BIG-IP® Local Traffic Manager

Modelos de BIG-IP

BIG-IP es la solución de gestión de tráfico local, intercepta, controla, transforma y dirige todo el tráfico IP hacia la aplicación o el recurso más apropiado de un centro de datos según la capacidad, el rendimiento o la actividad. La gran cantidad de posibilidades del producto hace que sea el gestor de tráfico IP más completo del mercado. Si a esto le añadimos la facilidad de uso y la potencia de sus diferentes plataformas conseguimos tener el controlador más potente y rápido del mercado.

Características de BIG-IP

Aceleración de SSL incorporada

El módulo de aceleración SSL libera a los servidores del procesamiento intensivo de la CPU y migra la desencriptación SSL a un dispositivo de alto rendimiento, diseñado para gestionar eficientemente las transacciones SSL.

Ahora las empresas pueden migrar el 100% de sus comunicaciones a SSL; el módulo de aceleración SSL elimina todos los cuellos de botella, consiguiendo un procesamiento seguro y rápido (usuarios simultáneos, caudal masivo y nuevas transacciones por segundo).

Consolida los certificados SSL directamente en BIG-IP – ahorrando cientos de euros por certificado.

Centraliza la gestión de certificados en una única fuente, simplificando enormemente las tareas administrativas.

Elimina la necesidad de adquirir e instalar software de servidor compatible con SSL en cada servidor de la red.

Proporciona el control más granular de los datos encriptados total, parcial o condicionalmente, sin encriptar los cambios en las aplicaciones.

Módulos Advanced Routing

Los módulos BGP, RIP y OSPF permiten a BIG-IP compartir la información de enrutado con otros dispositivos para conseguir una mejor interoperabilidad dentro de la red corporativa.

Protocolo de enrutamiento externo(BGP)

Permite que los ISP se conecten entre ellos y que los usuarios finales se conecten a más de un ISP, mejorando la disponibilidad.

Protocolo de información enrutada (RIPv1 y RIPv2)

Permite que los routers de red se adapten dinámicamente a las conexiones de red cambiantes, mejorando el rendimiento.

“Ruta de menor coste” (OSPF)

Distribuye la información de enrutado entre routers, y elige en primer lugar la ruta de menor coste, ahorrando dinero y mejorando el rendimiento.

Módulo Fast Cache

El módulo Fast Cache de BIG-IP mejora el rendimiento de las aplicaciones y el servidor mediante la descarga de solicitudes repetidas de contenido de la infraestructura backend – al mismo tiempo que enfoca de manera inteligente su rendimiento en las aplicaciones de manera individual. Proporciona una flexibilidad y un control excelentes para garantizar que las empresas logren un servicio de descarga mayor y más rápido para sus clientes.

Almacenamiento en caché de contenido estático y dinámico

Permite a las empresas que especifiquen el contenido construido dinámicamente (es decir, HTML dinámica) para la memoria caché. Condicionalmente, invalida los depósitos en caché para mantener actualizado el contenido.

Módulo Intelligent Compression

Actualmente, los usuarios se ven continuamente perjudicados por el bajo rendimiento de las aplicaciones Web provocado por la latencia de la WAN y los cuellos de botella de las conexiones.Al reducir de manera drástica el volumen de tráfico que se envía al usuario, el módulo de compresión inteligente permite conseguir una mejora evidente en el rendimiento de las aplicaciones, al mismo tiempo que se potencia la experiencia de los usuarios finales.

Módulo L7 Rate Shaping

La disputa por el ancho de banda compartido degrada a menudo el rendimiento de las aplicaciones, y las empresas no disponen de la capacidad necesaria de control que garantice que el tráfico de alta prioridad precede al de baja. El módulo BIG-IP L7 Rate Shaping añade un control de ancho de banda “de grano fino” para una mejor gestión del uso del ancho de banda de las aplicaciones y de los picos de tráfico.

Módulo IPv6 Gateway

Con una demanda de IPv6 en aumento, numerosos sitios se enfrentan a nuevas necesidades en cuanto a la gestión del tráfico IPv6. Las organizaciones necesitan una estrategia clara y precisa para organizar la migración de red a medida que aumenta el tráfico IPv6. El módulo IPv6 Gateway permite a las empresas gestionar sus necesidades IPv6 sin la necesidad de una red masiva ni actualizaciones de las aplicaciones.

Módulo Advanced Client Authentication

La gestión individual de la autentificación en las aplicaciones es costosa. La implementación de una autentificación de nivel superior utiliza ciclos de servidor que podrían emplearse para otros fines. El módulo de autentificación avanzada de clientes proporciona una autentificación de nivel superior de HTTP y otros tipos de tráfico a directorios LDAP, Radius y TACAS.

Centralización de la autentificación de aplicaciones

Reduce los costes de gestión y disminuye la carga del servidor y de las aplicaciones.

Autorización avanzada y autenticación para SSL

Verifica los certificados de usuario mediante el Protocolo de Estado de los Certificados Online (OCSP) antes de autorizar el acceso a la red.

Protege a las aplicaciones frente a los ataques

Detiene el tráfico no deseado antes de que llegue a los servidores y aplicaciones.

Marco personalizable de autentificación

Soporta el módulo de autentificación enlazable (PAM) para el traslado de los datos de cliente a dispositivos externos para su autentificación; permite a las empresas integrar BIG-IP en cualquier tipo de dispositivo de autentificación que acepte los servicios PAM.

