1. F5設備的F5是什麼設備
隨著企業開始更多地使用互聯網來交付其應用,只保持一條到公共網路的連接鏈路存在著單點故障風險和脆弱的網路安全性。BIG-IP 鏈路控制器可以無縫地監控多條 WAN ISP 連接的可用性與性能,以智能地管理到某一站點的雙向流量,從而提供出色的容錯性和優化的互聯網訪問。
BIG-IP 鏈路控制器充分利用 了 F5 的 TMOS 構架,可帶來改進的鏈路性能與出色的可用性,同時還可提供靈活強大的狀態檢查功能、完善的安全性以及改進的易用性。 高可用性
BIG-IP 鏈路控制器可檢測到整個鏈路中出現的錯誤 , 從而能夠提供可靠的端到端 WAN 連接。它可以監視每個連接的運行狀態和可用性,實時檢測鏈路或 ISP 的損耗情況。一旦出現故障,流量將被動態地傳遞給其它可用鏈路,從而確保用戶及外部客戶繼續保持連接。
全面的鏈路監控能力
BIG-IP 鏈路控制器可為您提供有關通過網關路由器的鏈路狀況與吞吐率的詳細信息 , 從而提供有關任何指定鏈路帶寬及容量的詳細資料。同時它還可以檢測出由 ISP 錯誤配置或其它人為因素所引發的故障。此類故障通常極易被忽略。
集合多個監視器
多個監視器共同工作 ,能夠 迅速准確地確定鏈路的狀態及可用性。一旦發現問題, BIG-IP 鏈路控制器可以重新為流量選擇路徑,傳遞到其它可用鏈路,從而繼續保持客戶連接,避免出現停機影響。

2. F5的F5中國
F5於2000年底進駐中國,目前已分別在北京、上海、廣州、成都、深圳、珠海設立了辦事機構。在華擁有超過300位的F5認證工程師,為遍布全國的用戶提供全面的技術支持。
2010年,F5在華十年,在這十年裡F5幾乎參與了國內所有的重大事件:從02年世界盃到08年北京奧運會,從電信分拆到汶川地震,F5,始終作為幕後英雄給予強勁支撐。今天,每當您打一次網路電話、上網瀏覽一次新聞、進行一次網上交易,即便是在巨量訪問的情況下,都會經過F5領先的應用交付設備,在後台保證您的web應用安全、快速、高可用。
F5中國成功案例:F5中國市場的客戶包括了國內絕大多數銀行、證券公司、電信運營商、汽車製造商以及大型網站,如新浪、搜狐和央視網等。
中國移動曾因拜年簡訊擁塞而遭受營收損失。目前,移動公司已在使用上千套F5系統,用戶手機所接收的信息每10條有8條是通過F5及時送達的,印證了電信級產品的高要求;
Tom在線面臨應用穩定、訪問流量激增等挑戰,F5幫助其在應對Web2.0、視頻分享以及世界盃、超級女聲等突發高流量事件中,實現一個穩定、安全、高速的網路系統架構;
銀行、證券為交易量上升、效率緩慢、應用不穩定所困擾,採用F5,在實際應用中極大地提高了應用交付平台的效率,有效解決證券股票交易峰值瓶頸、網上銀行高訪問加速等問題。
作為現如今國內最大的網站之一,CCTV藉助F5在奧運會開幕式網路直播期間成功實現無任何性能降低及服務中斷情況下訪客數量突破2513萬人,創下CCTV建立12年以來歷史訪問量之最。作為一家跨區域的房地產開發公司,龍湖地產藉助F5成功解決VPN難題,實現了快速、可靠、安全的遠程訪問,大大提高了網上辦公系統的交付效率。
作為全球電子商務領域的領導企業,阿里巴巴集團是中國最大的電子商務公司。伴隨業務范圍的不斷擴展,公司需要支持全球不同地區的多個電子商務站點。通過使用F5,阿里巴巴能夠實現7*24小時不間斷並且一致地向其全球客戶提供優質、安全的服務。
國家漢辦網路孔子學院成功部署了F5解決方案,以支持他們的全球化內容交付網路(CDN)。藉助該解決方案,孔子學院能夠以安全、靈活、易用的方式,通過網路向全世界超過4000 萬的漢語學習者提供在線課程。
