应用交付
产品中心 应用交付

F5 Networks公司是应用交付网络(ADN)领域的全球领先厂商,致力于帮助全球大型的企业和服务提供商实现虚拟化、云计算和“随需应变”的IT的业务价值。F5的解决方案有助于整合不同的技术,以便更好地控制基础架构,提高应用交付和数据管理能力,并使用户能够通过企业桌面系统和智能设备无缝、安全并更快速地接入应用。开放的架构框架使F5客户能够在IT基础架构中的“战略控制点”以及公共云环境中应用业务策略。F5产品为客户提供了所需的灵敏性,使客户能够将IT与不断变化的业务形势保持协调一致,根据需要部署可扩展的解决方案,并对数据与服务的移动访问进行管理。企业、服务提供商和云提供商以及全球领先的在线公司都采用F5的解决方案来优化IT投资,并推动业务发展。

F5软件模块介绍 
BIG-IP® LOCAL TRAFFIC MANAGER® 
将您的网络建成灵捷的应用交付基础架构 

您网络的作用是交付应用和服务,但随着业务需求的变化和增长,您要想满足这些需求,可能需要更复杂、更昂贵的基础架构。 

BIG-IP本地流量管理器(LTM)可将您的网络转变为灵捷的应用交付基础架构。它是用户和应用服务器之间的全代理,它创建了一个提取层,用于确保应用流量的安全,并对应用流量进行优化和负载均衡。这样您便可以全面控制您的网络,不但可以轻松添加服务器、消除业务中断、提高应用性能,还可以满足安全要求。

降低服务器负载 

BIG-IP LTM提供了全面的连接管理以及TCP和内容负载卸载能力,旨在优化服务器的性能,并且大大加快页面的加载速度。

内容转换 
BIG-IP LTM为将许多繁杂或者重复功能卸载到集中的高性能网络设备上提供了全面的解决方案。SSL、压缩以及BIG-IPLTM的其它多项功能提供了一个完整的内容转换网关,可重定向、插入或者全面转换应用内容,以实现有效且高效的应用集成。

高速缓存 
智能缓存功能通过将重复流量从Web和应用服务器上卸载,使服务器容量提高9倍,从而实现显著的成本节约。该功能也是业内唯一提供多存储库缓存的解决方案,能够针对各应用或部门管理不同的缓存库,为高优先级的应用提供精确的智能控制。

OneConnect 
F5 OneConnect?将数百万个请求汇聚为几百个服务器端的连接,确保后端系统能够高效地处理这些连接,从而使服务器容量提高60%。

SSL加速和卸载 
每个BIG-IP LTM设备提供了硬件加速方式的SSL加密,以消除应用服务器的SSL负担。通过加快设置和批量加密,企业可以采用更安全的密码将全部通信迁移到SSL,几乎不会导致应用性能下降或瓶颈。

BIG-IP广域流量管理器
BIG-IP GLOBAL TRAFFIC MANAGER 

在分布于全球各地的数据中心之间优化应用交付 

为了保护您的业务不受站点访问中断影响并且提高应用的性能,部署多个数据中心是一个更有效的做法。但要全面实现这些目标,您的企业需要以高效的方式来监控基础架构和应用的状态,并且根据业务需求来控制这个分布式基础架构。 
与在多个数据中心之间进行简单的负载均衡的方式相比,BIG-IP?广域流量管理器?(GTM) 为响应DNS查询提供了更智能的方式。BIG-IPGTM根据业务策略、数据中心状况、网络状况和应用性能来分配最终用户的应用请求。这样,用户可以全面 地控制广域流量,以确保运行在分布于各地的多个数据中心之间的应用具有高可用性和最高性能。这样,您将可以实现更高的应用性能,更短的停机时间以及更简化 的管理。

BIG-IP应用安全管理器
BIG-IP APPLICATION SECURITY MANAGER
 
利用下一代应用安全保障您的业务 

随着更多的应用流量通过网络上传输,敏感数据面临着被盗、安全漏洞和攻击的威胁,尤其是在应用层。F5BIG-IP应用安全管理器(ASM)是一个先进的Web应用防火墙,可显著减少和控制数据、知识产权和Web应用丢失或损坏的风险。BIG-IPASM提供了端到端的应用保护、高级监控以及集中报告,并可以满足关键的法规要求。

BIG-IP ASM是业内最全面的Web应用安全与应用完整性解决方案。对于对业务至关重要的应用,屡获殊荣的BIG-IP ASM能够使其保持机密性、可用性和高性能,从而保护了您企业的安全,并维护了企业的声誉。

