F5-BIG-IP_GTM-中文

技术资料

全球流量管理器

BIG-IP 全球流量管理器

凭借多个数据中心和分布式站点为企业带来最大投资回报 (ROI)、最高可用性和最佳客户体验。

站点故障、攻击与应用构架故障是最终用户感到不满的主要原因，而客户不满会导致收入及客户的流失。BIG-IP 全球流量管理器（以前称为 3-DNS）可以为运行于众多全球分散数据中心的应用提供极高的可用性、最出色的性能和集中式管理功能。

由于构建于 F5 模块化和可扩展的 TMOS 架构之上，BIG-IP 全球流量管理器能够根据业务、数据中心和网络条件分配最终用户应用请求，以确保最高可用性。

能够确保在全球获得出色的可用性和可靠性

由于企业依赖其应用来保持竞争优势，因此确保应用的可用性至关重要。只有支持各种应用的 BIG-IP 全球流量管理器才能提供完善的状态监视功能，能够使企业快速适应变化并保持竞争优势。

完善的状态监视功能

BIG-IP 全球流量管理器能够检查整个架构的运行状态，消除单点故障点引导流量远离运行状况不佳的站点。通过从每一数据中心、ISP 连接、服务器、高速缓存器甚至最终用户内容中收集性能及可用性指标，BIG-IP 全球流量管理器可确保在将流量引导至某站点之前、该站点就具有高可用性和充足的容量。

以应用为中心的监视功能

当前，应用不仅越来越完善，而且还需要具备智能状态检查特性以确定可用。BIG-IP 全球流量管理器集合有多个监视器，而不是仅依靠单一状态检查功能，因此您可以在多个级别检查应用的状态。这就能改进可用性、增强可靠性，并消除误报警 (false positives) 以降低管理开销。

只有 BIG-IP 全球流量管理器才能为超过 18 种不同的应用（包括 SIP、Oracle、 LDAP、mySQL 等）提供预定义的、无与伦比的状态监视支持功能。 BIG-IP 全球流量管理器通过对这些应用进行针对性的监控，来准确测定其状态、缩短停机时间，并改进客户的体验。

BIG-IP 全球流量管理器还能跟踪这些应用（这些应用彼此相关联）的状态，如果在该组中对某一对象的状态检查失败，那么系统就会将所有相关对象标注为性能下降。这能够使您根据业务逻辑和盈利能力校准并监视应用对象，制订可扩展的流量分配，并更好地管理应用的相关性。

灾难恢复/业务连续性

BIG-IP 全球流量管理器为站点故障切换和业务连续性提供了业内最全面的解决方案。除了可进行全面的站点可用性检查之外，您还可以通过定义某些条件，以便将全部流量转移至备份数据中心，或故障切换整个站点，或仅对受影响的应用进行控制。

主要优势：

•支持应用和 Web 服务在多个站点间进行透明交付

•确保全球业务的连续性和应用的可用性

•引导用户进入全球最佳站点，能够显著改进性能并提高客户的体验。

•能够根据任何一项业务（包括地理信息、负载情况、时间等），并通过为直接用户交付全球流量控制，来增强灵活性。

•能够从单一地点提供全面的应用和数据中心状态信息，降低管理开销

•通过充分利用辅助数据中心，可提高全球网络的效率、可扩展性以及投资回报。

•能够实现复杂任务的自动化流程，从而降低维护和管理开销。

BIG-IP GTM 纽约

BIG-IP GTM 米兰

BIG-IP GTM 旧金山

用户—西雅图

使用分布式数据中心的企业无法基于特定业务通过将用户路由至最佳和最近的数据中心来分配全球流量。在流量达到峰值时段，更改网络和用户条件将造成数据中心瘫痪。只有 BIG-IP 全球流量管理器才能提供全面的应用管理服务，该服务能够支持企业当前所面临的演进应用的需求。

