F互联网出口解决方案培训资料(共39张)(PPT 39页)_第1页
F互联网出口解决方案培训资料(共39张)(PPT 39页)_第2页
F互联网出口解决方案培训资料(共39张)(PPT 39页)_第3页
F互联网出口解决方案培训资料(共39张)(PPT 39页)_第4页
F互联网出口解决方案培训资料(共39张)(PPT 39页)_第5页
已阅读5页,还剩34页未读 继续免费阅读

下载本文档

版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领

文档简介

1、F5 互联网出口解决方案 2016.11.23第1页,共39页。出向或入向流量不能选择最优的运营商链路,影响互联网访问效率?不能对多条运营商链路实现完善的健康检查和故障切换?为解决互联网出口安全问题而部署了多台不同功能的设备,维护人员无法应对?后期希望实现互联网发布业务在同城双中心平滑切换的应用级容灾?用户面临的业务问题第2页,共39页。F5的解决方案电信联通移动互联网接入区应用服务器群组 应用服务区域SwitchSwitchClients F5 BIG-IP标准版解决方案说明:结合,完美解决进站出站流量负载、多链路接入问题,智能聚合多条运营商链路,同时为业务级容灾(双活)数据中心预留空间;提

2、供功能,确保来源的真实性与完整性,保障用户系统安全; 为用户提供最大超过8M 的高性能系统,并可有效防御 攻击;设备确保大量并发业务系统的安全、快速和高可用性,解决大流量并发处理问题;网络防火墙为提供3-4层网络安全防护;融合了可定制的和,为处理应用访问或流程中的应用流量提供了强大的控制力;模块提供应用性能检测、监控;自带 模块帮助用户在任何地点安全快速地接入内网,实现对设备的远程管理;提供高性能的硬件体系架构,满足用户性能和功能的按需扩展需求;简化整个数据中心多层架构,减少故障点及设备运维管理成本。第3页,共39页。让用户可智能选择最优链路访问资源,实现多条运营商链路高可用;确保用户在互联网

3、发布的业务系统能够被安全快速地访问;为用户提供可控的外网服务,并可有效防范针对的攻击(*);可提供2-4层网络防火墙安全防护和L34 防护功能(*);可为用户打造应用级容灾的双活数据中心(*);多种功能融合在一个平台上实现,简化了数据中心架构,降低了投入成本(*) 注:* 标识功能需扩展至标准版。 推荐解决方案: 低配 2000S * 2 ; 高配 4000S * 2方案优势第4页,共39页。使用F5 新融合架构,在一台设备上实现客户的L47的需求,降低了30%管理运维任务实现了企业互联网出口多链路出向与入向的智能流量管理,保证了互联网出口7*24的连续性;完善的安全防护架构,对恶意攻击起到了

4、很好的防护,减少70%的外部攻击;为用户未来扩展为双活数据中心提供了保障。方案优势第5页,共39页。主要技术:多链路负载均衡外网智能及安全防护应用双活L34 防护数据中心防火墙核心业务:电子商务平台系统电子邮件系统产销管理系统设备部署:4000s * 2用户需求:业务创新,从传统商务模式向O2O服务模式转变建立高可用,具备高并发处理能力的电子商务平台有能力防护L34层的攻击确保用户的访问体验成功案例企业电子商务平台互联网出口解决方案解决方案优势:结合,完美解决进站出站流量负载、多链路接入问题,智能聚合多条运营商链路,同时为业务级容灾数据中心预留空间提供完善的服务,提供智能的解析功能设备确保大量

5、并发业务系统的安全、快速和高可用性,解决大流量并发处理问题数据中心防火墙可部署1-4层网络安全策略,实现了安全边界隔离,并提供了L34的攻击防护高性能的体系架构,支撑数据中心业务的处理能力;满足用户性能和功能的按需扩展需求融合了可定制的和,为处理访问中的应用流量提供了强大的控制力提供安全便捷的远程 接入,方便远程进行数据中心维护管理客户收益:通过F5 4000S的部署,使用F5 新融合架构,在一台设备上完成客户的L47服务的需求,大大降低了管理的复杂度实现了企业各种核心业务系统应用的高可用提升了 基础架构的性能和其安全防护能力完善的安全防护架构,对恶意攻击起到了很好的防护,减少70%的外部攻击

6、第6页,共39页。帮助用户解决互联网出口多链路问题,杜绝链路单点故障,消除多运营商链路间的瓶颈。还可为用户在互联网出口实现外网、应用级容灾和L34 防护等服务。业务价值第7页,共39页。为什么选择F5第8页,共39页。欢迎关注F5微信公众号第9页,共39页。第10页,共39页。 .第11页,共39页。 , , . , . , 2013 . .第12页,共39页。 , , , , 9%10%58%23% . .第13页,共39页。 . $ 3 2013$X 12, 2013 $ 3 2013$ 3 2013第14页,共39页。 .: 400,000: 400,00050%74%82%95%: 4

