BIG-IP DNS
BIG-IP DNS hyperskaliert und sichert Ihre Infrastruktur bei hohen Abfragevolumen und DDoS-Angriffen, um sicherzustellen, dass Ihre Anwendungen selbst zwischen mehreren Instanzen und hybridumgebungsübergreifend hochverfügbar sind.
Skalierung, Sicherung und Optimierung von DNS
Jede Anwendung erfordert umfassende Sicherheit, da sie sowohl für böswillige Akteure als auch für legitime Benutzer im Mittelpunkt stehen kann. Ein schlecht gesichertes Netzwerk kann schädliche Folgen haben und Kunden sowie Umsätze kosten. BIG-IP DNS-Dienste bieten DevOps-freundliche Flexibilität mit der Skalierbarkeit, der Sicherheitstiefe und dem Investitionsschutz, die sowohl für etablierte als auch für neue Anwendungen erforderlich sind.
- DNS-Firewall/DDoS – Kann mit BIG-IP AFM kombiniert werden, um umfassende Sicherheit zu bieten, einschließlich DNS-Schutz vor volumetrischen DDoS-Angriffen wie UDP-Floods oder Amplification-DDoS-Angriffen.
- DNSSEC – Schützen Sie LDNS-Server mit Echtzeit-DNSSEC vor Cache-Poisoning- und Man-in-the-Middle-Angriffen.
- DoH/DoT – BIG-IP DNS entschlüsselt und löst DNS-Anfragen über HTTPS (DoH) auf, ohne RPS zu beeinträchtigen. DNS über TLS (DoT) stellt sicher, dass DNS-Anfragen und -Antworten nicht durch On-Path-Angriffe manipuliert oder gefälscht werden.
Netzwerke wachsen, sowohl in Bezug auf die Größe als auch auf den Datenverkehr. Diese Entwicklung macht eine verbesserte Verfügbarkeit für Benutzer und einen besseren Zugang sowie eine bessere Verwaltung für Administratoren erforderlich. BIG-IP DNS bietet einfache Transparenz und Programmierbarkeit und sorgt dafür, dass Netzwerkarchitekturen leichter zu warten sind.
- Integration in die bestehende Infrastruktur – Kommunikation und Integration mit Netzwerkgeräten wie SNMP-Agents, Caches von Drittanbietern, Servern, Routern und Load Balancern zur Statusdiagnose von Netzwerkendpunkten.
- Flexible Standortoptionen – Aktivieren Sie flexible Standortoptionen wie Aktiv/Aktiv, Aktiv/Passiv oder Nur Aktiv/DR.
- Failover zur Sicherstellung der Verfügbarkeit – Failover ganzer Rechenzentren oder einzelner Anwendungen/Server zur Sicherstellung, dass Benutzer ununterbrochenen Zugriff auf die benötigten Anwendungen haben.
Produktübersicht
Hyperskalierung und DNS-Schutz bei gleichzeitiger Optimierung der globalen Anwendungsbereitstellung
DNS ermöglicht Benutzern den Zugriff auf Dienste und ist damit eine der wichtigsten Komponenten der Netzwerkinfrastruktur. Wenn DNS nicht verfügbar ist, funktionieren die Dienste nicht ordnungsgemäß. Service-Anbieter und Unternehmen müssen eine optimierte und sichere DNS-Infrastruktur aufbauen, die schnell skalierbar ist und Millionen von Dienstnamen und IP-Adressen verarbeiten kann. Sie können die Leistung und Verfügbarkeit Ihrer globalen Anwendungen verbessern, indem Sie Benutzer an den nächstgelegenen oder schnellsten Endpunkt weiterleiten, unabhängig davon, ob es sich dabei um eine physische, virtuelle oder Cloud-Umgebung mit F5 Global Server Load Balancing (GSLB) handelt.
