فایروال‌ F5 – r2600

نسل نوین امنیت و بهینه‌سازی شبکه با F5 r2600

در دنیای امروز که اپلیکیشن‌ها در قلب عملیات هر سازمانی قرار دارند،F5 r2600  به‌عنوان عضوی از خانواده rSeries، نقشی کلیدی در ارتقای امنیت، مدیریت و بهینه‌سازی عملکرد زیرساخت‌های IT ایفا می‌کند. این راهکار پیشرفته با بهره‌گیری از معماری مدرن و فناوری‌های مبتنی بر API، به سازمان‌ها کمک می‌کند تا به شکلی هوشمند و کارآمد، اپلیکیشن‌های حساس و استراتژیک خود را در برابر تهدیدات پیچیده محافظت کرده و از تداوم سرویس‌دهی آن‌ها اطمینان حاصل کنند. F5 r2600 با فراهم کردن بستری منعطف و ایمن، امکان انجام خودکار و هوشمند فرایندهای مدیریت اپلیکیشن و سرویس‌ها در تمام سطوح شبکه را میسر می‌سازد و در نتیجه سرعت، دقت و کارایی عملیات شبکه به شکل محسوسی ارتقا یابد. این راهکار همچنین با مهیا کردن سطح بالایی از امنیت، کنترل و اطمینان در تبادل داده‌ها و دسترسی به سرویس‌ها، زیرساخت IT سازمان را برای توسعه خدمات در هر دو بستر سنتی و معماری‌های نوین آماده می‌سازد. در کنار این مزایا، F5 r2600 به سازمان‌ها این امکان را می‌دهد که در مواجهه با نیازهای متغیر و پویای بازار، زمان عرضه خدمات و محصولات جدید را کاهش داده، بهره‌وری منابع را بهینه و هزینه‌های عملیاتی را مدیریت کنند. در نهایت، با اتکا به این راهکار هوشمند و مقیاس‌پذیر، کسب‌وکارها می‌توانند زیرساخت‌های اپلیکیشنی خود را همگام با الزامات آینده، ایمن و آماده نگه دارند.  

 مزایای کلیدی F5 r2600

• آماده‌سازی زیرساخت برای آینده

F5 r2600 با فراهم‌کردن بستری منعطف و قابل توسعه، به سازمان‌ها این امکان را می‌دهد که زیرساخت IT خود را به شکلی هوشمند و آینده‌نگر طراحی کنند. این راهکار بدون پیچیدگی، قابلیت ارتقا و انطباق با نیازهای آتی را فراهم کرده و از مدل‌های متنوع لایسنس و معماری باز برای همگام‌شدن با سیاست‌های سازمانی و رشد بازار پشتیبانی می‌کند.  

• کاهش هزینه‌ها

با یکپارچه‌سازی سرویس‌های اپلیکیشن و امنیت در یک پلتفرم، F5 r2600 باعث بهینه‌سازی منابع، کاهش وابستگی به تجهیزات متعدد و ساده‌سازی زیرساخت می‌شود؛ در نتیجه هزینه‌های عملیاتی به‌طور چشم‌گیری کاهش یافته و مدیریت زیرساخت کارامدتر خواهد شد.  

• تسریع راه‌اندازی با اتوماسیون پیشرفته

rSeries با معماری مبتنی بر اتوماسیون و پشتیبانی از رابط‌های Declarative در F5 Automation Toolchain، فرایندهای راه‌اندازی، پیکربندی و مدیریت سرویس‌های اپلیکیشن را به‌صورت هوشمند و بدون درگیری با پیچیدگی‌های فنی انجام می‌دهد. این رویکرد ضمن کاهش خطای انسانی و صرفه‌جویی در منابع، زمان آماده‌سازی سرویس‌ها را به‌طور چشمگیری کوتاه می‌کند و بهره‌وری تیم‌های عملیاتی را ارتقا می‌دهد.  

• ایمن‌سازی پیشرفته اپلیکیشن‌ها

F5 rSeries با توان پردازشی بالا در مدیریت ارتباطات SSL و پشتیبانی از الگوریتم‌های مدرن مانند ECC، ضمن ارتقای امنیت، بار رمزنگاری را از سرورهای اپلیکیشن برمی‌دارد. بهره‌گیری از قابلیت Forward Secrecy  نیز تضمین می‌کند که برای هر ارتباط، کلید موقت و اختصاصی تولید و پس از اتمام حذف شود؛ به این ترتیب حتی در صورت افشای داده‌های ذخیره‌شده، امکان رمزگشایی وجود نخواهد داشت. همچنین با ارائه لایه‌های امنیتی جامع از سطح 3 تا 7 شبکه، شامل مقابله با حملات DDoS، مدیریت هوشمند دسترسی و قابلیت‌های امنیتی یکپارچه، زیرساخت اپلیکیشن‌ها را در برابر تهدیدات پیچیده به‌صورت پویا و مداوم محافظت می‌کند.  

