big－ip45-中文配置手册

big－ip45-中文配置手册内容摘要：

高效、端口密集且集成 SSL的硬件平台完美结合 ， 为您提供灵活、快速、安全的 IP流量管理。 BIGIP174。 2020可提供一体化的 IP流量管理 （ ITM），其中包含 以下特性 ：  负载平衡  内容交换  流量管理  SSL加速 /Web加速  以太网交换  可用的广域负载平衡 它将以上众多特性集成到一台设备之中 ， 极大降低了企业和服务提供商的总体拥有成本和管理复杂性。 BIGIP 版用 户手册 8/126 支持大流量 随着新型企业级和服务提供商级应用的出现 ， ITM产品必须能够支持极大且仍在不断增长的流量。 BIGIP 2020提供了极其强大的处理能力，可以执行现有和新型企业级应用所需要的深层流量检查。 与分布式体系结构不同， BIGIP 2020可以 随时将其全部处理能力应用于任何端口，以满足决策之需。 集成 SSL安全性 关键任务应用需要通过互联网技术实现安全可靠的交付。 BIGIP2020采用了SSL加速技术，使客户能够有效管理通过 SSL发送的企业级应用，并提供先进的检查功能以实施智能流量管理，从而最终提高安全应用的性能并降低其实施成本。 通过软件密钥， BIGIP 2020可以添加更大的 SSL容量，使客户 能够 根据自身需求来购买 SSL容量。 端口密度 BIGIP 2020提供了 2个千兆位以太网端口 ， 以支持冗余链路和完全网状化拓扑。 16个快速以太 网端口支持同时方便地连接多种设备，包括防火墙、高速缓存、 Web服务器、应用服务器和 VPN网关等。 降低总体拥有成本 F5的 IP应用交换机系列采用了中央处理和交换结构设计 ， 是唯一针对 IP流量进行专门优化的 ITM解决方案。 BIGIP 2020更是一款出色的一体化解决方案，使您无需部署多台设备，减少了您的管理工作并降低了总体 拥有 成本。 处理能力 BIGIP 版用 户手册 9/126 BIGIP 2020经过 专门设计 ， 拥有 1 GHz的强大处理能力 ， 可提供在互联网上交付应用所必需的全部智能流量处理能力。 它能够对数据包进行深层检查并将现有和新类 型的流量智能地引导到正确目的地。 通过在需要的时间、向 需要 的地点智能和安全地传送流量， BIGIP 2020能够确保应用和基础设施的最高可靠性和性能。 iControl集成 作为 F5 iControl解决方案的 组成 部分 ， BIGIP 2020能够与 F5的 所有产品及支持 F5 iControl API的任何应用进行无缝通信。 F5是唯一一家拥有完全集成的、可与其它应用通信的成套产品的公司，提供了完善的应用型网络。 图示文字： 支持互联网链路的 2 个千兆位交换机端口 截取、检查、转换和引导互联网流量的强大处 理能力 集成 SSL 加速功能 SSL 16 个快速以太网 (FE)交换机端口 集成 SSL IP流量管理解决方案必然需要处理 SSL； 而互联网及内联网上的 SSL流量规模正在飞速增长。 如果您的 ITM解决方案不包括 SSL，那么它将无法满足您的业务需求。 在所有主要厂商之中 ， 只有 F5的 BIGIP 2020提供 100 TPS SSL容量 ，而且不收取任何额外费用。 有了它，您就能够轻松升级，按需扩容。 BIGIP 版用 户手册 10/126 最具智能和灵活性的 ITM 超强交换智能 BIG2020能够通过 F5的开放式 iControl接口直接接收来 自应用服务器（ Windows 20 Real Server、 SNMP代理 ） 的信息 ，据此 制定出智能负载平衡决策并确保最高可用性。 它还可以阅读请求标头中的详细信息（如所请求的内容类型），以便将请求路由到能够最好地处理它的服务器上。 最快的第 7层性能 BIGIP提供的第 7层性能速度比思科系统公司 **的同档产品快三到四倍。 快速的第 7层功能使网络管理员能够经济高效地进行操作，确保用户每次通过互联网或公司内联网处理业务交易时都具有很高的工作效率，并免受故障困扰。 **–参考报告 202020 图示文字 互联网 路由器 路由器 BIGIP 2020 BIGIP 2020 VPN 防火墙 应用 服务器 Web 服务器 Web 服务器 高速缓存 高速缓存 数据库 冗余 BIGIP 2020可放置在网状网络中的路由器和服务器阵列之间。 链路聚合故障切换 BIGIP支持工业标准 ， 可确保您的系统实现最大吞吐 量 并且各个组件都具有高可用性。 BIGIP 版用 户手册 11/126 VLAN与标记 VLAN VLAN（ 虚拟局域网 ） 支持将网络分割为许多单独的局域网进行管理。 BIGIP支持大多数现代 交换机所普遍使用的 VLAN体系结构，能够在改变网络拓扑时提供最大的灵活性和方便性。 出色的投资回报 现在 ， 利用最少资源实现最高回报是企业获得成功的关键。 BIGIP使客户无需购买越来越大、越来越昂贵的服务器来支持不断增长的网络流量。 它可以将多台经济型服务器组成一台虚拟服务器来运行。 而其智能特性还可以帮助客户降低Web基础设施的总体拥有成本。 3DNS广域负载平衡 3DNS广域负载平衡器 为 BIGIP带来了 业界最负盛誉的广域负载平衡能力。 二者完美结合，使 BIGIP同时拥有了 服务器负载平衡和全球负 载平衡能力 ， 从而极大简化了管理，减少了机架空间占用率 ，并 降低了能耗。 轻松安装 BIGIP可以安装在几乎任何类型的网络中。 它没有内部或外部接口限制；只有兼具多种特性的端口。 这使网络管理员可以更灵活地将 BIGIP安装到网络中，而且可以更灵活地访问任何端口上的特性。 BIGIP 2020规范： 服务器 /节点操作系统兼容性： 任何 TCP/IP操作系统 ， 包括 WindowsNT、 W indows9所有 UNIX平台和 Mac/OS。 BIGIP 版用 户手册 12/126 互联网 /企业内联网协议支持 ： 所有 TCP服务 ， UDP和 SSL； 几乎所有基 于 IP的协议。 管理环境支持： DNS代理、 SMTP、 Fsecure SSH、 SNMP、动态 /静态网络监视、预定批作业处理、系统状态报告和告警事件通知。 网络管理和监视： 基于安全 SSL浏览器的接口、利用 Fsecure SSH监视器的远程加密登录和文件传输、 BIGIP系统网络监视工具及附加专用软件 ； SNMP“ get(获取 )”和“ traps(陷阱 )。 动态内容支持 ： ASP（ active server page，活动服务器页） 、 VB（ visual basic脚本 ） 、 ActiveX、 JAVA、VRML、 CGI、 Cool Talk、 NetMeeting、 RealAudio、 Netshow、 QuickTime、 PointCast、任何 HTTP压缩数据。 BIGIP设备冗余： Watchdog计时器、安全线缆 （ 主要和辅助 ） 、网络备份 Web服务器应用兼容性： 任何 HTTP服务器 路由协议： RIP、 OSPF、 BGP BIGIP 2020物理规范： 规格 : 17英寸无安装把手 （ 19英寸带安装把手 ） 重量 ： 26英镑（每单位，不包括发运包装） 处理器： 1GHz PIII 网络接 口： 16个 10/100 Mbps+1个 10/100 Mbps管理端口 BIGIP 版用 户手册 13/126 2个千兆位 光纤 1000 BASE SX 硬盘容量 ： 无旋转介质 （ spinning media）。 256MB闪存 内存 ： 512MB（ 可扩充至 2GB） 工作温度 ： 23176。 至 122176。 F（ 5176。 至 50176。 C）， 根据 Telcordia GR63CORE 相对湿度 ： 40176。 C时为 10%至 90%，根据 Telcordia GR63CORE 电源 ： 350W 110/220VAC自动切换 安 全标准 ： UL 60950 (UL19503) No. 6095000 (UL 60950在两个国家的标准 ) IEC 950的 CB测试证书 EN 60950 电磁辐射认证： EN55022 1998 Class A EN55024 1998 Class A FCC Part 15B Class A D45平台 . 