F5 BIG-IP iSeriesプラットフォーム

BIG-IP iSeriesアプライアンスは、迅速かつ簡単にプログラム可能で、マルチベンダ サービス オーケストレーション、ソフトウェア定義のハードウェア、回線速度のパフォーマンスを提供し、規制の厳しい環境におけるアプリケーション デリバリを加速させます。

データ シートを読む  購入オプションを見る

BIG-IPの高度なアプリケーション デリバリおよびセキュリティ サービス

インテリジェントなローカルおよびグローバル トラフィック管理:BIG-IP LTMとBIG-IP DNS

アプリケーションとAPIの高度な保護:BIG-IP Advanced WAF

BIG-IP Advanced WAFは、今日組織が直面している最も一般的な脅威に対処するため、アプリケーション セキュリティを再定義します。こうした脅威には、既存のセキュリティ ソリューションに過剰な負荷をかける自動ボット攻撃や、資格情報を盗用してユーザー アカウントに不正にアクセスするWeb攻撃、レピュテーションと手書きの署名に基づく静的なセキュリティを回避するアプリケーション層攻撃などがあります。

  • プロアクティブなボット対策:ボットなどの悪意あるツールを使用した自動攻撃からアプリケーションを保護します。
  • アプリケーション層(L7)DoS:行動分析と機械学習を活用して、アプリケーションに影響が及ぶ前にL7 DoS攻撃を検知して緩和します。
  • APIの保護:REST/JSON、XML、GWT APIの包括的なセキュリティを提供するツールを導入します。

インフラストラクチャとDDoS対策:BIG-IP AFM

BIG-IP AFMは、DDoS攻撃やプロトコル攻撃がサービスに過剰な負荷をかけて能力を低下させる前に、ネットワークとデータ センタを保護するように設計された、高性能のフルプロキシ ネットワーク セキュリティ ソリューションです。

  • ネットワーク保護:ネットワーク、プロトコル、DNSに対する脅威が重要なリソースに達する前にそれらを特定し、緩和します。
  • DDoS攻撃の緩和:ボリューム型のDDoS攻撃によってユーザーがアプリケーションを操作できなくなる前に、これらの攻撃を阻止します。
  • 大量のログの管理:ログ サーバに過剰な負荷がかかるのを防ぎ、SNMP、SIP、DNS、IPFIXコレクタをサポートします。

製品の概要

BIG-IP iSeriesプラットフォームは、ソフトウェアとハードウェアのイノベーションを組み合わせ、パフォーマンス、拡張性、セキュリティのニーズにバランスよく対応しています。iSeriesは、迅速かつ簡単にプログラム可能で、卓越したソフトウェア定義のハードウェア パフォーマンスと、エコシステムに適したオーケストレーションを提供します。ITチームは、SSL処理をオフロードし、データ センタとコロケーションのインフラストラクチャ全体に包括的なアプリケーション デリバリおよびセキュリティ サービスを導入できます。

F5 TurboFlex最適化技術は、一般的なCPUから特定の機能をオフロードすることにより、主な競合製品と比較して最大2倍のコスト パフォーマンスを実現します。

BIG-IP iSeriesプラットフォームのイノベーションによって、パフォーマンス、拡張性、セキュリティのバランスをとり、WAF、ネットワーク ファイアウォール、ファイアウォーリング、アプリケーション アクセス制御などのセキュリティ サービスを実装して環境を保護することができます。

BIG-IP iSeriesは、FIPSとコモン クライテリアの認証を取得しており、規制要件に準拠しながら、すべてのアプリケーション環境を最大限に保護することができます。

アプリケーション デリバリおよびセキュリティ サービスを高性能なプラットフォームに統合することで、総所有コストを削減し、インフラストラクチャ フットプリントを縮小します。

コア機能

主要なプライベート クラウド、相互接続、コンテナ環境と設定なしで簡単かつネイティブに統合でき、市場投入までの時間が短縮されます。

アプリケーションとネットワークにクラス最高レベルのセキュリティを提供して、業界の規制に準拠し、アプリケーション スタックのあらゆるレベルを標的とした攻撃を緩和します。

重要なインフラストラクチャが、冗長電源とホットスワップ対応コンポーネントを搭載した信頼性の高いキャリアグレードのハードウェア上に構築されます。

ハードウェア アクセラレーションとインテリジェントなパフォーマンスが重要な状況でそれらを最適化します。

Turboflex技術により、L4オフロード、DoS対策、許可/拒否リストなど、特定の機能のパフォーマンスを最適化することができます。

コストのかかるSSL/TLS処理をオフロードして加速させながら、鍵交換とバルク暗号化機能を強化します。

F5の仮想クラスタ化マイクロプロセッシング(vCMP)技術により、1つのシステムでCPUやメモリなどの専用のリソースを使用して複数のBIG-IPゲスト テナントを実行できます。

