big-ip - fujitsu.com · 攻撃のフィルタリングまで、big-ip ltm

11
Copyright © 2009 All rights reserved F5 Networks Japan K.K. DATA SHEET April-2009 主な特長とメリット 計画的なシステム拡張とダウンタイム回避 高度なロードバランシングと包括的なヘルス・モニタリングにより、シー ムレスにサーバを追加し、トラフィックを制御できます。 アプリケーションを最大 3 倍まで高速化 トラフィック量を削減し、ボトルネックを解消するだけではなく、 WANLAN、インターネットの遅延がアプリケーション・パフォーマン スに与える影響を最小限に抑えます。 アプリケーションとデータの安全性を確保 強力なネットワーク・レベル、プロトコル・レベルのセキュリティから 攻撃のフィルタリングまで、BIG-IP LTM には、ビジネスに不可欠な アプリケーションを保護する機能が備わっています。 サーバ、帯域幅、および管理にかかるトータルコストを削減 既存のインフラを最適化し、管理しやすい統合プラットフォームにより アプリケーションの配信を一元管理します。 アプリケーション配信の制御 F5 製品の共通アーキテクチャである TMOS ™は、アプリケーション の接続、パケット、およびペイロードを完全に制御します。 BIG-IP ® Local Traffic Manager TM 目次 1 主な特長とメリット 2 アプリケーションを止めない サポートされている パートナーの アプリケーション サーバ負荷の削減 アプリケーションの最適化 アプリケーションの保護 シンプルな設定と管理 一元管理 アーキテクチャ 10 ハードウェア・ プラットフォーム Optimization あなたのネットワークを、アプリケーション配信の ための俊敏なインフラへと変える ネットワークに求められているのは、アプリケーションとサービスの配信です。ビジネス環境の 変化や成長に伴い、企業の要件を満たすインフラの整備はますます複雑なものとなり、コスト も増大する一方です。BIG-IP ® Local Traffic Manager ™ ( 以下、BIG-IP LTM) は、既存の ネットワークを俊敏で、かつアプリケーション配信に最適なインフラへと変身させます。BIG-IP LTM はユーザとアプリケーション・サーバをつなぐフルプロキシとして機能し、安全確保のため の仮想レイヤの構築、アプリケーション・トラフィックの最適化およびロードバランシングを実 現します。

Upload: lyhanh

Post on 13-Aug-2018

225 views

Category:

Documents


0 download

TRANSCRIPT

Page 1: BIG-IP - fujitsu.com · 攻撃のフィルタリングまで、big-ip ltm

Copyright ©2009 All rights reserved F5 Networks Japan K.K.

DATA SHEET

April-2009

主な特長とメリット

計画的なシステム拡張とダウンタイム回避高度なロードバランシングと包括的なヘルス・モニタリングにより、シームレスにサーバを追加し、トラフィックを制御できます。

アプリケーションを最大 3倍まで高速化トラフィック量を削減し、ボトルネックを解消するだけではなく、WAN、LAN、インターネットの遅延がアプリケーション・パフォーマンスに与える影響を最小限に抑えます。

アプリケーションとデータの安全性を確保強力なネットワーク・レベル、プロトコル・レベルのセキュリティから攻撃のフィルタリングまで、BIG-IP LTMには、ビジネスに不可欠なアプリケーションを保護する機能が備わっています。