BIG-IP应用策略管理器 
Access Policy Manager 
统一应用访问,同时增强安全性、可用性和可扩展性 
远程安全接入 

BIG-IP APM应用策略管理器安全地加速远程应用的接入随着越来越多的移动和远程工作人员从多种不同设备和地点接入应用与数据,保证远程用户 快速接入应用的性能已成为IT组织日益关注的问题。BIG-IP APM应用策略管理器作为一个接入解决方案,为远程用户提供了SSLVPN远程 接入、安全性、应用加速和高可用性服务。BIG-IP APM应用策略管理器将身份信息结合到网络 中,以LAN的速度提供了按策略控制、具有内容感知能力并且安全的远程应用接入。作为 业界最安全的加速接入解决方案,BIG-IP APM应用策略管理器可帮助您的用户以最高的性能接 入关键业务应用和网络。

满足未来IT需求的扩展能力BIG-IP APM应用策略管理器是位于网络边缘的一个先进的接入网关,旨在为快速增加的远程 和移动用户提供安全的远程接入。凭借高达8GbpsSSLVPN吞吐量,BIG-IP APM应用策略管理器提供了无与匹敌的高性能,并支持在单一设备上处理多达40,000个经过SSL加密 的并发用户会话。其独特的接入和加速服务以及缓存、压缩和优化能力为满足当前和未来的 IT需求提供了优秀的扩展能力。

BIG-IP应用加速管理器 
Application Acceleration Manager 
优化应用性能并改善最终用户体验 
应用优化与加速 

BIG-IP AAM应用加速管理器加速Web应用、提高工作效率并降低成本企业依赖于Web应用来支持关键任务的业务运作,并带来竞争优势。尽管在数据中心附近的用户几乎可以即时访问应用,但对移动和远程用户来说,访问应用时需要浪费时间等待页面加载,甚至他们可能会发现应用根本就无法访问。随着用户对应用的性能失去信心,而且大量支持电话使本已疲于应付的网络管理员的任务更为加重,这造成了工作效率的显著下降。BIG-IP AAM应用加速管理器使您的用户能够即时改进Web应用性能,并帮助您降低成本。通过减轻网络和服务器的负载,BIG-IP AAM应用加速管理器可帮助您降低购买额外带宽和新硬件的费用。用户可以快速接入应用,而且您可以更好地将IT资源用于能够推动企业实现业务目标的项目中。

F5应用服务解决方案

F5应用服务解决方案能够让企业创建强大、 可扩展的应用交付架构。 这种架构围绕一些简单的原则展开:
• 为可扩展的、 互联的设备创建服务架构。
• 普遍地把该架构与应用和客户网络连接在一起。
• 利用可重复使用的模板来定义策略,以便交付流畅的应用服务,通过应用代理点优化应用。
• 向编排( Orchestration) 和集成工具开放对该架构的管理和控制。
这将创建出一个能够针对任何应用和任何网络,向网络中恰当地点的恰当应用服务的架构。

这种架构的核心是F5®BIG-IP®平台,其目的是提供应用安全、 加速和可用性服务。 BIGIP平台具有物理的、 虚拟的和云计算的版本, 可以很轻松地根据需要部署到任意多个地点和架构中,同时在不同环境之间保持一致性。

 

全面的3-7层功能

从精细地操控TCP协议设置, 到10多种高级的特定应用代理, F5 BIG-IP平台提供了广泛的特性和功能, 旨在优化并向用户交付应用。跨越所有类别、范围广泛的功能能够让您创建和使用真正针对您的应用、 网络和客户端进行了优化的应用服务。

 

应用流畅性

创建针对特定应用量身打造的、 优化的交付策略需要耗费大量的时间和资源。 借助于BIG-IP平台,构建应用流畅的解决方案这项工作已经完成,因此可提供一套实施服务、 模板和指南, 以建立开箱即用的最佳实践配置。


与特定应用相关的代理能够分析和操控诸如HTTP SIPFIX等协议。 BIG-IP平台对应用协议的深刻理解能够提供更好的流量管理和报告,并开启更有效地控制和管理流量的机会。 由于能够根据HTTPcookie FIX消息类型或SIP头等应用值来路由、丢弃或操控流量, 这就使得更容易简化应用基础架构并把额外的应用能力构筑到您的交付架构中。 能够理解和控制网络中战略点上的应用流量,将有助于加速和简化应用的开发周期。你可以把应用功能外包到网络上,以便让这些功能在网络上更高效地在交付栈中的战略控制点上完成。


