F5流量網(wǎng)關(guān)整體方案

1、F5流量網(wǎng)關(guān)整體方案林學(xué)林F5資深售前顧問2015/08/19系統(tǒng)建設(shè)回顧回顧篇-原始需求WAPGW自營功能訪問有限大量的非自營網(wǎng)站訪問比重在遞增License成本遞增壓力巨大單一的卸載已跟不上業(yè)務(wù)驅(qū)動(dòng)回顧篇-第一代演進(jìn)建議CE路由器PCFPDSNHA/CCGAAAF5智能分流系統(tǒng)自營業(yè)務(wù)SMSCISMP&SAGMMSC日志留存BOSSDPIPGWSGWPCRF融合出口防火墻WAP防火墻WAP&WEB自營業(yè)務(wù)系統(tǒng) (WAP)流量經(jīng)營防火墻流量經(jīng)營業(yè)務(wù)子系統(tǒng)流量經(jīng)營系統(tǒng)（綜合網(wǎng)關(guān)）統(tǒng)一日志留存&行為分析系統(tǒng)全開放瀏覽業(yè)務(wù)全開放SOCKET業(yè)務(wù)自營業(yè)務(wù)WAP1.X業(yè)務(wù)訪控類瀏覽業(yè)務(wù)訪控類SOCKE

2、T業(yè)務(wù)新增智能分流設(shè)備,完成所有移動(dòng)互聯(lián)網(wǎng)數(shù)據(jù)業(yè)務(wù)的分發(fā),代理等功能梳理現(xiàn)有業(yè)務(wù)系統(tǒng),將整體業(yè)務(wù)系統(tǒng)分為自營業(yè)務(wù),全開放業(yè)務(wù)以及訪控類業(yè)務(wù)不同業(yè)務(wù)類型可由不同網(wǎng)元(WAP與流量經(jīng)營系統(tǒng)可合設(shè))來實(shí)現(xiàn)完成智能分流系統(tǒng)和WAP廠家共建統(tǒng)一提供完整的日志留存和北向接口系統(tǒng).可演進(jìn)為完整的行為分析系統(tǒng))F5智能分流核心職責(zé)：WAP業(yè)務(wù)統(tǒng)一管道接入扭轉(zhuǎn)各自的業(yè)務(wù)細(xì)分集中維護(hù)管理WAP策略提供行為分析及審計(jì)的原始內(nèi)容WAP策略包含：分流策略、代理策略、營銷策略、訪問控制策略、經(jīng)分策略及組合策略等回顧篇-出發(fā)點(diǎn)實(shí)現(xiàn)基礎(chǔ)流控，但粒度較小缺乏流量經(jīng)營智能化支撐手段受困移動(dòng)互聯(lián)網(wǎng)產(chǎn)品與業(yè)務(wù)創(chuàng)新創(chuàng)量不創(chuàng)收挑戰(zhàn)加劇回

3、顧篇-建設(shè)目標(biāo)支撐業(yè)務(wù)，提供靈活流量經(jīng)營手段開放能力，對接流量經(jīng)營增值平臺提升體驗(yàn)，差異化服務(wù)和內(nèi)容計(jì)費(fèi)面向流量規(guī)模、流量內(nèi)涵、流量層次階段性總結(jié) - 1單一分流已成過去式，不同顆粒度的流量細(xì)分調(diào)度是核心！網(wǎng)絡(luò)拓?fù)湎盗姓w建設(shè)方案 - 邏輯視圖手機(jī)終端PGW/PDSNInternet內(nèi)容提供商PDP建連管理請求PDP建連管理應(yīng)答HTTP RequestHTTP-ResponsePCRFPCC請求NATPCC應(yīng)答業(yè)務(wù)流量流量網(wǎng)關(guān)ToolbarWAPGW視頻流緩存流VAS流WAP網(wǎng)關(guān)Toolbar視頻優(yōu)化代理緩存增值平臺 流量經(jīng)營對象群經(jīng)營策略RadiusAccounting內(nèi)容運(yùn)營和提供內(nèi)容運(yùn)營

4、和提供網(wǎng)絡(luò)拓?fù)?- 業(yè)務(wù)視圖移動(dòng)終端PCRFRadiusInternet交換機(jī)WAP網(wǎng)關(guān)非WAP網(wǎng)關(guān)NATCTNETCTWAP策略路由策略路由交換機(jī)GGSN/PGW/ASNGW/HACCGCE RadiusPCRF防火墻F5流量網(wǎng)關(guān)Toolbar* 以一個(gè)節(jié)點(diǎn)為例網(wǎng)絡(luò)拓?fù)?- 物理組件視圖PDSNP-GWCE-2CE-EPC1CE-16509交換機(jī)NAT防火墻F5流量網(wǎng)關(guān)互聯(lián)網(wǎng)自營業(yè)務(wù)WAPGW6509交換機(jī)CE-EPC2其他平臺增值平臺3G4G防火墻F5流量網(wǎng)關(guān)10GB1GB1GBToolbarPCRFAAA網(wǎng)絡(luò)拓?fù)?- 流量走向階段性總結(jié) - 2最小代價(jià)的網(wǎng)絡(luò)變更切入方式，靈活的流量策略是

