1002 73 88
منوی اصلی

فایروال F5 BIG-IP i11000 Series

برای مشاوره محصول میتوانید به روی دکمه کلیک کنید دریافت مشاوره

ویژگی ها

dimensions

804

weight

1058

processor

3035

مشاهده همه ویژگی ها
برای اطلاع از قیمت تماس بگیرید

مشخصات محصول

ویژگیمقدار
dimensions804
weight1058
processor3035
communication-interfaces3675, 3676
storage-drive-capacity1176
ram1331
power-supplies1402
throughput1063
typical-consumption1660
input-voltage3667
typical-heat-output1044
operating-relative-humidity1766
operating-temperature1477

سری F5 BIG-IP i11000 شامل Applianceهای پیشرفته کنترل‌کننده تحویل برنامه‌های کاربردی (ADC) است که برای ارائه عملکرد بسیار بالا، مقیاس‌پذیری و امنیت جامع در محیط‌های دیتاسنتر و سازمانی طراحی شده‌اند. این سری، بخشی از پلتفرم BIG-IP iSeries F5 است که به دلیل ترکیب نوآوری‌های سخت‌افزاری و نرم‌افزاری شهرت دارد.

مدل‌ها و قابلیت‌های کلیدی F5 BIG-IP i11000 Series

سری i11000 شامل مدل‌هایی مانند i11600 و i11800 است که قابلیت‌های زیر را ارائه می‌دهند:

  • عملکرد بسیار بالا:
    • توان عملیاتی لایه ۴/۷ (L4/L7 Throughput): این مدل‌ها می‌توانند تا ۱۶۰ گیگابیت بر ثانیه توان عملیاتی L4/L7 را ارائه دهند که برای ترافیک‌های بسیار سنگین مناسب است.
    • اتصالات در ثانیه (Connections Per Second): قادر به مدیریت میلیون‌ها اتصال جدید در ثانیه هستند.
    • درخواست‌های HTTP در ثانیه (L7 HTTP Requests Per Second): توانایی پردازش ده‌ها میلیون درخواست HTTP در ثانیه را دارند.
  • پورت‌های شبکه پرسرعت:
    • پورت‌های ۴۰ گیگابیت اترنت QSFP+: معمولاً شامل چندین پورت ۴۰ گیگابیت QSFP+ هستند که امکان اتصال پرسرعت به شبکه‌های هسته و ستون فقرات دیتاسنتر را فراهم می‌کنند. برخی مدل‌ها همچنین پورت‌های ۱۰۰ گیگابیت اترنت QSFP28 را نیز شامل می‌شوند.
    • پورت‌های ۱۰ گیگابیت اترنت SFP+: این سری همچنین پورت‌های SFP+ ۱۰ گیگابیت اترنت را برای انعطاف‌پذیری بیشتر در اتصال به سرورها و سوئیچ‌ها ارائه می‌دهد.
  • آف‌لودینگ سخت‌افزاری قدرتمند:
    • شتاب‌دهنده سخت‌افزاری SSL/TLS: به طور چشمگیری عملکرد SSL را افزایش می‌دهد و پردازش رمزنگاری و رمزگشایی (شامل ECC) را به سخت‌افزار اختصاصی منتقل می‌کند.2 این برای محافظت از ترافیک رمزگذاری شده و حفظ حریم خصوصی بسیار حیاتی است.
    • حفاظت سخت‌افزاری DDoS: محافظت قوی در برابر حملات DDoS لایه ۴ و ۷ را با استفاده از سخت‌افزار اختصاصی (مانند SYN cookies) ارائه می‌دهد، که به حفظ دسترس‌پذیری برنامه‌ها کمک می‌کند.
    • فشرده‌سازی سخت‌افزاری: فشرده‌سازی ترافیک را به سخت‌افزار منتقل می‌کند تا بار سرورها را کاهش داده و تجربه کاربری را بهبود بخشد.
  • مجازی‌سازی (vCMP): فناوری Virtual Clustered Multiprocessing (vCMP) F5 به شما اجازه می‌دهد تا چندین نمونه مستقل BIG-IP (Guest Instances) را روی یک دستگاه i11000 اجرا کنید. این برای محیط‌های چندمستأجره (Multi-tenant) و جداسازی سرویس‌ها عالی است.
  • معماری TurboFlex™: این فناوری از FPGA (Field-Programmable Gate Array) استفاده می‌کند تا بهینه‌سازی‌های خاصی را برای جریان ترافیک، آف‌لودینگ L4 و پشتیبانی از پروتکل‌های تونل‌زنی ابری ارائه دهد. این امکان را فراهم می‌کند که عملکرد دستگاه برای موارد استفاده خاص مانند حفاظت DDoS یا پردازش ترافیک UDP به صورت نرم‌افزاری بهینه شود.
  • قابلیت اطمینان بالا (Carrier-Grade Reliability): دارای منابع تغذیه و فن‌های افزونه و Hot-swappable هستند تا حداکثر زمان کار (Uptime) را تضمین کنند.