F5® iApps® 模板能够显著减少部署时间,消除很多潜在的人为错误,因为它提供了一套简单的交互流程用于配置和更新应用部署。当您使用iApps模板时, 对所需的所有应用功能的选择和配置将被浓缩到一个单一的、 简单的、 以应用为中心的界面中。一旦应用被部署完毕, iApps系统将对构成该部署的组件的健康状况和性能提供一个以应用为中心的视图, 这使得运营管理更容易, 而且可以为下一个版本的开发或修订过程提供反馈。 F5维护着一个新建的和更新的iApps模板库,并保持与领先的软件供应商的合作伙伴关系,以确保这些模板能够紧跟新版本。无需等待软件更新就可以管理新的应用;


只需下载一个更新的模板即可。 iApps模板也完全可以定制,而且其设计目的就在于在不同的部署方案顺利工作,因为您的应用交付网络应该提升你的应用,而不是限制它。


iApps模板不可用或不适合的场合, F5提供了100多个应用或解决方案部署指南, 其中给出了详细的配置信息和最佳实践。

 

面向创新的可编程平台

F5 BIG-IP平台提供了一套文档清晰的可编程组件,它们跨越控制平面、 数据平面和管理平面,企业借此可以建立起一套适应性强的、 自动化的应用交付架构,能够实时控制应用流量和设备配置。


数据平面编程

F5 iRules® 脚本语言能够对流经你的基础架构的应用流量进行实时控制。 由于能够路由、 拒绝、 修改及检测任何方向上的流量, 企业可以构建或部署各种解决方案来克服几乎所有的应用流量挑战,无论这些挑战有多么不寻常。 iRules可以利用IP信誉或位置等背景敏感型应用服务来做出流量管理决策,或者操控服务器的响应以删除敏感信息。


控制平面编程

F5 iCall™脚本框架能够对BIG-IP平台进行配置,以便根据来自新服务器实例的DHCP请求等数据平面事件进行调整, 或者根据监测数据的变化改变流量分布。


管理平面编程

F5 iControl® 的综合性管理API能够与数据中心管理架构、编排工具和第三方应用和脚本相集成。iControl还支持基于事件的模型,允许应用和框架订阅BIG-IP系统事件, 例如某给定应用节点自上而下的状态变化。这三方面的可编程性增加了灵活性,降低了运营成本, 改善了应用部署,释放了您的网络, 从而推动创新,而不是抑制创新。

 

F5 和运营开发( DevOps

为了更好地把IT与业务需求协调起来, 企业正在转向压缩的应用修订时间表以及“持续交付”方法。创新性的运营开发实践实现了测试和部署过程的自动化, 能够提高一致性并加快投产速度。 BIG-IP平台提供了在生产交付网络中实现这些优势所需要应用流量控制和可编程性。

 

安全、 有弹性的交付架构

可编程性、 流畅性和功能性相结合, 可以创建出与特定应用相关的服务,从而改善最终用户的体验,提高安全性,并推动创新。 但只有当它们在网络中恰当的点上进行交付,而且达到应用所需要的规模时,这些优点才能真正实现。 F5提供了一种安全、 有弹性的架构,可以在任何地方提供所需要的应用服务。


安全的BIG-IP平台能够使设备(物理的或虚拟的)连接到数据中心的核心网络中, 或者在公共云的情况下, 跨越所有区域提供应用服务和受管理的控制点。功能和性能不再被锁定在特定区域中的设备孤岛内, 而是可以在您的基础架构中的所有位置提供。这提高了设备利用率,降低了新应用的实施成本, 因为可以从现有的资源中提供服务,无论什么地方需要这些服务。


F5 ScaleN™架构能够创建多达32台设备(物理的、 虚拟的或混合的) 构成的集群,从而形成高可用性的、 弹性的交付架构。发生故障时,应用工作负载可以在设备之间迁移,而且如果需要更多资源的话, 还可以移动。设备可以通过物理方式或许可证密钥方式升级,以便处理更多流量或启用额外的功能。 ScaleN架构允许逐渐增加容量和服务, 从而随着流量的增加实现平稳的增长和成本曲线。可以管理工作负载,以便运行在最合适的设备上, 而且可以通过虚拟版本快速供给额外的资源, 从而使企业能够细粒化控制资源,并让管理员控制应用。

 

BIG-IP平台对网络虚拟化的支持能够实现虚拟基础架构与高性能网络硬件的统一。 对VXLANNVGRE的支持(仅在虚拟平台上) 可以使交付架构从物理设备扩展至虚拟网络, 从而把专用硬件的压缩、 加密和网络处理能力带入虚拟数据中心。