F5云计算解决方案

《F5云计算解决方案》由会员分享，可在线阅读，更多相关《F5云计算解决方案（40页珍藏版）》请在装配图网上搜索。

1、F5云计算解决方案 F5 Networks,Inc2我们为什么需要云?需求持续增长的接入设备弹性应用和服务移动性创新不断增长的服务和管理部署需求经济清晰的成本计算方法 F5 Networks,Inc3云的世界正在发生些什么?Expectation that Hybrid Clouds will be core Infrastructure within 5 Years Gartner Gartner 报告未来五年的全球公有云市场报告未来五年的全球公有云市场,超过四分之三超过四分之三(76%)(76%)的调查对象准的调查对象准备备使用混合云作为他们云战略的核心，超过了单纯使用私有云和公有云.在阻

2、碍云计算使用的因素回应中在阻碍云计算使用的因素回应中,大多数调查对象大多数调查对象(55%)(55%)在接下来的在接下来的2-32-3年年期待期待混合云或者多家云计算服务商混合混合云或者多家云计算服务商混合来应对现在的云体系来应对现在的云体系.201320132012201242%47%76%THE FUTURETHE FUTURE F5 Networks,Inc4F5是云计算中必不可少的组成快速可扩展软件定义可编程虚拟设备安全高可用网络多样化智能编排F5BIG-IQ F5 Networks,Inc.5全球16大云计算服务商有15家采用了F5解决方案 Top 16 Cloud Provider

3、s1.Rackspace2.Microsoft Azure3.Amazon AWS4.GoGrid5.IBM6.AT&T7.Savvis8.Terremark9.NaviSite10.Sunguard11.CSC12.Opsource13.Media Temple14.Softlayer15.Layered Technologies16.Quality Technology Services全球云计算合作伙伴 F5 Networks,Inc.6 帮助客户实现应用向云平台的帮助客户实现应用向云平台的平滑过渡平滑过渡平滑过渡 数据中心到私有云的平滑过渡方案数据中心到私有云的平滑过渡方案 数据中心到

4、公有云的应用流量爆发迁移方案数据中心到公有云的应用流量爆发迁移方案 数据中心到混合云的应用流量智能云间调度方案数据中心到混合云的应用流量智能云间调度方案F5中国的云策略 构筑业界领先的、可落地的构筑业界领先的、可落地的云生态系统云生态系统云生态系统 与与CiscoCisco、VMwareVMware实现快速交付云解决方案实现快速交付云解决方案 构筑开发构筑开发APIAPI接口，实现接口，实现RestfulRestful支持支持 支持开源、开放平台支持开源、开放平台 本地本地云合作伙伴云合作伙伴云合作伙伴 CISCOCISCO VMwareVMware HuaweiHuaweiF5 与公有云F5

5、 与亚马逊AWS云服务 F5 Networks,Inc.9 F5F5的参考构架的参考构架RARA可以在亚马逊可以在亚马逊AWSAWS云服务上无缝灵活部署云服务上无缝灵活部署 F5F5提供了多种灵活的云服务收费方式以帮助客户应对云爆发所产生的周期性提供了多种灵活的云服务收费方式以帮助客户应对云爆发所产生的周期性基础设施限制基础设施限制 F5F5的四到七层应用交付功能现已在亚马逊的四到七层应用交付功能现已在亚马逊AWSAWS云服务平台上实现部署（包云服务平台上实现部署（包括广域网流量管理，用户接入管理和应用安全解决方案）括广域网流量管理，用户接入管理和应用安全解决方案）独有的独有的BIG-IQBI

6、G-IQ可以实现在亚马逊可以实现在亚马逊AWSAWS云平台上授权、智能部署云平台上授权、智能部署F5F5的的BIG-IPBIG-IPF5 RAs 与 AWS云服务 F5 Networks,Inc.10 F5 在AWS 云整合部署图VEGOODBETTERBESTSimplifiedBusinessModelsOn-PremisesInfrastructureBIG-IPGlobalTrafficManagerBIG-IPLocalTrafficManagerBIG-IQCloudVirtualEditionBIG-IPPlatformDevelopmentTeamBIG-IPPlatformB

