A. 负载均衡和F5是什么意思
1、负载均衡是一种技术，指通过某种算法实现负载分担的方法。、
通俗的讲就是统一分配请求的设备，负载均衡会统一接收全部请求，然后按照设定好的算法将这些请求分配给这个负载均衡组中的所有成员，以此来实现请求（负载）的均衡分配。
2、F5是负载均衡产品的一个品牌，其地位类似于诺基亚在手机品牌中的位置。除了F5以外，Radware、Array、A10、Cisco、深信服和华夏创新都是负载均衡的牌子，因为F5在这类产品中影响最大，所以经常说F5负载均衡。
(1)f5访问控制扩展阅读
负载均衡的主要应用：
1、DNS负载均衡最早的负载均衡技术是通过DNS来实现的，在DNS中为多个地址配置同一个名字，因而查询这个名字的客户机将得到其中一个地址，从而使得不同的客户访问不同的服务器，达到负载均衡的目的。
DNS负载均衡是一种简单而有效的方法，但是它不能区分服务器的差异，也不能反映服务器的当前运行状态。
2、代理服务器负载均衡 使用代理服务器，可以将请求转发给内部的服务器，使用这种加速模式显然可以提升静态网页的访问速度。
3、地址转换网关负载均衡 支持负载均衡的地址转换网关，可以将一个外部IP地址映射为多个内部IP地址，对每次TCP连接请求动态使用其中一个内部地址，达到负载均衡的目的。
4、协议内部支持负载均衡除了这三种负载均衡方式之外，有的协议内部支持与负载均衡相关的功能，例如HTTP协议中的重定向能力等，HTTP运行于TCP连接的最高层。
5、NAT负载均衡NAT（Network Address Translation网络地址转换）简单地说就是将一个IP地址转换为另一个IP地址，一般用于未经注册的内部地址与合法的、已获注册的Internet IP地址间进行转换。
B. oracle 访问控制跟F5的关系
F5为Oracle Database创建了一个安全、灵活、智能的平台。F5针对Oracle Database的应用就绪解决方案在数据库层提供了更好的运行性能和敏捷性，并加快了广域网上的数据复制。借助F5解决方案，IT部门能够提供一个在全局范围内优化用户体验和数据完整性的应用和数据库架构，同时也对数据和业务提供了端到端的安全保护。
在数据库层，F5作为应用服务器和Oracle Database之间协调者，提供了一个抽象和健康状
态监控层。在节点出现故障时（包括独立节点或Oracle实际应用集群 [RAC] 配置），流量
可以快速地从无响应的数据库服务器中重定向出来。利用BIG-IP LTM上集中的健康状态监
控功能，应用服务器的负载降低，从而释放宝贵的资源。此外，即使应用服务器可能有不
同的软件、版本以及超时和连接行为，BIG-IP LTM都提供了与数据库的可靠连接，有助于
保证所有应用之间的统一性能。
C. 下一代防火墙和F5是什么意思
防火墙很多人都知道，下一代防火墙估计很多人还很陌生，为什么经常听到下一代防火墙就少不了F5呢，到底二者有何关系，答案如下： 下一代防火墙，即Next Generation Firewall，简称NG Firewall。Gartner将网络防火墙定义为在线 安全控制措施，即：可实时在各受信级网络间执行网络安全策略。Gartner使用“下一代防火墙”这一术语来说明升级防火墙的必要性，以应对目前业务程序使用IT的方法以及针对业务系统所发起的攻击方法所发生的改变。目前仅有不到1%的互联网连接采用了下一代防火墙保护。但是随着下一代网络的来临，下一代防火墙的应用已然是不可抗拒的趋势，有理由相信到2014年年末使用这一产品进行保护的比例将上升至35%，同时，其中将有60%都为重新购买下一代防火墙。 F5是应用交付网络（ADN）的全球领导者，是应用交付网络（ADN）领域的全球领先厂商，致力于帮助全球大型的企业和服务提供商实现虚拟化、云计算和“随需应变”的IT的业务价值。F5的解决方案有助于整合不同的技术，以便更好地控制基础架构，提高应用交付和数据管理能力，并使用户能够通过企业桌面系统和智能设备无缝、安全并更快速地接入应用。