توضیحات
فایروال F5 BIG-IP 2000s
F5 BIG-IP 2000s یکی از تجهیزات خانواده F5 BIG-IP 2000 Series است که برای مدیریت ترافیک Application، Load Balancing، Application Delivery و پردازش هوشمند ترافیک در لایههای 4 و 7 طراحی شده است.
این تجهیز برای سازمانها و دیتاسنترهایی مناسب است که به یک پلتفرم حرفهای برای مدیریت ترافیک سرویسهای وب و Application نیاز دارند، اما ظرفیت موردنیاز آنها در حد تجهیزات رده بالاتر نیست. BIG-IP 2000s با پشتیبانی از 5Gbps Throughput در L4/L7 و حداکثر 5 میلیون اتصال همزمان، میتواند در معماریهای Enterprise و دیتاسنتری بهعنوان Application Delivery Controller و Load Balancer مورد استفاده قرار گیرد.
این مدل از پردازنده دو هستهای Intel، حافظه 8GB RAM، فضای ذخیرهسازی 500GB و معماری نرمافزاری 64-bit TMOS بهره میبرد و در فرمفاکتور 1U Rackmount طراحی شده است.
مشخصات فنی F5 BIG-IP 2000s
| مشخصه | مشخصات |
|---|---|
| برند | F5 |
| مدل | BIG-IP 2000s |
| سری | BIG-IP 2000 Series |
| نوع تجهیز | Application Delivery / Traffic Management Appliance |
| Throughput L4/L7 | تا 5Gbps |
| حداکثر اتصالات همزمان L4 | 5 میلیون |
| L7 Requests Per Second | 212K |
| L4 Connections Per Second | 75K |
| L4 HTTP Requests Per Second | 550K |
| SSL/TLS TPS | 2,000 TPS با کلید 2K |
| SSL Bulk Encryption | 4Gbps |
| Software Compression | 2.5Gbps |
| پردازنده | Intel Dual-Core |
| RAM | 8GB |
| Storage | 500GB |
| پورت شبکه | 8 × Gigabit Ethernet |
| SFP | Optional |
| SFP+ | 2 × 10GbE، Optional |
| معماری نرمافزار | 64-bit TMOS |
| پاور | 400W 80Plus Platinum |
| تعداد پاور | 1 |
| ولتاژ ورودی | 90 تا 240V AC |
| فرکانس | 50/60Hz |
| مصرف برق معمول | 74W |
| فرمفاکتور | Rackmount 1U |
| ابعاد | 44 × 533 × 431 میلیمتر |
| وزن | 9.1 کیلوگرم |
BIG-IP 2000s چه کاربردی دارد؟
F5 BIG-IP 2000s صرفاً یک Firewall معمولی نیست؛ بلکه یک پلتفرم Application Delivery و Traffic Management است که میتواند در مسیر بین کاربران و Serverهای Application قرار گیرد.
معماری ساده:
Client → BIG-IP 2000s → Web/Application Servers
در این معماری، BIG-IP میتواند درخواستهای کاربران را دریافت و بر اساس سیاستهای تعریفشده بین Serverهای مختلف توزیع کند.
این موضوع به سازمان کمک میکند تا:
- بار کاری Serverها را متعادل کند
- دسترسپذیری Application را افزایش دهد
- ترافیک را هوشمندانه مدیریت کند
- پردازش SSL را به BIG-IP منتقل کند
- سرویسهای وب را مقیاسپذیرتر کند
توان عملیاتی 5Gbps
BIG-IP 2000s طبق مشخصات ارائهشده دارای Throughput تا 5Gbps در لایههای L4 و L7 است.
این ظرفیت برای بسیاری از شبکههای سازمانی و سرویسهای Application با ترافیک متوسط تا بالا مناسب است.
در معماریهایی که چندین Web Server یا Application Server در اختیار کاربران قرار دارند، BIG-IP میتواند بهعنوان نقطه مرکزی مدیریت ترافیک عمل کند.
البته Performance واقعی در شرایط عملیاتی به عواملی مانند نوع ترافیک، SSL/TLS، سیاستهای فعال، اندازه Packet و سرویسهای در حال اجرا وابسته است.
پشتیبانی از 5 میلیون اتصال همزمان
یکی از مشخصات مهم BIG-IP 2000s، امکان مدیریت حداکثر:
5 Million Concurrent L4 Connections
است.
این ظرفیت به دستگاه اجازه میدهد تعداد بسیار زیادی Session را بهصورت همزمان مدیریت کند.
چنین قابلیتی برای سرویسهایی که تعداد کاربران یا Connectionهای فعال آنها زیاد است، اهمیت بالایی دارد.
برای مثال:
Internet Users → BIG-IP → Multiple Web Servers
در چنین معماریای، BIG-IP میتواند Connectionهای کاربران را مدیریت کرده و آنها را به Serverهای مناسب هدایت کند.
