فایروال‌ F5 – r5600

F5 rSeries به عنوان نسل جدید Application Delivery Controller (ADC) نقش یک پل ارتباطی موثر میان زیرساخت‌های سنتی و معماری نوین را ایفا می‌کند. این راهکار با بهره‌گیری از ساختار مبتنی بر API به گونه‌ای توسعه یافته که در بستری هوشمند و یکپارچه، نیازمندی‌های اپلیکیشن‌های سنتی و مدرن را به طور کارامد، مدیریت و پشتیبانی کند. محصولات F5 rSeries با ارائه مجموعه‌ای از قابلیت‌های پیشرفته، به سازمان‌ها کمک می‌کنند تا در مسیر مدیریت و محافظت از اپلیکیشن‌های حیاتی قرار گیرند. این نسل از ADC با عملکرد و اثربخشی کم‌نظیر، زیرساخت‌های حیاتی را در برابر تهدیدات احتمالی ایمن می‌سازد. علاوه بر این، امکان خودکارسازی فرایندها در سطوح مختلف را فراهم آورده تا سازمان‌ها بتوانند با سرعت، دقت، بهره‌وری بالاتر، به نیازهای متغیر کسب‌و‌کار پاسخ دهند. F5 rSeries سطح بالایی از اطمینان، امنیت و کنترل دسترسی را برای اپلیکیشن‌ها و داده‌های مهم فراهم می‌کند و بستری پایدار و هوشمندانه را برای توسعه و به‌کارگیری خدمات در معماری‌های مدرن و سنتی مهیا می‌سازد. به کمک این راهکار، سازمان‌ها قادر خواهند بود زمان عرضه محصولات و خدمات جدید خود به بازار را به‌ شکل محسوسی کاهش دهند، زیرساخت‌های خود را با کارایی بالا و به‌صورت یکپارچه مدیریت کرده و در عین حال از داده‌ها و اطلاعات حیاتی در مقیاس گسترده محافظت کنند. از سوی دیگر، کسب‌وکارها با بهینه‌سازی منابع و هزینه‌ها، می‌توانند زیرساخت اپلیکیشن‌های سازمانی را متناسب با نیازهای آینده، ایمن و آماده نگه دارند.  

مزایای کلیدی F5 r5600

• آماده‌سازی زیرساخت برای آینده

با بهره‌گیری از این راهکار، سازمان‌ها می‌توانند زیرساخت‌های IT خود را با رویکردی هوشمندانه و آینده‌محور طراحی و پیاده‌سازی کنند. این پلتفرم، بستر ارتقا و توسعه را بدون پیچیدگی و محدودیت در اختیار کسب‌وکارها قرار داده و امکان استفاده از مدل‌های متنوع لایسنس را متناسب با الزامات و سیات‌های هر سازمان فراهم می‌کند. علاوه بر این، در مواجهه با رشد و تغییرات آتی، ظرفیت و قابلیت‌های زیرساخت به‌ سادگی قابل افزایش بوده و همگام با نیازهای جدید قابل تطبیق خواهد بود.  

• کاهش هزینه‌ها

از طریق تجمیع سرویس‌های مربوط به اپلیکیشن و امنیت در یک پلتفرم یکپارچه، سازمان‌ها قادر خواهند بود ضمن بهینه‌سازی منابع، میزان تجهیزات و پیچیدگی‌های زیرساخت را کاهش دهند. این رویکرد در نهایت منجر به صرفه‌جویی قابل‌توجه در هزینه‌های عملیاتی و سرمایه‌ای شده و مدیریت زیرساخت را ساده‌تر و کارآمدتر می‌سازد.  

• راه‌اندازی سریع‌تر با رویکرد اتوماسیون

معماری تمام‌خودکار rSeries، به گونه‌ای طراحی شده که زمان و منابع مورد نیاز برای انجام فرایندهای دستی را به حداقل می‌رساند. در کنار آن، بهره‌مندی از رابط‌های قدرتمند Declarative در مجموعه ابزار  F5 Automation Toolchain این امکان را فراهم می‌کند تا سرویس‌های اپلیکیشن F5 را بدون درگیری با پیچیدگی‌های مرسوم فنی و در کوتاه‌ترین زمان، به‌صورت سریع و هوشمند راه‌اندازی، پیکربندی و مدیریت کرد.  

• ایمن‌سازی اپلیکیشن‌ها

این راهکار، توان پردازشی لازم برای مدیریت ارتباطات SSL را در اختیار سازمان قرار می‌دهد و با انتقال عملیات رمزنگاری، به‌ویژه الگوریتم‌های ECC، ضمن بهبود عملکرد، سطح امنیت را ارتقا می‌بخشد. از سوی دیگر، بهره‌گیری از قابلیت Forward Secrecy این امکان را فراهم می‌کند که برای هر ارتباط، یک کلید رمزگذاری موقت و اختصاصی تولید شده و پس از پایان ارتباط حذف گردد؛ در نتیجه حتی در صورت دسترسی به داده‌های ذخیره‌شده، امکان رمزگشایی آن‌ها وجود نخواهد داشت. F5 rSeries با ارائه امنیت جامع در کلیه سطوح شبکه؛ از لایه 3 تا 7، حفاظت کامل و هوشمندانه‌ای را در برابر تهدیدات احتمالی فراهم می‌کند. از جمله این قابلیت‌ها می‌توان به مقابله با حملات حجمی DDoS، مدیریت دسترسی هوشمند متناسب با شرایط کاربران و دستگاه‌ها و سایر امکانات امنیتی یکپارچه در قالب معماری بهینه و مدرن اشاره کرد.  

