BIG-IP DNS

Name: BIG-IP DNS
Brand: F5

A função do BIG-IP DNS na F5 Application Delivery and Security Platform (ADSP) permite que sua infraestrutura de DNS e balanceamento de carga global de servidores (GSLB) ofereça uma estrutura unificada, escalável e inteligente para entrega e segurança de aplicações, garantindo aplicações rápidas e seguras em diferentes ambientes.

Ver opções de compra Leia a ficha técnica

Escalabilidade, segurança e otimização do DNS

O F5 ADSP maximiza a disponibilidade e o desempenho das aplicações, além de oferecer direcionamento de tráfego em tempo real e GSLB com BIG-IP DNS por meio de gerenciamento unificado e orquestração inteligente. Ele permite o escalonamento em hiperescala e protege sua infraestrutura durante grandes volumes de consultas e ataques DDoS, garantindo um desempenho confiável em ambientes híbridos e multicloud.

Desempenho de DNS incomparável

Escale em nível de hiperescala para até 100 milhões de respostas por segundo (RPS) a fim de gerenciar aumentos rápidos nas consultas de DNS. Com um conjunto de recursos que inclui escalabilidade multinúcleo, DNS Express e integração com IP Anycast, a entrega de DNS pode processar milhões de consultas e garantir aos usuários o máximo desempenho das aplicações.

Desempenho de 100 milhões de RPS - O BIG-IP DNS oferece hiperescala para DNS autoritativo, alcançando até 100 milhões de respostas a consultas por segundo (RPS), garantindo que os usuários se conectem ao melhor site e fornecendo escalabilidade sob demanda para DNS e aplicações globais. O DNS Express aprimora as funções padrão de DNS ao descarregar as respostas de DNS e escalar de centenas de milhares para mais de 50 milhões de RPS.

Escalonamento de DNS sob demanda - Implemente o escalonamento sob demanda com a capacidade desejada de limites de taxa e de objetos no BIG-IP DNS e no GSLB.

Desempenho global na nuvem e no ambiente local - Direcione os usuários aos servidores que oferecerão a conexão mais rápida e confiável com base nas políticas de negócios, na localização dos usuários e no desempenho dos aplicativos/servidores.

DNS seguro é essencial

A segurança completa é necessária para todas as aplicações, pois elas são o centro das atenções tanto de agentes mal-intencionados quanto de usuários legítimos. Uma rede com segurança inadequada pode ter consequências prejudiciais, causando a perda de clientes e receita. Os serviços BIG-IP DNS oferecem agilidade compatível com DevOps, além da escalabilidade, da segurança avançada e da proteção do investimento necessárias para aplicações consolidadas e emergentes.

Firewall de DNS/DDoS - Pode ser combinado com o BIG-IP AFM para oferecer segurança abrangente, incluindo a proteção do DNS contra ataques DDoS volumétricos, como inundações UDP ou ataques DDoS por amplificação.

DNSSEC - Proteja os servidores LDNS contra envenenamento de cache e ataques man-in-the-middle com DNSSEC em tempo real.

DoH/DoT - O BIG-IP DNS descriptografa e resolve consultas DNS por HTTPS (DoH) sem afetar o RPS. O DNS sobre TLS (DoT) garante que as solicitações e respostas DNS não sejam adulteradas nem falsificadas por ataques no caminho.

Aprimore o cache e a resolução para aumentar a escalabilidade

A latência de DNS pode ser reduzida habilitando um cache de DNS no BIG-IP DNS para que ele responda imediatamente às solicitações dos clientes. Isso consolida o cache e aumenta a taxa de acertos, reduzindo a latência de DNS em até 80%. Além do armazenamento em cache, o BIG-IP DNS permite que o dispositivo faça sua própria resolução de DNS sem precisar usar um resolvedor de DNS upstream.

Consolidação de cache - Latência e tempo de resposta reduzidos em até 80%.

Distribuição de carga de DNS - A integração com IP Anycast distribui a carga das solicitações de DNS e direciona as solicitações feitas a um único IP para vários dispositivos locais.

Roteamento baseado em localização - Direciona os clientes ao data center mais próximo por meio do balanceamento de carga baseado em geolocalização, proporcionando a melhor experiência ao usuário.

