Plateforme F5 BIG-IP iSeries
PRODUITS BIG-IP SERVICES Plateforme F5 BIG-IP iSeries Les appliances BIG-IP iSeries accélèrent la fourniture d’applications dans les environnements réglementés grâce à une programmabilité simple et rapide, à l’orchestration de services multifournisseurs, à un matériel défini par logiciel et à des performances à pleine vitesse.
Services avancés de mise à disposition et de sécurité des applications BIG-IP
Gestion intelligente du trafic local et mondial : BIG-IP LTM et BIG-IP DNS
Gestion intelligente du trafic local et mondial : BIG-IP LTM et BIG-IP DNS
Garantissez la rapidité, la disponibilité et la sécurité de vos applications grâce à l’équilibrage de charge des serveurs locaux et mondiaux, à l’optimisation des performances, au déchargement des opérations cryptographiques et à une visibilité granulaire sur le trafic.
- Gestion intelligente du trafic - De l’équilibrage de charge de base aux décisions complexes de gestion du trafic, BIG-IP LTM et BIG-IP DNS permettent un contrôle précis du trafic applicatif.
- Programmabilité - Bénéficiez d’un contrôle programmatique total sur le trafic des applications grâce aux iRules, ce qui vous permet de mettre en œuvre des règles de sécurité, de corriger en temps réel les erreurs liées aux applications et bien plus encore.
- SSL ultrarapide - Protégez l’expérience de vos utilisateurs à moindre coût en chiffrant l’intégralité des échanges entre le client et le serveur grâce aux capacités de traitement cryptographique hautes performances de BIG-IP.
Protection avancée des applications et des API : BIG-IP Advanced WAF
BIG-IP Advanced WAF redéfinit la sécurité des applications afin de contrer les menaces les plus courantes auxquelles les organisations sont aujourd’hui confrontées, notamment les attaques automatisées de bots qui submergent les solutions de sécurité existantes, les attaques web qui dérobent des identifiants et accèdent sans autorisation aux comptes des utilisateurs, ainsi que les attaques au niveau de la couche applicative qui contournent les dispositifs de sécurité statiques fondés sur la réputation et les signatures manuelles.
- Défense proactive contre les bots - Protégez les applications contre les attaques automatisées menées par des bots et d’autres outils malveillants.
- DoS au niveau de la couche applicative (L7) - Exploitez l’analyse comportementale et l’apprentissage automatique pour détecter et atténuer les attaques DoS L7 avant qu’elles n’affectent vos applications.
- Protection des API - Déployez des outils offrant une sécurité complète pour les API REST/JSON, XML et GWT.
Accès sécurisé et unifié aux applications : BIG-IP APM
BIG-IP APM est une solution proxy de gestion des accès sécurisée, flexible et hautement performante, qui gère l’accès global à votre réseau, au cloud, aux applications et aux API.
- Proxy sensible à l’identité (IAP) - Déployez une validation selon le modèle Zero Trust, fondée sur un contexte granulaire, afin de sécuriser chaque requête adressée aux applications.
- Fédération des identités, MFA et SSO - Fédérez les identités, mettez en œuvre une MFA adaptative (prenant en charge les protocoles FIDO U2F et RADIUS) et activez le SSO pour simplifier l’accès aux applications.
- Accès distant et mobile sécurisé - Unifiez les identités pour l’accès distant via un VPN SSL, grâce à un VPN sécurisé et adaptatif pour chaque application.
Protection de l’infrastructure et contre les attaques DDoS : BIG-IP AFM
BIG-IP AFM est une solution de sécurité réseau hautes performances, basée sur un proxy complet, conçue pour protéger les réseaux et les centres de données contre les attaques DDoS agressives et les attaques de protocole avant qu’elles ne saturent et ne dégradent les services.
- Protection du réseau - Identifiez et atténuez les menaces liées au réseau, aux protocoles et au DNS avant qu’elles n’atteignent les ressources critiques.
- Atténuation des attaques DDoS - Bloquez les attaques DDoS volumétriques avant qu’elles n’empêchent les utilisateurs d’interagir avec les applications.
- Contrôles de journalisation à haut volume - Prise en charge des collecteurs SNMP, SIP, DNS et IPFIX, tout en évitant la saturation des serveurs de journaux.
