BIG-IP DNS

Name: BIG-IP DNS
Brand: F5

El papel de BIG-IP DNS en la F5 Application Delivery and Security Platform (ADSP) permite que su infraestructura de DNS y equilibrio de carga global de servidores (GSLB) proporcione un marco unificado, escalable e inteligente para la entrega y la seguridad de aplicaciones, lo que garantiza aplicaciones rápidas y seguras en todos los entornos.

Ver opciones de compra Leer la ficha técnica

Escalado, protección y optimización del DNS

F5 ADSP maximiza la disponibilidad y el rendimiento de las aplicaciones, y proporciona direccionamiento del tráfico en tiempo real y GSLB mediante BIG-IP DNS, con gestión unificada y orquestación inteligente. Escala y protege su infraestructura durante picos de consultas y ataques DDoS, garantizando un rendimiento fiable en entornos híbridos y multinube.

Rendimiento de DNS inigualable

Escale a niveles de hiperescala de hasta 100 millones de respuestas por segundo (RPS) para gestionar aumentos rápidos de las consultas DNS. Gracias a un conjunto de funciones que incluye escalabilidad multinúcleo, DNS Express e integración con IP Anycast, la entrega de DNS puede gestionar millones de consultas DNS y garantiza a los usuarios el máximo rendimiento de las aplicaciones.

Rendimiento de 100 millones de RPS - BIG-IP DNS permite ampliar a hiperescala el DNS autoritativo hasta alcanzar los 100 millones de respuestas a consultas por segundo (RPS), lo que garantiza que los usuarios se conecten al sitio más adecuado y proporciona escalado bajo demanda para el DNS y las aplicaciones globales. DNS Express mejora las funciones estándar del DNS al descargar las respuestas DNS y ampliar la capacidad desde cientos de miles hasta más de 50 millones de RPS.

Escalado de DNS bajo demanda - Implemente el escalado bajo demanda con la capacidad de límite de velocidad y de objetos que desee en BIG-IP DNS y GSLB.

Rendimiento global en la nube y en las instalaciones - Dirija a los usuarios a los servidores que ofrecerán la conexión más rápida y fiable en función de las políticas empresariales, la ubicación de los usuarios y el rendimiento de las aplicaciones y los servidores.

La seguridad del DNS es fundamental

Todas las aplicaciones necesitan una seguridad integral, ya que son el centro de atención tanto de los agentes maliciosos como de los usuarios legítimos. Una red con una seguridad deficiente puede tener consecuencias perjudiciales y provocar la pérdida de clientes e ingresos. Los servicios BIG-IP DNS ofrecen una agilidad adaptada a DevOps, junto con la escalabilidad, la seguridad avanzada y la protección de la inversión necesarias tanto para las aplicaciones consolidadas como para las emergentes.

Firewall DNS/DDoS - Se puede combinar con BIG-IP AFM para proporcionar una seguridad integral, incluida la protección del DNS frente a ataques DDoS volumétricos, como las inundaciones UDP o los ataques DDoS de amplificación.

DNSSEC - Proteja los servidores LDNS frente al envenenamiento de caché y los ataques de intermediario mediante DNSSEC en tiempo real.

DoH/DoT - BIG-IP DNS descifra y resuelve consultas DNS a través de HTTPS (DoH) sin afectar a las solicitudes por segundo (RPS). DNS sobre TLS (DoT) garantiza que las solicitudes y respuestas DNS no sean manipuladas ni falsificadas mediante ataques en ruta.

Mejore el almacenamiento en caché y la resolución para aumentar la escalabilidad

La latencia de DNS se puede reducir habilitando una caché de DNS en BIG-IP DNS para que responda de inmediato a las solicitudes de los clientes. Esto permite consolidar la caché y aumentar la tasa de aciertos, lo que reduce la latencia de DNS hasta en un 80 %. Además del almacenamiento en caché, BIG-IP DNS permite que el dispositivo resuelva las consultas de DNS por sí mismo, sin necesidad de utilizar un solucionador de DNS ascendente.

Consolidación de la caché - La latencia y el tiempo de respuesta se redujeron hasta en un 80 %.

Distribución de carga DNS - La integración de IP Anycast distribuye la carga de solicitudes DNS y dirige las solicitudes a una única dirección IP a varios dispositivos locales.

Enrutamiento basado en la ubicación - Dirige a los clientes al centro de datos más cercano mediante el balanceo de carga basado en la geolocalización para ofrecer la mejor experiencia de usuario.

