58
Ясинский Алексей, менеджер по развитию бизнеса F5 Networks [email protected] , +380672381294 Доставка приложений. На любые устройства, в любое время, в любом месте

Доставка приложений пользователям. На любые устройства, в любое время, в любом месте

Embed Size (px)

Citation preview

Page 1: Доставка приложений пользователям. На любые устройства, в любое время, в любом месте

Ясинский Алексей, менеджер по развитию бизнеса F5 Networks

[email protected], +380672381294

Доставка приложений. На любые устройства, в любое время, в любом месте

Page 2: Доставка приложений пользователям. На любые устройства, в любое время, в любом месте

© F5 Networks, Inc 2

Тенденции ИТ

• Усложнение инфраструктуры

• Мобильность пользователей(сотрудники, партнеры, клиенты)

• Публикация приложений

• Консьюмеризация ИТ (BYOD)

• Многоуровневые атаки

• Угрозы изнутри корпоративной сети

Page 3: Доставка приложений пользователям. На любые устройства, в любое время, в любом месте

© F5 Networks, Inc 3

Обеспечить работу наиболее защищенных, быстрых и надежных

приложений в любое время, в любом месте и для всех

пользователей.

ЗАДАЧА F5

Page 4: Доставка приложений пользователям. На любые устройства, в любое время, в любом месте

© F5 Networks, Inc 4

ЗАДАЧА F5

• Консолидация и упрощение инфраструктуры(эксплуатация, траблшутинг и мониторинг)

• Производительность и доступность

корпоративных приложений

• Безопасный доступ к ресурсам извне(корпоративная почта, интернет банкинг, b2b и b2c порталы и т.д.)

• Гибкое разграничение прав доступа

• Защита от сетевых угроз и DDoS

Page 5: Доставка приложений пользователям. На любые устройства, в любое время, в любом месте

© F5 Networks, Inc 5

Высокопроизводительная Сервисная Платформа

Сеть [Физическая • SDN]

Виртуальная Редакция Модульное ШассиУстройство

Page 6: Доставка приложений пользователям. На любые устройства, в любое время, в любом месте

© F5 Networks, Inc 6

Высокопроизводительная Сервисная Платформа

Throughput Соединений в

секунду

Одновременных

соединений

Отдельных

пользовательских

систем в устройстве

Устройств

в кластере

*40 тыс. при совместном использовании административных разделов и vCMP

Сеть [Физическая • Оверлей • SDN]

Page 7: Доставка приложений пользователям. На любые устройства, в любое время, в любом месте

© F5 Networks, Inc 7

Платформы F5

BIG-IP VE BIG-IP 2000 BIG-IP 4000 BIG-IP 5000 BIG-IP 7000 BIG-IP 10000 VIPRION

2400

VIPRION

4480

VIPRION

4800

BIG-IP VE

10 Mbit (Lab )

200 Mbps

1 Gbps

3 Gbps

5 Gbps

10 Gbps

VmWare

Hyper-V

AWS

Kvm

XenServer

BIG-IP 2x00

8 x 10/100/100

2 x 10Gb SFP+

8 GB Ram

4G SSL Bulk

Encryption

5M Connections

5G L4/L7 TPUT

BIG-IP 4x00

8 x 10/100/100

2 x 10Gb SFP+

16 GB Ram

8G SSL Bulk

Encryption

10M Connections

10G L4/L7 TPUT

BIG-IP 5x00

4 x 10/100/1000

8 x 10Gb SFP+

32 GB Ram

12G SSL Bulk

Encryption

24M Connections

30G L4/15G L7 TPUT

BIG-IP 7x00

4 x 10/100/1000

8 x 10Gb SFP+

32 GB Ram

18G SSL Bulk

Encryption

24M Connections

40G L4/20G L7 TPUT

BIG-IP 10x00

24 x 10Gb SFP+

48 GB Ram

22G SSL Bulk

Encryption

36M Connections

80G L4/40G L7 TPUT

4 x B2250 (blade)

16 x 40Gb QSFP+

256 GB Ram

144G SSL Bulk

Encryption

192M Connections

320G L4/320G L7

PUT

8M L7 RPS

4M L4 CPS

176,000 SSL TPS (2K)

