BIG-IP DNS
Die Rolle von BIG-IP DNS in der F5 Application Delivery and Security Platform (ADSP) ermöglicht Ihrer DNS- und Global-Server-Load-Balancing-Infrastruktur (GSLB), ein einheitliches, skalierbares und intelligentes Framework für die Anwendungsbereitstellung und -sicherheit bereitzustellen – für schnelle, sichere Anwendungen in allen Umgebungen.
DNS skalieren, absichern und optimieren
F5 ADSP maximiert die Verfügbarkeit und Leistung von Anwendungen und ermöglicht mit BIG-IP DNS eine Echtzeit-Datenverkehrssteuerung und GSLB durch einheitliches Management und intelligente Orchestrierung. Die Lösung skaliert und schützt Ihre Infrastruktur bei hohem Abfrageaufkommen und DDoS-Angriffen und gewährleistet so eine zuverlässige Leistung in Hybrid- und Multi-Cloud-Umgebungen.
Unübertroffene DNS-Leistung
Hyperskalierung auf bis zu 100 Millionen Antworten pro Sekunde (RPS), um einen rasanten Anstieg der DNS-Abfragen zu bewältigen. Mit Funktionen wie Multicore-Skalierbarkeit, DNS Express und IP-Anycast-Integration kann die DNS-Bereitstellung Millionen von DNS-Abfragen verarbeiten und gewährleistet Anwendern eine optimale Anwendungsleistung.
- Leistung von 100 Mio. RPS – BIG-IP DNS ermöglicht die Hyperskalierung autoritativer DNS-Dienste auf bis zu 100 Millionen Abfrageantworten pro Sekunde (RPS), stellt sicher, dass Benutzer mit dem optimalen Standort verbunden werden, und bietet bedarfsgerechte Skalierung für DNS und globale Anwendungen. DNS Express verbessert standardmäßige DNS-Funktionen, indem es DNS-Antworten auslagert und eine Skalierung von Hunderttausenden auf mehr als 50 Millionen RPS ermöglicht.
- Bedarfsgesteuerte DNS-Skalierung – Stellen Sie für BIG-IP DNS und GSLB eine bedarfsgesteuerte Skalierung mit der gewünschten Kapazität für Raten- und Objektlimits bereit.
- Globale Performance in der Cloud und On-Premises – Leiten Sie Benutzer auf Grundlage von Geschäftsrichtlinien, Benutzerstandorten sowie der Anwendungs- und Serverleistung zu den Servern weiter, die die schnellste und zuverlässigste Verbindung bieten.
Sicheres DNS ist unverzichtbar
Umfassende Sicherheit ist für jede Anwendung unerlässlich, da Anwendungen sowohl für Angreifer als auch für legitime Benutzer im Mittelpunkt stehen. Ein unzureichend gesichertes Netzwerk kann schwerwiegende Folgen haben und zum Verlust von Kunden und Umsätzen führen. BIG-IP DNS-Services bieten DevOps-freundliche Agilität sowie die Skalierbarkeit, umfassende Sicherheit und Investitionssicherheit, die sowohl für etablierte als auch für neue Anwendungen erforderlich sind.
- DNS-Firewall/DDoS – Kann mit BIG-IP AFM kombiniert werden, um umfassende Sicherheit zu gewährleisten, einschließlich des Schutzes von DNS vor volumetrischen DDoS-Angriffen wie UDP-Flooding oder DDoS-Verstärkungsangriffen.
- DNSSEC – Schützen Sie LDNS-Server mit Echtzeit-DNSSEC vor Cache-Poisoning und Man-in-the-Middle-Angriffen.
- DoH/DoT – BIG-IP DNS entschlüsselt und verarbeitet DNS-Abfragen über HTTPS (DoH), ohne die RPS zu beeinträchtigen. DNS über TLS (DoT) stellt sicher, dass DNS-Anfragen und -Antworten nicht durch On-Path-Angriffe manipuliert oder gefälscht werden.