پردازش لایه 7
BIG-IP 2000s قادر است ترافیک را در سطح Layer 7 نیز مدیریت کند.
این موضوع اهمیت زیادی دارد؛ زیرا در Layer 7، تجهیز میتواند اطلاعات مربوط به Application و HTTP را در تصمیمگیریهای Traffic Management مورد استفاده قرار دهد.
طبق مشخصات:
L7 Requests Per Second = 212K
است.
بنابراین دستگاه برای مدیریت تعداد قابل توجهی از درخواستهای Application طراحی شده است.
L4 Connections Per Second
ظرفیت ایجاد Connectionهای جدید در این مدل:
75K L4 Connections Per Second
اعلام شده است.
این شاخص برای محیطهایی اهمیت دارد که تعداد زیادی Connection جدید در بازه زمانی کوتاه ایجاد میشود.
L4 HTTP Requests Per Second
BIG-IP 2000s قادر به پردازش:
550K HTTP Requests Per Second
طبق مشخصات ارائهشده است.
این ظرفیت برای سرویسهای وب و Applicationهایی که حجم بالایی از درخواست HTTP دریافت میکنند، کاربرد دارد.
Load Balancing
یکی از اصلیترین کاربردهای BIG-IP 2000s، Load Balancing است.
فرض کنیم یک Application روی سه Server اجرا شده باشد:
| Server | وضعیت |
|---|---|
| Application Server 1 | Active |
| Application Server 2 | Active |
| Application Server 3 | Active |
کاربران به جای اتصال مستقیم به یک Server، به BIG-IP متصل میشوند.
سپس BIG-IP درخواستها را بین Serverها توزیع میکند.
این معماری باعث میشود:
- بار CPU و RAM Serverها متعادلتر شود
- ظرفیت کلی سرویس افزایش پیدا کند
- Availability افزایش یابد
- امکان توسعه Application با اضافه کردن Server جدید فراهم شود
SSL/TLS Offloading
پردازش SSL/TLS میتواند منابع پردازشی زیادی از Serverهای Application مصرف کند.
BIG-IP 2000s میتواند بخشی از این عملیات را بر عهده بگیرد و به عنوان SSL/TLS Offloader عمل کند.
طبق مشخصات ارائهشده:
SSL/TLS Performance = 2,000 TPS با کلید 2K
و:
Bulk Encryption = 4Gbps
است.
در معماری SSL Offloading، ارتباط کاربر با BIG-IP رمزنگاری شده است و BIG-IP عملیات مربوط به SSL/TLS را پردازش میکند.
این کار میتواند بار پردازشی Serverهای Backend را کاهش دهد.
Software Compression
یکی دیگر از قابلیتهای اعلامشده برای BIG-IP 2000s، Software Compression است.
ظرفیت فشردهسازی نرمافزاری این مدل:
2.5Gbps
اعلام شده است.
Compression میتواند برای کاهش حجم دادههای منتقلشده میان BIG-IP و Clientها مفید باشد و در شرایط مناسب، مصرف پهنای باند را کاهش دهد.
TMOS 64-bit
BIG-IP 2000s از معماری نرمافزاری:
64-bit TMOS
استفاده میکند.
TMOS هسته نرمافزاری پلتفرم BIG-IP است و قابلیتهای مربوط به Traffic Management، Application Delivery و سرویسهای مختلف F5 روی آن اجرا میشوند.
این معماری امکان مدیریت یکپارچه سرویسهای مختلف را فراهم میکند.
سختافزار BIG-IP 2000s
از نظر سختافزاری، این مدل دارای مشخصات زیر است:
پردازنده
Intel Dual-Core
پردازنده برای اجرای سرویسها و پردازش عملیات مدیریت ترافیک مورد استفاده قرار میگیرد.
حافظه
8GB RAM
حافظه اصلی سیستم برای اجرای TMOS و سرویسهای نرمافزاری مورد استفاده قرار میگیرد.
Storage
500GB
فضای ذخیرهسازی داخلی برای سیستمعامل، فایلهای سیستم، Logها و دادههای موردنیاز استفاده میشود.
پورتهای شبکه
BIG-IP 2000s طبق مشخصات دارای:
8 × Gigabit Ethernet
است.
همچنین گزینههای Fiber و 10Gigabit نیز در پیکربندیهای اختیاری وجود دارند:
- Gigabit Fiber Ports – SFP Optional
- 2 × 10Gigabit Fiber Ports – SFP+ Optional
- SR یا LR
این انعطاف باعث میشود دستگاه بتواند در شبکههایی با ساختارهای مختلف مورد استفاده قرار گیرد.
منبع تغذیه و مصرف انرژی
این مدل مجهز به یک پاور:
400W 80Plus Platinum
است.
ولتاژ ورودی:
90 تا 240V AC
با فرکانس:
50/60Hz
اعلام شده است.