کاربردها

سری F5 BIG-IP i11000 برای موارد زیر ایده‌آل است:

  • دیتاسنترهای بزرگ و ارائه‌دهندگان خدمات: به عنوان ADC اصلی برای تحویل برنامه‌ها در مقیاس وسیع، با حجم بالای ترافیک و نیاز به عملکرد بی‌نظیر.
  • محیط‌های ابری هیبریدی و خصوصی: ارائه زیرساخت قوی برای اتصال برنامه‌ها در محیط‌های ابری.
  • سازمان‌های با نیازهای امنیتی بالا: پیاده‌سازی سرویس‌های امنیتی جامع مانند WAF (Web Application Firewall)، Network Firewall، و کنترل‌های دسترسی، به همراه حفاظت DDoS پیشرفته.6
  • آف‌لودینگ و بهینه‌سازی SSL: برای محیط‌هایی که حجم زیادی از ترافیک رمزگذاری شده دارند و نیاز به تسریع پردازش SSL برای بهبود عملکرد و امنیت دارند.
  • کاهش پیچیدگی زیرساخت: با ادغام چندین سرویس تحویل برنامه و امنیتی در یک پلتفرم واحد، هزینه‌های عملیاتی و مدیریتی را کاهش می‌دهد.

وضعیت End-of-Life (EOL)

سری F5 BIG-IP i11000 این است که در حال حاضر در فاز End-of-Sale (EOS) قرار دارد و به سمت End-of-Service-Life (EOSL) حرکت می‌کند.

  • از ۱ ژانویه ۲۰۲۴، دیگر نمی‌توانید دستگاه‌های جدید سری i11000 را از F5 خریداری کنید.
  • تا ۱ ژانویه ۲۰۲۷، پشتیبانی نرم‌افزاری (به‌روزرسانی‌ها و پچ‌ها) برای این دستگاه‌ها ادامه خواهد داشت.
  • تا ۱ ژانویه ۲۰۳۱، پشتیبانی سخت‌افزاری (RMA) و فنی (مشاوره و عیب‌یابی) ادامه خواهد داشت.

توصیه:

اگر قصد استقرار جدیدی دارید یا به دنبال به‌روزرسانی زیرساخت موجود خود هستید، با توجه به نزدیک بودن تاریخ EOSL برای این سری، به شدت توصیه می‌شود به جای i11000، به سراغ پلتفرم‌های جدیدتر F5 مانند سری rSeries (r12000 و بالاتر) یا VELOS Chassis بروید. این پلتفرم‌های جدیدتر عمر مفید طولانی‌تری دارند و از آخرین نوآوری‌ها و به‌روزرسانی‌های امنیتی F5 بهره‌مند خواهند شد. در غیر این صورت، ممکن است در آینده نزدیک با چالش‌هایی در زمینه پشتیبانی و امنیت مواجه شوید.

برای خرید فایروال F5 BIG-IP می‌توانید روی همراهی ساپراصنعت به عنوان نمایندگی بی واسطه تجهیزات امنیتی F5 حساب کنید!

