A. 負載均衡和F5是什麼意思
1、負載均衡是一種技術，指通過某種演算法實現負載分擔的方法。、
通俗的講就是統一分配請求的設備，負載均衡會統一接收全部請求，然後按照設定好的演算法將這些請求分配給這個負載均衡組中的所有成員，以此來實現請求（負載）的均衡分配。
2、F5是負載均衡產品的一個品牌，其地位類似於諾基亞在手機品牌中的位置。除了F5以外，Radware、Array、A10、Cisco、深信服和華夏創新都是負載均衡的牌子，因為F5在這類產品中影響最大，所以經常說F5負載均衡。
(1)f5訪問控制擴展閱讀
負載均衡的主要應用：
1、DNS負載均衡最早的負載均衡技術是通過DNS來實現的，在DNS中為多個地址配置同一個名字，因而查詢這個名字的客戶機將得到其中一個地址，從而使得不同的客戶訪問不同的伺服器，達到負載均衡的目的。
DNS負載均衡是一種簡單而有效的方法，但是它不能區分伺服器的差異，也不能反映伺服器的當前運行狀態。
2、代理伺服器負載均衡 使用代理伺服器，可以將請求轉發給內部的伺服器，使用這種加速模式顯然可以提升靜態網頁的訪問速度。
3、地址轉換網關負載均衡 支持負載均衡的地址轉換網關，可以將一個外部IP地址映射為多個內部IP地址，對每次TCP連接請求動態使用其中一個內部地址，達到負載均衡的目的。
4、協議內部支持負載均衡除了這三種負載均衡方式之外，有的協議內部支持與負載均衡相關的功能，例如HTTP協議中的重定向能力等，HTTP運行於TCP連接的最高層。
5、NAT負載均衡NAT（Network Address Translation網路地址轉換）簡單地說就是將一個IP地址轉換為另一個IP地址，一般用於未經注冊的內部地址與合法的、已獲注冊的Internet IP地址間進行轉換。
B. oracle 訪問控制跟F5的關系
F5為Oracle Database創建了一個安全、靈活、智能的平台。F5針對Oracle Database的應用就緒解決方案在資料庫層提供了更好的運行性能和敏捷性，並加快了廣域網上的數據復制。藉助F5解決方案，IT部門能夠提供一個在全局范圍內優化用戶體驗和數據完整性的應用和資料庫架構，同時也對數據和業務提供了端到端的安全保護。
在資料庫層，F5作為應用伺服器和Oracle Database之間協調者，提供了一個抽象和健康狀
態監控層。在節點出現故障時（包括獨立節點或Oracle實際應用集群 [RAC] 配置），流量
可以快速地從無響應的資料庫伺服器中重定向出來。利用BIG-IP LTM上集中的健康狀態監
控功能，應用伺服器的負載降低，從而釋放寶貴的資源。此外，即使應用伺服器可能有不
同的軟體、版本以及超時和連接行為，BIG-IP LTM都提供了與資料庫的可靠連接，有助於
保證所有應用之間的統一性能。
C. 下一代防火牆和F5是什麼意思
防火牆很多人都知道，下一代防火牆估計很多人還很陌生，為什麼經常聽到下一代防火牆就少不了F5呢，到底二者有何關系，答案如下： 下一代防火牆，即Next Generation Firewall，簡稱NG Firewall。Gartner將網路防火牆定義為在線 安全控制措施，即：可實時在各受信級網路間執行網路安全策略。Gartner使用「下一代防火牆」這一術語來說明升級防火牆的必要性，以應對目前業務程序使用IT的方法以及針對業務系統所發起的攻擊方法所發生的改變。目前僅有不到1%的互聯網連接採用了下一代防火牆保護。但是隨著下一代網路的來臨，下一代防火牆的應用已然是不可抗拒的趨勢，有理由相信到2014年年末使用這一產品進行保護的比例將上升至35%，同時，其中將有60%都為重新購買下一代防火牆。 F5是應用交付網路（ADN）的全球領導者，是應用交付網路（ADN）領域的全球領先廠商，致力於幫助全球大型的企業和服務提供商實現虛擬化、雲計算和「隨需應變」的IT的業務價值。F5的解決方案有助於整合不同的技術，以便更好地控制基礎架構，提高應用交付和數據管理能力，並使用戶能夠通過企業桌面系統和智能設備無縫、安全並更快速地接入應用。