240M HW SYN

Cookies

4 x B4340 (blade)

64 x 10Gb SFP+

384 GB Ram

80G SSL Bulk

Encryption

288M Connections

320G L4/160G L7

TPUT

8M L7 RPS

4.4M L4 CPS

120,000 SSL TPS (2K)

320M HW SYN

Cookies

8 x B4340 (blade)

128 x 10Gb SFP+

768 GB Ram

160G SSL Bulk

Encryption

576M Connections

640G L4/320G L7

TPUT

14.4M L7 RPS

8M L4 CPS

240,000 SSL TPS (2K)

640M HW SYN

Cookies

BIG-IP VE 5G

3G SSL Bulk

Encryption

3,400 SSL TPS (2K)

10M Connection

Max 5G L4/L7 TPUT

325K L7 RPS

100K CPS

2,500 APM Max CCU

BIG-IP 2200s

425K L7 RPS

150K L4 CPS

4,000 SSL TPS (2K)

2,000 APM Max CCU

BIG-IP 2000s

212K L7 RPS

75K L4 CPS

2,000 SSL TPS (2K)

500 APM Max CCU

BIG-IP 4200v

850K L7 RPS

300K L4 CPS

9,000 SSL TPS (2K)

10,000 APM Max CCU

BIG-IP 4000s

425K L7 RPS

150K L4 CPS

4,500 SSL TPS (2K)

5,000 APM Max CCU

BIG-IP 5200v

1.5M L7 RPS

700K L4 CPS

20,000 APM Max CCU

21,000 SSL TPS (2K)

40M HW SYN Cookies

BIG-IP 5000s

750K L7 RPS

350K L4 CPS

10,000 SSL TPS (2K)

20,000 APM Max CCU

20M HW SYN Cookies

BIG-IP 7200v

1.6M L7 RPS

775k L4 CPS

25,000 SSL TPS (2K)

40.000 APM Max CCU

40M HW SYN Cookies

BIG-IP 7000s

800k L7 RPS

390k L4 CPS

15,000 SSL TPS (2K)

40.000 APM Max CCU

20M HW SYN Cookies

BIG-IP 10200v

2M L7 RPS

1M L4 CPS

42,000 SSL TPS (2K)

75,000 SSL TPS

(10200v-ssl)

60.000 APM Max CCU

80M HW SYN Cookies

BIG-IP 10000s

1M L7 RPS

500K L4 CPS

21,000 SSL TPS (2K)

60.000 APM Max CCU

40M HW SYN Cookies

1 x B2250 (blade)

4 x 40Gb QSFP+

64 GB Ram

36G SSL Bulk

Encryption

48M Connections

80G L4/80G L7 TPUT

2M L7 RPS

1M L4 CPS

44,000 SSL TPS (2K)

60M HW SYN Cookies

1 x B4340 (blade)

16 x 10Gb SFP+

96 GB Ram

20G SSL Bulk

Encryption

72M Connections

80G L4/40G L7 TPUT

2M L7 RPS

1.1M L4 CPS

30,000 SSL TPS (2K)

80M HW SYN Cookies

1 x B4340 (blade)

16 x 10Gb SFP+

96 GB Ram

20G SSL Bulk

Encryption

72M Connections

80G L4/40G L7 TPUT

1.8M L7 RPS

1M L4 CPS

30,000 SSL TPS (2K)

80M HW SYN Cookies

Page 8: Доставка приложений пользователям. На любые устройства, в любое время, в любом месте

© F5 Networks, Inc 8

Высокопроизводительная Сервисная Платформа

Масштабирование Активная Кластеризация Многопользовательская

ScaleN

TMOS TMOS TMOS TMOS

Сеть [Физическая • Оверлей • SDN]

Page 9: Доставка приложений пользователям. На любые устройства, в любое время, в любом месте

© F5 Networks, Inc 9

Масштабируемость

ФАБРИКА ДОСТАВКИ ПРИЛОЖЕНИЙ

Page 10: Доставка приложений пользователям. На любые устройства, в любое время, в любом месте

© F5 Networks, Inc 10

Высокопроизводительная Сервисная Платформа

Обработка данных

Программируемость

Управление Мониторинг

Сеть [Физическая • Оверлей • SDN]