• ارتقا چشمگیر عملکرد

سازمان‌ها با بهره‌گیری از راهکارهای F5 rSeries می‌توانند توان پردازشی زیرساخت خود را نسبت به نسل‌های قبلی تا دو برابر افزایش دهند و به‌راحتی از عهده مدیریت نیازهای لحظه‌ای و پیش‌بینی‌نشده برآیند. این سری از تجهیزات با جلوگیری از اشباع پردازنده در شرایط حساس، مانند زمان بروز حملات DDoS  یا هنگام پردازش حجم بالای ترافیک UDP که به‌شدت می‌تواند منابع سیستم را درگیر و عملکرد سرویس‌ها را مختل کند، پایداری و امنیت عملکرد سرویس‌های حیاتی را در هر شرایطی تضمین می‌کند. همچنین بهره‌گیری از فناوری پیشرفته FPGA در F5 rSeries این امکان را می‌دهد که بخشی از پردازش‌های سنگین به این سخت‌افزار اختصاصی واگذار شود؛ در نتیجه مصرف CPU بهینه شده و سازمان‌ها شاهد بهبود قابل‌توجه در سرعت، کارایی و قابلیت گسترش زیرساخت خود خواهند بود.  

استانداردسازی سرویس APP DELIVERY

تجهیزات F5 با ساده‌سازی فرایندهای مدیریت شبکه، نقش موثری در کاهش هزینه‌های عملیاتی (TCO) ایفا می‌کنند. این راهکارها با انتقال پردازش‌های پرمصرف و سنگینی همچون SSL/TLS از سرورهای اپلیکیشن به ماژول‌های سخت‌افزاری اختصاصی (SSL Offloading)، فشار کاری را از زیرساخت‌های نرم‌افزاری برداشته و کارایی را به شکل چشمگیری افزایش می‌دهند. همچنین ارائه مجموعه‌ای از سرویس‌های یکپارچه اپلیکیشن و امنیت، تجمیع تجهیزات و بهینه‌سازی زیرساخت، باعث صرفه‌جویی در هزینه‌های مرتبط با مدیریت، مصرف انرژی، فضای دیتاسنتر و سیستم‌های خنک‌کننده می‌شود. از سوی دیگر، قابلیت Offloading سرورها، نیاز به تعداد زیاد سرورهای اپلیکیشن را کاهش داده و در نتیجه بهره‌وری منابع را ارتقا می‌دهد. بهره‌مندی از عملکرد بالا و توسعه‌پذیری تجهیزات F5 rSeries نیز این امکان را برای سازمان‌ها فراهم می‌کند که با تعداد محدودتری ADC، پاسخ‌گوی نیازهای اپلیکیشن‌های پرترافیک و حساس خود باشند و در عین حال، پایداری و امنیت شبکه را در سطحی اطمینان‌بخش حفظ کنند.  

کارایی بی‌رقیب برای اپلیکیشن‌های حیاتی

با گسترش روزافزون دورکاری، افزایش تعداد اپلیکیشن‌های آنلاین، رشد ترافیک ویدئویی و توسعه فناوری IoT، فشار مضاعفی بر زیرساخت‌های IT وارد شده است. از سوی دیگر، بخش قابل توجهی از این ترافیک به‌صورت رمزنگاری‌شده (SSL/TLS) تبادل می‌شود که پردازش آن، منابع زیرساخت را به‌شدت درگیر می‌کند. در این شرایط، F5 rSeries با بهره‌مندی از معماری نوین و سخت‌افزار قدرتمند خود، نسبت به نسل‌های پیشین:

• عملکرد کلی را تا ۲ برابر ارتقا می‌دهد؛
• مصرف و تخصیص منابع CPU را بهینه‌سازی می‌کند؛
• و توسعه‌پذیری بیشتری در مدیریت ترافیک رمزنگاری‌شده و اپلیکیشن‌های حساس در اختیار سازمان‌ها قرار می‌دهد.

این ویژگی‌ها،  r5600 را به گزینه‌ای ایده‌آل برای پاسخ‌گویی به نیازهای پیچیده و پویای شبکه‌های امروزی تبدیل کرده است.  