5、雙贏的基礎(chǔ)！流量網(wǎng)關(guān)部署系列江蘇電信-F5智能網(wǎng)關(guān)部署拓?fù)鋱D4G用戶HACCGPGWYF-CE9YF-CE104GNAT3G用戶F5智能網(wǎng)關(guān)3GInternet游府機(jī)房4G用戶HACCGPDSNGL-CE3GL-CE44GNAT3G用戶F5智能網(wǎng)關(guān)3G鼓樓機(jī)房6509-16509-1WAP網(wǎng)關(guān)Toolbar服務(wù)器PCRFPCRF穩(wěn)定可靠篇高性能和簡潔是不變的模型江西電信-F5智能網(wǎng)關(guān)部署拓?fù)鋱D* 二長樓節(jié)點(diǎn)10樓機(jī)房PDSNP-GWCE-2CE-EPC1CE-19309交換機(jī)NAT防火墻流量網(wǎng)關(guān)互聯(lián)網(wǎng)自營業(yè)務(wù)9309交換機(jī)CE-EPC2其他平臺增值平臺3G4GWAP防火墻流量網(wǎng)關(guān)10GB1GB

6、1GB基站加速ToolbarPCRFAAA部署演進(jìn)視圖* 雙節(jié)點(diǎn)一期部署階段性總結(jié) - 3在線擴(kuò)展是迎合流量增長的要素，高可靠高性能是持續(xù)創(chuàng)收的保障！業(yè)務(wù)支撐場景業(yè)務(wù)支撐場景總覽Toolbar 導(dǎo)入平臺（基于JavaScript的交互）流量分發(fā)與控制管理（基于白名單和策略）WAP網(wǎng)關(guān)壓力卸載（基于白名單/URL/Host等）流量經(jīng)營管理（基于HTTP頭、用戶信息及策略）HTTP頭信息增強(qiáng)（基于用戶、位置、策略等）黑名單URL過濾管理（基于URL或策略）業(yè)務(wù)支撐場景總覽（續(xù)）在線用戶資料管理（基于Radius的AAA系統(tǒng)交互）在線策略信息管理（基于Gx消息的PCRF平臺交互）錯(cuò)誤代碼重定向管理（

7、基于重定向頁面保護(hù)）TCP傳輸通道優(yōu)化管理（基于終端側(cè)和服務(wù)器側(cè)）多增值平臺串接管理（基于業(yè)務(wù)流程順序觸發(fā)）GRE/IPinIP 隧道轉(zhuǎn)發(fā)流量到不同平臺一個(gè)體驗(yàn)效果的對比案例* 流量精準(zhǔn)營銷Toolbar 增值服務(wù)平臺運(yùn)營提供行業(yè)領(lǐng)先的流量經(jīng)營服務(wù)提供和增值平臺引導(dǎo)行業(yè)領(lǐng)先的流量運(yùn)營服務(wù)提供和增值平臺維護(hù)解決方案-功能集:解決方案-功能集: 應(yīng)用網(wǎng)絡(luò)和數(shù)據(jù)中心流量服務(wù)提供 七層報(bào)文DPI訪問流量分析和策略加載Toolbar Javascript引用和白名單控制TCP/(HTTP)優(yōu)化負(fù)荷分擔(dān)、NAT等Toolbar頁面制作Toolbar效果優(yōu)化Toolbar-用戶行為分析日志服務(wù)提供Toolb

8、ar運(yùn)營分工視圖F5 for intelligent traffic steeringToolbar內(nèi)容提供商最大網(wǎng)速的效果對比案例* TCP管道加速優(yōu)化在線用戶資料和策略的管理* MDN前插及在線動(dòng)態(tài)用戶資料重定向服務(wù)場景* 用戶體驗(yàn)重定向多平臺串接模式* Service-Chain流程串接樣例CTNET PhoneCtnet IP: 0Mac: 0:1:d7:ec:9f:49CE Switch VIPRION基站加速Servers VIPRIONCE SwitchF5 VLAN 50 IP: Mac:0:1:d7:ec:9f:49 F5 VLAN 80 IP: Mac:0:1:d7:ec:

9、9f:4cCtnet 流量上行拓?fù)鋱DWEBServersF5 VLAN PI3_vlan_205 IP: 6 Mac:0:1:d7:ec:9f:45 F5 VLAN 50 IP: 0Mac:1b:24:e0:30:6b F5 VLAN 80 IP: 0Mac:1b:24:e0:30:69 CE:IP: 2 Mac:34:00:a3:4f:aa:cbCE:IP: 2 Mac:34:00:a3:4f:aa:cb能力開放篇互聯(lián)網(wǎng)用戶體驗(yàn)（樣例）主要業(yè)務(wù)場景關(guān)聯(lián)信息的發(fā)布與推送內(nèi)容鏈接的提供與呈現(xiàn)定期刷新的運(yùn)營與控制階段性總結(jié) - 4業(yè)務(wù)級是流量經(jīng)營的追逐點(diǎn)，差異化體驗(yàn)是有效增值的驅(qū)動(dòng)力！方案匯總業(yè)務(wù)

