ساپرا صنعت | تأمین و راهبری تجهیزات امنیتی F5- Fortinet و تجهیزات ذخیره سازی HPE
سری F5 BIG-IP i7000 شامل Appliancesهای قدرتمند و تکواحدی (standalone) Application Delivery Controller (ADC) است که برای ارائه عملکرد بالا، مقیاسپذیری و امنیت جامع در محیطهای سازمانی متوسط تا بزرگ طراحی شده بود. این سری بخشی از پلتفرم BIG-IP iSeries F5 است که با هدف جایگزینی سریهای قدیمیتر (مانند ۷۰۰۰S) و ارائه بهبودهای قابل توجه در عملکرد و کارایی معرفی شد.
مدلها و قابلیتهای کلیدی F5 BIG-IP i7000 Series
سری i7000 شامل مدلهایی مانند i7600، i7800 و مدلهای خاص مانند i7820-DF (با FIPS) است. ویژگیهای برجسته این سری عبارتند از:
- عملکرد بالا:
- توان عملیاتی L4/L7: مدلهایی مانند i7800 میتوانستند تا ۸۰ گیگابیت بر ثانیه توان عملیاتی ترکیبی لایه ۴/۷ را ارائه دهند.
- اتصالات در ثانیه (L4 Connections Per Second): تا ۱.۱ میلیون اتصال در ثانیه برای مدل i7800.
- درخواستهای HTTP لایه ۷ در ثانیه (L7 HTTP Requests Per Second): تا ۱۴ میلیون درخواست در ثانیه برای مدل i7800.
- حداکثر اتصالات همزمان L4: تا ۸۰ میلیون اتصال همزمان.
- پورتهای شبکه پرسرعت:
- معمولاً شامل ۸ پورت ۱۰ گیگابیت اترنت SFP+ و ۴ پورت ۴۰ گیگابیت اترنت QSFP+ بودند. این پورتها امکان اتصال پرسرعت به شبکههای هسته و ستون فقرات دیتاسنتر را فراهم میکردند.
- آفلودینگ سختافزاری قدرتمند:
- شتابدهنده سختافزاری SSL/TLS: به طور چشمگیری عملکرد SSL را افزایش داده و پردازش رمزنگاری و رمزگشایی (شامل ECC و Perfect Forward Secrecy) را به سختافزار اختصاصی منتقل میکند. این برای محافظت از ترافیک رمزگذاری شده و حفظ حریم خصوصی بسیار حیاتی است.
- حفاظت سختافزاری DDoS: محافظت قوی در برابر حملات DDoS لایه ۴ و ۷ را با استفاده از سختافزار اختصاصی (مانند SYN cookies با قابلیت میلیونها SYN cookie در ثانیه) ارائه میدهد که به حفظ دسترسپذیری برنامهها کمک میکند.
- فشردهسازی سختافزاری: فشردهسازی ترافیک را به سختافزار منتقل میکند تا بار سرورها را کاهش داده و تجربه کاربری را بهبود بخشد.
- فناوری TurboFlex™: این یک ویژگی کلیدی در iSeries بود. TurboFlex از FPGA (Field-Programmable Gate Array) استفاده میکند تا بهینهسازیهای خاصی را برای جریان ترافیک، آفلودینگ L4 و پشتیبانی از پروتکلهای تونلزنی ابری (مانند VXLAN و NVGRE) ارائه دهد. این امکان را فراهم میکند که عملکرد دستگاه برای موارد استفاده خاص مانند حفاظت DDoS یا پردازش ترافیک UDP به صورت نرمافزاری بهینه شود.
- مجازیسازی (vCMP): فناوری Virtual Clustered Multiprocessing (vCMP) F5 به شما اجازه میدهد تا چندین نمونه مستقل BIG-IP (Guest Instances) را روی یک دستگاه i7000 اجرا کنید. این برای محیطهای چندمستأجره (Multi-tenant) و جداسازی سرویسها عالی است.
- قابلیت اطمینان بالا (Carrier-Grade Reliability): دارای منابع تغذیه و فنهای افزونه و Hot-swappable هستند تا حداکثر زمان کار (Uptime) را تضمین کنند.
کاربردها
سری F5 BIG-IP i7000 برای موارد زیر ایدهآل بود:
- تحویل برنامههای کاربردی سازمانی: برای سازمانهایی که به عملکرد بالا و مقیاسپذیری در تحویل برنامههای حیاتی خود نیاز داشتند.
- محیطهای ابری هیبریدی و خصوصی: ارائه زیرساخت قوی برای اتصال و ایمنسازی برنامهها در محیطهای ابری.
- سازمانهای با نیازهای امنیتی بالا: پیادهسازی سرویسهای امنیتی جامع مانند WAF (Web Application Firewall)، Network Firewall و کنترلهای دسترسی، به همراه حفاظت DDoS پیشرفته.
- آفلودینگ و بهینهسازی SSL: برای محیطهایی که حجم زیادی از ترافیک رمزگذاری شده داشتند و نیاز به تسریع پردازش SSL برای بهبود عملکرد و امنیت داشتند.
- کاهش پیچیدگی زیرساخت: با ادغام چندین سرویس تحویل برنامه و امنیتی در یک پلتفرم واحد، هزینههای عملیاتی و مدیریتی را کاهش میداد.