F5的解決方案包括：應用交付網路(ADN)、伺服器負載均衡、鏈路負載均衡、多站點負載均衡、WEB加速及應用安全、流量管理、災難備份、廣域網傳輸優化、SSL VPN、ISP互訪互通、遠程安全接入/訪問、SSL加解密、文件存儲虛擬化、多鏈路接入、遠程安全訪問等。 F5提供全面的網路安全系列產品，在RSA 2012大會展示的最新安全產品中，F5公司的訪問策略管理器排名第一。此外知名產品還有F5 BIG-IP ASM應用安全管理器、F5 BIG-IP SAM 安全接入管理器等，口碑非常不錯，網路安全圈的基本都知道F5的品牌和名氣。
D. F5公司在負載均衡領域推出的Kubernetes容器服務解決方案對比開原方案有什麼優勢
F5公司基於多年在負載均衡領域的經驗推出了Kubernetes容器服務解決方案，既兼顧了容器環境下應用隨時可能啟停、遷移等靈活性要求，又具備傳統F5穩定、安全、高性能等特性。
F5容器服務解決方案實現了容器的南北向服務更加靈活的發布能力。相對於開源方案具備以下優勢。
1.簡化的架構：目前開源方案中，在業務量增大後，需要在容器外部再部署負載均衡設備來實現node級的擴展，而F5的方案只需要通過一組設備就可以實現pod或node級的擴展，簡化結構，方便使用。
2.廣泛的應用場景：目前開源方案只能支持七層應用的分發對用戶的使用場景有所限制；F5的方案可以支持四、七層方案，可以滿足用戶絕大部分的使用場景。
3.靈活的發布能力：開源方案使用node的IP地址進行發布，發布場景受到很大限制；F5方案中VS（VirtualServer）地址可以使用用戶規劃的任意網路地址進行發布，實現靈活部署的需要。
4.增強的應用交付能力：開源方案在應用交付的演算法、健康檢查等都比較簡單；F5方案中提供了19種負載均衡演算法、38種健康檢查、11中會話保持方法，豐富的方法方便用戶各種應用的靈活配置。
5.監控能力：開源方案實現了基本分發功能，但監控能力很弱，對數據流以及業務的監控很有限。F5方案中，可以通過本身的HSL功能實現最高每秒20萬日誌的發送，同時可以配合requestlog或irules方式可以讀取到所有應用層數據，方案網路故障排除及系統層分析，為大數據平台提供數據支撐。
6.安全防護能力：F5本身提供了大量的安全功能，包括SSL、訪問控制、應用防護等。開源方案只提供了基本的應用分發功能，沒有安全功能擴展。
E. 誰有F5 DDOS防禦解決方案的介紹
近日，應用交付網路廠商F5 Networks推出了DDoS解決方案，該解決方案針對以業務應用、網路、SSL和 DNS 基礎設施為目標的DDoS攻擊，提供了最廣泛的保護套件。通過充分利用 F5 最新BIG-IP 平台產品中內置的高級硬體加速功能，該解決方案可規避硬體中多達 25 種DDoS攻擊途徑，從而提供出色性能和可擴展性。現在，無論業務規模如何，所有客戶都可確保他們的關鍵業務應用得到周全保護，而且在最嚴苛的條件也可正常運行。
DDoS保護解決方案是多個參考架構之一。這些參考架構是Synthesis的一部分。Synthesis 包含一系列軟體定義應用服務 (SDAS)，後者可幫助客戶跨數據中心、雲和混合環境無限制提供設備、網路和應用服務。支持這些服務的多個參考架構可就如何最佳實施 F5 技術以解決特定業務挑戰，為客戶提供規范性指導。
主要優勢：
1、全方位防範DDoS攻擊
F5 的DDoS保護套件可規避多種DDoS攻擊，從ICMP flood、DNS query flood、到Slowloris等應用攻擊。藉助今天發布的產品，F5 將能夠在硬體中處理的攻擊途徑的數量從原來的 1個增加至 25 個，而且所有途徑上的處理性能均顯著增強。例如，根據使用Ixia/BreakingPoint進行的測試，全負荷 VIPRION 4800 設備可處理高達 470 Gbps的 SYN flood 流量，相當於競爭對手DDoS解決方案的 10 倍，同時可在不降低性能的情況下繼續處理 160 Gbps的合法網路流量。藉助靈活的硬體平台，F5 還會在所有新發布產品的硬體中加入更多的DDoS特性。