Виртуальная Редакция Модульное ШассиУстройство

Page 11: Доставка приложений пользователям. На любые устройства, в любое время, в любом месте

© F5 Networks, Inc 11

Программируемость

КОММУТАЦИЯ УПРАВЛЕНИЕСИСТЕМА

ИННОВАЦИИПРОГРАММНО УПРАВЛЯЕМАЯ ДОСТАВКАОКРУЖЕНИЕ ПЛАТФОРМА

Page 12: Доставка приложений пользователям. На любые устройства, в любое время, в любом месте

© F5 Networks, Inc 12

Функциональные возможности

ПротоколШифровани

еКонтекст

Оптимизация

Трафик Содержимое Аналитика

ОСОБОЕ ПРИЛОЖЕНИЕ ПОВТОРЕНИЕ ОПЫТАОСОБОЕ ПРИЛОЖЕНИЕ ПОВТОРЕНИЕ ОПЫТА

Page 13: Доставка приложений пользователям. На любые устройства, в любое время, в любом месте

© F5 Networks, Inc 13

Высокопроизводительная Сервисная Платформа

Сеть [Физическая • Оверлей • SDN]

Виртуальная Редакция Модульное ШассиУстройство

Обработка данных

Программируемость

Управление Мониторинг

Page 14: Доставка приложений пользователям. На любые устройства, в любое время, в любом месте

© F5 Networks, Inc 14

Архитектура Полного Прокси

iRule

iRule

iRule

TCP

SSL

HTTP

TCP

SSL

HTTP

iRule

iRule

iRule

Page 15: Доставка приложений пользователям. На любые устройства, в любое время, в любом месте

L1

Набор сетевых протоколов в F5

Layer 7. HTTP, FTP, SMTP, SPDY, POPx, IMAP, RDP, MySQL, SQL,

WebSocket, TDS, DICOM, FIX, ISO8583, XMPP, SOAP, SWIFT,

RADIUS, Kerberos, NTLM, SAML, Telnet, DNS, DIAMETER, DHCP

Oracle, Microsoft, SAP, IBM, RSA, CA, Citrix, Adobe, Angel, Nagios,

Apache

Layer 6. SSL, TLS, RDP, ICA PCoIP

Layer 5. SMB, SOCKS

Layer 4. TCP, UDP, MPTCP, HTCP

L2

Layer 3. IP, IPsec, EGP, IGMP, BGP, OSPF, IS-IS, ICMP, QinQ , IGRP, EIGRP,

GTP, SNMP,

Layer 2.5. ARP, RARP, MPLS

Layer 2. Ethernet, PPP, LACP, STP, VTP L2TP, PPTP, PPPoE, MLPPP,

VXLAN, NVGRE

Layer 1. 802.3L2.5

L3

L4

L5

L6

L7

Page 16: Доставка приложений пользователям. На любые устройства, в любое время, в любом месте

© F5 Networks, Inc 16

Гибкость

ПРОКСИ ШАБЛОНЫ РУКОВОДСТВО

СЕТЬ ПРИЛОЖЕНИЙСЕТЬ ПРИЛОЖЕНИЯ

Page 17: Доставка приложений пользователям. На любые устройства, в любое время, в любом месте

© F5 Networks, Inc 17

Программные модули F5

Шасси VIPRIONУстройство BIG-IPBIG-IP Виртуальный

Устройства F5

TMOS

ОПТИМИЗАЦИЯ ДОСТУПНОСТЬ БЕЗОПАСНОСТЬ

LTM

GTMAAM

ASM

APM

AFM

Extensibility

Intelligent Services OrchestrationiRules iControl iApps iCallРасширяемость

Система управления BIG-IQ

iRules iControl iApps iCall

• LTM – Балансировка и

управление трафиком внутри

ЦОД

• GTM – Управление нагрузкой

и резервирование для

распределенных систем

• AAM –Ускорение работы

приложений

• AFM – Расширенный

межсетевой экран

• ASM – Прикладной экран

WAF

• APM – управление доступом

и удаленное подключение

Page 18: Доставка приложений пользователям. На любые устройства, в любое время, в любом месте

Доступность и отказоузстойчивостьприложений. Local Traffic Manager(LTM)

