PAGE24F5LinkController多鏈路負載均衡解決方案

目錄1.問題的提出 51.1鏈路單點故障 51.2Internet用戶訪問快慢差異 51.3關鍵應用的帶寬保證 62.F5提供的最佳解決方案 72.1設計結構圖： 72.2實現原理 82.2.1出站訪問 82.2.2入站訪問 102.2.3系統切換時間 112.2.4DNS遷移 123.解決方案功能介紹 123.1高可用性 123.1.1全面的鏈路監控能力 123.1.2集合多個監視器 133.2最大帶寬和投資回報 143.2.1可節省WAN鏈路成本的壓縮模塊（需購買模塊） 143.2.2帶寬可擴展性 143.2.3強大的流量分配負載均衡算法 153.2.4鏈路帶寬控制 153.2.5鏈路成本負載平衡 163.3高級WAN鏈路管理 163.3.1最佳性能鏈路 163.3.2針對壓縮技術的目標流量控制 173.3.3優化的TCP性能 173.3.4可編程鏈路路由――iRule 173.3.5流量優先級安排：服務質量(QoS)和配置服務類型(ToS) 183.4配置和管理 183.4.1消除BGP多歸屬部署障礙 183.4.2BIG/IP的業界最快雙機冗余切換 183.4.3IPv6網關（需購買模塊） 193.4.4統計與報告 193.5強化的安全性能 193.5.1智能SNAT 193.5.2網絡安全 203.5.3簡單、安全的管理 203.6集成流量管理可擴展性 213.6.1擴展的各類安全設備負載均衡 213.6.2擴展的SSL加速適用于電子商務 224.相關產品介紹 235.成功案例 29