Présentation du produit
La plateforme BIG-IP iSeries associe des innovations logicielles et matérielles pour concilier les besoins en matière de performances, d’évolutivité et de sécurité. iSeries offre des performances matérielles pilotées par logiciel inégalées, une programmabilité simple et rapide, ainsi qu’une orchestration compatible avec l’écosystème. Les équipes informatiques peuvent décharger le traitement SSL et déployer des services complets de mise à disposition et de sécurité des applications dans les centres de données et les infrastructures de colocation.
Rapidité et flexibilité : bénéficiez d’un rapport prix/performances multiplié par 2
La technologie d’optimisation F5 TurboFlex décharge le processeur généraliste des fonctions spécialisées, offrant ainsi un rapport prix/performances jusqu’à deux fois supérieur à celui des principaux concurrents.
Sécurité complète : protégez les applications et les données critiques
Les innovations de la plateforme BIG-IP iSeries offrent un équilibre entre performances, évolutivité et sécurité, vous permettant de mettre en œuvre des services de sécurité tels qu’un WAF, un pare-feu réseau, des fonctions de pare-feu et des contrôles d’accès aux applications afin de protéger votre environnement.
Conformité à grande échelle : répondez à vos exigences réglementaires
BIG-IP iSeries est certifié FIPS et Critères communs, ce qui vous permet de respecter les exigences réglementaires et de bénéficier de la meilleure protection pour tous vos environnements applicatifs.
Réduisez le coût total de possession : optimisez votre budget informatique
Réduisez votre coût total de possession et l’empreinte de votre infrastructure en regroupant les services de mise à disposition et de sécurité des applications sur une plateforme unifiée et hautement performante.
Fonctionnalités principales
Déploiements prêts pour le cloud
Réduisez les délais de mise sur le marché grâce à une intégration native simple et prête à l’emploi avec les principaux environnements de cloud privé, d’interconnexion et de conteneurs.
Protégez les applications et les données critiques
Respectez les réglementations sectorielles et réduisez les risques qui ciblent chaque niveau de votre pile applicative grâce à une sécurité des applications et du réseau de premier ordre.
Optimisez la disponibilité
Assurez-vous que les infrastructures critiques reposent sur du matériel fiable de classe opérateur, doté d’alimentations redondantes et de composants remplaçables à chaud.
Obtenez des performances prévisibles
Optimisez l’accélération matérielle et les performances intelligentes là où cela compte.
Améliorez les performances des fonctions critiques
La technologie Turboflex vous permet d’optimiser les performances de fonctions spécifiques, notamment le déchargement L4, la protection contre les attaques DoS et la gestion des listes d’autorisation et de blocage.
Offrez des performances SSL de premier ordre
Déchargez les traitements SSL/TLS coûteux et accélérez-les, tout en améliorant l’échange de clés et le chiffrement en masse.
Virtualisez les services ADC et bénéficiez de la mutualisation
La technologie F5 Virtual Clustered Microprocessing (vCMP) permet d’exécuter plusieurs locataires invités BIG-IP sur un même système, avec des ressources dédiées, notamment le processeur et la mémoire.
Centralisez la gestion de votre parc iSeries
Gérez de manière centralisée votre parc iSeries et bénéficiez d’une visibilité sur celui-ci, ainsi que sur d’autres appareils BIG-IP physiques et virtuels, grâce à BIG-IQ Centralized Management.
Le catalogue BIG-IP iSeries
La plateforme F5 BIG-IP iSeries propose des appliances ADC programmables et prêtes pour le cloud, offrant des débits et des taux de connexion inégalés aux couches 4 et 7. Afin de faciliter la conformité réglementaire, les appliances BIG-IP iSeries ont obtenu les certifications NIST FIPS 140-2 de niveau 2 et Critères communs de niveau d’assurance d’évaluation (EAL 4+). La prise en charge avec accélération matérielle des suites de chiffrement ECC constitue un moyen économique de garantir la confidentialité des entreprises de toutes tailles.