• ارتقا چشمگیر عملکرد و پایداری

F5 rSeries با افزایش دو برابری توان پردازشی نسبت به نسل‌های قبل، به سازمان‌ها این امکان را می‌دهد تا در مواجهه با ترافیک‌های غیرمنتظره، حملات DDoS و حجم بالای درخواست‌های همزمان، عملکرد پایدار و بی‌وقفه سرویس‌های حیاتی را تضمین کنند. استفاده از فناوری FPGA در این سری، پردازش‌های پیچیده و زمان‌بر را به صورت اختصاصی و خارج از مسیر CPU انجام می‌دهد که منجر به کاهش فشار پردازنده، افزایش سرعت پاسخگویی و ارتقا ظرفیت مدیریت ترافیک همزمان خواهد شد.  

• استانداردسازی سرویس APP DELIVERY

تجهیزات F5 با ساده‌سازی مدیریت و بهینه‌سازی سرویس‌های اپلیکیشن در بستر شبکه، به سازمان‌ها کمک می‌کنند هزینه‌ها و پیچیدگی‌های عملیاتی را کاهش دهند. یکی از قابلیت‌های کلیدی این راهکار، انتقال فرایندهای سنگین رمزنگاری (SSL/TLS) از سرورهای اپلیکیشن به ماژول‌های سخت‌افزاری اختصاصی است. این موضوع ضمن کاهش بار پردازشی سرورها، باعث بهبود سرعت و کارایی سرویس‌ها می‌شود. علاوه بر این، ارائه مجموعه‌ای یکپارچه از سرویس‌های امنیتی و شبکه، نیاز به تجهیزات مختلف را کاهش داده و در نتیجه هزینه‌های مرتبط با مصرف انرژی، فضای دیتاسنتر و مدیریت را به حداقل می‌رساند. در نهایت، این معماری مدیریت سرویس‌ها را ساده‌تر، سریع‌تر و مقرون‌به‌صرفه‌تر می‌کند. از سوی دیگر، قابلیت Offloading در تجهیزات F5، نیاز به سرورهای متعدد اپلیکیشن را کاهش داده و بهره‌وری منابع را بهبود می‌بخشد. در کنار آن، عملکرد بالا و توسعه‌پذیری سری rSeries این امکان را فراهم می‌کند تا سازمان‌ها با تعداد کمتری ADC، به‌راحتی ترافیک سنگین و سرویس‌های حساس را مدیریت کرده و در عین حال، امنیت و پایداری شبکه را در سطحی مطمئن حفظ کنند.  

• کارایی بی‌رقیب برای اپلیکیشن‌های حیاتی

امروزه زیرساخت‌های IT با گسترش دورکاری، رشد روزافزون اپلیکیشن‌های آنلاین، افزایش ترافیک ویدئویی و توسعه فناوری‌های مبتنی بر IoT، تحت فشار مضاعفی قرار گرفته‌اند. در این میان، بخش عمده‌ای از ترافیک شبکه به‌صورت رمزنگاری‌شده (SSL/TLS) مبادله می‌شود که پردازش آن، حجم قابل‌توجهی از منابع پردازشی را درگیر کرده و چالش‌های تازه‌ای در مسیر مدیریت و ایمن‌سازی ارتباطات به همراه دارد. راهکارهای F5 rSeries با معماری نوین و سخت‌افزار پیشرفته، در مقایسه با نسل‌های گذشته، توان پردازشی خود را تا دو برابر افزایش داده و مصرف منابع CPU را به شکل بهینه‌تری مدیریت می‌کنند. این پیشرفت، امکان پاسخگویی به حجم بالای ترافیک رمزنگاری‌شده و اپلیکیشن‌های حساس را با انعطاف و توسعه‌پذیری بیشتر فراهم می‌آورد. به همین دلیل، r2600  به‌عنوان راهکاری قدرتمند و مطمئن، بهترین گزینه برای سازمان‌هایی است که به دنبال زیرساختی توانمند و آماده برای چالش‌های شبکه‌های امروزی و آینده هستند.  

