ساپرا صنعت | تأمین و راهبری تجهیزات امنیتی F5- Fortinet و تجهیزات ذخیره سازی HPE
سری F5 BIG-IP i11000 شامل Applianceهای پیشرفته کنترلکننده تحویل برنامههای کاربردی (ADC) است که برای ارائه عملکرد بسیار بالا، مقیاسپذیری و امنیت جامع در محیطهای دیتاسنتر و سازمانی طراحی شدهاند. این سری، بخشی از پلتفرم BIG-IP iSeries F5 است که به دلیل ترکیب نوآوریهای سختافزاری و نرمافزاری شهرت دارد.
مدلها و قابلیتهای کلیدی F5 BIG-IP i11000 Series
سری i11000 شامل مدلهایی مانند i11600 و i11800 است که قابلیتهای زیر را ارائه میدهند:
- عملکرد بسیار بالا:
- توان عملیاتی لایه ۴/۷ (L4/L7 Throughput): این مدلها میتوانند تا ۱۶۰ گیگابیت بر ثانیه توان عملیاتی L4/L7 را ارائه دهند که برای ترافیکهای بسیار سنگین مناسب است.
- اتصالات در ثانیه (Connections Per Second): قادر به مدیریت میلیونها اتصال جدید در ثانیه هستند.
- درخواستهای HTTP در ثانیه (L7 HTTP Requests Per Second): توانایی پردازش دهها میلیون درخواست HTTP در ثانیه را دارند.
- پورتهای شبکه پرسرعت:
- پورتهای ۴۰ گیگابیت اترنت QSFP+: معمولاً شامل چندین پورت ۴۰ گیگابیت QSFP+ هستند که امکان اتصال پرسرعت به شبکههای هسته و ستون فقرات دیتاسنتر را فراهم میکنند. برخی مدلها همچنین پورتهای ۱۰۰ گیگابیت اترنت QSFP28 را نیز شامل میشوند.
- پورتهای ۱۰ گیگابیت اترنت SFP+: این سری همچنین پورتهای SFP+ ۱۰ گیگابیت اترنت را برای انعطافپذیری بیشتر در اتصال به سرورها و سوئیچها ارائه میدهد.
- آفلودینگ سختافزاری قدرتمند:
- شتابدهنده سختافزاری SSL/TLS: به طور چشمگیری عملکرد SSL را افزایش میدهد و پردازش رمزنگاری و رمزگشایی (شامل ECC) را به سختافزار اختصاصی منتقل میکند.2 این برای محافظت از ترافیک رمزگذاری شده و حفظ حریم خصوصی بسیار حیاتی است.
- حفاظت سختافزاری DDoS: محافظت قوی در برابر حملات DDoS لایه ۴ و ۷ را با استفاده از سختافزار اختصاصی (مانند SYN cookies) ارائه میدهد، که به حفظ دسترسپذیری برنامهها کمک میکند.
- فشردهسازی سختافزاری: فشردهسازی ترافیک را به سختافزار منتقل میکند تا بار سرورها را کاهش داده و تجربه کاربری را بهبود بخشد.
- مجازیسازی (vCMP): فناوری Virtual Clustered Multiprocessing (vCMP) F5 به شما اجازه میدهد تا چندین نمونه مستقل BIG-IP (Guest Instances) را روی یک دستگاه i11000 اجرا کنید. این برای محیطهای چندمستأجره (Multi-tenant) و جداسازی سرویسها عالی است.
- معماری TurboFlex™: این فناوری از FPGA (Field-Programmable Gate Array) استفاده میکند تا بهینهسازیهای خاصی را برای جریان ترافیک، آفلودینگ L4 و پشتیبانی از پروتکلهای تونلزنی ابری ارائه دهد. این امکان را فراهم میکند که عملکرد دستگاه برای موارد استفاده خاص مانند حفاظت DDoS یا پردازش ترافیک UDP به صورت نرمافزاری بهینه شود.
- قابلیت اطمینان بالا (Carrier-Grade Reliability): دارای منابع تغذیه و فنهای افزونه و Hot-swappable هستند تا حداکثر زمان کار (Uptime) را تضمین کنند.