7、00,000: 400,000s . .第15页,共39页。 , F5 a . . a . , .第16页,共39页。Next-Generation Firewall Employees CustomersDDoS AttackPartnersDDoS Attack CloudScrubbing ServiceGOODBETTERBESTSimplified Business Models+ IP IntelligenceBIG-IP Advanced Firewall Manager BIG-IP Local Traffic Manager BIG-IP Global Traffic Man

8、agerBIG-IP Access Policy ManagerBIG-IP Application Security Manager ISPaISPb + + 2 + () BIG-IP PlatformWeb Application Firewall Services+ SSL TerminationTier 2: Protecting L7 1: L34 第17页,共39页。 F5 BIG-IQCloud BIG-IQSecurityBIG-IPLocal TrafficManager BIG-IPGlobal TrafficManager Name of Solution, Funct

9、ionality, or Feature HereLTMAPMASMSDCMAMBIG-IP Local Traffic ManagerBIG-IP Access Policy ManagerBIG-IP Application Security ManagerSignaling Delivery ControllerMobile App ManagerData CenterSignaling DeliveryControllerMobile AppManager第18页,共39页。F5 VIPRION PlatformBIG-IP PlatformBIG-IP Virtual Edition

10、 , F5 , . , .VIPRION Platform 第19页,共39页。F5 第20页,共39页。 DesktopLaptopSmartphoneTabletDesktopE-CommerceInfectedLaptopWithAuthenticationTablet withAppsDesktopReportingMobileHotspotMobileHotspotPasscodeTablet withCollaborationMobileHotspot第21页,共39页。 DevicesDevicesDevicesMobileDevicesMobile DevicesMobile

11、Devices第22页,共39页。ServerServersServersServersServerClassicServerBladeServerServerRackStorageDatabaseDataPublicCloudPrivate/PublicCloudHybridCloudPrivateCloudInternetWANRouterSwitchADCFirewall 第23页,共39页。 PEMMESGSN PCRFHSSGGSN/PGWv-PCRFSGWh-PCRFPGWOCSGGSN/PGW/ASNGWSIP ASIGRActive DirectoryDEARoaming Hu

12、bAccess Node DiameterDSLCableFTTHGbGiGnGTPGx/SdGyGzHTTPLDAPLogging MirrorAccesslu-PSMAPOpenStack APIRADIUSRxS1S11S6aS8S9SGiSIPSOAPSS7SSLXMLx-CSCFnetwork 第24页,共39页。 HypervisorVirtualApplicationsHypervisorVirtualApplicationsThe Hypervisor label is used for generic hypervisors, to be more specific repl

13、ace the label with a brand name product:VirtualApplicationsHypervisorVirtualApplicationsHypervisorVirtualApplicationsHypervisorVirtualApplicationsHypervisorVirtualApplicationsHypervisor第25页,共39页。FinanceFinanceFinanceFinanceManufacturingRetailMediaPublishingE-CommerceSolarHealthcareAutomotiveGovernme

14、ntEducation第26页,共39页。 Explosive Data GrowthRising Security Threats/AttacksNew NetworkInnovations NetworkVirtualization HacktivismHigher Cost Structure/ Lower MarginsHigher Cost Structure/ Lower MarginsHigher Cost Structure/ Lower MarginsHigher Cost Structure/ Lower MarginsMalwareHigh Network Complex

15、ityLow CustomerSatisfactionLong time to deploynew servicesLower NetworkQualityState Sponsored AttacksDifficult to ManageLots of BoxesNetwork AvailabilitySignaling storms第27页,共39页。 Massive Scalabilityand CapacityFull-ProxyArchitecture for Visibility and ControlExtensibilityUnified Framework andManage

16、mentSimplerArchitecture/NetworkDNSDynamic Multi-LayeredSecuritySSLNFV-ReadyFlexibility第28页,共39页。StorageTieringGlobal Load BalancingData MigrationDataBackupDDoSProtectionDNSSECApplicationSecurityData CenterFirewallAccessSecurityLocal Load BalancingCloudSecurity and AccessCloudStorageCloudProvisioning

17、BYODSSLVPNSecuritySecuringExchangeand SharePoint第29页,共39页。DocumentCachedDocumentLogData PacketCachedData Packet EmailSpamVideoCameraPOS, , , Data CenterHeadquartersBranchGeolocationHomeCloud Hosted AppPhysical Hosted AppCloud Hosted AppsFolder第30页,共39页。AttackersAttackerWeb BotShieldID TagAuthenticat

18、ionProvisioningDDoSProtectionDataMigrationTieringWANOptimizationLocal LoadBalancingGlobal Load BalancingLink Load BalancingUserUser 2AdminUnidentified UserAlternativeUserAlternativeUser第31页,共39页。TransmissionTowerWiFiSatelliteSatelliteDishDoorwayTrafficLightSupportCallCenterVisibility and ControlInfrastructure VirtualServerVirtual PrivateNetworkWe

温馨提示

  • 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

评论

0/150

提交评论