出色的全球负载平衡能力

 BIG-IP 全球流量管理器包括业内最先进的流量分配能力，能够满足企业或全球部署应用的各种要求。这些要求包括：

–轮循

–全球可用性

–LDNS 持续性

–应用可用性

–地理信息

–虚拟服务器容量

–最少连接

–每秒数据包数

–往返时间

–中继 (Hop)

–数据包完成率

–用户定义的服务质量 (QoS)

–动态比率

–LDNS 轮循

–比率

–每秒千字节数

高级智能特性

BIG-IP 全球流量管理器可基于全面的站点和网络指标将用户路由至最佳全球资源。例如，QoS 负载平衡模式包括中继系数，该系数基于客户与本地 DNS 之间的中继数量。管理器可通过中继速率将用户发送至距其有着最少中继的数据中心，从而确保更快地进行访问。动态比率负载平衡模式可解决其它全球流量管理系统普遍存在的“赢者通吃”的问题。动态比率能够根据您网络和服务器资源的状态和性能，按比例将部分流量发送至最佳性能站点，或次佳性能站点，等等。

针对状态应用的客户端连续性

BIG-IP 全球流量管理器是唯一一款能够跟踪应用状态并智能提供出色客户体验的解决方案。最终用户现在可以在应用和数据中心保持持续连接，并自动基于应用状态路由到相应的数据中心或服务器。应始终保持会话的完整性，确保不会出现会话中断、数据丢失或损坏的现象。这样，企业就能提高构架的可扩展性，降低总体拥有成本 (TCO)，并减少客户支持开支。

智能流量路由控制—iRules

只有 BIG-IP 全球流量管理器才配有简单易懂但功能强大的 iRule 编程语言，您可以通过 iRule 定制全球流量的动态分配。BIG-IP 全球流量管理器能够查看 DNS 消息底层中的信息，从而将应用流量分配到所需的数据中心、池或虚拟服务器中。该功能能够降低延迟、增强应用保护功能、避免恶意攻击，并提高应用的性能。由于 iRules 是根据易用的基于 TCL 的脚本语言开发而成，因而其管理成本相当低。

广域持续性

BIG-IP 全球流量管理器提供了完善的持续模式，用户能够被引导至合适的资源。它能将流量智能地分布到同一个站点，从而可维护应用或交易的连续性。BIG-IP 全球流量管理器能够实现所有设备持续性信息的同步，从而确保了用户无论从哪一个进入点登录都能被引导至同一站点。最后，它还能将所需的持续性信息发送至本地 DNS 服务器，以减少后端数据库同步所需的频率。

地理负载平衡

BIG-IP 全球流量管理器能够解析出 IP 地址的所属国家，从而增强对全球流量管理的拓扑控制。对于包含不同语言内容的站点，BIG-IP 全球流量管理器能够确保全球用户获取符合其语种的所需信息。

定制拓朴映射

BIG-IP 全球流量管理器能够使部署内联网应用的企业建立定制拓朴映射。通过定义和保存定制区域分组，您就能基于满足内部架构需求的流量分配，来配置拓朴结构。

无与伦比的 DNS 性能

BIG-IP 全球流量管理器提供优异的 DNS 性能，可处理互联网上最繁忙的站点。如今，企业可以为最终用户提供最出色的服务质量，同时避免了较差的应用性能。

出色的管理能力以及较低的运营成本

在单点的对跨多个站点的分布式网络进行管理是企业所面临的巨大挑战。BIG-IP 全球流量管理器提供了一种查看全球构架的工具，您能借助这种工具管理网络和业务策略，从而确保关键业务应用具有最出色的可用性。

ZoneRunner

只有 BIG-IP 全球流量管理器才能提供名为 ZoneRunner 的集成子域配置工具。ZoneRunner 能够降低 DNS 的风险、简化 DNS 子域文件的管理。ZoneRunner 能够创造一个管理 DNS 架构的可靠环境，同时通过验证和子域文件错误检查可降低管理开销。基于最新的 BIND 版本，ZoneRunner 能够提供如下特性：

