持續(xù)性信息傳到本地DNS服務(wù)器，從而降低了同步后端數(shù)據(jù)庫(kù)的頻率。您可以始終保持會(huì)話完整性，而不會(huì)再出現(xiàn)會(huì)話中斷或者數(shù)據(jù)丟失或損壞的情況。因此，您可以改進(jìn)應(yīng)用性能，并更高效地利用您的基礎(chǔ)架構(gòu)。

確定用戶位置對(duì)于確保用戶連接到最佳的數(shù)據(jù)中心并為其提供正確的內(nèi)容至關(guān)重要。BIGIPGTM結(jié)合了行業(yè)領(lǐng)導(dǎo)者Quova提供的IP地理位置數(shù)據(jù)庫(kù)，用于精確地判斷用戶的確切位置。每個(gè)IP地址都可定位到大陸、國(guó)家和州/省級(jí)，從而實(shí)現(xiàn)極為精細(xì)的流量策略，并提高應(yīng)用性能。

BIG-IP GTM能夠幫助部署內(nèi)聯(lián)網(wǎng)應(yīng)用的企業(yè)建立定制拓?fù)溆成洹Ｍㄟ^(guò)定義和保存定制地區(qū)群組，您可以根據(jù)與您的內(nèi)部基礎(chǔ)架構(gòu)相匹配的流量分配策略來(lái)配置拓?fù)洹?/p>

BIG-IP GTM可以檢查整個(gè)基礎(chǔ)架構(gòu)的狀態(tài)，從而消除單點(diǎn)故障，并使流量遠(yuǎn)離性能低下的站點(diǎn)。通過(guò)收集來(lái)自數(shù)據(jù)中心的性能和可用性指標(biāo)、ISP連接、服務(wù)器、緩存甚至是用戶內(nèi)容，BIG-IP GTM可以在將流量傳送到站點(diǎn)前保證高可用性和足夠的容量。

如今復(fù)雜的應(yīng)用需要進(jìn)行智能的狀態(tài)檢查，以確定可用性。BIG-IP GTM不是依靠一個(gè)單一的狀態(tài)檢查，而是集合了多個(gè)監(jiān)控工具，使您能夠在多個(gè)層面檢查應(yīng)用狀態(tài)，從而實(shí)現(xiàn)最高的可用性，提高可靠性，并消除誤報(bào)，從而降低管理開(kāi)銷(xiāo)。BIG-IP GTM可以提供預(yù)先定義、開(kāi)箱即用的狀態(tài)監(jiān)控，支持包括SAP、Oracle、LDAP和mySQL等在內(nèi)的18種以上不同的應(yīng)用。BIG-IP GTM可以有目標(biāo)地對(duì)這些應(yīng)用進(jìn)行監(jiān)控，從而準(zhǔn)確確定它們的狀態(tài)，減少停機(jī)時(shí)間，并改進(jìn)用戶體驗(yàn)。它還允許您對(duì)相關(guān)對(duì)象進(jìn)行分組，如果有一個(gè)應(yīng)用發(fā)生故障，可以將依靠該應(yīng)用的其他應(yīng)用標(biāo)記為業(yè)務(wù)中斷。這樣，您可以根據(jù)業(yè)務(wù)邏輯和盈利能力協(xié)調(diào)和監(jiān)控應(yīng)用對(duì)象，建立可擴(kuò)展的流量分配策略，并更有效地管理應(yīng)用依存性。

除了執(zhí)行全面的站點(diǎn)可用性檢查之外，您還可以定義各種條件判斷將所有流量轉(zhuǎn)向一個(gè)備份數(shù)據(jù)中心、或者只切換特定的異常應(yīng)用。

單點(diǎn)管理一個(gè)分布式、多站點(diǎn)的網(wǎng)絡(luò)是一個(gè)巨大的挑戰(zhàn)。BIG-IP GTM提供多種工具，為您提供基礎(chǔ)架構(gòu)的全局視圖，以及用于管理網(wǎng)絡(luò)和增加策略的多種方法，從而確保您的關(guān)鍵業(yè)務(wù)應(yīng)用獲得最高可用性。

