F5 BIG-IP GTM广域流量管理器为数据中心和分布式站点提供高可用性

BIG-IP 广域流量管理器 针对多个数据中心和分布式站点的企业，提供最大投资回报(ROI)、最高可用性和最佳客户体验。

站点故障、攻击与应用架构故障是最终用户感到不满的主要原因，而客户不满会导致收入及客户的流失。BIG-IP广 域流量管理器 (以前称为3-DNS) 可以为运行于众多全球分散数据中心的应用提供极高的可用性、最出色的性能和集中式管理功能。由于构建于F5模块化和可扩展的TMOS架构之上，BIG- IP广域流量管理器能够根据业务策略、数据中心和网络条件分配最终用户应用请求，以确保最高可用性。

主要优势

·支持应用和Web服务在多个站点间进行透明交付

·确保全球业务的连续性和应用的可用性

·引导用户进入全球范围内的最佳站点，能够显著改进性能并提高客户的体验

·能够根据任何一项业务策略 (包括地理信息、负载情况、时间等) ，并通过为直接用户交付广域流量控制，来增强灵活性

·能够从单一地点提供全面的应用和数据中心状态信息，降低管理开销

·通过充分利用辅助数据中心，可提高广域网的效率、可扩展性以及投资回报

·能够实现复杂任务的自动化流程，从而降低维护和管理开销

 

能够确保在广域网获得出色的可用性和可靠性
    由于企业依赖其应用来保持竞争优势，因此确保应用的可用性至关重要。只有支持各种应用的BIG-IP广域流量管理器才能提供完善的状态监视功能，能够使企业快速适应变化并保持竞争优势。

 

完善的状态监视功能

BIG-IP广域流量管理器能够检查整个架构的运行状态，消除单点故障点，引导流量远离运行状况不佳的站点。 通过从每一数据中心、ISP连接、服务器、高速缓存器甚至最终用户内容中收集性能及可用性指标，BIG-IP广域流量管理器可确保在将流量引导至某站点之 前，该站点就具有高可用性和充足的容量。

 

以应用为中心的监视功能

当前，应用不仅越来越完善，而且还需要具备智能状态检查特性以确定可用。BIGIP广域流量管理器集合有多个 监视器，而不是仅依靠单一状态检查功能，因此您可以在多个级别检查应用的状态。这就能改进可用性、增强可靠性，并消除误报警(false positives) 以降低管理开销。

只有BIG-IP广域流量管理器才能为超过18种不同的应用 (包括SIP、Oracle、LDAP、mySQL等) 提供预定义的、无与伦比的状态监视支持功能。BIG-IP广域流量管理器通过对这些应用进行针对性的监控，来准确测定其状态、缩短停机时间，并改进客户的 体验。

BIG-IP广域流量管理器还能跟踪这些应用 (这些应用彼此相关联) 的状态，如果在该组中对某一对象的状态检查失败，那么系统就会将所有相关对象标注为性能下降。这能够使您根据业务逻辑和盈利能力校准并监视应用对象，制订 可扩展的流量分配策略，并更好地管理应用的相关性。

 

灾难恢复/业务连续性

BIG-IP广域流量管理器为站点故障切换和业务连续性提供了业内最全面的解决方案。除了可进行全面的站点可用性检查之外，您还可以通过定义某些条件，以将全部流量转移至备份数据中心，或将故障切换到整个站点之外，或仅对受影响的应用进行控制。

智能广域网负载均衡，实现最佳性能并改善客户体验
    使用分布式数据中心的企业无法基于特定业务策略通过将用户路由至最佳和最近的数据中心来分配广域流量。更改网络和用户条件在流量达到峰值时段时将会造成数 据中心瘫痪。只有BIG-IP广域流量管理器才能提供全面的应用管理服务，支持企业当前所面临的应用演进的需求。

 

出色的广域网负载均衡能力

BIG-IP广域流量管理器包括业内最先进的流量分配能力，能够满足企业或全球部署应用的各种要求。这些要求包括:

• • ·轮循	·全球可用	·LDNS 持续性	·应用可用性
    ·地理信息	·虚拟服务器容量	·最少连接	·每秒数据包数
    ·地理信息	·中继 (Hop)	·数据包完成率	·用户定义的服务质量(QoS)
    ·动态比率	·LDNS 轮循	·比率	·每秒千字节数

