GLOBAL TRAFFIC MANAGER

F5 BIG-IP Global Traffic Manger（BIG-IP廣域流量管理器）

為了保護您的業(yè)務不受站點訪問中斷影響并且提高應用的性能，部署多個數(shù)據(jù)中心是一個更有效的做法。但要全面實現(xiàn)這些目標，您的企業(yè)需要以高效的方式來監(jiān)控基礎架構和應用的狀態(tài)，并且根據(jù)業(yè)務需求來控制這個分布式基礎架構。

與在多個數(shù)據(jù)中心之間進行簡單的負載均衡的方式相比，BIG-IP廣域流量管理器 (GTM) 為響應DNS查詢提供了更智能的方式。BIG-IP GTM根據(jù)業(yè)務策略、數(shù)據(jù)中心狀況、網(wǎng)絡狀況和應用性能來分配最終用戶的應用請求。這樣，用戶可以全面地控制廣域流量，以確保運 行在分布于各地的多個數(shù)據(jù)中心之間的應用具有高可用性和更高性能。這樣，您將可以實現(xiàn) 更高的應用性能，更短的停機時間以及更簡化的管理。

主要優(yōu)勢

確保多個數(shù)據(jù)中心間的應用可用性通過保證將用戶連接到更優(yōu)站點，BIG-IPGTM可以幫助您制定一個強大的災難恢復和業(yè)務連續(xù)性計劃。控制廣域應用交付根據(jù)業(yè)務、應用和網(wǎng)絡要求來確定對用戶的路由，根據(jù)應用和網(wǎng)絡狀態(tài)，將用戶路由到具有更佳應用性能的站點。以簡單而高效的方式管理您復雜的分布式網(wǎng)絡包括一個簡化的GUI和功能強大的命令行接口在內(nèi)的多種管理工具，使您能夠全面而深入地了解您的所有資源，并為這些資源為您提供靈活性以及對應用交付的控制。提供了單一控制點。

1、全局可用的應用

各企業(yè)都在依靠應用保持競爭力，所以能否確保應用可用性是至關重要的。BIG-IP GTM提供成熟而的狀態(tài)監(jiān)控，可以支持多種應用類型，從而為您的企業(yè)提供靈活性，可以快速適應并保持競爭力。

2、全局負載均衡

若擁有分布式數(shù)據(jù)中心的企業(yè)不能根據(jù)特定業(yè)務策略將用戶路由到更佳的就近的數(shù)據(jù)中心，進而分配全局流量，則用戶體驗將大打折扣。不斷變化的網(wǎng)絡和用戶狀況可能在高峰流量時間段內(nèi)使數(shù)據(jù)中心擁塞得水泄不通。BIG-IP GTM提供的應用管理服務，可以支持不斷演進的應用需求。

3、動態(tài)比率負載均衡

BIG-IP GTM可以根據(jù)全面的站點和網(wǎng)絡指標將用戶路由到更佳的全局資源。舉例來說，QoS負載均衡模式包括一個跳躍系數(shù)，該系數(shù)基于客戶端和本地DNS間的跳躍數(shù)量。管理員可以使用跳速將用戶發(fā)送到需要跳躍次數(shù)更少的數(shù)據(jù)中心，從而保證更快的訪問速度。動態(tài)比率負載均衡模式解決了其他全局流量管理系統(tǒng)中常見的“勝者為王"("winner takesall")問題。動態(tài)比率將一部分流量發(fā)送到性能更佳的站點、性能第二佳的站點等等，與網(wǎng)絡與服務器資源的狀態(tài)和性能成正比。

4、廣域持續(xù)性

可以根據(jù)應用狀態(tài)保持應用與數(shù)據(jù)中心間的用戶連接，并自動路由到適合的數(shù)據(jù)中心或服務器。BIG-IP GTM可以同步所有設備間的持續(xù)性信息，確保無論用戶的登錄點在哪，都能夠傳送回同一個站點。最終，它可以將期望的持續(xù)性信息傳到本地DNS服務器，從而降低了同步后端數(shù)據(jù)庫的頻率。您可以始終保持會話完整性，而不會再出現(xiàn)會話中斷或者數(shù)據(jù)丟失或損壞的情況。因此，您可以改進應用性能，并更高效地利用您的基礎架構。

5、地理分布負載均衡

確定用戶位置對于確保用戶連接到更佳的數(shù)據(jù)中心并為其提供正確的內(nèi)容至關重要。BIGIPGTM結合了者Quova提供的IP地理位置數(shù)據(jù)庫，用于精確地判斷用戶的確切位置。每個IP地址都可定位到大陸、國家和州/省級，從而實現(xiàn)極為精細的流量策略，并提高應用性能。

6、定制拓撲映射

BIG-IP GTM能夠幫助部署內(nèi)聯(lián)網(wǎng)應用的企業(yè)建立定制拓撲映射。通過定義和保存定制地區(qū)群組，您可以根據(jù)與您的內(nèi)部基礎架構相匹配的流量分配策略來配置拓撲。

