產(chǎn)品頻道

隨著企業(yè)開始更多地使用互聯(lián)網(wǎng)來交付其關(guān)鍵業(yè)務(wù)應(yīng)用，只保持一條到公共網(wǎng)絡(luò)的連接鏈路則意味著頻繁的單點(diǎn)故障和脆弱的網(wǎng)絡(luò)安全性。BIG－IP®鏈路控制器可以無縫地監(jiān)控多條WAN連接的可用性與性能，以智能地管理到某一站點(diǎn)的雙向流量，從而提供出色的容錯(cuò)性和優(yōu)化的互聯(lián)網(wǎng)訪問。 提供可靠的WAN連接，提供企業(yè)級(jí)互聯(lián)網(wǎng)連接能力 確保將流量導(dǎo)向最佳的鏈路和ISP，保持為用戶提供最高質(zhì)量的服務(wù)和速度 通過強(qiáng)大的經(jīng)濟(jì)型鏈路聚合功能來最大限度提高公司的連接能力投資回報(bào) 通過邊界網(wǎng)關(guān)協(xié)議（BGP）消除部署障礙，顯著降低多歸屬網(wǎng)絡(luò)的部署成本 主要優(yōu)勢： 虛擬鏈路可實(shí)現(xiàn)對(duì)用戶和ISP透明的無縫線路聚合 全鏈路監(jiān)控功能提供了快速即時(shí)的ISP故障切換。 全面的靜態(tài)及動(dòng)態(tài)負(fù)載平衡算法可將流量分配至最佳的鏈路。 基于流量的路由政策可使您根據(jù)目標(biāo)用戶群或應(yīng)用類型來引導(dǎo)流量和安排流量的優(yōu)先級(jí) 安全網(wǎng)絡(luò)地址轉(zhuǎn)換（SNAT）和智能DNS功能提供了雙向及單條連接流量控制 集成的安全保護(hù)層可防范DoS、SYN flood及其它普通站點(diǎn)攻擊 詳盡的實(shí)時(shí)報(bào)告與歷史記錄報(bào)告功能可全面地評(píng)測鏈路和ISP的運(yùn)行性能 集成式防火墻和基本服務(wù)器負(fù)載平衡可實(shí)現(xiàn)一體化DMZ流量管理 支持所有TCP、UDP及其它IP流量的鏈路負(fù)載平衡 通過Web瀏覽器和CLI提供安全與遠(yuǎn)程管理 iControl enabled―業(yè)界首例支持F5全套流量管理產(chǎn)品的開放式應(yīng)用程序接口（API） 確保提供可靠的網(wǎng)絡(luò)連接能力 高可用性 BIG-IP鏈路應(yīng)用交換機(jī)可檢測整個(gè)鏈路中出現(xiàn)的錯(cuò)誤，從而提供可靠的端到端WAN連接。它可以監(jiān)視每條連接的運(yùn)行狀態(tài)和可用性，作到鏈路或ISP故障的實(shí)時(shí)檢測。一旦出現(xiàn)故障，流量將被透明動(dòng)態(tài)地引導(dǎo)至其它可用鏈路。通過監(jiān)控和管理出入數(shù)據(jù)中心的雙向流量，公司用戶及外部用戶均可保持網(wǎng)絡(luò)的全時(shí)連接。 全面的鏈路監(jiān)控能力 BIG-IP鏈路應(yīng)用交換機(jī)可提供有關(guān)通過網(wǎng)關(guān)路由器的鏈路狀況與吞吐量的詳細(xì)信息，從而確保鏈路的可用性并提供有關(guān)任何指定鏈路寬帶及容量的詳細(xì)資料。鏈路控制器還可以檢測出由ISP錯(cuò)誤配置或其它人為因素所引發(fā)的故障，這些故障一般極易被忽略。 最大限度提高帶寬，以增加投資回報(bào) 帶寬的可擴(kuò)展性 不論您使用何種鏈路類型或哪一家服務(wù)提供商的服務(wù)，BIG-IP鏈路應(yīng)用交換機(jī)都可支持您將小型經(jīng)濟(jì)型線路高效地聚合起來以提供更經(jīng)濟(jì)的帶寬冗余，同時(shí)將花在暗纖或閑置備用線路上的費(fèi)用降至最低。 透明的流量分配 輪詢負(fù)載平衡算法可支持您均勻地分配流量，以在等容連接上獲得最大的傳輸帶寬，從而將小型線路轉(zhuǎn)變?yōu)榭煽康母邔拵Ь€路。