ساپرا صنعت | تأمین و راهبری تجهیزات امنیتی F5- Fortinet و تجهیزات ذخیره سازی HPE
F5 BIG-IP i10000 Series یک پلتفرم پیشرفته Application Delivery Controller (ADC) و فایروال لایه 7 است که برای مراکز داده سازمانی و ابری طراحی شده است. این دستگاه ترکیبی از ترافیک مدیریتی پیشرفته، امنیت برنامههای تحت وب و بهینهسازی عملکرد را ارائه میدهد.
مشخصات فنی کلیدی F5 BIG-IP i10000 Series
- پورتهای شبکه تا 100Gbps (با پشتیبانی از 10G/25G/40G/100G)
- توان پردازشی 1Tbps+ ظرفیت پردازش ترافیک SSL
- حافظه رم 256GB تا 1.5TB (بسته به پیکربندی)
- پشتیبانی از پروتکلها HTTP/2, QUIC, TCP/UDP, IPv4/IPv6
- امنیت SSL/TLS 16K SSL TPS (Transactions Per Second)
- پشتیبانی از Virtualization VMware, KVM, Microsoft Hyper-V
- قابلیت High Availability Active-Active, Active-Standby, Clustering
قابلیتهای اصلی F5 BIG-IP i10000
- Application Delivery & Load Balancing
- ترافیک هوشمند (Intelligent Traffic Management)
– توزیع بار (Load Balancing) پیشرفته بر اساس الگوریتمهای Round Robin, Least Connections, Fastest Response
– پشتیبانی از GSLB (Global Server Load Balancing) برای توزیع ترافیک بین دیتاسنترها
- امنیت پیشرفته برنامههای تحت وب (WAF)
- محافظت در برابر حملات OWASP Top 10 (SQLi, XSS, CSRF, DDoS لایه 7)
- امنیت API (پشتیبانی از REST, GraphQL, SOAP)
- Bot Mitigation (تشخیص و مسدودسازی باتهای مخرب)
- بهینهسازی عملکرد (Performance Acceleration)
- فشردهسازی دادهها (HTTP Compression)
- Caching پیشرفته محتوا
- TCP Optimization برای کاهش Latency
- مدیریت SSL/TLS پیشرفته
- Offloading کامل SSL/TLS برای کاهش بار سرورها
- پشتیبانی از TLS 1.3 و رمزنگاری ECC
- Inspection ترافیک رمزنگاری شده
- قابلیتهای ابری و چند ابری (Multi-Cloud)
- پشتیبانی از AWS, Azure, Google Cloud
- یکپارچهسازی با Kubernetes و OpenShift
- قابلیت Auto-Scaling در محیطهای ابری
کاربردهای F5 BIG-IP i10000
- شرکتهای مالی و بانکی (برای مدیریت ترافیک و امنیت برنامههای حساس)
- ارائهدهندگان سرویسهای ابری (مانند AWS, Azure)
- سازمانهای بزرگ با ترافیک بالا (مثل رسانههای آنلاین، فروشگاههای اینترنتی)
- شرکتهای مخابراتی و ISPها (برای مدیریت ترافیک کاربران انبوه)
نقاط قوت و ضعف
- نقاط قوت
– پشتیبانی از ترافیک بسیار بالا (1Tbps+)
– امنیت یکپارچه لایه 7 (WAF, DDoS Protection)
– یکپارچهسازی آسان با محیطهای ابری
– مدیریت متمرکز با F5 BIG-IQ
- نقاط ضعف
– هزینه بالای خرید و نگهداری
– پیچیدگی در تنظیمات اولیه
– نیاز به تخصص بالا برای مدیریت
جمعبندی: آیا F5 BIG-IP i10000 برای شما مناسب است؟
– مناسب است اگر:
- یک سازمان بسیار بزرگ با ترافیک سنگین هستید.
- نیاز به ADC با قابلیتهای امنیتی پیشرفته دارید.
- به یکپارچهسازی با محیطهای Multi-Cloud نیاز دارید.
– مناسب نیست اگر:
- سازمان شما کوچک یا متوسط است (مدلهای i5600 یا i7800 گزینههای بهتری هستند).
- بودجه محدودی دارید (هزینه خرید و نگهداری بالا است).
پیشنهاد نهایی: F5 BIG-IP i10000 یکی از قدرتمندترین ADCهای بازار است که برای شرکتهای بسیار بزرگ، اپراتورهای مخابراتی و ارائهدهندگان ابری طراحی شده است. اگر نیاز به مقیاسپذیری و امنیت پیشرفته دارید، این دستگاه گزینهای ایدهآل است.