2、單個設備上的綜合安全性和應用交付服務
通過規避硬體中的DDoS威脅，BIG-IP設備可騰出足夠的處理能力來處理合法流量及運行其他服務。這可幫助客戶將多種安全性和流量管理功能整合在單個平台上，如網路防火牆、web應用防火牆、防欺詐、SSL終止、安全移動訪問控制服務。和競爭對手的純DDoS解決方案不同的是，BIG-IP平台是一種「始終在線、始終利用」的技術。
3、為各種規模的企業提供最佳DDoS保護
現在，F5 的 BIG-IP 全系列產品均可提供硬體加速威脅保護功能。因此，各種規模的公司都能夠在其合理的預算范圍內，充分利用DDoS功能，進而滿足其特定的業務需求。對於擁有巨大流量需求的大型企業和服務提供商來說，他們可以在高端F5 VIPRION 設備上配置這種硬體加速DDoS保護解決方案。
4、大幅降低的總體擁有成本
藉助擴展的硬體產品、集成式硬體加速技術及對單個平台上多種應用交付、網路和安全性服務的支持，F5 可幫助業務規模不一的客戶應對最迫切的安全和應用交付挑戰，同時大幅降低資本開支和運營開支。
F. F5設備的配置和管理
BIG-IP 鏈路控制器可藉助邊界網關協議 (BGP) 消除部署障礙 ， 並降低多歸屬網路的部署成本。藉助 BIG-IP 鏈路控制器，您無需再購買大型路由器、與 ISP 進行協作或安排專門的人員和 IP 地址來運行 BGP ，同時仍能夠將流量導向至最佳路由路徑。 BIG-IP 鏈路控制器可顯著改善多歸屬環境的流量引導性能，並可提供：
· 面向企業內外用戶的雙向流量控制
· 自動、即時 ISP 響應及鏈路故障切換 ?? 無需等待部署路由變動
· 流量將被路由至最佳路徑 ， 從而優化了帶寬利用率
· 基於線路容量的流量分配 ， 帶來了更高的帶寬可擴展性 BIG-IP 鏈路控制器是預設拒絕設備 ， 它可增加額外的安全保護層 ， 從而杜絕普通網路攻擊。 BIG-IP 鏈路控制器能夠：
· 在面向命令行的 Secure Shell 安全外殼 (SSH) 或面向瀏覽器管理的 SSL 的基礎上，進行 安全遠程管理
· 消除閑置連接 ， 防止拒絕服務攻擊
· 執行源路由跟蹤 ， 防止 IP 欺騙
· 拒絕沒有 ACK 緩沖的未確認 SYN ， 防止 SYN Floods （溢滿攻擊）攻擊
· 防止諸如 WinNuke 、 Sub7 和 Back Orifice 等片段儲存攻擊
· 保護自己和伺服器免受 ICMP 攻擊
· 不運行 SMTPd 、 FTPd 、 Telnetd 或其它任何易受攻擊的進程
· 檢測任意受到非法訪問嘗試的服務和埠 ， 包括 ：
· 頻率 ：
· 嘗試次數
· 埠 ： 被攻擊的埠
· IP 地址 ： 攻擊者的源 IP 地址 BIG-IP 鏈路控制器提供了一個直觀的用戶界面 ，支持通過一個界面瀏覽全部鏈路資源，進而高效管理 WAN 鏈路。 排序和搜索功能使您能夠更快地訪問鏈路對象，從而進行精確控制。唯一的鏈路對象名稱可減少管理時間，並幫助您圍繞業務策略構建基礎設施。
集成流量管理可擴展性
您可以進一步擴展 BIG-IP 鏈路控制器 ， 以滿足 DMZ 內廣泛的流量管理需求。憑借強大的集成功能和可升級平台， BIG-IP 鏈路控制器是市場上唯一一款能夠提供可擴展解決方案的產品，其特性包括：
· 集成防火牆負載平衡 ， 為冗餘防火牆部署提供了更高的可用性
· 集成第 4 層和基礎伺服器負載平衡 ， 能夠在伺服器陣列中高效地分配流量
· 集成安全性，能夠幫助站點有效抵禦普通攻擊
· 可升級至增強的第 4-7 層本地流量管理伺服器 套件（ 完整的 F5 BIG-IP 應用流量管理產品能力 ） 和高級安全過濾功能。 TMOS
BIG-IP 流量控制器的核心是 TMOS 架構 。該架構提供了一個智能、可擴展的模塊化基礎，能夠根據未來業務挑戰進行快速調整，並優化管理任務。 TMOS 改進了駐留於 BIG-IP 鏈路控制器之上的各項功能，在提供詳細信息、靈活性和可控性的同時，使 BIG-IP 鏈路控制能夠根據各種不斷演進的 WAN 鏈路挑戰智能進行調整。
