F5和RADWARE的對比和應用部署特點是什么

這篇文章將為大家詳細講解有關(guān)F5和RADWARE的對比和應用部署特點是什么，文章內(nèi)容質(zhì)量較高，因此小編分享給大家做個參考，希望大家閱讀完這篇文章后對相關(guān)知識有一定的了解。

F5和Radware目前來說應該是負載均衡領(lǐng)域最好的2家公司了，這兩個產(chǎn)品與應用緊密結(jié)合，從功能上更加適應實際的需求。尤其是Radware在近兩年不斷推出新的產(chǎn)品及新的功能，市場占有率不斷提高。這兩個產(chǎn)品有什么具體的差別？在實際的應用部署中有什么特點呢？讓我們在如下的博文中做一個了解和認識，僅此交流。

一、硬件架構(gòu)
Radware的全線產(chǎn)品均具備ASIC芯片，其平臺設計采用Switch架構(gòu)， 并且ASIC芯片，NP處理器（加快會話信息的處理），CPU等全部集成在交換板上，性能更出眾。

F5只有部分產(chǎn)品在交換板上加裝了ASIC芯片（bigip2400/3400/6400/6800），且設備中只有一個ASIC芯片。8400以上中高端產(chǎn)品，ASIC可以全速運行但設備工作的要求比較多。另外F5產(chǎn)品中不具備NP處理器。

注：ASIC(專用集成電路)通過把指令或計算邏輯固化到芯片中，獲得了更高的處理能力，因而具有性能優(yōu)勢，被廣泛應用于各種安全產(chǎn)品中。

二、軟件架構(gòu)

在Radware設備中，現(xiàn)今采用ODS架構(gòu)。這種新架構(gòu)可以隨著用戶業(yè)務的發(fā)展，實現(xiàn)無縫升級。比如說當你已購的ODS設備不能滿足需求時，你無需更換硬件設備，也不需要中斷業(yè)務運行，只需購買軟件License即可將現(xiàn)有設備的吞吐量無縫升級（ODS1/ODS2最大可升級至4Gbps，ODS3最大可升級至16Gbps）。由于升級擴展時無需更換硬件設備，避免了進行硬件升級時的設計、測試、重新安裝部署及排錯等繁復操作，大幅降低了系統(tǒng)升級所需的高額成本和時間。

在F5 BIGIP設備中，存在有3個操作系統(tǒng)，其中Host OS主要負責系統(tǒng)的管理，如Web頁面管理、服務器健康檢查和SNMP等。TMM 微內(nèi)核主要用于處理業(yè)務流量，TMM Micro Kernel直接控制PVA、交換芯片、CPU和內(nèi)存，保證業(yè)務流量的最高優(yōu)先級執(zhí)行。SCCP主要實現(xiàn)系統(tǒng)的帶外管理，具有獨立的PowerPC CPU、內(nèi)存和存儲介質(zhì)。SCCP使系統(tǒng)在任何情況下均屬于可管理狀態(tài)。

三，安全性
Radware產(chǎn)品采用專有的操作系統(tǒng)，內(nèi)置SynApps 應用安全模塊，此模塊能夠保護服務器、防火墻或者路由器等資源，避免受到 1600 多種類型的攻擊，如 DOS、DDOS、BUF 等等。在實際用戶的測試中，Radware產(chǎn)品可以在不影響正常用戶訪問的情況下，阻截800Mbps的DOS/DDOS/SYN***。

F5 V9版本使用的是Redhat Linux操作系統(tǒng)，目前在售的3DNS使用BSDi，F(xiàn)5提供的SynCookie***防范方式比較簡單，BigIP也只提供簡單的蠕蟲防范等應用層***，且由于系統(tǒng)本身存在的漏洞和隱患， 容易受到駭客***。新的BIG-IP ASM 9.4.2 應用安全組件已上市，但需要用戶購買軟件模塊或購買獨立設備。BIG-IP ASM 模塊組件可在 6400、6800、8400 和 8800 BIG-IP 硬件平臺上使用， 單機版 ASM 9.4.2 可在 F5 4100 硬件平臺上使用。 F5產(chǎn)品則只有簡單的DOS/DDOS/SYN***防范能力，對對應用***的安全防范能力相對來說較弱。

四、配置部署
1、路由功能上：如果需要RIP或OSPF路由功能，建議選擇Radware產(chǎn)品，因為F5的LC本身不支持這些路由協(xié)議，用戶需要另外采購路由模塊跑這些路由協(xié)議，勢必影響性能。

2、端到端就近性判斷：Radware的端到端就近性判斷具有較大的優(yōu)勢，用戶訪問網(wǎng)絡資源時很在意速度，Radware可動態(tài)選擇最“快”的鏈路，而不僅僅是根據(jù)負載或通過Hash算法進行分配，在這點上Radware的確勝出F5許多。

3、健康檢查方面：Radware使用“Advanced Health Check Monitoring" 模塊，進行多種方式的健康檢查，還可以做全路徑的健康檢查，確保整個鏈路是健康的，可用的。F5是通過Script來實現(xiàn)高級健康檢查的，使用起來比較復雜，Radware是把這些預先定義成小的健康檢查模塊，然后根據(jù)實際用戶應用的需要，做“與”“或”等高級的運算組合來實現(xiàn)全路徑的健康檢查。

4、Radware采用業(yè)界標準的RFC 2338 VRRP冗余協(xié)議，而F5 BIGIP則采用的非標準的冗余機制（主要是串口心跳和網(wǎng)絡心跳來實現(xiàn)冗余切換）。其號稱的毫秒級切換，只是在設備斷電的情況下才會達到這種水平。F5 BIGIP的冗余機制中，基于每個vlan進行冗余設備探測的機制存在不足，必需在30秒之后才能發(fā)現(xiàn)某個vlan的流量有問題，兩臺設備之間的狀態(tài)才能進行切換。

5、易用性：Radware在配置界面中所有功能已全部圖形化，操作比較簡潔方便。F5的配置相對復雜很多，其Irules工具必需要求用戶具備編程基礎，需要手工編寫復雜的腳本，為用戶的運維造成不便。

6、升級：Radware  AppDirector只需付很少價錢，即可升級為具有AppDirector-Global功能的設備，同時完成本地及全局負載均衡。而F5 BIGIP需要再支付額外費用購買3DNS/GTM的軟件模塊才同時完成本地及全局負載均衡。

關(guān)于F5和RADWARE的對比和應用部署特點是什么就分享到這里了，希望以上內(nèi)容可以對大家有一定的幫助，可以學到更多知識。如果覺得文章不錯，可以把它分享出去讓更多的人看到。