問題的提出通常用戶系統結構設計圖如下：這樣的結構存在以下問題鏈路單點故障在系統原有系統結構中，采用單條鏈路接入，一個或多個DNS服務器，這些服務器對于同一個域名均解析為同一個地址。在該種網絡結構之中，無論主機系統、網絡系統的規劃有多么完美,完全的排除了應用瓶頸和單點故障,都還存在一個非常明顯的單點故障,就是國際網絡接入部分的方案不夠完整,一旦國際網絡接入部分出現中斷就直接意味著所有應用的中斷。Internet用戶訪問快慢差異隨著國內最大的Internet接入提供商Chinanet被拆分為北方ChinaNetcom和南方ChinaTelecom之后，兩方資源的互訪受到了很大程度的影響。其出現的根本原因為南北網絡的互通互聯接點擁塞，造成用戶丟包、延遲較大，從而導致訪問緩慢，甚至對于一些應用根本無法訪問。以下是一張在真實環境下的實測數據表：測試項目網通北京ADSL用戶訪問12月2日凌晨1時廣東電信用戶訪問，寬帶用戶，帶寬未知，12月2日16:30網通北京ADSL用戶訪問，12月2日16:00上海ADSL寬帶用戶訪問，12月2日20:00DNSResult202.xxx.xxx.209219.xxx.xxx.11202.xxx.xxx.209219.xxx.xxx.11網通電信網通電信網通電信網通電信Numberofhits:726947652471935RequestsperSecond71.270.870.780.320.58SocketConnects737057753482036TotalBytesSent(inKB)14.1913.470.9614.9613.6112.233.877.03BytesSentRate(inKB/s)00.060.12TotalBytesRecv(inKB)4148.244001.90256.584388.543019.942703.2621.7339.83BytesRecvRate(inKB/s)69.1266.684.2873.1250.3245.050.360.66表中可以看出，對于同一個站點，一個用戶分別從兩條線路進行訪問，得出的訪問速度差異是非常大的。最大的差值在廣東電信分別訪問站點的兩條線路，其速度差異接近20倍。關鍵應用的帶寬保證由于TCP通訊協議的大突發量,在網絡上的各種應用互相搶占廣域網資源，個別用戶的應用可以輕易地占用大量資源，網絡經常有阻塞發生。這就威脅到各種關鍵應用的運行，造成直接經濟損失或影響企業工作的正常進行。如企業內部人員對網絡資源的使用要求很不相同，視頻流、HTTP、FTP下載、MP3下載、ICQ聊天等的訪問將很大程度的影響人們對有用的網絡資源的訪問。由于TCP通訊協議的大突發量，通訊管道可以被少數量的通訊流嚴重堵塞而使實際使用效率降低。如下圖所示，藍色部分資源被浪費:如果沒有帶寬管理設備，企業網絡的管理人員將不能夠確定某一時間自己網絡的廣域網出口處是否有足夠的保證關鍵應用的帶寬，也不能夠確定某一時間自己網絡的廣域網出口處都有什么樣的應用存在。因此，網絡需要有效、溫和的手段以控制各種應用對廣域網資源的占用，但同時不希望引起這些應用的中斷。目前很多企業只是通過循環采購和不斷加大廣域網帶寬資源來對付以上問題。這種辦法給用戶的預算帶來沉重負擔，而且阻塞問題不一定就能得到解決，因為網絡的阻塞是由于TCP的瞬時突發引起，網絡的帶寬很容易就讓幾臺不受控制的機器所吞噬。企業為加大廣域網帶寬所投入的資金得不到很好回報。同時企業各級人員和應用對網絡的需求是不同的，對于那些有特殊要求的人員或應用需要提供分等級的服務,供應額外的資源以滿足各種需求。由此可見，有效解決鏈路單點故障及為南北不同用戶提供相同服務質量，以及保證各級關鍵應用的帶寬使用的需求與日俱增。F5提供的最佳解決方案設計結構圖：在多ISP接入時，各個ISP接入的線路通過防火墻連接到F5LinkController上,F5LinkController工作在3層模式下，可劃分為多個VLAN，分別連接各個ISP線路和內網核心交換機。核心交換機的默認路由指向F5LinkController;F5LinkController可設置多個缺省網關，指向各個ISP的對端ip地址，來確保多鏈路之間的高可用性和各ISP用戶的就近性訪問。實現原理在企業使用了多條鏈路后，F5LinkController主要負責出入站連接的高可用性和智能鏈路選擇：出站訪問對于內部辦公用戶由內向外的出站訪問，F5linkcontroller可檢測到整個鏈路中出現的錯誤，從而能夠提供可靠的端到端WAN連接。