F5的解决方案包括：应用交付网络(ADN)、服务器负载均衡、链路负载均衡、多站点负载均衡、WEB加速及应用安全、流量管理、灾难备份、广域网传输优化、SSL VPN、ISP互访互通、远程安全接入/访问、SSL加解密、文件存储虚拟化、多链路接入、远程安全访问等。 F5提供全面的网络安全系列产品，在RSA 2012大会展示的最新安全产品中，F5公司的访问策略管理器排名第一。此外知名产品还有F5 BIG-IP ASM应用安全管理器、F5 BIG-IP SAM 安全接入管理器等，口碑非常不错，网络安全圈的基本都知道F5的品牌和名气。
D. F5公司在负载均衡领域推出的Kubernetes容器服务解决方案对比开原方案有什么优势
F5公司基于多年在负载均衡领域的经验推出了Kubernetes容器服务解决方案，既兼顾了容器环境下应用随时可能启停、迁移等灵活性要求，又具备传统F5稳定、安全、高性能等特性。
F5容器服务解决方案实现了容器的南北向服务更加灵活的发布能力。相对于开源方案具备以下优势。
1.简化的架构：目前开源方案中，在业务量增大后，需要在容器外部再部署负载均衡设备来实现node级的扩展，而F5的方案只需要通过一组设备就可以实现pod或node级的扩展，简化结构，方便使用。
2.广泛的应用场景：目前开源方案只能支持七层应用的分发对用户的使用场景有所限制；F5的方案可以支持四、七层方案，可以满足用户绝大部分的使用场景。
3.灵活的发布能力：开源方案使用node的IP地址进行发布，发布场景受到很大限制；F5方案中VS（VirtualServer）地址可以使用用户规划的任意网络地址进行发布，实现灵活部署的需要。
4.增强的应用交付能力：开源方案在应用交付的算法、健康检查等都比较简单；F5方案中提供了19种负载均衡算法、38种健康检查、11中会话保持方法，丰富的方法方便用户各种应用的灵活配置。
5.监控能力：开源方案实现了基本分发功能，但监控能力很弱，对数据流以及业务的监控很有限。F5方案中，可以通过本身的HSL功能实现最高每秒20万日志的发送，同时可以配合requestlog或irules方式可以读取到所有应用层数据，方案网络故障排除及系统层分析，为大数据平台提供数据支撑。
6.安全防护能力：F5本身提供了大量的安全功能，包括SSL、访问控制、应用防护等。开源方案只提供了基本的应用分发功能，没有安全功能扩展。
E. 谁有F5 DDOS防御解决方案的介绍
近日，应用交付网络厂商F5 Networks推出了DDoS解决方案，该解决方案针对以业务应用、网络、SSL和 DNS 基础设施为目标的DDoS攻击，提供了最广泛的保护套件。通过充分利用 F5 最新BIG-IP 平台产品中内置的高级硬件加速功能，该解决方案可规避硬件中多达 25 种DDoS攻击途径，从而提供出色性能和可扩展性。现在，无论业务规模如何，所有客户都可确保他们的关键业务应用得到周全保护，而且在最严苛的条件也可正常运行。
DDoS保护解决方案是多个参考架构之一。这些参考架构是Synthesis的一部分。Synthesis 包含一系列软件定义应用服务 (SDAS)，后者可帮助客户跨数据中心、云和混合环境无限制提供设备、网络和应用服务。支持这些服务的多个参考架构可就如何最佳实施 F5 技术以解决特定业务挑战，为客户提供规范性指导。
主要优势：
1、全方位防范DDoS攻击
F5 的DDoS保护套件可规避多种DDoS攻击，从ICMP flood、DNS query flood、到Slowloris等应用攻击。借助今天发布的产品，F5 将能够在硬件中处理的攻击途径的数量从原来的 1个增加至 25 个，而且所有途径上的处理性能均显着增强。例如，根据使用Ixia/BreakingPoint进行的测试，全负荷 VIPRION 4800 设备可处理高达 470 Gbps的 SYN flood 流量，相当于竞争对手DDoS解决方案的 10 倍，同时可在不降低性能的情况下继续处理 160 Gbps的合法网络流量。借助灵活的硬件平台，F5 还会在所有新发布产品的硬件中加入更多的DDoS特性。