برای خرید فایروال F5 BIG-IP میتوانید روی همراهی ساپراصنعت به عنوان نمایندگی بی واسطه تجهیزات امنیتی F5 حساب کنید!
SPECIFICATIONS |
i7800 |
i7600 |
|
L7 requests per second: 3M L4 connections per second: 1.1M L4 HTTP requests per second: 14M Maximum L4 concurrent connections: 80M Throughput: 80Gbps/40Gbps |
L7 requests per second: 1.8M L4 connections per second: 750K L4 HTTP requests per second: 7M Maximum L4 concurrent connections: 80M Throughput: 80Gbps/40Gbps L4/L7 |
Hardware Offload SSL/TLS |
ECC†: 25K TPS (ECDSA P-256) RSA: 40K TPS (2K keys) 20Gbps bulk encryption* |
ECC†: 15K TPS (ECDSA P-256) RSA: 22K TPS (2K keys) 20Gbps bulk encryption* |
FIPS SSL |
N/A | N/A |
Hardware Compression |
20Gbps | N/A |
Hardware DDoS Protection |
70M SYN cookies per second | 50M SYN cookies per second |
TurboFlex Performance Profiles |
Tier 3 | N/A |
Software Compression |
N/A | 12Gbps |
Software Architecture |
64-bit TMOS | 64-bit TMOS |
On-Demand Upgradable |
N/A | Yes |
Virtualization (Maximum
|
12 | N/A |
Processor |
One 6-Core Intel Xeon processor (total 12 hyperthreaded logical processor cores) |
One 6-Core Intel Xeon processor (total 12 hyperthreaded logical processor cores |
Memory |
96GB DDR4 | 96GB DDR4 |
Hard Drive |
1x480GB Enterprise Class SSD Model with Dual SSDs in RAID 1 also available |
1x480GB Enterprise Class SSD Model with Dual SSDs in RAID 1 also available |
Gigabit Ethernet CU Ports |
Optional SFP | Optional SFP |
Gigabit Fiber Ports (SFP) |
Optional SFP (SX or LX) | Optional SFP (SX or LX) |
10 Gigabit Fiber Ports (SFP ) |
8SR/LR (sold separately); optional 10G copper direct attach | 8SR/LR (sold separately); optional 10G copper direct attach |
40 Gigabit Fiber Ports (QSFP ) |
4SR4/LR4 (sold separately) (QSFP optical breakout cable assemblies available to convert to 10G ports) |
4SR4/LR4 (sold separately) (QSFP optical breakout cable assemblies available to convert to 10G ports) |
Power Supply |
2x650W Platinum AC PSU (2x 650W DC PSU Option) | 2x650W Platinum AC PSU (2x 650W DC PSU Option) |
Typical Consumption |
310W (dual power supply, 110V input)** | 310W (dual power supply, 110V input)** |
Input Voltage |
100-240VAC /- 10% auto switching, 50/60hz | 100-240VAC /- 10% auto switching, 50/60hz |
Typical Heat Output |
1060BTU/hour (dual power supply, 110V input)** | 1060BTU/hour (dual power supply, 110V input)** |
Dimensions |
1.72”(4.37cm)Hx17.4”(44.2cm)Wx30.6”(77.72cm)D 1U industry standard rack-mount chassis |
1.72”(4.37cm)Hx17.4”(44.2cm)Wx30.6”(77.72cm)D 1U industry standard rack-mount chassis |
Weight |
30lbs. (13.6 kg) (dual power supply) | 30lbs. (13.6 kg) (dual power supply) |
Operating Temperature |
32°to 104° F (0° to 40° C) | 32°to 104° F (0° to 40° C) |
Operational Relative Humidity |
5%to 85% at 40° C | 5%to 85% at 40° C |
Safety Agency Approval |
ANSI/UL 60950-1-2014 CSA 60950-1-07, including A1:2011 A2:2014 IEC 60950-1:2005, A1:2009 A2:2013 EN 60950-1:2006 A11:2009 A1:2010 A12:2011 A2:2013 |
ANSI/UL 60950-1-2014 CSA 60950-1-07, including A1:2011 A2:2014 IEC 60950-1:2005, A1:2009 A2:2013 EN 60950-1:2006 A11:2009 A1:2010 A12:2011 A2:2013 |
Certifications/
|
ETSI EN 300 386 V1.6.1 (2012) EN 55032:2012 Class A; EN 61000-3-2:2014 EN 61000-3-3:2013; EN 55024:2010 FCC Class A (Part 15), IC Class A, VCCI Class A |
ETSI EN 300 386 V1.6.1 (2012) EN 55032:2012 Class A; EN 61000-3-2:2014 EN 61000-3-3:2013; EN 55024:2010 FCC Class A (Part 15), IC Class A, VCCI Class A |
Notes: Performance-related numbers are based on local trafc management services only. Only optics provided by F5 are supported.
SFP ports in i10800, i10600, i7800, i7600, i5800, and i5600 are compatible with F5 SFP modules.
*Maximum throughput.
**Please refer to the Platform Guide: i7000 Series for the latest power ratings for your specifc confgurations (SSL, SSD, highline input voltage, DC, etc.).
†ECDHE-ECDSA-AES128-SHA256 cipher string tested.
نقد و بررسی وجود ندارد.