Renforcer la résilience et les performances du DNS grâce à une architecture hybride

Cette architecture permet aux organisations d’utiliser les services cloud distribués F5 pour un DNS faisant autorité pendant les opérations normales. Si nécessaire, ils peuvent passer aux services DNS sur site, garantissant ainsi le contrôle de leur infrastructure DNS.

Dans l'architecture DNS hybride F5, le DNS Cloud distribué fonctionne à la fois comme DNS faisant autorité et comme DNS secondaire, en exploitant la capacité et les fonctionnalités basées sur SaaS telles que :   

• Couches de sécurité : Bénéficiez d'une sécurité dynamique avec basculement automatique qui empêche les attaques DDoS ou la manipulation des réponses de domaine avec une protection intégrée.   
• Mise à l'échelle automatique de la capacité : Déployez et prenez en charge des applications partout. Cette solution DNS est construite sur un plan de données global qui facilite le déploiement et la gestion, et s'adapte automatiquement pour répondre à une demande à volume élevé.  
• Maintenir une haute disponibilité : Construit sur un réseau Anycast mondial, il fournit un DNS hautement disponible et réactif via des points de présence sur les marchés mondiaux.  
• Déploiement et livraison rapides : Configurez et provisionnez en quelques minutes, avec un seul ensemble d'API. 

Dans les situations imprévues où les services DNS basés sur SaaS ne sont pas disponibles, les organisations peuvent activer automatiquement le DNS BIG-IP sur site pour garantir un trafic DNS ininterrompu. BIG-IP DNS offre des fonctionnalités robustes telles que :  

• Performances à 100 millions de RPS : BIG-IP DNS utilise le service DNS Express et le mode de réponse rapide pour hyperscaler le DNS faisant autorité jusqu'à 100 millions de réponses aux requêtes par seconde (RPS), garantissant ainsi que les utilisateurs se connectent au meilleur site. Le service F5 DNS Express améliore les fonctions DNS standard en déchargeant les réponses DNS et en passant de centaines de milliers à plus de 50 millions de RPS.  
• Pare-feu DNS/DDoS : Peut être combiné avec BIG-IP Advanced Firewall Manager (AFM) pour fournir une sécurité étendue, y compris la protection DNS contre les attaques DDoS volumétriques telles que les inondations UDP ou les attaques DDoS par amplification.  
• DNSSEC : Protège les serveurs de noms de domaine locaux contre l'empoisonnement du cache et les attaques de type « man-in-the-middle » grâce aux extensions de sécurité du système de noms de domaine en temps réel (DNSSEC).  
• Consolidation du cache : Réduit la latence et le temps de réponse jusqu'à 80 %.  
• Basculement de secours qui assure la disponibilité : Basculez des centres de données entiers ou des applications et serveurs individuels pour garantir aux utilisateurs un accès ininterrompu aux applications dont ils ont besoin.

Cette architecture répond au besoin de services DNS continus pour maintenir les entreprises numériques en ligne tout en tirant parti des avantages du cloud. Il garantit que les organisations gardent le contrôle et évitent d’être bloquées si les services cloud sont hors ligne.