2、单个设备上的综合安全性和应用交付服务
通过规避硬件中的DDoS威胁，BIG-IP设备可腾出足够的处理能力来处理合法流量及运行其他服务。这可帮助客户将多种安全性和流量管理功能整合在单个平台上，如网络防火墙、web应用防火墙、防欺诈、SSL终止、安全移动访问控制服务。和竞争对手的纯DDoS解决方案不同的是，BIG-IP平台是一种“始终在线、始终利用”的技术。
3、为各种规模的企业提供最佳DDoS保护
现在，F5 的 BIG-IP 全系列产品均可提供硬件加速威胁保护功能。因此，各种规模的公司都能够在其合理的预算范围内，充分利用DDoS功能，进而满足其特定的业务需求。对于拥有巨大流量需求的大型企业和服务提供商来说，他们可以在高端F5 VIPRION 设备上配置这种硬件加速DDoS保护解决方案。
4、大幅降低的总体拥有成本
借助扩展的硬件产品、集成式硬件加速技术及对单个平台上多种应用交付、网络和安全性服务的支持，F5 可帮助业务规模不一的客户应对最迫切的安全和应用交付挑战，同时大幅降低资本开支和运营开支。
F. F5设备的配置和管理
BIG-IP 链路控制器可借助边界网关协议 (BGP) 消除部署障碍 ， 并降低多归属网络的部署成本。借助 BIG-IP 链路控制器，您无需再购买大型路由器、与 ISP 进行协作或安排专门的人员和 IP 地址来运行 BGP ，同时仍能够将流量导向至最佳路由路径。 BIG-IP 链路控制器可显着改善多归属环境的流量引导性能，并可提供：
· 面向企业内外用户的双向流量控制
· 自动、即时 ISP 响应及链路故障切换 ?? 无需等待部署路由变动
· 流量将被路由至最佳路径 ， 从而优化了带宽利用率
· 基于线路容量的流量分配 ， 带来了更高的带宽可扩展性 BIG-IP 链路控制器是缺省拒绝设备 ， 它可增加额外的安全保护层 ， 从而杜绝普通网络攻击。 BIG-IP 链路控制器能够：
· 在面向命令行的 Secure Shell 安全外壳 (SSH) 或面向浏览器管理的 SSL 的基础上，进行 安全远程管理
· 消除闲置连接 ， 防止拒绝服务攻击
· 执行源路由跟踪 ， 防止 IP 欺骗
· 拒绝没有 ACK 缓冲的未确认 SYN ， 防止 SYN Floods （溢满攻击）攻击
· 防止诸如 WinNuke 、 Sub7 和 Back Orifice 等片段储存攻击
· 保护自己和服务器免受 ICMP 攻击
· 不运行 SMTPd 、 FTPd 、 Telnetd 或其它任何易受攻击的进程
· 检测任意受到非法访问尝试的服务和端口 ， 包括 ：
· 频率 ：
· 尝试次数
· 端口 ： 被攻击的端口
· IP 地址 ： 攻击者的源 IP 地址 BIG-IP 链路控制器提供了一个直观的用户界面 ，支持通过一个界面浏览全部链路资源，进而高效管理 WAN 链路。 排序和搜索功能使您能够更快地访问链路对象，从而进行精确控制。唯一的链路对象名称可减少管理时间，并帮助您围绕业务策略构建基础设施。
集成流量管理可扩展性
您可以进一步扩展 BIG-IP 链路控制器 ， 以满足 DMZ 内广泛的流量管理需求。凭借强大的集成功能和可升级平台， BIG-IP 链路控制器是市场上唯一一款能够提供可扩展解决方案的产品，其特性包括：
· 集成防火墙负载平衡 ， 为冗余防火墙部署提供了更高的可用性
· 集成第 4 层和基础服务器负载平衡 ， 能够在服务器阵列中高效地分配流量
· 集成安全性，能够帮助站点有效抵御普通攻击
· 可升级至增强的第 4-7 层本地流量管理服务器 套件（ 完整的 F5 BIG-IP 应用流量管理产品能力 ） 和高级安全过滤功能。 TMOS
BIG-IP 流量控制器的核心是 TMOS 架构 。该架构提供了一个智能、可扩展的模块化基础，能够根据未来业务挑战进行快速调整，并优化管理任务。 TMOS 改进了驻留于 BIG-IP 链路控制器之上的各项功能，在提供详细信息、灵活性和可控性的同时，使 BIG-IP 链路控制能够根据各种不断演进的 WAN 链路挑战智能进行调整。
