F5 BIG-IP
تحولات دنیای دیجیتال شکل تجارت‌ها را هم تغییر داده است. امروزه برنامه‌های کاربردی نقش حیاتی در موفقیت تجارت‌ها ایفا می‌کنند. اما تنها داشتن برنامه‌های کاربردی نمی‌تواند تضمینی برای موفقیت باشد. چگونگی ارائه به کاربران یکی از کلیدی‌ترین موارد در اثر گذاری برنامه‌های کاربردی در موفقیت تجارت‌ها می‌باشد. شرکت F5 با ارائه محصولات و راهکارهای کارآمد در زمینه مدیریت ترافیک، دسترس‌پذیری، قابلیت گسترش، امنیت و بازده برنامه‌های کاربردی بر مبنای IP را به صورت چشمگیری افزایش داده است.
با ساختاری که F5 ایجاد می‌کند، ارائه یک برنامه کاربردی پرسرعت، امن و قابل دسترس امکان‌پذیر می‌شود. حاصل این کار ایجاد یک تجربه خوشایند برای کاربران، امکان گسترش تجارت بدون پرداخت هزینه اضافی و جلوگیری از ضررهای تجاری می‌باشد. یکی از شعارهای F5 این است که چه برنامه‌کاربردی مشتریان شما را به تجارت‌تان متصل کند و یا کارمندان سازمانتان را به مشاغلشان، ما آن‌را سریع و امن میکنیم. از همین شعار هم هدف اصلی F5 را به خوبی می‌توان درک کرد.
F5 BIG-IP LTM چیست و چه کاربردی دارد؟
امروزه برنامه‌های کاربردی جزء جدایی ناپذیر شبکه‌های سازمانی هستند و باعث نوآوری و سودآوری سازمان‌ها و کسب و کارها می‌گردند. ارائه صحیح سرویس‌های نرم‌افزاری به کاربران و برقراری امنیت آن‌ها، یکی از حیاتی‌ترین چالش‌ها در این زمینه می‌باشد. با افزایش تعداد برنامه‌ها وسرویس‌های نرم‌افزاری، تعداد کاربران آن‌ها نیز بیشتر می‌شود و ادامه این روند، مدیریت آن‌ها را با چالش مواجه می‌سازد.
BIG-IP LTM محصول شرکت F5 تمام چالش‌های مدیریت برنامه‌های کاربردی را برای شما مرتفع می‌سازد و انعطاف‌پذیری بالایی را برای سازمان شما به ارمغان می‌آورد و از ضررهای ناخواسته جلوگیری می‌کند. شرکت F5 Networks با سابقه ۲۰ ساله در زمینه ارائه راهکارهای محافظت از برنامه‌های کاردبری، در حال حاضر ۷۶ نمایندگی در ۴۳ کشور دنیا دارد. بر اساس آمارها، ۴۸ مورد از ۵۰ شرکت برتر دنیا در لیست Fortune50، از محصولات F5 استفاده می‌کنند. تمام این موارد نشان از اعتبار و کیفیت محصولات F5 دارد.
چرا به F5 BIG-IP LTM نیاز دارید؟
شرکت F5 محصولات مختلفی را ارائه داده است که از معروف‌ترین آن‌ها می‌توان به BIG-IP اشاره کرد. این تجهیز سخت‌افزاری از نظر معماری دارای ماژول‌های مختلف و با کارایی و عملکرد متفاوت می‌باشد. ماژول LTM یا Local Traffic Manager محبوب‌ترین ماژول ارائه شده در پلتفرم BIG-IP است.
BIG-IP LTM به شکل یک پراکسی کامل عمل می‌کند و باعث افزایش سرعت و کیفیت ارتباطات بین سرورها و کاربران می‌شود. یعنی کلیه درخواست‌ها در شبکه ابتدا به یک واسط (BIG-IP LTM) منتقل می‌شوند و سپس واسط وظیفه هدایت ترافیک به مقصد را برعهده می‌گیرد. معمولا زمانی که موضوع تعادل بار (Load Balancing) مطرح می‌شود، سه عامل «در دسترس بودن»، «عملکرد» و «پایداری» نقش کلیدی را در این زمینه دارند. محصول BIG-IP LTM بر سر راه ترافیک بین سرورها و کاربران قرار می‌گیرد و هر سه عامل اشاره شده را برقرار می‌سازد.
به دلیل انعطاف‌پذیری بالایی که BIG-IP LTM به شما می‌دهد می‌توانید سرویس‌های نرم‌افزاری و برنامه‌های کاربردی خود را به روشی مطمئن، ایمن و بهینه به کاربران تحویل دهید، و از طرفی اگر قصد توسعه این سرویس‌ها را داشته باشید با خیالی آسوده این کار را انجام دهید. با کمک BIG-IP LTM می‌توان فرآیندهای سفارشی‌سازی و خودکارسازی برنامه‌های کاربردی را سریع‌تر و با درک بهتری از شرایط موجود انجام داد.