您還可以采用比率負(fù)載平衡算法來根據(jù)不同鏈路寬帶均勻分配負(fù)載，這就使您可以使用不同的連接類型來匹配不同的帶寬要求。 鏈路容量及吞吐量 BIG-IP鏈路應(yīng)用交換機(jī)可支持您定義并控制流量在鏈路間或?qū)拵Ь€段間的分配方式。這可以提高性能和增加可用帶寬（含線路冗余），同時(shí)消除鏈路飽和的情況。當(dāng)某條鏈路接近其容量極限時(shí)，流量被轉(zhuǎn)至相對(duì)寬松的鏈路上―從而提高站點(diǎn)的整體性能。 鏈路成本負(fù)載平衡 鏈路成本負(fù)載平衡可支持您為數(shù)據(jù)中心的所有流量選擇最低成本的連接。 流量被導(dǎo)入花費(fèi)最低的鏈路，從而將帶寬投資降至最低； 通過靈活地選擇不同類型的連接（包括可變成本及預(yù)付費(fèi)線路）來獲得最大的帶寬。這樣即可在消除瓶頸的同時(shí)將低效帶寬利用及相關(guān)成本降至最低。 支持各種ISP計(jì)費(fèi)模式，包括一次性付費(fèi)、零散計(jì)費(fèi)、突發(fā)性計(jì)費(fèi)及95%折扣計(jì)費(fèi)。支持單向或雙向計(jì)費(fèi) 高級(jí)流量控制 精細(xì)流量切換 BIG-IP鏈路應(yīng)用交換機(jī)提供了高效的流量分配與控制。通過智能切換技術(shù)，BIG-IP鏈路應(yīng)用交換機(jī)提供了卓越的單連接流量決策，從而確保了快速的響應(yīng)時(shí)間和精細(xì)的流量控制能力。這就為用戶提供了出色的控制能力和靈活性，以使其最佳控制連接流量。 最佳性能鏈路 使用往返時(shí)間和及線路質(zhì)量計(jì)算，BIG-IP鏈路應(yīng)用交換機(jī)可測試哪條鏈路可以為用戶提供最佳的服務(wù)，然后將該用戶引導(dǎo)至此鏈路―確保他們能得到最快服務(wù)及最高質(zhì)量的連接。 定制負(fù)載平衡 BIG-IP鏈路應(yīng)用交換機(jī)在鏈路容量基礎(chǔ)上提供了鏈路容量（路由器速率、連接數(shù)量和每秒的數(shù)據(jù)包數(shù)）、鏈路成本（按Mbps計(jì)算）及最佳鏈路（基于往返時(shí)間、完成率和中繼數(shù)）等個(gè)性化的流量控制。用戶可以對(duì)不同負(fù)載平衡因素的重要性進(jìn)行權(quán)重分析，然后根據(jù)具體業(yè)務(wù)需要來優(yōu)化流量管理。 基于政策的流量引導(dǎo)： 來源、目的地和應(yīng)用交換 BIG-IP鏈路應(yīng)用交換機(jī)使用戶可以把部分流量引導(dǎo)至指定鏈路。例如，具有較高優(yōu)先級(jí)流量（例如FTP或電子郵件）可以路由至單一首選鏈路，而將優(yōu)先級(jí)較低的流量留給其它鏈路。 流量優(yōu)先級(jí)安排： QoS和ToS BIG-IP鏈路應(yīng)用交換機(jī)還支持各種流量優(yōu)先級(jí)安排特性。企業(yè)可根據(jù)QoS和ToS對(duì)其關(guān)鍵流量或應(yīng)用進(jìn)行標(biāo)記，以確定不同的優(yōu)先級(jí)別來指導(dǎo)上游路由器進(jìn)行特殊處理。這就確保了具有較高優(yōu)先級(jí)的流量可得以優(yōu)先路由。 冗余 BIG-IP鏈路應(yīng)用交換機(jī)部署在路由器和防火墻之間，以提供完全的冗余和亞秒級(jí)的故障切換保護(hù)。 卓越的配置及管理 消除BGP多歸屬部署障礙 BIG-IP鏈路應(yīng)用交換機(jī)大大簡化并改善了邊界網(wǎng)關(guān)協(xié)議所提供的各項(xiàng)功能，使得企業(yè)無需購買大型路由器、申請ISP服務(wù)或安排專門的人員和IP地址來運(yùn)行BGP即可將流量引導(dǎo)至最佳路由。