Page 19: Доставка приложений пользователям. На любые устройства, в любое время, в любом месте

© F5 Networks, Inc 19

Local Traffic Manager (LTM)Направление трафика к наилучшему серверуГарантированная доступность приложений

BIG-IP LTMPhysical

Virtual

Public or

private

cloud

Оптимизация

• TCP оптимизация

• Загрузка серверов• SSL Encryption

• Compression

• RAM Cache

• OneConnect

• Управление полосой

Доступность

• Балансировка нагрузка

• Мониторинг серверов

• Server persistence

Безопасность

• DDoS Защита

• TCP прокси

• Прикладной прокси

• SSL шифрование

• Скрытие ресурсов

Page 20: Доставка приложений пользователям. На любые устройства, в любое время, в любом месте

VDI VDI VDI

VM VM VM

Hypervisor

Приложение

Облако

• Снижение

требований к

серверам

• Увеличение

плотности

виртуальных машин

• Снижение затрат за

счет использования

одной системы

РАЗГРУЗКА ПРИЛОЖЕНИЙ И СЕРВЕРОВОптимизация ЦОД

Виртуальные

Приложения

SSL Кеширование Сжатие

Разгрузка

Сетевые сервисы TCP Сессия

Page 21: Доставка приложений пользователям. На любые устройства, в любое время, в любом месте

• Help improve

employee productivity

• Consolidate back-end

services

• Improve performance

without recoding apps

Custom app

ПРОИЗВОДИТЕЛЬНОСТЬ ПРИЛОЖЕНИЙОптимизация Доставки Приложений

Page 22: Доставка приложений пользователям. На любые устройства, в любое время, в любом месте

© F5 Networks, Inc 22

ИНТЕЛЛЕКТУАЛЬНОЕ УПРАВЛЕНИЕ ТРАФИКОМПродвинутая Балансировка и Прокси

SharePoint 2007

SharePoint 2010

Браузер: IE8

Браузер: Firefox http://sp.f5.com

http://sp.f5.com/test

http://newsp.f5.com

iRule:

If URI = /test

> Go to 2010

If Browser = Firefox

> Go to 2007

• Трансляция между

различными

протоколами

• Спасение от

переписывания

приложения

• Родная поддержка

около 3600

протоколов

Page 23: Доставка приложений пользователям. На любые устройства, в любое время, в любом месте

© F5 Networks, Inc 23

У каждой задачи есть свои

специальные требования

Стандартные

возможности из

коробки

Уникальные

Требования

Подстройка под ваши нужныПрограммируемость

СПЕЦИАЛЬНОЕ УПРАВЛЕНИЕ ПОДКЛЮЧЕНИЯМИ И СООБЩЕНИЯМИ

БЕЗОПАСНОСТЬ И ДОПОЛНЕНИЯ

ОСОБЫЕ ПРАВИЛА УПРАВЛЕНИЯ И МАРШРУТИЗАЦИИ СОДЕРЖИМЫМ

DevCentral

Page 24: Доставка приложений пользователям. На любые устройства, в любое время, в любом месте

iRules

Page 25: Доставка приложений пользователям. На любые устройства, в любое время, в любом месте

© F5 Networks, Inc 25

Что iRules могут сделать для васПрограммируемость TMOS

Преобразовывать

данные

приложений

Защитить

ваши приложения

Управлять

доступом к

приложению

Создавать

собственные

решения

Следить

за состоянием

вашей сети

• Создание cookie proxy,

для шифрования и

перезаписи

• Сопоставление данных

с массивом значений

• Перенаправление по

значению URL

• Динамическая

перезапись HTTP в

HTTPS

• Разрешение SSL

renegotiation

• Снижение риска

безопасности до того как

будет исправлен код

приложения

• Контроль за ботами,

работающими с

приложением

• Защита от утечек данных

• Использование

передовых техник

сохранения

работоспособности

• Гибкое ограничение

производительности узла

• Аутентификация с

помощью HTML форм

• Управление доступом

пользователей в случае

отказа или выполнения

работ

• Интеграция Google

Authentication с любым

приложением

• Создать диаграмму

использования в

реальном времени

• Написать SMTP и FTP

серверы прямо в iRule

• Отслеживать и

отображать

статистику

использования сайта

• Распределять email по

IP испочника

• Мониторинг

производительности кода

приложения (Gomez)