BIG-IQ Centralized Managementにより、iSeriesフリートだけでなく、その他の物理および仮想BIG-IPデバイスも一元管理し、可視化します。

imgf5-distributed-cloud-bot-defense_01.png

BIG-IP iSeriesのカタログ

F5 BIG-IP iSeriesプラットフォームは、卓越したレイヤ4およびレイヤ7で卓越したスループット レートと接続速度を誇るプログラム可能なクラウド対応ADCアプライアンスを備えています。規制コンプライアンスをサポートするため、アプライアンスのBIG-IP iSeriesは、NIST FIPS 140-2 Level 2とコモン クライテリアの評価保証レベル(EAL 4+)の認証を取得しています。ECC暗号のハードウェア アクセラレーションがサポートされているので、高いコスト効率であらゆる規模の企業のプライバシーを確保できます。

BIG-IP i15000シリーズ/2RU

BIG-IP i15000シリーズは、2 RUフォーム ファクタでセキュリティとサービスにハイエンドの性能を提供します。3億件のL4同時接続が可能なi15x00では、TCP/IPの最適化、トラフィック ステアリング、ファイアウォール、DDoS、CGNAT、DNSなどの複数のサービスを1台のデバイスに統合でき、以下を実現します。

  • L7の1秒あたりの要求数:1,000万
  • L4の1秒あたりの接続数:420万
  • L4の1秒あたりのHTTP要求数:3,500万
  • L4の最大同時接続数:3億
  • スループット:320 Gbps/160 Gbps(L4/L7)

BIG-IP i11000シリーズ/1RU

高性能ADCアプライアンスのBIG-IP i11000シリーズは、専用の暗号ハードウェアにより、SSLオフロードが可能であり、楕円曲線暗号(ECC)をハードウェアベースでサポートしています。i11800アプライアンスは1RUフォーム ファクタで、L7の1秒あたりの要求数が最高レベルのパフォーマンスを発揮し、以下を実現します。

  • L7の1秒あたりの要求数:550万
  • L4の1秒あたりの接続数:210万
  • L4の1秒あたりのHTTP要求数:2,500万
  • L4の最大同時接続数:1億4,000万
  • スループット:160 Gbps/80 Gbps(L4/L7)

BIG-IP i10000シリーズ/1RU

ADCアプライアンスのBIG-IP i10000シリーズは、専用の暗号ハードウェアによりSSLオフロードが可能であり、楕円曲線暗号(ECC)をハードウェアベースでサポートしているため、高いパフォーマンスと可用性を提供し、以下を実現します。

  • L7の1秒あたりの要求数:350万
  • L4の1秒あたりの接続数:150万
  • L4の1秒あたりのHTTP要求数:2,200万
  • L4の最大同時接続数:1億
  • スループット:160 Gbps/80 Gbps(L4/L7)

BIG-IP i7000シリーズ

中~高性能ADCアプライアンスのBIG-IP i7000シリーズは、以下を実現します。

  • L7の1秒あたりの要求数:300万
  • L4の1秒あたりの接続数:110万
  • L4の1秒あたりのHTTP要求数:1,400万
  • L4の最大同時接続数:8,000万
  • スループット:80 Gbps/40 Gbps(L4/L7)

BIG-IP i5000シリーズ

BIG-IP i5000シリーズは、高度なミッドレンジADCアプライアンスにクラス最高レベルのパフォーマンスを発揮し、以下を実現します。

  • L7の1秒あたりの要求数:180万
  • L4の1秒あたりの接続数:80万
  • L4の1秒あたりのHTTP要求数:1,200万
  • L4の最大同時接続数:4,000万
  • スループット:60 Gbps/35 Gbps(L4/L7)

BIG-IP i4000シリーズ

ADCアプライアンスのミッドレンジBIG-IP i4000シリーズは、ほとんどの中小規模の企業のアプリケーションおよびセキュリティ サービスの要件を満たす、優れたパフォーマンスを発揮し、以下を実現します。

  • L7の1秒あたりの要求数:110万
  • L4の1秒あたりの接続数:45万
  • L4の1秒あたりのHTTP要求数:200万
  • L4の最大同時接続数:2,800万
  • スループット:20 Gbps(L4/L7)

BIG-IP i2000シリーズ

高性能ADCアプライアンスのエントリレベルのBIG-IP i2000シリーズは、中小規模の企業向けに統合されたアプリケーション デリバリおよびセキュリティ サービスを提供し、以下を実現します。

  • L7の1秒あたりの要求数:65万
  • L4の1秒あたりの接続数:25万
  • L4の1秒あたりのHTTP要求数:100万
  • L4の最大同時接続数:1,400万
  • スループット:10 Gbps(L4/L7)

トライアルも実施中!

SaaSベースのインフラ・アプリケーション管理プラットフォーム
F5 Distributed Cloud Services

F5 Distributed Cloud Servicesは、クラウドプロバイダのネイティブ サービスよりも
強化された機能性、高度なセキュリティ制御、シンプル化された運用を実現します。

「私たちは、5Gネットワークで優れたエッジ コンピューティング環境を構築するためにF5と連携できることをうれしく思います。F5は、既存の通信事業者向けクラウド サービス内で運用上の重大な課題を解決し、事業者の効率を高めて収益源を増やすとともに、開発者の採用を促進するクラウドネイティブなエクスペリエンスを提供することを実証しています。」

Keiichi Makizono氏

SoftBank Corp.、SVP兼CIO

リソース

次のステップ