Platform | i10600 | i10800 |
|---|---|---|
| Intelligent Traffic Processing | ||
| L7 requests per second | 2.1M | 3.5M |
| L4 connections per second | 1M | 1.5M |
| L4 HTTP requests per second | 11M | 22M |
| Maximum L4 concurrent connections | 100M | 100M |
| Throughput | 160Gbps/80Gbps L4/L7 | 160Gbps/80Gbps L4/L7 |
| Hardware Offload | ||
| SSL/TLS | ECC† : 30K TPS (ECDSA P-256) RSA: 37K TPS (2K Keys) 40Gbps bulk encryption* | ECC† : 48K TPS (ECDSA P-256) RSA: 80K TPS (2K Keys) 40Gbps bulk encryption* |
| FIPS SSL | N/A | N/A |
| Hardware Compression | N/A | 40Gbps |
| Hardware DDoS Protection | 70M SYN cookies per second | 130M SYN cookies per second |
| TurboFlex Performance Profiles | N/A | Tier 3 (2xbandwidth) |
| Software Offload | ||
| Software Compression | 25Gbps | N/A |
| Software Architecture | 64-bit TMOS | 64-bit TMOS |
| On-Demand Upgradable | Yes | N/A |
| Virtualization (Maximum Number of vCMP Guests) | N/A | 16 |
| Hardware Specifications | ||
| Processor | One 8-Core Intel Xeon processor (total 16 hyperthreaded logical processor cores) | One 8-Core Intel Xeon processor (total 16 hyperthreaded logical processor cores) |
| Memory | 128GB DDR4 | 128GB DDR4 |
| Hard Drive | 1×480 GB Enterprise Class SSD | 1×480 GB Enterprise Class SSD |
| Gigabit Ethernet CU Ports | Optional SFP | Optional SFP |
| Gigabit Fiber Ports (SFP) | Optional SFP+ (SX or LX) | Optional SFP+ (SX or LX) |
| 10 Gigabit Fiber Ports (SFP+) | 8SR or LR (sold separately); Optional 10G copper direct attach | 8SR or LR (sold separately); Optional 10G copper direct attach |
| 40 Gigabit Fiber Ports (QSFP+) | 6SR4/LR4 (sold separately) (QSFP+ optical breakout cable assemblies available to convert to 10 gigabit ports) | 6SR4/LR4 (sold separately) (QSFP+ optical breakout cable assemblies available to convert to 10 gigabit ports) |
| Power Specifications | ||
| Power Supply | 2x650W Platinum AC PSU (2x650W DC PSU Option) | 2x650W Platinum AC PSU (2x650W DC PSU Option) |
| Typical Consumption | 415W(dual power supply, 110V input)** | 415W(dual power supply, 110V input)** |
| Input Voltage | 100–240VAC +/- 10% auto switching, 50/60hz | 100–240VAC +/- 10% auto switching, 50/60hz |
| Typical Heat Output | 1420BTU/hour (dual power supply, 110V input)** | 1420BTU/hour (dual power supply, 110V input)** |
| Physical Specifications | ||
| Dimensions | 1.72”(4.37 cm) H x 17.4” (44.2 cm) W x 30.6” (77.72 cm) D 1U industry standard rack-mount chassis | 1.72”(4.37 cm) H x 17.4” (44.2 cm) W x 30.6” (77.72 cm) D 1U industry standard rack-mount chassis |
| Weight | 36lbs.(16.3 kg) (dual power supply) | 36lbs.(16.3 kg) (dual power supply) |
| Environment Specifications | ||
| Operating Temperature | 32°to104°F(0° to 40° C) | 32°to104°F(0° to 40° C) |
| Operational Relative Humidity | 5%to85% at 40º C | 5%to85% at 40º C |
| Safety and Certifications | ||
| Safety Agency Approval | ANSI/UL 60950-1-2014 CSA 60950-1-07, including A1:2011+A2:2014 IEC 60950-1:2005, A1:2009+A2:2013 EN 60950-1:2006+A11:2009+A1:2010+A12:2011+A2:2013 | ANSI/UL 60950-1-2014 CSA 60950-1-07, including A1:2011+A2:2014 IEC 60950-1:2005, A1:2009+A2:2013 EN 60950-1:2006+A11:2009+A1:2010+A12:2011+A2:2013 |
| Certifications/ Susceptibility Standards | ETSI EN 300 386 V1.6.1 (2012) EN 55032:2012 Class A: EN 61000-3-2:2014 EN 61000-3-3:2013: EN 55024:2010 FCC Class A (Part 15), IC Class A, VCCI Class A | ETSI EN 300 386 V1.6.1 (2012) EN 55032:2012 Class A: EN 61000-3-2:2014 EN 61000-3-3:2013: EN 55024:2010 FCC Class A (Part 15), IC Class A, VCCI Class A |
Notes: Performance-related numbers are based on local traffic management services only. Only optics provided by F5 are supported. SFP+ ports in i11800, i11600, i10800 and i10600 are compatible with F5 SFP modules.
* Maximum throughput.
** Please refer to the Platform Guide: i10000/i11000 Series for the latest power ratings for your specific configurations (number of PS, highline input voltage, DC, etc.).
† ECDHE-ECDSA-AES128-SHA256 cipher string tested.
برای خرید فایروال F5 BIG-IP میتوانید روی همراهی ساپراصنعت به عنوان نمایندگی بی واسطه تجهیزات امنیتی F5 حساب کنید!
نقد و بررسی وجود ندارد.