F5 Synthesis新融合架构介绍

F5Networks党智鸿中小金融行业销售经理[e-mail]5新融合架构面向应用服务，云计算的SDAS架构议题1.SDAS软件定义的应用服务的由来2.F5应对SDAS的新融合架构高性能服务架构智能服务协调简化的业务模式3.F5新融合架构的客户价值©F5Networks,Inc3移动互联网SDDC/云新的安全隐患物联网“软件定义”一切HTTP是新的TCP协议©F5Networks,Inc4SDN软件定义网络软件定义网络由网络供应商提供的现有网络基础架构•垂直集成、封闭式、专有的网络设备•复杂昂贵，不可扩展•用户手动配置大量专有设备•多数标准化是由网络巨头引导的，而非由用户发起•从专有网络设备转向商品化硬件•简化网络设计，SDN控制器指导数据层面设备，这不需要定义智能•允许用户以编程的方式配置网络•使企业能够快速改变网络行为，几小时或几天就能够部署新型应用和网络服务，而不需要像现在需要几周或几个月的时间•多供应商管理，这反过来实现按需分配资源和自助服务配置等功能©F5Networks,Inc5SDDC软件定义的数据中心管理弹性基础设施虚拟化SWDefinedCompute&Memory针对应用的自动配置云的自动运维管理SecureMulti-TenancyPlacementandLoadBalancingofSoftwareDefinedDCServicesSoftwareDefinedStorageSoftwareDefinedNetworkingSoftwareDefinedAvailability扩展SoftwareDefinedSecurityCloudAPIsApplicationMigrationb/wCloudsOrchestrationwith3rdPartySystemsSoftwareDefinedNetworkingSoftwareDefinedSecuritySoftwareDefinedAvailability软件定义的应用服务SoftwareDefinedApplicationServices云APIsApplicationMigrationb/wCloudsOrchestrationwith3rdPartySystems©F5Networks,Inc6L4-L7层的应用服务架构非常重要…交换机路由器防火墙4～7层负载均衡流量管理应用安全性应用优化有状态管理应用、会话、可用性、性能无状态基于消息的处理处理内容/应用的有效负载基于分组的处理第4-7层内容感知感知使用应用的用户，包括何时使用、由谁使用、从什么设备使用等无应用逻辑第2-3层第4-7层对于应用……©F5Networks,Inc7SDAS：软件定义应用服务适用于您的整个应用生命周期该架构强调与第2-3层无关©F5Networks,Inc8将最安全，最快速，最可靠的任何应用在任何时间交付给任何地点的任何人。Deliverthemostsecure,fast,andreliableapplicationstoanyoneanywhereatanytime.F5最终使命SDAS软件定义的应用服务F5Synthesis新融合架构©F5Networks,Inc10软件定义的应用服务SDAS4F5的技术发展历程123©F5Networks,Inc.10•Hypervisor/Cloudubiquity•多租户，全活集群•身份认证管理•网络和应用安全•移动/LTE•域名服务•流量管理•网络优化•应用加速©F5Networks,Inc11软件定义的应用服务SDAS高性能的服务架构HighPerformanceServicesFabric简单的业务模式SimplifiedBusinessModels高性能服务架构©F5Networks,Inc13高性能服务架构网络[物理•SDN]虚机版插卡设备机架设备©F5Networks,Inc14高性能服务架构按需扩展全活动集群多租户ScaleNTMOSTMOSTMOSTMOS网络[物理•SDN]©F5Networks,Inc15高性能服务架构吞吐量每秒连接数并发连接数每设备多租户实例设备服务集群网络[物理•SDN]*将管理实例与vCMP结合时达到40KVIPRION4800©F5Networks,Inc16高性能服务架构网络[物理•SDN]虚机版插卡设备机架设备数据层面可编程控制控制层面管理层面©F5Networks,Inc17高性能服务架构网络[物理•SDN]虚机版插卡设备机架设备数据层面可编程控制控制层面管理层面智能服务配置©F5Networks,Inc19协调连接器智能服务配置BIG-IQ架构连接器模块连接器云连接器©F5Networks,Inc21F5新融合架构的合作伙伴生态系统/©F5Networks,Inc.21DevOps©F5Networks,Inc22合作伙伴联盟：CiscoACI和F5软件定义应用服务※APIC=Cisco应用策略基础架构控制器※CISCO/F5白皮书：《Cisco和F5：构建以应用为中心的服务型数据中心》:ApplicationCentricInfrastructure终端终端※服务链接简化的业务模式©F5Networks,Inc24231标准版·企业版提高投资回报率（ROI）©F5Networks,Inc25传统ADC平台的功能“标准版和企业版”共同包含的服务选项•负载均衡和健康检查•应用可视性和监控•第7层智能流量管理•核心协议优化（HTTP、TCP、SPDY、SSL）•SSL代理和服务•IPv6支持•可编程性（iRules、iCall、iControl、iApps）•ScaleN：按需扩展应用和运营•SYNFlood攻击防护©F5Networks,Inc26标准版BIG-IP本地流量管理器BIG-IP广域流量管理