BIG-IP廣域流量管理器 DNS
GLOBAL TRAFFIC MANAGER
F5 BIG-IP Global Traffic Manger（BIG-IP廣域流量管理器）
為了保護您的業(yè)務(wù)不受站點訪問中斷影響并且提高應(yīng)用的性能，部署多個數(shù)據(jù)中心是一個更有效的做法。但要全面實現(xiàn)這些目標(biāo)，您的企業(yè)需要以高效的方式來監(jiān)控基礎(chǔ)架構(gòu)和應(yīng)用的狀態(tài)，并且根據(jù)業(yè)務(wù)需求來控制這個分布式基礎(chǔ)架構(gòu)。
與在多個數(shù)據(jù)中心之間進行簡單的負(fù)載均衡的方式相比，BIG-IP廣域流量管理器 (GTM) 為響應(yīng)DNS查詢提供了更智能的方式。BIG-IP GTM根據(jù)業(yè)務(wù)策略、數(shù)據(jù)中心狀況、網(wǎng)絡(luò)狀況和應(yīng)用性能來分配最終用戶的應(yīng)用請求。這樣，用戶可以全面地控制廣域流量，以確保運 行在分布于各地的多個數(shù)據(jù)中心之間的應(yīng)用具有高可用性和更高性能。這樣，您將可以實現(xiàn) 更高的應(yīng)用性能，更短的停機時間以及更簡化的管理。
主要優(yōu)勢
確保多個數(shù)據(jù)中心間的應(yīng)用可用性通過保證將用戶連接到更優(yōu)站點，BIG-IPGTM可以幫助您制定一個強大的災(zāi)難恢復(fù)和業(yè)務(wù)連續(xù)性計劃?？刂茝V域應(yīng)用交付根據(jù)業(yè)務(wù)、應(yīng)用和網(wǎng)絡(luò)要求來確定對用戶的路由，根據(jù)應(yīng)用和網(wǎng)絡(luò)狀態(tài)，將用戶路由到具有更佳應(yīng)用性能的站點。以簡單而高效的方式管理您復(fù)雜的分布式網(wǎng)絡(luò)包括一個簡化的GUI和功能強大的命令行接口在內(nèi)的多種管理工具，使您能夠全面而深入地了解您的所有資源，并為這些資源為您提供靈活性以及對應(yīng)用交付的控制。提供了單一控制點。
1、全局可用的應(yīng)用
各企業(yè)都在依靠應(yīng)用保持競爭力，所以能否確保應(yīng)用可用性是至關(guān)重要的。BIG-IP GTM提供成熟而先進的狀態(tài)監(jiān)控，可以支持多種應(yīng)用類型，從而為您的企業(yè)提供靈活性，可以快速適應(yīng)并保持競爭力。
2、全局負(fù)載均衡
若擁有分布式數(shù)據(jù)中心的企業(yè)不能根據(jù)特定業(yè)務(wù)策略將用戶路由到更佳的就近的數(shù)據(jù)中心，進而分配全局流量，則用戶體驗將大打折扣。不斷變化的網(wǎng)絡(luò)和用戶狀況可能在高峰流量時間段內(nèi)使數(shù)據(jù)中心擁塞得水泄不通。BIG-IP GTM提供全方位的應(yīng)用管理服務(wù)，可以支持不斷演進的應(yīng)用需求。
3、動態(tài)比率負(fù)載均衡
BIG-IP GTM可以根據(jù)全面的站點和網(wǎng)絡(luò)指標(biāo)將用戶路由到更佳的全局資源。舉例來說，QoS負(fù)載均衡模式包括一個跳躍系數(shù)，該系數(shù)基于客戶端和本地DNS間的跳躍數(shù)量。管理員可以使用跳速將用戶發(fā)送到需要跳躍次數(shù)更少的數(shù)據(jù)中心，從而保證更快的訪問速度。動態(tài)比率負(fù)載均衡模式解決了其他全局流量管理系統(tǒng)中常見的“勝者為王”("winner takesall")問題。動態(tài)比率將一部分流量發(fā)送到性能更佳的站點、性能第二佳的站點等等，與網(wǎng)絡(luò)與服務(wù)器資源的狀態(tài)和性能成正比。