サーバ、帯域幅、および管理にかかるトータルコストを削減既存のインフラを最適化し、管理しやすい統合プラットフォームによりアプリケーションの配信を一元管理します。

アプリケーション配信の制御F5 製品の共通アーキテクチャである TMOS ™は、アプリケーションの接続、パケット、およびペイロードを完全に制御します。

BIG-IP ®

Local Traffic Manager TM

目次

1 主な特長とメリット

2 アプリケーションを止めない

� サポートされている パートナーの アプリケーション

� サーバ負荷の削減

� アプリケーションの最適化

� アプリケーションの保護

� シンプルな設定と管理

� 一元管理

� アーキテクチャ

10 ハードウェア・ プラットフォーム

Optimization

あなたのネットワークを、アプリケーション配信のための俊敏なインフラへと変えるネットワークに求められているのは、アプリケーションとサービスの配信です。ビジネス環境の変化や成長に伴い、企業の要件を満たすインフラの整備はますます複雑なものとなり、コストも増大する一方です。BIG-IP® Local Traffic Manager ™ (以下、BIG-IP LTM)は、既存のネットワークを俊敏で、かつアプリケーション配信に最適なインフラへと変身させます。BIG-IP LTMはユーザとアプリケーション・サーバをつなぐフルプロキシとして機能し、安全確保のための仮想レイヤの構築、アプリケーション・トラフィックの最適化およびロードバランシングを実現します。

Page 2: BIG-IP - fujitsu.com · 攻撃のフィルタリングまで、big-ip ltm

Copyright ©2009 All rights reserved F5 Networks Japan K.K.

DATA SHEET

April-2009 2

アプリケーションを止めないBIG-IP LTM は、障害のシングル・ポイントをなくし、ネットワークとアプリケーションを仮想化します。これにより、すべてのアプリケーションの安定稼働が可能で、管理しやすく、拡張も容易になります。

包括的ロードバランシング

BIG-IP LTMにはスタティック・ロードバランシングのほか、動的比率モード、最小接続モード、監視モードなど、サーバ・グループの動的なパフォーマンス・レベルを計測してアルゴリズムを決定するダイナミック・ロードバランシング機能が組み込まれています。ダイナミック・ロードバランシングでは、パフォーマンスとスケーラビリティの向上に最適なリソースが選択されます。

アプリケーション・ヘルス・モニタリング

BIG-IP LTMは、デバイス、アプリケーション、およびコンテンツのアベイラビリティをチェックする高度なモニタ機能を提供します。モニタには、多数のアプリケーション専用モニタ(各種アプリケーション・サーバ、SQL、SIP、LDAP、XML/SOAP、RTSP、SASP、SMBなど )のほか、コンテンツをチェックしたりアプリケーションに疑似リクエストを送るようにカスタマイズできるモニタなどがあります。

高い安定性とトランザクションの確保

BIG-IP LTMは、1秒以下で実行されるフェイルオーバー機能と包括的なコネクション・ミラーリング機能によりシステムやサーバ、アプリケーションの障害に影響されない高い安定性を持つソリューションを提供します。BIG-IP LTMは、サーバやアプリケーションのあらゆるエラーの影響を事前に検知し、対応します。

BIG-IP® Global Traffic Manager ™(アドオン・モジュール)

世界中に分散した複数のデータセンターで運用されているアプリケーションに、高い安定性、最大のパフォーマンス、グローバルレベルの管理を提供します。

BIG-IP® Link Controller(アドオン・モジュール)

多数のWAN接続の接続性とパフォーマンスをシームレスに監視し、サイトに対する双方向のトラフィック・フローをインテリジェントに管理することで、障害に強い最適化されたインターネット・アクセスを提供します。

Servers

Physical

Virtual

Internal

External

Users

Employees

Contractors

Cutomers BIG-IPLocal Traffic Manager

BIG-IP LTMは、ユーザとアプリケーション・サーバ間のフルプロキシとして機能し、アプリケーション・トラフィックの安全性の確保、最適化、およびロードバランシングを提供します。

Page 3: BIG-IP - fujitsu.com · 攻撃のフィルタリングまで、big-ip ltm

Copyright ©2009 All rights reserved F5 Networks Japan K.K.