通過以下功能，BIG-IP鏈路應(yīng)用交換機(jī)顯著改善了多歸屬環(huán)境的流量引導(dǎo)性能： 面向企業(yè)內(nèi)外用戶的雙向流量控制 自動(dòng)、即時(shí)ISP響應(yīng)及鏈路故障切換－無需等待傳播路由變動(dòng) 流量將被路由至最佳路徑，從而優(yōu)化了帶寬利用率和帶寬成本 基于線路容量的流量分配帶來了更高的帶寬可擴(kuò)展性 簡單、安全的管理 BIG-IP鏈路應(yīng)用交換機(jī)有著直觀易用的web支持型圖形用戶界面，大幅度降低了多歸屬基礎(chǔ)設(shè)施的實(shí)施成本與日常維護(hù)費(fèi)用。 統(tǒng)計(jì)與報(bào)告 BIG-IP鏈路應(yīng)用交換機(jī)包含詳盡的實(shí)時(shí)報(bào)告和歷史紀(jì)錄報(bào)告，可供評(píng)測站點(diǎn)流量模式、相關(guān)ISP性能和預(yù)計(jì)帶寬計(jì)費(fèi)周期。全面的報(bào)告功能為管理員提供了對(duì)帶寬資源的充分掌握，從而使企業(yè)可以作出更合適的業(yè)務(wù)決策。 互聯(lián)網(wǎng)鏈路評(píng)估器 專用互聯(lián)網(wǎng)鏈路評(píng)估器提供了一種獨(dú)特的查看功能，您可以用此來查看ISP為您的用戶所提供的總體性能?，F(xiàn)在，管理員可以非常輕松地： 確定慢速鏈路，通過ISP尋找性能故障 評(píng)估ISP為目標(biāo)互聯(lián)網(wǎng)用戶群快速提供服務(wù)的能力 評(píng)估您的網(wǎng)絡(luò)與您的用戶之間的ISP連接質(zhì)量。 高度安全性 BIG-IP鏈路應(yīng)用交換機(jī)擁有諸多內(nèi)在安全特性，旨在保護(hù)您免遭一般的網(wǎng)絡(luò)攻擊并為您的服務(wù)器和網(wǎng)絡(luò)設(shè)備提供附加保護(hù)。 網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）及安全網(wǎng)絡(luò)地址轉(zhuǎn)換（SNAT） 將常用端口映射到服務(wù)器上的任何端口（端口映射）。例如80、443、20、21等端口能夠映射到現(xiàn)行服務(wù)器上的任何端口號(hào)。這就使入侵者難以識(shí)別各項(xiàng)服務(wù)分別運(yùn)行在哪個(gè)端口之上，從而提供了更高的安全性。 支持您為服務(wù)器采用非公共路由地址。這就將內(nèi)部設(shè)備的IP地址隱藏保護(hù)了起來，通過拒絕虛擬IP上的端口而提供了更加嚴(yán)密的控制。 BIG-IP鏈路應(yīng)用交換機(jī)是缺省拒絕設(shè)備，它可通過為任何站點(diǎn)增加額外的安全保護(hù)層，從而杜絕普通網(wǎng)絡(luò)攻擊。BIG-IP 鏈路控制器： 利用支持命令行的安全外殼（SSH）或支持瀏覽器管理的SSL提供安全遠(yuǎn)程管理 能夠拆除空閑連接（防止拒絕服務(wù)攻擊） 能夠執(zhí)行源路由跟蹤（防止IP欺騙） 拒絕沒有ACK緩沖的未確認(rèn)SYN（防止SYN泛濫） 拒絕teardrop和land攻擊 保護(hù)自己和服務(wù)器免受ICMP攻擊 不運(yùn)行SMTPd、FTPd、Telnetd或其它任何易受攻擊的后臺(tái)程序 使用安全性工具檢測接收非法訪問嘗試的服務(wù)和端口 頻率： 嘗試次數(shù) 端口： 端口：被攻擊的端口 IP地址： 攻擊者的源IP地址 接口安全性及靈活性 您可以在任何接口上控制對(duì)BIG-IP鏈路應(yīng)用交換機(jī)的訪問。在缺省模式下，它會(huì)拒絕除啟用的特定流量類型之外的所有訪問。