7、IG-IQCloudVirtualEditionCloudManagementandOrchestrationApplicationServicesApplicationServicesDNSServicesBIG-IPVirtualEditionAmazonAWSCloudDeveloperDeveloperDeveloperUserBetaUserTester GTM LTM LTMProduction/StagingDevelopment/TestingGTMLTMBIG-IQOrchestratorCodeRepository F5 Networks,Inc.11数据中心的处理能力N+

8、1 数据中心数据中心流量按需扩展 数据中心简化构架数据中心简化构架 数据中心可以按需扩充处理能力数据中心可以按需扩充处理能力.在数据中心和共有云上保持应用的统一性和安全性在数据中心和共有云上保持应用的统一性和安全性.保证突发流量平滑过渡到公有云保证突发流量平滑过渡到公有云日常访问流量日常访问流量高峰时访问流量高峰时访问流量特殊时刻访问流量或突发异常访问流量特殊时刻访问流量或突发异常访问流量AWS公有云 F5 Networks,Inc.12 AWSAWSmarketplacemarketplacehttpshttps:/:/ InthesearchsectiontypeinF5BIG-IPInt

9、hesearchsectiontypeinF5BIG-IPorF5BIG-IQthelistofavailableAMIsorF5BIG-IQthelistofavailableAMIswilldisplaywilldisplay YouwillneedtocreateaVPCbeforeYouwillneedtocreateaVPCbeforedeployingBIG-IP.ForadditionaldeployingBIG-IP.ForadditionalassistancepleaseconsulttheF5AWSassistancepleaseconsulttheF5AWSbestbe

10、stpracticesguide.practicesguide.http:/http:/ Marketplace自由下载 F5 Networks,Inc.13BIG-IP/BIG-IQ 在AWS上实现部署 F5F5在在AWSAWS全球提供全球提供BYOLBYOL和按时付费两种方式和按时付费两种方式 F5F5在在AWSAWS中国中国暂时只提供暂时只提供BYOLBYOL方式方式 从从20142014年年4 4月起月起F5F5就在就在AWSAWS全球提供全球提供BIG-IPBIG-IP全功能的全功能的v11.5v11.5软件支持软件支持 在在AWSAWS上上F5F5提供提供GBBGBB三种版本和三种

11、流量性能平台三种版本和三种流量性能平台(25mbps,200mbps,and(25mbps,200mbps,and1gbps)1gbps)以便用户灵活选用以便用户灵活选用 F5 Networks,Inc.14F5 在AWS中国提供全系列软件功能*AvailableatAWS*AvailableatAWSBYOLWhat it isWhat it isStandardVElicense,andlabLicensesareportablebetween:discrete,poolcustomersDCandCloudsHow it How it WorksWorksHow Customer buy

12、s:VElicensefromF5orChannelWho owns the License:CustomerPricing:F5pricinganddiscountsSupport:SamesupportasanyotherVEWhat is What is AvailableAvailableKey BenefitsKey BenefitsCustomerscandeployversion11.3andbeyondofBIG-IPMorecosteffectiveforlongtermuse(morethan1-2year)25M25M200M200M1G1GGoodBetterBestB

13、ig-IPBig-IPBig-IQ*Big-IQ*GOODGOOD BETTERBETTERBEST BEST MODULES/SERVICESMODULES/SERVICESBIG-IPLocalTrafficManagerBIG-IPLocalTrafficManagerBIG-IPGlobalTrafficManagerBIG-IPGlobalTrafficManagerBIG-IPBIG-IP App.AccelerationApp.AccelerationManagerManagerBIG-IPBIG-IP AdvancedAdvancedFirewallFirewallManage