Grandes entreprises et fournisseurs de services
BIG-IP série i15000 / 2RU
La série BIG-IP i15000 offre des performances haut de gamme pour les services et la sécurité dans un format 2U. Avec 300 millions de connexions L4 simultanées, l’i15x00 permet de regrouper plusieurs services sur un seul appareil, notamment l’optimisation TCP/IP, l’orientation du trafic, le pare-feu, la protection contre les attaques DDoS, le CGNAT et le DNS, tout en offrant jusqu’à :
- Requêtes L7 par seconde : 10 M
- Connexions L4 par seconde : 4,2 M
- Requêtes HTTP L4 par seconde : 35 M
- Nombre maximal de connexions L4 simultanées : 300 M
- Débit : 320 Gbit/s/160 Gbit/s (L4/L7)
BIG-IP série i11000 / 1RU
La série BIG-IP i11000 d’appliances ADC hautes performances intègre du matériel cryptographique dédié permettant le déchargement SSL et la prise en charge matérielle des algorithmes de chiffrement basés sur la cryptographie sur courbes elliptiques (ECC). Les appliances i11800 offrent les meilleures performances en nombre de requêtes L7 par seconde dans un format 1RU, avec jusqu’à :
- Requêtes L7 par seconde : 5,5 millions
- Connexions L4 par seconde : 2,1 M
- Requêtes HTTP L4 par seconde : 25 M
- Nombre maximal de connexions L4 simultanées : 140 M
- Débit : 160 Gbit/s/80 Gbit/s (L4/L7)
Moyennes et grandes entreprises
BIG-IP série i10000 / 1RU
La série BIG-IP i10000 d’appliances ADC offre des performances et une disponibilité élevées. Elle intègre du matériel cryptographique dédié au déchargement SSL ainsi qu’une prise en charge matérielle des suites de chiffrement basées sur la cryptographie sur courbes elliptiques (ECC), et fournit jusqu’à :
- Requêtes L7 par seconde : 3,5 M
- Connexions L4 par seconde : 1,5 M
- Requêtes HTTP L4 par seconde : 22 M
- Nombre maximal de connexions L4 simultanées : 100 M
- Débit : 160 Gbit/s/80 Gbit/s (L4/L7)
Série BIG-IP i7000
La série BIG-IP i7000 d’appliances ADC de moyenne à haute performance offre jusqu’à :
- Requêtes L7 par seconde : 3 millions
- Connexions L4 par seconde : 1,1 M
- Requêtes HTTP L4 par seconde : 14 M
- Nombre maximal de connexions L4 simultanées : 80 M
- Débit : 80 Gbit/s/40 Gbit/s (L4/L7)
Série BIG-IP i5000
La série BIG-IP i5000 offre des performances de premier ordre pour les appliances ADC avancées de milieu de gamme, avec jusqu’à :
- Requêtes L7 par seconde : 1,8 M
- Connexions L4 par seconde : 800 000
- Requêtes HTTP L4 par seconde : 12 M
- Nombre maximal de connexions L4 simultanées : 40 M
- Débit : 60 Gbit/s/35 Gbit/s (L4/L7)
Petites et moyennes entreprises
Série BIG-IP i4000
La série BIG-IP i4000 d’appliances ADC de milieu de gamme offre des performances exceptionnelles qui répondent à la plupart des besoins des petites et moyennes entreprises en matière d’applications et de services de sécurité, avec jusqu’à :
- Requêtes L7 par seconde : 1,1 M
- Connexions L4 par seconde : 450 000
- Requêtes HTTP L4 par seconde : 2 M
- Nombre maximal de connexions L4 simultanées : 28 M
- Débit : 20 Gbit/s (L4/L7)
Série BIG-IP i2000
La série BIG-IP i2000 d’appliances ADC hautes performances d’entrée de gamme fournit aux petites et moyennes entreprises des services intégrés de fourniture et de sécurisation des applications, offrant jusqu’à :
- Requêtes L7 par seconde : 650 000
- Connexions L4 par seconde : 250 000
- Requêtes HTTP L4 par seconde : 1 M
- Nombre maximal de connexions L4 simultanées : 14 M
- Débit : 10 Gbit/s (L4/L7)
Ressources
À la une
Standardisez les services applicatifs avec les appliances BIG-IP iSeries
Les entreprises et les fournisseurs de services s’appuient sur les appliances F5 BIG-IP iSeries pour unifier les services de mise à disposition et de sécurité des applications, qu’elles soient émergentes ou stratégiques.
Livres blancs
Matériel défini par logiciel : performances et agilité grâce à l’architecture BIG-IP iSeries ›
Blogs
iSeries : bien plus qu’un BIG-IP plus performant, plus puissant et plus rapide ›
Témoignages clients
Infosys améliore l’efficacité et la sécurité de son infrastructure informatique d’entreprise ›
Un fournisseur de services allemand sécurise ses services réseau avec F5 et NGINX ›