器BIG-IP应用加速管理器BIG-IP高级防火墙管理器服务选项客户需求：•保护和优化数据中心•优化应用交付•确保最佳应用可用性和性能•让业务满足未来需求•利用集成SDN服务的力量目标客户：需要通过本地和广域智能流量管理提供网络安全并改进最终用户体验的企业•高性能ICSA防火墙•网络DDoS防护•以应用为中心给的防火墙策略•协议异常检测•网络性能优化•WAN优化（重复数据删除、前向纠错）•移动优化（智能客户端缓存、图像优化）•SaaS加速（减少带宽使用量，缩短页面加载时间）•广域服务器负载均衡•DNS服务•实时DNSSEC解决方案•广域应用高可用性•地理位置定位•DNSDDoS攻击防护©F5Networks,Inc27企业版服务选项客户需求：•管理应用访问•支持BYOD计划•加快远程访问•保护IP，最大限度减少漏洞隐患•利用免费开发资源创造价值目标客户：需要本地和广域智能流量管理提供网络安全之外还需要高级访问管理和全面网络安全的企业•符合PCI标准的网络应用防火墙•Webscraping攻击防护•集成XML防火墙•违规纠正和事故分组•应用DDoS防护•500个并发用户，可扩展到20万•支持BYOD•适用于VDI的全代理（Citrix、VMware）•增强单点登录（支持SAML2.0的身份联合）BIG-IP本地流量管理器BIG-IP广域流量管理器BIG-IP应用加速管理器BIG-IP高级防火墙管理器BIG-IP应用安全管理器BIG-IP访问策略管理器参考架构如何解决客户的问题©F5Networks,Inc29参考架构设备,网络,应用清单•方案•架构图•产品•客户PPT•RA视频介绍•白皮书©F5Networks,Inc.DDoS攻击防护S/Gi防火墙运营商安全应用交付服务云/数据中心迁移开发运营移动应用安全LTE漫游智能DNS服务云数据中心双活数据中心©F5Networks,Inc30©F5Networks,Inc.F5新融合架构价值引领业务价值提升IT服务能力减少成本未来可证30©F5Networks,Inc31高性能服务架构简化的业务模式•新型许可模式•易于采购•降低成本新融合架构F5新平台介绍市场对“Synthesis新融合架构”的评价？©F5Networks,Inc37市场对F5Synthesis的认可©F5Networks,Inc38•总结：今天，F5网络公司在美国纽约举行了本年度“分析师和投资者大会”，我们参加了这一会议。我们认为，该公司很好地阐释了其扩展的愿景，表明如何支持应用和解决投资者近期担忧的问题。昨天晚上Cisco提出了一个颇有挑战性的前景展望，但是F5会议上的氛围却是鼓舞人心的，并且该公司讨论了要“大胆”雇佣销售人员。•Synthesis新融合架构支持SDN发展趋势。F5首次和投资者一起探讨了其最近推出的面向软件定义应用服务（SDAS）的Synthesis新融合架构，其原则是“决不弃任何一种应用于不顾”。Synthesis新融合架构将为软件定义网络（SDN）合作伙伴带来第4-7层领域的增长空间，让客户能够快速配置第4-7层的服务。Synthesis新融合架构作为F5公司2014财年的一项战略重点，进行了讨论。CantorFitzgerald：FFIV：在CSCO恐慌之后为投资者带来安慰，同时带来Synthesis新融合架构Cantor©F5Networks,Inc39•总之，F5的“分析师日”没有在我们的意料之外，我们认为公司很好地阐释了具有转型意义的SDN/云战略（Synthesis新融合架构），这将帮助我们打造切实可行的解决方案，减轻我们对竞争局势的忧虑。•F5重申了其近期指导方针，在Cisco发布了黯淡的前景展望之后为我们带来了安慰，这在一定程度上可能是由几方面的公司特定的问题造成的。尽管大环境错综复杂，并有一些长期的忧虑，但是我们依然认为F5和竞争对手相比是有优势的，这主要是得益于新产品的推动以及扩展的TAM。Barclays：推出F5Synthesis–为打造切实可行的解决方案铺平道路©F5Networks,Inc40•F5在纽约举行了其“分析师日”的活动，重点是新发布的“Synthesis新融合架构”，这种新架构可管理一种应用需要运行的不同服务。此外，Synthesis新融合架构还将第4-7层的服务扩展到云环境中。F5重点强调了对其第4-7层服务架构的强有力的支持，该架构在过去几个月发布的第2层/第3层SDN架构的架构上使用，例如VMWare的NSX和Cisco的ACI（两家都是合作伙伴）。公司预期在2014年会继续实现产品的同比增长。展望未来，公司将继续推向核心ADC市场之外推进，向安全、云计算和移动等相邻市场领域进军。•总之，股市变得比较乐观，因为Synthesis新融合架构平台似乎是一种前沿的平台，可自动以编程方式管理管理第4-7层的服务。只是没有提供额外的度量标准，现在尚不明确该公司的安全产品可以带来多大的牵引力。StifelNicolaus：中小金融行业生意机会中小金融行业需求分析©F5Networks,Inc43互联网金融行业分析及数据互联网金融的核心要素：•大数据、交互访问、互联网技术；优势：•便利、快捷、低成本；第三方支付牌照•共计超过250家企业获得支付牌照，包括互联网巨头（阿里、京东、百度、腾讯、新浪）、三大运营商（移动、电信、联通），物流巨头（顺丰快递）。•2013上半年，第三方支付交易规模达6.91万亿元。第一家互联网保险牌照•众安保险，众安在线推出首个互联网保险产品--“众乐宝”12月5日正式开卖。互联网金融发展数据•余额宝：1月15日止突破2500亿元，占整个货币基金的20%以上。•阿里小贷：累计投放贷款超过1400亿元。•移动支付：2012年移动支付业务1811.9亿元，2013年第三季度全国移动支付业务达到4.98亿笔，金额达到2.9万