G. 假如有10亿人同时去一个网站浏览，都按F5不松手会怎样
网站会崩溃，任何一个网站都不可能承受的住。
我们可以粗略地估计一下，普通键盘的刷新速度最快可以达到1000次每秒，考虑到有很多软件并不需要这么快的响应速度，这些软件会降低这个频率来节省电脑资源。我自己用谷哥浏览器试了一下，按f12打开控制台选择network选项，按住f5不松手（直接在浏览器界面按住f5只会刷新一次，我想这跟题主的本意可能不符）这时候控制台飞快刷新，目测每秒几十次，按10次算的话十亿人按住f5不松手产生的浏览量可以达到100亿每秒。
我们再看一下可能是世界上短时间内并发最高的网站——双十一时候的淘宝。具体的数据我们没有不过我们可以根据网上提供的一些数据估算一下。淘宝访问最高的时候应该就是十一号零点刚过那几分钟，事实上淘宝交易额增速最快的也是那几分钟，我猜测每秒峰值订单也是发生在这个时候，这个数据是54.4万笔每秒。假设一千个人里边有一个下单的那么当时的浏览量大概5亿每秒。实际上这个时候的淘宝虽然没有崩溃，但是很多页面已经出现了延迟，有很多数据已经刷不出来。而题中的条件远远超过这个数字，淘宝也是完全承受不住这个访问量的（实际上我已经尽量低估了十亿人按住f5造成的访问量，高估了淘宝在双十一承受的访问量）。我觉得没有任何一个网站可以承受这么大的访问量。
实际上十亿人接近世界人口的七分之一，根本不会有一个页面可以吸引这么多人同时访问，网站在设计的时候也完全不会考虑如此高的并发。
现实中的网站访问远比这个复杂，这里只是做一个很粗略估计来讨论一下，欢迎大家提出不同意见。
看到有朋友在评论中提出疑问，我自己测试了一下，然后看了下Apache的日志21次，只代表我自己的测试，不保证准确，给大家一个参考。
传说中的洪水攻击，其效果就是这样，那会瞬间阻塞网络，导致网站访问慢或访问不到，目前来看也只有阿里有可能承受住
10亿人同时浏览一个网站，并且还按F5进行不断刷新，现实当中没有这样的网站，如果有的话一定是会崩溃的！
但是现实中和题主假设最接近的网站有，谁？那就是经常被全国人民在春运时喷的12306，我们不妨来看看当前12306的流量数据。
2018年的时候铁路官方提供过当年春运时12306的页面流量次数，高峰时期单日PV是1500亿次，平均到每小时则是1500/17=88亿次(注：12306晚23点到第二天6天不售票，这里我就去掉了这7小时)。也就是说12306每小时88亿的访问量，每分钟则相当于1.47亿的访问量。
这个数据量已经是相当惊人了，即便是淘宝双11也是比不上12306的。同时，这里还请注意，铁路官方这里仅仅是说的页面访问量，如果加上数据库的查询、出票等等功能，那么12306所承担的压力会更加大，负荷也更重，因此全球范围内真正牛逼的网站，能承受全国亿人同时冲击的就只有它了，剩下才是淘宝双11的高并发流量冲击。
可以说当前的12306系统超越当前任何一个秒杀系统。
目前12306所承受的访问量还在逐步递增，因为春运走铁路的人群也是逐年递增，很多人疑问为何12306开始线上购票后怎么票越来越难买，还不如当年线下排队购票。其实很多人是忽视了铁路春运人数增长这个现象。
从春运最开始的1亿人次，逐年增长到现在破4亿人次，票显然是越来越难买。这个数字增长其实已经反映了铁路这些年来的运力增长，但这个运力的增长赶不上越来越多民众的出行需求。
今年12306又出现了崩溃的情况，显然买票的人多了。
Lscssh 科技 官观点：
综合技术难度来说，12306实现的技术远比淘宝电商平台要复杂，如果你真的懂技术就会惊叹12306目前所取得的成绩，否则在你眼里肯定是不如淘宝天猫。
首先祝贺我国人民都有闲情雅致去同一个网站浏览。
这个问题，放在8年之前，答案是瘫，你会在网站高峰是很容易看到网站不可访问的提示；放在今天，答案是要恭喜您，这个级别的网站的架构师们，已经同样怀着一颗闲情雅致的心情，把这个问题解决了；就算是自己没解决，也会找武林高手把这事儿解决。最直观的例子就是我国的12306网站。