4、廣域持續(xù)性
可以根據(jù)應(yīng)用狀態(tài)保持應(yīng)用與數(shù)據(jù)中心間的用戶連接，并自動路由到適合的數(shù)據(jù)中心或服務(wù)器。BIG-IP GTM可以同步所有設(shè)備間的持續(xù)性信息，確保無論用戶的登錄點在哪，都能夠傳送回同一個站點。最終，它可以將期望的持續(xù)性信息傳到本地DNS服務(wù)器，從而降低了同步后端數(shù)據(jù)庫的頻率。您可以始終保持會話完整性，而不會再出現(xiàn)會話中斷或者數(shù)據(jù)丟失或損壞的情況。因此，您可以改進應(yīng)用性能，并更高效地利用您的基礎(chǔ)架構(gòu)。
5、地理分布負(fù)載均衡
確定用戶位置對于確保用戶連接到更佳的數(shù)據(jù)中心并為其提供正確的內(nèi)容至關(guān)重要。BIGIPGTM結(jié)合了行業(yè)領(lǐng)導(dǎo)者Quova提供的IP地理位置數(shù)據(jù)庫，用于精確地判斷用戶的確切位置。每個IP地址都可定位到大陸、國家和州/省級，從而實現(xiàn)極為精細(xì)的流量策略，并提高應(yīng)用性能。
6、定制拓?fù)溆成?/strong>
BIG-IP GTM能夠幫助部署內(nèi)聯(lián)網(wǎng)應(yīng)用的企業(yè)建立定制拓?fù)溆成?。通過定義和保存定制地區(qū)群組，您可以根據(jù)與您的內(nèi)部基礎(chǔ)架構(gòu)相匹配的流量分配策略來配置拓?fù)洹?/span>
7、基礎(chǔ)架構(gòu)監(jiān)控
BIG-IP GTM可以檢查整個基礎(chǔ)架構(gòu)的狀態(tài)，從而消除單點故障，并使流量遠(yuǎn)離性能低下的站點。通過收集來自數(shù)據(jù)中心的性能和可用性指標(biāo)、ISP連接、服務(wù)器、緩存甚至是用戶內(nèi)容，BIG-IP GTM可以在將流量傳送到站點前保證高可用性和足夠的容量。
8、應(yīng)用狀態(tài)監(jiān)控
如今復(fù)雜的應(yīng)用需要進行智能的狀態(tài)檢查，以確定可用性。BIG-IP GTM不是依靠一個單一的狀態(tài)檢查，而是集合了多個監(jiān)控工具，使您能夠在多個層面檢查應(yīng)用狀態(tài)，從而實現(xiàn)更高的可用性，提高可靠性，并消除誤報，從而降低管理開銷。BIG-IP GTM可以提供預(yù)先定義、開箱即用的狀態(tài)監(jiān)控，支持包括SAP、Oracle、LDAP和mySQL等在內(nèi)的18種以上不同的應(yīng)用。BIG-IP GTM可以有目標(biāo)地對這些應(yīng)用進行監(jiān)控，從而準(zhǔn)確確定它們的狀態(tài)，減少停機時間，并改進用戶體驗。它還允許您對相關(guān)對象進行分組，如果有一個應(yīng)用發(fā)生故障，可以將依靠該應(yīng)用的其他應(yīng)用標(biāo)記為業(yè)務(wù)中斷。這樣，您可以根據(jù)業(yè)務(wù)邏輯和盈利能力協(xié)調(diào)和監(jiān)控應(yīng)用對象，建立可擴展的流量分配策略，并更有效地管理應(yīng)用依存性。
9、災(zāi)難恢復(fù)/業(yè)務(wù)連續(xù)性規(guī)劃
除了執(zhí)行全面的站點可用性檢查之外，您還可以定義各種條件判斷將所有流量轉(zhuǎn)向一個備份數(shù)據(jù)中心、或者只切換特定的異常應(yīng)用。F5 BIG-IP廣域流量管理器災(zāi)難恢復(fù).