它可以監視每個連接的運行狀態和可用性，實時檢測鏈路或ISP的損耗情況。一旦某條鏈路出現故障，流量將被動態地傳遞給其它可用鏈路，從而確保內部用戶對外的訪問繼續保持連接。F5linkcontroller可設置多個缺省網關ip地址，構成defaultgatewaypool。然后根據所設定的負載均衡算法來為每個出站連接智能的選擇某個缺省網關，從而實現出站流量的鏈路負載均衡。F5linkcontroller包括基于靜態IP地址段或基于響應時間和線路質量計算等多種負載均衡算法，可探測哪條鏈路可以為用戶提供最佳服務，然后將該用戶引導至此鏈路，確保他們能得到最快服務及最高質量的連接。完整的數據連接包括client向server發起的請求數據和server向client返回的響應數據。在出站的請求數據根據lc的負載均衡算法選擇了某條鏈路后，為了保證遠端被訪問的服務器的響應數據也能夠從該鏈路返回，F5LinkController使用了SNATAutomap技術。此技術保證了請求數據在選擇了某個ISP鏈路后離開LC時，會被NAT成該ISP的ip地址，對外發送出去，這樣遠端被訪問的服務器自然就會把響應數據從該ISP線路發送回來，實現了出站連接進出數據包都使用最優鏈路。利用LC的智能流量管理功能，可替代防火墻的NAT功能，并保證流量可以通過與互聯網的最佳連接往返發送。入站訪問對于外部用戶對企業內部應用的入站訪問，F5LinkController可以通過智能DNS解析功能，動態選擇最佳鏈路，將外部用戶導向到內部站點中的資源。同時LC會隨時監測每條鏈路的狀況，當發現任何一條ISP鏈路故障時，都不會再把該ISP的ip地址解析給用戶，從而保證用戶可以24*7的訪問到企業內部應用并且提高各地區用戶的訪問速度。F5LinkController中的DNS功能模塊將分別綁定兩個ISP服務商的公網ip地址，解析來自互聯網用戶的地址解析請求。后臺服務器則由BIGIPLinkController做成集群并虛擬化成針對ISPA的虛擬服務器VirtualServer1和ISPB的虛擬服務器VirtualServer2，這樣對于每個用戶到來的請求,BIGIPLinkController都會分別檢測后臺服務器的狀態并選擇最佳的鏈路提供服務,達到用戶的就近性訪問及服務器的負載均衡。同時LC還具備lasthop技術，保證了服務器的響應數據會從請求數據的進入鏈路返回。LinkController在回應客戶的DNS解析請求時,可以采用15種動態或者靜態的負載均衡算法，從而達到入站流量的多鏈路動態負載均衡的效果。系統切換時間在采用DNS實現鏈路切換時，系統的切換時間主要取決于每個域名的TTL時間設置。在LinkControl系統里，每個域名如均可設置對應的TTL生存時間。在用戶的LocalDNS得到域名解析紀錄后，將在本地在TTL設定時間內將該域名解析對應紀錄進行Cache，在Cache期間所有到該LocalDNS上進行域名解析的用戶均將獲得該紀錄。在TTL時間timeout之后，如果有用戶到LocalDNS上請求解析，則此LocalDNS將重新發起一次請求到LinkController上獲得相應紀錄。因此，當單條線路出現故障時，LinkController將在系統定義的檢查間隔（該時間可自行定義）內檢查到線路的故障，并只解析正常的線路側地址。但此時在LocalDNS上可能還有未過時的Cache紀錄。在TTL時間timeout之后，該LocalDNS重新發起請求的時候就將從LinkController上獲得正確的解析，從而引導用戶通過正常的線路進行訪問。系統檢測間隔加上TTL時間之和則為系統切換的最長時間。通常，系統檢測間隔設置為60秒，而TTL時間設置為300秒，所以系統切換的最長時間為6分鐘。DNS遷移在使用LinkController后，需在上一級DNS服務器中添加一些記錄來保證用戶的dns解析請求會最終被發送到LC上，具體內容為. IN CNAME. INNS. INNS. IN A（LCISPA_VLAN的端口ip地址）. IN A（LCISPB_VLAN的端口ip地址）解決方案功能介紹高可用性LinkController可檢測到整個鏈路中出現的錯誤，從而能夠提供可靠的端到端WAN連接。