کاربردها
سری F5 BIG-IP i11000 برای موارد زیر ایدهآل است:
- دیتاسنترهای بزرگ و ارائهدهندگان خدمات: به عنوان ADC اصلی برای تحویل برنامهها در مقیاس وسیع، با حجم بالای ترافیک و نیاز به عملکرد بینظیر.
- محیطهای ابری هیبریدی و خصوصی: ارائه زیرساخت قوی برای اتصال برنامهها در محیطهای ابری.
- سازمانهای با نیازهای امنیتی بالا: پیادهسازی سرویسهای امنیتی جامع مانند WAF (Web Application Firewall)، Network Firewall، و کنترلهای دسترسی، به همراه حفاظت DDoS پیشرفته.6
- آفلودینگ و بهینهسازی SSL: برای محیطهایی که حجم زیادی از ترافیک رمزگذاری شده دارند و نیاز به تسریع پردازش SSL برای بهبود عملکرد و امنیت دارند.
- کاهش پیچیدگی زیرساخت: با ادغام چندین سرویس تحویل برنامه و امنیتی در یک پلتفرم واحد، هزینههای عملیاتی و مدیریتی را کاهش میدهد.
وضعیت End-of-Life (EOL)
سری F5 BIG-IP i11000 این است که در حال حاضر در فاز End-of-Sale (EOS) قرار دارد و به سمت End-of-Service-Life (EOSL) حرکت میکند.
- از ۱ ژانویه ۲۰۲۴، دیگر نمیتوانید دستگاههای جدید سری i11000 را از F5 خریداری کنید.
- تا ۱ ژانویه ۲۰۲۷، پشتیبانی نرمافزاری (بهروزرسانیها و پچها) برای این دستگاهها ادامه خواهد داشت.
- تا ۱ ژانویه ۲۰۳۱، پشتیبانی سختافزاری (RMA) و فنی (مشاوره و عیبیابی) ادامه خواهد داشت.
توصیه:
اگر قصد استقرار جدیدی دارید یا به دنبال بهروزرسانی زیرساخت موجود خود هستید، با توجه به نزدیک بودن تاریخ EOSL برای این سری، به شدت توصیه میشود به جای i11000، به سراغ پلتفرمهای جدیدتر F5 مانند سری rSeries (r12000 و بالاتر) یا VELOS Chassis بروید. این پلتفرمهای جدیدتر عمر مفید طولانیتری دارند و از آخرین نوآوریها و بهروزرسانیهای امنیتی F5 بهرهمند خواهند شد. در غیر این صورت، ممکن است در آینده نزدیک با چالشهایی در زمینه پشتیبانی و امنیت مواجه شوید.
برای خرید فایروال F5 BIG-IP میتوانید روی همراهی ساپراصنعت به عنوان نمایندگی بی واسطه تجهیزات امنیتی F5 حساب کنید!