ماژول (LTM (Local Traffic Management شالوده و بنیان محصول BIG-IP به حساب می‌آید. می‌توان LTM را مرکز فرماندهی BIG-IP نامید. این ماژول قابلیت‌های متعددی را در اختیار شما می‌گذارد. LTM سریعترین راهکار مدیریت ترافیک، ایجاد امنیت و افزایش بازده و بهینه‌سازی برنامه‌های کاربردی می‌باشد.
سازگاری LTM با انواع برنامه‌های کاربردی بر مبنای IP، قابلیت مدیریت آسان از طریق GUI کاربر پسند آن‌را به یک راهکار قدرتمند تبدیل کرده است که افزایش قابلیت اطمینان برنامه‌های کاربردی، ارائه دسترس‌پذیری بالا، بازدهی فوق‌العاده را برای برنامه‌های کاربردی شما به همراه دارد. با استفاده از LTM می‌توانید در هزینه‌های مربوط به پهنای باند و سرور صرفه‌جویی کرده و با بالا بردن امنیت شبکه و برنامه‌های کاربردیتان از ضررهای تجاری و مالی احتمالی جلوگیری نمایید.
ویژگی‌های BIG-IP LTM
امنیت
- احراز هویت بر مبنای SSL و رمزگذاری داده از مبدا تا مقصد
- قابلیت جلوگیری از حملات DDoS
- ایجاد یک ساختار full proxy که امکان کنترل، بازنگری، رمزنگاری و رمزگشایی ترافیک ورودی و خروجی برنامه‌های کاربردی را دارد
- قابلیت مخفی‌سازی تمام کدهای خطای سرور و برنامه‌های کاربردی و مراجع URLها
- جلوگیری از حملات شناخته‌شده و ناشناخته در لایه ۷
- ایجاد سیستم احراز هویت مرکزی
- امکان رمزگذاری انتخابی
- محافظت از محتوی و داده‌های حساس
- بازرسی ترافیک و جلوگیری از ورود ترافیک مخرب
- جداسازی برنامه‌های کاربردی از ترافیک مخرب شبکه
- امکان رمزگذاری کوکی‌ها
بهینه سازی
- کاهش زمان از کار افتادگی (downtime) و افزایش بازدهی برنامه‌های کاربردی
- افزایش ظرفیت سرور و قابلیت پاسخگویی سایت (site responsiveness)
- ایجاد یک ساختار full proxy بین کاربران و سرورهای برنامه‌های کاربردی که علاوه بر امنیت، بهینه‌سازی و متعادل کردن ترافیک برنامه‌های کاربردی را به ارمغان می‌آورد
- آسان شدن روند اضافه کردن برنامه‌های کاربردی و سرورها به شبکه
- قابلیت مدیریت خطاهای سرور، برنامه‌های کاربردی و سیستم‌ها بدون اینکه کاربر متوجه شود.
- پایش برنامه‌های کاربردی و حصول اطمینان از عملکرد درست آن‌ها
- فشرده‌سازی هوشمند ترافیک که منجر به آزاد کردن پهنای باند می‌گردد.
مدیریت ترافیک
- بازه توانایی LTM برای مدیریت شبکه از یک load balancing ساده تا گرفتن تصمیمات پیچیده بر اساس وضعیت سرور، کاربر و برنامه کاربردی متفاوت است
- LTM به شما امکان یک کنترل دانه‌ای (granual) را می‌دهد
- دارای معماری و ابزار مناسب برای ارسال ترافیک بر مبنای یک ویژگی خاص
- دارای متدها و روش‌های متعدد ایستا و پویا برای ایجاد یک load balancing جامع
پروکسی
BIG-IP LTM یک پروکسی کامل است. بنابراین با خیال راحت می‌توانید ترافیک برنامه‌های کاربردی خود را بازرسی، مدیریت و گزارش کنید. از تعادل اولیه بار گرفته تا تصمیمات پیچیده مدیریت ترافیک بر اساس نیازهای مشتری و وضعیت سرور یا برنامه‌ها را می‌توانید با این محصول مدیریت کنید.
بهینه‌سازی عملکرد
BIG-IP LTM می‌تواند سرعت و قابلیت اطمینان برنامه‌های کاربردی شما را در لایه‌های Network و Application بهینه کند. با استفاده از پروتکل‌های Real-time، مدیریت ترافیک بر اساس وضعیت سرورها و برنامه‌های کاربردی، مدیریت گسترده ارتباطات و بارگیری محتوا، BIG-IP LTM به طرز چشمگیری زمان بارگذاری صفحات را بهبود می‌بخشد.
