F5 BIG-IP鏈路控制器
F5 BIG-IP Link Controller

    鏈路負載均衡CDN 是一個經(jīng)策略性部署的整體系統(tǒng).能夠幫助用戶解決分布式存儲.負載均衡.網(wǎng)絡(luò)請求的重定向和內(nèi)容管理等問題.其目的是通過在現(xiàn)有的 Internet 中增加一層新的網(wǎng)絡(luò)架構(gòu).將網(wǎng)站的內(nèi)容發(fā)布到更接近用戶的網(wǎng)絡(luò)" 邊緣 ".使用戶可以就近取得所需的內(nèi)容.解決 Internet網(wǎng)絡(luò)擁塞狀況.提高用戶訪問網(wǎng)站的響應(yīng)速度.從技術(shù)上全面解決由于網(wǎng)絡(luò)帶寬小.用戶訪問量大.網(wǎng)點分布不均等原因.解決用戶訪問網(wǎng)站的響應(yīng)速度慢的根本原因.
    當(dāng)流量進入鏈路負載均衡設(shè)備后，鏈路負載均衡設(shè)備會根據(jù)訪問流量的目的IP地址對照運營商列表進行逐一匹配。在匹配的過程中該地址如果命中某一運營商的IP地址，鏈路負載均衡設(shè)備則將流量引導(dǎo)向該運營商所對應(yīng)的接口，從而將流量成功的進行分流引導(dǎo)。

1、更大化WAN鏈路性能和可用性

隨著利用因特網(wǎng)來提供應(yīng)用的企業(yè)越來越多，與公共網(wǎng)絡(luò)之間只保持一條鏈路往往會造成單點故障和嚴重的網(wǎng)絡(luò)漏洞。F5 BIG-IP鏈路控制器對多個WAN ISP連接的可用性和性能進行無縫監(jiān)督，對雙向數(shù)據(jù)流進行智能管理，提供具有容錯功能的更佳因特網(wǎng)接入。
F5 BIG-IP鏈路控制器充分利用了F5的TMOS構(gòu)架，從而改進鏈路性能與出色的可用性，同時還可提供靈活強大的狀態(tài)檢查功能、完善的安全性以及改進的易用性。

2、可靠的網(wǎng)絡(luò)連接

高可用性
F5 BIG-IP鏈路控制器可檢測到整個鏈路中出現(xiàn)的錯誤，從而能夠提供可靠的端到端WAN連接。它可以監(jiān)視每個連接的運行狀態(tài)和可用性，實時檢測鏈路或ISP的損耗情況。一旦出現(xiàn)故障，流量將被動態(tài)地傳遞給其它可用鏈路，從而確保用戶及外部客戶繼續(xù)保持連接。
全面的鏈路監(jiān)控能力
通過全面查看經(jīng)過網(wǎng)關(guān)路由器的鏈路健康狀況和吞吐能力，F(xiàn)5 BIG-IP 鏈路控制器能夠深入洞察任何鏈路的帶寬和容量。它還能檢測由ISP配置錯誤或其它人為錯誤而引起的故障。
集合多個監(jiān)控方法
BIG-IP 鏈路控制器將多個監(jiān)視器組合起來，快速而準(zhǔn)確地確定某條鏈路的健康和可用性情況。如果檢測到問題，就會把流量路由至其它可用的鏈路上，從而保持客戶端始終連接狀態(tài)，而不會產(chǎn)生由于故障停機帶來的成本。

3、更大帶寬和投資回報

壓縮選項
可選壓縮模塊可以智能壓縮流量、降低WAN鏈路帶寬占有率以節(jié)省ISP成本，同時解決帶寬瓶頸以加快應(yīng)用交付速度。通過對面向不同連接類型的鏈路帶寬實行精細控制，將可以有效改善客戶體驗，并能夠?qū)崿F(xiàn)更高效的WAN鏈路管理和改進的生產(chǎn)效率?？梢曰谖臋n類型、流量類型和其它網(wǎng)絡(luò)條件，如往返時間，配置靈活且可調(diào)整的壓縮引擎。
帶寬可擴展性
不論您使用何種鏈路類型或哪一家服務(wù)提供商的服務(wù)，BIG-IP鏈路控制器都能夠支持將小型經(jīng)濟型線路進行高效的整合，降低帶寬冗余成本，同時將花在裸光纖或閑置備用線路上的費用降至更低。
透明的流量分析
BIG-IP鏈路控制器提供了業(yè)內(nèi)更的鏈路流量分配能力，以滿足繁忙站點的要求，包括:
· 輪循 · 往返時間
· 可用性 · 中繼
· 靜態(tài)持續(xù)性 · 數(shù)據(jù)報完成率
· 拓撲 · 用戶定義的服務(wù)質(zhì)量
· 虛擬服務(wù)器容量 · 動態(tài)比率
· 少鏈接 · 隨機
· 包速率 · 比率
· 傳輸速率
鏈路容量及吞吐率
BIG-IP 鏈路控制器可允許根據(jù)實時的流量與吞吐率來確定和控制流量在鏈路上的分配方式。這將可以提高性能和增加包含線路冗余在內(nèi)的可用帶寬，同時消除鏈路飽和的風(fēng)險。當(dāng)某條鏈路接近其容量極，流量將被轉(zhuǎn)至相對寬松的鏈路上去，從而提高站點的整體性能。
鏈路成本負載均衡
BIG-IP 鏈路控制器能夠通過下列功能為所有通往數(shù)據(jù)中心的
流量選擇成本更低的連接：
· 將流量導(dǎo)入花費更低的鏈路，從而將帶寬投資降至更低
· 更大限度地提高不同連接的帶寬，包括可變成本線路，以消除
帶寬瓶頸，同時更大限度地減少低效寬帶利用情況和相關(guān)成本
· 支持ISP計費模式,包括一次性付費，零散計費和突發(fā)性計費
· 支持單向或雙向計費