产品特点说明 总的来说， BIGIP 具有以下显著特点： . WAN 链路负载均衡 BIGIP 通过在不同 WAN 线路之间智能地进行流量分配，来优化网络带宽的使用，实现负载均衡。 BIGIP 的流量分配算法可以基于带宽、会话数、反应时间等。 BIGIP 版用 户手册 14/126 . 规避路由器故障 能自动监测线路的健康情况，并延伸检测线路中每个路由器，甚至每个网际服务骨干。 BIGIP 全面检测路径可用性，万一路径中的某一节点发生中断，或网络设备需停机进行维护， BIGIP 将自动引导网络流量至其他可用链路。 . 服务器负载均衡 BIGIP 能将经由它进入内部网络的访问在多台内部服务器之间进行分配，以实现服务器的负载均衡。 目前 BIGIP 支持的负载均衡算法包括轮流、最小连接数、持续会话等。 同时 BIGIP 还不断监控服务器的运行状态，保 证网络访问只会被导向到能正常工作的服务器上。 . VPN 支持 BIGIP 支持标准的 VPN (IPSec)协议，对关键数据可以提供 VPN (IPSec)保护。 通过VPN 实现端到端的加密，客户可以在低成本的备份链路上获得与主线路 (一般为专线 )相同级别的安全保护。 . 带宽管理 通过对网络访问与服务进行分类，并预先设定每一类允许消耗的带宽，企业的关键业务的网络服务质量能得到有效保证。 网络访问与服务的分类可以基于目的地址、目的端口、协议类型等。 . 强大的健康监测功能 BIGIP 可以对链路、服务器的运行状态作实时监测。 在发现网络故障以后， BIGIP可以及时对网络流量作出设整，以保证网络服务的高质量。 . 平滑的链路切换过程 BIGIP 可以使网络流量逐渐地切换到其它链路，以减少流量急剧变化对其它链路的冲击。 无论网络停顿是否在预料内， BIGIP 都能迅速排除故障，而使用者完全不会觉察到网络的异常变化。 BIGIP 版用 户手册 15/126 . 双机备份支持 (FailOver) BIGIP 支持双机备份高可用性方案。 用心跳线相联的两台 BIGIP 运行于一主一备(Standby)方式，从机不断检测主机的状态，一旦发现主机不能正常工作，处于 Standby状态的从 机将主动接管网络服务。 网络用户不会觉察到这一变化过程，可以照常工作。 . 基于 WEB 界面的配臵与管理 BIGIP 的提供了友好的 WEB 管理界面，并由 SSL 协议为远程管理提供安全保障。 同时详尽的在线帮助信息，简化了管理配臵的难度。 . 详尽的日志、统计信息 BIGIP 将监测到的系统与网络工作状态，记录到跟踪日志，并根据监控日志生成统计报表。 目前 BIGIP 的统计包括了链路状态、负载、活动连接数等各种重要信息。 . 应用场合 BIGIP 可以应用于各种多线路的场所，简化了多链路的管理，提高链路的使用率。 例如： 1） 多出口链路应用：许多跨国公司、大型企业的分支机构到公司总部都有至少一条专线链路相连，许多重要的企业信息要在这一线路上传输，不稳定或拥挤的线路将带来很大的损失。 通过在分支机构增加一条低成本的 ADSL 备份链路，并采用 BIGIP进行流量管理，可以有效分担专线链路的网络流量，并极大提高出口链路的可靠性； 2） 多 归路链路应用：提供在线服务、在线交易的企业，往往在企业内部设有数据中心(IDC)，一些重要的网络应用服务器放臵数据中心。 而数据中心到互联网的链路十分的重要，因为所有到流向数据中心的访问都要经由这一链路进来。 如果 链路故障，企业的所有在线服务都被迫停止。 通过增加数据中心到互联网的链路，并采用BIGIP 来管理网络流量在链路间的分配，可以使单一链路故障不会危及整个网络服务，从而数据中心的服务器真正实现 7*24 小时不停顿服务。 BIGIP 版用 户手册 16/126 . 产品技术指标 处理器 Pentium III 1GHz 快速以太网接口 默认 2 块 10/100M 网卡， 一块连接内部网络 (。