F5 Viprion产品

1F5VIPRION产品培训2F5BIG-IP硬件平台3BIG-IP平台系列BIG-IP3900QuadcoreCPUBIG-IP69002xDualcoreCPUBIG-IP89002xQuadcoreCPUBIG-IP110002xHexcoreCPUBIG-IP1600DualcoreCPUBIG-IP3600DualcoreCPUVIPRION2400QuadcoreCPU/2100Blades(4x)2xQuadcoreCPU/4200Blades(4x)ProductionLabPriceFunction/PerformanceVIPRION48002xHexcoreCPU/4300Blades(4x)VIPRION44804BIG-IP平台系列PriceFunction/PerformanceVIPRIONBIG-IP3600DualcoreCPU810/100/1000+2x1GBSFP1x160GBHD+8GBCF4GBmemorySSL@10KTPS/2Gbbulk1Gbpsmaxsoftwarecompression2GbpsTraffic1AdvancedProductModuleBIG-IP8900BIG-IP1600DualcoreCPU410/100/1000+2x1GBSFP1x160GBHD4GBmemorySSL@5KTPS/1GbBulk1Gbpsmaxsoftwarecompression1GbpsTraffic1BasicProductModule2xDualcoreCPU1610/100/1000+8x1GBSFP2x320GBHD(S/WRAID)+8GBCF8GBmemorySSL@25KTPS/4Gbbulk5Gbpsmaxhardwarecompression6GbpsTrafficMultipleProductModulesBIG-IP69002xQuadcoreCPU1610/100/1000+8x1GBSFP2x320GBHD(S/WRAID)+8GBCF16GBmemorySSL@58KTPS/9.6Gbbulk6Gbpsmaxhardwarecompression12GbpsTrafficMultipleProductModulesQuadcoreCPU810/100/1000+4x1GBSFP1x300GBHD+8GBCF8GBmemorySSL@15KTPS/3.8Gbbulk3.8Gbpsmaxsoftwarecompression4GbpsTrafficBIG-IP39005F5Viprion平台6第9代应用交付控制器VIPRION7按需扩展的硬件平台按需扩展的机框式硬件平台，处理能力可通过增加处理板卡的方式进行线性扩容，而无需更换设备，保护用户的投资。VIPRION2400VIPRION4480VIPRION4800设备机框8VIPRION2400VIPRION2400机框VIPRION2400处理板卡9VIPRION2400处理板卡最大可提供8个10Gbps光口最大可提供4个40Gbps光口10VIPRION4480VIPRION4480机框最大可提供8个10Gbps光口，2个40Gbps光口最大可提供4个1Gbps电口，8个10Gbps光口11VIPRION4800VIPRION4800机框最大可提供8个10Gbps光口，2个40Gbps光口12BIG-IP8900VIPRION2400With1b2150VIPRION2400With4b2150Max.throughput12Gbps40Gbps160GbpsLayer4Connections/sec400,000400,000cps1MillionLayer7Requests/sec(inf-inf)1,200,0001,000,000rps4,000,000rpsMax.conc.conn.16Million16Million64MillionMax.SSLTPS58,00050,000200,000Max.SSLBulk9.6Gbps9Gbps36GbpsMax.compression8Gbps10Gbps40Gbpsbackplane112Gbps60Gbps240GbpsBIG-IP平台性能对比13ModelVIPRION2400VIPRION4480最大4层吞吐160gb320gb4层连接速率1,600kCPS2,800kCPS最大7层吞吐72gb160gb最大HTTP每秒请求4,000kRPS6,400kRPS最大并发连接64m64mSSL1k证书200kTPS200kTPSSSL2k证书40kTPS40kTPS以上数字基于每机箱填充4个刀片VIPRION2400VIPRION4480BIG-IP平台性能对比14第9代应用交付控制器VIPRION24004层专用芯片ePVA+HighSpeedBridge真正的节能减排80Plus-certifiedLowersTCO4Ｕ，4插卡，双冗余电源模块化设计全10G网络接口10Gports(SFP+)15第9代应用交付控制器VIPRION2400SingleBlade4BladeSystemL7FastHTTPInf/Inf1,000,000rps4,000,000rpsL7FullProxy150,000cps600,000cpsSSLTPS50,000200,000SSLGbps9Gbps36GbpsL4Conn/s400,000cps1,600,000cpsCompression10Gbps40GbpsL4Throughput40Gbps160GbpsL7Throughput18Gbps72Gbps16VIPRION2400企业级–按需扩展•为企业量身订做‒4插槽机箱‒4U机架高度‒10Gb(sfp+)端口–每刀片8个‒80Pluscertifiedpower•性能‒ePVA–4层硬件卸载‒40Gbps硬件压缩‒400002kkeySSLTPS•安全和可靠–vCMP–多实例的Big-IP–无源背板–标配双电源虚拟化(vCMP)17VirtualMachinesVirtualMachinesServersServersServers按需扩容，ZeroReconfig•热插拔电源模块•热插拔刀片板•线性增加应用交付能力•避免资源浪费•可视化的运营成本18纵向扩展：CMP（ClusteredMultiProcessing）–提供线性的性能扩展PerformanceTimeTMOSSingleProcessorSMP8x4x2x19VIPRION2400为杰出而设计ePVALayer4offload+HighSpeedBridgeIncreasesthroughputbyoffloadingL4processingtothisspeciallydesignedchip.80Plus-certifiedLowersTCOMid-size(4U)4slotbladechassisHardwareCompression10Gbps/module8x10Gports(SFP+)PerformanceTimeTMOSSingleProcessorSMP8x4x2x20vCMP介绍F5提供创新的新型虚拟集群架构以支持应用交付服务的整合，该架构可提供按需扩展、更高的容错能力和改善的安全性。21硬件操作系统分区1分区2分区3分区4硬件实例1实例2实例3实例4操作系统操作系统操作系统操作系统特性虚拟化多租户资源分配静态的/专用的灵活的/共享的操作系统每个分区唯一的共享的全面的虚拟化支持22问题：众口难调人力资源部门财务部门销售部门网络部门我现在不想升级在整理财政报告期间不要维护在季度结束期间不要维护我想运行最新版本的BIG-IP23问题：独立的设备人力资源部门财务部门销售部门网络部门24人力资源部门销售部门网络部门财务部门将不同部门、客户与子公司作为不同实例运行解决方案：虚拟集群多处理（vCMP）网络部门销售部门财务部门人力资源部门25人力资源部门销售部门网络部门财务部门将不同部门、客户与子公司作为不同实例运行管理维护窗口运行不同版本的BIG-IP网络部门销售部门财务部门人力资源部门BIG-IPv11BIG-IPv11BIG-IPv11BIG-IPv11BIG-IPv11.1BIG-IPv11.1BIG-IPv11.1BIG-IPv11.1周六19:00:00周六19:00:00周六19:00:00周六19:00:00星期五03:00:00星期五03:00:00星期五03:00:00星期五03:00:00解决方案：虚拟集群多处理（vCMP）26LTM1GTMASMLTM2将不同模块作为实例运行——LTM、ASM与GTM可以作为单独模块或模块组合来运行vCMP使用案例LTM1LTM2GTMASM27OverviewPortfolioReleasesHotTopicsSolutionsScalingBIG-IPviavCMPvCMP主要特点访客可运行不同版本的操作系统独立的访客升级VIPRION的按需增容隔离故障域可基于multi-tenant功能MixedGuestAllocation1Blade1342Blade2Blade3Blade4134213421342SingleGuestAllocation1Blade1342Blade2Blade3Blade4134213421342StripedGuestAllocation1Blade1342Blade2Blade3Blade413421342134228vCMP+VIPRIONVIPRION与vCMP的独特之处在于可通过向机箱简单添加一个额外的刀片而支持按需扩容。+=按需扩展29按需扩展Exchange人力资源应用Oracle电子商务SharePoint资源——CPU、SSL卸载与压缩自动地添加到实例中额外资源可供使用31•每位客户机都有专用的•CPU•内存•虚拟磁盘•所有客户机共享•SSL硬件•压缩硬件•背板资源分离32•Hypervisor管理员将VLAN分配给每个客户机•客户机会自动看到可用的VLAN•客户机管理员只能使用分配的VLAN•如果两个客户机共用一个VLAN，他们将能够看到对方的广播流量•管理接口可在共享的桥接上或禁用网络分离33动态服务平台化的最佳选择F5ApplicationDeliveryControllerEmployeesInternalCloudSecure&OptimizedCloudConnections(F5iSessions)Customers&EmployeesBIG-IPLocalTrafficManagerBIG-IPLocalTrafficManagerBIG-IPLocalTrafficManagerBIG-IPLocalTrafficManagerBIG-IPLocalTrafficManagerBIG-IPLocalTrafficManagerBIG-IPLocalTrafficManagerBIG-IPLocalTrafficManagerExternalCloudInternalCloud34应用与数据交付网络资源物理虚拟多站点数据中心云OSAPPOSAPPOSAPPOSAPPOSAPPOSAPPOSAPPOSAPP私有公共用户F5构建动态服务平台35从动态数据中心到云计算35CloudDataCentreAccelerationasaService(WA/LTM)StorageasaService(ARX)ApplicationasaService(AppReadySolution)SecurityasaService(ASM)AccessasaService(FP/SAM+GTM)AmazonEC2,S3(IaaS)SalesForce.com(SaaS,PaaS)GoGrid(IaaS)AT&TSynaptic(IaaS)