4、高級 WAN 鏈路管理

更佳性能鏈路
BIG-IP鏈路控制器通過使用往返時間和線路質(zhì)量計算，可測試哪條鏈路可以為用戶提供更佳服務(wù)，然后將該用戶引導(dǎo)至此鏈路，確保能得到更快服務(wù)及更高質(zhì)量的連接。
針對壓縮技術(shù)的目標(biāo)流量控制
不管用戶屬于何種類型(寬帶、撥號，等等)就對流量進行壓縮可能對應(yīng)用性能和用戶體驗造成不利影響。通過往返時間和線路質(zhì)量計算，BIG-IP鏈路控制器能夠動態(tài)地計算用戶延時和帶寬吞吐量，只為那些必要的用戶采用壓縮處理。
優(yōu)化的TCP性能
TCP協(xié)議的低效會產(chǎn)生不必要的干擾，進而對鏈路的寬帶利用產(chǎn)生不利影響。BIG-IP鏈路控制器利用TCP Express來克服TCP協(xié)議的低效情況，同時提供了以下功能：
· WAN鏈路的有效帶寬利用
· 能夠讓長途網(wǎng)絡(luò)一直處于利用狀態(tài)，降低帶寬成本
· 為任務(wù)關(guān)鍵型應(yīng)用優(yōu)先分配帶寬
· 通過WAN為撥號和寬帶用戶改善端對端性能
· 在部署全新應(yīng)用時更為靈活
· 無需部署多臺設(shè)備，降低了總擁有成本
集成速率整形
BIG-IP鏈路控制器在WAN鏈路上對應(yīng)用流量進行分類并安排優(yōu)先級提供了一條高效的途徑，以更有效地利用帶寬。可以定義流量和應(yīng)用限制，針對允許出現(xiàn)突發(fā)情況的資源控制速率，利用隊列劃分流量類型的優(yōu)先級，以及定義可相互進行借用的流量類型之間的關(guān)系，在此基礎(chǔ)之上，可以顯著節(jié)省WAN鏈路帶寬，并改進應(yīng)用相應(yīng)的時間。
通過iRules實現(xiàn)可編程的鏈路路由
通過F5的iRules腳本語言，可以根據(jù)TCP/IP參數(shù)，例如，源IP地址、目標(biāo)IP地址和端口，在多條WAN鏈路上對流量進行智能路由。 通過iRules，可以定義相應(yīng)的策略，根據(jù)應(yīng)用類型、服務(wù)質(zhì)量和客戶端類型，在更佳性能的鏈路上對流量進行分配，從而提高應(yīng)用性能，改善用戶體驗。
基于拓撲的路由
通過其拓撲數(shù)據(jù)庫，BIG-IP 鏈路控制器能夠準(zhǔn)確地確定用戶位置并按照預(yù)先定義的策略通過理想的鏈路對流量進行路由，從而選擇性能更佳的鏈路。根據(jù)用戶所處的位置為其提供的用戶體驗，同時還可避免由于ISP之間的路由問題而造成的高延時和性能低下問題。
流量優(yōu)先級確定：QoS和ToS
BIG-IP 鏈路控制器支持各種流量優(yōu)先級確定功能。通過QoS和ToS，可以使用上游路由器將關(guān)鍵的流量或應(yīng)用進行特殊處理。這樣就能保證高優(yōu)先級的流量優(yōu)先被路由。