Módulo BIG-IP Link Controller

A medida que las empresas incrementan el uso de Internet para trabajar con sus aplicaciones, el mantener un único enlace con la red pública representa un punto de fallo y una vulnerabilidad grave de la red. El BIG-IP Link Controller supervisa a la perfección la disponibilidad y el rendimiento de múltiples conexiones WAN, con el fin de gestionar inteligentemente los flujos bidireccionales de tráfico en un sitio – proporcionado un acceso a Internet optimizado y con tolerancia a fallos.

Detecta errores en la totalidad de un enlace para proporcionar una conectividad WAN fiable y de extremo a extremo. Supervisa el estado y la disponibilidad de cada conexión, detectando interrupciones en un enlace o un ISP. En el caso de fallo, el tráfico se direcciona transparente y dinámicamente a otros enlaces disponibles, de manera que los usuarios y los clientes externos permanezcan siempre conectados.

Proporciona una visualización exhaustiva del estado y caudal de los enlaces a través del router de entrada, garantizando la disponibilidad y proporcionando información acerca del ancho de banda y la capacidad de un determinado enlace. Detecta asimismo los fallos causados por una mala configuración de los ISP u otros errores manuales que de otra manera podrían pasar desapercibidos.

Combina múltiples monitores para determinar de manera rápida y precisa el estado y disponibilidad de un enlace. Si se detecta un problema, puede desviar el tráfico a otros enlaces disponibles – reduciendo el coste del tiempo de inactividad y mejorando la experiencia de cliente.

Garantiza que el tráfico se direcciona al mejor enlace e ISP posibles, manteniendo la excelencia en la calidad de servicio y la velocidad para los usuarios, además de optimizar el ROI de la conectividad al permitir que las empresas agreguen enlaces de bajo coste.

Módulo BIG-IP WebAccelerator

Cuando se combina con plataformas seleccionadas BIG-IP Local Traffic Manager, el módulo BIG-IP WebAccelerator facilita tecnologías adicionales de aceleración, como Intelligent Browser Referencing y Dynamic Data Off load para proporcionar una aceleración de alto nivel de aplicaciones Web como una solución integrada. El módulo WebAccelerator BIG-IP está indicado especialmente para aplicaciones como Portal, CRM, ERP, Colaboración, etc.

Aceleración de la Web de 3 a 10 veces

Acelera las aplicaciones Web en el caso de usuarios remotos y de móviles en un 300% o superior.

Reducción del uso del ancho de banda

Reduce considerablemente el uso del ancho de banda al reducir la cantidad de datos enviados (IBR y compresión de datos)

Mejora de la capacidad del servidor

Mejora la capacidad del servidor mediante la descarga de contenido repetitivo (caché dinámica)

Módulo BIG-IP Global Traffic Manager

Las interrupciones, los ataques, y el fracaso de las aplicaciones/infraestructura son uno de los principales motivos de descontento por parte del usuario final, lo que puede dar lugar a una pérdida de ingresos y de clientes. El módulo del BIG-IP GTM proporciona una elevada disponibilidad, un rendimiento óptimo y una gestión global de las aplicaciones que se ejecutan en centros de datos múltiples y distribuidos al nivel mundial.

Alta disponibilidad

Distribuye las solicitudes de los usuarios finales de acuerdo con las políticas empresariales, los centros de datos y las condiciones de la red; permite la entrega transparente de aplicaciones y servicios Web en sitios múltiples; y garantiza la continuidad empresarial global y la disponibilidad de las aplicaciones.

Mejora del rendimiento

Mejora el rendimiento y la experiencia del cliente al direccionar a los usuarios al sitio de mejor rendimiento de manera global.

Mejora del control

Incrementa la flexibilidad al proporcionar un control del tráfico global que puede direccionar a los usuarios en función de la política empresarial.

Mejora de la gestión y la eficiencia

Potencia la capacidad de los centros de datos secundarios al suministrar una visión integral del estado de las aplicaciones y el centro de datos desde una situación local. De esta manera, se reduce la sobrecarga en la gestión, a la vez que se incrementa la eficacia, la adaptabilidad y el ROI de la red global.

BIG-IP (ASM) Application Security Module

El módulo de seguridad para aplicaciones BIG-IP se ejecuta sobre la plataforma de gestión del tráfico de las aplicaciones BIG-IP, proporcionando en un único sistema una seguridad excelente de aplicaciones y capacidades de gestión del tráfico BIG-IP – sin necesidad de adquirir o instalar más hardware.

El ASM proporciona una protección en el nivel de las aplicaciones frente a los ataques dirigidos y generalizados. BIG-IP garantiza que estas aplicaciones estén siempre disponibles y que su rendimiento sea óptimo. Combinados, se consigue una solución completa y robusta que disminuye el desorden, reduce los costes de mantenimiento y gestión, y proporciona una protección proactiva de las aplicaciones, además de garantizar un rendimiento excepcional de las aplicaciones.

El ASM reduce considerablemente el riesgo de pérdida o daño de los datos, la propiedad intelectual y las aplicaciones Web – protegiendo el capital de la marca y la reputación de las empresas.

Protección proactiva frente al robo de identidad

Proporciona la protección más exhaustiva de la información de identidad disponible en el mercado (números de tarjetas de crédito, cuentas bancarias, etc.) mediante el control del acceso, así como de las actualizaciones, para identificar los datos como parte de cada solicitud/respuesta HTTP.

Cumplimiento de la normativa

Las nuevas normativas como los Acuerdos de Basilea, HIPPA y CA SB 1386 están convirtiendo la seguridad de los datos personales de los clientes en un elemento clave. El ASM garantiza el cumplimiento de estas nuevas normativas, haciendo que sea una necesidad absoluta para cualquier compañía que maneje información sensible.

Reducción de los costes de reparación

leer mas ......