Cloudnativ
Die Anwendungsdienste von F5 sind im cloudnativen Format als CNF verfügbar und bieten in der öffentlichen und privaten Cloud dieselbe Funktionsweise wie auch im Rechenzentrum.
Virtual Editions
BIG-IP VEs verfügen über dieselben Funktionen wie jene Editionen, die auf Hardware von F5 ausgeführt werden. Außerdem können sie auf jedem Hypervisor oder bei einem ausgewählten Cloud-Anbieter bereitgestellt werden.
Hardware
Sowohl die Geräte der BIG-IP-Produktfamilie als auch das VELOS-Chassis wurden als zweckbestimmte, leistungsstarke Hardware entwickelt, auf der die Software von F5 ausgeführt wird.
Hauptfunktionen
Die hyperskalierte und sichere DNS-Lösung von F5 sorgt für schnelleres Web-Browsing und geringere Latenzzeiten und verbessert so das Benutzererlebnis der Abonnenten. Dies führt wiederum zu einer geringeren Abwanderung sowie zu höheren Umsätzen. Die Sichtbarkeit von DNS und Anwendungen bedeutet, dass ihr Zustand, ihre Optimierung und ihr Schutz maximiert werden können.
Überlegene DNS-Leistung
Verwaltet Antworten auf Abfragen mit Multicore-Skalierbarkeit und bewältigt gesteigerte DNS-Abfragevolumen.
DNS-Sicherheit
Überprüft Abfrageanforderungen, wendet böswillige Kommunikationsversuche ab, begegnet DDoS-Angriffen, bietet eine Ende-zu-Ende-Verschlüsselung über SSL und vieles mehr.
Berichterstellung und Analyse
Protokollierung, Berichterstellung und Analyse – detaillierte DNS- und GSLB-Daten, Statistiken und Grafiken für eine gründliche Analyse.
Globaler Serverlastenausgleich
Unterstützt die Anforderungen von Anwendungen in Rechenzentren und Cloud-Umgebungen und sorgt für die Verfügbarkeit der Anwendungen.
Kontinuierliche Überwachung und automatisierter Failover
Bietet Ihnen die Freiheit, den Datenverkehr in ein Back-up-Rechenzentrum zu verlagern oder einen Lastenausgleich für einen kompletten Standort vorzunehmen oder lediglich die betroffenen Anwendungen zu überwachen.
DNS-Zustandsüberwachung
Sofort einsatzbereite Unterstützung für die Zustandsüberwachung von Anwendungen.
3G-, 4G- and 5G-3GPP-Unterstützung
Unterstützt NAPTR-DNS-Knoten und -Dienste für eine schnellere Dienstinstanziierung.
IPv6- und DNS64-Unterstützung
Übersetzt den Datenverkehr für die Nutzung durch IPv4- oder IPv6-Endpunkte.
Plattformunterstützung und -integration
-
Technologie-Partnerschaften
-
Von uns unterstützte private Plattformen
Technologie-Partnerschaften
Die Anwendungsdienste von F5 lassen sich mit führenden Cloud-Anbietern integrieren und können direkt über relevante Marketplace-Angebote und mit variablen PAYG- oder unbefristeten BYOL-Verbrauchsoptionen in Anspruch genommen werden.
Von uns unterstützte private Plattformen
F5 unterstützt Co-Location-/Interconnection-Anbieter beim Aufbau privater Clouds. Eine private Cloud mit F5 Anwendungsdiensten ist ideal, um die Bereitstellung von Anwendungen zu beschleunigen, dynamische Änderungen im Rechenzentrum zu ermöglichen und die Infrastrukturdienste mithilfe eines anwendungsspezifischen Modells an die Arbeitslasten anzupassen.
Ressourcen
Empfohlen
Jason Rahm stellt die Gesamtstrategie des BIG-IP DNS-Lastenausgleichs vor und erläutert, wie sie sich von den BIG-IP LTM-Optionen unterscheidet.