高度なBIG-IPアプリケーションデリバリーおよびセキュリティサービス
インテリジェントなローカルおよびグローバルトラフィック管理：BIG-IP LTMとBIG-IP DNS
インテリジェントなローカルおよびグローバルトラフィック管理：BIG-IP LTMとBIG-IP DNS
ローカルおよびグローバルのサーバーロードバランシング、パフォーマンス最適化、暗号処理のオフロード、きめ細かなトラフィック可視化により、アプリケーションの高速性、可用性、セキュリティを確保します。
- インテリジェントなトラフィック管理 - 基本的な負荷分散から複雑なトラフィック管理の判断まで、BIG-IP LTMとBIG-IP DNSにより、アプリケーショントラフィックをきめ細かく制御できます。
- プログラマビリティ - iRulesを使用してアプリトラフィックをプログラムで完全に制御し、セキュリティルールの実装、アプリ関連エラーのリアルタイム修正など、さまざまな対応が可能になります。
- 超高速SSL - BIG-IPの高性能な暗号処理機能により、クライアントからサーバーまでのすべての通信を暗号化し、コスト効率よくユーザーエクスペリエンスを保護します。
高度なアプリケーションおよびAPI保護：BIG-IP Advanced WAF
BIG-IP Advanced WAFは、今日の組織が直面する最も一般的な脅威に対処できるよう、アプリケーションセキュリティを再定義します。こうした脅威には、既存のセキュリティソリューションの処理能力を圧迫する自動化されたボット攻撃、認証情報を窃取してユーザーアカウントへの不正アクセスを可能にするWeb攻撃、レピュテーションと手動シグネチャに基づく静的なセキュリティを回避するアプリケーションレイヤー攻撃などがあります。
- Proactive Bot Defense - ボットやその他の悪意あるツールによる自動攻撃からアプリを保護します。
- アプリケーション層（L7）DoS - 振る舞い分析と機械学習を活用し、アプリケーションに影響が及ぶ前にL7 DoS攻撃を検知して緩和します。
- API保護 - REST/JSON、XML、GWT APIを包括的に保護するツールを導入します。
安全で一元化されたアプリケーションアクセス：BIG-IP APM
BIG-IP APMは、安全性、柔軟性、高パフォーマンスを備えたアクセス管理プロキシソリューションで、ネットワーク、クラウド、アプリ、APIへのグローバルなアクセスを管理します。
- Identity-Aware Proxy (IAP) - 詳細なコンテキストに基づくゼロトラストモデルの検証を導入し、アプリへのすべてのリクエストを保護します。
- IDフェデレーション、MFA、SSO - IDをフェデレーションし、アダプティブMFA（FIDO U2FおよびRADIUSプロトコルに対応）を実行してSSOを有効にすることで、アプリへのアクセスを簡素化します。
- 安全なリモートアクセスとモバイルアクセス - SSL VPNによるリモートアクセスのIDを統合し、安全で適応型のアプリ単位VPNを提供します。
インフラストラクチャとDDoSの保護：BIG-IP AFM
BIG-IP AFMは、高性能なフルプロキシ型ネットワークセキュリティソリューションです。大規模なDDoS攻撃やプロトコル攻撃によってサービスが圧迫され、品質が低下する前に、ネットワークとデータセンターを保護できるよう設計されています。
- ネットワーク保護 - ネットワーク、プロトコル、DNSの脅威が重要なリソースに到達する前に特定し、軽減します。
- DDoS攻撃の緩和 - 大量トラフィック型DDoS攻撃が、ユーザーによるアプリケーションの利用に影響を及ぼす前に阻止します。
- 大容量ログ制御 - SNMP、SIP、DNS、IPFIXの各コレクターをサポートし、ログサーバーの過負荷を防ぎます。
製品概要
