BIG-IP DNS
El DNS hiperescala y protege su infraestructura durante los altos volúmenes de consultas y ataques DDoS, asegurando que las aplicaciones estén altamente disponibles, incluso entre múltiples instancias y en entornos híbridos.
Escalar, proteger y optimizar el DNS
La seguridad total es necesaria para cada aplicación porque las aplicaciones son el centro de atención tanto para los actores malintencionados como para los usuarios legítimos. Una red mal protegida puede tener consecuencias perjudiciales, costando clientes e ingresos. Los servicios de BIG-IP DNS proporcionan una agilidad compatible con DevOps con la escala, la profundidad de seguridad y la protección de la inversión necesarias tanto para las aplicaciones establecidas como para las emergentes.
- DNS Firewall/DDoS: puede combinarse con BIG-IP AFM para proporcionar una amplia seguridad, incluido el blindaje de DNS frente a ataques DDoS volumétricos como inundaciones UDP o ataques DDoS de amplificación.
- DNSSEC: proteja a los servidores LDNS del envenenamiento de la caché y de los ataques del tipo «man-in-the-middle» con DNSSEC en tiempo real.
- DoH/DoT: BIG-IP DNS descifra y resuelve consultas DNS sobre HTTPS (DoH) sin afectar a RPS. DNS sobre TLS (DoT) asegura que las peticiones y respuestas DNS no son manipuladas o falsificadas a través de ataques «on-path».
Las redes están creciendo, tanto en escala como en demandas de tráfico, lo que impulsa la necesidad de mejorar la disponibilidad para los usuarios y mejorar el acceso y la gestión para los administradores. BIG-IP DNS ofrece una visibilidad y programabilidad sencillas, garantizando que las arquitecturas de red sean más fáciles de mantener.
- Integración con la infraestructura actual: comuníquese e intégrelo con dispositivos de red como agentes SNMP, cachés de terceros, servidores, enrutadores y equilibradores de carga para diagnosticar el estado de los extremos de la red.
- Opciones de sitio flexibles: active opciones de sitio flexibles, como Activo/Activo, Activo/Pasivo o Solo Activo/DR.
- Conmutación por error que garantiza la disponibilidad: conmutación por error de centros de datos completos o aplicaciones/servidores individuales para garantizar que los usuarios tengan acceso ininterrumpido a las aplicaciones que necesitan.
Descripción general del producto
Hiperescala y protege el DNS a la vez que optimiza la entrega global de aplicaciones
El DNS permite a los usuarios acceder a los servicios, lo que lo convierte en uno de los componentes más importantes de la infraestructura de red. Si el DNS no está disponible, los servicios no funcionarán correctamente. Los proveedores de servicios y las empresas necesitan crear una infraestructura de DNS optimizada y segura con capacidad para escalar rápidamente y gestionar millones de nombres de servicio y direcciones IP. Mejore el rendimiento y la disponibilidad de sus aplicaciones globales enviando a los usuarios al punto final más cercano o rápido, ya sea un entorno físico, virtual o en la nube, con F5 Global Server Load Balancing (GSLB).
Nativo en la nube
Los servicios de aplicaciones de F5, disponibles en formatos nativos de la nube como CNF, funcionan de la misma manera en la nube pública y privada que en el centro de datos.
Ediciones virtuales
Las ediciones virtuales de BIG-IP VE tienen las mismas características que aquellas que se ejecutan en el hardware F5, y puede implementarlas en cualquier hipervisor o proveedor de nube seleccionado.
Hardware
Tanto la familia de dispositivos BIG-IP como el chasis VELOS están construidos para fines específicos y cuentan con un potente hardware en el que se ejecuta el software de F5.
Capacidades básicas
La solución DNS segura y a hiperescala de F5 proporciona una navegación web más rápida y una latencia reducida, lo que mejora la experiencia del usuario y conduce a una reducción de la pérdida de clientes y a un aumento de los ingresos. La visibilidad del DNS y de estas aplicaciones permite mejorar su estado, optimización y protección.
Rendimiento superior de DNS
Gestiona las respuestas de las consultas con escalabilidad multinúcleo, gestionando los picos en los volúmenes de consultas DNS.
Seguridad de DNS
Valida las solicitudes de consulta, mitiga las comunicaciones maliciosas, absorbe los ataques de DDoS, cifra las comunicaciones de extremo a extremo con SSL y mucho más.
Informes y análisis
Registro, informes y análisis: datos detallados de DNS y GSLB, estadísticas y gráficos para un análisis en profundidad.
Global Server Load Balancing
Respalda los requisitos de las aplicaciones en todo el entorno de centro de datos y de nube al mismo tiempo que mantiene las aplicaciones disponibles.
Supervisión continua y conmutación por error automatizada
Le proporciona la flexibilidad de trasladar el tráfico a un centro de datos de respaldo y conmutar todo un sitio, o controlar únicamente las aplicaciones afectadas.
Monitor de estado de DNS
Soporte de monitorización del estado de las aplicaciones listo para usar.
Compatibilidad con 3G, 4G y 5G 3GPP
Admite nodos y servicios DNS NAPTR para agilizar la instanciación de servicios.
Compatibilidad con IPv6 y DNS64
Traduce el tráfico para que lo consuman los puntos de conexión IPv4 o IPv6.
Plataformas e integraciones
-
Alianzas tecnológicas
-
Plataformas privadas que apoyamos
Alianzas tecnológicas
Los servicios de aplicaciones de F5 se integran con los principales proveedores de nube y están disponibles directamente a través de ofertas de mercado con opciones de consumo variable de PAYG (pago por uso) o BYOL (trae tu licencia) perpetuo.
Plataformas privadas que apoyamos
F5 admite proveedores de coubicación/interconexión cuando se crean nubes privadas. Una nube privada que utilice los servicios de aplicaciones de F5 es ideal para acelerar la implementación de aplicaciones, permitir cambios dinámicos en el centro de datos y adaptar los servicios de infraestructura a las cargas de trabajo mediante un modelo por aplicación.
Recursos
Destacados
Jason Rahm presenta la estrategia general del equilibrio de carga de BIG-IP DNS y en qué se diferencia de las opciones de BIG-IP LTM.