① hcdn锛宑dn鎶鏈杩欎簺閮芥湁浠涔堢敤锛
CDN鐨勫叏绉版槸Content Delivery Network锛屽嵆鍐呭瑰垎鍙戠綉缁溿備紶缁烠DN鏄閫氳繃鍦ㄧ綉缁滃悇澶勬斁缃鑺傜偣鏈嶅姟鍣ㄦ墍鏋勬垚鐨勫湪鐜版湁鐨勪簰鑱旂綉鍩虹涔嬩笂鐨勪竴灞傛櫤鑳借櫄鎷熺綉缁滐紝CDN绯荤粺鑳藉熷疄鏃跺湴鏍规嵁缃戠粶娴侀噺鍜屽悇鑺傜偣鐨勮繛鎺ャ佽礋杞界姸鍐典互鍙婂埌鐢ㄦ埛鐨勮窛绂诲拰鍝嶅簲鏃堕棿绛夌患鍚堜俊鎭灏嗙敤鎴风殑璇锋眰閲嶆柊瀵煎悜绂荤敤鎴锋渶杩戠殑鏈嶅姟鑺傜偣涓娿備絾瀹為檯鐨勪娇鐢ㄤ腑鎴戜滑鍙戠幇锛屾寚鏁板瀷澧為暱鐨勭敤鎴锋暟鎹闇姹備护鐜版湁CDN鏋舵瀯瀹屽叏鏃犳硶鎷涙灦銆
鐜版湁鐨凜DN绯荤粺浣撶郴鏋舵瀯涓婏紝浣跨敤鍏鍏盜P缃戠粶锛屽唴瀹逛粠涓涓婧愮珯锛岀粡杩囧嚑灞侰DN鑺傜偣锛屽埌缁堢瀹㈡埛銆傚湪姣忎釜鏁版嵁鑺傜偣涓婏紝鏁版嵁閮介渶瑕佷紶杈撲竴閬嶏紝涓轰簡涓嶅悓瀹㈡埛鐨勯渶姹傦紝鍚屾牱鐨勬暟鎹锛岄渶瑕佸湪澶氫釜鑺傜偣闂撮噸澶嶄紶杈撱傚熀浜庣幇鏈塈P缃戠粶鍩虹璁炬柦鏋勫缓锛孋DN鐨勬晥鐜囧拰鍏鍏盜P缃戠粶鍩虹璁炬柦甯﹀藉崰鐢ㄧ▼搴﹀嬬粓鏄涓嶅彲璋冨拰鐨勭煕鐩俱侰DN绯荤粺杩愯屼腑瀵规湇鍔″櫒涓杞璋冨害鐨勯渶姹傚拰IP缃戠粶甯﹀鐨勯渶姹傦紝闅忕粓绔瀹㈡埛鏁伴噺鐨勫為暱銆侀渶瑕佷紶杈撶殑鏁版嵁閲忕殑澧為暱锛岄兘浼氶渶瑕佷笉鏂澧為暱銆傝孋DN绯荤粺涓浼犺緭鐨勬暟鎹锛岀粡甯告槸鍚屾牱鐨勬暟鎹锛岀粰涓嶅悓鐨勮妭鐐癸紝杩欏圭幇鏈夊熀纭璁炬柦涓鐨勫疂璐电殑鍙屽悜IP缃戠粶鐨勫甫瀹戒篃鏄鏋佸ぇ鐨勬氮璐广 涓轰簡瑙ｅ喅杩欎釜闂棰橈紝涓夊嘲鍏夌數缁忚繃闀挎湡鐮旂┒锛屾彁鍑轰簡HCDN鐨勬柟寮忋傚熀鏈鎬濊矾鏄锛氬彲浠ユ妸缃戠粶涓澶ч儴鍒嗗叡鎬у唴瀹圭殑璁块棶鏀惧湪缃戠粶鐨勬渶杈圭紭锛岃孋DN鐨勫唴瀹规洿鏂帮紝鍙浠ヤ笉鐢ㄩ氳繃鏍稿績IP鏈夌嚎缃戠粶锛岀粫杩囨墍鏈夌摱棰堣妭鐐癸紝鍒╃敤楂樻墖鍑虹殑骞挎挱缃戠粶锛堝崼鏄熶俊閬撶殑鎵囧嚭姣斿彲浠ヨ秼浜庢棤绌凤級杩涜屾洿鏂般傚傛灉澶ц寖鍥村簲鐢℉CDN鏋舵瀯锛屽彲浠ユ妸浜掕仈缃戜笂80%浠ヤ笂鐨勬祦閲忛檺鍒跺湪杈冨皬鐨勫眬鍩熺綉鍐呬氦浜掞紝浠庤屾彁楂樹簡鍘熷弻鍚慖P缃戠粶瀵逛釜鎬у寲鏁版嵁浼犺緭涓氬姟鐨勬敮鎸佽兘鍔涳紙瑙嗛戠數璇濄佺洃鎺х瓑锛夛紱涓夊嘲鍏夌數鎻愬嚭鐨凥CDN鏋舵瀯鍙浠ユ樉钁楁彁楂樼粓绔瀹㈡埛瀵筕OD鐐规挱鍜岀洿鎾鑺傜洰鐨勪綋楠岋紝鍚屾椂鍦ㄥ惛鏀朵簡澶ч噺鐨勫叡鎬ф暟鎹娴侀噺鍚庯紝瀵规暣涓浜掕仈缃戠粶閮芥槸鏈夌泭鐨勩 