مزایای F5 ADC SYSTEM

پلتفرم F5 rSeries با بهره‌گیری از معماری سخت‌افزاری پیشرفته و نرم‌افزارهای تخصصی، نقطه تلاقی بهینه‌سازی عملکرد، قابلیت توسعه و انعطاف‌پذیری در مدیریت و ارائه سرویس‌های اپلیکیشن است. پایه اصلی این راهکار، سیستم‌عامل اختصاصی TMOS است که با فراهم کردن قابلیتی جامع و دقیق برای کنترل، نظارت و خودکارسازی  فرایندهای توزیع و مدیریت اپلیکیشن (Application Delivery)، امکان مدیریتی متمرکز را برای سازمان‌ها به ارمغان می‌آورد. این معماری یکپارچه، بستر لازم برای تحقق چشم‌اندازهای دیجیتال و پاسخگویی به نیازهای پیچیده شبکه‌های مدرن را فراهم می‌سازد. سیستم‌عامل TMOS به سازمان‌ها این امکان را می‌دهد تا بر اساس شرایط و نیازهای لحظه‌ای اپلیکیشن‌ها و زیرساخت شبکه، تنظیمات و پالیسی‌های مدیریتی را به شکل هوشمندانه و دقیق پیاده‌سازی کنند، ضمن اینکه تضمین می‌کند زیرساخت از نظر پایداری، امنیت و کارایی در بالاترین سطح باقی بماند. در بخش سخت‌افزار، تجهیزات سری F5 rSeries با استفاده از معماری نوین مبتنی بر چیپ‌ست‌های قدرتمند Intel و فناوری انعطاف‌پذیر FPGA طراحی شده‌اند. این پردازنده‌ها با پشتیبانی از الگوریتم‌های رمزنگاری مدرن مانند ECC،  قادر هستند فرایندهای رمزنگاری را به‌صورت سخت‌افزاری و با سرعتی بسیار بالا انجام دهند. ترکیب این قابلیت‌های سخت‌افزاری پیشرفته با سیستم‌عامل به‌روز  F5، محیطی پرقدرت و امن را برای سازمان‌ها فراهم می‌کند تا بتوانند به‌خوبی از پس نیازهای پیچیده و متغیر شبکه‌ها و اپلیکیشن‌های امروزی برآیند.  

مشخصات فنی F5 r2600

پردازش هوشمند ترافیک	· این دستگاه در هر ثانیه 475 هزار درخواست HTTP/HTTPS در لایه 7 یا همان application layer را پردازش می‌کند. (L7 requests per second)؛ · در هر ثانیه 170 هزار اتصال شبکه TCP/UDP را در لایه 4 یا همان transportation layer  مدیریت می‌کند. (L4 connections per second)؛ ·  F5 r2600 می‌تواند تا 850 هزار در ثانیه درخواست HTTP را در لایه 4 پردازش کند. (L4 HTTP requests per second)؛ ·  به طور همزمان 19 میلیون اتصال را در لایه 4 مدیریت می‌کند. (L4 concurrent connections)؛ · ظرفیت انتقال داده این محصول امنیتی تا 20 گیگابیت بر ثانیه در لایه 4 و تا 13 گیگابیت بر ثانیه در لایه 7 است. (Throughput).
انتقال پردازش SSL/TLS به سخت‌افزار	ظرفیت پردازش 7000 تراکنش در ثانیه (TPS) را دارد که از این میان، 2000 تراکنش مربوط به پردازش امن SSL است. (TPS)؛ از ظرفیت پردازش 5000 تراکنش در ثانیه (TPS) برای عملیات رمزنگاری با استفاده از الگوریتم ECDHE-ECDSA P-256 برخوردار است.TPS ECDHE-ECDSA P-256 TPS))؛ همچنین از ظرفیت پردازش 5000 تراکنش رمزنگاری ECDHE P-256 و 2000 تراکنش رمزنگاری RSA 2K برخوردار است. (TPS)؛ توانایی انجام رمزنگاری داده‌های حجیم (Bulk Encryption) را تا سرعت 8 گیگابیت بر ثانیه دارد.
کاهش حجم داده‌ها	این محصول قابلیت فشرده‌سازی داده‌ها تا 6 گیگابیت در ثانیه را با استفاده از ‌نرم‌افزار دارد.
ساختار سیستم‌عامل	بسته به نیاز، هر دو 64-bit TMOS / 64-bit F5OS را پشتیبانی می‌کند.
Multi-Tenancy	این محصول از یک Tenant برای مدیریت مستقل سرویس‌ها به صورت ایزوله پشتیبانی می‌کند.
پردازنده	دارای پردازنده 8 هسته‌ای Intel® Atom است که 4 هسته آن، قابل استفاده در محیط Tenant است.
حافظه	مجهز به 32 گیگابیت حافظه DDR است.
Hard Drive	مجهز به 2 عدد حافظه SSD با ظرفیت 480 گیگابایت از نوع M.2 است.
پورت‌های مدیریتی	دارای 1 عدد 1000BASE-T، 1 عدد USB3؛ 1 عدد serial console است.
10G/1G Gigabit Copper Ports	مجهز به 4 پورت مسی شبکه با سرعت‌های 10 گیگابیت و 1 گیگابیت است.
25/10/1G Gigabit Fiber Ports	دارای ۴ پورت +SFP / SFP28 با قابلیت پشتیبانی از سرعت‌های ۲۵، ۱۰ و ۱ گیگابیت بر ثانیه است.
منبع تغذیه	1 عدد پاور 250 وات با ولتاژ ورودی 100-240 با قابلیت سوییچ خودکار (Platinum)؛ امکان اضافه کردن پاور دوم به صورت آپشنال.