Эталонная архитектура интеллектуального масштабирования DNS

Инфраструктура

ПриложенияУстройство

REFERENCE ARCHITECTURE: DNSCONTENT TYPE: Solution DiagramAUDIENCE: CIO/CISO

AppApp App

Базовая функциональность

Консультационные услуги и поддержка

Централизованное управление

Интеллектуаль-ное масшта-бирование

Авторитет-ный DNS

Защита от DNS-атак

Определение местополо-жения по IP

Межсетевой экран

Сценарии заказчиков

Интеллектуаль-ные функции

Масштаби-рование

Защита и масштабирование инфраструктуры DNS с сохранением доступности для приложений

Интеллектуальные масштабируемые

службы DNS

Оптимизиро-ванная работа

Местонахождение

ПО как услуга

Информация об угрозах в ре-жиме реального

времени

Решения DNS в меняющемся миреТрадиционные системы DNS требуют нескольких уровней инфраструктуры и могут обрабатывать лишь до 200 тысяч DNS-запросов в секунду на каждый сервер. Для сохранения работоспособности во время всплесков DNS-запросов и DDoS-атак на DNS компаниям приходится устанавливать дополнительные DNS-серверы.

Инфраструктура доставки сервисов «под ключ»Чтобы не беспокоиться о перебоях в работе DNS и не приобретать дополнительную DNS-инфраструктуру для борьбы с всплесками запросов, просто установите в DMZ устройство F5 BIG-IP® и разрешите ему обрабатывать запросы от имени вашего первичного DNS-сервера.

Комплексное решение F5 в сфере доставки DNS позволяет организациям заложить основу для служб DNS, которая дает возможность максимально эффективно использовать ресурсы, сохраняя при этом достаточную гибкость для поддержки существующих и будущих сетевых архитектур, устройств и приложений.

Схема решения Intelligent DNS Scale

Эталонная архитектура интеллектуального масштабирования служб DNS позволяет практически полностью избавиться от сбоев DNS, вызванных всплесками трафика или атаками злоумышленников. Ее использование также помогает сократить издержки, связанные с эксплуатацией ЦОД, благодаря консолидации инфраструктуры DNS и перенаправлению пользователей на компоненты с самой высокой производительностью для оптимальной доставки приложений.

Краткий обзорОрганизациям необходимо комплекс-ное высокопроизводительное интел-лектуальное DNS-решение, отличаю-щееся хорошей масштабируемостью и реализованное на единой плат-форме. В отличие от традиционных DNS-решений, для которых харак-терно наличие узких мест, снижаю-щих производительность, предлагае-мая компанией F5 интеллектуальная масштабируемая эталонная архитек-тура служб DNS обеспечивает более высокую производительность и бо-лее надежную защиту при меньших издержках. Использование этой ар-хитектуры также позволяет не беспо-коиться о доступности приложений: DNS всегда обеспечит надежный до-ступ к вашим приложениям.

Основные преимущества

· Комплексное решение для доставки DNS.

· Защита и обеспечение высокой доступно-сти первичного DNS-сервера с возможно-стью легкого масштабирования.

· Обеспечение безопасности корпоративной инфраструктуры.

· Оптимизация доставки приложений с уче-том местоположения пользователя.

· Сокращение издержек и сложности техни-ческого обслуживания.

REFERENCE ARCHITECTURE: DNSCONTENT TYPE: Product MapAUDIENCE: EnterpriseCUSTOMER SCENARIO: Intelligent DNS, DNS Scaling

Интернет

Злоумышленники

Обычные клиенты

LDNS

Интеллектуальная доставка с учетом

бизнес-логики

App

App

App

Платформа BIG-IP

GTM

Платформа BIG-IP

LTM

Авторитетный DNS + безопасность DNS

Первичный DNS-сервер + состояние и доступ-

ность приложений

Уровень 1: DMZ Уровень 2: доставка приложений

Поглощение и смягчение атак на DNS

Контекст с учетом географического

положения

BIG-IP Global Traffic Manager

BIG-IP Local Traffic Manager

Упрощенные бизнес-моделиХОРОШАЯ ЛУЧШЕ ЛУЧШАЯ

Дополнительные сведения см. по адресу f5.com/architectures.

Подготовьте свою инфраструктуру DNS к будущему

Мастер-класс компании F5 по технической проработке DNS-решений помогает организациям по-новому взглянуть

на устройство используемой архитектуры DNS, оценить ее текущую и будущую производительность, безопасность,

масштабируемость и готовность к использованию IPv6. Кроме того, в форумах сообщества технических

специалистов на сайте F5 DevCentral™ происходит обмен новыми идеями, техническими советами, бесплатными

фрагментами кода и другими полезными вещами, помогающими максимально эффективно использовать решения

и технологии компании F5.

Основные характеристики

· Авторитетный DNS-сервер обрабатыва-ет миллионы запросов в секунду.

· Отвечает на DNS-запросы и защищает сеть DMZ.

· Борьба с угрозами в режиме реального времени.

· Службы геопозиционирования обеспе-чивают точность доставки приложений и служб.

· Консолидация инфраструктуры DNS помогает снизить издержки.

Схема Intelligent DNS Scale

Авторское право © 2013 F5 Networks, Inc. Все права защищены. F5, F5 Networks и логотип F5 являются товарными знаками F5 Networks, Inc. в США и ряде других стран. Список других товарных знаков компании F5 см. на сайте f5.com. Названия любых других продуктов, служб или компаний, упомянутые в настоящем документе, могут являться товарными знаками их владельцев; их упоминание не является прямой или косвенной рекомендацией со стороны компании F5. PMAT-AVAIL-10822-dns 1013

Solutions for an application world.