14、rManagerSDNServicesSDNServicesAdvancedRoutingAdvancedRoutingBIG-IPAccessPolicyManagerBIG-IPAccessPolicyManagerBIG-IPApp.SecurityManagerBIG-IPApp.SecurityManager F5 Networks,Inc.15客户可以在AWS 中国便捷的启动F5虚拟机 F F55为为AWSAWS中国定制了中国定制了AMIAMI镜像使得客户能够方便的镜像使得客户能够方便的部部署署虚拟虚拟机机 F5F5配合配合AWSAWS中国为客户的电子商务提供完整的应用安全解决方案

15、中国为客户的电子商务提供完整的应用安全解决方案 F5F5是首家在是首家在AWSAWS中国上实现应用交付功能的厂商，也是客户的首选应用安全产品中国上实现应用交付功能的厂商，也是客户的首选应用安全产品 F5 Networks,Inc.16F5与AWS中国联合方案的客户价值F5F5提供的系统优势提供的系统优势 提供业界第一的提供业界第一的WAFWAF应用防火墙方案应用防火墙方案 唯唯一在一在AWSAWS中国上部署应用交付全系列的厂中国上部署应用交付全系列的厂商商 与与AWSAWS构架师配合，帮助客户迁移现有应用构架师配合，帮助客户迁移现有应用到到AWSAWS上上 帮帮助全球客户采用助全球客户采用F5

16、F5全局负载均衡方案实现全局负载均衡方案实现在在AWSAWS全球各个中心调度流量全球各个中心调度流量AWSAWS提供的系统优势提供的系统优势 提供用户完整流量监控提供用户完整流量监控 提提供业界第一公有云全范围服务供业界第一公有云全范围服务 支支持持F5F5等应用交付厂商的虚拟化等应用交付厂商的虚拟化 EC2 APIEC2 API帮助实施应用迁移和自动转换帮助实施应用迁移和自动转换F5F5与与AWSAWS中国强强合作，能够为客户提供完整的应用安全解决方案中国强强合作，能够为客户提供完整的应用安全解决方案配配合合F5F5的的ADN ADN 解决方案，用户可以灵活便捷平滑的迁移现有数据中心应用到解

17、决方案，用户可以灵活便捷平滑的迁移现有数据中心应用到AWSAWS共有云上共有云上F5与Microsoft Azure云服务 F5 Networks,Inc.18F5在Microsoft Azure 市场提供BYOL全功能BIG-IPBring Your Own License(BYOL)What it isWhat it is-StandardVElicense:DiscreteStandardVElicense:Discrete-LicenseisownedbycustomerandpurchasedfromF5Licenseisownedbycustomerandpurchasedfrom

18、F5-LicensesareportablebetweencustomersDCandAzurecloudLicensesareportablebetweencustomersDCandAzurecloudHow it WorksHow it WorksHow to buy/deploy:CustomerpurchasesaVElicensefromF5anddeploystoAzureWho owns the License:CustomerSupport:SamesupportasforanyotherVEWhat will be AvailableWhat will be Availab

19、leBIG-IP VE Offerings:BIG-IP VE Offerings:-Good|Better|BestGood|Better|Best-Standalone Modules Standalone Modules-30 day 200M Best Free 30 day 200M Best Free Trial Trial-Lab-Lab Throughput25M25M200M200M1G1GLABLAB F5 Networks,Inc.19F5SolutionsforMicrosoftCustom ApplicationsBIG-IP IN AzureUse Casesand

20、 DemoHNV Gateway ServicesHyper V Network Virtualization Enhanced by F5Microsoft Cloud Services PlatformF5与Microsoft协同提供客户应用方案 F5 Networks,Inc.20WESTUSEASTUSAuthenticationTrafficGSLBASMASMF5-AzureF5-Azure混合云的应用场景混合云的应用场景数据中心和公有云多活部署，数据中心和公有云多活部署，GSLBGSLB，业务流自动切换，业务流自动切换无论应用部署在哪里，都有能够实现统一的安全策略（例如单点登录，

