CARACTERISTICAS PRINCIPALES DE LA TECNOLOGIA F5.

TECNOLOGIA F5 BIGIP LTM. CARACTERISTICAS PRINCIPALES.

BALANCEO DE CARGA ROBUSTO. Mtodos Estticos: Round Robin,Ratio. Mtodos Dinmicos: Least Connections,Predictive, Observed MONITOREO AVANZADO. Disponibilidad del dispositivo Disponibilidad del servicio Respuesta Aplicativa MANEJO DE PERSISTENCIA Direccin IP Origen / Destino Por ID de sesin SSL Por ID de sesin SIP Cookie Por contenido del paquete. LENGUAJE DE SCRIPTING (iRules) Toma de decisiones de procesamiento basados en el contenido del paquete, incluyendo modificacin de contenido. Base de datos de Geolocalizacin para detectar el origen de una direccin IP (Ciudad, Pais, Carrier, Continente, entre otras)

TECNOLOGIA F5 BIGIP LTM. BALANCEO / MONITOREO / PERSISTENCIA.

F5 BIG-IP Load Balancers

Windows 2003 IIS/Web Servers

Selects the Selects Best Same Selects Best Available Transaction Performing Server Server Server

Dell|EMC Storage

Internet

Enterprise Systems Web Servers Application Servers

TECNOLOGIA F5 BIGIP LTM. MONITOREO APLICATIVO.

IP

PT

String = Lightech

TECNOLOGIA F5 BIGIP LTM. iRules.

http://www.lightech.biz/index.asp?xxx001234?asdf

http://www.lightech.biz/index. asp?xxx001234?asdf

if { [HTTP::uri] contains " 001234" } { pool pool_portal } elseif { [HTTP::uri] contains " 005678" } { HTTP::redirect http://otroportal.lightech.biz }

http://www.lightech.biz/index.asp?xxx001234?asdf 001234

TECNOLOGIA F5 BIGIP LTM. iRules.

http://www.lightech.biz/index.asp?xxx005678?asdf

Redirect/Reject if { [HTTP::uri] contains " 001234" } { pool pool_portal } elseif { [HTTP::uri] contains " 005678" } { HTTP::redirect http://otroportal.lightech.biz }

http://www.lightech.biz/index.asp?xxx005678 ?asdf 005678

TECNOLOGIA F5 BIGIP LTM. CARACTERISTICAS PRINCIPALES.

SSL ACCELERATION / OFFLOAD Libera a los servidores del procesamiento de encripcin SSL. Aceleracin de procesamiento SSL

COMPRESION AVANZADA HTTP. Algoritmos GZIP y Deflate

FAST CACHE. Cache bsico de objetos estticos

RATE SHAPING. Administracin de Ancho de Banda

ALTA DISPONIBILIDAD. Esquema Activo/Pasivo que reacciona a diversas condiciones tal como perdida de visibilidad de su par, desconexin de una VLAN, indisponibilidad de algn grupo de servidores (pools), etc. INTERFASE WEB Y POR LINEA DE COMANDOS (CLI) DASHBOARD DE MONITOREO

TECNOLOGIA F5 BIGIP LTM . CARACTERISTICAS DE SEGURIDAD INTEGRADAS.

FILTRADO BASICO DE ATAQUES APLICATIVOS (iRules) TRADUCCION DE PUERTOS/DIRECCION (NAT/PAT)

ENCRIPCION SELECTIVA Y ENCRIPCION DE COOKIES

ADMINISTRACION DE CERTIFICADOS PREVENCION DE ATAQUES A NIVEL DE RED. DoS SYN Flood PACKET FILTERING. Funciones bsicas tipo firewall para controlar el acceso a las aplicaciones configuradas en el dispositivo. PROTECCION DE RECURSOS / CONTENIDO Ocultamiento de mensajes de error, headers o cualquier otro contenido desde el servidor que pueda dar indicios a un atacante de la infraestructura detrs del sistema F5.

TECNOLOGIA F5 BIGIP. CARACTERISTICAS DE RED.

NAT/PAT/SNAT

VLAN TAGGING QoS / ToS SNMP RUTEO RIP / OSPF / BGP / IS-IS (Mdulo adicional)

GATEWAY IPv6
SPANNING TREE (stp, rstp, mstp) LINK AGGREGATION

MODULOS DE FUNCIONALIDADES ADICIONALES (ADD-ON).

APPLICATION SECURITY MANAGER - ASM Firewall Aplicativo para evitar ataques de tipo L7 DoS, SQL Injection, Cross Scripting, entre otros.

GLOBAL TRAFFIC MANAGER - GTM Balanceo de datacenters

LINK CONTROLLER - LC Balanceo de enlaces. WAN OPTIMIZATION MODULE - WOM Aceleracin / Optimizacin de Enlaces EDGE GATEWAY - EDGE Acceso remoto por VPN SSL con aceleracin de aplicaciones y servicios de optimizacin ACCESS POLICY MANAGER Control de acceso y autenticacin de usuarios a aplicaciones Web

SOLUCION F5 BIGIP. PLATAFORMAS DE HARDWARE.

PREGUNTAS Y RESPUESTAS