F5 BIG-IP Local Traffic Manager (LTM)

BIG-IP Local Traffic Manager - приложение для повышения эффективности работы и гарантии максимальной производительности сети.

Система обеспечивает рост эффективности ИТ-структуры посредством гибкой высокопроизводительной системы доставки приложений. Будучи ориентированным на перспективу, Local Traffic Manager оптимизирует сетевую инфраструктуру обеспечивая доступность, безопасность и производительность для критически важных бизнес-приложений.

Устройство F5-BIG-LTM-10200V

Local Traffic Manager обеспечивает наилучшую в отрасли защиту посредством SSL. Весь трафик от клиента к серверу может экономично защищаться средствами шифрования. Система защищает от DDoS атак. При необходимости можно включить брандмауэр, средства защиты приложений или контроля доступа. Для этого требуется установить дополнительные модули для обеспечения инфраструктуры - управление централизовано и полностью прозрачно.

BIG‐IP 
LTM
 –
 посредник между
 пользователями 
и 
серверами 
приложений, 
обеспечивающий
 безопасность,
 оптимизацию 
трафика приложений 
и 
балансировку 
его
 нагрузки.

Принцип взаимодействия Local Traffic Manager

Преимущества

• Простота развертывания приложений и доступность

• Управление доставкой приложений

• Ускорение и оптимизация работы приложений: интеллектуальное распределение, компрессия, гибкое управлений QoS L7, TCP Express, iSession.

• Обеспечение безопасности приложений, сети и данных
  • Скрытие ресурсов и ошибок сервисов,
  • избирательное шифрование,
  • шифрование cookies,
  • анализ аномалий по протоколам,
  • возможности межсетевого экрана
  • другие функции

• Снижение нагрузки на серверы
  • преобразование контента,
  • OneConnect,
  • быстрое кэширование,
  • ускорение работы и разгрузка 
SSL,
  • формирование 
очереди соединений 
ТСР
  • другие техники и технологии

• Простота конфигурирования и управления
  • шаблоны конфигурирования iApp,
  • связная статистика по приложениям,
  • кластеризация оборудования и синхронизация конфигураций,
  • административные домены.

Комплексная 
балансировка 
нагрузки

В
 составе
 BIG‐IP
 LTM
 средства
 статической
 и
 динамической
 балансировки
 нагрузки:

• Dynamic
 Ratio
 (динамическая
 пропорция),

• Least
 Connections (минимальное
 количество
 соединений)

• Observed
 Load
 Balancing
 (балансировка
 нагрузки
 по
 наблюдениям).

Есть возможность
 динамического контроля уровня 
производительности
 серверов
 в
 группе.
 
Посредством выбора лучших ресурсов достигаются
 наивысшая
 производительност 
и 
масштабируемость.
Российский рынок облачных ИБ-сервисов только формируется 2.4 т

Контроль
 состояния 
приложений

Продукт обладает совершенными средства
ми контроля 
доступности
 устройств,
 приложений 
и 
контента.
 В
 их состав
е специализированные
 мониторы
 для 
различных 
приложений
, кастомизированные мониторы,
 ведущие проверку контент
а и 
симулирующие
 вызовы 
приложений.
 


Высокая
 доступность 
и 
обеспечение
 транзакций

Кластеризация
 сервисов устройств
 (Device
Service
Clustering)
 обеспечивает 
гибкое 
масштабирование 
с
 высокой
 доступностью 
и 
синхронизацию 
конфигурации 
трафика активных
 и
 действующих
 приложений 
между
 активными
 и 
резервными
 устройствами.
 При
 этом
 конфигурация 
активный

/резервный
, 
это
 не
 1:1, 
а 
N:1 - нагрузка 
приложений
 распределяется 
на 
такое количество активных
 устройств,
 какое требуется 
в 
зависимости 
от 
налагаемых ресурсами 
ограничений 
и
 доступности 
ресурсов,
 обеспечивается 
горизонтальное 
масштабирование.

Использование BIG‐IP 
LTM
 обеспечивает 
переключение 
системы 
при 
отказе 
менее
 чем
 за
 секунду
 и
 полное
 зеркалирование
 соединений, тем самым достигается
 исключительно 
высокая 
доступность решения при 
любом 
отказе 
системы,
 сервера
 или приложения.
 BIG‐IP
 LTM
 способен
 проводить
 упреждающие
 проверки
 и
 реагировать 
на 
сбои 
в
 работе 
сервера
 или
 приложения.


Модульная система управления функционалом решений F5 Networks допускает комбинирование решений в обширных пределах. BIG-IP Local Traffic Manager доступен в качестве отдельного решения, в составе специализированных комплексов или в произвольной группировке с другими модулями компании.

Система доступна в виде отдельных аппаратных решений, в составе шасси блейд-серверов VIPRION или виртуальных устройств.