ساپرا صنعت | تأمین و راهبری تجهیزات امنیتی F5- Fortinet و تجهیزات ذخیره سازی HPE
F5 BIG-IP i4000 Series: انتخاب بهینه برای سازمانهای متوسط و در حال رشد
F5 BIG-IP i4000 Series یک پلتفرم Application Delivery Controller (ADC) و فایروال لایه 7 (WAF) قدرتمند و انعطافپذیر است که به طور خاص برای پاسخگویی به نیازهای سازمانهای متوسط تا بزرگ و مراکز داده با ترافیک قابل توجه طراحی شده است. این سری از دستگاههای F5، با ارائه عملکردی متعادل، قابلیتهای امنیتی جامع و امکانات بهینهسازی، به کسبوکارها کمک میکند تا برنامههای کاربردی خود را با سرعت و امنیت بالا به کاربران ارائه دهند. i4000 Series از تکنولوژی F5 TurboFlex بهره میبرد که بهینهسازیهای سختافزاری خاصی را برای بارهای کاری متنوع فراهم میکند.
مشخصات فنی کلیدی F5 BIG-IP i4000 Series
- پردازنده: 1x Quad-Core Intel® Xeon® processor (مجموعاً 8 هسته منطقی Hyperthreaded)
- حافظه رم: 16 GB یا 32 GB DDR4 RAM (بسته به مدل دقیق i4000s, i4200v, i4600, i4800)
- حافظه ذخیرهسازی: 500 GB یا 1 TB Enterprise Class HDD/SSD (بسته به مدل)
- پورتهای شبکه:
- 8x 1GbE SFP ports (اختیاری)
- 2x 10GbE SFP+ ports (SR یا LR، به صورت جداگانه فروخته میشوند)
- 1x 1GbE پورت مدیریت
- توان پردازشی (Throughput):
- تا 20 Gbps (L4/L7، برای مدلهای i4600/i4800)
- برای مدلهای 4000s/4200v ممکن است متفاوت باشد.
- توان پردازش SSL/TLS:
- تا 20K SSL TPS (Transactions Per Second) برای RSA (کلید 2K)
- قابلیت Offload کردن رمزنگاری ECC به سختافزار (تا 10K TPS)
- اتصالات همزمان (L4 Concurrent Connections): تا 28 میلیون
- درخواستهای L7 در ثانیه: تا 1.1 میلیون
- قابلیت Hot-Swappable: بله (برای پاور و فنها)
- ارتفاع رک: 1U
قابلیتهای اصلی F5 BIG-IP i4000
- Application Delivery & Load Balancing:
- توزیع بار هوشمند (Intelligent Load Balancing): هدایت ترافیک بر اساس الگوریتمهای پیشرفته برای بهینهسازی پاسخگویی و پایداری.
- پشتیبانی از GSLB (Global Server Load Balancing): توزیع ترافیک بین چندین دیتاسنتر برای Disaster Recovery و بهینهسازی موقعیت جغرافیایی.
- قابلیت برنامهریزی با iRules: امکان کنترل بسیار دقیق بر ترافیک و پروتکلها.
- امنیت جامع برنامههای تحت وب (WAF) و شبکه:
- Web Application Firewall (WAF): محافظت در برابر حملات رایج وب مانند SQL Injection و XSS (مطابق با OWASP Top 10).
- DDoS Protection لایه 3 تا 7: دفاع در برابر حملات انکار سرویس توزیع شده.
- Network Firewall (AFM): فایروال قدرتمند برای محافظت از زیرساخت شبکه.
- Bot Mitigation: تشخیص و مسدودسازی ترافیک باتهای مخرب.
- بهینهسازی عملکرد (Performance Acceleration):
- HTTP Compression: کاهش حجم دادهها برای افزایش سرعت بارگذاری صفحات و کاهش مصرف پهنای باند.
- Caching پیشرفته محتوا: ذخیرهسازی محتوای ثابت برای پاسخگویی سریعتر و کاهش بار سرور.
- TCP Optimization: بهینهسازی پروتکل TCP برای بهبود کارایی در شرایط مختلف شبکه.
- مدیریت SSL/TLS:
- Offloading سختافزاری SSL/TLS: انتقال فرآیند رمزنگاری از سرورهای اپلیکیشن به ADC برای بهبود کارایی سرور.