7、基礎架構監(jiān)控

BIG-IP GTM可以檢查整個基礎架構的狀態(tài)，從而消除單點故障，并使流量遠離性能低下的站點。通過收集來自數(shù)據(jù)中心的性能和可用性指標、ISP連接、服務器、緩存甚至是用戶內(nèi)容，BIG-IP GTM可以在將流量傳送到站點前保證高可用性和足夠的容量。

8、應用狀態(tài)監(jiān)控

如今復雜的應用需要進行智能的狀態(tài)檢查，以確定可用性。BIG-IP GTM不是依靠一個單一的狀態(tài)檢查，而是集合了多個監(jiān)控工具，使您能夠在多個層面檢查應用狀態(tài)，從而實現(xiàn)更高的可用性，提高可靠性，并消除誤報，從而降低管理開銷。BIG-IP GTM可以提供預先定義、開箱即用的狀態(tài)監(jiān)控，支持包括SAP、Oracle、LDAP和mySQL等在內(nèi)的18種以上不同的應用。BIG-IP GTM可以有目標地對這些應用進行監(jiān)控，從而準確確定它們的狀態(tài)，減少停機時間，并改進用戶體驗。它還允許您對相關對象進行分組，如果有一個應用發(fā)生故障，可以將依靠該應用的其他應用標記為業(yè)務中斷。這樣，您可以根據(jù)業(yè)務邏輯和盈利能力協(xié)調(diào)和監(jiān)控應用對象，建立可擴展的流量分配策略，并更有效地管理應用依存性。

9、災難恢復/業(yè)務連續(xù)性規(guī)劃

除了執(zhí)行全面的站點可用性檢查之外，您還可以定義各種條件判斷將所有流量轉向一個備份數(shù)據(jù)中心、或者只切換特定的異常應用。F5 BIG-IP廣域流量管理器災難恢復.

10、簡單的管理

單點管理一個分布式、多站點的網(wǎng)絡是一個巨大的挑戰(zhàn)。BIG-IP GTM提供多種工具，為您提供基礎架構的全局視圖，以及用于管理網(wǎng)絡和增加策略的多種方法，從而確保您的關鍵業(yè)務應用獲得更高可用性。

11、基于Web的用戶接口

BIG-IP GTM為您的企業(yè)提供一種簡單方法，可以一個集中位置管理其全局基礎架構:

· 高效的清單和對象管理，可以獲得完整的全局資源可視性

· 對全局對象進行命名，減少管理工作量，并根據(jù)業(yè)務策略建立基礎架構

· 分類和搜索，以便快速訪問全局對象

· 簡化設置和對象創(chuàng)建，縮短配置時間

· 增強分布式應用管理，作為一個集體群組的一部分

· 針對關于對象、命令和配置實例的信息提供上下文敏感的幫助

12、功能強大的命令行接口

BIG-IP GTM使用一個樹型命令行接口TMSH，集成了搜索、上下文敏感的幫助和批處理模式交易。通過提供一個易于導航的外殼，并幫助您編寫復雜命令的腳本，TMSH可以顯著縮短管理時間。

13、自動完成設置和同步

Autosync可以自動完成多個BIG-IP GTM設備的設置和安全同步。通過Autosync，您可以從網(wǎng)絡中任意BIG-IP GTM設備中進行配置更改，從而消除了通常在DNS中難于實現(xiàn)的分級管理。

配置檢索

AutoDiscovery允許BIG-IP GTM從任意數(shù)量的分布式BIG-IP系統(tǒng)中檢索配置，無需在設備間進行重復配置。

14、數(shù)據(jù)中心和同步組

BIG-IP GTM可以創(chuàng)建網(wǎng)絡設備的邏輯群組，確保高效使用監(jiān)控和指標收集功能。這為您提供了一個高度優(yōu)化的解決方案，可以通過智能地與邏輯群組中的成員共享信息，支持互聯(lián)網(wǎng)繁忙的站點。

15、分布式應用管理

各企業(yè)往往力求將他們的應用和基礎架構與他們的業(yè)務目標和策略協(xié)調(diào)一致。BIG-IP GTM使您能夠定義應用服務間的依存性，并將它們作為一個群組進行管理。利用分布式應用管理，您可以建立可擴展的流量分配策略，并通過對數(shù)據(jù)中心對象進行精細控制來提高效率。

16、iRules

通過使用F5由事件驅動的iRules，您可以定制全局流量的動態(tài)分配。BIG-IP GTM可以深入查看DNS消息，向期望的數(shù)據(jù)中心、池或虛擬服務器分配應用流量。這一功能可以減少延遲，加強針對惡意攻擊的保護，并改進應用性能。因為iRules基于一個易于使用、基于TCL的腳本語言，所以管理成本是額定的。

17、ZoneRunner

ZoneRunner是一個集成的區(qū)域文件管理工具，可以簡化DNS區(qū)域文件管理，降低誤配置風險。它可以提供一個安全的環(huán)境，使您可以在管理您的DNS基礎架構的同時，對區(qū)域文件進行驗證和錯誤檢查。在新的BIND版本基礎上，ZoneRunner可以提供:

