F5流量网关整体方案

1、F5流量网关整体方案林学林F5资深售前顾问2015/08/19系统建设回顾回顾篇-原始需求WAPGW自营功能访问有限大量的非自营网站访问比重在递增License成本递增压力巨大单一的卸载已跟不上业务驱动回顾篇-第一代演进建议CE路由器PCFPDSNHA/CCGAAAF5智能分流系统自营业务SMSCISMP&SAGMMSC日志留存BOSSDPIPGWSGWPCRF融合出口防火墙WAP防火墙WAP&WEB自营业务系统 (WAP)流量经营防火墙流量经营业务子系统流量经营系统（综合网关）统一日志留存&行为分析系统全开放浏览业务全开放SOCKET业务自营业务WAP1.X业务访控类浏览业务访控类SOCKE

2、T业务新增智能分流设备,完成所有移动互联网数据业务的分发,代理等功能梳理现有业务系统,将整体业务系统分为自营业务,全开放业务以及访控类业务不同业务类型可由不同网元(WAP与流量经营系统可合设)来实现完成智能分流系统和WAP厂家共建统一提供完整的日志留存和北向接口系统.可演进为完整的行为分析系统)F5智能分流核心职责：WAP业务统一管道接入扭转各自的业务细分集中维护管理WAP策略提供行为分析及审计的原始内容WAP策略包含：分流策略、代理策略、营销策略、访问控制策略、经分策略及组合策略等回顾篇-出发点实现基础流控，但粒度较小缺乏流量经营智能化支撑手段受困移动互联网产品与业务创新创量不创收挑战加剧回

3、顾篇-建设目标支撑业务，提供灵活流量经营手段开放能力，对接流量经营增值平台提升体验，差异化服务和内容计费面向流量规模、流量内涵、流量层次阶段性总结 - 1单一分流已成过去式，不同颗粒度的流量细分调度是核心！网络拓扑系列整体建设方案 - 逻辑视图手机终端PGW/PDSNInternet内容提供商PDP建连管理请求PDP建连管理应答HTTP RequestHTTP-ResponsePCRFPCC请求NATPCC应答业务流量流量网关ToolbarWAPGW视频流缓存流VAS流WAP网关Toolbar视频优化代理缓存增值平台 流量经营对象群经营策略RadiusAccounting内容运营和提供内容运营

4、和提供网络拓扑 - 业务视图移动终端PCRFRadiusInternet交换机WAP网关非WAP网关NATCTNETCTWAP策略路由策略路由交换机GGSN/PGW/ASNGW/HACCGCE RadiusPCRF防火墙F5流量网关Toolbar* 以一个节点为例网络拓扑 - 物理组件视图PDSNP-GWCE-2CE-EPC1CE-16509交换机NAT防火墙F5流量网关互联网自营业务WAPGW6509交换机CE-EPC2其他平台增值平台3G4G防火墙F5流量网关10GB1GB1GBToolbarPCRFAAA网络拓扑 - 流量走向阶段性总结 - 2最小代价的网络变更切入方式，灵活的流量策略是

5、双赢的基础！流量网关部署系列江苏电信-F5智能网关部署拓扑图4G用户HACCGPGWYF-CE9YF-CE104GNAT3G用户F5智能网关3GInternet游府机房4G用户HACCGPDSNGL-CE3GL-CE44GNAT3G用户F5智能网关3G鼓楼机房6509-16509-1WAP网关Toolbar服务器PCRFPCRF稳定可靠篇高性能和简洁是不变的模型江西电信-F5智能网关部署拓扑图* 二长楼节点10楼机房PDSNP-GWCE-2CE-EPC1CE-19309交换机NAT防火墙流量网关互联网自营业务9309交换机CE-EPC2其他平台增值平台3G4GWAP防火墙流量网关10GB1GB

6、1GB基站加速ToolbarPCRFAAA部署演进视图* 双节点一期部署阶段性总结 - 3在线扩展是迎合流量增长的要素，高可靠高性能是持续创收的保障！业务支撑场景业务支撑场景总览Toolbar 导入平台（基于JavaScript的交互）流量分发与控制管理（基于白名单和策略）WAP网关压力卸载（基于白名单/URL/Host等）流量经营管理（基于HTTP头、用户信息及策略）HTTP头信息增强（基于用户、位置、策略等）黑名单URL过滤管理（基于URL或策略）业务支撑场景总览（续）在线用户资料管理（基于Radius的AAA系统交互）在线策略信息管理（基于Gx消息的PCRF平台交互）错误代码重定向管理（

7、基于重定向页面保护）TCP传输通道优化管理（基于终端侧和服务器侧）多增值平台串接管理（基于业务流程顺序触发）GRE/IPinIP 隧道转发流量到不同平台一个体验效果的对比案例* 流量精准营销Toolbar 增值服务平台运营提供行业领先的流量经营服务提供和增值平台引导行业领先的流量运营服务提供和增值平台维护解决方案-功能集:解决方案-功能集: 应用网络和数据中心流量服务提供 七层报文DPI访问流量分析和策略加载Toolbar Javascript引用和白名单控制TCP/(HTTP)优化负荷分担、NAT等Toolbar页面制作Toolbar效果优化Toolbar-用户行为分析日志服务提供Toolb

