F5应用流量管理解决方案
新客网 XKER.COM 2006-07-01 来源： 收藏本文
· 利用虚拟IP地址隐藏服务器实际地址。
同时，在BIGIP®的安全管理报告中通过监视下列参数，BIGIP®可以在安全报告中列出那些服务和端口受到了非法的访问尝试：
- IP地址：攻击者的源IP地址
- 频率：攻击者尝试攻击的数量
- 端口：哪个端口受到攻击
这些信息可以帮助管理员发现他们网络中存在的安全漏洞，并且可以判定哪些人是潜在的攻击者。
3.6 应用容灾
随着数据中心的集中，数据中心的冗余或容错显得尤为重要。当建立备份中心或数据中心间形成备份后，在它们之间提供动态的、灵活的容错机制显得尤为突出。
数据中心的冗余设置常被用来提供数据中心的“容灾”。BIGIP与3DNS的结合，可以灵活的提供“容灾”保障。BIGIP可以通过设置“备份中心”，保证在主数据中心负载过重或发生故障，无法正常提供服务时，自动启用“备份中心”，继续为客户提供服务。3DNS可以帮助客户在系统寻找过程中，智能地找寻到合适的数据中心。并且3DNS还可以动态监测数据中心的状态，一旦主数据中心发生故障，无法正常提供服务，3DNS可以自动将流量立即传送到备份“备份中心”。
BIG-IP LINK CONTRILLER
随着企业越来越多地使用互联网来传送关键任务应用，只有一个链路连接到公共网络将导致单点失败和网络极其脆弱。一旦出现网络中断，企业在冗余系统方面的所有的投资立即付诸东流，它和它的客户都会面临长时间停机，遭受严重的财务损失。BIG-IP链路控制器提供一个更简单、成本更低的方式使多网络连接的站点更可靠。使用BIG-IP链路控制器，企业能够建立可靠、容错，并且具备高可用性的多归属网络。
如上图部署BIG-IP LINK CONTRILLER，BIG-IP链路控制器为企业站点提供了高可用性的多个互联网链路和ISP提供商。它可监测各个连接的正常运行情况和可用性，将入站/出站流量导向最佳的可用WAN网关，从而使用户的响应时间和带宽成本最小化。不管采用何种连接形式或提供商情况如何，BIG-IP链路控制器都能进行运作，而不需要ISP的协作，选定的IP地址块，ASN以及使用BGP的多归属管理面临的其它部署障碍。通过实现现有带宽投资基础上的流量管理最佳化，BIG-IP链路控制器为企业提高网络连接的投资回报。
对企业用户，采用BIG-IP LINK CONTRILLER保证互联网链路连接可达到下述作用：
保证可用性
BIG-IP链路控制器通过检测任何类型的连接损耗来保证可靠的网络连接，避免出现停机状态。在ISP或链路失灵的情况下，流量被透明动态地导向其它可用链路从而保证无缝的流量传输。它通过转移断路或拥塞的互联网或专线连接上的IP流量来为企业站点提供完全的可靠性，不管这些断路或拥塞是由于网络错误（如路由器出现故障），还是ISP提供的服务出现中断造成的。
提高升级能力的和链路性能
BIG-IP链路控制器为站点提供灵活的升级能力，减少成本。它根据已有带宽的使用极限和价格结构等指标，基于性能、带宽成本和带宽可用性等因素来路由流量，使客户能够利用他所有连接的带宽灵活创建一个虚拟链路。同时，BIG-IP链路控制器还提供不同大小的链路和连接形式的带宽管理灵活性，在最小化无效带利用的同时防止出现带宽瓶颈。链路控制器允许用户集合线路来提供更便宜的带宽冗余，同时使其对暗纤和闲置线路的投资降到最低。
互联网链路评估
互联网链路评估器衡量 ISP 为您的用户提供的总体性能。通过测量往返时间、完成率和每个链路的平均路由器跳线次数，企业可总体了解链路和ISP性能。该信息可助您选择最佳的服务提供商，进行关键业务决策，为企业节省成本，提高业绩。
有了互联网链路评估器，企业就能够：
● 发现ISP链路上出现的链路性能降低或故障排除能力减弱www.xker.com(小新技术网)
● 评估 ISP 提供商为您的互联网用户提供快速服务的能力（往返时间）
● 评估从您的网络到用户的提供商连接质量（完成率）
有了互联网链路评估器，企业就能够：
● 发现ISP链路上出现的链路性能降低或故障排除能力减弱www.xker.com(小新技术网)
● 评估 ISP 提供商为您的互联网用户提供快速服务的能力（往返时间）
● 评估从您的网络到用户的提供商连接质量（完成率）
上一篇：F5 Networks IDC/CDN方案（二） 下一篇：流媒体CDN解决方案
最新相关文章发表评论
评论内容：不能超过250字，需审核后才会公布，请自觉遵守互联网相关政策法规。
阅读排行
随机推荐
实用信息推荐