F5 BIG-IP廣域流量管理器經(jīng)強化的設(shè)備

BIG-IP GTM旨在通過阻止teardrop attacks攻擊，保護自身和服務(wù)器免受ICMP攻擊，以及不運行SMTPd、FTPd、Telnetd或其他任何可攻擊后臺程序，抵御常見攻擊。

DNS服務(wù)拒絕攻擊、cache poisoning和DNS劫持將會威脅您應(yīng)用的可用性和安全性。BIG-IP GTM防御DNS攻擊，使您能夠制訂適當(dāng)?shù)牟呗?，為您的?yīng)用和數(shù)據(jù)提供多一層保護。

ZoneRunner是一個集成的區(qū)域文件管理工具，可以簡化DNS區(qū)域文件管理，降低誤配置風(fēng)險。它可以提供一個安全的環(huán)境，使您可以在管理您的DNS基礎(chǔ)架構(gòu)的同時，對區(qū)域文件進行驗證和錯誤檢查。在最新的BIND版本基礎(chǔ)上，ZoneRunner可以提供:

自動安裝常用的協(xié)議

對區(qū)域文件條目進行驗證/錯誤檢查

回滾至上一次交易

區(qū)域管理的命令行版本

從一個外部服務(wù)器或一個文件進行區(qū)域?qū)?/p>

自動反向查找

輕松創(chuàng)建、編輯和搜索所有記錄

通過使用F5由事件驅(qū)動的iRules，您可以定制全局流量的動態(tài)分配。BIG-IP GTM可以深入查看DNS消息，向期望的數(shù)據(jù)中心、池或虛擬服務(wù)器分配應(yīng)用流量。這一功能可以減少延遲，加強針對惡意攻擊的保護，并改進應(yīng)用性能。因為iRules基于一個易于使用、基于TCL的腳本語言，所以管理成本是額定的。

各企業(yè)往往力求將他們的應(yīng)用和基礎(chǔ)架構(gòu)與他們的業(yè)務(wù)目標(biāo)和策略協(xié)調(diào)一致。BIG-IP GTM使您能夠定義應(yīng)用服務(wù)間的依存性，并將它們作為一個群組進行管理。利用分布式應(yīng)用管理，您可以建立可擴展的流量分配策略，并通過對數(shù)據(jù)中心對象進行精細控制來提高效率。

BIG-IP GTM可以創(chuàng)建網(wǎng)絡(luò)設(shè)備的邏輯群組，確保高效使用監(jiān)控和指標(biāo)收集功能。這為您提供了一個高度優(yōu)化的解決方案，可以通過智能地與邏輯群組中的成員共享信息，支持互聯(lián)網(wǎng)最繁忙的站點。

Autosync可以自動完成多個BIG-IP GTM設(shè)備的設(shè)置和安全同步。通過Autosync，您可以從網(wǎng)絡(luò)中任意BIG-IP GTM設(shè)備中進行配置更改，從而消除了通常在DNS中難于實現(xiàn)的分級管理。

配置檢索

AutoDiscovery允許BIG-IP GTM從任意數(shù)量的分布式BIG-IP系統(tǒng)中檢索配置，無需在設(shè)備間進行重復(fù)配置。

BIG-IP GTM使用一個樹型命令行接口TMSH，集成了搜索、上下文敏感的幫助和批處理模式交易。通過提供一個易于導(dǎo)航的外殼，并幫助您編寫復(fù)雜命令的腳本，TMSH可以顯著縮短管理時間。

BIG-IP GTM為您的企業(yè)提供一種簡單方法，可以一個集中位置管理其全局基礎(chǔ)架構(gòu)：

高效的清單和對象管理，可以獲得完整的全局資源可視性

對全局對象進行唯一命名，減少管理工作量，并根據(jù)業(yè)務(wù)策略建立基礎(chǔ)架構(gòu)

分類和搜索，以便快速訪問全局對象

簡化設(shè)置和對象創(chuàng)建，縮短配置時間

增強分布式應(yīng)用管理，作為一個集體群組的一部分

針對關(guān)于對象、命令和配置實例的信息提供上下文敏感的幫助

單點管理一個分布式、多站點的網(wǎng)絡(luò)是一個巨大的挑戰(zhàn)。BIG-IP GTM提供多種工具，為您提供基礎(chǔ)架構(gòu)的全局視圖，以及用于管理網(wǎng)絡(luò)和增加策略的多種方法，從而確保您的關(guān)鍵業(yè)務(wù)應(yīng)用獲得最高可用性。

除了執(zhí)行全面的站點可用性檢查之外，您還可以定義各種條件判斷將所有流量轉(zhuǎn)向一個備份數(shù)據(jù)中心、或者只切換特定的異常應(yīng)用。