G. 假如有10億人同時去一個網站瀏覽，都按F5不鬆手會怎樣
網站會崩潰，任何一個網站都不可能承受的住。
我們可以粗略地估計一下，普通鍵盤的刷新速度最快可以達到1000次每秒，考慮到有很多軟體並不需要這么快的響應速度，這些軟體會降低這個頻率來節省電腦資源。我自己用谷哥瀏覽器試了一下，按f12打開控制台選擇network選項，按住f5不鬆手（直接在瀏覽器界面按住f5隻會刷新一次，我想這跟題主的本意可能不符）這時候控制台飛快刷新，目測每秒幾十次，按10次算的話十億人按住f5不鬆手產生的瀏覽量可以達到100億每秒。
我們再看一下可能是世界上短時間內並發最高的網站——雙十一時候的淘寶。具體的數據我們沒有不過我們可以根據網上提供的一些數據估算一下。淘寶訪問最高的時候應該就是十一號零點剛過那幾分鍾，事實上淘寶交易額增速最快的也是那幾分鍾，我猜測每秒峰值訂單也是發生在這個時候，這個數據是54.4萬筆每秒。假設一千個人里邊有一個下單的那麼當時的瀏覽量大概5億每秒。實際上這個時候的淘寶雖然沒有崩潰，但是很多頁面已經出現了延遲，有很多數據已經刷不出來。而題中的條件遠遠超過這個數字，淘寶也是完全承受不住這個訪問量的（實際上我已經盡量低估了十億人按住f5造成的訪問量，高估了淘寶在雙十一承受的訪問量）。我覺得沒有任何一個網站可以承受這么大的訪問量。
實際上十億人接近世界人口的七分之一，根本不會有一個頁面可以吸引這么多人同時訪問，網站在設計的時候也完全不會考慮如此高的並發。
現實中的網站訪問遠比這個復雜，這里只是做一個很粗略估計來討論一下，歡迎大家提出不同意見。
看到有朋友在評論中提出疑問，我自己測試了一下，然後看了下Apache的日誌21次，只代表我自己的測試，不保證准確，給大家一個參考。
傳說中的洪水攻擊，其效果就是這樣，那會瞬間阻塞網路，導致網站訪問慢或訪問不到，目前來看也只有阿里有可能承受住
10億人同時瀏覽一個網站，並且還按F5進行不斷刷新，現實當中沒有這樣的網站，如果有的話一定是會崩潰的！
但是現實中和題主假設最接近的網站有，誰？那就是經常被全國人民在春運時噴的12306，我們不妨來看看當前12306的流量數據。
2018年的時候鐵路官方提供過當年春運時12306的頁面流量次數，高峰時期單日PV是1500億次，平均到每小時則是1500/17=88億次(註：12306晚23點到第二天6天不售票，這里我就去掉了這7小時)。也就是說12306每小時88億的訪問量，每分鍾則相當於1.47億的訪問量。
這個數據量已經是相當驚人了，即便是淘寶雙11也是比不上12306的。同時，這里還請注意，鐵路官方這里僅僅是說的頁面訪問量，如果加上資料庫的查詢、出票等等功能，那麼12306所承擔的壓力會更加大，負荷也更重，因此全球范圍內真正牛逼的網站，能承受全國億人同時沖擊的就只有它了，剩下才是淘寶雙11的高並發流量沖擊。
可以說當前的12306系統超越當前任何一個秒殺系統。
目前12306所承受的訪問量還在逐步遞增，因為春運走鐵路的人群也是逐年遞增，很多人疑問為何12306開始線上購票後怎麼票越來越難買，還不如當年線下排隊購票。其實很多人是忽視了鐵路春運人數增長這個現象。
從春運最開始的1億人次，逐年增長到現在破4億人次，票顯然是越來越難買。這個數字增長其實已經反映了鐵路這些年來的運力增長，但這個運力的增長趕不上越來越多民眾的出行需求。
今年12306又出現了崩潰的情況，顯然買票的人多了。
Lscssh 科技 官觀點：
綜合技術難度來說，12306實現的技術遠比淘寶電商平台要復雜，如果你真的懂技術就會驚嘆12306目前所取得的成績，否則在你眼裡肯定是不如淘寶天貓。
首先祝賀我國人民都有閑情雅緻去同一個網站瀏覽。
這個問題，放在8年之前，答案是癱，你會在網站高峰是很容易看到網站不可訪問的提示；放在今天，答案是要恭喜您，這個級別的網站的架構師們，已經同樣懷著一顆閑情雅緻的心情，把這個問題解決了；就算是自己沒解決，也會找武林高手把這事兒解決。最直觀的例子就是我國的12306網站。