Platform i11600 i11800

Intelligent Traffic Processing
L7 requests per second 2.5M 5.5M
L4 connections per second 1.1M 2.1M
L4 HTTP requests per second 22M 25M
Maximum L4 concurrent connections 140M 140M
Throughput 160Gbps/80Gbps L4/L7 160Gbps/80Gbps L4/L7

Hardware Offload
SSL/TLS ECC† : 30K TPS (ECDSA P-256)
RSA: 37K TPS (2K Keys)
40Gbps bulk encryption*		 ECC† : 48K TPS (ECDSA P-256)
RSA: 80K TPS (2K Keys)
40Gbps bulk encryption*
FIPS SSL N/A N/A
Hardware Compression N/A 40Gbps
Hardware DDoS Protection 70M SYN cookies per second 130M SYN cookies per second
TurboFlex Performance Profiles N/A Tier 3(2xbandwidth)

Software Offload
Software Compression 25Gbps N/A
Software Architecture 64-bit TMOS 64-bit TMOS
On-Demand Upgradable Yes N/A
Virtualization (Maximum Number of vCMP Guests) N/A 32

Hardware Specifications
Processor One 18-Core Intel Xeon processor (total 36 hyperthreaded logical processor cores) One 18-Core Intel Xeon processor (total 36 hyperthreaded logical processor cores)
Memory 256GB DDR4 256GB DDR4
Hard Drive 1x960GB Enterprise Class SSD 1x960GB Enterprise Class SSD
Gigabit Ethernet CU Ports Optional SFP Optional SFP
Gigabit Fiber Ports (SFP) Optional SFP (SX or LX) Optional SFP (SX or LX)
10 Gigabit Fiber Ports (SFP ) 8SR or LR (sold separately);
Optional 10G copper direct attach		 8SR or LR (sold separately);
Optional 10G copper direct attach
40 Gigabit Fiber Ports (QSFP ) 6SR4/LR4 (sold separately) (QSFP optical breakout cable assemblies available to convert to 10 gigabit ports) 6SR4/LR4 (sold separately) (QSFP optical breakout cable assemblies available to convert to 10 gigabit ports)

Power Specifications
Power Supply 2x650W Platinum AC PSU (2x650W DC PSU Option) 2x650W Platinum AC PSU (2x 650W DC PSU Option)
Typical Consumption 455W(dual power supply, 110V input)** 455W(dual power supply, 110V input)**
Input Voltage 100–240VAC /- 10% auto switching, 50/60hz 100–240VAC /- 10% auto switching, 50/60hz
Typical Heat Output 1555BTU/hour (dual power supply, 110V input)** 1555BTU/hour (dual power supply, 110V input)**

Physical Specifications
Dimensions 1.72” (4.37 cm) H x 17.4” (44.2 cm) W x 30.6” (77.72 cm) D
1U industry standard rack-mount chassis		 1.72” (4.37 cm) H x 17.4” (44.2 cm) W x 30.6” (77.72 cm) D
1U industry standard rack-mount chassis
Weight 36lbs.(16.3 kg) (dual power supply) 36lbs.(16.3 kg) (dual power supply)

Environment Specifications
Operating Temperature 32°to104°F(0° to 40° C) 32°to104°F(0° to 40° C)
Operational Relative Humidity 5%to85% at 40º C 5%to85% at 40º C

Safety and Certifications
Safety Agency Approval ANSI/UL 60950-1-2014
CSA 60950-1-07, including A1:2011 A2:2014
IEC 60950-1:2005, A1:2009 A2:2013
EN 60950-1:2006 A11:2009 A1:2010 A12:2011 A2:2013		 ANSI/UL 60950-1-2014
CSA 60950-1-07, including A1:2011 A2:2014
IEC 60950-1:2005, A1:2009 A2:2013
EN 60950-1:2006 A11:2009 A1:2010 A12:2011 A2:2013
Certifications/ Susceptibility Standards ETSI EN 300 386 V1.6.1 (2012)
EN 55032:2012 Class A: EN 61000-3-2:2014
EN 61000-3-3:2013: EN 55024:2010
FCC Class A (Part 15), IC Class A, VCCI Class A		 ETSI EN 300 386 V1.6.1 (2012)
EN 55032:2012 Class A: EN 61000-3-2:2014
EN 61000-3-3:2013: EN 55024:2010
FCC Class A (Part 15), IC Class A, VCCI Class A

Notes: Performance-related numbers are based on local traffic management services only. Only optics provided by F5 are supported. SFP ports in i11800, i11600, i10800 and i10600 are compatible with F5 SFP modules.

* Maximum throughput.

** Please refer to the Platform Guide: i10000/i11000 Series for the latest power ratings for your specific configurations (number of PS, highline input voltage, DC, etc.).

† ECDHE-ECDSA-AES128-SHA256 cipher string tested.

نظرات کاربران

هیچ نظری برای این محصول ثبت نشده است.

ثبت نظر جدید

نظر خود را ثبت کنید