10、簡單的管理
單點管理一個分布式、多站點的網(wǎng)絡(luò)是一個巨大的挑戰(zhàn)。BIG-IP GTM提供多種工具，為您提供基礎(chǔ)架構(gòu)的全局視圖，以及用于管理網(wǎng)絡(luò)和增加策略的多種方法，從而確保您的關(guān)鍵業(yè)務(wù)應(yīng)用獲得更高可用性。
11、基于Web的用戶接口
BIG-IP GTM為您的企業(yè)提供一種簡單方法，可以一個集中位置管理其全局基礎(chǔ)架構(gòu):
· 高效的清單和對象管理，可以獲得完整的全局資源可視性
· 對全局對象進行唯一命名，減少管理工作量，并根據(jù)業(yè)務(wù)策略建立基礎(chǔ)架構(gòu)
· 分類和搜索，以便快速訪問全局對象
· 簡化設(shè)置和對象創(chuàng)建，縮短配置時間
· 增強分布式應(yīng)用管理，作為一個集體群組的一部分
· 針對關(guān)于對象、命令和配置實例的信息提供上下文敏感的幫助
12、功能強大的命令行接口
BIG-IP GTM使用一個樹型命令行接口TMSH，集成了搜索、上下文敏感的幫助和批處理模式交易。通過提供一個易于導(dǎo)航的外殼，并幫助您編寫復(fù)雜命令的腳本，TMSH可以顯著縮短管理時間。
13、自動完成設(shè)置和同步
Autosync可以自動完成多個BIG-IP GTM設(shè)備的設(shè)置和安全同步。通過Autosync，您可以從網(wǎng)絡(luò)中任意BIG-IP GTM設(shè)備中進行配置更改，從而消除了通常在DNS中難于實現(xiàn)的分級管理。
配置檢索
AutoDiscovery允許BIG-IP GTM從任意數(shù)量的分布式BIG-IP系統(tǒng)中檢索配置，無需在設(shè)備間進行重復(fù)配置。
14、數(shù)據(jù)中心和同步組
BIG-IP GTM可以創(chuàng)建網(wǎng)絡(luò)設(shè)備的邏輯群組，確保高效使用監(jiān)控和指標(biāo)收集功能。這為您提供了一個高度優(yōu)化的解決方案，可以通過智能地與邏輯群組中的成員共享信息，支持互聯(lián)網(wǎng)繁忙的站點。
15、分布式應(yīng)用管理
各企業(yè)往往力求將他們的應(yīng)用和基礎(chǔ)架構(gòu)與他們的業(yè)務(wù)目標(biāo)和策略協(xié)調(diào)一致。BIG-IP GTM使您能夠定義應(yīng)用服務(wù)間的依存性，并將它們作為一個群組進行管理。利用分布式應(yīng)用管理，您可以建立可擴展的流量分配策略，并通過對數(shù)據(jù)中心對象進行精細(xì)控制來提高效率。
16、iRules
通過使用F5由事件驅(qū)動的iRules，您可以定制全局流量的動態(tài)分配。BIG-IP GTM可以深入查看DNS消息，向期望的數(shù)據(jù)中心、池或虛擬服務(wù)器分配應(yīng)用流量。這一功能可以減少延遲，加強針對惡意攻擊的保護，并改進應(yīng)用性能。因為iRules基于一個易于使用、基于TCL的腳本語言，所以管理成本是額定的。
17、ZoneRunner
ZoneRunner是一個集成的區(qū)域文件管理工具，可以簡化DNS區(qū)域文件管理，降低誤配置風(fēng)險。它可以提供一個安全的環(huán)境，使您可以在管理您的DNS基礎(chǔ)架構(gòu)的同時，對區(qū)域文件進行驗證和錯誤檢查。在新的BIND版本基礎(chǔ)上，ZoneRunner可以提供:
· 自動安裝常用的協(xié)議
· 對區(qū)域文件條目進行驗證/錯誤檢查
· 回滾至上一次交易
· 區(qū)域管理的命令行版本
· 從一個外部服務(wù)器或一個文件進行區(qū)域?qū)?/span>
· 自動反向查找
· 輕松創(chuàng)建、編輯和搜索所有記錄
18、F5企業(yè)管理器 (免費贈送)
顯著降低管理多個F5設(shè)備的成本和復(fù)雜度。獲得您整個應(yīng)用交付基礎(chǔ)架構(gòu)的單一界面視圖和您所需的工具可以縮短部署時間，消除冗余任務(wù)，并高效擴展您的基礎(chǔ)架構(gòu)，滿足您的業(yè)務(wù)需求。
19、安全的應(yīng)用
DNS服務(wù)拒絕攻擊、cache poisoning和DNS劫持將會威脅您應(yīng)用的可用性和安全性。BIG-IP GTM防御DNS攻擊，使您能夠制訂適當(dāng)?shù)牟呗?，為您的?yīng)用和數(shù)據(jù)提供多一層保護。