BIG-IP iSeriesプラットフォームは、ソフトウェアとハードウェアのイノベーションを組み合わせ、パフォーマンス、拡張性、セキュリティのニーズをバランスよく満たします。iSeriesは、比類のないソフトウェア定義型ハードウェアのパフォーマンス、迅速かつ容易なプログラミング、エコシステムと親和性の高いオーケストレーションを実現します。ITチームはSSL処理をオフロードし、データセンターやコロケーションのインフラストラクチャ全体に包括的なアプリケーションデリバリおよびセキュリティサービスを導入できます。
スピードと柔軟性：2倍のコストパフォーマンスを実現
F5 TurboFlex最適化テクノロジーは、専用機能の処理を汎用CPUからオフロードすることで、主要な競合製品と比べて最大2倍の価格性能比を実現します。
包括的なセキュリティ：重要なアプリとデータを保護
BIG-IP iSeriesプラットフォームの革新的な機能は、パフォーマンス、拡張性、セキュリティのバランスを取りながら、WAF、ネットワークファイアウォール、ファイアウォール機能、アプリケーションアクセス制御などのセキュリティサービスを実装し、環境を保護できるようにします。
大規模環境でのコンプライアンス：規制要件への対応
BIG-IP iSeriesはFIPSおよびCommon Criteriaの認証を取得しており、規制要件への準拠を可能にするとともに、あらゆるアプリケーション環境に最適な保護を提供します。
総所有コストを削減：IT予算をより有効に活用
アプリケーションデリバリとセキュリティサービスを高性能な統合プラットフォームに集約することで、総所有コストとインフラストラクチャの設置面積を削減できます。
主な機能
クラウド対応の導入
主要なプライベートクラウド、インターコネクト、コンテナ環境とのシンプルな標準ネイティブ統合により、市場投入までの時間を短縮します。
重要なアプリとデータを保護
業界規制に準拠し、クラス最高水準のアプリケーションおよびネットワークセキュリティにより、アプリケーションスタックのあらゆるレベルを狙う攻撃を緩和します。
稼働時間を最大化
重要なインフラストラクチャを、冗長電源とホットスワップ対応コンポーネントを備えた、信頼性の高い通信事業者向けハードウェア上に構築できます。
予測可能なパフォーマンスを実現
重要な領域でハードウェアアクセラレーションとインテリジェントなパフォーマンスを最適化します。
重要な機能のパフォーマンスを向上
Turboflexテクノロジーにより、L4オフロード、DoS対策、許可リスト／拒否リストなど、特定の機能に合わせてパフォーマンスを最適化できます。
クラス最高水準のSSLパフォーマンスを実現
負荷の高いSSL/TLS処理をオフロードして高速化するとともに、鍵交換と一括暗号化の性能を向上させます。
ADCサービスを仮想化し、マルチテナンシーを実現
F5 Virtual Clustered Microprocessing（vCMP）テクノロジーにより、複数のBIG-IPゲストテナントを、CPUやメモリなどの専用リソースを割り当てて単一のシステム上で実行できます。
iSeries群の管理を一元化
BIG-IQ Centralized Managementを使用して、iSeries群に加え、その他の物理および仮想BIG-IPデバイスを一元管理し、可視性を確保できます。
BIG-IP iSeriesカタログ
F5 BIG-IP iSeriesプラットフォームは、プログラム可能でクラウド対応のADCアプライアンスを備え、比類のないレイヤー4およびレイヤー7のスループットと接続処理性能を提供します。規制遵守を支援するため、BIG-IP iSeriesアプライアンスは、NIST FIPS 140-2レベル2およびCommon Criteria評価保証レベル（EAL 4+）の認証を取得しています。ECC暗号をハードウェアで高速化することで、あらゆる規模の企業がコスト効率よくプライバシーを確保できます。
大企業およびサービスプロバイダー
BIG-IP i15000シリーズ / 2RU
BIG-IP i15000シリーズは、2 RUのフォームファクターで、セキュリティとサービスに求められるハイエンドのパフォーマンスを提供します。i15x00は、3億のL4同時接続に対応し、TCP/IP最適化、トラフィックステアリング、ファイアウォール、DDoS、CGNAT、DNSなどの複数のサービスを1台のデバイスに統合できます。また、最大で以下の性能を提供します。