DATA SHEET

April-2009 �

Microsoft• SharePoint Server

• Exchange Server

• Outlook Web Access

• Office Communications Server

• Windows SharePoint Services

• Internet Information Services

• Windows Terminal Services

• Hyper-V Server

• System Center Operations Manager

• System Center Virtual Machine Manager

• System Center Configuration Manager

• System Center Mobile Device Manager

• Windows Storage Server

• Microsoft Application Virtualization

• BizTalk Server

• SQL Server

• Commerce Server

• Internet Security and Acceleration Server

• Visual Studio

• Dynamics CRM

• Dynamics AX

• Silverlight

• Project Server

Oracle• PeopleSoft Enterprise

• Siebel CRM

• JD Edwards EnterpriseOne

• Application Server

• Forms Server

• Report Server

• Portal

• WebLogic Application Server

• WebLogic Portal

• AquaLogic User Interaction

• Identity & Access Management Suite

• Identity Manager

• Access Manager

• Internet Directory

• Virtual Directory

• Enterprise Manager

• Beehive

• Collaboration Suite

• Converged Communication Server

• Communications and Mobility Server

• Weblogic SIP Server

• Weblogic Network Gatekeeper

• Hyperion Financials

• Hyperion BI

• WebSphere Servers

• FileNet

• Lotus Notes

• Lotus Domino

• Lotus Sametime

• Tivoli

• Tivoli – Netcool

SAP• ERP

• NetWeaver

• Portal

Adobe• Acrobat Connect Pro

• Flash Media Server

• InDesign

• ColdFusion

その他• CA eHealth

• E-Business Suite

• ANGEL Learning

• Blackboard

• SunGard IntelliSUITE

• SunGard Higher Education

…他

BIG-IP LTMは、パッケージ・アプリケーションか自社開発のアプリケーションかに関わらず、任意の IPアプリケーションの通信へインテリジェントに割り込み、検査、変換、および転送できます。

BIG-IP LTMは、以下の多数のアプリケーションに対応しています。

Page 4: BIG-IP - fujitsu.com · 攻撃のフィルタリングまで、big-ip ltm

Copyright ©2009 All rights reserved F5 Networks Japan K.K.

DATA SHEET

April-2009 �

サーバ負荷の削減BIG-IP LTMは、膨大な数のコネクションを効率的に管理する機能や TCPおよびコンテンツのオフロード機能により、サーバのパフォーマンスを最適化し、Webページのロード時間を大幅に短縮します。

コンテンツ変換

BIG-IP LTMは、アプリケーション配信において頻繁に使用されるさまざまな機能を、高性能ネットワークデバイスへ集中的にオフロードする包括的なソリューションを提供します。SSLや圧縮機能など多くの BIG-IP LTMの機能により、アプリケーション・コンテンツのリダイレクトや挿入、全体的な変換まで行うコンテンツ変換ゲートウェイとして、効果的で効率的なアプリケーション統合を実現します。

OneConnect

F5 OneConnectはクライアントから送信される何百万ものリクエストを、数百に集約してサーバ側に接続することで、バックエンド・システムにおけるサーバのキャパシティを最大 60%拡張し、リクエストに対する処理を効率化します。

Fast Cache

インテリジェントなキャッシングにより、Webサーバやアプリケーション・サーバに対して繰り返しリクエストされるトラフィック負荷を軽減し、サーバのキャパシティを最大 9倍にすることでコストを大幅に削減します。また Fast Cacheは、アプリケーションや部門ごとに個別のキャッシュ・リポジトリを管理するマルチストア・キャッシングを実現し、優先順位の高いアプリケーションを正確かつインテリジェントに制御する唯一のソリューションでもあります。

SSLの高速化とオフロード

すべての BIG-IP LTMデバイスは、SSL暗号化をハードウェアで処理することにより、アプリケーション・サーバから SSL 処理をオフロードします。バルク暗号処理と新規接続処理の両方を高速化し、すべての通信をより安全な SSL 環境に移行できるだけではなく、アプリケーション・パフォーマンスの低下やボトルネックがほとんど発生しません。

アプリケーションの最適化BIG-IP LTMはトラフィックを減らし、インターネットの遅延やクライアント接続のボトルネックがアプリケーション・パフォーマンスに与える影響を最小限に抑えるための効果的な機能を提供します。