10、支撐策略導(dǎo)向PCRF 單一策略指定Sub A = 6 MBPSSub B = 5 MBPSSub C = 4 MBPSSub A = 4 MBPSSub B = 4 MBPSSub C = 4 MBPSPCRF策略為基礎(chǔ) 白名單策略組合Sub A = 百度Sub B = 天翼Sub C = 58同城Sub A = 百度Sub B = 天翼自營-WAPGWSub C = 58同城PCRF策略為基礎(chǔ) Toolbar白名單 基站加速組合等Sub A = 淘寶Sub B = 百度Sub C = 58同城Sub A + B + C = Toolbar營銷PCRF策略為基礎(chǔ) 任意策略組合模式Sub A =

11、 天貓Sub B = 移動(dòng)夢網(wǎng)Sub C = 搜狐Sub A + B = 無Toolbar效果Sub C + 加速= 有Toolbar效果功能靈活篇自由組合接口開放調(diào)度引擎按需擴(kuò)展框架流量調(diào)度Radius Gx/Gy JS/HTTP策略調(diào)度平臺調(diào)度審計(jì)調(diào)度TCP/UDP/SNMP/Diameter基礎(chǔ)平臺支撐經(jīng)營細(xì)分URL目錄白名單用戶目錄策略目錄擴(kuò)展支撐SNATTCP優(yōu)化EPC/DNSSDN/Cloud自營體驗(yàn)OTT體驗(yàn)精確營銷普通營銷定制營銷我們的專注更加便捷更加可靠流量網(wǎng)關(guān)更加靈活更加節(jié)省4G入口平臺運(yùn)維業(yè)務(wù)支撐系統(tǒng)運(yùn)行成本投入展望-流量引橋我們的樣例-A2 X C4480 2 X B4

12、3002 X (LTM+PEM)每10Gbps一組刀片 （考慮主備情況及復(fù)雜業(yè)務(wù)場景） PEM License （主體） 150萬并發(fā)在線用戶（帶MSISDN）我們的樣例-B2 X C2400 2 X B2250/B21502 X (LTM+PEM)每8Gbps一組刀片 （考慮主備情況及中等業(yè)務(wù)場景） PEM License （主體） 100萬并發(fā)在線用戶（帶MSISDN）我們的樣例-C10G-VE2 X (LTM+PEM)每5Gbps一組刀片 （考慮主備情況及輕量業(yè)務(wù)場景） VE和PEM License （主體） 50萬并發(fā)在線用戶（帶MSISDN）每單元整體解決方案 流量網(wǎng)關(guān) BIG-IP

13、 Global Traffic ManagerSignaling Delivery ControllerBIG-IP Policy Enforcement ManagerBIG-IP Advanced Firewall ManagerGTMVirtualEditionVIPRIONP-PCRFHSSMMEDiameter Signaling OCSPCRFAAA/HSSSBC/SPGX CSCFVirtualEditionVIPRIONVIPRION HypervisorAPPAPPAPP HypervisorAPPAPPAPPApplicationsITBIG-IP Carrier-Grad

14、e NATBIG-IP Application Security ManagerBIG-IP Local Traffic ManagerPEMAFMCGNATGTMGTMASMLTMAFMData CenterS/Gi NetworkDNS ServicesPolicy and Subscriber ManagementIMS and Non-IMS ControlVisited PLMNSDCMobile DevicesInternetIGRPEGGSN/PGW/ ASNGWPE流量網(wǎng)關(guān)：以流量調(diào)度為扭轉(zhuǎn)引擎流量網(wǎng)關(guān)：以內(nèi)容運(yùn)營為體驗(yàn)驅(qū)動(dòng)流量網(wǎng)關(guān)：以精確營銷為實(shí)現(xiàn)創(chuàng)收一切以用戶體驗(yàn)為中心小結(jié)

15、Q&AContact Info.X.Lin | 189.3080.1588下一步重點(diǎn)建議：方案打包、聯(lián)合推送、擴(kuò)大影響VE平臺及Hypervisor要求Lab25M200M1G3G5G10GVMware vSphereUp to 10G*KVM and Community XenUp to 10G*Citrix XenServerUp to 10G*Microsoft Hyper-VUp to 3Gv12 Hypervisor SupportVMware ESXi :6.0, 5.5, 5.5U1, 5.1 (U1-U2)vCloud Director 5.1, 5.5MS Hyper-V 2012, 2012 R2, 2012 R2 UpdateCitrix