BIG-IP®v9系列BIG-IP链路控制器数据表Internet互联网Routers路由器BIG-IPLinkControllerBIG-IP链路控制器Firewall防火墙CorporateNetwork企业网络CorporateServers企业服务器CorporateUsers企业用户主要优势:构建可靠的广域网(WAN)连接,提供企业级互联网连接能力借助速率调整(RateShaping)使WAN链路带宽的使用更为高效采用压缩技术减少WAN链路带宽的消耗通过基于TCPExpress的TCP/IP优化,显著改善WAN链路性能确保将流量导向最佳链路和ISP,为用户提供最高质量的服务和速度通过整合经济型链路最大限度地提高公司在连接能力方面的投资回报。通过边界网关协议(BGP)消除部署障碍,显著降低多归属网络的部署成本BIG-IP链路控制器用于最大限度提升链路性能与可用性的下一代广域网链路流量管理随着企业开始更多地使用互联网来交付其应用,只保持一条到公共网络的连接链路存在着单点故障风险和脆弱的网络安全性。BIG-IP链路控制器可以无缝地监控多条WANISP连接的可用性与性能,以智能地管理到某一站点的双向流量,从而提供出色的容错性和优化的互联网访问。BIG-IP链路控制器充分利用了F5的TMOS构架,可带来改进的链路性能与出色的可用性,同时还可提供灵活强大的状态检查功能、完善的安全性以及改进的易用性。可靠的网络连接高可用性BIG-IP链路控制器可检测到整个链路中出现的错误,从而能够提供可靠的端到端WAN连接。它可以监视每个连接的运行状态和可用性,实时检测链路或ISP的损耗情况。一旦出现故障,流量将被动态地传递给其它可用链路,从而确保用户及外部客户继续保持连接。全面的链路监控能力BIG-IP链路控制器可为您提供有关通过网关路由器的链路状况与吞吐率的详细信息,从而提供有关任何指定链路带宽及容量的详细资料。同时它还可以检测出由ISP错误配置或其它人为因素所引发的故障。此类故障通常极易被忽略。集合多个监视器多个监视器共同工作,能够迅速准确地确定链路的状态及可用性。一旦发现问题,BIG-IP链路控制器可以重新为流量选择路径,传递到其它可用链路,从而继续保持客户连接,避免出现停机影响。最大带宽和投资回报可节省WAN链路成本的压缩模块BIG-IP链路控制器的可选压缩模块使您可以智能压缩流量、降低WAN链路带宽占有率以节省ISP成本,同时解决带宽瓶颈以加快应用交付速度。通过对面向不同连接类型的链路带宽实行精细控制,将可以有效提升客户体验,并能够实现更高效的WAN链路管理和改进的生产效率。您可以基于文档类型、流量类型和其它网络条件(如往返时间)配置灵活且可可调整的压缩引擎。带宽可扩展性不论您使用何种链路类型或哪一家服务提供商的服务,BIG-IP链路控制器都能够支持将小型经济型线路进行高效的整合,以提供成本更低的带宽冗余,同时将花在暗光纤或闲置备用线路上的费用降至最低。透明的流量分配BIG-IP链路控制器提供了业内最先进的链路流量分配能力,能够满足以下最繁忙站点的需求:轮循-往返时间全局可用性-中继静态持续性-数据包完成率拓扑-用户定义的服务质量(QoS)虚拟服务器容量-动态比率最少连接-随机包速率-比率-传输速率链路容量及吞吐率BIG-IP链路控制器可允许您根据实时的流量与吞吐率来确定和控制流量在链路上的分配方式。这将可以提高性能和增加包含线路冗余在内的可用带宽,同时消除链路饱和的风险。当某条链路接近其容量极限时,流量将被转至相对宽松的链路上去,从而提高站点的整体性能。链路成本负载平衡BIG-IP链路控制器能够支持您为通往数据中心的所有流量选择最低成本连接:将流量导入花费最低的链路,从而将带宽投资降至最低最大限度地提高不同连接的带宽,包括可变成本线路,以消除带宽瓶颈,同时最大限度地减少低效带宽利用情况和相关成本。