它可以監視每個連接的運行狀態和可用性，實時檢測鏈路或ISP的損耗情況。一旦出現故障，流量將被動態地傳遞給其它可用鏈路，從而確保用戶及外部客戶繼續保持連接。全面的鏈路監控能力如何有效地確定鏈路，服務器、應用、內容的狀態，是提高系統可靠性的關鍵。LC利用其獨到的、高效的“健康檢測”手段，識別鏈路，服務器、應用、內容的狀態。它們包括：多種服務器狀態監測手段多種服務器狀態監測手段?服務器(Node)-Ping(ICMP)?服務(Port)-Connect?擴展的應用驗證(EAV)?擴展的內容驗證(ECV)?頻度,e.g.10seconds?響應,e.g.5seconds服務器邏輯連接狀態檢測ICMP應用類型狀態檢測TCP/UDP擴展內容查證(ECV:ExtendedContentVerification)--ECV是一種非常復雜的服務檢查，主要用于確認應用程序能否對請求返回對應的數據。如果一個應用對該服務檢查作出響應并返回對應的數據，則BIGIP控制器將該服務器標識為工作良好。如果服務器不能返回相應的數據，則將該服務器標識為宕機。宕機一旦修復，BIGIP就會自動查證應用已能對客戶請求作出正確響應并恢復向該服務器傳送。該功能使BIGIP可以將保護延伸到后端應用如Web內容及數據庫。BIGIP的ECV功能允許您向Web服務器、防火墻、緩存服務器、代理服務器和其它透明設備發送查詢，然后檢查返回的響應。這將有助于確認您為客戶提供的內容正是其所需要的。擴展應用查證(EAV:ExtendedApplicationVerification)EAV是另一種服務檢查，用于確認運行在某個服務器上的應用能否對客戶請求作出響應。為完成這種檢查，BIGIP控制器使用一個被稱作外部服務檢查者的客戶程序，該程序為BIGIP提供完全客戶化的服務檢查功能，但它位于BIGIP控制器的外部。例如，該外部服務檢查者可以查證一個從后臺數據庫中取出數據的應用能否正常工作。EAV是BIGIP提供的非常獨特的功能，它提供管理者將BIGIP客戶化后訪問各種各樣應用的能力，該功能使BIGIP在提供標準的可用性查證之外能獲得服務器、應用及內容可用性等最重要的反饋。該功能對于提高系統可靠性至關重要，它用于從客戶的角度測試您的站點。例如，您可以模擬客戶完成交易所需的所有步驟－連接到前置服務器或中間件服務器、從目錄中選擇項目以及驗證交易使用的信用卡。一旦BIGIP掌握了該“可用性”信息，即可利用負載平衡使資源達到最高的可用性。BIGIP已經為測試多種服務的健康情況和狀態，預定義了擴展應用驗證(EAV)，如：FTP、NNTP、SMTP、POP3和MSSQL等，用戶還可依據實際應用，自行編輯EAV腳本。Transparent檢測方式。--Transparent檢測方式保證了LC的健康檢查可以通過被檢察對象而不只是到達被檢察對象。這種方式在鏈路負載均衡中極為重要，它保證了整條鏈路的可用性而不只是對端路由器的可用性。集合多個監視器多個監視器共同工作，能夠迅速準確地確定鏈路的狀態及可用性。例如用戶可以設置透過某ISP的路由器同時去檢查sina,工行等各類企業的多個web網站。只有當所有這些網站都無法檢測通過時，LC才會認為該鏈路已經DOWN掉，然后LinkController可以重新為流量選擇路徑，傳遞到其它可用鏈路，從而繼續保持客戶連接，避免出現停機影響。最大帶寬和投資回報可節省WAN鏈路成本的壓縮模塊（需購買模塊）BIG-IPLinkController的可選壓縮模塊使您可以智能壓縮http流量，將Http的響應數據以標準的壓縮算法Deflate或Gzip方式進行壓縮，一般的情況可以減少40％－80％的數據流量，降低數據流對WAN帶寬的要求以節省ISP成本，同時解決帶寬瓶頸以加快應用交付速度。標準瀏覽器都可提供支持（IE5.0+，Netscape4.0+）解壓縮功能。通過對面向不同連接類型的鏈路帶寬實行精細控制，將可以有效提升客戶體驗，并能夠實現更高效的WAN鏈路管理和改進的生產效率。您可以基于文檔類型、流量類型和其它網絡條件（如往返時間）配置靈活且可調整的壓縮引擎。帶寬可擴展性LinkController支持portchannel技術，因此不論您使用何種鏈路類型或哪一家服務提供商的服務，BIG-IPLinkController都能夠支持將小型經濟型線路進行高效的整合，以提供成本更低的帶寬冗余，同時將花在安裝光纖或閑置備用線路上的費用降至最低。