早些年，當12306在線購票系統剛剛公布不久，春運來了。來自五湖四海的弟兄們懷著回家團圓的熱情，一起按F5刷票，把網站搞癱了。沒錯癱了。那個時候，能刷到票的，除了手速，最關鍵的是運氣。
所以從那時起，關於12306的各種負面消息一股腦地涌現出來。大到系統架構、伺服器；小到用戶體驗。甚至在互聯網產品經理的交流沙龍上，12306的網站改版竟然成了反面教材，被肆意使用。
12306經歷了最初期的磨難，但依然要面對無法躲避的春運、國慶黃金周等難關。12306召集有大數據並發經驗的互聯網公司們的大牛、架構師們，為網站獻計獻策，充分優化系統架構；具體改了多少架構；做了多少重構不得而知。而經過時間的沉澱，大家能夠普遍認同的是，12306的數據關系，往往比常見的互聯網公司要復雜的多。而經歷了大並發的多次洗禮，大家感覺到，系統便穩定了很多。
有一年春運，購票系統和以往相比，簡直可以用絲滑來形容。12306甚至沒給大家留下什麼癱瘓的印象。事後，12306和阿里雲宣布戰略合作。12306向阿里雲提出了嚴峻的挑戰，而阿里雲不負眾望，為12306保駕護航。
其實，大並發一直是信息時代不得不面對的一個問題。12306隻不過是一個例子，時至今日，大並發已經衍生出更多復雜的場景。雙11我們在暢快購物的同時，偶爾在一瞬間還是會感到大並發帶給網站的壓力。只不過，用戶已經更加從容；因為他們相信，網站有這個技術馬上會將癱瘓的服務恢復。等下下就好~
10億用戶並發訪問，此等流量目前也還沒有一個大型網站能承載。 日前12306就出現了崩潰的現象，有人猜測疑似因流量過大導致。「12306 服務」承受著這個世界上任何秒殺系統都無法超越的QPS，上百萬的並發再正常不過了！不過大型網站的訪問量大、並發量高、海量數據等方面如果處理不來，沒法解決多用戶高並發訪問問題還是要崩了。
目前淘寶的高並發流量承載水平。 每年的雙十一狂歡節是階段性高並發訪問的典型代表，1分36秒，交易額沖到 100 億 ！高並發系統架構通常採用分布式集群部署，服務上層有著層層負載均衡。根據不同伺服器負載能力和配置策略來均衡分配訪問流量，保證系統的高可用性。當然，其中還有容災系統的輔助作用。
2019雙十一來說，天貓淘寶每秒交易創建峰值54.5萬筆、實時計算消息處理峰值25.51億條/秒，而用戶在購物支付中未感受到抖動、流暢平穩。支付寶技術自主研發的技術之一、分布式資料庫OceanBase再次刷新資料庫處理峰值，達6100萬次每秒。
伺服器性能、程序並發處理能力有限。網站在大並發，高負載時就會有癱瘓，拒絕服務的崩潰現象出現。對於「10億人同時去一個網站瀏覽」，十億級別的並發訪問，放現在任意一大型網站都難以承載。
負載均衡、合理的使用並發和非同步、發揮伺服器多核優勢…還仍是當下研究和 探索 的重要課題。因需求而演進，最初期的單機架構，到容器化技術實現運行環境隔離與動態服務管理，在現在系統還可部署到公有雲上，利用公有雲的海量機器資源，解決動態硬體資源的問題。並發到千萬級億數級別並發情況也是服務端的架構的不斷演進過程。
如果是測試，額，好像這個場景也只會是測試，，看網站類型吧，如果只是瀏覽網頁，做靜態緩存，加不算錢的CDN完全沒問題
主根伺服器，在美國，網路運維預算中國工程師也有傑出吊炸天的專家，在使用網路到現在，目前沒有聽到過，主根伺服器卡爆，您用的網路，是付了錢的，您出多少錢，別人為你提供多少優質的網路服務，網路工程師這點常識不可能沒有，不預留兼容空間，常按鍵盤F5，持續刷新，取決您的電腦cpu是否足夠強大，不會影響到別人使用網路的，過流使用網路，各大網路運營商後台，會給您限速的，不可能給你一根網線，讓你去開網吧，您出多少錢，您就享受怎樣的有限網路限制服務。一塊錢成本，想要博得四兩撥千斤，肯定不現實，網路工程師可不是光吃白米飯不需要菜的主，不會給黑客留後門讓您無節制的使用有限網路，誰會做虧本買賣，所以您試圖卡爆主根伺服器想法，不會實現。