通過部署F5解決方案,工商銀行升級了原有網路系統,為應對奧運賽事期間激增的網路流量和網上銀行交易實現了7*24小時技術支持和硬體備份,確保網上銀行的關鍵性服務能夠快速、安全、高可用地交付,提升了網上銀行的用戶體驗。 F5 DevCentral 中文網站是一個在線社區,提供了關於F5產品的工具、技術和協作資源。免費注冊之後,您可以訪問大量資源,包括討論論壇、維客和應用範例等,以便幫助您更好的使用iRules和iControl,並有助於您探索F5 BIG-IP的高級配置和設計。
Devcentral作為全球最大的應用交付領域開發者論壇,吸引了全球眾多的開發愛好者在上面咨詢開發的問題、分享開發的成果。作為應用交付領域的領導者,F5提供了irules開發工具,具備50多個事件,200多個函數,可以使您對通過F5應用交付設備的流量進行隨心所欲的處理,使網路更加智能,使應用交付可以真正的面向應用,適應各種不同的應用環境。
Devcentral可以提供:
全球各地用戶使用iRules的最佳體;iRules從入門到進階,從基礎代碼編寫到排錯等知識的文檔;大量iRules的實際案例以及代碼,節約您的開發時間;最新、最完整的iRuels開發參考。
通過Devcentral,您可以與眾多開發愛好者一同,編寫irules、調試iRules,分享您的成果、解答問題,在一個開放的平台上交流、溝通。

3. F5設備的高級 WAN 鏈路管理
BIG-IP 鏈路控制器通過使用往返時間和線路質量計算 , 可測試哪條鏈路可以為用戶提供最佳服務 , 然後將該用戶引導至此鏈路 , 確保他們能得到最快服務及最高質量的連接。
針對壓縮技術的目標流量控制
如果不在具體用戶類型 ( 寬頻用戶、撥號用戶等 ) 的基礎上控制流量壓縮工作 ,將 會對應用性能及客戶體驗產生負面影響。通過使用使用往返時間及線路質量計算, BIG-IP 鏈路控制器能夠動態計算出用戶延遲和帶寬吞吐率,為能夠從中受益最大的用戶提供更多的壓縮資源。 TCP 協議的低效會產生不必要的干擾 , 進而對鏈路的帶寬利用產生不利影響。 BIG-IP 鏈路控制器利用 TCP Express 來克服 TCP 協議的低效情況,同時提供了以下功能:
· WAN 鏈路的有效帶寬利用
· 以較低的帶寬費用覆蓋長距離的通道
· 為關鍵任務應用安排可用帶寬優先順序
· 通過 WAN 為撥號和寬頻用戶提高端對端性能
· 在部署全新應用時更為靈活
· 無需部署多台設備 , 降低了總擁有成本 BIG-IP 鏈路控制器使您能夠根據諸如源 IP 地址、目標 IP 地址和埠等 TCP/IP 參數 , 在多條 WAN 鏈路上智能路由流量。藉助 iRule ,您可在根據應用類型、服務質量和客戶類型制定策略,以在最佳鏈路上分配流量,進而提高應用性能和提升客戶體驗。
流量優先順序安排:服務質量 (QoS) 和配置服務類型 (ToS)
BIG-IP 鏈路控制器支持各種流量優先順序安排特性。企業可根據 QoS 和 ToS 對其關鍵流量或應用做出定義,進而對上游路由器進行特殊處理。這就確保了具有較高優先順序的流量可以優先路由。 採用拓撲資料庫 , BIG-IP 鏈路控制器可准確確定用戶的位置 , 並根據預定義的策略通過所需鏈路路由流量。這可以使您能夠選擇最佳性能鏈路,以提供基於位置的最佳用戶體驗,同時避免 ISP 之間的路由問題。此類問題會導致高延遲和降低性能。
爭用
Oracle
BIG-IP 鏈路控制器
Oracle
VoIP
VoIP
SAP
SAP
劃分應用流量優先順序以實現有效的鏈路帶寬利用

4. F5負載均衡解決方案怎麼樣,有哪些
F5提供了很多款用於Web應用安全與提速的產品,用以保證企業應用的安全與性能。比如說,智能的流量管理、安全網路地址轉換自動地圖、BIG-IP 鏈路控制器提供幾個監控級別來確保迅速檢測出鏈路和ISP損耗等不同的技術,從而有助於整合不同的技術,提高應用交付和數據管理能力,並藉此通過企業桌面系統和設備無縫、安全並更快速地接入應用。
5. F5設備的介紹
F5設備用於最大限度提升鏈路性能與可用性的下一代廣域網鏈路流量管理。

6. F5方案的F5戰略控制點