早些年，当12306在线购票系统刚刚公布不久，春运来了。来自五湖四海的弟兄们怀着回家团圆的热情，一起按F5刷票，把网站搞瘫了。没错瘫了。那个时候，能刷到票的，除了手速，最关键的是运气。
所以从那时起，关于12306的各种负面消息一股脑地涌现出来。大到系统架构、服务器；小到用户体验。甚至在互联网产品经理的交流沙龙上，12306的网站改版竟然成了反面教材，被肆意使用。
12306经历了最初期的磨难，但依然要面对无法躲避的春运、国庆黄金周等难关。12306召集有大数据并发经验的互联网公司们的大牛、架构师们，为网站献计献策，充分优化系统架构；具体改了多少架构；做了多少重构不得而知。而经过时间的沉淀，大家能够普遍认同的是，12306的数据关系，往往比常见的互联网公司要复杂的多。而经历了大并发的多次洗礼，大家感觉到，系统便稳定了很多。
有一年春运，购票系统和以往相比，简直可以用丝滑来形容。12306甚至没给大家留下什么瘫痪的印象。事后，12306和阿里云宣布战略合作。12306向阿里云提出了严峻的挑战，而阿里云不负众望，为12306保驾护航。
其实，大并发一直是信息时代不得不面对的一个问题。12306只不过是一个例子，时至今日，大并发已经衍生出更多复杂的场景。双11我们在畅快购物的同时，偶尔在一瞬间还是会感到大并发带给网站的压力。只不过，用户已经更加从容；因为他们相信，网站有这个技术马上会将瘫痪的服务恢复。等下下就好~
10亿用户并发访问，此等流量目前也还没有一个大型网站能承载。 日前12306就出现了崩溃的现象，有人猜测疑似因流量过大导致。“12306 服务”承受着这个世界上任何秒杀系统都无法超越的QPS，上百万的并发再正常不过了！不过大型网站的访问量大、并发量高、海量数据等方面如果处理不来，没法解决多用户高并发访问问题还是要崩了。
目前淘宝的高并发流量承载水平。 每年的双十一狂欢节是阶段性高并发访问的典型代表，1分36秒，交易额冲到 100 亿 ！高并发系统架构通常采用分布式集群部署，服务上层有着层层负载均衡。根据不同服务器负载能力和配置策略来均衡分配访问流量，保证系统的高可用性。当然，其中还有容灾系统的辅助作用。
2019双十一来说，天猫淘宝每秒交易创建峰值54.5万笔、实时计算消息处理峰值25.51亿条/秒，而用户在购物支付中未感受到抖动、流畅平稳。支付宝技术自主研发的技术之一、分布式数据库OceanBase再次刷新数据库处理峰值，达6100万次每秒。
服务器性能、程序并发处理能力有限。网站在大并发，高负载时就会有瘫痪，拒绝服务的崩溃现象出现。对于“10亿人同时去一个网站浏览”，十亿级别的并发访问，放现在任意一大型网站都难以承载。
负载均衡、合理的使用并发和异步、发挥服务器多核优势…还仍是当下研究和 探索 的重要课题。因需求而演进，最初期的单机架构，到容器化技术实现运行环境隔离与动态服务管理，在现在系统还可部署到公有云上，利用公有云的海量机器资源，解决动态硬件资源的问题。并发到千万级亿数级别并发情况也是服务端的架构的不断演进过程。
如果是测试，额，好像这个场景也只会是测试，，看网站类型吧，如果只是浏览网页，做静态缓存，加不算钱的CDN完全没问题
主根服务器，在美国，网络运维预算中国工程师也有杰出吊炸天的专家，在使用网络到现在，目前没有听到过，主根服务器卡爆，您用的网络，是付了钱的，您出多少钱，别人为你提供多少优质的网络服务，网络工程师这点常识不可能没有，不预留兼容空间，常按键盘F5，持续刷新，取决您的电脑cpu是否足够强大，不会影响到别人使用网络的，过流使用网络，各大网络运营商后台，会给您限速的，不可能给你一根网线，让你去开网吧，您出多少钱，您就享受怎样的有限网络限制服务。一块钱成本，想要博得四两拨千斤，肯定不现实，网络工程师可不是光吃白米饭不需要菜的主，不会给黑客留后门让您无节制的使用有限网络，谁会做亏本买卖，所以您试图卡爆主根服务器想法，不会实现。