21、应用防火墙）无论应用部署在哪里，都有能够实现统一的安全策略（例如单点登录，应用防火墙）数据中心与公有云之间通过数据中心与公有云之间通过IPSecIPSec VPNVPN互联互联 IPSecVPNIPSecVPNF5 与私有云F5与Cisco ACI的合作 F5 Networks,Inc.23F5 BIG-IP/BIG-IQ 与ACI的协同工作ACIFabricACIFabricVirtual EditionVirtual EditionApplianceApplianceChassis Chassis BIG-IQDevicePackageDevicePackageF5 Device Pack

22、age Release 1.2 F5 Device Package Release 1.2 Deployment ModelDeployment ModelBIG-IQBIG-IQ Integration with Cisco ACI BIG-IQ Integration with Cisco ACI 1 12 24a4aBIG-IQBIG-IQ和和APICAPIC集成集成1 1-BIG-IPexposeiAppstoBIG-IQ-BIG-IPexposeiAppstoBIG-IQ2 2-BIG-IQcreatecustomdevicepackage-BIG-IQcreatecustomdev

23、icepackage3 3-AdminimportBIG-IQdevicepackageto-AdminimportBIG-IQdevicepackagetoAPICAPIC4a4a-APICsendsiAppconfigtoBIG-IQ-BIG-IP-APICsendsiAppconfigtoBIG-IQ-BIG-IP4b4b-APICsendsDeviceconfigtoBIG-IP-APICsendsDeviceconfigtoBIG-IPBIG-IPBIG-IP和和APICAPIC集成集成1 1-DownloaddevicepackagefromF5-Downloaddevicepac

24、kagefromF52 2-Adminimportdevicepackageto-AdminimportdevicepackagetoAPICAPIC3 3-APICsendsconfigtoBIG-IPdirectly-APICsendsconfigtoBIG-IP3 33 32 24b4b1 1F5 Synthesis FabricF5 Synthesis FabricDevicePackageF5 Configurationstate:1,transaction:0,ackedState:0,value:(5,DestinationNetmask,Netmask1):state:1,tr

25、ansaction:0,ackedState:0,value:255.255.255.255,(5,DestinationPort,port1):state:1,transaction:0,ackedState:0,value:80BIG-IQDevicePackageF5 iApps Configstate:1,transaction:0,ackedState:0,value:(5,DestinationNetmask,Netmask1):state:1,transaction:0,ackedState:0,value:255.255.255.255,(5,DestinationPort,p

26、ort1):state:1,transaction:0,ackedState:0,value:80F5 Device Configstate:1,transaction:0,ackedState:0,value:(5,DestinationNetmask,Netmask1):state:1,transaction:0,ackedState:0,value:255.255.255.255,(5,DestinationPort,port1):state:1,transaction:0,ackedState:0,value:80 F5 Networks,Inc.24如何在ACI中实现F5的iApp应

27、用部署?BIG-IQ!BIG-IQprovidesawaytodeployiAppsinACIenvironmentBIG-IQprovidesawaytodeployiAppsinACIenvironment F5 Networks,Inc.25BIG-IQ+APIC 整合流程:Make ConnectorUsingBIG-IQConnector,makinganewconnectorusingUsingBIG-IQConnector,makinganewconnectorusingCiscoAPICascloudprovidertypeCiscoAPICascloudprovidertyp

28、e F5 Networks,Inc.26BIG-IQ+APIC 整合流程:Import Customized BIG-IQ Device PackageAPICAdminUsercanimportthedevicepackage;andcreatealogicaldeviceAPICAdminUsercanimportthedevicepackage;andcreatealogicaldeviceclusterusingthisdevicepackagecontainingnewiAppsfunctionservicefunctionclusterusingthisdevicepackagec