پیاده‌سازی سریع پروتکل SSL
محصول BIG-IP LTM قادر است تمام ارتباطات بین کلاینت‌ها و سرورها را از طریق پروتکل امن SSL رمزگذاری کند. این ویژگی به شدت مقیاس پذیر است و از بروز حملات DdoS نیز جلوگیری می‌کند. این محصول در لایه‌های مختلفی، بازرسی ترافیک شبکه را انجام می‌دهد و به خوبی می‌تواند ترافیک مخرب را از ترافیک غیرمخرب تشخیص دهد.
قابلیت برنامه‌ریزی
محصول BIG-IP LTM قابل برنامه‌ریزی است. با استفاده از زبان اسکریپتی iRules که F5 در این محصول تعبیه کرده است، می‌توانید کنترل تمام بخش‌های آن را به عهده بگیرید. مقابله با حملات روز صفر، مسدودسازی درخواست‌های ارسالی برنامه‌ها و یا مقابله با پروتکل‌های برنامه‌های کاربردی تنها بخشی از قابلیت‌های iRules هستند.
بهینه‌سازی ارتباطات TCP
این محصول تمام ارتباطات TCP را بر اساس آخرین استانداردهای پروتکل TCP/IP یعنی TCP Express بهینه می‌کند و با بکارگیری افزونه‌های لازم، میزان Congestion و Packet loss در شبکه را تقریبا به صفر می‌رساند. BIG-IP LTM عمکلرد ارتباطات TCP را در سمت کاربران تا دوبرابر و کارایی پهنای باند در شبکه را تا چهار برابر بهبود می‌بخشد.
سرعت و مقیاس‌پذیری
محصول BIG-IP LTM یک Load Balancer پیچیده و در کلاس سازمانی است. این محصول امکاناتی نظیر نظارت دقیق بر لایه Application، SSL Offloading و فناوری ScaleN برای مقیاس‌پذیری بر اساس تقاضا را در اختیار شما قرار می‌دهد.
قابلیت برنامه‌ریزی
محصول BIG-IP LTM قابل برنامه‌ریزی است. با استفاده از زبان اسکریپتی iRules که F5 در این محصول تعبیه کرده است، می‌توانید کنترل تمام بخش‌های آن را به عهده بگیرید. مقابله با حملات روز صفر، مسدودسازی درخواست‌های ارسالی برنامه‌ها و یا مقابله با پروتکل‌های برنامه‌های کاربردی تنها بخشی از قابلیت‌های iRules هستند.
هوشمندی برنامه‌های کاربردی
مدیریت ترافیک برنامه‌های کاربردی
BIG-IP LTM تکنولوژی Load Balacing را هم به صورت ایستا و هم به صورت پویا ارائه می‌کند تا نقاط خرابی تکی (SPOF) را از بین ببرد. همچنین ویژگی پروکسی در این محصول، امکان کنترل کامل ترافیک برنامه‌ها را در اختیار شما قرار می‌دهد.
تحویل ایمن برنامه‌های کاربردی
با استفاده از BIG-IP LTM می‌توانید تمام ترافیک بین سرورها و کلاینت‌ها را از طریق پروتکل SSL و با بیشترین بازدهی رمزگذاری کنید و از حملات DdoS هم جلوگیری کنید. سرویس ICAP هم برای ایجاد حداکثر بازدهی، با راهکارهای DLP و آنتی‌ویروس‌ها یکپارچه می‌شود.
بهینه‌سازی تحویل برنامه‌های کاربردی
BIG-IP LTM به طرز چشمگیری سرعت بارگذاری صفحات را افزایش داده و با استفاده از تکنولوژی‌هایی از قبیل Cache هوشمند، بهینه‌سازی ارتباطات، فشرده‌سازی، RAMCache، F5 TCP Express و F5 OneConnect تجربه کاربری را بهبود می‌بخشد.
مانیتورینگ برنامه‌های کاربردی
BIG-IP LTM بر اساس پاسخ‌های دریافت شده از برنامه‌های کاربردی، وضعیت شبکه و سوابق کاربر، بر رفتار کاربران نظارت می‌کند. F5 Analytics آمار مختص برنامه‌های کاربردی از قبیل URL، توان عملیاتی و تاخیر سرور را در سطوح مختلف ذخیره و گزارش می‌کند. ضمنا BIG-IP LTM با پروتکل‌های sFlow، SNMP و Syslog هم سازگار است.