• Логирование в реальном

времени состояния,

приложения, трафика,

событий

• Использовать

специальные cookie для

определения

пользователя

• Следить за переходами

Page 26: Доставка приложений пользователям. На любые устройства, в любое время, в любом месте

© F5 Networks, Inc 26

when HTTP_RESPONSE {

if { HTTP::status == 404 } { HTTP::redirect "http://alternative.site.com" }

}

DevCentral.F5.com provides hundreds of prewritten iRules.

iRules

Page 27: Доставка приложений пользователям. На любые устройства, в любое время, в любом месте

iApp

Page 28: Доставка приложений пользователям. На любые устройства, в любое время, в любом месте

© F5 Networks, Inc 28

Легкая настройка специфичных приложений

Page 29: Доставка приложений пользователям. На любые устройства, в любое время, в любом месте

© F5 Networks, Inc 29

Взгляд на инфраструктуру с точки зрения приложений

Единый интерфейс:

• Для оценки работы доставки приложений

• Обзор общего состояния и статусов отдельных элементов

• Быстрое выполнение эксплуатационных задач

• Включение или выключение ресурсов pool/nodes/servers

Page 30: Доставка приложений пользователям. На любые устройства, в любое время, в любом месте

Оптимизация и акселерация доставки приложений.

Page 31: Доставка приложений пользователям. На любые устройства, в любое время, в любом месте

© F5 Networks, Inc 31

Оптимизация доставки приложений

Clients Internet Data Center

ApplicationOptimization

WPO (HTTP)

Content inlining

Object versioning

Minification

Image optimization

Domain sharing

PDF linearization

Content reordering

Other Protocols

SPDY

MAPI

CIFS

FTP

HLS

TransportOptimization

Congestion control

TCP window size

Forward error correction

Bandwidth controller

Data deduplication

Symmetric adaptive compression

Data CenterOptimization

Dynamic caching

Parking lot (GET request queuing)

SSL encryption / acceleration

OneConnect

Compression

Page 32: Доставка приложений пользователям. На любые устройства, в любое время, в любом месте

© F5 Networks, Inc 32

Функциональности базовые и модуля AAM

Protocol

• HTTP

• MAPI

• CIFS

• HLS

SPDY

Dynamic caching

HTTP compression

Deduplication

Symmetric Adaptive

CompressionTCP Optimization

• Congestion control

• Buffers

• Window size

Forward Error

Correction

Bandwidth

Allocation

SSL Encryption IPSEC Encryption

Входит любой BIG-IP Входит в AAM

Page 33: Доставка приложений пользователям. На любые устройства, в любое время, в любом месте

© F5 Networks, Inc 33

Symmetric Adaptive Compression

BIG-IP LTM + AAM BIG-IP LTM + AAM

Internet or WAN

Снижение объема данных, передаваемого по WAN

Алгоритм компрессии автоматически выбирается на основе канала связи и данных

Не использует компрессию для несжимаемых данных

Аппаратная поддержка на платформах старших серий

Page 34: Доставка приложений пользователям. На любые устройства, в любое время, в любом месте

© F5 Networks, Inc 34

File ServersЛиквидирует повторную передачу данных по WAN

WAN

Symmetric Data Deduplication

BIG-IP LTM + AAM BIG-IP LTM + AAM

010010100111001

101010100101001

001001001001001

001110110110110

1110101101

010010100111001

101010100101001

001001001001001

001110110110110

1110101101

File Servers

Шаблоны (byte pattern) внедрены в операционную систему (TMOS)

Использование дискового пространства для увеличения объема сохраняемых данных

Page 35: Доставка приложений пользователям. На любые устройства, в любое время, в любом месте

© F5 Networks, Inc 35

SSL шифрование

BIG-IP BIG-IP

Internet or WANSecure Data Transfer

Защита WAN трафика

Обеспечение шифрования оптимизированного трафика, передаваемого по WAN

Позволяет проводить аутентификацию удаленного узал

SSL offload

Page 36: Доставка приложений пользователям. На любые устройства, в любое время, в любом месте