很有趣的一个问题，从侧面引申出了用户与服务器之间的访问关系，究竟有哪些因素会影响我们的访问呢？题目中已经预示了这个问题：
那么，就从这两个方面来简单分析一下，是否存在同时支撑10亿用户访问的网站吧！
一、关于网站流量的问题讨论
随着互联网的快速发展，网站内容不再单调，一个页面存在图片、音频、视频等多种元素，这给传输的带宽带来了一定的压力。
我们不按照视频播放的特殊情况来计算，仅仅按照一般网页打开高峰值的流量来进行估算。鉴于高清图片，语音，flash等因素，初步估计峰值带宽需要200K每秒。那么，假若10亿人同时访问需要多少的带宽呢？大家不要急，容我拿出计算器好好计算一下，为了便于计算，暂不采用1024的进位，使用约为1000的进位（1M=1024K）。瞬时产生的峰值流量为200000G，也就是200T。当前网络传输最高已经支持100G，但是实际应用场景较少，我们按照最理想100G来计算。
那么单台服务器带宽肯定无法满足10亿人的同时使用，需要200000G除以100G台服务器才能完成这一目标，显然2000台服务器的搭建并不现实（不是无法实现，只不过成本过于昂贵）。
二、关于程序、服务器性能能否支持的问题
我们拿12306、淘宝商城这两个高流量的网站举例，您就会知道10亿人同时访问所带来的压力。
一年一度的春节就要来临，也到了12306最容易崩溃的时间段。这部，前不久12306疑似又出现了崩溃的问题。我们先来看下2018年时12306高峰期的统计数字：
请记住每秒164.8万次这个数字！
再来说说淘宝，淘宝最具参考价值的就是双十一时的用户访问量。据相关统计数字显示，淘宝双十一峰值用户访问数据是每秒4200万次。即便如此，淘宝当晚依然如临大敌，全力保障避免网络以及服务器出现问题。
每秒164.8万次、每秒4200万次与每秒10亿次来对比，可想而知这个数据的恐惧。甚至这里令我想到了DoS攻击（拒绝服务，通过频繁占用资源最终导致网络或服务器崩溃），10亿人同时访问远比病毒攻击要来得更加可怕！
结论是当前不存在同时支持10亿人访问的网站！
对于10亿用于同时接入某网站的问题，您怎么看？
欢迎大家留言讨论，喜欢的点点关注。
很有想象力的一个问题，十亿人同时刷新一个网站，至少目前为止还没有网站能够架得住，按照现在阿里巴巴云计算的能力讲，服务器的组合能力已经优化到一种非常合理化的境界，单纯的依靠计算能力提升的空间已经非常有限了，如果单单是为了应对这些人的冲击构建大量的服务器，毫无疑问将会产生极大的浪费，任何企业都不会为了应对这一攻击而购置大量的服务器。
早期的云计算产生其实也是一种偶然的因素，亚马逊早期为了应对服务器巨大的冲击，购置了大量的服务器，结果发现储备的服务器太多了，就想着如何处理这些多余或者利用这些服务器的额外用处，于是想着如果把这些服务器构建起来给一些中小企业提供服务，而且这些服务器之间还可以进行资源的共享，这就是早期云计算产生的简单的需求，但随着功能的延申云计算所起到的作用也越来越大，亚马逊在这方面投入的精力也是越来越大，但成效也越来越明显，成为亚马逊市值飙升的重要参照因素，而且云计算的诞生对于甲骨文的数据库有非常大的冲击，亚马逊已经宣传旗下的数据库切换到云计算的模式，相信不久的将来阿里巴巴也会完成这一使命。
同时访问一个网站，考验的就是网站的负载均衡能力，现在网站已经不是单一的服务器构造了，不同地区的访问会汇总到不同的区域里面，最后通过数据的交互将数据汇总到总的主控服务器上，然后做出具体的反应从理论上讲，如果想要快速的反应就要求在接受到数据一瞬间就要准确到传递到正确的服务器上，关键是第一步如果访问量过大，第一步接收的服务器可能直接崩溃或者数据被排队等待了，可以想象在双11期间阿里巴巴启动的服务器的数量要多于平时，同时阿里巴巴已经把服务器迁移到阿里云上了，对于服务器的管理能力又进一步增强了，同时又增加了很多的备用服务器来支撑，毕竟阿里云的业务能力也在进一步增强，所以增加备用的服务器也是业务上的需要。