زیرساخت قابل برنامه‌ریزی
-
سیاست‌های ترافیک محلی
سیاست‌های ترافیک محلی BIG-IP LTM حاوی مجموعه‌ای از قوانین ساختاری، به زبان انگلیسی روان و بدون نیاز به مهارت برنامه‌نویسی است. این قوانین به شما اجازه می‌دهند تا ترافیک شبکه را بازرسی، تحلیل، اصلاح، مسیریابی و یا دستکاری کنید. مثلا می‌توانید قانونی را وضع کنید که در صورتی که کاربر از گوشی موبایل استفاده کند، هنگام بازدید از یک وب‌سایت، به URL مخصوص گوشی موبایل هدایت شود.
-
iRules
زبان اسکریپتی F5 iRules امکان تحلیل، دستکاری و شناسایی تمام جزئیات ترافیک شبکه را مهیا می‌سازد. با استفاده از این زبان می‌توانید به راحتی راهکارهایی برای افزایش امنیت، پشتیبانی از پروتکل‌های جدید و اصلاح خطاهای برنامه‌های کاربردی توسعه دهید.
-
iRules LX
BIG-IP LTM با استفاده از این زبان اسکریپتی جدید، از قابلیت‌های زبان برنامه‌نویسی Node.js پشتیبانی می‌کند. بنابراین توسعه دهندگان جاوااسکریپت در محیط iRules LX Workspace به راحتی می‌توانند به بیش از ۲۵۰٫۰۰۰ پکیج npm دسترسی داشته باشند.
-
iApps
ویژگی iApps به شما این امکان را می‌دهد که برنامه‌های کاربردی را به صورت گروهی پیکربندی، مدیریت و تحلیل کنید. بنابراین به جای صرف چند هفته برای راه‌اندازی برنامه‌ها، می‌توانید در عرض چندین ساعت این کار را انجام دهید.
-
iControl
F5 iControl ابزارهای لازم برای توسعه و یکپارچه‌سازی برنامه‌های کاربردی از قبیل API و SDK را در اختیار شما قرار می‌دهد که در حال حاضر از APIهای REST و SOAP پشتیبانی می‌کند. با کمک این ابزارها، قابلیت‌های برنامه‌ریزی و خودکارسازی زیرساخت و برنامه‌های کاربردی برای شما مهیا می‌شود.
-
iCall
F5 iCall یک فریمورک قدرتمند اسکریپتی بر پایه رابط‌های خط فرمان TMSH و Tcl است که با کمک آن می‌توانید وظایف تکراری را خودکارسازی کنید و مدت زمان خرابی را کاهش دهید. همچنین با مانیتور کردن Eventها اقدام مناسب به صورت خودکار انجام خواهد شد.
زیرساخت مقیاس‌پذیر
مهاجرت به فضای ابری
BIG-IP LTM این امکان را به شما می‌دهد که برنامه‌های کاربردی خود را که بر روی سرورهای فیزیکی، مجازی و یا ابری هستند به راحتی به شبکه‌های Cloud و SDN منتقل کنید و مشکلات مربوط به این کار را از بین ببرید.
تکنولوژی ScaleN
تکنولوژی ScaleN با برخورداری از ویژگی‌های F5 VIPRION، Device Service Cluster و F5 Virtual Clustered Multiprocessing فراتر از محدودیت‌های زیرساخت‌های سنتی حرکت می‌کند و چندین مدل مقیاس‌پذیر و تلفیقی را در جهت برآورده کردن نیازهای خاص تجاری به شما ارائه می‌کند.
شبکه مجازی
ماژول BIG-IP SDN Services با کمک تکنولوژی‌های VXLAN و NVGRE قابلیت‌های Gateway را برای شبکه‌های Virtual و سنتی فراهم می‌کند.
مسیریابی پیشرفته
ماژول BIG-IP Advanced Routing به شما این امکان را می‌دهد تا پروتکل‌های مسیریابی شبکه از قبیل BGP ، RIP ، OSPF ، ISIS و BFD را برای افزایش انعطاف‌پذیری در شبکه پیاده‌سازی کنید.
چرا محصولات F5 را از آرمان داده پویان تهیه کنیم؟
آرمان داده پویان با وجود بیش از ۱۰ سال سابقه در زمینه تامین تجهیزات امنیتی، کلیه محصولات شرکت F5 را بدون واسطه عرضه می‌کند. همچنین این مرکز خدمات پشتیبانی تجهیزات کمپانی F5 را به صورت ۲۴ ساعته در هفت روز هفته ارائه می‌کند. با وجود متخصصین آرمان داده پویان، می‌توانید آسوده‌خاطر تجهیزات F5 را تهیه کنید و سطح امنیت شبکه‌تان را به طرز چشمگیری افزایش دهید.
آرمان داده پویان ارائه‌کننده محصولات و راهکارهای مبتنی بر F5 BIG-IP در ایران