強大的流量分配負載均衡算法BIG-IPLinkController提供了業內最先進的鏈路流量分配能力，能夠滿足最繁忙站點的需求：輪循 - 往返時間全局可用性 - 中繼靜態持續性 - 數據包完成率拓撲 - 用戶定義的服務質量(QoS)虛擬服務器容量 - 動態比率最少連接 - 隨機包速率 - 比率 - 傳輸速率鏈路帶寬控制BIG-IPLinkController可根據所有網絡2到7層的方法，對網絡上的應用流量進行分類控制。隨著與網絡流量有關的復雜性不斷增加，因此應運而生的高級分類技術變得非常重要。而簡單的IP地址或靜態端口方案便相形見絀了。LC可檢測動態或變動式端口分配的變化，區別使用同一端口的應用，并采用第七層應用標識來識別不同應用，從而對不同應用進行動態控制。可允許您根據實時的流量與吞吐率來確定和控制流量在鏈路上的分配方式。這將可以提高性能和增加包含線路冗余在內的可用帶寬，同時消除鏈路飽和的風險。當某條鏈路接近其容量極限時，流量將被轉至相對寬松的鏈路上去，從而提高站點的整體性能。鏈路成本負載平衡BIG-IPLinkController能夠支持您為通往數據中心的所有流量選擇最低成本連接：將流量導入花費最低的鏈路，從而將帶寬投資降至最低最大限度地提高不同連接的帶寬，包括可變成本線路，以消除帶寬瓶頸，同時最大限度地減少低效帶寬利用情況和相關成本。支持ISP計費模式，包括一次性付費、零散計費和突發性計費支持單向或雙向計費高級WAN鏈路管理最佳性能鏈路BIG-IPLinkController通過使用往返時間和線路質量計算，可測試哪條鏈路可以為用戶提供最佳服務，然后將該用戶引導至此鏈路，確保他們能得到最快服務及最高質量的連接。另外LC還可以根據用戶端的靜態ip地址來為用戶選擇對應的ISP線路，從而實現最安全和最穩定的鏈路選擇。針對壓縮技術的目標流量控制如果不在具體用戶類型（寬帶用戶、撥號用戶等）的基礎上控制流量壓縮工作，將會對應用性能及客戶體驗產生負面影響。通過使用使用往返時間及線路質量計算，BIG-IPLinkController能夠動態計算出用戶延遲和帶寬吞吐率，為能夠從中受益最大的用戶提供更多的壓縮資源。優化的TCP性能TCP協議的低效會產生不必要的干擾，進而對鏈路的帶寬利用產生不利影響。BIG-IPLinkController利用TCPExpress來克服TCP協議的低效情況，同時提供了以下功能：WAN鏈路的有效帶寬利用以較低的帶寬費用覆蓋長距離的通道為關鍵任務應用安排可用帶寬優先級通過WAN為撥號和寬帶用戶提高端對端性能在部署全新應用時更為靈活無需部署多臺設備，降低了總擁有成本可編程鏈路路由――iRuleBIG-IPLinkController使您能夠根據諸如源IP地址、目標IP地址和端口等TCP/IP參數，在多條WAN鏈路上智能路由流量。借助iRule，您可在根據應用類型、服務質量和客戶類型制定策略，以在最佳鏈路上分配流量，進而提高應用性能和提升客戶體驗。流量優先級安排：服務質量(QoS)和配置服務類型(ToS)BIG-IPLinkController支持各種流量優先級安排特性。企業可根據QoS和ToS對其關鍵流量或應用做出定義，進而對上游路由器進行特殊處理。這就確保了具有較高優先級的流量可以優先路由。配置和管理消除BGP多歸屬部署障礙BIG-IPLinkController可借助邊界網關協議(BGP)消除部署障礙，并降低多歸屬網絡的部署成本。借助BIG-IPLinkController，您無需再購買大型路由器、與ISP進行協作或安排專門的人員和IP地址來運行BGP，同時仍能夠將流量導向至最佳路由路徑。BIG-IPLinkController可顯著改善多歸屬環境的流量引導性能，并可提供：面向企業內外用戶的雙向流量控制自動、即時ISP響應及鏈路故障切換――無需等待部署路由變動流量將被路由至最佳路徑，從而優化了帶寬利用率基于線路容量的流量分配，帶來了更高的帶寬可擴展性BIG/IP的業界最快雙機冗余切換兩臺BIG/IP能工作在HA方式下，支持Active—Active、ActiveStandby工作方式。當BIG/IP產生從當前活動的BIG/ip控制器到備用BIG/IP控制器的自動故障切換時，鏡像連接為當前的連接提供無縫故障恢復保護。例如，如果客戶正在使用FTP傳輸較大的文件過程中，BIG/IP發生從當前活動設備到備用設備的故障恢復，則FTP文件傳輸將繼續進行，不會中斷。