BIG-IP DNS
El DNS hiperescala y protege su infraestructura durante los altos volúmenes de consultas y ataques DDoS, asegurando que las aplicaciones estén altamente disponibles, incluso entre múltiples instancias y en entornos híbridos.
Escalar, proteger y optimizar el DNS
La seguridad total es necesaria para cada aplicación porque las aplicaciones son el centro de atención tanto para los actores malintencionados como para los usuarios legítimos. Una red mal protegida puede tener consecuencias perjudiciales, costando clientes e ingresos. Los servicios de BIG-IP DNS proporcionan una agilidad compatible con DevOps con la escala, la profundidad de seguridad y la protección de la inversión necesarias tanto para las aplicaciones establecidas como para las emergentes.
- Firewall DNS/DDoS : se puede combinar con BIG-IP AFM para brindar seguridad extensa, incluida la protección del DNS contra ataques DDoS volumétricos, como inundaciones de UDP o ataques DDoS de amplificación.
- DNSSEC : proteja los servidores LDNS del envenenamiento de caché y de los ataques del tipo "man-in-the-middle" con DNSSEC en tiempo real.
- DoH/DoT : BIG-IP DNS descifra y resuelve consultas DNS a través de HTTPS (DoH) sin afectar el RPS. DNS over TLS (DoT) garantiza que las solicitudes y respuestas de DNS no se alteren ni falsifiquen mediante ataques en la ruta.
Las redes están creciendo, tanto en escala como en demandas de tráfico, lo que impulsa la necesidad de mejorar la disponibilidad para los usuarios y mejorar el acceso y la gestión para los administradores. BIG-IP DNS ofrece una visibilidad y programabilidad sencillas, garantizando que las arquitecturas de red sean más fáciles de mantener.
- Integración con la infraestructura actual : comuníquese e integre con dispositivos de red como agentes SNMP, cachés de terceros, servidores, enrutadores y balanceadores de carga para diagnosticar el estado de los puntos finales de la red.
- Opciones de sitio flexibles : habilite opciones de sitio flexibles, incluidas Activo/Activo, Activo/Pasivo o Activo/Solo DR.
- Conmutación por error que garantiza la disponibilidad : conmute por error centros de datos completos o aplicaciones/servidores individuales para garantizar que los usuarios tengan acceso ininterrumpido a las aplicaciones que necesitan.
Descripción general del producto
Hiperescala y protege el DNS a la vez que optimiza la entrega global de aplicaciones
El DNS permite a los usuarios acceder a servicios, lo que lo convierte en uno de los componentes más importantes de la infraestructura de red. Si el DNS no está disponible, los servicios no funcionarán correctamente. Los proveedores de servicios y las empresas necesitan construir una infraestructura de DNS optimizada y segura con la capacidad de escalar rápidamente y gestionar millones de nombres de servicios y direcciones IP. Mejore el rendimiento y la disponibilidad de sus aplicações globales enviando a los usuarios al punto final más cercano o más rápido, ya sea un entorno físico, virtual o en la nube, con el equilibrio de carga del servidor global de F5 (GSLB) .
Nativo en la nube
Los servicios de aplicaciones de F5, disponibles en formatos nativos de la nube como CNF, funcionan de la misma manera en la nube pública y privada que en el centro de datos.
Ediciones virtuales
Las ediciones virtuales de BIG-IP VE tienen las mismas características que aquellas que se ejecutan en el hardware F5, y puede implementarlas en cualquier hipervisor o proveedor de nube seleccionado.
HARDWARE
Tanto la familia de dispositivos BIG-IP como el chasis VELOS están construidos para fines específicos y cuentan con un potente hardware en el que se ejecuta el software de F5.
Capacidades básicas
La solución DNS segura y a hiperescala de F5 proporciona una navegación web más rápida y una latencia reducida, lo que mejora la experiencia del usuario y conduce a una reducción de la pérdida de clientes y a un aumento de los ingresos. La visibilidad del DNS y de estas aplicaciones permite mejorar su estado, optimización y protección.
Rendimiento superior de DNS
Gestiona las respuestas de las consultas con escalabilidad multinúcleo, gestionando los picos en los volúmenes de consultas DNS.
Seguridad de DNS
Valida las solicitudes de consulta, mitiga las comunicaciones maliciosas, absorbe los ataques de DDoS, cifra las comunicaciones de extremo a extremo con SSL y mucho más.
Informes y análisis
Registro, informes y análisis: datos detallados de DNS y GSLB, estadísticas y gráficos para un análisis en profundidad.
Global Server Load Balancing
Respalda los requisitos de las aplicaciones en todo el entorno de centro de datos y de nube al mismo tiempo que mantiene las aplicaciones disponibles.
Supervisión continua y conmutación por error automatizada
Le proporciona la flexibilidad de trasladar el tráfico a un centro de datos de respaldo y conmutar todo un sitio, o controlar únicamente las aplicaciones afectadas.
Monitor de estado de DNS
Soporte de monitorización del estado de las aplicaciones listo para usar.
Compatibilidad con 3G, 4G y 5G 3GPP
Admite nodos y servicios DNS NAPTR para agilizar la instanciación de servicios.
Compatibilidad con IPv6 y DNS64
Traduce el tráfico para que lo consuman los puntos de conexión IPv4 o IPv6.
Plataformas e integraciones
-
Alianzas tecnológicas
-
Plataformas privadas que apoyamos
Alianzas tecnológicas
Los servicios de aplicaciones de F5 se integran con los principales proveedores de nube y están disponibles directamente a través de ofertas de mercado con opciones de consumo variable de PAYG (pago por uso) o BYOL (trae tu licencia) perpetuo.
Plataformas privadas que apoyamos
F5 admite proveedores de coubicación/interconexión cuando se crean nubes privadas. Una nube privada que utilice los servicios de aplicaciones de F5 es ideal para acelerar la implementación de aplicaciones, permitir cambios dinámicos en el centro de datos y adaptar los servicios de infraestructura a las cargas de trabajo mediante un modelo por aplicación.
Recursos
Destacados
Jason Rahm presenta la estrategia general del equilibrio de carga de BIG-IP DNS y en qué se diferencia de las opciones de BIG-IP LTM.