インテリジェント・アプリケーション・スイッチング

BIG-IP LTMは、あらゆる IPアプリケーションに対応したユニークな機能を備えており、特定ベンダのアプリケーション・サーバ(BEA、Microsoft、IBM、Oracle、SUNなど)に固有の情報をスイッチングの条件として利用できます。Webサービス・アプリケーション用 XMLデータ、モバイル /ワイヤレス・アプリケーションを示す、特定の値を使ってトラフィックを振り分けるだけでなく、それらに基づく接続維持も可能です。BIG-IP LTMを使用すればペイロードやストリームでのスイッチング、ロギング、および接続維持が可能になり、信頼性とスケーラビリティを向上できます。また、F5 iRules言語を使えば、組織のアプリケーション配信の課題を解決する上で驚異的なフレキシビリティを発揮することもできます。

インテリジェントな圧縮

アプリケーション・パフォーマンスを 3倍も高速化する一方で、使用帯域幅を最大 80%削減できます。業界標準の gzipおよび DEFLATE圧縮アルゴリズムを使用したHTTPトラフィックの圧縮により、低速回線や遅延の大きな回線での接続による帯域の消費とユーザのダウンロード時間を低減します。HTTP、XML、Javascript、J2EEアプリケーションをはじめ、さまざまな種類のファイルの圧縮をサポートしています。

Page 5: BIG-IP - fujitsu.com · 攻撃のフィルタリングまで、big-ip ltm

Copyright ©2009 All rights reserved F5 Networks Japan K.K.

DATA SHEET

April-2009 �

柔軟な L7レート・シェーピング

優先度の高いアプリケーションに帯域幅を割り当て、突発的に増えるトラフィックからの影響を回避します。BIG-IP LTMの L7レート・シェーピングは、L4または L7のパラメータに基づいてトラフィックに優先順位をつけて処理し、最適なアプリケーション・パフォーマンスを実現します。

TCP Express

BIG-IP LTMには TCP Express ™と名付けられた、高度に最適化された TCP/IPスタックが搭載されています。最先端の TCP/IP技術および最新の RFCでの拡張と、F5で開発した多数の改善や拡張と組み合わせ、トラフィックの輻輳やパケットロスからの回復が与える影響を最小限に抑えます。BIG-IP LTMはフルプロキシとして動作するため、サーバやクライアントで古いバージョンや技術標準に準拠していない TCPスタックが動作していたとしても、それを遮断し、透過的に最適化できます。TCP Expressにより、ユーザパフォーマンスが 2倍、帯域幅の効率が 4倍に向上し、サーバの接続負荷も軽減します。

iSessions

iSessionsは、データセンター対データセンターの通信基盤として機能し、WAN上でデータを安全かつ高速に転送します。任意の 2つの BIG-IP LTMを対向型に設置してサイト間の安全な接続を確立することで転送速度を上げ、帯域幅を削減、アプリケーションの負荷を軽減、WAN接続を効率化できます。またネットワーク状況と CPU使用率に基づいて圧縮レベルを増減できるアダプティブな圧縮機能を搭載し、最大のアプリケーション・パフォーマンスを確保できます。

BIG-IP® WebAccelerator ™ (アドオン・モジュール )

BIG-IP WebAcceleratorはMicrosoft SharePoint、SAP、Oracle PortalなどのエンタープライズWebアプリケーションや、Eコマースサイトで活用できる最も強力なWebアプリケーション高速化技術です。リモート・オフィスやモバイル端末からのWebアプリケーション・アクセスを大幅に高速化し、使用コストを削減します。BIG-IP WebAcceleratorは、スケーラビリティの高い動的コンテンツ・キャッシング機能であり、サーバとデータセンターの統合によってコストを削減し、ソフトウェア・ライセンス数、管理負荷および電力消費を低減させ、システムや管理をシンプルにします。BIG-IP WebAcceleratorは、SSLで暗号化されたWebコンテンツの高速化を実現した最初のソリューションでもあります。