5、配置和管理

清除BGP多歸屬部署障礙
BIG-IP鏈路控制器可借助邊界網(wǎng)關(guān)協(xié)議(BGP)清楚部署障礙，并降低多歸屬網(wǎng)絡(luò)的部署成本，無需再購買大型路由器，與ISP進行寫作或安排專門的人員和IP地址來運行BGP，同時仍能夠?qū)⒘髁繉?dǎo)向至更佳路由路徑，BIG-IP鏈路控制器可顯著改善多歸屬環(huán)境的流量引導(dǎo)性能，并可提供：
· 面向企業(yè)內(nèi)外用戶的雙向流量控制
· 自動、即時ISP響應(yīng)及鏈路故障切換-無需等待部署路由變動
· 流量將被路由至更佳路徑，從而優(yōu)化了帶寬利用率
· 基于線路容量的流量分配，帶來了更高的帶寬可擴展性
IPv6網(wǎng)關(guān)
如果企業(yè)欲移植至IPv6，BIG-IP鏈路控制器將提供一個經(jīng)濟高效的選擇來進行交叉式升級，通過可選的IPv6模塊，可在提供IPv4服務(wù)的同時對IPv6客戶提供訪問通道，并在不增加網(wǎng)絡(luò)負載的情況下實現(xiàn)兩者之間的轉(zhuǎn)換。
簡單安全的管理
BIG-IP鏈路控制器提供了一個直觀的用戶界面，支持通過一個界面瀏覽全部鏈路資源，進而高效管理WAN鏈路，排序和搜索功能使您能夠更快地訪問鏈路對象，從而進行精確控制，的鏈路對象名稱可減少管理時間，并幫助圍繞業(yè)務(wù)策略構(gòu)建基礎(chǔ)設(shè)施。
統(tǒng)計與報告
實時報告和歷史記錄報告可評估站點流量模式、相對ISP性能、以及預(yù)計和帶寬計費周期，從而能夠輕松監(jiān)控帶寬資源，作出明智的業(yè)務(wù)決策。
圖形化的報表可以對帶寬資源進行評估， 從而及時做出有效的業(yè)務(wù)決策。
通過直觀的用戶界面，可以從單一控制點對所有WAN鏈路進行控制

6、強化的安全性能

智能SNAT
通過BIG-IP 鏈路控制器的智能源網(wǎng)絡(luò)地址轉(zhuǎn)換(SNAT)功能，可以保留端口資源并對內(nèi)部地址進行轉(zhuǎn)換。通過使用iSNAT，可以基諸如客戶機地址和目標(biāo)服務(wù)其端口編號等TCP/IP參數(shù)從眾多轉(zhuǎn)換地址中靈活選擇，從而確保服務(wù)器地址不會暴露給外部環(huán)境。BIG-IP鏈路控制器能夠通過屏蔽內(nèi)部地址保留端口資源和保護內(nèi)網(wǎng)資源，同時還可以通過更高的流量類型透明度來改進運營效率。
網(wǎng)絡(luò)安全
BIG-IP 鏈路控制器是一種缺省拒絕設(shè)備，它可以增加額外的安全保護層，從而杜絕普通網(wǎng)絡(luò)攻擊。BIG-IP鏈路控制器能夠：
· 在面向命令行的SSH和面向瀏覽器管理的SSL的基礎(chǔ)上，進行安全遠程管理
· 消除閑置連接，防止服務(wù)攻擊
· 執(zhí)行源路由跟蹤，防止IP欺騙
· 拒絕沒有ACK緩沖的未確認的SYN,防止SYN Floods攻
· 保護自己的服務(wù)器免受ICMP攻擊
· 不運行SMTPd、STPd、Telnetd或其他任何易受攻擊的進程
· 檢測任意受到非法訪問嘗試的服務(wù)和端口包括：
- 頻率：嘗試次數(shù)
- 端口：被攻擊的端口
- IP地址：攻擊者的源IP地址
集成流量管理可擴展性
可以進一步擴展BIG-IP鏈路控制器，以滿足DMZ內(nèi)廣泛的流量管理需求，憑借強大的集成功能和可升級平臺，BIG-IP鏈路控制器是市場上一款能夠提供可擴展解決方案的產(chǎn)品，其特性包括：
· 集成防火墻負載均衡，為冗余防火墻部署提供了更高的可用性
· 集成第4層和基本的服務(wù)器負載均衡，能夠在服務(wù)器陣列中高效地分配流量
· 集成安全性，能夠幫助站點有效抵御普通攻擊
· 可升級至增強的第 4-7 層本地流量管理服務(wù)器套件

7、強大基礎(chǔ)

TMOS
BIG-IP 鏈路控制器的核心是一個叫做TMOS的革命性架構(gòu)，它能通過統(tǒng)一的系統(tǒng)實現(xiàn)更佳的應(yīng)用交付，全面了解并靈活控制所有的服務(wù)。TMOS能夠讓BIG-IP 鏈路控制器智能地適應(yīng)應(yīng)用和網(wǎng)絡(luò)各種斷變化的需求。
BIG-IP 鏈路控制器可用于1600平臺，也可以作為附加模塊在下列平臺上與BIG-IP本地流量管理器集成：BIG-IP 3600、3900、6900、8900、8400和8800。
BIG-IP 鏈路控制器的可選模塊：
· 壓縮 · IPv6 · 路由 (BGP、OSPF、RIP、IS-IS)

F5-BIG-LC-2000S技術(shù)參數(shù)