BIG-IP GTM為您的企業(yè)提供一種簡(jiǎn)單方法，可以一個(gè)集中位置管理其全局基礎(chǔ)架構(gòu)：

高效的清單和對(duì)象管理，可以獲得完整的全局資源可視性

對(duì)全局對(duì)象進(jìn)行唯一命名，減少管理工作量，并根據(jù)業(yè)務(wù)策略建立基礎(chǔ)架構(gòu)

分類(lèi)和搜索，以便快速訪問(wèn)全局對(duì)象

簡(jiǎn)化設(shè)置和對(duì)象創(chuàng)建，縮短配置時(shí)間

增強(qiáng)分布式應(yīng)用管理，作為一個(gè)集體群組的一部分

針對(duì)關(guān)于對(duì)象、命令和配置實(shí)例的信息提供上下文敏感的幫助

BIG-IP GTM使用一個(gè)樹(shù)型命令行接口TMSH，集成了搜索、上下文敏感的幫助和批處理模式交易。通過(guò)提供一個(gè)易于導(dǎo)航的外殼，并幫助您編寫(xiě)復(fù)雜命令的腳本，TMSH可以顯著縮短管理時(shí)間。

Autosync可以自動(dòng)完成多個(gè)BIG-IP GTM設(shè)備的設(shè)置和安全同步。通過(guò)Autosync，您可以從網(wǎng)絡(luò)中任意BIG-IP GTM設(shè)備中進(jìn)行配置更改，從而消除了通常在DNS中難于實(shí)現(xiàn)的分級(jí)管理。

配置檢索

AutoDiscovery允許BIG-IP GTM從任意數(shù)量的分布式BIG-IP系統(tǒng)中檢索配置，無(wú)需在設(shè)備間進(jìn)行重復(fù)配置。

BIG-IP GTM可以創(chuàng)建網(wǎng)絡(luò)設(shè)備的邏輯群組，確保高效使用監(jiān)控和指標(biāo)收集功能。這為您提供了一個(gè)高度優(yōu)化的解決方案，可以通過(guò)智能地與邏輯群組中的成員共享信息，支持互聯(lián)網(wǎng)最繁忙的站點(diǎn)。

各企業(yè)往往力求將他們的應(yīng)用和基礎(chǔ)架構(gòu)與他們的業(yè)務(wù)目標(biāo)和策略協(xié)調(diào)一致。BIG-IP GTM使您能夠定義應(yīng)用服務(wù)間的依存性，并將它們作為一個(gè)群組進(jìn)行管理。利用分布式應(yīng)用管理，您可以建立可擴(kuò)展的流量分配策略，并通過(guò)對(duì)數(shù)據(jù)中心對(duì)象進(jìn)行精細(xì)控制來(lái)提高效率。

通過(guò)使用F5由事件驅(qū)動(dòng)的iRules，您可以定制全局流量的動(dòng)態(tài)分配。BIG-IP GTM可以深入查看DNS消息，向期望的數(shù)據(jù)中心、池或虛擬服務(wù)器分配應(yīng)用流量。這一功能可以減少延遲，加強(qiáng)針對(duì)惡意攻擊的保護(hù)，并改進(jìn)應(yīng)用性能。因?yàn)閕Rules基于一個(gè)易于使用、基于TCL的腳本語(yǔ)言，所以管理成本是額定的。

ZoneRunner是一個(gè)集成的區(qū)域文件管理工具，可以簡(jiǎn)化DNS區(qū)域文件管理，降低誤配置風(fēng)險(xiǎn)。它可以提供一個(gè)安全的環(huán)境，使您可以在管理您的DNS基礎(chǔ)架構(gòu)的同時(shí)，對(duì)區(qū)域文件進(jìn)行驗(yàn)證和錯(cuò)誤檢查。在最新的BIND版本基礎(chǔ)上，ZoneRunner可以提供:

自動(dòng)安裝常用的協(xié)議

對(duì)區(qū)域文件條目進(jìn)行驗(yàn)證/錯(cuò)誤檢查

回滾至上一次交易

區(qū)域管理的命令行版本

從一個(gè)外部服務(wù)器或一個(gè)文件進(jìn)行區(qū)域?qū)?/p>

自動(dòng)反向查找

輕松創(chuàng)建、編輯和搜索所有記錄

DNS服務(wù)拒絕攻擊、cache poisoning和DNS劫持將會(huì)威脅您應(yīng)用的可用性和安全性。BIG-IP GTM防御DNS攻擊，使您能夠制訂適當(dāng)?shù)牟呗?，為您的?yīng)用和數(shù)據(jù)提供多一層保護(hù)。