29、ontainingnewiAppsfunctionservicefunctionF5与VMWare的合作SDDC 构架ApplicationOrchestratorNetworkOrchestratorInfrastructureOrchestratorSwitchRouterPackets:L2-3FirewallL4LoadBalancingPackets:L4ArchitectDataPlaneControlPlaneApplicationsTrafficManagementApp.SecurityApp.OptimizationMessages:L7ApplicationLayerNV

30、GREVXLANPackets:L2-4STATEFULSTATELESSGatewayDNSServices F5 Networks,Inc.29VMware NSX 和F5 联合解决方案AnyApplication(withoutmodification)Virtual NetworksVMwareNSXNetworkVirtualizationPlatformLogicalL2AnyNetworkHardwareAnyCloudManagementPlatformLogicalFirewallLogicalLoadBalancerLogicalL3LogicalVPNAnyHypervi

31、sorLogicalLoadBalancerVirtual IP:172.168.1.1Member pool:10.0.0.1,10.0.0.2 ADN template:Web Gold概述概述NSXintegrateswithF5BIG-IQandBIG-IPsF5AdmindefinediAppsgetpublishedtoNSXManagerasADNservicetemplatesBIG-IPsVEsgetautomaticallydeployed,licensedandconfiguredUsercaninstantiateandconsumeF5iAppsfromNSXUIor

32、API优势优势CompatiblewithallNSXfeaturesCompatiblewithallF5BIG-IQandBIG-IPfeaturesSeamlesssupportforvirtualnetworksandtraditionalnetworkingwithVLANsSupportforanyCMPincludingvCACFamiliarworkflowsforallteams(inNSX,andinF5BIG-IQ)SupportsvirtualandphysicalformfactorofF5appliances F5 ADN 作为NSX的一种服务 Big-IQregi

33、sterswithNSXManageranduploadsiApps.Big-IQregisterswithNSXManageranduploadsiApps.TheF5servicesshowsonNSXManagerServicescatalogTheF5servicesshowsonNSXManagerServicescatalog联合部署及下发样例F5与OpenStack F5 Networks,Inc.33重点重点F5是OpenStackFoundation的正式赞助企业通过对Openstack云平台的直接技术支持和技术交流，F5帮助使客户在公有云和私有云方案中获得更多灵活选择F5是

34、Openstack平台的官方认证赞助商，专注于4-7层应用交付解决方案的标准制定和未来开发OpenStack and F5 F5 Networks,Inc.34Openstack LBaaS 基本功能VIPsList,Retrieve,Create,Update,RemovePoolsList,Retrieve,Create,Update,RemovePoolMembersList,Retrieve,BulkCreate,Update,RemoveHealthMonitorsPING,TCP,HTTPorHTTPSAssociateandDissociatemonitorsfrompoolSt

35、atisticsLBMethodsOpenStack NeutronNeutronControlledNetworkFabricSoftwareOverlayTunnelingOpenSourceFastInnovationComputeNodeiptablesOVSComputeNodeiptablesOVSNetworkNodeiptablesDHCPRDHCPOVSnetnsBIG-IQControlledApplicationFabricOvertheCloudVEDeviceOnboardingwithNovaUndertheCloudVxLANTunnelSupportMAC-in

36、-GRETunnelSupportLBaaSL4 L7 StatefulL2 L3 StatelessOpenSourceNetworkingFusionManagerNeutronNOVAFusionSphereF5LTM/AFM/APMVE&PlatformNetconfOpenFlowCLIOpenStack Plug-in1RESTFUL APICNAEVSUVPOVSAgentF5与HuaweiCloudBIG-IQDevice2Openstackplug-inforLBaaSOpenstackplug-inforLBaaSBIG-IQasVELicenseServerandLTMd