20、經(jīng)強化的設(shè)備
BIG-IP GTM旨在通過阻止teardrop attacks攻擊，保護自身和服務(wù)器免受ICMP攻擊，以及不運行SMTPd、FTPd、Telnetd或其他任何可攻擊后臺程序，抵御常見攻擊。
21、應(yīng)對DNS攻擊
BIG-IP GTM無與倫比的DNS性能可以忍受高水平的DNS攻擊，在保護您的企業(yè)的同時，還能夠為應(yīng)用和服務(wù)保持更大且持續(xù)不斷的可用性。
22、安全性控制
加強站點安全性，在開始攻擊BIG-IP GTM之前阻斷這些攻擊。iRules可以幫助您創(chuàng)建策略，在造成損失之前阻止來自惡意站點或已知攻擊來源的DNS請求。
23、數(shù)據(jù)包過濾
BIG-IP GTM根據(jù)對流量來源、目的地或端口的監(jiān)控，使用分組過濾來限制或拒絕對網(wǎng)站或來自網(wǎng)站的訪問。
24、DNSSEC (可選)
通過BIG-IP GTM DNSSEC選項，您可以為您的DNS應(yīng)答信息添加數(shù)字簽名。這樣，解析程序可以確定應(yīng)答的真實性，從而預(yù)防DNS劫持和cache poisoning。這些經(jīng)過簽名的DNS應(yīng)答可與BIG-IP GTM動態(tài)DNS系統(tǒng)結(jié)合使用，使您能夠?qū)崿F(xiàn)全局服務(wù)器負(fù)載平衡的所有優(yōu)勢，同時保證您的基礎(chǔ)架構(gòu)安全。此外，您可以在傳統(tǒng)DNS服務(wù)器之前使用BIG-IPGTM，為您現(xiàn)有的基礎(chǔ)架構(gòu)輕松地部署DNSSEC。
網(wǎng)絡(luò)集成
BIG-IP GTM旨在適應(yīng)您當(dāng)前的網(wǎng)絡(luò)，并適應(yīng)您的未來計劃。
25、SNMP管理應(yīng)用支持
BIG-IP GTM將其MIB和一個SNMP代理與DNS相集成。這使得SNMP管理應(yīng)用能夠讀取有關(guān)當(dāng)前BIG-IP GTM性能的統(tǒng)計數(shù)據(jù)。SNMP管理數(shù)據(jù)包可提供BIG-IP GTM正在進行的工作的明確視圖，同時，還能始終掌握標(biāo)準(zhǔn)DNS信息。
26、第三方集成
BIG-IP GTM可以與多種網(wǎng)絡(luò)設(shè)備進行通信和集成，其中包括支持SNMP代理等的多種類型的遠(yuǎn)程主機: UCD、snmpd、Solstice Enterprise和NT/4.0 SNMP代理等。BIG-IP GTM還可以與第三方緩存、服務(wù)器、路由器和負(fù)載均衡器進行對話，準(zhǔn)確診斷您的網(wǎng)絡(luò)端點的狀態(tài)，并提供一個用于全局流量管理的異構(gòu)解決方案。
IPv6支持
BIG-IP GTM支持下一代IPv6網(wǎng)絡(luò)，無需進行大規(guī)模網(wǎng)絡(luò)和應(yīng)用升級，即可解析AAAA查詢。
架構(gòu)
BIG-IP先進的架構(gòu)使您能夠高度靈活地控制應(yīng)用交付，而不會產(chǎn)生流量瓶頸。
TMOS
BIG-IP GTM的核心是F5架構(gòu)TMOS，它可以提供一個統(tǒng)一的系統(tǒng)，實現(xiàn)更優(yōu)應(yīng)用交付，為您提供全面的可視性、靈活性和對所有服務(wù)的控制能力。TMOS使BIG-IP GTM能夠集成其他F5產(chǎn)品，并智能地適應(yīng)應(yīng)用與網(wǎng)絡(luò)各不相同且不斷演進的需求。
無與倫比的DNS性能
BIG-IP GTM所提供的DNS性能甚至能夠處理繁忙的站點業(yè)務(wù)。這有助于您的企業(yè)為用戶提供更佳服務(wù)質(zhì)量，同時，也可以杜絕低下的應(yīng)用性能。
BIG-IP DNS硬件平臺
BIG-IP廣域流量管理器可以作為BIG-IP i2600、2800、i4600、i4800、i5600、i5800、i7600、i7800平臺上的一臺單獨設(shè)備。它還可以作為BIG-IP本地流量管理器在任意BIG-IP平臺上的一個附加模塊。
公司簡介
政府行業(yè)
您當(dāng)前所在的位置：