アプリケーションの保護強力なネットワークレベルおよびプロトコルレベルのセキュリティ機能から、アプリケーション攻撃のフィルタリングまで、BIG-IP LTMでは、企業や組織の最も貴重なリソース、つまり、ビジネスを運用するアプリケーションを保護する一連のセキュリティ・サービスを導入しています。

リソース・クローキングとコンテンツ・セキュリティ

アプリケーションやサーバが返答するエラー・コード、実際の URLの参照は、脆弱性の手掛かりをハッカーに与える可能性があります。BIG-IPはインフラやサービスをすべて仮想化し、悪意あるユーザから隠蔽します。機密性の高いドキュメントやコンテンツは、サイトから流出しないように保護します。

カスタマイズされたアプリケーション攻撃フィルタリング

完全な検査とイベント指向型のポリシーにより、既知の L7攻撃を検出し、多数のルールを適用する機能が大幅に向上しました。BIG-IP LTMはアプリケーション・テンプレートの適用により、既知の攻撃だけではなくアプリケーションのビジネス・ロジックをターゲットとする攻撃もブロックします。さらにセキュリティの追加レイヤで、ハッカー、ウィルス、ワームに対する保護機能を提供するとともに、正規のトラフィックへの継続的なサービスを可能にしています。

Page 6: BIG-IP - fujitsu.com · 攻撃のフィルタリングまで、big-ip ltm

Copyright ©2009 All rights reserved F5 Networks Japan K.K.

DATA SHEET

April-2009 �

基本的ファイアウォール-パケットフィルタリング

BIG-IP LTMでは、ネットワーク・ファイアウォールに似た PCAPに基づくレイヤ 4ベースのフィルタリング・ルールを定義して実行できます。BIG-IP LTMはそのコントロールポイントとして、ネットワーク保護を強化します。

プロトコル攻撃からの隔離

BIG-IP LTMはクライアント側とサーバ側それぞれで TCP接続を終端し、各 TCP接続を個別に管理できる仕組みを持っています。この仕組みにより、プロトコルの無害化が可能になり、すべてのバックエンド・システムとアプリケーションを悪質な攻撃から保護します。

ネットワーク攻撃の防止

BIG-IP LTMはセキュリティ・プロキシとして機能し、DoS攻撃、SYNフラッドなどのネットワークベースの攻撃からシステムを保護します。SYN Check.機能により、広範な SYNフラッド攻撃防御を BIG-IP配下のサーバに提供します。また、状況に合わせてアイドル状態の接続を解除するダイナミックリーパ機能によって攻撃を排除すると同時に、正当な接続に対してはサービスの継続を可能にします。

業界標準の暗号化技術

BIG-IP LTMは、業界で標準的に使われる暗号化機能を搭載しています。データを全体的または部分的、あるいは条件つきで暗号化できるので、通信相手の安全性に応じて最適化された通信ができます。

クッキーの暗号化

正当なユーザに透過的に配布されるクッキーなどのトークンを暗号化します。これにより、すべてのステートフル・アプリケーション (電子商取引、CRP、ERPなどビジネスにとって重要なアプリケーション)に優れたセキュリティと信頼性の高いユーザ識別を提供します。

SSL用の高度な暗号化標準

BIG-IP LTMは追加コストなしで、業界で最もセキュアな SSL暗号化を実現する高水準のAESアルゴリズムをサポートしています。

Advanced Client Authentication (アドオン・モジュール )

LDAP、RADIUSおよび TACASディレクトリに対し、HTTPをはじめとしたさまざまなトラフィック・タイプにトップレベルのクライアント認証を提供します。サーバとアプリケーションの負荷を軽減すると同時に、サーバとアプリケーションを攻撃から隔離します。

BIG-IP® Message Securityモジュール (アドオン・モジュール )

Secure Computing社のマルチ・アイディンティティ・レピュテーション・エンジン「TrustedSource ™」のレピュテーション・データを活用し、ますます増える迷惑メールを処理する強力で効果的なツールです。