© F5 Networks, Inc 36

0 1 0 1 0 1 0 1 0 1

0 1 0 1 0 1 0

010101010101010101010

1 0 1 0 1 0 1 0 1 0 1 0 1 0 1 01010101010101010

10101010101010101

0 1

Applications

Оптимизация TCP

Internet or WANClient/Desktop

Laptop

BIG-IP LTM+AAM

Wireless

Servers

BIG-IP LTM+AAM

Clients

Оптимизация TCP/IP стека (TMOS)

Оптимизация в зависимости от характеристик WAN и клиента

Оптимизация в зависимости от характеристик LAN и типа приложения

Трансляция между серверами WAN без оптимизации

Максимальное увеличение эффективной пропускной способности

Производительность на линиях с высокими потерями

Reduces random error impact and Optimizes the number of bytes transferred

Page 37: Доставка приложений пользователям. На любые устройства, в любое время, в любом месте

© F5 Networks, Inc 37

File ServersОптимизация назначения ресурсов

WAN

Назначение пропускной способности (L7 Rate Shaping)

BIG-IP LTM + AAM BIG-IP LTM + AAM

File Servers

Web Browsing

Outlook

Voice Over IP

vMotion

OutlookWeb Browsing

Voice Over IP

vMotion

( После)( До)

Классификация, маркировка, применение политик

Статическое или динамическое распределение полосы пропускания

Резервирование полосу для определенных типов приложений

Page 38: Доставка приложений пользователям. На любые устройства, в любое время, в любом месте

© F5 Networks, Inc 38

Приложения и протоколы оптимизации (примеры)

App/Protocol Performance Improvement Collateral

Oracle Streams 8x faster over a T3 with 100ms RTT Oracle Streams Solution Profile

Oracle Replication Deployment Guide

Oracle Data Guard Up to 1.3x sync

Up to 18x async

Oracle DataGuard Solution Profile

Oracle Replication Deployment Guide

Oracle GoldenGate 18x faster withT3 and100 ms latency Oracle GoldenGate Solution Profile

Oracle Replication Deployment Guide

NetApp SnapVault Up to 59x (Initial), Up to 58x (Update) NetApp SnapVault Solution Profile

NetApp SnapMirror Up to 12x (Initial), Up to 18x (Update) NetApp SnapMirror Solution Profile

Exchange 2010 DAG Replication Up to 8x over a 155Mbps with 100ms MSFT Exchange Replication Solution Profile

Hitachi Data Systems TrueCopy Interoperability Certified HDS Solution Profile

Dell EqualLogic Replication 74x faster over a T3 with 100ms RTT Dell PowerSolution article

FTP (Large files) 65x faster over a T3 with 100ms RTT FTP with WOM Solution Profile

VMWare Vmotion with Flexcache 3.8x faster over a T3 with 100ms RTT VMotion with Flexcache Solution Profile

VMotion Deployment guide

F5/NetApp Tech Brief

Page 39: Доставка приложений пользователям. На любые устройства, в любое время, в любом месте

DNS сервисы. Global Traffic Manager (GTM)

Page 40: Доставка приложений пользователям. На любые устройства, в любое время, в любом месте

© F5 Networks, Inc 40

Global Traffic Manager (GTM)Оптимизированное географическое управление трафиком

Router

L-DNS

BIG-IP GTM

BIG-IP LTM

App Servers

Data Center 1

Client

Router

BIG-IP LTM

Data Center 2

BIG-IP GTM

App Servers

Page 41: Доставка приложений пользователям. На любые устройства, в любое время, в любом месте

© F5 Networks, Inc 41

Значение развитого DNS решения

Полный контроль DNS

Защита DNSМаршрутизация на местности

Снижение последствий DDoS

Доступ запрещен:

http://f5.com

Масштабируемость 10x; 70%

Поддержка и консолидация IT

IPv6 в IPv4

Page 42: Доставка приложений пользователям. На любые устройства, в любое время, в любом месте

