مشخصات محصول
| ویژگی | مقدار |
|---|
| traffic-processing | 1026, 1045, 1145, 1148, 1375, 1604, 1689, 2228, 2412, 2945, 2985 |
| hardware-ddos-protection | 2881 |
| software-architecture | 1909 |
| max-of-vcmp-guests | 2191 |
| processor | 3161 |
| memory | 1933 |
| hard-drive-capacity | 3040 |
| network-interfaces | 3679, 3680, 3681, 3034 |
| weight | 1588 |
F5 VIPRION 2250 Blade یک ماژول پردازشی با کارایی بالا است که در شاسی‌های VIPRION F5 نصب می‌شود. این تیغه‌ها (Blade) به منظور ارائه قابلیت‌های پیشرفته Application Delivery Controller (ADC) در مقیاس بسیار بزرگ، برای دیتاسنترهای سازمانی، ارائه‌دهندگان خدمات (Service Provider) و محیط‌های ابری طراحی شده‌اند. VIPRION به شما امکان می‌دهد تا بدون توقف سرویس، با افزودن یا حذف تیغه‌ها، ظرفیت و عملکرد را به صورت خطی افزایش دهید.
مشخصات کلیدی
- پردازنده: تک پردازنده Intel 10-core Xeon (مجموعاً 20 هسته منطقی Hyperthreaded).
- حافظه رم: 64 گیگابایت.
- فضای ذخیره‌سازی: یک درایو 800 گیگابایتی SSD.
- پورت‌های شبکه:
- چهار پورت 40 گیگابیت اترنت QSFP+ (قابلیت تبدیل به شانزده پورت 10 گیگابیت اترنت با کابل‌های Breakout).
- یک پورت مدیریت 10/100/1000 Mbps اترنت.
- توان پردازش ترافیک:
- 2 میلیون درخواست L7 در ثانیه.
- 1 میلیون اتصال L4 در ثانیه.
- 48 میلیون اتصال همزمان L4.
- 80 گیگابیت بر ثانیه توان عملیاتی L4/L7 (در شاسی C2400) و تا 155 گیگابیت بر ثانیه L4 در شاسی C2200 (با پروفایل بهینه‌سازی شده).
- شتاب‌دهنده سخت‌افزاری:
- SSL/ECC: شامل 10,000 TPS (تراکنش در ثانیه با کلیدهای 2K) و حداکثر 44,000 TPS. شتاب‌دهنده سخت‌افزاری برای رمزنگاری انبوه SSL (36 گیگابیت بر ثانیه).
- فشرده‌سازی: شامل 1 گیگابیت بر ثانیه و حداکثر 40 گیگابیت بر ثانیه فشرده‌سازی سخت‌افزاری.
- محافظت در برابر DDoS: محافظت سخت‌افزاری SYN Cookies با قابلیت 60 میلیون SYN Cookies در ثانیه برای مقابله با حملات SYN Flood.
- مجازی‌سازی (vCMP): قابلیت پشتیبانی از حداکثر 20 مهمان vCMP به ازای هر تیغه (در یک شاسی 4 تیغه‌ای 2250، مجموعاً 80 مهمان vCMP).
- سازگاری: قابل نصب در شاسی‌های VIPRION 2200 (دو اسلات) و VIPRION 2400 (چهار اسلات).
کاربردها
- Load Balancing و توزیع ترافیک پیشرفته: تعادل بار درخواست‌های برنامه بین چندین سرور، افزایش در دسترس بودن و مقیاس‌پذیری برنامه‌ها.
- SSL Offloading: کاهش بار پردازشی سرورها با انجام عملیات رمزنگاری و رمزگشایی SSL/TLS به صورت سخت‌افزاری.
- فشرده‌سازی ترافیک: بهینه‌سازی پهنای باند و بهبود سرعت بارگذاری صفحات وب با فشرده‌سازی داده‌ها.
- محافظت در برابر حملات DDoS: تشخیص و کاهش بیش از 100 نوع حمله DDoS در لایه‌های 4 و 7 به صورت سخت‌افزاری.
- امنیت وب (WAF): در صورت لایسنس ماژول‌های امنیتی مانند Application Security Manager (ASM) یا Advanced WAF (AWF)، محافظت از برنامه‌های تحت وب در برابر حملات رایج.
- مجازی‌سازی (vCMP): امکان ایجاد چندین نمونه مجازی و مستقل از BIG-IP (به نام Guest) بر روی یک تیغه، برای ارائه خدمات مختلف به چندین مشتری یا دپارتمان.
- Service Provider Networks: مناسب برای ارائه‌دهندگان خدمات که نیاز به پردازش حجم عظیمی از ترافیک و ارائه خدمات ADC به مشتریان خود دارند، از جمله CGNAT (Carrier-Grade NAT) و Policy Enforcement.
نقاط قوت و ضعف
- نقاط قوت:
- مقیاس‌پذیری خطی (Linear Scalability): با افزودن تیغه‌های بیشتر به شاسی، عملکرد به صورت خطی افزایش می‌یابد.
- عملکرد بسیار بالا: با پورت‌های 40GbE و ظرفیت بالای پردازش L4/L7، SSL و فشرده‌سازی، برای محیط‌های پرتقاضا ایده‌آل است.