瀵逛簬鍘熶簰鑱旂綉涓鐨凜DN绯荤粺锛屽悓HCDN绯荤粺涔嬮棿灏嗕細鏄涓涓浜掕ˉ鐨勫叧绯汇傚ぇ閲忓叡鎬х殑鏁版嵁浜ょ粰HCDN鏉ュ仛鍙浠ユ彁楂樻晥鐜囧拰瀹㈡埛浣撻獙锛孋DN寰椾互浠庡ぇ閲忛噸澶嶆暟鎹瑙ｆ斁鍑烘潵鍙浠ユ洿濂藉湴婊¤冻瀹㈡埛闅忔満璇锋眰鐨勯渶瑕併侶CDN绯荤粺鍙浠ュ崟鐙缁勭綉锛屽彲浠ヤ笌CDN绯荤粺骞惰岀粍缃戙 涓夊嘲鍏夌數鎻愬嚭鐨凥CDN鏋舵瀯閲囩敤鐨勪笅琛屾暟鎹閫氶亾锛屼富瑕佷娇鐢ㄧ殑鏄骞挎挱鏁版嵁閫氶亾锛屽侱VB-S/S2 锛孉BS-S锛孌VB-C, DVB-T/T2锛孌MT-TH 绛夐氶亾锛堟湭鏉ュ彲鑳芥湁鍏朵粬绫诲瀷鐨勫箍鎾閫氶亾锛夛紝鐩鍓嶅崼鏄熼氶亾鏄鏈鍏锋т环姣旂殑涓嬭岄氶亾銆備笂琛岄噰鐢ㄧ殑鏄浼犵粺internet閫氶亾,濡侫DSL/EOC/PON/FTTH/2.5G/2.75G/3G/4G绛夈傞氳繃鎵杩扮殑鏂规硶缁勬垚缃戠粶锛屽畬鎴愬唴瀹逛紶杈撶殑宸ヤ綔銆 涓夊嘲鍏夌數鎻愬嚭鐨凥CDN绯荤粺鍒嗕负2绾э紝1.HCDN婧愮绯荤粺 涓2.HCDN 鑺傜偣绯荤粺銆 1锛孒CDN婧愮鐢卞唴瀹规湇鍔″櫒锛岃皟搴︽湇鍔″櫒锛屽箍鎾鍓嶆电郴缁 绛夛細 鐢变簬HCDN鏋舵瀯鐨勭壒鐐癸紝婧愮绯荤粺璧勬簮鍙浠ュ緢闆嗕腑锛屾湁鍒╀簬浜掕仈缃戠殑澶氬獟浣撶洃绠″伐浣溿
鍐呭规湇鍔″櫒瀛樺偍鍐呭癸紝璋冨害鏈嶅姟璋冨害鍐呭逛笌淇￠亾浜х敓1绾EPG銆傚苟鏍规嵁EPG瀹夋帓鍐呭瑰箍鎾銆 2锛孒CDN鑺傜偣鐢变俊鍙锋帴鏀跺櫒銆佽В璋冦佽皟搴︺佸瓨鍌ㄧ瓑锛堥昏緫锛夋ā鍧楃粍鎴愶細鎺ユ敹瑙ｈ皟閮ㄥ垎锛屽箍鎾鏁版嵁銆
瀛樺偍閮ㄥ垎锛屽皢鎺ユ敹鍒扮殑鏁版嵁缂撳瓨鍒版湰鍦伴潪鏄撳け瀛樺偍鍣锛堢‖鐩橈級 鎴栭珮閫熸槗澶卞瓨鍌ㄥ櫒锛堝唴瀛橈級銆
璋冨害妯″潡鏍规嵁鏈鍦板瓨鍌ㄥ唴瀹癸紝鍒嗘淳鐢ㄦ埛璇锋眰锛堢敤鎴风敱鏈鍦癏CDN鏈嶅姟锛岃繕鏄痠nternet鏈嶅姟锛夈傛牴鎹鐢ㄦ埛鎻愪氦鐨凟PG闇姹傦紝鐢熸垚EPG璇锋眰涓庢簮绔鍗忓晢銆
② 鏈嶅姟鍣ㄩ泦缇よ礋杞藉潎琛″尯鍒浠ュ強閫夊瀷
=======================================
F5鍏ㄧО: F5-BIG-IP-GTM 鍏ㄧ悆娴侀噺绠＄悊鍣.
鏄涓瀹跺彨F5 Networks鐨勫叕鍙稿紑鍙戠殑鍥泘涓冨眰浜ゆ崲鏈,杞纭浠舵崋缁.
鎹璇存渶鍒濈敤BSD绯荤粺,鐜板湪鏄疞INUX;纭浠舵槸Intel鐨凱C鏋舵瀯,鍐嶅姞鍛ㄨ竟鐨勭綉缁滃拰涓撶敤鍔犻熻惧.
褰撶劧瑕佹彁鎻愬敭浠, 閮芥槸鍑犲崄涓嘡MB鐨勮韩浠.
杩欏疂璐濇槸鐢ㄤ簬瀵规祦閲忓拰鍐呭硅繘琛岀＄悊鍒嗛厤鐨勮惧,涔熷氨鏄璐熻浇鍧囪.
浠庡悕瀛楀氨鑳界湅鍑烘潵:BIG-IP.
澶栭儴鐪嬫潵鏄涓涓狪P,鍐呴儴鍙鍗存槸鍑犲崄鍙板簲鐢ㄦ湇鍔″櫒.琛ㄧ幇涓轰竴涓铏氭嫙鐨勫ぇ鏈嶅姟鍣.
鎵浠ユ垜鎵嶈: 濂藉ぇ涓涓狪P.