高级智能特性

BIG-IP广域流量管理器可基于全面的站点和网络指标将用户路由至最佳全球资源。例如，QoS负载均衡模式包括中继系数，该系数是基于客户与本地DNS 之间的中继数量。管理器可通过中继速率将用户发送至距其有着最少中继的数据中心，从而确保更快地进行访问。动态比率负载均衡模式可解决其它广域流量管理系 统普遍存在的“赢者通吃”的问题。动态比率能够根据您网络和服务器资源的状态和性能，按比例将部分流量发送至最佳性能站点，或次佳性能站点，等等。

针对多种状态应用的客户端连续性

BIG-IP广域流量管理器是唯一一款能够跟踪应用状态并智能提供出色客户体验的解决 方案。最终用户现在可以在应用和数据中心保持持续连接，并自动基于应用状态路由到相应的数据中心或服务器。始终保持会话的完整性，确保不会出现会话中断、 数据丢失或损坏的现象。这样，企业就能提高架构的可扩展性，降低总体拥有成本 (TCO)，并减少客户支持开支。

智能流量路由控制—iRules

只有BIG-IP广域流量管理器才配有简单易懂但功能强大的 iRules编程语言，您可以通过iRules定制广域流量的动态分配。BIG-IP广域流量管理器能够查看DNS消息底层中的信息，从而将应用流量分配 到所需的数据中心、池或虚拟服务器中。该功能能够降低延迟、增强应用保护功能、避免恶意攻击，并提高应用的性能。由于iRules是根据易用的基于TCL 的脚本语言开发而成的，因而其管理成本相当低。

广域持续性

BIG-IP广域流量管理器提供了完善的持续模式，用户能够被引导至合适的资源。它能 将流量智能地分布到同一个站点，从而可维护应用或交易的连续性。BIG-IP广域流量管理器能够实现所有设备持续性信息的同步，从而确保了用户无论从哪一 个进入点登录都能被引导至同一站点。最后，它还能将所需的持续性信息发送至本地DNS服务器，以减少后端数据库同步所需的频率。

地域性负载均衡

BIG-IP广域流量管理器能够解析出IP地址的所属国家，从而增强对广域流量管理的拓扑控制。对于包含不同语言内容的站点，BIG-IP广域流量管理器能够确保全球用户获取符合其语种的所需信息。

定制拓朴映射

BIG-IP广域流量管理器能够使部署内联网应用的企业建立定制拓朴映射。通过定义和保存定制区域分组，您就能基于满足内部架构需求的流量分配策略，来配置拓朴结构。

无与伦比的DNS性能

BIG-IP广域流量管理器提供优异的DNS性能，可处理互联网上最繁忙的站点。如今，企业可以为最终用户提供最出色的服务质量，同时避免了较差的应用性能。

出色的管理能力以及较低的运营成本

仅从单点对跨多个站点的分布式网络进行管理是企业所面临的巨大挑战。BIG-IP广域流量管理器提供了一种查看广域网架构的工具，您能借助这种工具管理网络和业务策略，从而确保关键业务应用具有最出色的可用性。

ZoneRunner

只有BIG-IP广域流量管理器才能提供名为ZoneRunner的集成子域配置工具。ZoneRunner能够降低DNS的风险、简化DNS子域文件的 管理。ZoneRunner能够创造一个管理DNS架构的可靠环境，同时通过验证和子域文件错误检查可降低管理开销。基于最新的BIND版 本，ZoneRunner能够提供如下特性:

自动填充常用协议

·验证/子域文件条目错误检查

·返回到上一项处理

·为DNS管理提供可靠的环境

·子域管理的命令行版本

·从外部服务器或文件中进行子域导入

·自动反向查询

·轻松创建、编辑及搜索所有记录

·通过降低管理负担来降低总体拥有成本 (TCO)

·改进架构的可扩展性

ZoneRunner 能够降低 DNS 风险并简化子域文件管理

强大的基于Web的用户界面

·BIG-IP广域流量管理器为企业提供了一种简单、经济、高效的从集中位置管理广域网架构的方法。

·通过高效的列表/对象管理，能够完整地查看全球资源

·针对全局对象指定唯一名称，能够降低管理负担，并有助于根据业务策略建立架构

·更好地进行排序和搜索以快速访问全球对象

• ·通过简化设置及对象创建，能够减少配置时间
• ·通过上下文帮助获取有关对象、命令和配置实例信息
• ·能够管理分布式应用，并将其作为整个体系中的一部分

IPv6支持

随着对IPv6需求的增长，许多站点正面临新的要求以处理 IPv6流量。BIG-IP广域流量管理器能够支持并扩展至新一代网络，通过改进那些不必升级整个网络及应用的系统的可管理性，能够对AAAA 查询进行解析。