- پشتیبانی از TLS 1.3 و رمزنگاری ECC: بهرهمندی از جدیدترین و امنترین پروتکلها.
- SSL Visibility: امکان رمزگشایی و بازرسی ترافیک رمزنگاری شده برای شناسایی تهدیدات.
- یکپارچهسازی ابری:
- پشتیبانی از استکهای ابری خصوصی: مانند OpenStack، VMware و Microsoft.
- قابلیت استقرار در محیطهای Hybrid Cloud.
مقایسه F5 BIG-IP i4000 با مدلهای دیگر
- F5 BIG-IP i2000 Series: با توان پردازشی پایینتر، برای سازمانهای کوچکتر یا شعب مناسبتر است.
- F5 BIG-IP i4000 Series: یک تعادل خوب بین قیمت و عملکرد ارائه میدهد و برای سازمانهای متوسط تا بزرگ با نیازهای رو به رشد ایدهآل است.
- F5 BIG-IP i5000 Series: توان پردازشی بالاتر و قابلیتهای پیشرفتهتری در مقیاس بزرگتر ارائه میدهد، مناسب برای دیتاسنترهای بزرگتر.
کاربردهای F5 BIG-IP i4000
- سازمانهای متوسط تا بزرگ: برای مدیریت ترافیک و امنیت برنامههای کاربردی کلیدی.
- مراکز داده با حجم ترافیک متوسط: برای بهبود عملکرد و پایداری برنامهها.
- شرکتهای در حال توسعه: که نیاز به مقیاسپذیری و قابلیتهای امنیتی پیشرفته دارند.
- شبکههای ارائه دهنده خدمات (Service Providers): برای تحویل مطمئن و امن سرویسها.
نقاط قوت
- عملکرد قابل توجه: ارائه توان پردازشی و نرخ اتصالات کافی برای اکثر بارهای کاری سازمانی.
- امنیت یکپارچه و جامع: ترکیب WAF، DDoS Protection و فایروال در یک پلتفرم.
- مقرون به صرفه: تعادل عالی بین قابلیتها و قیمت در مقایسه با سریهای بالاتر.
- پشتیبانی از 10GbE: امکان اتصال به زیرساختهای شبکه با سرعت بالا.
- فناوری TurboFlex: بهینهسازیهای سختافزاری برای بارهای کاری خاص.
نقاط ضعف
- هزینه اولیه: با وجود مقرون به صرفهتر بودن نسبت به سریهای بالاتر، همچنان نیاز به سرمایهگذاری قابل توجهی دارد.
- پیچیدگی در تنظیمات: نیاز به تخصص فنی برای پیکربندی و مدیریت بهینه.
- عدم پشتیبانی از 40GbE/100GbE: (در مقایسه با سریهای بالاتر که برای محیطهای فوقمقیاس طراحی شدهاند)
جمعبندی: آیا F5 BIG-IP i4000 برای شما مناسب است؟
F5 BIG-IP i4000 Series یک انتخاب هوشمندانه برای سازمانهایی است که به دنبال یک ADC قابل اعتماد و کارآمد هستند که بتواند تحویل برنامه را بهینهسازی کرده و امنیت را در برابر تهدیدات پیشرفته تأمین کند. این سری، با ارائه عملکردی مناسب برای اکثر نیازهای سازمانی و ترکیبی قوی از قابلیتهای امنیتی، گزینهای ایدهآل برای ارتقاء زیرساخت شبکه و اطمینان از دسترسی و امنیت برنامههای کاربردی حیاتی شماست.
پیشنهاد نهایی: اگر سازمان شما در حال رشد است و نیاز به یک ADC قویتر از مدلهای پایه F5 دارید، اما نیازی به حداکثر توان پردازشی سریهای i10000 یا i15000 ندارید، F5 BIG-IP i4000 Series گزینهای بسیار منطقی و با ارزش خواهد بود.