8、ar运营分工视图F5 for intelligent traffic steeringToolbar内容提供商最大网速的效果对比案例* TCP管道加速优化在线用户资料和策略的管理* MDN前插及在线动态用户资料重定向服务场景* 用户体验重定向多平台串接模式* Service-Chain流程串接样例CTNET PhoneCtnet IP: 0Mac: 0:1:d7:ec:9f:49CE Switch VIPRION基站加速Servers VIPRIONCE SwitchF5 VLAN 50 IP: Mac:0:1:d7:ec:9f:49 F5 VLAN 80 IP: Mac:0:1:d7:ec:

9、9f:4cCtnet 流量上行拓扑图WEBServersF5 VLAN PI3_vlan_205 IP: 6 Mac:0:1:d7:ec:9f:45 F5 VLAN 50 IP: 0Mac:1b:24:e0:30:6b F5 VLAN 80 IP: 0Mac:1b:24:e0:30:69 CE:IP: 2 Mac:34:00:a3:4f:aa:cbCE:IP: 2 Mac:34:00:a3:4f:aa:cb能力开放篇互联网用户体验（样例）主要业务场景关联信息的发布与推送内容链接的提供与呈现定期刷新的运营与控制阶段性总结 - 4业务级是流量经营的追逐点，差异化体验是有效增值的驱动力！方案汇总业务

10、支撑策略导向PCRF 单一策略指定Sub A = 6 MBPSSub B = 5 MBPSSub C = 4 MBPSSub A = 4 MBPSSub B = 4 MBPSSub C = 4 MBPSPCRF策略为基础 白名单策略组合Sub A = 百度Sub B = 天翼Sub C = 58同城Sub A = 百度Sub B = 天翼自营-WAPGWSub C = 58同城PCRF策略为基础 Toolbar白名单 基站加速组合等Sub A = 淘宝Sub B = 百度Sub C = 58同城Sub A + B + C = Toolbar营销PCRF策略为基础 任意策略组合模式Sub A =

11、 天猫Sub B = 移动梦网Sub C = 搜狐Sub A + B = 无Toolbar效果Sub C + 加速= 有Toolbar效果功能灵活篇自由组合接口开放调度引擎按需扩展框架流量调度Radius Gx/Gy JS/HTTP策略调度平台调度审计调度TCP/UDP/SNMP/Diameter基础平台支撑经营细分URL目录白名单用户目录策略目录扩展支撑SNATTCP优化EPC/DNSSDN/Cloud自营体验OTT体验精确营销普通营销定制营销我们的专注更加便捷更加可靠流量网关更加灵活更加节省4G入口平台运维业务支撑系统运行成本投入展望-流量引桥我们的样例-A2 X C4480 2 X B4

12、3002 X (LTM+PEM)每10Gbps一组刀片 （考虑主备情况及复杂业务场景） PEM License （主体） 150万并发在线用户（带MSISDN）我们的样例-B2 X C2400 2 X B2250/B21502 X (LTM+PEM)每8Gbps一组刀片 （考虑主备情况及中等业务场景） PEM License （主体） 100万并发在线用户（带MSISDN）我们的样例-C10G-VE2 X (LTM+PEM)每5Gbps一组刀片 （考虑主备情况及轻量业务场景） VE和PEM License （主体） 50万并发在线用户（带MSISDN）每单元整体解决方案 流量网关 BIG-IP

13、 Global Traffic ManagerSignaling Delivery ControllerBIG-IP Policy Enforcement ManagerBIG-IP Advanced Firewall ManagerGTMVirtualEditionVIPRIONP-PCRFHSSMMEDiameter Signaling OCSPCRFAAA/HSSSBC/SPGX CSCFVirtualEditionVIPRIONVIPRION HypervisorAPPAPPAPP HypervisorAPPAPPAPPApplicationsITBIG-IP Carrier-Grad

14、e NATBIG-IP Application Security ManagerBIG-IP Local Traffic ManagerPEMAFMCGNATGTMGTMASMLTMAFMData CenterS/Gi NetworkDNS ServicesPolicy and Subscriber ManagementIMS and Non-IMS ControlVisited PLMNSDCMobile DevicesInternetIGRPEGGSN/PGW/ ASNGWPE流量网关：以流量调度为扭转引擎流量网关：以内容运营为体验驱动流量网关：以精确营销为实现创收一切以用户体验为中心小结

15、Q&AContact Info.X.Lin | 189.3080.1588下一步重点建议：方案打包、联合推送、扩大影响VE平台及Hypervisor要求Lab25M200M1G3G5G10GVMware vSphereUp to 10G*KVM and Community XenUp to 10G*Citrix XenServerUp to 10G*Microsoft Hyper-VUp to 3Gv12 Hypervisor SupportVMware ESXi :6.0, 5.5, 5.5U1, 5.1 (U1-U2)vCloud Director 5.1, 5.5MS Hyper-V 2012, 2012 R2, 2012 R2 UpdateCitrix