Caching und Namensauflösung optimieren, um die Skalierbarkeit zu erhöhen
Die DNS-Latenz lässt sich reduzieren, indem auf BIG-IP DNS ein DNS-Cache aktiviert wird, der sofort auf Clientanfragen antwortet. Dadurch wird der Cache konsolidiert und die Cache-Trefferrate erhöht, sodass sich die DNS-Latenz um bis zu 80 Prozent verringert. Zusätzlich zum Caching ermöglicht BIG-IP DNS dem Gerät, DNS-Anfragen selbst aufzulösen, ohne dass ein vorgelagerter DNS-Resolver erforderlich ist.
- Cache-Konsolidierung – Latenz und Antwortzeit um bis zu 80 % reduziert.
- DNS-Lastverteilung – Die IP-Anycast-Integration verteilt die Last der DNS-Anfragen und leitet Anfragen an eine einzelne IP-Adresse an mehrere lokale Geräte weiter.
- Standortbasiertes Routing – Leitet Clients mithilfe von Geolokalisierung und Lastverteilung an das nächstgelegene Rechenzentrum weiter, um ein optimales Benutzererlebnis zu gewährleisten.
DNS-Netzwerkverwaltung vereinfachen
Netzwerke wachsen sowohl hinsichtlich ihrer Größe als auch ihrer Datenverkehrsanforderungen. Dadurch steigt der Bedarf an einer höheren Verfügbarkeit für Benutzer sowie an besseren Zugriffs- und Verwaltungsmöglichkeiten für Administratoren. BIG-IP DNS bietet einfache Einblicke und Programmierbarkeit und sorgt so dafür, dass Netzwerkarchitekturen leichter zu warten sind.
- Integration in die bestehende Infrastruktur – Kommunizieren und integrieren Sie sich mit Netzwerkgeräten wie SNMP-Agenten, Caches von Drittanbietern, Servern, Routern und Load-Balancern, um den Zustand von Netzwerkendpunkten zu diagnostizieren.
- Flexible Standortoptionen – Ermöglichen Sie flexible Standortoptionen, darunter Aktiv/Aktiv, Aktiv/Passiv oder nur Aktiv/Notfallwiederherstellung.
- Failover zur Sicherstellung der Verfügbarkeit – Führen Sie ein Failover für ganze Rechenzentren oder einzelne Anwendungen bzw. Server durch, damit Benutzer unterbrechungsfreien Zugriff auf die benötigten Anwendungen haben.
Produktübersicht
DNS hyperskalieren und schützen und gleichzeitig die globale Anwendungsbereitstellung optimieren
DNS ermöglicht Benutzern den Zugriff auf Dienste und ist damit eine der wichtigsten Komponenten der Netzwerkinfrastruktur. Ist DNS nicht verfügbar, funktionieren Dienste nicht ordnungsgemäß. Service Provider und Unternehmen benötigen eine optimierte und sichere DNS-Infrastruktur, die sich schnell skalieren lässt und Millionen von Dienstnamen und IP-Adressen verarbeiten kann. Verbessern Sie die Leistung und Verfügbarkeit Ihrer globalen Anwendungen, indem Sie Benutzer zum nächstgelegenen oder schnellsten Endpunkt weiterleiten – unabhängig davon, ob es sich um eine physische, virtuelle oder Cloud-Umgebung handelt – mit F5 Global Server Load Balancing (GSLB).
Cloud-nativ
Die als CNF im Cloud-nativen Format verfügbaren F5-Anwendungsdienste funktionieren in der Public und Private Cloud genauso wie im Rechenzentrum.
Virtuelle Ausgaben
BIG-IP VEs bieten dieselben Funktionen wie die auf F5-Hardware ausgeführten Versionen – und können auf jedem Hypervisor oder bei ausgewählten Cloud-Anbietern bereitgestellt werden.