BIG-IP® Protocol Securityモジュール (アドオン・モジュール )

HTTP、FTP、および SMTPのプロトコル・チェックを BIG-IPで高速に実行して、プロトコルを操作して実行される攻撃を防止します。

BIG-IP® Application Security Manager ™ (アドオン・モジュール )

WebアプリケーションとWebサービスをアプリケーション攻撃から保護し、PCIなどの業界セキュリティ基準への準拠を支援するWebアプリケーション・ファイアウォールです。機能と実績が認められ、数々の賞を受賞しています。

Page 7: BIG-IP - fujitsu.com · 攻撃のフィルタリングまで、big-ip ltm

Copyright ©2009 All rights reserved F5 Networks Japan K.K.

DATA SHEET

April-2009 �

シンプルな設定と管理BIG-IP LTMでは、導入と管理を容易にしながら、インフラの柔軟性と制御を維持する高度なツールを提供しています。

高度なGUI

高度な管理 GUIによって製品の設定が容易になり、設定や保守に要するコストを軽減します。この GUIはSSLで保護されたブラウザベース・インターフェイスを介して提供され、オンライン・ヘルプ、検索と並べ替え、インライン作成など多数の機能を含み、大規模なシステムのメンテナンスに要する時間を大幅に短縮します。

BIG-IPダッシュボードにより、システム・パフォーマンスに関するリアルタイムな情報とその履歴をひと目で確認できます。

システム管理と運用の高い安定性

BIG-IPはマルチブート、リブートなしのアップグレード、Light-Out管理などの機能によりシステムの管理性を向上させます。BIG-IP LTMは安定性の高い HAデバイスとして、「HAテーブル」の下で実行中のすべてのプロセスのステータスを明確に把握できます。

プロファイル・ベースの設定

プロファイル・オブジェクトを使用すると、さまざまなリソースに適用できるトラフィック処理のテンプレートを作成できます。同様の設定を適用する場合はテンプレートをベースにできるので、同じ設定操作を繰り返す必要はありません。設定変更の際も一元化したアプローチが可能です。

管理ドメイン

管理ドメインでは、カスタマイズしたパーティションを設計し、BIG-IP LTMの管理権限とビューを割り当てることができます。管理者がサービス、アプリケーション所有者、その他の区分スキームごとにカスタマイズしたビューを設計し、それぞれの管理者に権限を部分的に委譲できるので、管理がスケーラビリティの高いものになり、組織的に効率化されます。

Page 8: BIG-IP - fujitsu.com · 攻撃のフィルタリングまで、big-ip ltm

Copyright ©2009 All rights reserved F5 Networks Japan K.K.

DATA SHEET

April-2009 �

詳細なシステム・モニタリング

BIG-IP LTMはトラフィック全体、またはオブジェクトごとのトラフィックについての詳細な統計を把握するためのモニタ機能を備えています。これにより、あらゆるアクティビティおよびリソースのモニタリングが改善されます。

アプリケーション・テンプレート

F5はアプリケーション・ベンダーと協同で詳細なテストを行い、メジャーなアプリケーションを配信する際の BIG-IP LTM導入に役立つ膨大なナレッジ・ベースを構築してきました。このナレッジ・ベースはアプリケーション・テンプレートとして BIG-IP LTMに組み込まれ、特定アプリケーションに関する簡単な質問にいくつか答えるだけで最適な設定ができるようになっています。

一元管理F5は、複数の BIG-IPデバイスからなる導入全体を制御し、把握するための追加製品も提供しています。

BIG-IP® Enterprise Manager ™ (別製品 )

BIG-IP Enterprise Managerは複数の F5デバイスの管理にかかるコストと負荷を大幅に削減します。アプリケーション配信のインフラ全体を 1つのペインで表示し、導入やメンテナンスにかかる時間の削減、冗長タスクの回避、およびビジネス・ニーズに合わせたインフラの効率的な拡張を実現するためのツールです。また、デバイスとトラフィックの統計を BIG-IP LTMから収集し、デバイスの稼働状態やアプリケーション・トラフィックの状況を包括的にモニタできます。