BIG/IP除了基于硬件連線故障恢復之外，BIG/ip還提供基于網絡的故障恢復功能，從而允許不在同一位置的一對BIG/ip控制器實現冗余功能，進一步強化了管理。BIG/IP基于硬連線的故障切換時間：200毫秒BIG/IP基于網絡的故障切換時間：3秒IPv6網關（需購買模塊）如果企業欲移植至IPv6，BIG-IPLinkController是進行叉車式升級(forkliftupgrade)的經濟高效的選擇。通過采用BIG-IPLinkController和可選的IPv6模塊，您可在提供IPv4服務的同時訪問IPv6客戶，并在不增加網絡負載的情況下實現兩者之間的轉換。統計與報告實時報告和歷史記錄報告可評估站點流量模式、相對ISP性能、以及預計的帶寬計費周期，從而使您能夠輕松監控帶寬資源，作出明智的業務決策。強化的安全性能智能SNAT借助BIG-IPLinkController的iSNAT功能，您可以保存端口資源和轉換內部地址。通過使用iSNAT，您可以基于諸如客戶機地址和目標服務器端口編號等TCP/IP參數從眾多轉換地址中靈活選擇，從而確保服務器地址不會暴露給外部環境。BIG-IPLinkController能夠通過屏蔽內部地址保留端口資源和保護站點資源，同時還可通過更高的流量類型透明度來改進運營效率。網絡安全BIG-IPLinkController是缺省拒絕設備，它可增加額外的安全保護層，從而杜絕普通網絡攻擊。BIG-IPLinkController能夠：在面向命令行的SecureShell安全外殼(SSH)或面向瀏覽器管理的SSL的基礎上，進行安全遠程管理消除閑置連接，防止拒絕服務攻擊執行源路由跟蹤，防止IP欺騙拒絕沒有ACK緩沖的未確認SYN，防止SYNFloods（溢滿攻擊）攻擊防止諸如WinNuke、Sub7和BackOrifice等片段儲存攻擊保護自己和服務器免受ICMP攻擊不運行SMTPd、FTPd、Telnetd或其它任何易受攻擊的進程檢測任意受到非法訪問嘗試的服務和端口，包括：頻率：嘗試次數端口：被攻擊的端口IP地址：攻擊者的源IP地址簡單、安全的管理BIG-IPLinkController提供了一個直觀的用戶界面，支持通過一個界面瀏覽全部鏈路資源，進而高效管理WAN鏈路。排序和搜索功能使您能夠更快地訪問鏈路對象，從而進行精確控制。唯一的鏈路對象名稱可減少管理時間，并幫助您圍繞業務策略構建基礎設施。集成流量管理可擴展性擴展的各類安全設備負載均衡您可以進一步擴展BIG-IPLinkController，以滿足DMZ內廣泛的流量管理需求。憑借強大的集成功能和可升級平臺，BIG-IPLinkController是市場上唯一一款能夠提供可擴展解決方案的產品，其特性包括：集成防火墻負載平衡，為冗余防火墻部署提供了更高的可用性集成第4層和基礎服務器負載平衡，能夠在服務器陣列中高效地分配流量集成安全性，能夠幫助站點有效抵御普通攻擊可升級至增強的第4-7層本地流量管理服務器套件（完整的F5BIG-IP應用流量管理產品能力）和高級安全過濾功能。考慮到絕大多數的防火墻只能達到線速的30％吞吐能力，故要使系統達到設計要求的線速處理能力，必須添加多臺防火墻，以滿足系統要求。然而，防火墻必須要求數據同進同出，否則數據將被拒絕。如何解決防火墻的負載均衡問題，是關系到整個系統的穩定性的關鍵問題。F5的防火墻負載均衡方案，能夠為用戶提供異構防火墻的負載均衡與故障自動排除能力。方案的特色：提供多臺防火墻的負載均衡能力提供在線維護防火墻的方法解決了單臺防火墻的處理能力瓶頸問題,提供了系統的擴展能力同時對于實現了鏈路負載均衡和服務器負載均衡的企業來說，防火墻負載均衡相當于免費贈送，提高了用戶投資回報率。擴展的SSL加速適用于電子商務加密套接(SecureSocket)層交易的廣泛采用和總體網絡負載減緩了服務器的執行速度。要求SSL交易加速。電子商務業務是基于互聯網進行的。每筆進入數據中心的交易均進行了SSL加密處理。由于每秒可執行多達2000個新的安全連接。BIG/IP內置的SSL加速芯片，可把CPU從繁重的加密與解密處理負荷中解放出來，從而將寶貴的資源歸還給服務器群。它可與任何操作系統或互聯網服務器互操作，而不會出現服務器硬件、軟件安裝或兼容性問題。以后各個階段通過從在這些階段安裝的高速緩存中檢索靜態且加過密的數據而受益。