BIG-IP GTM旨在通過(guò)阻止teardrop attacks攻擊，保護(hù)自身和服務(wù)器免受ICMP攻擊，以及不運(yùn)行SMTPd、FTPd、Telnetd或其他任何可攻擊后臺(tái)程序，抵御常見(jiàn)攻擊。

通過(guò)BIG-IP GTM DNSSEC選項(xiàng)，您可以為您的DNS應(yīng)答信息添加數(shù)字簽名。這樣，解析程序可以確定應(yīng)答的真實(shí)性，從而預(yù)防DNS劫持和cache poisoning。這些經(jīng)過(guò)簽名的DNS應(yīng)答可與BIG-IP GTM動(dòng)態(tài)DNS系統(tǒng)結(jié)合使用，使您能夠?qū)崿F(xiàn)全局服務(wù)器負(fù)載平衡的所有優(yōu)勢(shì)，同時(shí)保證您的基礎(chǔ)架構(gòu)安全。此外，您可以在傳統(tǒng)DNS服務(wù)器之前使用BIG-IPGTM，為您現(xiàn)有的基礎(chǔ)架構(gòu)輕松地部署DNSSEC。

網(wǎng)絡(luò)集成

BIG-IP GTM旨在適應(yīng)您當(dāng)前的網(wǎng)絡(luò)，并適應(yīng)您的未來(lái)計(jì)劃。

BIG-IP GTM可以與多種網(wǎng)絡(luò)設(shè)備進(jìn)行通信和集成，其中包括支持SNMP代理等的多種類(lèi)型的遠(yuǎn)程主機(jī): UCD、snmpd、Solstice Enterprise和NT/4.0 SNMP代理等。BIG-IP GTM還可以與第三方緩存、服務(wù)器、路由器和負(fù)載均衡器進(jìn)行對(duì)話，準(zhǔn)確診斷您的網(wǎng)絡(luò)端點(diǎn)的狀態(tài)，并提供一個(gè)用于全局流量管理的異構(gòu)解決方案。

IPv6支持

BIG-IP GTM支持下一代IPv6網(wǎng)絡(luò)，無(wú)需進(jìn)行大規(guī)模網(wǎng)絡(luò)和應(yīng)用升級(jí)，即可解析AAAA查詢(xún)。

架構(gòu)

BIG-IP先進(jìn)的架構(gòu)使您能夠高度靈活地控制應(yīng)用交付，而不會(huì)產(chǎn)生流量瓶頸。

TMOS

BIG-IP GTM的核心是F5架構(gòu)TMOS，它可以提供一個(gè)統(tǒng)一的系統(tǒng)，實(shí)現(xiàn)最優(yōu)應(yīng)用交付，為您提供全面的可視性、靈活性和對(duì)所有服務(wù)的控制能力。TMOS使BIG-IP GTM能夠集成其他F5產(chǎn)品，并智能地適應(yīng)應(yīng)用與網(wǎng)絡(luò)各不相同且不斷演進(jìn)的需求。

無(wú)與倫比的DNS性能

BIG-IP GTM所提供的DNS性能甚至能夠處理最繁忙的站點(diǎn)業(yè)務(wù)。這有助于您的企業(yè)為用戶提供最佳服務(wù)質(zhì)量，同時(shí)，也可以杜絕低下的應(yīng)用性能。

BIG-IP GTM平臺(tái)

BIG-IP廣域流量管理器可以作為BIG-IP 1600、3600、3900、6900平臺(tái)上的一臺(tái)單獨(dú)設(shè)備。它還可以作為BIG-IP本地流量管理器在任意BIG-IP平臺(tái)上的一個(gè)附加模塊。

BIG-IP GTM將其MIB和一個(gè)SNMP代理與DNS相集成。這使得SNMP管理應(yīng)用能夠讀取有關(guān)當(dāng)前BIG-IP GTM性能的統(tǒng)計(jì)數(shù)據(jù)。SNMP管理數(shù)據(jù)包可提供BIG-IP GTM正在進(jìn)行的工作的明確視圖，同時(shí)，還能始終掌握標(biāo)準(zhǔn)DNS信息。