F5 Management Pack for Microsoft System Center Operations Manager 2007 (オプション )

F5 Management Packは、Microsoft System Center Operations Manager 2007のプラグインとして提供される BIG-IP Enterprise Managerのモニタリング機能で、F5デバイスのアプリケーション・デリバリ・ネットワーク全体の把握を可能にします。デバイスの稼働状態やアプリケーション・トラフィックについてデバイスに警報し、アプリケーション配信を成功に導きます。

アーキテクチャBIG-IPの統合アーキテクチャは、トラフィックのボトルネックを作ることなく、アプリケーション配信を制御するインテリジェンスと柔軟性をアプリケーションにもたらします。

TMOS

BIG-IP LTMの中核にあるのが、最適なアプリケーション配信用の統合システムを提供し、全サービスに渡る総合的な把握、スケーラビリティを確保し、制御を可能にするTMOSアーキテクチャです。

高速なアプリケーションプロキシ

BIG-IP LTMは TMOSアーキテクチャを使用して、サーバ側フローからクライアントを効率的に分離し、接続しているデバイスごとに最適なパフォーマンスを独立して維持します。また、システムや IPアプリケーションのパフォーマンス向上のため、システム間でトラフィックを変換します。

Page 9: BIG-IP - fujitsu.com · 攻撃のフィルタリングまで、big-ip ltm

Copyright ©2009 All rights reserved F5 Networks Japan K.K.

DATA SHEET

April-2009 9

iRulesとユニバーサル・インスペクション・エンジン

TMOSには、ユーザによるトラフィック制御が可能なルールベースの言語 iRulesとUIE(Universal Inspection Engine:ユニバーサル・インスペクション・エンジン)が組み込まれています。これらの機能により、アプリケーションのトランザクションまたはフロー内で、かつてないほど柔軟にアプリケーション・トラフィックをコントロールできるようになりました。ペイロード全体の検査と変換機能、イベント指向型の iRules、セッション単位でのスイッチングにより、BIG-IP LTMは、最もインテリジェントなコントロールポイントとしてネットワークの速度を保ちつつ、アプリケーション配信上のさまざまな問題を解決します。

iControl

F5 iControl.APIおよび SDKは、サードパーティー・アプリケーションと BIG-IP LTM間の通信の自動化を容易にします。iControlは、ネットワークのオーバーヘッドを減らし、iControlインターフェースを介してBIG-IP LTMと統合するアプリケーションのパフォーマンスを向上させます。ほとんどのアプリケーションにおいて、ネットワーク使用帯域幅とクライアント /サーバ双方での処理時間を削減できます。

IPv6ゲートウェイ

IPv4ネットワークと IPv6ネットワーク間での完全なアドレス変換とロードバランシングが可能です。IPv4/IPv6が混在する環境を一元的に管理可能です。費用効果の高い、IPv6への移行が実現できます。

レイヤ 2プロトコルとレイヤ 3プロトコル

BIG-IP LTMは、基本的なレイヤ 2とレイヤ 3のプロトコルをサポートしています

STP、MSTP、RSTP

リンク・アグリゲーション

VLANタグ

QoS/ToS

すべての標準的な Net-SNMPに対応するサードパーティ製MIBサポート

アドバンストルーティング(アドオン・モジュール)

多様なルーティング・プロトコルに対応することで、BIG-IPシステムとデバイスとの間でルーティング情報を共有し、インターオペラビリティを向上させることができます。

利用可能なプロトコル:

Border Gateway Protocol (BGP & BGP�)

Routing Information Protocol (RIPv1, RIPv2, and RIPng)

Open Shortest Path First (OSPF & OSPFv�)

Intermediate System .Intermediate System (IS-IS).

Page 10: BIG-IP - fujitsu.com · 攻撃のフィルタリングまで、big-ip ltm

Copyright ©2009 All rights reserved F5 Networks Japan K.K.