分布式应用管理

企业在致力确保将其应用和架构与业务目标和策略保持一致。BIG-IP广域流量管理器能够使企业部署相关应用服务并对其进行高效的管理。通过分布式应用管理，企业能够降低管理成本、制订可扩展流量分配策略，并能通过对数据中心对象进行精细控制来提高效率。

BIG-IP广域流量管理器提供简单但功能强大的工具以管理您的广域网资源

设置与同步的自动化

自动同步(Autosync)功能能够实现设置的自动化，实现冗余 BIGIP广域流量管理器设备的可靠同步。通过自动同步功能，您能从网络中任意一台BIG-IP广域流量管理器上更改配置，从而消除DNS普遍存在的层级管理难题。

配置检索

VS自动查找(VS AutoDiscovery)功能使BIG-IP广域流量管理器能够修改任意数量的分布式 BIG-IP系统的配置。

SNMP管理应用支持

BIG-IP广域流量管理器集成了MIB和带有DNS的SNMP代理。这能够使 SNMP管理应用 (例如: HP OpenView) 读取有关BIGIP广域流量管理器当前性能的统计数据。SNMP管理数据包能够准确查看BIG-IP广域流量管理器的工作情况，同时密切关注标准DNS信 息。

数据中心和同步分组

BIG-IP广域流量管理器能够创建网络设备逻辑组以确保高效利用监视和指标收集功能。从而提供出色的可扩充的解决方案，这种解决方案通过智能地与逻辑组的成员共享信息来支持互联网上最繁忙的站点。

网络集成和灵活性

第三方集成

BIG-IP广域流量管理器还通过实现与广泛网络设备的通信与集成而提供业内最为灵活的解决方案。这会对以下各类远程主机 (包括 SNMP 代理) 进行支持: UCD、snmpd、Solstice Enterprise和 NT/4.0 SNMP 代理。
BIG-IP广域流量管理器还可与第三方高速缓存器、服务器、路由器和负载均衡器进行通信，以准确诊断网络终点的状态，从而提供各种广域流量管理解决方案。

主要站点资源的安全性

在DNS级别中企业日益受到入侵以及DoS的攻击，这样会降低企业站点的安全性。区分合法DNS请求和攻击的难点也是非常重要的问题。BIG-IP广域流量管理器包括固有安全控制能力和特性，以避免攻击并使应用和合法流量持续运行。

安全控制

BIG-IP广域流量管理器加强了站点的安全性并在启动前解决攻击所带来的问题。iRules能够帮助您制定策略，这些策略能够在造成破坏前阻止来自欺诈站点或已知攻击源的DNS请求。

固有安全性

BIG-IP广域流量管理器包含其它众多固有的安全特性，能够有效保护您的站点免受一般攻击，并为您的站点提供多一层的保护。在缺省情况下，BIG-IP广域流量管理器发运时将采用高度安全的模式，并具备如下特性:

• ·使用数据包过滤功能，根据对流量源、目的地或端口的监视情况来限制或拒绝对互联网站点的往返访问
• ·坚若磐石，能够有效防御一般攻击:

- 防御 teardrop 攻击

- 保护自己和服务器免受 ICMP 攻击

- 不运行 SMTPd、 FTPd、Telnetd 或其它任何易受攻击的守护进程

可扩充的安全性

BIG-IP广域流量管理器无与伦比的DNS性能能够承受更高级别的DNS 攻击，保护企业同时确保持续为应用和服务提供高可用性。

坚实的基础

TMOS

BIG-IP广域流量管理器的核心是一种称为 TMOS 的创新体系结构。此平台具有智能化、模块化和可扩展的特点，是快速适应未来业务挑战和降低管理任务的基础所在。TMOS增强了BIG-IP广域流量管理器 中的每项功能——可以全面了解所有服务，并提高服务灵活性和控制能力，同时还能够使BIG-IP广域流量管理器智能地适应各种不断变化的分布式应用的需 求。

最低系统要求

处理器: PIII 1GHz或更高

系统内存: 768 MB

标准闪存 (当前而言) : 512 MB