© F5 Networks, Inc 42

DNS ExpressЕдинственное ререшие для DNS DDoS

• High-speed response and DDoS protection with in-memory DNS

• Authoritative DNS serving out of RAM

• Respond to 125K QPS perCPU core

Manage

DNS

Records

NIC

OSAdmin

Auth

Roles

Dynamic

DNS

DHCP

Answer

DNS

Query

Answer

DNS

Query

Answer

DNS

Query

Answer

DNS

Query

Answer

DNS

Query

DNS Express in TMOS

DNS Server

125k

QPS600k

QPS

1.5Mil

QPS

3Mil

QPS

6Mil

QPS

2Mil

QPS

Page 43: Доставка приложений пользователям. На любые устройства, в любое время, в любом месте

F5 Networks для Vmware Horizon View

Page 44: Доставка приложений пользователям. На любые устройства, в любое время, в любом месте

© F5 Networks, Inc 44

Horizon ViewComplete desktop and application virtualization

+ HORIZON SUITE

Intelligent Services Framework

Secure • Fast • Available

Horizon View

VM

VDI

Horizon Mirage

Horizon Workspace

Anywhere, any service, any device Intelligent Dynamic, agile, adaptive

Horizon Mirage Horizon WorkspaceHorizon ViewCentralized layered image

management for local deployment

Multi-device workspace

for IT services

Complete desktop and

application virtualization

Support for VMware validated solutions• Mobile Secure Desktop

• Business Process Desktop

• AlwaysOn Desktop

• Branch Office Desktop

Intelligent traffic management and

security• Local and global traffic management

• Multi-site and multi-pod deployments

• Access management and data center

firewall

Unique F5 solutions• Single Namespace

• Username Persistence

• Native PCoIP Proxy

• CAC Support

Page 45: Доставка приложений пользователям. На любые устройства, в любое время, в любом месте

© F5 Networks, Inc 45

Complex

User devices VMware Horizon View

Virtual desktops & apps

Fragmented application access and policy management

Load Balancer View Security Servers

Firewall View Connection

Servers

User experience impacted

by latency, lack of

persistence, poor

reliability

Firewall

Page 46: Доставка приложений пользователям. На любые устройства, в любое время, в любом месте

© F5 Networks, Inc 46

Simple

BIG-IP Access Policy

Manager

APM

TCP 443

UDP 4172

TCP/UDP 4172TCP 80

Authentication Logging/Reporting

Desktops

Connection

Servers

Internal

APM

SSL DecryptionAuthentication

High AvailabilityPCoIP Proxy

DMZ

Logging/Reporting

TCP 80

Internal View Clients

External View Clients

VMware Horizon View

• Secure VDI

• Advanced AAA & Endpoint security

• Traffic management

• Scalable –200,000 concurrent users

• Offload/replace Security Server

INDUSTRY FIRST HARDENED SECURITY INCREASED SCALABILITY SIMPLIFY VIEW VDI

Page 47: Доставка приложений пользователям. На любые устройства, в любое время, в любом месте

© F5 Networks, Inc 47

Consolidate

Page 48: Доставка приложений пользователям. На любые устройства, в любое время, в любом месте

© F5 Networks, Inc 48

Easy iApp for VMware View

Configure network for VMware View automatically• Admin answers simple, goal-based questions

• iApp for VMware View configures network based on Admin’s input

Benefits• Faster (minutes instead of days)

• Reduces errors

• Replicates to groups of servers easily

BIG-IPAre You Using VMware

View Security Servers?

Page 49: Доставка приложений пользователям. На любые устройства, в любое время, в любом месте

© F5 Networks, Inc 49

Efficient

Desktop

Laptop

Smartphone

Tablet

Page 50: Доставка приложений пользователям. На любые устройства, в любое время, в любом месте

© F5 Networks, Inc 50

Enabling

Scenario Functionality Value

L2TP SSL and VPN, AAA

functionality

Secure access to View servers over public

networks. Replaces View Security Server and

removes Windows from the DMZ.

Load balancing, policy and

global traffic management

Scale View when multiple Connection Servers

are required.

Global Load Balancing Route View traffic globally.

User Name Persistence Faster session login and restoration without re-

opening applications.