DATA SHEET

April-2009 10

BIG IP プラットフォームBIG-IP LTMは、アプリケーション配信用に特別設計されたプラットフォーム上で提供されます。詳細については、『BIG-IP プラットフォーム仕様一覧表』を参照してください。

VIPRIONBIG-IP LTMは、F5のモジュラー型のプラットフォームVIPRIONでも利用できます。VIPRIONのシャーシとブレードのアーキテクチャでは、アプリケーション・デリバリ・ネットワークの成長に伴うシンプルな拡張が可能です。詳細については、『VIPRIONデータシート』を参照してください。

8900 シリーズ

VIPRIONシャーシ

6900 シリーズ

VIPRION Performance Blade 100

3600 シリーズ 1600 シリーズ

Page 11: BIG-IP - fujitsu.com · 攻撃のフィルタリングまで、big-ip ltm

東京本社〒107-0052 東京都港区赤坂4-15-1 赤坂ガーデンシティ19階TEL 03-5114-3210 FAX 03-5114-3201

www.f5networks.co.jp/fc/

西日本支社〒530-0001 大阪市北区梅田 2-2-2 ヒルトンプラザウエスト オフィスタワー19階TEL 06-6225-1250 FAX 06-6225-1111

© 2009 F� Networks, Inc. All rights reserved.F�、F� Networks、F�のロゴ、BIG-IP、FirePass、および iControlは、米国および他の国における F� Networks, Inc.の商標または登録商標です。本文中に記載されている製品名、および社名はそれぞれ各社の商標、または登録商標です。

これらの仕様はすべて予告なく変更される場合があります。本発行物の記載内容に誤りがあった場合、あるいは記載内容を更新する義務が生じた場合も、F�ネットワークスは一切責任を負いません。F�ネットワークスは、本発行物を予告なく変更、修正、転載または改訂する権利を有します。

DATA SHEET

2009 年 0�月 A

参考資料BIG-IP LTMの詳細については、以下の資料等をご覧ください。

製品の概要

BIG-IP Local Traffic Managerhttp://www.f5networks.co.jp/product/bigip/ltm/index.html

BIG-IP プラットフォーム 仕様一覧表

http://www.f5networks.co.jp/shared/pdf/BIGIP_specsheet.pdf

ホワイトペーパー

F5 BIG-IP v10 リソース・プロビジョニング -ハードウェアを自在に仮想化- ハードウェアを自在に仮想化ハードウェアを自在に仮想化 インバンド・パッシブ・モニタ -アプリケーションのパフォーマンスと正常性の維持- アプリケーションのパフォーマンスと正常性の維持アプリケーションのパフォーマンスと正常性の維持 Application Ready Solutionテンプレート-最適化されたアプリケーションの導入を容易に実現テンプレート -最適化されたアプリケーションの導入を容易に実現- 最適化されたアプリケーションの導入を容易に実現最適化されたアプリケーションの導入を容易に実現http://www.f5networks.co.jp/product/bigip/ltm/data.html

Load Balancing 101: Nuts and Boltswww.f5.com/pdf/white-papers/load-balancing101-wp.pdf

Load Balancing 101: The Evolution to Application Delivery Controllerswww.f5.com/pdf/white-papers/evolution-adc-wp.pdf

ケース・スタディ

MSN Games Portal Saves Over $600,000 In Annual Costswww.f5.com/pdf/case-studies/msngames-cs.pdf

Bluelock Launches Unique Virtual Cloud Computing Platformwww.f5.com/pdf/case-studies/bluelock-cs.pdf

American Century Investments Improves Service Levelswww.f5.com/pdf/case-studies/american-century-investments-cs.pdf

株式会社富士通ソーシアルサイエンスラボラトリ〒211-0063 川崎市中原区小杉町1-403 � 武蔵小杉タワープレイス

Tel:044-739-1251  E-mail:[email protected]:http://www.ssl.fujitsu.com/