如今復(fù)雜的應(yīng)用需要進行智能的狀態(tài)檢查，以確定可用性。BIG-IP GTM不是依靠一個單一的狀態(tài)檢查，而是集合了多個監(jiān)控工具，使您能夠在多個層面檢查應(yīng)用狀態(tài)，從而實現(xiàn)最高的可用性，提高可靠性，并消除誤報，從而降低管理開銷。BIG-IP GTM可以提供預(yù)先定義、開箱即用的狀態(tài)監(jiān)控，支持包括SAP、Oracle、LDAP和mySQL等在內(nèi)的18種以上不同的應(yīng)用。BIG-IP GTM可以有目標(biāo)地對這些應(yīng)用進行監(jiān)控，從而準確確定它們的狀態(tài)，減少停機時間，并改進用戶體驗。它還允許您對相關(guān)對象進行分組，如果有一個應(yīng)用發(fā)生故障，可以將依靠該應(yīng)用的其他應(yīng)用標(biāo)記為業(yè)務(wù)中斷。這樣，您可以根據(jù)業(yè)務(wù)邏輯和盈利能力協(xié)調(diào)和監(jiān)控應(yīng)用對象，建立可擴展的流量分配策略，并更有效地管理應(yīng)用依存性。

BIG-IP GTM可以檢查整個基礎(chǔ)架構(gòu)的狀態(tài)，從而消除單點故障，并使流量遠離性能低下的站點。通過收集來自數(shù)據(jù)中心的性能和可用性指標(biāo)、ISP連接、服務(wù)器、緩存甚至是用戶內(nèi)容，BIG-IP GTM可以在將流量傳送到站點前保證高可用性和足夠的容量。

BIG-IP GTM能夠幫助部署內(nèi)聯(lián)網(wǎng)應(yīng)用的企業(yè)建立定制拓撲映射。通過定義和保存定制地區(qū)群組，您可以根據(jù)與您的內(nèi)部基礎(chǔ)架構(gòu)相匹配的流量分配策略來配置拓撲。

確定用戶位置對于確保用戶連接到最佳的數(shù)據(jù)中心并為其提供正確的內(nèi)容至關(guān)重要。BIGIPGTM結(jié)合了行業(yè)領(lǐng)導(dǎo)者Quova提供的IP地理位置數(shù)據(jù)庫，用于精確地判斷用戶的確切位置。每個IP地址都可定位到大陸、國家和州/省級，從而實現(xiàn)極為精細的流量策略，并提高應(yīng)用性能。

可以根據(jù)應(yīng)用狀態(tài)保持應(yīng)用與數(shù)據(jù)中心間的用戶連接，并自動路由到適合的數(shù)據(jù)中心或服務(wù)器。BIG-IP GTM可以同步所有設(shè)備間的持續(xù)性信息，確保無論用戶的登錄點在哪，都能夠傳送回同一個站點。最終，它可以將期望的持續(xù)性信息傳到本地DNS服務(wù)器，從而降低了同步后端數(shù)據(jù)庫的頻率。您可以始終保持會話完整性，而不會再出現(xiàn)會話中斷或者數(shù)據(jù)丟失或損壞的情況。因此，您可以改進應(yīng)用性能，并更高效地利用您的基礎(chǔ)架構(gòu)。

BIG-IP GTM可以根據(jù)全面的站點和網(wǎng)絡(luò)指標(biāo)將用戶路由到最佳的全局資源。舉例來說，QoS負載均衡模式包括一個跳躍系數(shù)，該系數(shù)基于客戶端和本地DNS間的跳躍數(shù)量。管理員可以使用跳速將用戶發(fā)送到需要跳躍次數(shù)最少的數(shù)據(jù)中心，從而保證更快的訪問速度。動態(tài)比率負載均衡模式解決了其他全局流量管理系統(tǒng)中常見的"勝者為王"("winner takesall")問題。動態(tài)比率將一部分流量發(fā)送到性能最佳的站點、性能第二佳的站點等等，與網(wǎng)絡(luò)與服務(wù)器資源的狀態(tài)和性能成正比。

若擁有分布式數(shù)據(jù)中心的企業(yè)不能根據(jù)特定業(yè)務(wù)策略將用戶路由到最佳且最近的數(shù)據(jù)中心，進而分配全局流量，則用戶體驗將大打折扣。不斷變化的網(wǎng)絡(luò)和用戶狀況可能在高峰流量時間段內(nèi)使數(shù)據(jù)中心擁塞得水泄不通。BIG-IP GTM提供全方位的應(yīng)用管理服務(wù)，可以支持不斷演進的應(yīng)用需求。