مصرف برق معمول دستگاه نیز حدود:
74W
است.
استفاده از پاور با راندمان 80Plus Platinum میتواند باعث کاهش اتلاف انرژی و بهبود بهرهوری مصرف برق شود.
فرمفاکتور 1U
BIG-IP 2000s با طراحی:
1U Rackmount
ارائه شده است.
ابعاد دستگاه:
44 × 533 × 431 میلیمتر
و وزن آن:
9.1 کیلوگرم
است.
فرمفاکتور 1U برای دیتاسنترهایی که تعداد زیادی تجهیزات در رک نصب شده و فضای رک اهمیت دارد، بسیار مناسب است.
کاربردهای F5 BIG-IP 2000s
| کاربرد | توضیح |
|---|---|
| Load Balancing | توزیع درخواستها بین Serverها |
| Application Delivery | مدیریت ترافیک Application |
| Web Traffic Management | کنترل ترافیک سرویسهای وب |
| SSL Offloading | انتقال پردازش SSL از Server |
| Traffic Management | مدیریت هوشمند جریان ترافیک |
| Enterprise Data Center | مدیریت سرویسهای Application |
| High Availability | افزایش دسترسپذیری سرویسها |
| Server Scalability | امکان اضافه کردن Serverهای بیشتر |
مزایای F5 BIG-IP 2000s
ظرفیت مناسب برای Enterprise
پشتیبانی از 5Gbps Throughput و حداکثر 5 میلیون Connection همزمان آن را برای بسیاری از محیطهای سازمانی مناسب میکند.
مدیریت Application در L7
امکان پردازش ترافیک در Layer 7 باعث میشود کنترل دقیقتری روی Applicationها و درخواستهای HTTP وجود داشته باشد.
SSL Offloading
با انتقال پردازش SSL/TLS به BIG-IP میتوان بخشی از بار پردازشی Serverهای Backend را کاهش داد.
Load Balancing
توزیع هوشمند ترافیک میان Serverها باعث افزایش Availability و استفاده بهتر از منابع میشود.
امکان اتصال 10GbE
وجود گزینه SFP+ 10GbE امکان استفاده از لینکهای پرسرعت را در پیکربندیهای مربوطه فراهم میکند.
طراحی کمحجم
فرمفاکتور 1U فضای کمی در رک اشغال میکند.
مقایسه BIG-IP 2000s و BIG-IP 4200v
با توجه به مشخصاتی که برای هر دو محصول در اختیار داریم:
| مشخصه | BIG-IP 2000s | BIG-IP 4200v |
|---|---|---|
| Throughput L4/L7 | 5Gbps | 10Gbps |
| Concurrent Connections | 5M | 10M |
| L7 Requests/sec | 212K | 850K |
| L4 Connections/sec | 75K | 300K |
| L4 HTTP Requests/sec | 550K | 2.5M |
| SSL/TLS TPS | 2,000 | 9,000 |
| Bulk Encryption | 4Gbps | 8Gbps |
| RAM | 8GB | 16GB |
| CPU | Intel Dual-Core | Intel Xeon 4-Core |
| Storage | 500GB | 500GB |
| مصرف معمول | 74W | 95W |
| فرمفاکتور | 1U | 1U |
| وزن | 9.1kg | 9.1kg |
در مجموع، BIG-IP 4200v از نظر ظرفیت پردازشی و تعداد Connection و Request، در رده بالاتری قرار میگیرد؛ در حالی که BIG-IP 2000s برای محیطهایی که ظرفیت 5Gbps و حداکثر 5 میلیون Connection برای آنها کافی است، گزینه مناسبتری محسوب میشود.
جمعبندی
F5 BIG-IP 2000s یک پلتفرم حرفهای برای Application Delivery، Load Balancing و Traffic Management است که برای سازمانها و دیتاسنترهایی طراحی شده که به مدیریت متمرکز ترافیک Application نیاز دارند.
این دستگاه با Throughput تا 5Gbps، حداکثر 5 میلیون اتصال همزمان، 212K درخواست L7 در ثانیه، 75K اتصال L4 در ثانیه و 550K درخواست HTTP در ثانیه، توانایی مدیریت حجم قابلتوجهی از ترافیک را دارد.
پشتیبانی از SSL/TLS Offloading، 4Gbps Bulk Encryption، Software Compression تا 2.5Gbps، معماری 64-bit TMOS و گزینههای SFP/SFP+ باعث میشود BIG-IP 2000s بتواند در معماریهای مختلف Enterprise و دیتاسنتری مورد استفاده قرار گیرد.
در نهایت، این محصول برای سازمانهایی مناسب است که به دنبال یک راهکار 1U، کممصرف و حرفهای برای توزیع بار، افزایش دسترسپذیری Applicationها، مدیریت ترافیک وب و بهینهسازی سرویسهای Application هستند.
نقد و بررسیها
هنوز بررسیای ثبت نشده است.