f5产品icp行业解决方案

《f5产品icp行业解决方案》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、F5ICP行业解决方案F5ICP行业解决方案F5Networks,Inc.-67-ConfidentialF5ICP行业解决方案目录一．概述-3-1.1目前ICP网络结构现状-4-1.2存在的问题-4-1.2.1分布式站点没有合理利用-5-1.2.2服务器缺乏缺乏高效的负载均衡技术-6-1.2.3异地站点间数据同步缓慢-7-1.2.4web应用性能缓慢-7-1.2.5远程管理不够灵活-9-二．F5解决方案-9-2.1网络结构图-10-2.2解决方案介绍-10-2.2.1GTM实现智能广域网流量管理

2、-11-2.2.2BIGIP提供智能服务器负载均衡-12-2.2.3BIGIP优化技术提高用户访问质量，减少资源消耗-14-2.2.4WANJet提供广域网优化传输-16-2.2.5FirePass提供灵活的安全远程接入-20-三．产品功能介绍-22-3．1GTM广域网流量管理器-22-3．2BIGIP局域网应用交付设备-35-3．3CrescendoMaestro----web应用优化设备-48-3．4WANJet广域网优化设备-51-3.5FirePassSSLVPN安全远程接入-55-四．成

3、功案例-61-4.1TOM网-61-4.2sina网-63-4.3sohu网-66-F5Networks,Inc.-67-ConfidentialF5ICP行业解决方案一．概述今天，互联网内容提供商产业的发展已经趋于多元化，各种赢利模式交相辉映，给互联网内容提供商产业的发展注入了新的血液。但各种赢利模式都需要一个共同的基础就是庞大的用户群，拥有了用户也就拥有了赢利的前提条件。而现在随着互联网用户的成熟和市场的细分，对各个ICP来说除了要想尽办法去赢得更多的客户，更重要的是要去留住手中已有的客户，避

4、免由于各种原因造成的客户流失。而提高用户访问质量，加快用户访问速度是提高用户满意度的一个非常有效的方式。F5的ICP行业解决方案将帮助企业极大提高用户访问质量，使企业在激烈的市场竞争中取得先机。1.1目前ICP网络结构现状现在绝大多数ICP都采用多IDC站点的分布式网络结构F5Networks,Inc.-67-ConfidentialF5ICP行业解决方案，在全国各地或者各个ISP的机房都设置站点，以便提高各地用户的访问速度。在单个IDC内部署了大量的服务器来处理用户访问，按功能划分为caches

5、erver,webserver以及后台存储关键数据的NAS等。在单个IDC内网络通常划分为内，外两个网络，外网面向用户访问，内网在各主要IDC间都串连起来，以便同步数据和管理。而在异地的IDC间主要通过VPN网络来进行数据同步和管理动作。另外，网络管理人员在休息或出差期间都通过ipsecVPN连接到公司，再通过从公司直连到主要IDC的专线对IDC内的服务器进行管理。1.2存在的问题1.2.1分布式站点没有合理利用现在大多数ICP都意识到，对于一个网站来说，它所具备的带宽和服务器的资源都是有限度的，

6、在突发流量访问下，带宽资源和服务器的资源都可能成为用户访问的瓶颈，而影响访问质量。对于网络，传输的设备越多，每个设备都有故障的可能性，出现问题的潜在因素也会增加。传统互联网上内容的集中放置必然导致整个网络的无序流动，使资源整体性降低，从而无法保障有效的服务质量。另外，由于目前国内南北电信的分拆导致南北用户互访缓慢的问题，也增加了ICP使用CDN的决心。内容分布网络（CDN）从根本上区别于传统的内容发布模式，它的提出突破了传统的技术瓶颈，强调了网络在内容发布中的重要性和承载作用。通过引入主动的内容管

7、理层和全局负载均衡，并结合内容缓存等技术，CDN构建了一个在现有的IP网络基础上为ICP业务支撑而优化的中间层，使用户能以最快的速度，从最接近用户的地方——网络边缘——获得所需的内容信息，彻底解决网络拥塞，提高响应速度和服务质量。以前国内大多数ICP在网络建设初期，由于资金和技术等方面原因都曾通过租用CDN运营商的网络来解决以上问题。但租用CDN运营商的网络代价高昂，不是长久之计。而且将自己赖以生存的网络交付平台交予他人掌管，容易受制于人，成为公司发展壮大的制约因素。因此，随着各ICP的发展，大家

8、都开始了搭建自己的CDN。很多ICP都采用自己搭建多个站点，然后通过自己开发的DNS软件根据客户端ip地址段来选择邻近的站点，进行分发处理。但经过一段时间的运行后，大家发现自行开发的软件在实际运作中F5Networks,Inc.-67-ConfidentialF5ICP行业解决方案存在众多技术上的缺陷，包括：1．无法保证IDC站点的高可用性。由于DNS无法实现对IDC站点和应用内容的健康检查，所以当某个IDC的链路或IDC内的应用出现故障时，DNS软件无法得知IDC的状况，仍然会把