SPECIFICATIONS
|
i4800 |
i4600
|
Intelligent Traffic Processing |
L7 requests per second: 1.1M L4 connections per second: 450K L4 HTTP requests per second: 2M Maximum L4 concurrent connections: 28M Throughput: 20Gbps L4/L7 |
L7 requests per second: 650K L4 connections per second: 250K L4 HTTP requests per second: 1M Maximum L4 concurrent connections: 28M Throughput: 20Gbps L4/L7 |
Hardware Offload SSL/TLS |
ECC†: 10K TPS (ECDSA P-256) RSA: 20K TPS (2K keys) 15Gbps bulk encryption* |
ECC†: 6.5K TPS (ECDSA P-256) RSA: 10K TPS (2K keys) 10Gbps bulk encryption* |
FIPS SSL |
N/A | N/A |
Hardware Compression |
10Gbps | N/A |
Hardware DDoS Protection |
N/A | N/A |
TurboFlex Performance Profiles |
Tier 2 | N/A |
Software Compression |
N/A | 6Gbps |
Software Architecture |
64-bit TMOS | 64-bit TMOS |
On-Demand Upgradable |
N/A | Yes |
Virtualization (Maximum
|
N/A | N/A |
Processor |
One 4-Core Intel Xeon processor (total 8 hyperthreaded logical processor cores) |
One 4-Core Intel Xeon processor (total 8 hyperthreaded logical processor cores) |
Memory |
32GB DDR4 | 32GB DDR4 |
Hard Drive |
1TB Enterprise Class HDD | 1TB Enterprise Class HDD |
Gigabit Ethernet CU Ports |
Optional SFP | Optional SFP |
Gigabit Fiber Ports (SFP) |
8SX or LX (sold separately) | 8SX or LX (sold separately) |
10Gigabit Fiber Ports (SFP+) |
4SR/LR (sold separately); optional 10G copper direct attach | 4SR/LR (sold separately); optional 10G copper d |
40Gigabit Fiber Ports (QSFP+) |
N/A | N/A |
Power Supply |
1x250W Platinum AC PSU (Additional PSU optional, 2x 650W DC PSU Option) |
1x250W Platinum AC PSU (Additional PSU optio 2x 650W DC PSU Option) |
Typical Consumption |
130W(single power supply, 110V input)** | 130W(single power supply, 110V input)** |
Input Voltage |
100-240VAC +/- 10% auto switching, 50/60hz | 100-240VAC +/- 10% auto switching, 50/60hz |
Typical Heat Output |
445BTU/hour(single power supply, 110V input)** | 445 BTU/hour(single power supply, 110V input)* |
Dimensions |
1.72”(4.37cm)H x17.4”(44.2cm)W x22.5”(57.15cm)D 1U industry standard rack-mount chassis |
1.72”(4.37 cm)H x17.4”(44.2 cm)W x22.5”(57.1 1U industry standard rack-mount chassis |
Weight |
20lbs. (9.07 kg) (single power supply) | 20lbs. (9.07 kg) (single power supply) |
Operating Temperature |
32°F to 104°F | 32°F to 104°F |
Operational Relative Humidity |
5%to 85% at 40º C | 5%to 85% at 40º C |
Safety Agency Approval |
ANSI/UL 60950-1-2014 CSA 60950-1-07, including A1:2011+A2:2014 IEC 60950-1:2005, A1:2009+A2:2013 EN 60950-1:2006+A11:2009+A1:2010+A12:2011+A2:2013 |
ANSI/UL 60950-1-2014 CSA 60950-1-07, including A1:2011+A2:2014 IEC 60950-1:2005, A1:2009+A2:2013 EN 60950-1:2006+A11:2009+A1:2010+A12:2011+ |
Certifications/
|
ETSI EN 300 386 V1.6.1 (2012) EN 55032:2012 Class A; EN 61000-3-2:2014 EN 61000-3-3:2013; EN 55024:2010 FCC Class A (Part 15), IC Class A, VCCI Class A |
ETSI EN 300 386 V1.6.1 (2012) EN 55032:2012 Class A; EN 61000-3-2:2014 EN 61000-3-3:2013; EN 55024:2010 FCC Class A (Part 15), IC Class A, VCCI Class A |
Notes: Performance-related numbers are based on local trafc management services only. Only optics provided by F5 are supported.
*Maximum throughput.
**Please refer to the Platform Guide: i4000 Series for the latest power ratings for your specifc confgurations (SSL, SSD, highline input voltage, DC, etc.).
†ECDHE-ECDSA-AES128-SHA256 cipher string tested.
برای خرید فایروال F5 BIG-IP میتوانید روی همراهی ساپراصنعت به عنوان نمایندگی بی واسطه تجهیزات امنیتی F5 حساب کنید!
نقد و بررسی وجود ندارد.