–自动填充常用协议

–验证/子域文件条目错误检查

–返回到上一交易

–为 DNS 管理提供可靠的环境

–子域管理的命令行版本

–从外部服务器或文件中进行子域导入

–自动反向查询

–轻松创建、编辑及搜索所有记录

–通过降低管理负担来降低总体拥有成本 (TCO)

–改进架构的可扩展性

强大的基于 Web 的用户界面

BIG-IP 全球流量管理器为企业提供了一种简单、经济、高效地从集中位置管理全球构架的方法。

–通过高效的列表/对象管理，能够完整地查看全球资源

–针对全局对象指定唯一名称，能够降低管理负担，并有助于根据业务建立构架。

–更好地进行排序和搜索以快速访问全球对象

–通过简化设置及对象创建，能够减少配置时间

–通过上下文帮助获取有关对象、命令和配置实例信息

–能够管理分布式应用，并将其作为整个体系中的一部分。

IPv6 支持

随着对 IPv6 需求的增长，许多站点正面临新的要求以处理 IPv6 流量。BIG-IP 全球流量管理器能够支持并扩展至新一代网络，通过改进那些不必升级整个网络及应用的系统的可管理性，能够对 AAAA 查询进行解析。

ZoneRunner 能够降低 DNS 风险并简化子域文件管理

分布式应用管理

企业已努力确保将其应用和架构与业务目标和策略保持一致。BIG-IP 全球流量管理器能够使企业部署相关应用服务并对其进行高效的管理。通过分布式应用管理，企业能够降低管理成本、制订可扩展流量分配，并能通过对数据中心对象进行精密控制来提高效率。

BIG-IP 全球流量管理器提供简单但功能强大的工具以管理您的全球资源。

设置与同步的自动化

自动同步 (Autosync) 功能能够实现设置的自动化，实现冗余 BIG-IP 全球流量管理器设备的可靠同步。通过自动同步功能，您能从网络中任意一台 BIG-IP 全球流量管理器上更改配置，从而消除 DNS 普遍存在的层级管理难题。

配置检索

VS 自动查找 (VS AutoDiscovery) 功能使 BIG-IP 全球流量管理器修改任意数量的分布式 BIG-IP 系统的配置。

SNMP 管理应用支持

BIG-IP 全球流量管理器集成了 MIB 和带有 DNS 的 SNMP 代理。这能够使 SNMP 管理应用（例如 HP Overview）读取有关 BIG-IP 全球流量管理器当前性能的统计数据。SNMP 管理数据包能够准确查看 BIG-IP 全球流量管理器的工作情况，同时密切关注标准 DNS 信息。

数据中心和同步分组

BIG-IP 全球流量管理器能够创建网络设备逻辑组以确保高效利用监视和指标收集功能。从而提供出色的可扩充的解决方案，这种解决方案通过智能地与逻辑组的成员共享信息来支持互联网上最繁忙的站点。

网络集成和灵活性

第三方集成

BIG-IP 全球流量管理器还通过实现与广泛网络设备的通信与集成而提供业内最为灵活的解决方案。这会对以下各类远程主机（包括 SNMP 代理）进行支持：UCD、snmpd、Solstice Enterprise 和 NT/4.0 SNMP 代理。 

BIG-IP 全球流量管理器还可与第三方高速缓存器、服务器、路由器和负载平衡器进行通信，以准确诊断网络终点的状态，从而提供各种全球流量管理解决方案。

主要站点资源的安全性

在 DNS 级别中企业日益受到入侵以及 DNS 的攻击，这样会降低企业站点的安全性。区分合法 DNS 请求和攻击的难点也是非常重要的问题。BIG-IP 全球流量管理器包括固有安全控制能力和特性，以避免攻击并使应用和合法流量持续运行。

安全控制

BIG-IP 全球流量管理器加强了站点的安全性并在启动前解决攻击所带来的问题。IRules 能够帮助您制订，这些能够在造成破坏前阻止来自欺诈站点或已知攻击源的 DNS 请求。

固有安全性

BIG-IP 全球流量管理器包含其它众多固有的安全特性，能够有效保护您的站点免受一般攻击，并为您的站点提供多一层的保护。在缺省情况下，BIG-IP 全球流量管理器发运时将采用高度安全的模式，并具备如下特性：