- انعطاف‌پذیری و ماژولار بودن: امکان اضافه و حذف تیغه‌ها بدون وقفه در سرویس، و تخصیص منابع به صورت پویا بین مهمانان vCMP.
- قابلیت اطمینان بالا: طراحی شاسی با منابع تغذیه اضافی و Hot-swappable و قابلیت Failover بین تیغه‌ها.
- شتاب‌دهنده سخت‌افزاری پیشرفته: استفاده از FPGAها برای بهبود چشمگیر عملکرد در وظایف سنگین مانند SSL و DDoS.
- نقاط ضعف:
- وضعیت End of Sale (EOS): تیغه VIPRION 2250 در تاریخ 1 آوریل 2023 به وضعیت End of Sale (EOS) رسیده است. این به این معنی است که دیگر توسط F5 به صورت مستقیم فروخته نمی‌شود.
- پایان پشتیبانی (End of Technical Support – EoTS): تاریخ EOSL (End of Service Life) یا EoTS برای تیغه VIPRION 2250 برای اکثر لایسنس‌ها و کاربردها، 1 آوریل 2030 تعیین شده است. این به این معنی است که از این تاریخ به بعد، F5 دیگر پشتیبانی فنی، به‌روزرسانی‌های نرم‌افزاری یا تعویض سخت‌افزار (RMA) را ارائه نخواهد داد.
- پیچیدگی و هزینه بالا: یک سیستم VIPRION (شاسی + تیغه‌ها) یک سرمایه‌گذاری قابل توجه است و نیاز به تخصص برای مدیریت و پیکربندی دارد.
- عدم پشتیبانی از پورت‌های بالاتر از 40G: در حالی که 40G برای بسیاری از کاربردها کافی است، برای دیتاسنترهای مدرن با نیازهای 100G به بالا، این تیغه ممکن است محدودیت ایجاد کند.
سازگاری با شاسی
تیغه VIPRION 2250 با شاسی‌های زیر سازگار است:
- F5 VIPRION 2200 Chassis: یک شاسی 2 اسلاته.
- F5 VIPRION 2400 Chassis: یک شاسی 4 اسلاته.
این تیغه همچنین با نسخه‌های مختلف سیستم عامل BIG-IP TMOS سازگار است. آخرین نسخه‌های نرم‌افزاری پشتیبانی شده ممکن است بسته به زمان انتشار و سیاست F5 متفاوت باشد. (طبق اطلاعات موجود، سازگاری با نسخه‌های 14.0.0 تا 14.1.5 برای این تیغه در شاسی‌های 2200 و 2400 ذکر شده است.)
نکات مهم قبل از خرید
- نیازهای فعلی و آینده: قبل از خرید، نیازهای ترافیکی، امنیتی و مقیاس‌پذیری فعلی و پیش‌بینی‌شده برای چند سال آینده را دقیقاً ارزیابی کنید. اگر نیاز به پورت‌های با سرعت بالاتر (100G) یا جدیدترین قابلیت‌های نرم‌افزاری دارید، باید به تیغه‌ها و شاسی‌های جدیدتر F5 (مانند سری VELOS) فکر کنید.
- تأمین قطعات یدکی: پس از اتمام پشتیبانی رسمی، تأمین قطعات یدکی ممکن است دشوار یا گران شود.
برای دریافت مشاوره رایگان و خرید فایروال F5 و هر کدام از مدل‌های F5 viprion با کارشناسان ما در ارتباط باشید.
VIPRION 2250 Blade Specifications
|
| Intelligent Traffic Processing |
2M L7 requests per second
1M L4 connections per second
14M L4 HTTP requests per second
48M max L4 concurrent connections
80 Gbps L7/L4 throughput (C2400)
155* Gbps L4, 80 Gbps L7 throughput (C2200)
1Gbps included compression
40Gbps maximum hardware compression
Included SSL TPS: 10,000 TPS (2K keys)
Maximum SSL TPS: 44,000 TPS (2K keys)
Bulk crypto: 36Gbps
Note: Compression and SSL resources are allocated evenly across the number of vCMP guests set up. |
| Hardware DDoS Protection |
Hardware SYN cookies: 60M SYN cookies per second |
| Software Architecture |
64-bit TMOS |
| Virtualization (Max Number of vCMP Guests) |
80(4 B2250 blades, 20 per blade) |
| Processors |
Single Intel 10-core Xeon processor (total 20 hyperthreaded logical processor cores) |
| Memory |
64GB |
| Hard Drive Capacity |
One 800GB solid state drive |
| Network Interfaces |
One 10/100/1,000Mbps Ethernet management port
Four 40Gigabit (or sixteen 10 Gigabit) fiber ports (QSFP )
(QSFP 40GBASE-SR4 100m transceivers sold separately)
(QSFP optical breakout cable assemblies available to convert to 10 Gigabit ports)
Note: Only optics provided by F5 are supported. |
| Power Consumption and Heat Output |
Note: Please refer to the Platform Guide: VIPRION 2400 or Platform Guide: VIPRION 2200 on askf5.com for the latest relevant blade power ratings. |
| Weight |
10.0 pounds (4.5 kg) |
*Requires TMOS v11.6 and selecting L4 Performance Optimized FPGA firmware configuration option (see BIG-LTM Manual on askf5.com for specific instructions).
نظر خود را ثبت کنید