LVS = linux Virtual Server
鏄淇轰滑涓鍥戒汉,涓涓鍙绔犳枃宓╃殑鍗氬＋鎺ㄥ垱寮鍙戝嚭鏉ョ殑,
浠栫殑web:http://zh.linuxvirtualserver.org/
IBM缃戠珯鐨勮祫鏂:闆嗙兢鐨勫彲鎵╁睍鎬у強鍏跺垎甯冨紡浣撶郴缁撴瀯(4)
鍗氬＋鍏充簬LVS鍜孎5鐨勫规瘮:
鍏充簬鍜孎5鐨勫樊鍒锛屽緢闅句竴鍙ヨ瘽璇存槑鐧斤紝閮芥槸鍋氳礋杞藉潎琛＄殑璁惧囥
F5铏界劧涔熸槸鍩轰簬BSD绯荤粺淇鏀圭殑(鎹璇存渶鏂扮殑鍩轰簬Linux浜)锛屼絾閲嶈佺殑浜ゆ崲閮ㄥ垎锛屽垯鏄閫氳繃涓撻棬鐨勪氦鎹㈣姱鐗囧疄鐜扮殑(绫讳技鏈変簡涓撻棬鐨勫浘鍍忓勭悊鑺鐗囷紝灏卞彲浠ョ渷鍘诲ぇ閲忕殑CPU瀵瑰浘鍍忓勭悊鐨勮繍绠)锛岃繖鏍蜂粬鐨勬ц兘灏变笉浼氬緢渚濊禆浜庝富鏈虹殑鎿嶄綔绯荤粺鐨勫勭悊鑳藉姏銆
F5涓婅礋杞藉潎琛″ぇ澶氭槸鍩轰簬NAT/SNAT锛屼篃鍙浠ュ疄鐜癙roxy,浣嗙敤鐨勮緝灏戯紝鍋氫负涓涓涓婂競鍏鍙革紝F5鑷鐒跺湪浜у搧鍖栫▼搴︿笂鍋氱殑寰堝ソ锛屾棤璁洪厤缃绠＄悊鏂逛究鎬с佺伒娲绘э紝鎬ц兘鍜岀ǔ瀹氭т笂閮芥瘮杈冨ソ銆
LVS鍦∟AT妯″紡涓嬶紝鍜孎5鐨勫姛鑳藉熀鏈涓婃槸涓鏍风殑锛屼絾姣曠珶LVS鏄绾绮圭殑杞浠讹紝鎬ц兘鏄渚濊禆浜庝富鏈虹殑杩愮畻鑳藉姏鐨勩
鑰屼笖锛孡VS鏄寮婧愮殑椤圭洰锛屼笉搴旇ュ拰涓涓鍟嗕笟浜у搧鏉ユ瘮杈冿紝浜哄堕偅鏄鍗栭挶鐨勶紝鏈夊緢澶氫汉鏉ョ淮鎶ゅ拰寮鍙戯紝鑰孡VS涓鐩存槸绔犲崥澹涔夊姟鏉ョ淮鎶ゅ紑鍙戠殑锛屾兂瑕佹洿濂界殑鍔熻兘锛屽氨闇瑕佹湁鏇村氱殑浜哄弬涓庤繘鏉ユ墠琛屻
璇寸殑鐩稿綋閫忓交浜.
DNS杞璇㈡槸鍋氳礋杞藉潎琛℃渶绠鍗曟湁鏁堢殑瀹炵幇鏂规硶,鍚勬柟闈浠ｄ环閮芥瀬浣.璐уソ渚垮疁閲忓張瓒.
缂虹偣灏辨槸鐢变簬娌℃湁妫娴嬫満鍒, 涓嶅熷潎琛,瀹归敊鍙嶅簲鏃堕棿闀.
鍥藉唴闂ㄦ埛鐢ㄨ繖涓鎶鏈鐨勫緢澶,閰嶅悎squid鏈夊緢濂界殑鏁堟灉.
褰撶劧,涓嶅仛璐熻浇鍧囪, 鐩存帴浠庡氫釜ISP鎷夊嚑鏍圭嚎,鍒嗗埆鎻愪緵鏈嶅姟鏄鏈鍘熷嬬殑鏂规硶.
CDN = Content Delivery Network锛屽唴瀹瑰垎鍙戠綉缁溿
缁嗙┒璧锋潵涓婇潰鐨勯兘鏄痗dn鐨勫疄鐜版柟寮.
鍥藉唴寮鏀剧殑鏈嶅姟寰堝皯(chinacache),鍥藉栧嵈闈炲父娴佽.
灏辨槸鎻愪緵缂撳瓨鑺傜偣,鎶婄洰鏍囩綉缁滃唴瀹圭殑璁块棶杞鍖栦负涓磋繎鑺傜偣鐨勮块棶.
鍝嶅簲閫熷害/瀹夊叏/閫忔槑/鎵╁睍,鐗瑰埆鏄涓鍥借繖绉嶈繕娌¤В鏀惧彴婀惧氨鍗楀寳鍒嗚傜殑缃戠粶鏍煎眬涓,鏇翠负浼熷ぇ.
涓嶈繃涔熸槸璐垫棌鐨勬湇鍔,寤鸿炬垚鏈寰堥珮.
ADSL + DDNS + CDN 涔熺畻鏄鍙︿竴涓寤哄皬绔欑殑閫斿緞浜.
鎶婄┖闂寸殑绉熺敤璐圭敤鎶曡祫鍦ㄦ祦閲忎笂, 鐩存帴鏈夋晥. 涓嶈繃鐢佃垂鍜岀ǔ瀹氭т笂涓嶅逛箰瑙.