| Platform | i11600 | i11800 |
|---|---|---|
Intelligent Traffic Processing |
||
| L7 requests per second | 2.5M | 5.5M |
| L4 connections per second | 1.1M | 2.1M |
| L4 HTTP requests per second | 22M | 25M |
| Maximum L4 concurrent connections | 140M | 140M |
| Throughput | 160Gbps/80Gbps L4/L7 | 160Gbps/80Gbps L4/L7 |
Hardware Offload |
||
| SSL/TLS | ECC† : 30K TPS (ECDSA P-256) RSA: 37K TPS (2K Keys) 40Gbps bulk encryption* |
ECC† : 48K TPS (ECDSA P-256) RSA: 80K TPS (2K Keys) 40Gbps bulk encryption* |
| FIPS SSL | N/A | N/A |
| Hardware Compression | N/A | 40Gbps |
| Hardware DDoS Protection | 70M SYN cookies per second | 130M SYN cookies per second |
| TurboFlex Performance Profiles | N/A | Tier 3(2xbandwidth) |
Software Offload |
||
| Software Compression | 25Gbps | N/A |
| Software Architecture | 64-bit TMOS | 64-bit TMOS |
| On-Demand Upgradable | Yes | N/A |
| Virtualization (Maximum Number of vCMP Guests) | N/A | 32 |
Hardware Specifications |
||
| Processor | One 18-Core Intel Xeon processor (total 36 hyperthreaded logical processor cores) | One 18-Core Intel Xeon processor (total 36 hyperthreaded logical processor cores) |
| Memory | 256GB DDR4 | 256GB DDR4 |
| Hard Drive | 1x960GB Enterprise Class SSD | 1x960GB Enterprise Class SSD |
| Gigabit Ethernet CU Ports | Optional SFP | Optional SFP |
| Gigabit Fiber Ports (SFP) | Optional SFP (SX or LX) | Optional SFP (SX or LX) |
| 10 Gigabit Fiber Ports (SFP ) | 8SR or LR (sold separately); Optional 10G copper direct attach |
8SR or LR (sold separately); Optional 10G copper direct attach |
| 40 Gigabit Fiber Ports (QSFP ) | 6SR4/LR4 (sold separately) (QSFP optical breakout cable assemblies available to convert to 10 gigabit ports) | 6SR4/LR4 (sold separately) (QSFP optical breakout cable assemblies available to convert to 10 gigabit ports) |
Power Specifications |
||
| Power Supply | 2x650W Platinum AC PSU (2x650W DC PSU Option) | 2x650W Platinum AC PSU (2x 650W DC PSU Option) |
| Typical Consumption | 455W(dual power supply, 110V input)** | 455W(dual power supply, 110V input)** |
| Input Voltage | 100–240VAC /- 10% auto switching, 50/60hz | 100–240VAC /- 10% auto switching, 50/60hz |
| Typical Heat Output | 1555BTU/hour (dual power supply, 110V input)** | 1555BTU/hour (dual power supply, 110V input)** |
Physical Specifications |
||
| Dimensions | 1.72” (4.37 cm) H x 17.4” (44.2 cm) W x 30.6” (77.72 cm) D 1U industry standard rack-mount chassis |
1.72” (4.37 cm) H x 17.4” (44.2 cm) W x 30.6” (77.72 cm) D 1U industry standard rack-mount chassis |
| Weight | 36lbs.(16.3 kg) (dual power supply) | 36lbs.(16.3 kg) (dual power supply) |
Environment Specifications |
||
| Operating Temperature | 32°to104°F(0° to 40° C) | 32°to104°F(0° to 40° C) |
| Operational Relative Humidity | 5%to85% at 40º C | 5%to85% at 40º C |
Safety and Certifications |
||
| Safety Agency Approval | ANSI/UL 60950-1-2014 CSA 60950-1-07, including A1:2011 A2:2014 IEC 60950-1:2005, A1:2009 A2:2013 EN 60950-1:2006 A11:2009 A1:2010 A12:2011 A2:2013 |
ANSI/UL 60950-1-2014 CSA 60950-1-07, including A1:2011 A2:2014 IEC 60950-1:2005, A1:2009 A2:2013 EN 60950-1:2006 A11:2009 A1:2010 A12:2011 A2:2013 |
| Certifications/ Susceptibility Standards | ETSI EN 300 386 V1.6.1 (2012) EN 55032:2012 Class A: EN 61000-3-2:2014 EN 61000-3-3:2013: EN 55024:2010 FCC Class A (Part 15), IC Class A, VCCI Class A |
ETSI EN 300 386 V1.6.1 (2012) EN 55032:2012 Class A: EN 61000-3-2:2014 EN 61000-3-3:2013: EN 55024:2010 FCC Class A (Part 15), IC Class A, VCCI Class A |
Notes: Performance-related numbers are based on local traffic management services only. Only optics provided by F5 are supported. SFP ports in i11800, i11600, i10800 and i10600 are compatible with F5 SFP modules.
* Maximum throughput.
** Please refer to the Platform Guide: i10000/i11000 Series for the latest power ratings for your specific configurations (number of PS, highline input voltage, DC, etc.).
† ECDHE-ECDSA-AES128-SHA256 cipher string tested.
نقد و بررسی وجود ندارد.