很有趣的一個問題，從側面引申出了用戶與伺服器之間的訪問關系，究竟有哪些因素會影響我們的訪問呢？題目中已經預示了這個問題：
那麼，就從這兩個方面來簡單分析一下，是否存在同時支撐10億用戶訪問的網站吧！
一、關於網站流量的問題討論
隨著互聯網的快速發展，網站內容不再單調，一個頁面存在圖片、音頻、視頻等多種元素，這給傳輸的帶寬頻來了一定的壓力。
我們不按照視頻播放的特殊情況來計算，僅僅按照一般網頁打開高峰值的流量來進行估算。鑒於高清圖片，語音，flash等因素，初步估計峰值帶寬需要200K每秒。那麼，假若10億人同時訪問需要多少的帶寬呢？大家不要急，容我拿出計算器好好計算一下，為了便於計算，暫不採用1024的進位，使用約為1000的進位（1M=1024K）。瞬時產生的峰值流量為200000G，也就是200T。當前網路傳輸最高已經支持100G，但是實際應用場景較少，我們按照最理想100G來計算。
那麼單台伺服器帶寬肯定無法滿足10億人的同時使用，需要200000G除以100G台伺服器才能完成這一目標，顯然2000台伺服器的搭建並不現實（不是無法實現，只不過成本過於昂貴）。
二、關於程序、伺服器性能能否支持的問題
我們拿12306、淘寶商城這兩個高流量的網站舉例，您就會知道10億人同時訪問所帶來的壓力。
一年一度的春節就要來臨，也到了12306最容易崩潰的時間段。這部，前不久12306疑似又出現了崩潰的問題。我們先來看下2018年時12306高峰期的統計數字：
請記住每秒164.8萬次這個數字！
再來說說淘寶，淘寶最具參考價值的就是雙十一時的用戶訪問量。據相關統計數字顯示，淘寶雙十一峰值用戶訪問數據是每秒4200萬次。即便如此，淘寶當晚依然如臨大敵，全力保障避免網路以及伺服器出現問題。
每秒164.8萬次、每秒4200萬次與每秒10億次來對比，可想而知這個數據的恐懼。甚至這里令我想到了DoS攻擊（拒絕服務，通過頻繁佔用資源最終導致網路或伺服器崩潰），10億人同時訪問遠比病毒攻擊要來得更加可怕！
結論是當前不存在同時支持10億人訪問的網站！
對於10億用於同時接入某網站的問題，您怎麼看？
歡迎大家留言討論，喜歡的點點關注。
很有想像力的一個問題，十億人同時刷新一個網站，至少目前為止還沒有網站能夠架得住，按照現在阿里巴巴雲計算的能力講，伺服器的組合能力已經優化到一種非常合理化的境界，單純的依靠計算能力提升的空間已經非常有限了，如果單單是為了應對這些人的沖擊構建大量的伺服器，毫無疑問將會產生極大的浪費，任何企業都不會為了應對這一攻擊而購置大量的伺服器。
早期的雲計算產生其實也是一種偶然的因素，亞馬遜早期為了應對伺服器巨大的沖擊，購置了大量的伺服器，結果發現儲備的伺服器太多了，就想著如何處理這些多餘或者利用這些伺服器的額外用處，於是想著如果把這些伺服器構建起來給一些中小企業提供服務，而且這些伺服器之間還可以進行資源的共享，這就是早期雲計算產生的簡單的需求，但隨著功能的延申雲計算所起到的作用也越來越大，亞馬遜在這方面投入的精力也是越來越大，但成效也越來越明顯，成為亞馬遜市值飆升的重要參照因素，而且雲計算的誕生對於甲骨文的資料庫有非常大的沖擊，亞馬遜已經宣傳旗下的資料庫切換到雲計算的模式，相信不久的將來阿里巴巴也會完成這一使命。
同時訪問一個網站，考驗的就是網站的負載均衡能力，現在網站已經不是單一的伺服器構造了，不同地區的訪問會匯總到不同的區域裡面，最後通過數據的交互將數據匯總到總的主控伺服器上，然後做出具體的反應從理論上講，如果想要快速的反應就要求在接受到數據一瞬間就要准確到傳遞到正確的伺服器上，關鍵是第一步如果訪問量過大，第一步接收的伺服器可能直接崩潰或者數據被排隊等待了，可以想像在雙11期間阿里巴巴啟動的伺服器的數量要多於平時，同時阿里巴巴已經把伺服器遷移到阿里雲上了，對於伺服器的管理能力又進一步增強了，同時又增加了很多的備用伺服器來支撐，畢竟阿里雲的業務能力也在進一步增強，所以增加備用的伺服器也是業務上的需要。