鍏跺疄CDN涓嶅彧鏄鍋氱綉绔欐湇鍔＄殑, 姣斿傚湪闊╁浗,澶氭暟鐨凜ND娴侀噺閮芥槸琚缃戠粶娓告垙鍗犵敤浜.
璇曟兂,濡傛灉鑳藉ぇ鑼冨洿閾哄紑CDN鑺傜偣, 閭ｈ繕鏈夊繀瑕佷竴涓娓告垙鍒嗛偅涔堝氬尯,鍗犵敤閭ｄ箞澶氭湇鍔″櫒涔?
缁撹烘槸杩樻湁蹇呰 铏界劧纭瀹炶块棶杩炴帴鍜屽搷搴旈熷害瀵圭幇鍦ㄧ殑缃戠粶娓告垙鏈夊緢澶у奖鍝,浣嗗紑鍙戠摱棰堟洿鍦ㄤ簬璁＄畻鑳藉姏鍜屾暟鎹瀛樺偍璁块棶.
鍙堜竴涓璇曟兂, 鎶奀DN鍜孭2P缁撳悎, 涓婄綉鐨勪釜浜篜C鍙瑕佹彁渚汣DN鏈嶅姟, 灏卞彲浠ユ瘡鏈堣幏鐨剎x缇庨噾鐨勪剑閲.鐢辫祫璁鍜屽簲鐢ㄦ彁渚涘晢涔板崟.
鎬庝箞鐪嬭繖閮芥槸涓鑹鎬у彂灞曠殑浜т笟閾, 灏卞儚google鏄庡勾瑕佹帹鍑哄厤璐规墜鏈,璁╁箍鍛婂晢涔板崟涓鏍.
涓嶈繃鍞涓涓嶉珮鍏寸殑灏卞簲璇ユ槸ISP浠浜,鐜板湪bt杩欐牱鐨勫叡浜閮借灏佹潃.
闄ら潪杩欎釜涓氬姟琚浠栦滑鑷宸卞瀯鏂,涓嶇劧涔熸槸鍍靛案鐨勪笅鍦.
鐢ㄦ埛涔熶笉鏄鐧惧埄鏃犲崇殑, 鏁版嵁瀹夊叏鍜岃祫璁鍙婃椂鏈夋寫鎴.
GV浠涔熶笉鏄鐪嬫垙鐨,鐜板湪杩樻湁缃戠珯鍙浠ュ皝,鍐欎釜blog閮借100涓囨敞鍐岃祫閲;
濡傛灉涓鍫哠SL鍔犲瘑鐨勬暟鎹鍥涘勬祦绐,绁為緳鏃犻栨棤灏,鎬庝箞灞忚斀杩囨护,鎬庝箞闃插窛鍟妦
鍥炴湜鐪,瓒婄湅瓒婂儚缃戞憳,绱㈡у氨鍐嶆憳娈靛畬鏁寸殑
F5鍔熻兘浠嬬粛:
1.澶氶摼璺鐨勮礋杞藉潎琛″拰鍐椾綑
涓庝簰鑱旂綉缁滅浉鍏崇殑鍏抽敭涓氬姟閮介渶瑕佸畨鎺掑拰閰嶇疆澶氭潯ISP鎺ュ叆閾捐矾浠ヤ繚璇佺綉缁滄湇鍔＄殑璐ㄩ噺锛屾秷闄ゅ崟鐐规晠闅滐紝鍑忓皯鍋滄満鏃堕棿銆傚氭潯ISP鎺ュ叆鐨勬柟妗堝苟涓嶆槸绠鍗曠殑澶氭潯涓嶅悓鐨勫箍鍩熺綉缁滅殑璺鐢遍棶棰橈紝鍥犱负涓嶅悓鐨処SP鏈変笉鍚岃嚜娌诲煙锛屾墍浠ュ繀椤昏冭檻鍒颁袱绉嶆儏鍐典笅濡備綍瀹炵幇澶氭潯閾捐矾鐨勮礋杞藉潎琛★細
more..
less..