支持ISP计费模式,包括一次性付费、零散计费和突发性计费支持单向或双向计费高级WAN链路管理最佳性能链路BIG-IP链路控制器通过使用往返时间和线路质量计算,可测试哪条链路可以为用户提供最佳服务,然后将该用户引导至此链路,确保他们能得到最快服务及最高质量的连接。针对压缩技术的目标流量控制如果不在具体用户类型(宽带用户、拨号用户等)的基础上控制流量压缩工作,将会对应用性能及客户体验产生负面影响。通过使用使用往返时间及线路质量计算,BIG-IP链路控制器能够动态计算出用户延迟和带宽吞吐率,为能够从中受益最大的用户提供更多的压缩资源。优化的TCP性能TCP协议的低效会产生不必要的干扰,进而对链路的带宽利用产生不利影响。BIG-IP链路控制器利用TCPExpress来克服TCP协议的低效情况,同时提供了以下功能:WAN链路的有效带宽利用以较低的带宽费用覆盖长距离的通道为关键任务应用安排可用带宽优先级通过WAN为拨号和宽带用户提高端对端性能在部署全新应用时更为灵活无需部署多台设备,降低了总拥有成本集成速率调整BIG-IP链路控制器为您在WAN链路上对应用流量进行分类并安排优先级提供了一条高效的途径,以更有效地利用带宽。您可以定义流量和应用限制,针对允许出现猝发情况的资源控制速率,利用队列划分流量类型的优先级,以及定义可相互进行借用的流量类型之间的关系。在此基础之上,您将可以显著节省WAN链路带宽,并改进应用响应时间。可编程链路路由――iRuleBIG-IP链路控制器使您能够根据诸如源IP地址、目标IP地址和端口等TCP/IP参数,在多条WAN链路上智能路由流量。借助iRule,您可在根据应用类型、服务质量和客户类型制定策略,以在最佳链路上分配流量,进而提高应用性能和提升客户体验。流量优先级安排:服务质量(QoS)和配置服务类型(ToS)BIG-IP链路控制器支持各种流量优先级安排特性。企业可根据QoS和ToS对其关键流量或应用做出定义,进而对上游路由器进行特殊处理。这就确保了具有较高优先级的流量可以优先路由。基于拓扑的路由采用拓扑数据库,BIG-IP链路控制器可准确确定用户的位置,并根据预定义的策略通过所需链路路由流量。这可以使您能够选择最佳性能链路,以提供基于位置的最佳用户体验,同时避免ISP之间的路由问题。此类问题会导致高延迟和降低性能。争用OracleBIG-IP链路控制器OracleVoIPVoIPSAPSAP划分应用流量优先级以实现有效的链路带宽利用配置和管理消除BGP多归属部署障碍BIG-IP链路控制器可借助边界网关协议(BGP)消除部署障碍,并降低多归属网络的部署成本。借助BIG-IP链路控制器,您无需再购买大型路由器、与ISP进行协作或安排专门的人员和IP地址来运行BGP,同时仍能够将流量导向至最佳路由路径。BIG-IP链路控制器可显著改善多归属环境的流量引导性能,并可提供:面向企业内外用户的双向流量控制自动、即时ISP响应及链路故障切换――无需等待部署路由变动流量将被路由至最佳路径,从而优化了带宽利用率基于线路容量的流量分配,带来了更高的带宽可扩展性IPv6网关如果企业欲移植至IPv6,BIG-IP链路控制器是进行叉车式升级(forkliftupgrade)的经济高效的选择。通过采用BIG-IP链路控制器和可选的IPv6模块,您可在提供IPv4服务的同时访问IPv6客户,并在不增加网络负载的情况下实现两者之间的转换。统计与报告实时报告和历史记录报告可评估站点流量模式、相对ISP性能、以及预计的带宽计费周期,从而使您能够轻松监控带宽资源,作出明智的业务决策。强化的安全性能智能SNAT借助BIG-IP链路控制器的iSNAT功能,您可以保存端口资源和转换内部地址。通过使用iSNAT,您可以基于诸如客户机地址和目标服务器端口编号等TCP/IP参数从众多转换地址中灵活选择,从而确保服务器地址不会暴露给外部环境。BIG-IP链路控制器能够通过屏蔽内部地址保留端口资源和保护站点资源,同时还可通过更高的流量类型透明度来改进运营效率。