Hardware
Sowohl die Geräte der BIG-IP-Familie als auch die VELOS-Chassis sind speziell entwickelte, leistungsstarke Hardware, auf der F5-Software ausgeführt wird.
Kernkompetenzen
Die hyperskalierbare und sichere DNS-Lösung von F5 ermöglicht schnelleres Surfen und geringere Latenzzeiten. Dies verbessert die Benutzererfahrung, reduziert die Abwanderung und steigert den Umsatz. Durch die Transparenz von DNS und diesen Anwendungen lassen sich deren Verfügbarkeit, Optimierung und Schutz maximieren.
Überlegene DNS-Leistung
Verarbeitet Abfrageantworten mit Multicore-Skalierbarkeit und bewältigt Spitzen im DNS-Abfragevolumen.
DNS-Sicherheit
Validiert Abfrageanfragen, wehrt schädliche Kommunikation ab, fängt DDoS-Angriffe ab, verschlüsselt die gesamte Verbindung mit SSL und vieles mehr.
Berichterstellung und Analysen
Protokollierung, Berichterstellung und Analysen – detaillierte DNS- und GSLB-Daten, Statistiken und Diagramme für umfassende Analysen.
Globale Serverlastverteilung
Unterstützt Anwendungsanforderungen in Rechenzentrums- und Cloud-Umgebungen und gewährleistet gleichzeitig die Verfügbarkeit der Anwendungen.
Kontinuierliche Überwachung und automatisches Failover
Bietet Ihnen die Flexibilität, den Datenverkehr auf ein Backup-Rechenzentrum umzuleiten und den Betrieb eines gesamten Standorts dorthin zu verlagern oder gezielt nur die betroffenen Anwendungen zu steuern.
DNS-Zustandsmonitor
Sofort einsatzbereite Unterstützung für die Zustandsüberwachung von Anwendungen.
3G-, 4G- und 5G-3GPP-Unterstützung
Unterstützt NAPTR-DNS-Knoten und -Dienste für eine schnellere Dienstinstanziierung.
Unterstützung für IPv6 und DNS64
Übersetzt den Datenverkehr für die Verarbeitung durch IPv4- oder IPv6-Endpunkte.
Plattformunterstützung und Integrationen
Technologieallianzen
Technologieallianzen
F5 Application Services lassen sich in die Angebote führender Cloud-Anbieter integrieren und sind direkt über deren Marketplaces mit flexiblen PAYG- oder unbefristeten BYOL-Nutzungsmodellen erhältlich.
Unterstützte private Plattformen
Von uns unterstützte private Plattformen
F5 unterstützt Colocation- und Interconnection-Anbieter beim Aufbau von Private Clouds. Eine Private Cloud mit F5-Anwendungsdiensten eignet sich ideal, um die Bereitstellung von Anwendungen zu beschleunigen, dynamische Änderungen im Rechenzentrum zu ermöglichen und Infrastrukturdienste mithilfe eines anwendungsbezogenen Modells auf die jeweiligen Workloads abzustimmen.
Ressourcen
Empfohlen
Einführung in den Lastenausgleich mit BIG-IP DNS
Jason Rahm stellt die Gesamtstrategie des Lastenausgleichs mit BIG-IP DNS vor und erläutert, wie sie sich von den Optionen von BIG-IP LTM unterscheidet.
Fallstudien
DNS-Berichte nahezu in Echtzeit mindern DDoS-Angriffe ›
Lösungsübersichten
F5 DNS Security: Eine übersehene Abhängigkeit zum strategischen Vorteil machen ›
BIG-IP DNS für Serviceanbieter ›
Ein DNS, vier Ausprägungen mit F5 ›
Anwendungsverfügbarkeit mit einem cloudbasierten DNS-Dienst aufrechterhalten ›
Vollqualifizierte Domänennamen in BIG-IP DNS
Blogs
DNS-Resilienz und -Leistung mit einer hybriden Architektur stärken ›