•使用数据包过滤功能，根据对流量源、目的地或端口的监视情况来或拒绝对互联网站点的往返访问

•坚若磐石，能够有效防御一般攻击：

-防御 teardrop 攻击

-保护自己和服务器免受 ICMP 攻击

-不运行 SMTPd、 FTPd、Telnetd 或其它任何易受攻击的守护进程

可扩充的安全性

BIG-IP 全球流量管理器无与伦比的 DNS 性能能够承受更高级别的 DNS 攻击，保护企业同时确保持续为应用和服务提供高可用性。

坚实的基础

TMOS

BIG-IP 全球流量管理器的核心是一种称为 TMOS 的创新体系结构。此平台具有智能化、模块化和可扩展的特点，是快速适应未来业务挑战和降低管理任务的基础所在。TMOS 增强了 BIG-IP 全球流量管理器中的每项功能——可以全面了解所有服务，并提高服务灵活性和控制能力，同时还能够使 BIG-IP 全球流量管理器智能地适应各种不断变化的分布式应用的需求。

订购信息

BIG-IP 全球流量控制器可在 1500 平台上使用，并作为一种附加模块与以下 BIG-IP 应用流量管理平台集成：BIG-IP 520、540、1000、2400、5100、5110、1500、3400、00 和 6800。

可选模块可用于 BIG-IP 全球流量管理器：

•IPv6

如欲了解详细信息，请联系当地 F5 代表。

最低系统要求

处理器：PIII 1GHz 或更高的系统内存：512 MB* RAM 标准闪存（当前而言）：512 MB

*建议对带有 GTM 附加模块的平台使用的最低系统内存为 768 MB。

物理规范

处理器：单枚 CPU

基本内存：768 MB

ASIC：无

千兆位以太网 CU 端口： 4

千兆位光纤端口（迷你型 SFP-GBIC）：2 个可选端口

流量吞吐率：500 MB/s

规格：

17.5 英寸宽 x 21.5 英寸 (OAL)/20.0 英寸（安装把手后面）x 1.75 英寸 (1U)

重量：19英镑。

工作温度：

温度为 41° 至 104° F (5° to 40° C)，符合 Telcordia GR-63-CORE 5.1.1 and 5.1.2 标准

相对湿度：

40°C 时为 10% 至 90%，符合 TelcordiaGR-63-CORE 5.1.1 和 5.1.2 标准

安全机构标准：

UL 60950 (UL1950-3)

CSA-C22.2 标准第 60950-00 号（双边国家标准 UL 60950）CB 测试

认证标准 IEC 950 EN 60950

电磁辐射认证/磁化率标准：

EN55022：1998: +A1：2000+A2： 2003

EN6100-3-2：2000 和

EN6100-3-3：195＋A1： 2000

FCC part 15B Class A

EN55024：1998+A1：2001+A2： 2003

EN55024 1998 Class A

FCC Part 15B Class A

最大功耗：300 W

最大热输出：1025 BTUs

输入电压：

90-240VAC +/- 10%

90-132 6A

80-2 3A

F5 Networks 公司

公司总部

401 Elliott Avenue West

Seattle，WA 98119

电话：(206) 272-5555

免费电话：(888) 88BIGIP

传真：(206)272-5556

www.f5.com

info@f5.com

F5 Networks

亚太区

电话：+65-6533-6103

传真：+65-6533-6106

info.asia@f5.com

F5 Networks 有限公司

欧洲/中东/非洲

电话：+44 (0) 1932 582 000

传真：+44 (0) 1932 582 001

emeainfo@f5.com

F5 Networks

日本 K.K

电话：+81-3-5447-3350

传真：+81-3-5447-3351

info@f5networks.co.jp

© 版权所有 2006 年 F5 Networks 公司。保留所有权利。F5、F5 Networks、F5 标识、BIG-IP、FirePass、TrafficShield 和 iControl 为 F5 Networks 公司在美国和其他国家的商标或注册商标。