戰略控制點是F5在應用交付網路基礎上提出的「升級版」IT應用硬體架構,就像SOA一樣,硬體一樣需要統一的控制平台來對企業IT中各功能模塊進行管理,而硬體管理平台建成並非一日之功,從戰略控制點下手是不錯的選擇。如果企業目前已有F5的設備,而設備同時也可以用於戰略控制點功能,在業務之間進行擴展,形成通用。同時也可使一個F5設備進行多業務復用,將基礎設施來做「合並同類項」,提高使用效率。
企業將現有設施進行『合並同類項』,利用戰略控制點進行管控,這只是初步改進,而如果戰略控制點進行規模,並且進行平台化,從而也就形成了雲計算的基礎模型,而在高可用、高可靠以及高安全同樣可以保障。戰略控制點並非F5一家構成,它是幫助用戶在現有基礎設施網路改造中的「起步點」,從而漸進到動態服務模式。
F5提出了「戰略控制點(SPC)」的概念,這個概念與此前其倡導的「IT架構,靈捷由你」相輔相成,是後者更生動的詮釋。它的提出進一步印證F5在應用交付網路發展上的理念:IT可以簡單、靈捷,更好地為業務提供服務。
應用交付網路的安全看,以整體架構、從業務和應用上加以規范和考慮已經成為企業IT的重要課題。這樣的理念正是F5「戰略控制點」的核心思路。
F5推出『戰略控制點』這一概念。當企業碰到一個應用安全的問題,會聯想到這是一個應用安全,因此,會想到由開發人員或者應用人員來解決這個問題。但你永遠無法去滿足應用安全的所有問題。所以單獨從軟體開發或者操作系統這種所謂的應用安全的角度來考慮問題是不夠恰當的,而是需要企業通過整體的觀念,以戰略控制點的觀念來進行整個安全的規范。例如一個企業有3大應用:ERP、門戶、OA,他不可能將這些應用的安全問題完全獨立,而需要整體考慮,進行整體規劃。
除了安全以外,應用加速也是應用交付網路的重要組成部分,在這個領域,「戰略控制點」的思路同樣符合企業在IT發展上的方向。
隨著B/S架構的盛行,流量的增長往往快於業務量的增長,企業則希望在業務量增長的同時流量的增長不要太快,最好是低於前者的增長速度。對於企業而言,不僅要考慮到帶寬的費用,更要考慮到用戶的體驗,因此應用加速變得日益重要。
「戰略控制點」是F5提供應用交付網路整體解決方案的重要理念。「F5提供的戰略控制點發揮作用,首先是為這項業務提供的應用交付服務可以發揮到其它應用上,同時也能根據應用的特點進行定製。其中定製的方式一種是提前設定,另一種則需要F5進行智能判斷。
以戰略控制點的方式,既可以考慮到安全的問題,也可以考慮到優化的問題,亦可以考慮到整體的情況,這樣的『盒子』可以將客戶的交付問題進行整體的解決。包括加密通道的解密問題,包括安全問題,包括加速的問題,包括智能判斷的問題,這些問題的解決都在戰略控制點上加以解決,以這樣的途徑來解決用戶的交付問題,可以帶來很大的便利。
「戰略控制點」印證F5應用交付網路的理念:IT可以簡單、靈捷,更好地為業務提供服務,即「IT架構,靈捷由你」。它把加密、應用安全、優化所有問題打包到一個盒子里,順應了IT架構的簡單化、平台化、服務化發展。

7. F5設備的配置和管理
BIG-IP 鏈路控制器可藉助邊界網關協議 (BGP) 消除部署障礙 , 並降低多歸屬網路的部署成本。藉助 BIG-IP 鏈路控制器,您無需再購買大型路由器、與 ISP 進行協作或安排專門的人員和 IP 地址來運行 BGP ,同時仍能夠將流量導向至最佳路由路徑。 BIG-IP 鏈路控制器可顯著改善多歸屬環境的流量引導性能,並可提供:
· 面向企業內外用戶的雙向流量控制
· 自動、即時 ISP 響應及鏈路故障切換 ?? 無需等待部署路由變動
· 流量將被路由至最佳路徑 , 從而優化了帶寬利用率
· 基於線路容量的流量分配 , 帶來了更高的帶寬可擴展性 BIG-IP 鏈路控制器是預設拒絕設備 , 它可增加額外的安全保護層 , 從而杜絕普通網路攻擊。 BIG-IP 鏈路控制器能夠:
