F5-BIG-LTM-8900-8G-R作为应用交付网络(ADN)领域的****厂商,致力于帮助**大型的企业和服务提供商实现虚拟化、云计算和“随需应变”的IT的业务价值。F5-BIG-LTM-8900-8G-R为客户提供了所需的灵敏性,使客户能够将IT与不断变化的业务形势保持协调一致,根据需要部署可扩展的解决方案,并对数据与服务的移动访问进行管理。企业、服务提供商和云提供商以及****的在线公司都采用F5的解决方案来优化IT投资,并推动业务发展。
管理多个网络中的应用交付是一个复杂的问题。各企业试图以不同的方式应对这种复杂性:购买更高的带宽,安装更多的服务器,甚至重新编写应用。然而,这些策略通常代价昂贵,而且仅能起到部分效果。部署F5-BIG-LTM-8900-8G-R产品的成本通常更低,而且能够更直接、更有效地解决问题。
F5 BIG-IP LTM 的官方名称叫做本地流量管理器,可以做4-7层负载均衡,具有负载均衡、应用交换、会话交换、状态监控、智能网络地址转换、通用持续性、响应错误处理、IPv6网关、**路由、智能端口镜像、SSL加速、智能**压缩、TCP优化、第7层速率**、内容缓冲、内容转换、连接加速、高速缓存、Cookie加密、选择性内容加密、应用攻击过滤、拒**服务(DoS)攻击和SYN Flood保护、防火墙&**sh;包过滤、包消**等功能。
以下是F5负载均衡F5-BIG-LTM-8900-8G-R用作**负载均衡器的主要功能:
①、F5 BIG-IP提供12种灵活的算法将所有流量均衡的分配到各个服务器,而面对用户,只是一台虚拟服务器。
②、F5 BIG-IP可以确认应用程序能否对请求返回对应的数据。假如F5 BIG-IP后面的某一台服务器发生服务停止、死机等故障,F5会检查出来并将该服务器标识为宕机,从而不将用户的访问请求传送到该台发生故障的服务器上。这样,只要其它的服务器正常,用户的访问就不会受到影响。宕机一旦修复,F5 BIG-IP就会自动查证应用已能对客户请求作出正确响应并恢复向该服务器传送。
③、F5 BIG-IP具有动态Session的会话保持功能。
④、F5 BIG-IP的iRules功能可以做**内容过滤,根据不同的域名、URL,将访问请求传送到不同的服务器。
下面,结合实例,配置F5-BIG-LTM-8900-8G-R v9.x负载均衡器:
①、如图,假设域名blog.s135**被解析到F5负载均衡器的外网/公网虚拟IP:61.1.1.3(vs_squid),该虚拟IP下有一个服务器池(pool_squid),该服务器池下包含两台真实的Squid服务器(192.168.1.11和192.168.1.12)
②、如果Squid缓存未命中,则会请求F5的内网虚拟IP:192.168.1.3(vs_apache),该虚拟IP下有一个默认服务器池(pool_apache_default),该服务器池下包含两台真实的Apache服务器(192.168.1.21和192.168.1.22),当该虚拟IP匹配iRules规则时,则会访问另外一个服务器池(pool_apache_irules),该服务器池下同样包含两台真实的Apache服务器(192.168.1.23和192.168.1.24)
③、另外,所有真实服务器的默认网关指向F5负载均衡器的自身内网IP,即192.168.1.2
④、所有的真实服务器通过SNAT IP地址61.1.1.4访问互联网
负载均衡设备BIG-IP LTM 3900
端口
CPU
双CPU,四核(8个处理器)
内存
16GB RAM
存储介质
2×320GB硬盘
并发会话数
16,000,000
吞吐量
12 Gbps
交换背板
112 Gbps
***压缩
8Gbp/s
VLAN个数
4096
IP路由表项
无限制
四层处理能力
400,000 CPS
七层处理能力
1,200,000 RPS (inf-inf)
支持的虚拟服务器数量 VIP
40,000
Real Server
无限制
*SSL支持
*SSL支持
对称加密流量〉=9.6GB/s
API接口
要求提供**的网络编程端口,支持关键任务应用、第三方解决方案和网络流量管理技术**地结合起来,企业可以实现劳动密集型功能的自动化,降低维护管理以及解决方案开发的相关成本;并扩展网络环境,以确保与其所支持的应用更协调地运作,提供SDK开发包。
高可用
支持双机热备:**有Wacthdog芯片、failover线缆及时发现设备故障,可以实现内存同步,双机切换时间少于200ms
支持的网络协议
VLAN与VLAN TAG
支持802.1q标准封装协议,
链路聚合故障切换
支持工业标准802.3ad链路聚合,支持MSTP
光纤千兆端口
支持**双工MiniGigabit Ethernet SC fiber connectors
10/100/1000M端口
10/100/1000 full or half-duplex (auto-negotiation) with RJ-45 connections for UTP ports
IP Version
支持ipv4 和ipv6,
防止Dos攻击
防止Dos攻击,SYNC攻击以及Slasmmer蠕虫入侵
*协议层保护
提供**(S),FTP(S),SMTP等协议层安**
, 安**的管理
可以通过**S、SSH进行安**的远程管理,本地可以通过CONSOLE终端进行管理
RS-232C 控制口
DB-9 serial connection, female DCE interface for out-of-band management
尺寸
17.3”宽 x 21.4”长 x 3.5” (2U)
重量
环境
电源
认证标准
功耗