37、eviceBIG-IQasVELicenseServerandLTMdevicemanagermanagerHuaweiAgileControlleruseiControlRESTforHuaweiAgileControlleruseiControlRESTforotherModuleAD-NfunctionotherModuleAD-NfunctionHuaweiFusionManageraddF5servicecatalogHuaweiFusionManageraddF5servicecatalogtotheserviceportaltotheserviceportalAgileContr

38、oller3iControlREST4LBaaS/FWaaS/WAaaS/SSL/GSLBaaS/TCPOppF5 与与Huawei Cloud 基于基于Openstack解决方案解决方案云数据中心多租户的vLB方案F5云的参考架构 F5 Networks,Inc.38 参考架构-云迁移、云爆发、云支撑VEGOODBETTERBESTSimplifiedBusinessModelsOn-PremisesInfrastructureBIG-IPGlobalTrafficManagerBIG-IPLocalTrafficManagerBIG-IQCloudVirtualEditionBIG-IPP

39、latformDevelopmentTeamBIG-IPPlatformBIG-IQCloudVirtualEditionCloudManagementandOrchestrationApplicationServicesApplicationServicesDNSServicesBIG-IPVirtualEditionAzure/AWSCloudDeveloperDeveloperDeveloperUserBetaUserTester GTM LTM LTMProduction/StagingDevelopment/TestingGTMLTMBIG-IQOrchestratorCodeRep

40、ositorySaaSProvidersOffice365GoogleAppsSalesforceSAMLReal-timeaccesscontrolAccesspolicyenforcement F5 Networks,Inc.39F5双活数据中心参考架构F5F5的双活数据中心的参考架构帮的双活数据中心的参考架构帮助客户实现助客户实现 应用级双活，进一步提高生产应用级双活，进一步提高生产业务的高可用性业务的高可用性 高性能的智能域名服务，实现高性能的智能域名服务，实现智能的业务流量分发，并显著智能的业务流量分发，并显著提高域名服务能力与安全性提高域名服务能力与安全性 应对突发业务流量应对突发

41、业务流量 可视化的应用流量分析、控制可视化的应用流量分析、控制 自动化运维管理，减少自动化运维管理，减少OPEXOPEX数据中心A1全局负载均衡数据中心级健康检查DNS安全防护用户用户负载均衡路由健康注入应用优化网络及应用安全SSL加速自动化应用交付网络跨数据中心会话保持业务流量突发处理DNS应用管理员数据中心A2应用UI或RESTAPI战略控制点DNS数据库数据库自动化管理重复数据删除数据压缩数据库一键切换 F5 Networks,Inc.40参考案例 业务云、IT云、IDC任何应用任何应用虚机应用企业工作流云工作流移动应用云计算架构要为企业应用提供以下服务云计算架构要为企业应用提供以下服务

42、应用智能应用控制应用架构应用流畅度应用优化加速流量引导应用可视性自动化智能协调可定制化SDK/API应用弹性环境集成和控制应用自动扩展集群服务多虚拟租户网络服务统一云服务平台统一云服务平台扩展性弹性高可用虚机爆发式增长 虚机的可视化，安全和可迁移需求 网络管理和部署带来的压力现有的网络成为云环境下互联网到应用的阻碍 灵捷部署存在于云计算中的任何地方，除了网络运营成本增加 传统网络要面临新的需求挑战传统网络产品不支持可编程控制 无法实现应用控制网络，网络感知应用的云计算要求云计算的核心是智能的应用服务RouterVIPRIONPlatformVIPRIONPlatformHypervisorBladeServerHypervisorBladeServerHypervisorBladeServerHypervisorBladeServerRouterRouterVIPRIONPlatformVIPRIONPlatformHypervisorBladeServerHypervisorBladeServerHypervisorBladeServerHypervisorBladeServerRouterLayer2OverDWDMDDoSProtectionLocalLoadBalancingGlobalLoadBalancingShieldLinkLoadBalancing