F5的做用

F5

 

F5的全稱是F5-BIG-IP-GTM，是最流行的硬件負載均衡設備，其併發能力達到百萬級。F5的主要特性包括：

1. 多鏈路的負載均衡和冗餘

   能夠接入多條ISP鏈路，在鏈路之間實現負載均衡和高可用。

2. 防火牆負載均衡

   F5具備異構防火牆的負載均衡與故障自動排除能力。

3. 服務器負載均衡

   這是F5最主要的功能，F5能夠配置針對全部的對外提供服務的服務器配置Virtual Server實現負載均衡、健康檢查、回話保持等。

4. 高可用

   F5設備自身的冗餘設計可以保證99.999%的正常運行時間，雙機F5的故障切換時間爲毫秒級。

   使用F5能夠配置整個集羣的鏈路冗餘和服務器冗餘，提升可靠的健康檢查機制，以保證高可用。

5. 安全性

   與防火牆相似，F5採用缺省拒絕策略，能夠爲任何站點增長額外的安全保護，防護普通網絡攻擊，包括DDoS、IP欺騙、SYN攻擊、teartop和land攻擊、ICMP攻擊等。

6. 易於管理

   F5提供HTTPS、SSH、Telnet、SNMP等多種管理方式，包含詳盡的實時報告和歷史紀錄報告。同時還提供二次開發包(i-Control)。

7. 其餘

   F5還提供了SSL加速、軟件升級、IP地址過濾、帶寬控制等輔助功能。