SECURITY & FIPSCOMPLIANCE

SYSTEM SCALABILITY

MULTIPLE DATA CENTERS

PERFORMANCE

Page 51: Доставка приложений пользователям. На любые устройства, в любое время, в любом месте

© F5 Networks, Inc 51

Solution Sollution

Desktop Virtualization View

Server Virtualization vSphere

Datacenter Virtualization vCenter

vCloud Director

Application Delivery BIG-IP Local Traffic Manager (LTM)

Web App Firewall BIG-IP Application Security Manager

(ASM)

SSL VPN BIG-IP Access Policy Manager

(APM)

Edge Delivery BIG-IP Edge Gateway

Datacenter HA BIG-IP Global Traffic Manager

(GTM)

Web Application Acceleration F5 AAM

Better Choice

Page 52: Доставка приложений пользователям. На любые устройства, в любое время, в любом месте

Как применить в своей архитектуре.

Page 53: Доставка приложений пользователям. На любые устройства, в любое время, в любом месте

© F5 Networks, Inc 53

Партнерская экосистема F5 Synthesis

/

© F5 Networks, Inc. 53

DevOps

nsn

Page 54: Доставка приложений пользователям. На любые устройства, в любое время, в любом месте

© F5 Networks, Inc 54

Эталонные Архитектуры

DDoS

Защита

Упрощение

S/Gi Сети

Безопасность

для операторов

связи

Прикладны

е службы

Cloud

Migration DevOps

Безопасная

Мобильност

ь

LTE

Роаминг

DNS Облачная

федерация

Распределенны

е облака

Безопасный

Веб-шлюз

Ограничение

Веб-

мошенничества

VDI Высокопроизводи-

тельная система

IPS

Доступные материалы

• Диаграммы решений

• Диаграммы архитектур

• Диаграмма используемых продуктов

• Презентации решений

• Видео обзоры

• Описание решений

• Детали развертывания

Page 55: Доставка приложений пользователям. На любые устройства, в любое время, в любом месте

© F5 Networks, Inc 55

Мы максимально готовы к Вашим проектам: архитектуры

© F5 Networks, Inc.

Page 56: Доставка приложений пользователям. На любые устройства, в любое время, в любом месте

© F5 Networks, Inc 56

Мы максимально готовы к Вашим ТЗ: описания, брошюры

Page 57: Доставка приложений пользователям. На любые устройства, в любое время, в любом месте

Solutions for an Application World.

Page 58: Доставка приложений пользователям. На любые устройства, в любое время, в любом месте

© F5 Networks, Inc 58

F5 Agility Kyiv 2014

Программа демонстраций

На стенде “Техносерв Украина” представлена демонстрационная площадка, включающая устройство F5 Big-IP, для практического показа следующих решений F5 Networks: 1) Балансировка трафика Демонстрация различных методов балансировки трафика, а также отслеживания работоспособности серверов. 2) SSL-offloading Демонстрация работы технологии SSL-offloading, которая позволяет кардинально снизить нагрузку на веб-серверы путем терминирования клиентских SSL-соединений на балансировщике. 3) TCP-оптимизация на примере видеотрафика Демонстрация оптимизации работы протокола TCP в WAN/Broadband-сетях, которая позволяет повысить пользовательский Quality-of-Experience. 4) IPv6 to IPv4 Gateway Демонстрация технологии 6to4 Gateway, которая позволяет легко и быстро предоставить IPv6 доступ к IPv4-only сервисам. 5) Защита от DDoS Демонстрация работы WAF для защиты приложений от DDoS-атак.

VM1 VM2 VM3

DNS

Monitor 2

Monitor 1

Traffic

Generator

Browser

Apps/Web ServersWAN

SPAN 2

SPAN 1

F5 Big-IP appliance

TCP Connect (HTTPS)

TCP SYN

ICMP

UDP

Схема демонстрационного стенда

ООО “Техносерв Украина” Web: http://ua.technoserv.com E-mail: [email protected] Tel: +380 44 39 111 39

БАКОТЕК® – международная группа компаний и лидер в сфере фокусной

Value Added IT дистрибуции.

БАКОТЕК® развивает бизнес и дистрибутирует продукцию ведущих

мировых IT производителей, в том числе продукты F5 Networks.

Компания “Техносерв Украина” удостоена статуса F5 Unity Silver Partner за компетенцию

и практический опыт внедрений решений F5

Networks.

Будем рады ответить на ваши вопросы!