F5 NetWork
终端服务器应用
Citrix MetaFrame应用
F5 BIG-IP 1500
F5 BIG-IP 3200
F5 BIG-IP 6400
联系方式(上海):
TEL:021-34150155
M.P:13370091618(陈小姐)
Email:
candy@winterm.com.cn
联系方式(深圳):
TEL:0755-82139858
M.P:13480908470(王先生)
Email:
sales
@winterm.com.cn
回首页
WWW.JUYA.COM.CN
F5 终端服务器应用
应用/功能介绍
应用类型挑战
解决方案概述
优势
终端服务器
终端服务器可以使组织机构在减少对高性能电脑需求,带宽需求和管理量的同时实现应用程序部署的扩展和集中管理。在终端服务器部署中,企业应用程序集中安装在高性能终端服务器上,而用户则使用便宜的瘦客户机对程序进行远程访问。由于应用程序在服务器上运行,只有键盘,光碟和鼠标信号通过网络传输,这样组织机构就可以使用低性能的便宜设备如袖珍电脑和远程设备,同时这还大大降低了对带宽的要求。
为了保证系统的可用性,部署基于应用程序和服务的服务器需要特别注意网络架构问题。要顺利地部署和维护终端服务,有必要解决以下几个问题:
提供高可用性和可扩展性—现实中有可能出现整个组织依赖一个基于服务器的应用程序,并且该程序与其他程序争夺CPU时间,磁盘访问和内存空间的情况,这时负载平衡与系统扩展能力就对成功部署十分关键。多数终端服务器不具备实现高可用性或可扩展性的功能。
增强安全性—终端服务器部署某些服务以供企业外部用户使用,因此保证这些服务的安全性就显得十分关键。多数终端服务器提供某种级别的身份认证,但这种身份认证是在防火墙允许其访问内部网络之后才进行的。
提供持续性—终端服务器通常不具有持续性功能。尽管一些终端服务器近来也带有某种形式的持续性特性,但由于会话目录将客户机映射到合适服务器的方式存在问题,这种持续性功能还很不理想。如果客户机连接到集群中不匹配的服务器,目标服务器将检查它的客户-服务器映射并试图将其转址到正确的服务器,但这往往是很不可靠的。
F5网络公司BIG-IP产品包括大量解决在企业内使用终端服务产生的问题的新功能。将BIG-IP产品集成到企业解决方案中将能保证根据业界最优化操作(Best Practices)实现终端服务器部署。
最新发布的BIG-IP产品强调了企业的安全性。BIG-IP产品现在可以利用现有目录服务如 LDAP安全策略服务器在网络前端实施客户身份认证和授权。在访问到达网络之前就对用户和数据流进行验证将能保证实现当今市场需要的最高级别安全性标准。这种方法对终端服务十分理想,原因在于向外部用户提供资源实际上是在网络中创建了一个让人有机可乘的安全漏洞。有了BIG-IP产品则不需要的数据流就永远不会进入网络。
企业将可以从许多方面获得BIG-IP产品持续性和扩展性功能所带来的好处。在服务器断开连接时BIG-IP产品通过提供更加精确的负载平衡和更可靠的重新连接大大改进了会话目录。BIG-IP产品发挥虚拟服务器(VIP)的功能,负责接收和向合适的企业服务器转发所有的请求。通过添加新的池或独立服务器,并将请求快速地向这些新资源转址和分配流量,由此扩展性得到了增强。
当终端服务器包含某种持续性功能时,这种持续性功能通常只在那些特定服务器上才可用。要使用这种持续性功能则要求池中的所有服务器属于同一类型。但许多企业也需要一个可选的持续性功能选项。BIG-IP产品提供这种持续性功能,它甚至还允许通过为不同服务器创建池从而使用一种混合型解决方案。
动态安全控制--BIG-IP解决方案的特点在于动态安全控制架构(DSCA)强化和加速了应用程序和WEB服务运行的安全性, 它是第一个在提高网络中其他安全产品性能的同时通过建立一条统一的坚固防线自动应对和防范安全威胁的解决方案。
扩展性集成--iControl 接口是业界第一个专为应用程序流量管理产品整合套件设计的开放性应用程序编程接口(API) 。作为一个免费的软件开发包(SDK),iControl 架构方式克服了一般集成的最大困难,借用F5网络公司产品我们就能方便快捷地在网络和第三方应用程序之间建立网际通信。
联邦信息处理标准(FIPS)-- BIG-IP产品是第一个带有联邦信息处理标准140-1三级认证加密/SSL加速器的应用程序流量管理解决方案。 F5网络公司FIPS产品实现了坚固的密匙保护组件与高级密匙管理功能集成, 从而完全满足政府机构,金融服务和医疗机构所要求的高级安全标准。 将这一功能集中到BIG-IP产品, 而不是每一台服务器, 这样管理成本估计将节约20 - 25%。
健康检查-- BIG-IP产品使用系统健康检查以保证每个节点能正确做出反映。 如果BIG-IP产品检测到某个节点有问题,它将自动路由流量绕开那个节点。 当节点重新可用时BIG-IP产品又能识别到它,从而恢复向这个节点发送数据流。
高可用性—通过使用其高级健康检查功能, BIG-IP产品能识别出不可用的,或性能很低的资源, 继而将数据流指向另外的资源。 BIG-IP产品不仅能使你的操作复杂性和成本降低, 而且还能使你所有的应用程序关键任务可用性达到正常运行时间率(uptime)99。999%的高水平。
增加投资回报—这套解决方案能使应用程序可用性最大化, 维护方便,并能减少管理费用。 通过卸载SSL和持续性功能(极大耗费处理器和服务器资源), 用户则不必购买昂贵的程序支持硬件了。 这样它不仅提高了应用程序性能, 而且还节约了高达30%的硬件成本。
性能—BIG-IP解决方案与FTP服务器集成提供了一个具有超级处理能力的,专业化的第4-7层架构,它能实现应用程序速度和服务质量水平最优化。
可扩展性--BIG-IP产品高度可扩展性解决方案, 能满足企业日益增长的WEB和应用程序资源集团需求, 如果一个服务接近容量峰值, 对它进行扩展就像给你的网络, 继而给BIG-IP负载平衡池添加另外一个服务例程一样简单。
安全性--BIG-IP产品提出许多具有安全特性的标准, 这些标准为内部和外部应用程序提供了高扩展性的,高可用性的安全解决方案。 BIG-IP产品可用于实现防火墙,缓存或路由器等设备出入站流量负载平衡。 它采用了严格的访问控制和安全管理方法, 这有助于抵御普通的网络攻击。
SSL加速—对于加密数据流来说, BIG-IP解决方案实现了加密与解密功能集成。 从前端服务器卸载大量占用处理器资源的SSL任务将大大提高服务器集群的运行性能, 这样还可以对更多用户请求作出回应。
流量控制—与市面上的其他网络产品不同, BIG-IP产品能读出基于IP的数据包头或有效负载的任何值, 并将它指向合适的资源。 基于精确的业务标准与规范, 通用检查引擎(UIE) 和iRule规则使组织机构能方便地将应用程序特殊逻辑集成到BIG-IP产品中, 从而产生显著的运算效率
Copyright 2002-2006 上海久亚信息科技有限公司版权所有有