网络安全BIG-IP链路控制器是缺省拒绝设备,它可增加额外的安全保护层,从而杜绝普通网络攻击。BIG-IP链路控制器能够:在面向命令行的SecureShell安全外壳(SSH)或面向浏览器管理的SSL的基础上,进行安全远程管理消除闲置连接,防止拒绝服务攻击执行源路由跟踪,防止IP欺骗拒绝没有ACK缓冲的未确认SYN,防止SYNFloods(溢满攻击)攻击防止诸如WinNuke、Sub7和BackOrifice等片段储存攻击保护自己和服务器免受ICMP攻击不运行SMTPd、FTPd、Telnetd或其它任何易受攻击的进程检测任意受到非法访问尝试的服务和端口,包括:频率:尝试次数端口:被攻击的端口IP地址:攻击者的源IP地址简单、安全的管理BIG-IP链路控制器提供了一个直观的用户界面,支持通过一个界面浏览全部链路资源,进而高效管理WAN链路。排序和搜索功能使您能够更快地访问链路对象,从而进行精确控制。唯一的链路对象名称可减少管理时间,并帮助您围绕业务策略构建基础设施。集成流量管理可扩展性您可以进一步扩展BIG-IP链路控制器,以满足DMZ内广泛的流量管理需求。凭借强大的集成功能和可升级平台,BIG-IP链路控制器是市场上唯一一款能够提供可扩展解决方案的产品,其特性包括:集成防火墙负载平衡,为冗余防火墙部署提供了更高的可用性集成第4层和基础服务器负载平衡,能够在服务器阵列中高效地分配流量集成安全性,能够帮助站点有效抵御普通攻击可升级至增强的第4-7层本地流量管理服务器套件(完整的F5BIG-IP应用流量管理产品能力)和高级安全过滤功能。强大基础TMOSBIG-IP流量控制器的核心是TMOS架构。该架构提供了一个智能、可扩展的模块化基础,能够根据未来业务挑战进行快速调整,并优化管理任务。TMOS改进了驻留于BIG-IP链路控制器之上的各项功能,在提供详细信息、灵活性和可控性的同时,使BIG-IP链路控制能够根据各种不断演进的WAN链路挑战智能进行调整。订购信息BIG-IP链路控制器随1500平台提供,同时也可作为一个附加模块集成到以下BIG-IP应用流量管理平台:BIG-IP520、540、1000、2400、5100、5110、1500、3400、6400和6800。链路控制器上的可选模块包括:压缩(5,100Mbps)IPv6路由(BGP、OSPF、RIP)如欲了解有关更多信息,请联系您的F5代表。最低系统要求:处理器:PIII1Ghz或更高系统内存:768MB内存CompactFlash(当前而言):512MB物理规范处理器:一个CPU基本内存:768MBASIC:无千兆位以太网CU端口:4千兆位光纤端口(迷你型SFP-GBIC):2个可选端口流量吞吐率:500MB/s规格:17.5英寸宽x21.5英寸(OAL)/20.0英寸(不包括安装把手)x1.75英寸(1U)重量:19磅。工作温度:41°至104°F(5°至40°C),符合TelcordiaGR-63-CORE5.1.1和5.1.2标准。相对湿度:40°C时为10%至90%,符合TelcordiaGR-63-CORE5.1.1和5.1.2标准安全机构标准:UL60950(UL1950-3)CSA-C22.2标准第60950-00号(双边国家标准UL60950)CB测试认证标准IEC950EN60950电磁辐射认证/磁化率标准:EN55022:1998:+A1:2000+A2:2003EN6100-3-2:2000和EN6100-3-3:195+A1:2000FCCPart15BClassAEN55024:1998+A1:2001+A2:2003EN550241998ClassAFCCPart15BClassA最大功耗:300W最大热输出:1025BTUs输入电压:90-240VAC+/-10%90-1326A80-2643AF5Networks公司总部40