Simplifique o gerenciamento da rede DNS

As redes estão crescendo, tanto em escala quanto em demanda de tráfego, o que aumenta a necessidade de maior disponibilidade para os usuários e de melhores recursos de acesso e gerenciamento para os administradores. O BIG-IP DNS oferece fácil visibilidade e programabilidade, facilitando a manutenção das arquiteturas de rede.

Integração com a infraestrutura atual - Comunique-se e integre-se a dispositivos de rede, como agentes SNMP, caches de terceiros, servidores, roteadores e balanceadores de carga, para diagnosticar a integridade dos endpoints da rede.

Opções flexíveis de site - Habilite opções flexíveis de site, incluindo Ativo/Ativo, Ativo/Passivo ou somente Ativo/DR.

Failover que garante a disponibilidade - Faça o failover de data centers inteiros ou de aplicativos/servidores individuais para garantir que os usuários tenham acesso ininterrupto aos aplicativos de que precisam.

Visão geral do produto

Escale e proteja o DNS em hiperescala enquanto otimiza a entrega global de aplicações

O DNS permite que os usuários acessem serviços, o que o torna um dos componentes mais importantes da infraestrutura de rede. Se o DNS estiver indisponível, os serviços não funcionarão corretamente. Provedores de serviços e empresas precisam criar uma infraestrutura de DNS otimizada e segura, capaz de escalar rapidamente e lidar com milhões de nomes de serviços e endereços IP. Melhore o desempenho e a disponibilidade de suas aplicações globais direcionando os usuários ao endpoint mais próximo ou mais rápido, seja em um ambiente físico, virtual ou de nuvem, com o balanceamento de carga global de servidores (GSLB) da F5.

Nativo da nuvem

Disponíveis em formato nativo da nuvem como uma CNF, os serviços de aplicações da F5 funcionam da mesma forma nas nuvens públicas e privadas e no data center.

Veja as opções nativas da nuvem ›

Edições virtuais

As VEs do BIG-IP têm os mesmos recursos daquelas executadas em hardware da F5 — e você pode implantá-las em qualquer hipervisor ou provedor de nuvem selecionado.

Veja as opções virtuais ›

Hardware

Tanto a família de dispositivos BIG-IP quanto o chassi VELOS são hardwares avançados, desenvolvidos especificamente para executar o software da F5.

Veja as opções de hardware ›

Principais recursos

A solução de DNS segura e em hiperescala da F5 proporciona uma navegação na web mais rápida e menor latência, aprimorando a experiência do usuário, reduzindo a perda de clientes e aumentando a receita. A visibilidade do DNS e dessas aplicações permite maximizar sua integridade, otimização e proteção.

Desempenho superior de DNS

Gerencia respostas a consultas com escalabilidade multicore, lidando com picos no volume de consultas DNS.

Segurança de DNS

Valida solicitações de consulta, mitiga comunicações maliciosas, absorve ataques DDoS, criptografa de ponta a ponta com SSL e muito mais.

Relatórios e análises

Registro de logs, geração de relatórios e análises — dados detalhados de DNS e GSLB, estatísticas e gráficos para análises aprofundadas.

Balanceamento global de carga de servidores

Atende aos requisitos das aplicações em ambientes de data center e nuvem, mantendo-as disponíveis.

Monitoramento contínuo e failover automatizado

Oferece a flexibilidade de redirecionar o tráfego para um data center de backup e realizar o failover de um site inteiro ou controlar apenas os aplicativos afetados.

Monitor de integridade do DNS

Suporte nativo ao monitoramento da integridade de aplicações.

Suporte a 3GPP para 3G, 4G e 5G

Oferece suporte a nós e serviços DNS NAPTR para agilizar a instanciação de serviços.

Suporte a IPv6 e DNS64

Traduz o tráfego para que possa ser processado por endpoints IPv4 ou IPv6.

Suporte e integrações da plataforma

Alianças tecnológicas

Os serviços de aplicações da F5 integram-se aos principais provedores de nuvem e estão disponíveis diretamente por meio de ofertas em marketplaces, com opções flexíveis de consumo PAYG ou BYOL perpétuo.

Plataformas privadas compatíveis

A F5 oferece suporte a provedores de colocation e interconexão na implementação de nuvens privadas. Uma nuvem privada que utiliza os serviços de aplicações da F5 é ideal para acelerar a implantação de aplicações, permitir mudanças dinâmicas no data center e adequar os serviços de infraestrutura às cargas de trabalho por meio de um modelo por aplicação.