BIG-IP DNS
O DNS hiperescala e protege sua infraestrutura durante grandes volumes de consulta e ataques de DDoS, garantindo que as aplicações estejam altamente disponíveis — mesmo entre várias instâncias e em ambientes híbridos.
Dimensionamento, proteção e otimização de DNS
Segurança total é necessária para todos os aplicativos porque eles são o centro das atenções tanto para criminosos quanto para usuários legítimos. Uma rede mal protegida pode ter consequências prejudiciais, custando clientes e receita. Os serviços de DNS BIG-IP oferecem agilidade favorável ao DevOps com a escala, profundidade de segurança e proteção de investimento necessárias para aplicativos estabelecidos e emergentes.
- Firewall DNS/DDoS - Pode ser combinado com o BIG-IP AFM para fornecer segurança abrangente, incluindo proteção do DNS contra ataques DDoS volumétricos, como inundações de UDP ou ataques DDoS de amplificação.
- DNSSEC - Proteja servidores LDNS contra envenenamento de cache e ataques do tipo man-in-the-middle com DNSSEC em tempo real.
- DoH/DoT - O BIG-IP DNS descriptografa e resolve consultas DNS por HTTPS (DoH) sem afetar o RPS. DNS sobre TLS (DoT) garante que solicitações e respostas de DNS não sejam adulteradas ou falsificadas por meio de ataques no caminho.
As redes estão crescendo, tanto em escala quanto em demandas de tráfego, gerando a necessidade de maior disponibilidade para os usuários e melhor acesso e gerenciamento para os administradores. O BIG-IP DNS oferece fácil visibilidade e programabilidade, garantindo que as arquiteturas de rede sejam mais fáceis de manter.
- Integração com infraestrutura atual - Comunique-se e integre-se com dispositivos de rede, como agentes SNMP, caches de terceiros, servidores, roteadores e balanceadores de carga para diagnosticar a integridade do endpoint da rede.
- Opções de site flexíveis - Habilite opções de site flexíveis, incluindo Ativo/Ativo, Ativo/Passivo ou Ativo/Somente DR.
- Failover que garante disponibilidade - Faça failover de data centers inteiros ou de aplicativos/servidores individuais para garantir que os usuários tenham acesso ininterrupto aos aplicativos de que precisam.
Visão geral do produto
Aumente e proteja o DNS enquanto otimiza a entrega de aplicações globais
O DNS permite que os usuários acessem serviços, tornando-o um dos componentes mais importantes na infraestrutura de rede. Se o DNS não estiver disponível, os serviços não funcionarão corretamente. Provedores de serviços e empresas precisam criar uma infraestrutura de DNS otimizada e segura com capacidade de escalar e lidar rapidamente com milhões de nomes de serviços e endereços IP. Melhore o desempenho e a disponibilidade de seus aplicativos globais enviando usuários para o ponto de extremidade mais próximo ou mais rápido, seja um ambiente físico, virtual ou de nuvem, com o balanceamento de carga de servidor global (GSLB) da F5 .
Nativo da nuvem
Disponível em formato nativo da nuvem como CNF Os serviços de aplicações da F5 funcionam da mesma maneira nas nuvens pública e privada e no data center.
Edições virtuais
O BIG-IP VEs tem os mesmos recursos daqueles executados no hardware da F5 — e você pode implantá-los em qualquer hipervisor ou provedor de nuvem selecionado.
HARDWARE
Tanto a família de dispositivos BIG-IP quanto o chassi VELOS são hardware poderosos e desenvolvidos para um propósito específico no qual o software da F5 é executado.
Principais capacidades
A solução de DNS seguro e hiperescalável da F5 proporciona navegação na web mais rápida e latência reduzida, melhorando a experiência do usuário e resultando em redução da rotatividade e aumento das receitas. A visibilidade do DNS e desses aplicativos significa que sua saúde, otimização e proteção podem ser maximizadas.
Desempenho de DNS superior
Gerencia respostas de consulta com dimensionamento de vários núcleos, lidando com picos nos volumes de consulta de DNS.
Segurança DNS
Valida solicitações de consulta, mitiga comunicações mal-intencionadas, absorve ataques de DDoS, criptografa de ponta a ponta com SSL e muito mais.
Relatórios e análises
Registro, relatórios e análises: dados detalhados, estatísticas e gráficos de DNS e GSLB para análise aprofundada.
Global Server Load Balancing
Oferece suporte aos requisitos de aplicações em ambientes de data center e nuvem, enquanto mantém as aplicações disponíveis.
Monitoramento contínuo e failover automatizado
Oferece a flexibilidade de transferir o tráfego para um data center de backup e fazer o failover de um site inteiro ou apenas controlar as aplicações afetados.
Monitoramento de integridade de DNS
Suporte de monitoramento de integridade pronto para uso para aplicações.
Suporte 3GPP para 3G, 4G e 5G
Oferece suporte a nós e serviços de DNS NAPTR para promover uma instanciação de serviço mais rápida.
Suporte a IPv6 e DNS64
Traduz o tráfego para consumo por endpoints IPv4 ou IPv6.
Suporte e integrações de plataformas
-
Alianças de tecnologia
-
Plataformas privadas compatíveis
Alianças de tecnologia
Os serviços de aplicações da F5 se integram aos principais provedores de nuvem e estão disponíveis diretamente por meio de ofertas de marketplace com opções de consumo variável de PAYG ou BYOL permanente.
Plataformas privadas compatíveis
O F5 oferece suporte a provedores de colocation/interconexão ao construir nuvens privadas. Uma nuvem privada usando serviços de aplicativos F5 é ideal para acelerar implantações de aplicativos, permitindo mudanças dinâmicas no data center e combinando serviços de infraestrutura com cargas de trabalho usando um modelo por aplicativo.
Recursos
Recurso
Jason Rahm apresenta a estratégia geral de balanceamento de carga BIG-IP DNS e como ele difere das opções do BIG-IP LTM.