鍐呴儴鐨勫簲鐢ㄧ郴缁熷拰缃戠粶宸ヤ綔绔欏湪璁块棶浜掕仈缃戠粶鐨勬湇鍔″拰缃戠珯鏃跺備綍鑳藉熷湪澶氭潯涓嶅悓鐨勯摼璺涓鍔ㄦ佸垎閰嶅拰璐熻浇鍧囪锛岃繖涔熻绉颁负OUTBOUND娴侀噺鐨勮礋杞藉潎琛°
浜掕仈缃戠粶鐨勫栭儴鐢ㄦ埛濡備綍鍦ㄥ栭儴璁块棶鍐呴儴鐨勭綉绔欏拰搴旂敤绯荤粺鏃朵篃鑳藉熷姩鎬佺殑鍦ㄥ氭潯閾捐矾涓婂钩琛″垎閰嶏紝骞跺湪涓鏉￠摼璺涓鏂鐨勬椂鍊欒兘澶熸櫤鑳藉湴鑷鍔ㄥ垏鎹㈠埌鍙﹀栦竴鏉￠摼璺鍒拌揪鏈嶅姟鍣ㄥ拰搴旂敤绯荤粺锛岃繖涔熻绉颁綔涓篒NBOUND娴侀噺鐨勮礋杞藉潎琛°
F5 鐨凚IG-IP LC鍙浠ユ櫤鑳界殑瑙ｅ喅浠ヤ笂涓や釜闂棰橈細
瀵逛簬OUTBOUND娴侀噺锛孊IG-IP LC鎺ユ敹鍒版祦閲忎互鍚庯紝鍙浠ユ櫤鑳界殑灏哋UTBOUND娴侀噺鍒嗛厤鍒颁笉鍚岀殑INTERNET鎺ュ彛锛屽苟鍋氭簮鍦板潃鐨凬AT锛屽彲浠ユ寚瀹氭煇涓鍚堟硶IP鍦板潃杩涜屾簮鍦板潃鐨 NAT锛屼篃鍙浠ョ敤BIG-IP LC鐨勬帴鍙ｅ湴鍧鑷鍔ㄦ槧灏勶紝淇濊瘉鏁版嵁鍖呰繑鍥炴椂鑳藉熸ｇ‘鎺ユ敹銆
瀵逛簬INBOUND娴侀噺锛孊IG-IP LC鍒嗗埆缁戝畾涓や釜ISP 鏈嶅姟鍟嗙殑鍏缃戝湴鍧锛岃В鏋愭潵鑷涓や釜ISP鏈嶅姟鍟嗙殑DNS瑙ｆ瀽璇锋眰銆侭IG-IP LC涓嶄粎鍙浠ユ牴鎹鏈嶅姟鍣ㄧ殑鍋ュ悍鐘跺喌鍜屽搷搴旈熷害鍥炲簲LDNS鐩稿簲鐨処P鍦板潃锛岃繕鍙浠ラ氳繃涓ゆ潯閾捐矾鍒嗗埆涓嶭DNS寤虹珛杩炴帴锛屾牴鎹甊TT鏃堕棿鍒ゆ柇閾捐矾鐨勫ソ鍧忥紝骞朵笖缁煎悎浠ヤ笂涓や釜鍙傛暟鍥炲簲LDNS鐩稿簲鐨処P鍦板潃銆
2.闃茬伀澧欒礋杞藉潎琛
鑰冭檻鍒扮粷澶у氭暟鐨勯槻鐏澧欏彧鑳借揪鍒扮嚎閫熺殑30%鍚炲悙鑳藉姏锛屾晠瑕佷娇绯荤粺杈惧埌璁捐¤佹眰鐨勭嚎閫熷勭悊鑳藉姏锛屽繀椤绘坊鍔犲氬彴闃茬伀澧欙紝浠ユ弧瓒崇郴缁熻佹眰銆傜劧鑰岋紝闃茬伀澧欏繀椤昏佹眰鏁版嵁鍚岃繘鍚屽嚭锛屽惁鍒欒繛鎺ュ皢琚鎷掔粷銆傚備綍瑙ｅ喅闃茬伀澧欑殑璐熻浇鍧囪闂棰橈紝鏄鍏崇郴鍒版暣涓绯荤粺鐨勭ǔ瀹氭х殑鍏抽敭闂棰樸
F5鐨勯槻鐏澧欒礋杞藉潎琛℃柟妗堬紝鑳藉熶负鐢ㄦ埛鎻愪緵寮傛瀯闃茬伀澧欑殑璐熻浇鍧囪涓庢晠闅滆嚜鍔ㄦ帓闄よ兘鍔涖傚吀鍨嬬殑鎻愰珮闃茬伀澧欏勭悊鑳藉姏鐨勬柟娉曟槸閲囩敤鈥滈槻鐏澧欎笁鏄庢不鈥濈殑鏂规硶锛屼互瀹炵幇閫忔槑璁惧囩殑鎸佺画鎬с傝繖鍙婊¤冻鏌愪簺瑕佹眰瀹㈡埛涓烘垚鍔熷畨鍏ㄥ畬鎴愪氦鏄撳繀椤婚氳繃鍚屼竴闃茬伀澧欑殑搴旂敤绋嬪簭鐨勮佹眰锛屼篃鑳藉熺淮鎶ゅ師鏉ョ殑缃戠粶瀹夊叏闅旂荤殑瑕佹眰銆侳5鏍囧噯闃茬伀澧欒В鍐虫柟妗堝傚浘鎵绀猴細
闃茬伀澧欒礋杞藉潎琛¤繛鎺ョず鎰忓浘
3.鏈嶅姟鍣ㄨ礋杞藉潎琛
瀵逛簬鎵鏈夌殑瀵瑰栨彁渚涙湇鍔＄殑鏈嶅姟鍣锛屽潎鍙浠ュ湪BIG-IP涓婇厤缃甐irtual Server瀹炵幇璐熻浇鍧囪锛屽悓鏃禕IG-IP鍙鎸佺画妫鏌ユ湇鍔″櫒鐨勫仴搴风姸鎬侊紝涓鏃﹀彂鐜版晠闅滄湇鍔″櫒锛屽垯灏嗗叾浠庤礋杞藉潎琛＄粍涓鎽橀櫎銆