這就使其成為站點(diǎn)總體安全性的絕佳補(bǔ)充，并同時(shí)降低了防火墻的負(fù)載。 防御海量攻擊 BIG-IP的Dynamic Reaping特性可追蹤高低水印以高效刪除各類網(wǎng)絡(luò)DoS攻擊中普遍存在的空閑連接。這可以保護(hù)BIG-IP不會(huì)因流量過多（無論連接長度如何）而癱瘓。BIG-IP可隨著攻擊量的增加而加快連接切斷速率，從而提供了一種具有極強(qiáng)適應(yīng)能力、能夠防御最大攻擊量的解決方案。 保護(hù)整個(gè)網(wǎng)絡(luò) BIG-IP的SYN Check（TM）特性提供了一種獨(dú)特的強(qiáng)大方法，它可為部署在BIG-IP軟件之后的服務(wù)器提供更多全面的SYN Flood保護(hù)。此時(shí)，BIG-IP設(shè)備作為安全代理來有效保護(hù)整個(gè)網(wǎng)絡(luò)。與Dynamic Reaping特性相結(jié)合，這一獨(dú)特方法可高效過濾第4或7層上最嚴(yán)重的SYN Flood和ACK攻擊。 集成式流量管理/可擴(kuò)展性 BIG-IP鏈路應(yīng)用交換機(jī)可被進(jìn)一步擴(kuò)展以滿足DMZ內(nèi)廣泛的流量管理需求。憑借其強(qiáng)大的集成功能和可升級(jí)平臺(tái)，BIG-IP鏈路應(yīng)用交換機(jī)是市場上唯一一款可提供可擴(kuò)展式解決方案的此類產(chǎn)品，其特性包括： 集成式防火墻負(fù)載平衡：為冗余防火墻部署提供更高的可用性 集成式L4/基礎(chǔ)服務(wù)器負(fù)平衡：在服務(wù)器陣列中高效地分配流量， 集成式安全性特性：為站點(diǎn)提供更多的普通攻擊保護(hù) 可隨企業(yè)需求而擴(kuò)展的高性能端口密集型平臺(tái)：可支持多千兆位吞吐量 通過升級(jí)可包括多站點(diǎn)全局負(fù)載平衡及災(zāi)難恢復(fù)功能（完全的F5 3－DNS產(chǎn)品性能） 通過升級(jí)可包含服務(wù)器、高速緩存和入侵檢測設(shè)備增強(qiáng)的第4層－7層本地負(fù)載平衡（完全的F5 BIG－IP產(chǎn)品性能） 通過升級(jí)可包含針對(duì)Code Red、Nimba、Slammer及其它普通攻擊的高級(jí)安全過濾性能 BIG-IP 1000物理規(guī)范： 規(guī)格: 17英寸無安裝把手（19英寸帶安裝把手）x21.7英寸x3.44英寸 重量： 26英鎊（每單位，不包括發(fā)運(yùn)包裝） 處理器： 1GHz PIII 網(wǎng)絡(luò)接口： 8個(gè)10/100 Mbps+1個(gè)10/100 Mbps管理端口 1個(gè)千兆位光纖1000 BASE SX 硬盤容量： 無旋轉(zhuǎn)介質(zhì)（spinning media）。256MB閃存 內(nèi)存： 512MB（可擴(kuò)充至2GB） 工作溫度： 23°至122°F（-5°至50°C），根據(jù)Telcordia GR-63-CORE 5.1.1和5.1.2標(biāo)準(zhǔn) 相對(duì)濕度： 40°C時(shí)為10%至90%，根據(jù)Telcordia GR-63-CORE 5.1.1和5.1.2標(biāo)準(zhǔn) 電源： 350W 110/220VAC自動(dòng)切換 安全標(biāo)準(zhǔn)： UL 60950 （UL1950-3） CSA-C22.2 No. 60950-00 （UL 60950在兩個(gè)國家的標(biāo)準(zhǔn)） IEC 950的CB測試證書 EN 60950 電磁輻射認(rèn)證： EN55022 1998 Class A EN55024 1998 Class A FCC Part 15B Class A D45平臺(tái)