各企業(yè)都在依靠應(yīng)用保持競爭力，所以能否確保應(yīng)用可用性是至關(guān)重要的。BIG-IP GTM提供成熟而先進的狀態(tài)監(jiān)控，可以支持多種應(yīng)用類型，從而為您的企業(yè)提供靈活性，可以快速適應(yīng)并保持競爭力。

確保多個數(shù)據(jù)中心間的應(yīng)用可用性通過保證將用戶連接到最佳站點，BIG-IPGTM可以幫助您制定一個強大的災(zāi)難恢復(fù)和業(yè)務(wù)連續(xù)性計劃?？刂茝V域應(yīng)用交付根據(jù)業(yè)務(wù)、應(yīng)用和網(wǎng)絡(luò)要求來確定對用戶的路由。

提高應(yīng)用性能

根據(jù)應(yīng)用和網(wǎng)絡(luò)狀態(tài)，將用戶路由到具有最佳應(yīng)用性能的站點。以簡單而高效的方式管理您復(fù)雜的分布式網(wǎng)絡(luò)包括一個簡化的GUI和功能強大的命令行接口在內(nèi)的多種管理工具，使您能夠全面而深入地了解您的所有資源，并為這些資源為您提供靈活性以及對應(yīng)用交付的控制。提供了單一控制點。

通過BIG-IP GTM DNSSEC選項，您可以為您的DNS應(yīng)答信息添加數(shù)字簽名。這樣，解析程序可以確定應(yīng)答的真實性，從而預(yù)防DNS劫持和cache poisoning。這些經(jīng)過簽名的DNS應(yīng)答可與BIG-IP GTM動態(tài)DNS系統(tǒng)結(jié)合使用，使您能夠?qū)崿F(xiàn)全局服務(wù)器負載平衡的所有優(yōu)勢，同時保證您的基礎(chǔ)架構(gòu)安全。此外，您可以在傳統(tǒng)DNS服務(wù)器之前使用BIG-IPGTM，為您現(xiàn)有的基礎(chǔ)架構(gòu)輕松地部署DNSSEC。

網(wǎng)絡(luò)集成

BIG-IP GTM旨在適應(yīng)您當(dāng)前的網(wǎng)絡(luò)，并適應(yīng)您的未來計劃。

BIG-IP GTM可以與多種網(wǎng)絡(luò)設(shè)備進行通信和集成，其中包括支持SNMP代理等的多種類型的遠程主機: UCD、snmpd、Solstice Enterprise和NT/4.0 SNMP代理等。BIG-IP GTM還可以與第三方緩存、服務(wù)器、路由器和負載均衡器進行對話，準確診斷您的網(wǎng)絡(luò)端點的狀態(tài)，并提供一個用于全局流量管理的異構(gòu)解決方案。

IPv6支持

BIG-IP GTM支持下一代IPv6網(wǎng)絡(luò)，無需進行大規(guī)模網(wǎng)絡(luò)和應(yīng)用升級，即可解析AAAA查詢。

架構(gòu)

BIG-IP先進的架構(gòu)使您能夠高度靈活地控制應(yīng)用交付，而不會產(chǎn)生流量瓶頸。

TMOS

BIG-IP GTM的核心是F5架構(gòu)TMOS，它可以提供一個統(tǒng)一的系統(tǒng)，實現(xiàn)最優(yōu)應(yīng)用交付，為您提供全面的可視性、靈活性和對所有服務(wù)的控制能力。TMOS使BIG-IP GTM能夠集成其他F5產(chǎn)品，并智能地適應(yīng)應(yīng)用與網(wǎng)絡(luò)各不相同且不斷演進的需求。

無與倫比的DNS性能

BIG-IP GTM所提供的DNS性能甚至能夠處理最繁忙的站點業(yè)務(wù)。這有助于您的企業(yè)為用戶提供最佳服務(wù)質(zhì)量，同時，也可以杜絕低下的應(yīng)用性能。

BIG-IP GTM平臺

BIG-IP廣域流量管理器可以作為BIG-IP 1600、3600、3900、6900平臺上的一臺單獨設(shè)備。它還可以作為BIG-IP本地流量管理器在任意BIG-IP平臺上的一個附加模塊。

BIG-IP GTM將其MIB和一個SNMP代理與DNS相集成。這使得SNMP管理應(yīng)用能夠讀取有關(guān)當(dāng)前BIG-IP GTM性能的統(tǒng)計數(shù)據(jù)。SNMP管理數(shù)據(jù)包可提供BIG-IP GTM正在進行的工作的明確視圖，同時，還能始終掌握標(biāo)準DNS信息。