facebook 2009-10-3 16:30
F5推出新版BIG-IP第10版軟體與BIG-IP 8900
繼2004年發表上一版BIG-IP第九版軟體後，網路應用設備廠商F5宣布推出新版BIG-IP第10版軟體與BIG-IP 8900新款硬體平台。<BR><BR>F5 Networks香港暨台灣區總經理許慧嫻提到，受到近來伺服器虛擬化、雲瑞運算、SaaS應用的趨勢影響，企業需要一個更彈性、靈活的應用傳遞網路(Application Delivery Networking)架構，因此F5提出「敏捷IT、隨心而致」的想法，透過BIG-IP平台所提供的應用安全、網路最佳化與加速技術，協助企業能在最短時間內，以快速的將網頁內容傳遞給使用者。<BR><BR>新版的BIG-IP v10整合了LTM(Local Traffic Manager)、ASM(Application Security Manager)與WebAccelerator三大功能模組於單一平台上，不但能夠減少網路設備以簡化管理架構，同時還能達到節省機房空間與能源消耗的目的。在網路的最佳化上，一般的網路負載平衡裝置常會透過Ping、Telnet的方式來連接後端的設備以確認伺服器健康狀態，但這種方式不但會造成網路流量的增加，對一些較敏感的伺服器而言也可能會被視為攻擊行為而不予回應，使前端的負載平衡設備誤以為該伺服器運作異常而停止對該伺服器的流量負載平衡。<BR><BR>新版的BIG-IP v10的被動監控(Passive Monitor)方式則不會主動的發送封包，而以被動監聽的方式來看網路封包是否有被正常回應，只有在發現異常時才會轉成主動監控的方式來確認後端的伺服器是否維持正常運作，一旦後端伺服器恢復運作時，就會再進行流量的負載平衡，並轉回被動監聽的模式。<BR><BR>在安全上，BIG-IP v10除了具備了WAF(Web Application Firewall)網頁應用程式防火牆的功能，能對SSL的流量進行壓縮以加速傳輸速度，F5 Networks技術顧問林志斌表示，新版的v10還能將使用者安全憑證存到BIG-IP設備當中，以提高後端伺服器的工作效能並設定無法將此憑證取出，以確保資料的安全。<BR><BR>在管理上，v10新增的DashBoard介面設計，能讓管理者更方便監控設備的現況，以便於管理，且能動態調整CPU、Memory的資源耗用給不同的模組使用。另外，v10也內建針對Microsft SharePoint 2007、Outlook Web Access 2007、Oracle Application Server 10g、VMware VDI、SAP ERP等應用系統的範本(Application Ready Templates)，讓管理者只需要提供基本的參數後就能完成這些應用程式的最佳化。基本上舊版v9的平台都可免費的昇級到新版v10，不過林志斌補充有些型號設備可能會因為硬體平台的關係，有些v10的功能會無法使用。