Simplifique la gestión de redes DNS

Las redes están creciendo, tanto en escala como en demanda de tráfico, lo que hace necesario mejorar la disponibilidad para los usuarios y facilitar el acceso y la gestión a los administradores. BIG-IP DNS ofrece una visibilidad y una capacidad de programación sencillas, lo que facilita el mantenimiento de las arquitecturas de red.

Integración con la infraestructura actual - Comuníquese e intégrese con dispositivos de red como agentes SNMP, cachés de terceros, servidores, routers y balanceadores de carga para diagnosticar el estado de los puntos finales de red.

Opciones de sitio flexibles - Habilite opciones de sitio flexibles, como Activo/Activo, Activo/Pasivo o solo Activo/Recuperación ante desastres.

Conmutación por error que garantiza la disponibilidad - Conmute por error centros de datos completos o aplicaciones/servidores individuales para garantizar que los usuarios tengan acceso ininterrumpido a las aplicaciones que necesitan.

Descripción general del producto

Hiperescale y proteja el DNS mientras optimiza la entrega global de aplicaciones

El DNS permite a los usuarios acceder a los servicios, lo que lo convierte en uno de los componentes más importantes de la infraestructura de red. Si el DNS no está disponible, los servicios no funcionarán correctamente. Los proveedores de servicios y las empresas necesitan crear una infraestructura DNS optimizada y segura, capaz de escalar rápidamente y gestionar millones de nombres de servicio y direcciones IP. Mejore el rendimiento y la disponibilidad de sus aplicaciones globales dirigiendo a los usuarios al punto de conexión más cercano o más rápido, ya sea en un entorno físico, virtual o en la nube, mediante el equilibrio de carga global de servidores (GSLB) de F5.

Nativo de la nube

Disponibles en formato nativo de la nube como CNF, los servicios de aplicaciones de F5 funcionan de la misma manera en las nubes públicas y privadas que en el centro de datos.

Ver opciones nativas de la nube ›

Ediciones virtuales

Las VE de BIG-IP ofrecen las mismas funcionalidades que las que se ejecutan en hardware de F5, y puede implementarlas en cualquier hipervisor o proveedor de nube seleccionado.

Ver opciones virtuales ›

Hardware

Tanto la familia de dispositivos BIG-IP como el chasis VELOS son hardware potente y diseñado específicamente para ejecutar el software de F5.

Ver opciones de hardware ›

Capacidades principales

La solución DNS segura y a hiperescala de F5 agiliza la navegación web y reduce la latencia, lo que mejora la experiencia del usuario, disminuye la pérdida de clientes y aumenta los ingresos. La visibilidad del DNS y de estas aplicaciones permite maximizar su disponibilidad, optimización y protección.

Rendimiento superior de DNS

Gestiona las respuestas a las consultas con escalabilidad multinúcleo, haciendo frente a los picos en el volumen de consultas DNS.

Seguridad DNS

Valida las solicitudes de consulta, mitiga las comunicaciones maliciosas, absorbe los ataques DDoS, cifra de extremo a extremo mediante SSL y mucho más.

Informes y análisis

Registro, informes y análisis: datos detallados de DNS y GSLB, estadísticas y gráficos para realizar análisis exhaustivos.

Equilibrado global de carga de servidores

Satisface los requisitos de las aplicaciones en entornos de centros de datos y en la nube, al tiempo que mantiene las aplicaciones disponibles.

Supervisión continua y conmutación por error automatizada

Le ofrece la flexibilidad de desviar el tráfico a un centro de datos de respaldo y conmutar por error todo un sitio, o bien controlar únicamente las aplicaciones afectadas.

Monitor de estado de DNS

Compatibilidad integrada con la supervisión del estado de las aplicaciones.

Compatibilidad con 3GPP para 3G, 4G y 5G

Admite nodos y servicios DNS NAPTR para agilizar la creación de instancias de servicios.

Compatibilidad con IPv6 y DNS64

Traduce el tráfico para que pueda ser procesado por endpoints IPv4 o IPv6.

Compatibilidad e integraciones de la plataforma

Alianzas tecnológicas

Los servicios de aplicaciones de F5 se integran con los principales proveedores de servicios en la nube y están disponibles directamente a través de sus marketplaces, con opciones de consumo PAYG variable o BYOL perpetuo.

Plataformas privadas compatibles

F5 admite proveedores de coubicación e interconexión para la creación de nubes privadas. Una nube privada que utilice los servicios de aplicaciones de F5 es ideal para agilizar la implementación de aplicaciones, permitir cambios dinámicos en el centro de datos y adaptar los servicios de infraestructura a las cargas de trabajo mediante un modelo por aplicación.