相關產品介紹BIG-IP?v9系列BIG-IP鏈路控制器數據表Internet互聯網Routers路由器BIG-IPLinkControllerBIG-IP鏈路控制器Firewall防火墻CorporateNetwork企業網絡CorporateServers企業服務器CorporateUsers企業用戶主要優勢：構建可靠的廣域網(WAN)連接，提供企業級互聯網連接能力借助速率調整(RateShaping)使WAN鏈路帶寬的使用更為高效采用壓縮技術減少WAN鏈路帶寬的消耗通過基于TCPExpress的TCP/IP優化，顯著改善WAN鏈路性能確保將流量導向最佳鏈路和ISP，為用戶提供最高質量的服務和速度通過整合經濟型鏈路最大限度地提高公司在連接能力方面的投資回報。通過邊界網關協議(BGP)消除部署障礙，顯著降低多歸屬網絡的部署成本BIG-IP鏈路控制器用于最大限度提升鏈路性能與可用性的下一代廣域網鏈路流量管理隨著企業開始更多地使用互聯網來交付其應用，只保持一條到公共網絡的連接鏈路存在著單點故障風險和脆弱的網絡安全性。BIG-IP鏈路控制器可以無縫地監控多條WANISP連接的可用性與性能，以智能地管理到某一站點的雙向流量，從而提供出色的容錯性和優化的互聯網訪問。BIG-IP鏈路控制器充分利用了F5的TMOS構架，可帶來改進的鏈路性能與出色的可用性，同時還可提供靈活強大的狀態檢查功能、完善的安全性以及改進的易用性。

產品規格

平臺：BIG-IP1500(C36)

處理器：(1)2.3GHz

基本內存/最大內存768MB/2GB

閃存：512M

電源：300W1U

ASIC:無

千兆位CU端口：4個

千兆位光纖端口（SFP模塊）：2個可選

FIPS選件：無

默認標準SSLTPS/最大TPS/塊大小:100/2,000/500Mb/s

流量吞吐率：500Mb/s

外形尺寸：17.5”寬x21.5”(OAL)/20.0”(安裝把手后)x1.75”（1U）

重量：19磅

工作溫度：41°F至104°F(5°C至40°C)，TelcordiaGR-63-CORE5.1.1和5.1.2標準。

相對濕度：40°C時為10%至90%，TelcordiaGR-63-CORE5.1.1和5.1.2標準

安全標準：UL60950(UL1950-3)CSA-C22.2標準第60950-00號（雙邊國家標準UL60950）C