增加服务器的负载能力最简单直接有效的办法就是增加服务器的数量，但这种方式对于成本的要求还是非常高，每家都不会去做这种事情，毕竟如果只是单纯的使用几次这种成本的代价太高，之前的购票网站12306经常出现宕机的情况，最后还是阿里巴巴的阿里云一起协助解决了这类冲击的问题，其实订票冲击相比双11的冲击还是差了许多，解决并发问题的能力上在国内范围最厉害的企业当属于阿里巴巴，12306把查询的功能部署在阿里云上极大降低12306主要服务器的压力，同时也是对阿里巴巴负载能力一个极大的检验。
即使阿里巴巴已经在解决负载能力上有着非常丰富的经验，但是10亿用户同时刷新网站的做法，即使放在阿里巴巴面前也是一个极大的难题，不仅仅是技术能力的问题关键还是在于是否有必要购置这些服务器，希望能帮到你。
按住F5不算啥，部分已加载的是读取本地缓存，ctrl+F5，shift+Command+R才是毁灭性的吧
H. F5针对网络银行安全、加速解决方案
随着银行开放步伐的加快、竞争的日趋激烈和互联网的逐步普及，如何向客户提供安全、高效和富有特色的网上银行服务，无疑成为了商业银行拓展新兴业务，增加竞争能力的关键之一。但是，增加网上银行的安全性、个性化，却往往会带来的IT投资的居高不下，否则，就会造成效率的丧失，效果适得其反。F5网上银行安全加速方案，一举打破了上述一系列难题，在安全性、个性化和高效率之间获得一个最佳的平衡。
针对银行网上银行的需求特点，行业特点和个性特征，F5借助于自身丰富的行业实践经验，总结出该银行网上银行的网络流量管理需求，并采取了有效的应对策略。
DNS重定向功能，解决南北电信分拆带来的互连互通问题。DNS重定向是基于对域名解析，根据设定的访问策略从两个网银接入点中自动选择最优的客户接入点，使不同地区的客户能够从各自最优的接入点访问网上银行。
负载均衡及会话保持功能，保持网上银行服务不中断。根据预设的负载策略，将不同的访问请求分发到相应的服务器。并能够通过规定方式检查服务器是否正常提供相应的服务，若发现某个服务出现异常，则采用设定的方案进行隔离，保证正常服务不受其影响。提供特别的会话保持能力, 可以根据不同应用的特点保证某个用户的访问会持续保持在特定的服务器，只有在这台服务器出现故障时再将访问导向到其他服务器, 并且和中间件服务器配合, 避免用户访问会话的丢失。
SSL加速功能。进行网上交易，势必需要使用SSL加密用户数据。F5公司提供硬件的SSL加密解密方案，通过转移大量占用 CPU 的 SSL 协商，提高 SSL 流量和改善Web 服务器性能。
WEB加速功能。F5 WebAccelerator（WA）能够即时改进网上银行等Web应用的性能，并帮助您降低成本。通过减轻网络和服务器的负载，WA可帮助用户快速接入应用，降低购买额外带宽和新硬件的费用。通过确保最有效的带宽使用，避免向用户提交重复或复制数据，解决了Web内容交付问题，从而提高了对网上银行及其他类型的网站的首次访问和重复访问速度。因此，用户可以大大地缩短下载时间，减少带宽使用。为了实现这一目标，F5 WA采用以下几个层次的加速技术：
（1）第一层加速——网络加速（Network offload）
–在客户端浏览器直接重复使用已经下载的对象和内容 (IBR：Intelligent Browser Referencing)
–减少传输的数据量(Compression)
（2）第二层加速——服务器加速（Server offload）
–避免服务器一遍遍忙于处理同样的数据 (Caching)
–避免在后台服务器建立太多的连接(OneConnect& spooling)
–避免在后台服务器的连接数溢出 (RateShape& conn limit)
–减少服务器性能开销（SSL卸载）
–减少服务器性能开销（压缩卸载）
（3）第三层加速——应用加速（Application offload）
–避免浏览器一遍遍地下载同样的内容 (IBR)
–强制使用更多的连接 (MultiConnect)
–从应用的角度，减少WEB应用在广域网上的较慢响应 (ESI, Compression, PDF linear..)