· 在面向命令行的 Secure Shell 安全外殼 (SSH) 或面向瀏覽器管理的 SSL 的基礎上,進行 安全遠程管理
· 消除閑置連接 , 防止拒絕服務攻擊
· 執行源路由跟蹤 , 防止 IP 欺騙
· 拒絕沒有 ACK 緩沖的未確認 SYN , 防止 SYN Floods (溢滿攻擊)攻擊
· 防止諸如 WinNuke 、 Sub7 和 Back Orifice 等片段儲存攻擊
· 保護自己和伺服器免受 ICMP 攻擊
· 不運行 SMTPd 、 FTPd 、 Telnetd 或其它任何易受攻擊的進程
· 檢測任意受到非法訪問嘗試的服務和埠 , 包括 :
· 頻率 :
· 嘗試次數
· 埠 : 被攻擊的埠
· IP 地址 : 攻擊者的源 IP 地址 BIG-IP 鏈路控制器提供了一個直觀的用戶界面 ,支持通過一個界面瀏覽全部鏈路資源,進而高效管理 WAN 鏈路。 排序和搜索功能使您能夠更快地訪問鏈路對象,從而進行精確控制。唯一的鏈路對象名稱可減少管理時間,並幫助您圍繞業務策略構建基礎設施。
集成流量管理可擴展性
您可以進一步擴展 BIG-IP 鏈路控制器 , 以滿足 DMZ 內廣泛的流量管理需求。憑借強大的集成功能和可升級平台, BIG-IP 鏈路控制器是市場上唯一一款能夠提供可擴展解決方案的產品,其特性包括:
· 集成防火牆負載平衡 , 為冗餘防火牆部署提供了更高的可用性
· 集成第 4 層和基礎伺服器負載平衡 , 能夠在伺服器陣列中高效地分配流量
· 集成安全性,能夠幫助站點有效抵禦普通攻擊
· 可升級至增強的第 4-7 層本地流量管理伺服器 套件( 完整的 F5 BIG-IP 應用流量管理產品能力 ) 和高級安全過濾功能。 TMOS
BIG-IP 流量控制器的核心是 TMOS 架構 。該架構提供了一個智能、可擴展的模塊化基礎,能夠根據未來業務挑戰進行快速調整,並優化管理任務。 TMOS 改進了駐留於 BIG-IP 鏈路控制器之上的各項功能,在提供詳細信息、靈活性和可控性的同時,使 BIG-IP 鏈路控制能夠根據各種不斷演進的 WAN 鏈路挑戰智能進行調整。

8. F5的安全產品有哪些在DDoS防禦方面有什麼獨特的優勢嗎
F5是一個站在應用角度看網路的廠商,也是一個以高可用視角做安全的廠商,其下的安全產品還是很全面的。具有代表性的安全產品有F5 BIG-IP應用安全管理器(ASM) ,是一個先進的Web應用防火牆,可顯著減少和控制數據、知識產權和Web應用丟失或損壞的風險。F5 BIG-IP ASM提供了無與匹敵的應用和網站防護,例如防護7層DDoS等最新的Web威脅,提供了完整的攻擊防禦系統,並且可以滿足關鍵的法規要求。F5在DDoS防禦方面的主要優勢有:1、全方位防範DDoS攻擊;2、單個設備上的綜合安全性和應用交付服務;3、為各種規模的企業提供最佳DDoS保護;4、大幅降低的總體擁有成本。希望可以幫到你!
9. F5公司的大數據解決方案有哪些特點
F5所有的設備平台免費提供了AVR的功能,也就是說應用可視化的模塊兒,可以提供基於像源IP地址客戶端到F5的訪問延時、F5到Server端的訪問延時、也就是說很多的網路上面的一些參數信息,然後來了解網路的運行狀況,同時它可以提供一些比如說TopURI,然後還有用戶訪問的地理位置,為業務部門來提供一些有用有價值的一些用戶訪問行為的參考數據。另外F5可以提供可編程定製化的日誌的輸出,可以通過iRules把所有通過F5的流量可以按照用戶的需求,然後通過高速的日誌輸出,輸出給這個大數據和分析的這樣的一些處理軟體來進行處理。此外,F5的安全的設備同樣可以提供這種事件的日誌輸出。那麼可以幫助客戶來提供這樣的一些態勢感知,一些流量的異常分析和判斷。以上所有的功能都可以通過F5專有的高速日誌輸出HSL來輸出給第三方的大數據分析軟體。
10. 幫忙解介一下F5網路設備
深信服的負載均衡也不錯,他們是做伺服器負載和鏈路負載二合一