- L7リクエスト/秒：10M
- L4接続数（1秒あたり）：420万
- L4 HTTPリクエスト数（1秒あたり）：35M
- L4同時接続数（最大）：300M
- スループット：320 Gbps/160 Gbps（L4/L7）
BIG-IP i11000シリーズ／1RU
高性能ADCアプライアンスであるBIG-IP i11000シリーズは、専用の暗号化ハードウェアを搭載し、SSLオフロードと楕円曲線暗号（ECC）暗号スイートのハードウェアベースのサポートを実現します。i11800アプライアンスは、1RUフォームファクターで最高のL7リクエスト処理性能を提供し、最大で以下を実現します。
- 1秒あたりのL7リクエスト数：550万
- L4接続数（1秒あたり）：210万
- L4 HTTPリクエスト/秒：25M
- L4最大同時接続数：140M
- スループット：160 Gbps／80 Gbps（L4／L7）
中堅・大企業
BIG-IP i10000シリーズ / 1RU
BIG-IP i10000シリーズのADCアプライアンスは、高いパフォーマンスと可用性を提供します。SSLオフロード専用の暗号化ハードウェアと、楕円曲線暗号（ECC）方式の暗号スイートに対するハードウェアベースのサポートを備え、最大で以下の性能を実現します。
- 1秒あたりのL7リクエスト数：350万
- L4接続数（1秒あたり）：150万
- L4 HTTPリクエスト/秒：22M
- L4最大同時接続数：100M
- スループット：160 Gbps/80 Gbps（L4/L7）
BIG-IP i7000シリーズ
中～高性能のADCアプライアンスであるBIG-IP i7000シリーズは、最大で以下の性能を提供します。
- 1秒あたりのL7リクエスト数：3M
- L4接続数（1秒あたり）：1.1M
- L4 HTTPリクエスト数（1秒あたり）：14M
- L4最大同時接続数：80M
- スループット：80 Gbps/40 Gbps（L4/L7）
BIG-IP i5000シリーズ
BIG-IP i5000シリーズは、高度なミッドレンジADCアプライアンスとしてクラス最高のパフォーマンスを発揮し、以下の性能を実現します。
- L7リクエスト/秒：1.8M
- L4接続数（1秒あたり）：800K
- L4 HTTPリクエスト/秒：12M
- L4同時接続数（最大）：40M
- スループット：60 Gbps／35 Gbps（L4／L7）
中小企業
BIG-IP i4000シリーズ
ミッドレンジのADCアプライアンスであるBIG-IP i4000シリーズは、中小規模企業のアプリケーションおよびセキュリティサービスに関する要件の大半を満たす優れたパフォーマンスを提供し、最大で以下を実現します。
- L7リクエスト数（1秒あたり）：1.1M
- L4接続数（1秒あたり）：450K
- L4 HTTPリクエスト数（1秒あたり）：2M
- L4同時接続数（最大）：28M
- スループット：20 Gbps（L4/L7）
BIG-IP i2000 series
エントリーレベルの高性能ADCアプライアンスであるBIG-IP i2000シリーズは、中小企業向けにアプリケーションデリバリとセキュリティの統合サービスを提供し、以下の性能を実現します。
- 1秒あたりのL7リクエスト数：650K
- L4接続数（1秒あたり）：250K
- L4 HTTPリクエスト/秒：1M
- L4最大同時接続数：14M
- スループット：10 Gbps（L4/L7）
リソース
注目コンテンツ
BIG-IP iSeries Appliancesでアプリケーションサービスを標準化
企業やサービスプロバイダーは、新たに登場するアプリケーションとミッションクリティカルなアプリケーションの両方で、アプリケーションデリバリとセキュリティサービスを統合するために、F5 BIG-IP iSeriesアプライアンスを活用しています