WEB应用安全防护功能。F5 ASM是业内最全面的Web应用安全与应用完整性解决方案，可为网上银行等web应用系统提供全面的保护，既可防范已知的对web应用系统及基础架构漏洞的攻击，也可抵御更多的恶意及目标攻击。通过ASM可以帮助用户抵御针对网上银行等web应用的漏洞和攻击，比如第7层DoS攻击、暴力攻击、XSS攻击、SQL注入攻击以及OWASP十大Web应用安全漏洞等。同时，F5 AFM上具有的网络防火墙功能，可以实现对网上银行等类型的WEB应用的网络层防护，比如设置访问控制策略，启用网络DDOS防护功能等，保护web应用抵御来自网络层的攻击，比如Syn_flood，Tcp_flood等。
I. 数据中心防火墙和F5是什么意思
在大部分企业中，防火墙都是网络与应用服务的第一道防线。防火墙一直是构建传统网络安全架构的首要基础。对关键业务服务的有效保护主要是通过简单而强大的访问控制工具——数据中心防火墙所进行的访问控制来完成的。 传统架构已经走向成熟，因此许多安全标准都要求部署经认证的防火墙。例如，任何处理信用卡号的数据中心均必须符合支付卡行业(PCI) 标准，而该标准要求安装一个网络防火墙。PCI 行业审计师所参考的公认标准是国际计算机安全协会(ICSA)的网络防火墙标准，该标准定义了可用于处理信用卡的少数防火墙。这一合规性要求强调了使用成熟的数据中心防火墙架构的重要性。 但成熟意味着使用时间较长，而数据中心防火墙已经开始显露出自身在检测和抵御现代攻击方面的局限性。针对应用层或网络层的攻击正在导致这些昂贵的状态防火墙发生故障，并且此类攻击的数量正在不断上升。 F5取名自龙卷风风力的最高等级，是应用交付网络（ADN）的全球领导者，是应用交付网络（ADN）技术和解决方案领域全球领先厂商。F5处理防火墙问题的方法是将安全服务融入到位于数据中心边界的一套应用交付控制器(ADC)中。 F5 BIG-IP本地流量管理器(LTM)在11. 1版本中提供了ICSA网络防火墙认证。这一关键认证的重要意义在于，BIG-IP LTM、BIG-IP GTM广域网流量管理器和BIG-IPASM应用安全管理器第一次恰当地放置在数据中心的边界，同时仍能维持整个企业的安全状况与合规性。由于BIG-IP LTM本身具有ICSA认证，因此可以将并行防火墙( 三明治中的肉) 折旧并淘汰掉，从而在维持相同的整体能力、合规性和攻击防御能力的同时，大幅减少设备的数量。BIG-IP LTM的本地防火墙服务可提供连接能力远远高于传统防火墙的网络层保护，因此使得这一架构成为可能。BIG-IP LTM最多可处理4800万条连接，在受到攻击时可以通过不同的超时行为、缓冲区大小和其它安全性相关选项对其进行管理。功能太多了，建议自己去F5中文官网咨询下。