BIG-IP鍒╃敤铏氭嫙IP鍦板潃(VIP鐢盜P鍦板潃鍜孴CP/UDP搴旂敤鐨勭鍙ｇ粍鎴愶紝瀹冩槸涓涓鍦板潃)鏉ヤ负鐢ㄦ埛鐨勪竴涓鎴栧氫釜鐩鏍囨湇鍔″櫒(绉颁负鑺傜偣锛氱洰鏍囨湇鍔″櫒鐨処P鍦板潃鍜孴CP/UDP搴旂敤鐨勭鍙ｇ粍鎴愶紝瀹冨彲浠ユ槸internet鐨勭佺綉鍦板潃)鎻愪緵鏈嶅姟銆傚洜姝わ紝瀹冭兘澶熶负澶ч噺鐨勫熀浜嶵CP/IP鐨勭綉缁滃簲鐢ㄦ彁渚涙湇鍔″櫒璐熻浇鍧囪鏈嶅姟銆傛牴鎹鏈嶅姟绫诲瀷涓嶅悓鍒嗗埆瀹氫箟鏈嶅姟鍣ㄧ兢缁勶紝鍙浠ユ牴鎹涓嶅悓鏈嶅姟绔鍙ｅ皢娴侀噺瀵煎悜鍒扮浉搴旂殑鏈嶅姟鍣ㄣ侭IG-IP杩炵画鍦板圭洰鏍囨湇鍔″櫒杩涜孡4鍒 L7鍚堢悊鎬ф鏌ワ紝褰撶敤鎴烽氳繃VIP璇锋眰鐩鏍囨湇鍔″櫒鏈嶅姟鏃讹紝BIG-IP鏍规愮洰鏍囨湇鍔″櫒涔嬮棿鎬ц兘鍜岀綉缁滃仴搴锋儏鍐碉紝閫夋嫨鎬ц兘鏈浣崇殑鏈嶅姟鍣ㄥ搷搴旂敤鎴风殑璇锋眰銆傚傛灉鑳藉熷厖鍒嗗埄鐢ㄦ墍鏈夌殑鏈嶅姟鍣ㄨ祫婧愶紝灏嗘墍鏈夋祦閲忓潎琛＄殑鍒嗛厤鍒板悇涓鏈嶅姟鍣锛屾垜浠灏卞彲浠ユ湁鏁堝湴閬垮厤鈥滀笉骞宠鈥濈幇璞＄殑鍙戠敓銆
鍒╃敤UIE+iRules鍙浠ュ皢TCP/UDP鏁版嵁鍖呮墦寮锛屽苟鎼滅储鍏朵腑鐨勭壒寰佹暟鎹锛屼箣鍚庢牴鎹鎼滅储鍒扮殑鐗瑰緛鏁版嵁浣滅浉搴旂殑瑙勫垯澶勭悊銆傚洜姝ゅ彲浠ユ牴鎹鐢ㄦ埛璁块棶鍐呭圭殑涓嶅悓灏嗘祦閲忓煎悜鍒扮浉搴旂殑鏈嶅姟鍣锛屼緥濡傦細鏍规嵁鐢ㄦ埛璁块棶璇锋眰鐨刄RL灏嗘祦閲忓煎悜鍒扮浉搴旂殑鏈嶅姟鍣ㄣ
4.绯荤粺楂樺彲鐢ㄦ
绯荤粺楂樺彲鐢ㄦт富瑕佸彲浠ヤ粠浠ヤ笅鍑犱釜鏂归潰鑰冭檻锛
4.1.璁惧囪嚜韬鐨勯珮鍙鐢ㄦэ細F5 BIG-IP涓撻棬浼樺寲鐨勪綋绯荤粨鏋勫拰鍗撹秺鐨勫勭悊鑳藉姏淇濊瘉99.999%鐨勬ｅ父杩愯屾椂闂达紝鍦ㄥ弻鏈哄啑浣欐ā寮忎笅宸ヤ綔鏃跺彲浠ュ疄鐜版绉掔骇鍒囨崲锛屼繚璇佺郴缁熺ǔ瀹氳繍琛岋紝鍙﹀栬繕鏈夊啑浣欑數婧愭ā鍧楀彲閫夈傚湪閲囩敤鍙屾満澶囦唤鏂瑰紡鏃讹紝澶囨満鍒囨崲鏃堕棿鏈蹇浼氬湪200ms涔嬪唴杩涜屽垏鎹銆侭IG-IP 浜у搧鏄涓氱晫鍞涓鐨勫彲浠ヨ揪鍒版绉掔骇鍒囨崲鐨勪骇鍝, 鑰屼笖璁捐℃瀬涓哄悎鐞嗭紝鎵鏈変細璇濋氳繃Active 鐨凚IG-IP 鐨勫悓鏃讹紝浼氭妸浼氳瘽淇℃伅閫氳繃鍚屾ユ暟鎹绾垮悓姝ュ埌Backup鐨凚IG-IP锛屼繚璇佸湪Backup BIG-IP鍐呬篃鏈夋墍鏈夌殑鐢ㄦ埛璁块棶浼氳瘽淇℃伅;鍙﹀栨瘡鍙拌惧囦腑鐨剋atchdog鑺鐗囬氳繃蹇冭烦绾跨洃鎺у规柟璁惧囩殑鐢甸戯紝褰揂ctive BIG-IP鏁呴殰鏃讹紝watchdog浼氶栧厛鍙戠幇锛屽苟閫氱煡Backup BIG-IP鎺ョShared IP锛孷IP绛夛紝瀹屾垚鍒囨崲杩囩▼锛屽洜涓築ackup BIG-IP涓鏈変簨鍏堝悓姝ュソ鐨勪細璇濅俊鎭锛屾墍浠ュ彲浠ヤ繚璇佽块棶鐨勭晠閫氭棤闃汇