增加伺服器的負載能力最簡單直接有效的辦法就是增加伺服器的數量，但這種方式對於成本的要求還是非常高，每家都不會去做這種事情，畢竟如果只是單純的使用幾次這種成本的代價太高，之前的購票網站12306經常出現宕機的情況，最後還是阿里巴巴的阿里雲一起協助解決了這類沖擊的問題，其實訂票沖擊相比雙11的沖擊還是差了許多，解決並發問題的能力上在國內范圍最厲害的企業當屬於阿里巴巴，12306把查詢的功能部署在阿里雲上極大降低12306主要伺服器的壓力，同時也是對阿里巴巴負載能力一個極大的檢驗。
即使阿里巴巴已經在解決負載能力上有著非常豐富的經驗，但是10億用戶同時刷新網站的做法，即使放在阿里巴巴面前也是一個極大的難題，不僅僅是技術能力的問題關鍵還是在於是否有必要購置這些伺服器，希望能幫到你。
按住F5不算啥，部分已載入的是讀取本地緩存，ctrl+F5，shift+Command+R才是毀滅性的吧
H. F5針對網路銀行安全、加速解決方案
隨著銀行開放步伐的加快、競爭的日趨激烈和互聯網的逐步普及，如何向客戶提供安全、高效和富有特色的網上銀行服務，無疑成為了商業銀行拓展新興業務，增加競爭能力的關鍵之一。但是，增加網上銀行的安全性、個性化，卻往往會帶來的IT投資的居高不下，否則，就會造成效率的喪失，效果適得其反。F5網上銀行安全加速方案，一舉打破了上述一系列難題，在安全性、個性化和高效率之間獲得一個最佳的平衡。
針對銀行網上銀行的需求特點，行業特點和個性特徵，F5藉助於自身豐富的行業實踐經驗，總結出該銀行網上銀行的網路流量管理需求，並採取了有效的應對策略。
DNS重定向功能，解決南北電信分拆帶來的互連互通問題。DNS重定向是基於對域名解析，根據設定的訪問策略從兩個網銀接入點中自動選擇最優的客戶接入點，使不同地區的客戶能夠從各自最優的接入點訪問網上銀行。
負載均衡及會話保持功能，保持網上銀行服務不中斷。根據預設的負載策略，將不同的訪問請求分發到相應的伺服器。並能夠通過規定方式檢查伺服器是否正常提供相應的服務，若發現某個服務出現異常，則採用設定的方案進行隔離，保證正常服務不受其影響。提供特別的會話保持能力, 可以根據不同應用的特點保證某個用戶的訪問會持續保持在特定的伺服器，只有在這台伺服器出現故障時再將訪問導向到其他伺服器, 並且和中間件伺服器配合, 避免用戶訪問會話的丟失。
SSL加速功能。進行網上交易，勢必需要使用SSL加密用戶數據。F5公司提供硬體的SSL加密解密方案，通過轉移大量佔用 CPU 的 SSL 協商，提高 SSL 流量和改善Web 伺服器性能。
WEB加速功能。F5 WebAccelerator（WA）能夠即時改進網上銀行等Web應用的性能，並幫助您降低成本。通過減輕網路和伺服器的負載，WA可幫助用戶快速接入應用，降低購買額外帶寬和新硬體的費用。通過確保最有效的帶寬使用，避免向用戶提交重復或復制數據，解決了Web內容交付問題，從而提高了對網上銀行及其他類型的網站的首次訪問和重復訪問速度。因此，用戶可以大大地縮短下載時間，減少帶寬使用。為了實現這一目標，F5 WA採用以下幾個層次的加速技術：
（1）第一層加速——網路加速（Network offload）
–在客戶端瀏覽器直接重復使用已經下載的對象和內容 (IBR：Intelligent Browser Referencing)
–減少傳輸的數據量(Compression)
（2）第二層加速——伺服器加速（Server offload）
–避免伺服器一遍遍忙於處理同樣的數據 (Caching)
–避免在後台伺服器建立太多的連接(OneConnect& spooling)
–避免在後台伺服器的連接數溢出 (RateShape& conn limit)
–減少伺服器性能開銷（SSL卸載）
–減少伺服器性能開銷（壓縮卸載）
（3）第三層加速——應用加速（Application offload）
–避免瀏覽器一遍遍地下載同樣的內容 (IBR)
–強制使用更多的連接 (MultiConnect)
–從應用的角度，減少WEB應用在廣域網上的較慢響應 (ESI, Compression, PDF linear..)