· 自動安裝常用的協(xié)議

· 對區(qū)域文件條目進行驗證/錯誤檢查

· 回滾至上一次交易

· 區(qū)域管理的命令行版本

· 從一個外部服務器或一個文件進行區(qū)域導入

· 自動反向查找

· 輕松創(chuàng)建、編輯和搜索所有記錄

18、F5企業(yè)管理器 (免費贈送)

顯著降低管理多個F5設備的成本和復雜度。獲得您整個應用交付基礎架構的單一界面視圖和您所需的工具可以縮短部署時間，消除冗余任務，并高效擴展您的基礎架構，滿足您的業(yè)務需求。

19、安全的應用

DNS服務拒絕攻擊、cache poisoning和DNS劫持將會威脅您應用的可用性和安全性。BIG-IP GTM防御DNS攻擊，使您能夠制訂適當?shù)牟呗裕瑸槟膽煤蛿?shù)據(jù)提供多一層保護。

20、經(jīng)強化的設備

BIG-IP GTM旨在通過阻止teardrop attacks攻擊，保護自身和服務器免受ICMP攻擊，以及不運行SMTPd、FTPd、Telnetd或其他任何可攻擊后臺程序，抵御常見攻擊。

21、應對DNS攻擊

BIG-IP GTM的DNS性能可以忍受高水平的DNS攻擊，在保護您的企業(yè)的同時，還能夠為應用和服務保持更大且持續(xù)不斷的可用性。

22、安全性控制

加強站點安全性，在開始攻擊BIG-IP GTM之前阻斷這些攻擊。iRules可以幫助您創(chuàng)建策略，在造成損失之前阻止來自惡意站點或已知攻擊來源的DNS請求。

23、數(shù)據(jù)包過濾

BIG-IP GTM根據(jù)對流量來源、目的地或端口的監(jiān)控，使用分組過濾來限制或拒網(wǎng)站或來自網(wǎng)站的訪問。

24、DNSSEC (可選)

通過BIG-IP GTM DNSSEC選項，您可以為您的DNS應答信息添加數(shù)字簽名。這樣，解析程序可以確定應答的真實性，從而預防DNS劫持和cache poisoning。這些經(jīng)過簽名的DNS應答可與BIG-IP GTM動態(tài)DNS系統(tǒng)結合使用，使您能夠實現(xiàn)全局服務器負載平衡的所有優(yōu)勢，同時保證您的基礎架構安全。此外，您可以在傳統(tǒng)DNS服務器之前使用BIG-IPGTM，為您現(xiàn)有的基礎架構輕松地部署DNSSEC。

網(wǎng)絡集成

BIG-IP GTM旨在適應您當前的網(wǎng)絡，并適應您的未來計劃。

25、SNMP管理應用支持

BIG-IP GTM將其MIB和一個SNMP代理與DNS相集成。這使得SNMP管理應用能夠讀取有關當前BIG-IP GTM性能的統(tǒng)計數(shù)據(jù)。SNMP管理數(shù)據(jù)包可提供BIG-IP GTM正在進行的工作的明確視圖，同時，還能始終掌握標準DNS信息。

26、第三方集成

BIG-IP GTM可以與多種網(wǎng)絡設備進行通信和集成，其中包括支持SNMP代理等的多種類型的遠程主機: UCD、snmpd、Solstice Enterprise和NT/4.0 SNMP代理等。BIG-IP GTM還可以與第三方緩存、服務器、路由器和負載均衡器進行對話，準確診斷您的網(wǎng)絡端點的狀態(tài)，并提供一個用于全局流量管理的異構解決方案。

IPv6支持

BIG-IP GTM支持下一代IPv6網(wǎng)絡，無需進行大規(guī)模網(wǎng)絡和應用升級，即可解析AAAA查詢。

架構

BIG-IP的架構使您能夠高度靈活地控制應用交付，而不會產(chǎn)生流量瓶頸。

TMOS

BIG-IP GTM的核心是F5架構TMOS，它可以提供一個統(tǒng)一的系統(tǒng)，實現(xiàn)更優(yōu)應用交付，為您提供全面的可視性、靈活性和對所有服務的控制能力。TMOS使BIG-IP GTM能夠集成其他F5產(chǎn)品，并智能地適應應用與網(wǎng)絡各不相同且不斷演進的需求。

的DNS性能

BIG-IP GTM所提供的DNS性能甚至能夠處理繁忙的站點業(yè)務。這有助于您的企業(yè)為用戶提供更佳服務質量，同時，也可以杜絕低下的應用性能。

BIG-IP DNS硬件平臺

BIG-IP廣域流量管理器可以作為BIG-IP i2600、2800、i4600、i4800、i5600、i5800、i7600、i7800平臺上的一臺單獨設備。它還可以作為BIG-IP本地流量管理器在任意BIG-IP平臺上的一個附加模塊。