4.2.閾捐矾鍐椾綑锛欱IG-IP鍙浠ユ娴嬫瘡鏉￠摼璺鐨勮繍琛岀姸鎬佸拰鍙鐢ㄦэ紝鍋氬埌閾捐矾鍜孖SP鏁呴殰鐨勫疄鏃舵娴嬨備竴鏃﹀嚭鐜版晠闅滐紝娴侀噺灏嗚閫忔槑鍔ㄦ佺殑寮曞艰嚦鍏跺畠鍙鐢ㄩ摼璺銆傞氳繃鐩戞帶鍜岀＄悊鍑哄叆鏁版嵁涓蹇冪殑鍙屽悜娴侀噺锛屽唴閮ㄥ拰澶栭儴鐢ㄦ埛鍧囧彲淇濇寔缃戠粶鐨勫叏鏃惰繛鎺ャ
4.3.鏈嶅姟鍣ㄥ啑浣欙紝澶氬彴鏈嶅姟鍣ㄥ悓鏃舵彁渚涙湇鍔★紝褰撴煇涓鍙版湇鍔″櫒鏁呴殰涓嶈兘鎻愪緵鏈嶅姟鏃讹紝鐢ㄦ埛鐨勮块棶涓嶄細涓鏂銆侭IG-IP鍙浠ュ湪OSI涓冨眰妯″瀷涓鐨勪笉鍚屽眰闈涓婂规湇鍔″櫒杩涜屽仴搴锋鏌ワ紝瀹炴椂鐩戞祴鏈嶅姟鍣ㄥ仴搴风姸鍐碉紝濡傛灉鏌愬彴鏈嶅姟鍣ㄥ嚭鐜版晠闅滐紝BIG-IP纭瀹氬畠鏃犳硶鎻愪緵鏈嶅姟鍚庯紝灏变細灏嗗叾鍦ㄦ湇鍔￠槦鍒椾腑娓呴櫎锛屼繚璇佺敤鎴锋ｅ父鐨勮块棶搴旂敤锛岀‘淇濆洖搴斿唴瀹圭殑姝ｇ‘鎬с
5.楂樺害鐨勫畨鍏ㄦ
BIG-IP閲囩敤闃茬伀澧欑殑璁捐″師鐞嗭紝鏄缂虹渷鎷掔粷璁惧囷紝瀹冨彲浠ヤ负浠讳綍绔欑偣澧炲姞棰濆栫殑瀹夊叏淇濇姢锛岄槻寰℃櫘閫氱綉缁滄敾鍑汇傚彲浠ラ氳繃鏀鎸佸懡浠よ岀殑SSH鎴栨敮鎸佹祻瑙堝櫒绠＄悊鐨凷SL鏂逛究銆佸畨鍏ㄧ殑杩涜岃繙绋嬬＄悊锛屾彁楂樿惧囪嚜韬鐨勫畨鍏ㄦ;鑳藉熸媶闄ょ┖闂茶繛鎺ラ槻姝㈡嫆缁濇湇鍔℃敾鍑;鑳藉熸墽琛屾簮璺鐢辫窡韪闃叉IP娆洪獥;鎷掔粷娌℃湁ACK 缂撳啿纭璁ょ殑SYN闃叉SYN鏀诲嚮;鎷掔粷teartop鍜宭and鏀诲嚮;淇濇姢鑷宸卞拰鏈嶅姟鍣ㄥ厤鍙桰CMP鏀诲嚮;涓嶈繍琛孲MTP銆丗TP銆乀ELNET鎴栧叾瀹冩槗鍙楁敾鍑荤殑鍚庡彴绋嬪簭銆
BIG-IP鐨凞ynamic Reaping鐗规у彲浠ラ珮鏁堝垹闄ゅ悇绫荤綉缁淒oS鏀诲嚮涓鐨勭┖闂茶繛鎺ワ紝杩欏彲浠ヤ繚鎶BIG-IP涓嶄細鍥犳祦閲忚繃澶氳岀槴鐥銆侭IG-IP鍙浠ラ殢鐫鏀诲嚮閲忕殑澧炲姞鑰屽姞蹇杩炴帴鍒囨柇閫熺巼锛屼粠鑰屾彁渚涗竴绉嶅叿鏈夋瀬寮洪傚簲鑳藉姏銆佽兘澶熼槻寰℃渶澶ф敾鍑婚噺鐨勮В鍐虫柟妗堛
BIG-IP鐨凞elay Binding鎶鏈鍙浠ヤ负閮ㄧ讲鍦˙IG-IP鍚庨潰鐨勬湇鍔″櫒鎻愪緵鍏ㄩ潰鍦癝YN Flood淇濇姢銆傛ゆ椂锛孊IG-IP璁惧囦綔涓哄畨鍏ㄤ唬鐞嗘潵鏈夋晥淇濇姢鏁翠釜缃戠粶銆
BIG-IP鍙浠ュ拰鍏跺畠瀹夊叏璁惧囬厤鍚堬紝鏋勫缓鍔ㄦ佸畨鍏ㄩ槻寰′綋绯汇侭IG-IP鍙浠ユ牴鎹鐢ㄦ埛鍗曚綅鏃堕棿鍐呯殑杩炴帴鏁扮敓鎴愭帶鍒惰块棶鍒楄〃锛屽皢璇ュ垪琛ㄥ姞杞藉埌鍏跺畠瀹夊叏璁惧囦笂锛屾湁鏁堟帶鍒舵敾鍑绘祦閲忋
6.SSL鍔犻
鍦ㄦ瘡鍙癇IG-IP涓婏紝閮藉叿鏈塖SL纭浠跺姞閫熻姱鐗囷紝骞朵笖鑷甯100涓猅PS鐨凩icense锛岀敤鎴峰彲浠ヤ笉閫氳繃鍗曠嫭浠樿垂锛屽氨鍙浠ユ嫢鏈100涓猅PS鐨 SSL 鍔犻熷姛鑳斤紝鑺傜害浜嗙敤鎴风殑鎶曡祫銆傚湪灏嗘潵绯荤粺鎵╁睍鏃讹紝鍙浠ョ畝鍗曠殑閫氳繃License鍗囩骇鐨勬柟寮忥紝鑾峰緱鏇撮珮鐨凷SL鍔犻熸ц兘銆