WEB應用安全防護功能。F5 ASM是業內最全面的Web應用安全與應用完整性解決方案，可為網上銀行等web應用系統提供全面的保護，既可防範已知的對web應用系統及基礎架構漏洞的攻擊，也可抵禦更多的惡意及目標攻擊。通過ASM可以幫助用戶抵禦針對網上銀行等web應用的漏洞和攻擊，比如第7層DoS攻擊、暴力攻擊、XSS攻擊、SQL注入攻擊以及OWASP十大Web應用安全漏洞等。同時，F5 AFM上具有的網路防火牆功能，可以實現對網上銀行等類型的WEB應用的網路層防護，比如設置訪問控制策略，啟用網路DDOS防護功能等，保護web應用抵禦來自網路層的攻擊，比如Syn_flood，Tcp_flood等。
I. 數據中心防火牆和F5是什麼意思
在大部分企業中，防火牆都是網路與應用服務的第一道防線。防火牆一直是構建傳統網路安全架構的首要基礎。對關鍵業務服務的有效保護主要是通過簡單而強大的訪問控制工具——數據中心防火牆所進行的訪問控制來完成的。 傳統架構已經走向成熟，因此許多安全標准都要求部署經認證的防火牆。例如，任何處理信用卡號的數據中心均必須符合支付卡行業(PCI) 標准，而該標准要求安裝一個網路防火牆。PCI 行業審計師所參考的公認標準是國際計算機安全協會(ICSA)的網路防火牆標准，該標準定義了可用於處理信用卡的少數防火牆。這一合規性要求強調了使用成熟的數據中心防火牆架構的重要性。 但成熟意味著使用時間較長，而數據中心防火牆已經開始顯露出自身在檢測和抵禦現代攻擊方面的局限性。針對應用層或網路層的攻擊正在導致這些昂貴的狀態防火牆發生故障，並且此類攻擊的數量正在不斷上升。 F5取名自龍卷風風力的最高等級，是應用交付網路（ADN）的全球領導者，是應用交付網路（ADN）技術和解決方案領域全球領先廠商。F5處理防火牆問題的方法是將安全服務融入到位於數據中心邊界的一套應用交付控制器(ADC)中。 F5 BIG-IP本地流量管理器(LTM)在11. 1版本中提供了ICSA網路防火牆認證。這一關鍵認證的重要意義在於，BIG-IP LTM、BIG-IP GTM廣域網流量管理器和BIG-IPASM應用安全管理器第一次恰當地放置在數據中心的邊界，同時仍能維持整個企業的安全狀況與合規性。由於BIG-IP LTM本身具有ICSA認證，因此可以將並行防火牆( 三明治中的肉) 折舊並淘汰掉，從而在維持相同的整體能力、合規性和攻擊防禦能力的同時，大幅減少設備的數量。BIG-IP LTM的本地防火牆服務可提供連接能力遠遠高於傳統防火牆的網路層保護，因此使得這一架構成為可能。BIG-IP LTM最多可處理4800萬條連接，在受到攻擊時可以通過不同的超時行為、緩沖區大小和其它安全性相關選項對其進行管理。功能太多了，建議自己去F5中文官網咨詢下。