مزایای F5 ADC SYSTEM

پلتفرم F5 rSeries با بهره‌گیری از معماری مدرن در بخش سخت‌افزار و نرم‌افزار، تعادلی فوق‌العاده میان کارایی، مقیاس‌پذیری، انعطاف‌پذیری و قابلیت اتوماسیون ایجاد کرده است. در قلب این پلتفرم، سیستم‌عامل اختصاصی F5 موسوم به TMOS قرار دارد که امکان مدیریت و نظارت جامع بر تمامی سرویس‌های application delivery را فراهم می‌آورد. به لطف TMOS، سازمان‌ها قادر هستند به‌صورت هوشمند و مبتنی بر نیازهای لحظه‌ای اپلیکیشن‌ها و زیرساخت شبکه، تنظیمات و سیاست‌های خود را اعمال کرده و در عین حال از پایداری، امنیت و کارایی بالای زیرساخت اطمینان حاصل کنند. تجهیزات F5 rSeries در بخش سخت‌افزار نیز به معماری پیشرفته‌ای مجهز شده‌اند که از ترکیب چیپ‌ست‌های قدرتمند Intel و فناوری انعطاف‌پذیر FPGA بهره می‌برد. این نسل از پردازنده‌های اینتل، با پشتیبانی از الگوریتم‌های رمزنگاری به‌روز مانند ECC، امکان انجام عملیات رمزنگاری را به‌صورت سخت‌افزاری و با سرعت بسیار بالا فراهم می‌کنند. ادغام این قابلیت‌ها با سیستم‌عامل ارتقایافته F5، بستری با توان پردازشی چشمگیر و قابلیت‌های امنیتی پیشرفته در اختیار سازمان‌ها قرار می‌دهد؛ به نحوی که پاسخ‌گویی به نیازهای سنگین و متغیر زیرساخت‌های مدرن شبکه و اپلیکیشن را تضمین می‌کند.    

مشخصات فنی F5 r5600

پردازش هوشمند ترافیک	F5 r5600 با توان پردازشی هوشمند، در هر ثانیه 5/2 میلیون درخواست HTTP/HTTPS در لایه 7 و 1 میلیون اتصال TCP/UDP در لایه 4 را مدیریت می‌کند. این تجهیز قابلیت پردازش 18 میلیون درخواست HTTP در لایه 4 و پشتیبانی همزمان از 75 میلیون اتصال را دارد. ظرفیت انتقال داده آن نیز تا 95 گیگابیت در ثانیه در لایه 4 و 60 گیگابیت در لایه 7 می‌رسد.
انتقال پردازش SSL/TLS به سخت‌افزار	در بخش پردازش SSL/TLS، تجهیز F5 r5600 قادر است تا 60 هزار تراکنش در ثانیه را مدیریت کند که از این میان 2000 تراکنش به پردازش امن SSL اختصاص دارد. این پلتفرم همچنین از ظرفیت پردازش 30 هزار تراکنش در ثانیه برای الگوریتم ECDHE-ECDSA P-256 و به همین میزان برای ECDHE P-256 پشتیبانی می‌کند. در حوزه رمزنگاری RSA 2K نیز امکان انجام 2000 تراکنش در ثانیه را دارد. علاوه بر این، توانایی انجام عملیات Bulk Encryption را با سرعتی معادل 35 گیگابیت بر ثانیه در اختیار سازمان‌ها قرار می‌دهد.
کاهش حجم داده‌ها	این محصول با بهره‌گیری از قابلیت فشرده‌سازی مبتنی بر سخت‌افزار، امکان کاهش حجم داده‌ها تا سقف ۳۵ گیگابیت بر ثانیه را فراهم می‌کند.
ظرفیت محافظت در برابر حملات DDoS	F5 r5600 قادر است 80 میلیون SYN Cookie را در ثانیه به صورت سخت‌افزاری بررسی کند.
ساختار سیستم‌عامل	بسته به نیاز هر دو 64-bit TMOS / 64-bit F5OS را پشتیبانی می‌کند.
Multi-Tenancy	امکان تفکیک و مدیریت هم‌زمان ۸ محیط ایزوله (Tenant) در یک بستر متمرکز را دارد.
پردازنده	vCPU6 اختصاصی برای سیستم‌عامل F5OS و vCPU12 قابل تخصیص به Tenantها.
حافظه	مجهز به ۱۲۸ گیگابایت  DDR4است.
Hard Drive	مجهز به 1 حافظه SSD با ظرفیت 1 ترابایت از نوع M.2 است.
پورت‌های مدیریتی	دارای 1 عدد 1000BASE-T، 1 عدد USB3؛ و 1 عدد serial console است.
25/10 Gigabit Fiber Ports	مجهز به 8 پورت فیبر نوری SFP28/SFP+ با سرعت‌های 25 و 10 گیگابیت بر ثانیه است.
منبع تغذیه	مجهز به یک منبع تغذیه ۶۵۰ وات با ورودی برق ۱۰۰ تا ۲۴۰ ولت با قابلیت سوئیچ خودکار و استاندارد پلاتینیوم است. همچنین گزینه منبع تغذیه دوم (Dual DC PSU) به صورت اختیاری قابل استفاده است.