7.绯荤粺绠＄悊
BIG-IP鎻愪緵HTTPS銆丼SH銆乀elnet銆丼NMP绛夊氱嶇＄悊鏂瑰紡锛岀敤鎴峰㈡埛绔鍙闇鎿嶄綔绯荤粺鑷甯︾殑娴忚堝櫒杞浠跺嵆鍙锛屼笉闇瀹夎呭叾瀹冭蒋浠躲傚彲浠ラ氳繃鏀鎸佸懡浠よ岀殑SSH鎴栨敮鎸佹祻瑙堝櫒绠＄悊鐨凷SL鏂逛究銆佸畨鍏ㄧ殑杩涜岃繙绋嬬＄悊銆傜洿瑙傛槗鐢ㄧ殑Web鍥惧舰鐢ㄦ埛鐣岄潰澶ф湇鍔￠檷浣庝簡澶氬綊灞炲熀纭璁炬柦鐨勫疄鏂芥垚鏈鍜屾棩甯哥淮鎶よ垂鐢ㄣ
BIG-IP鍖呭惈璇﹀敖鐨勫疄鏃舵姤鍛婂拰鍘嗗彶绾褰曟姤鍛婏紝鍙渚涜瘎娴嬬珯鐐规祦閲忋佺浉鍏矷SP鎬ц兘鍜岄勮″甫瀹借¤垂鍛ㄦ湡銆傜＄悊鍛樺彲浠ラ氳繃鍏ㄩ潰鍦版姤鍛婂姛鑳藉厖鍒嗘帉鎻″甫瀹借祫婧愮殑鍒╃敤鐘跺喌銆
鍙﹀栵紝閫氳繃F5 鐨刬-Control 寮鍙戝寘锛岀洰鍓嶅浗鍐呭凡鏈夊熀浜巌-Control寮鍙戠殑缃戠¤蒋浠秞-control, 鍙浠ュ畾鍒堕拡瀵圭郴缁熸湇鍔＄壒鐐圭殑鐩戞帶绯荤粺,姣斿傛湇鍔＄殑娴侀噺鎯呭喌銆佸悇绉嶆湇鍔¤繛鎺ユ暟銆佽块棶鎯呭喌銆佽妭鐐圭殑鍋ュ悍鐘跺喌绛夌瓑锛岃繘琛屽彲瑙嗗寲鏄剧ず銆
鍛婅︽柟寮忓彲浠ユ彁渚泂yslog銆乻nmp trap銆乵ail绛夋柟寮忋
8.鍏跺畠
鍐呭瓨鎵╁厖鑳藉姏锛欶5 BIG-IP 1000浠ヤ笂璁惧囧崟鏈烘渶澶у彲鎵╁厖鍒2G鍐呭瓨锛屾ゆ椂鍙鏀鎸400涓囧苟鍙戝洖璇濄
鍗囩骇鑳藉姏锛欶5 鎵鏈夎惧囧潎鍙閫氳繃杞浠舵柟寮忓崌绾э紝鍦ㄦ湇鍔℃湁鏁堟湡鍐咃紝鍗囩骇杞浠跺寘鐢盕5鍏鍙告彁渚涖侳5 NETWORKS宸茬粡鍙戝竷鍏剁郴缁熺殑鏈鏂扮増鏈珺IG-IP V9.0锛屼富瑕佹湁浠ヤ笅鐗规э細铏氭嫙 IPV4 / IPV6 搴旂敤銆佸姞閫焀eb搴旂敤楂樿揪3鍊嶃佸噺灏66%鐢氳嚦鏇村氱殑鍩虹鏋舵瀯鎴愭湰銆佺‘淇濋珮浼樺厛绾у簲鐢ㄧ殑鎬ц兘銆佺‘淇濇洿楂樼骇鍒鐨勫彲鐢ㄦс佸ぇ骞呮彁楂樼綉缁滃拰搴旂敤瀹夊叏鎬с佸己澶х殑鎬ц兘锛岀畝鍗曠殑绠＄悊鏂瑰紡銆佹棤浠ュ尮鏁岀殑鑷閫傚簲鑳藉姏鍜屽欢灞曡兘鍔涘拰绐佺牬鐨勬ц兘琛ㄧ幇鍔涖傚叾寮哄ぇ鐨凥TTP鍘嬬缉鍔熻兘鍙浠ュ皢鐢ㄦ埛涓嬭浇鏃堕棿缂╃煭50%锛岃妭鐪80%鐨勫甫瀹姐
IP鍦板潃杩囨护鍜屽甫瀹芥帶鍒讹細BIG-IP鍙浠ユ牴鎹璁块棶鎺у埗鍒楄〃瀵规暟鎹鍖呰繘琛岃繃婊わ紝骞朵笖閽堝规煇涓鍏抽敭搴旂敤杩涜屽甫瀹芥帶鍒讹紝纭淇濆叧閿搴旂敤鐨勭ǔ瀹氳繍琛屻
閰嶇疆绠＄悊鍙婄郴缁熸姤鍛婏細F5 BIG-IP鎻愪緵WEB 鐣岄潰閰嶇疆鏂瑰紡鍜屽懡浠よ屾柟寮忚繘琛岄厤缃绠＄悊锛屽苟鍦ㄥ叾涓鎻愪緵浜嗕赴瀵岀殑绯荤粺鎶ュ憡锛屾洿鍙閫氳繃i-Control鑷琛屽紑鍙戝嶆潅鐨勯厤缃鍙婃姤鍛婄敓鎴愩