솔루션 구조
F5 BIG-IP 군은 분야별 필요 보안 기능을 옵션화 하여 Full Proxy 기반에서 선택 및 통합을 통해 기업별 맞춤 보안서비스 제공이 가능합니다.
| 구분 | 솔루션명 | 솔루션 설명 |
|---|---|---|
| ADC | BIG-IP LTM(Local Traffic Manager) | L4/L7 스위치 |
| BIG-IP DNS(Domain Name resolution) | DNS기반의 GSLB(Global Service Load Balancing)솔루션 | |
| Security | BIG-IP AWF(Advanced WAF) | 차세대 웹방화벽 솔루션 |
| BIG-IP AFM(Advanced Firewall Manager) | 방화벽 | |
| BIG-IP APM(Access Policy Manager) | SSL-VPN 및 원격접속정책관리 솔루션 | |
| BIG-IP DDOS | 차세대 DDoS 방어 솔루션 |
F5 Solution Overview
방화벽 Tip
1) 일반 방화벽 필요시 도입 제품 : AFM
2) 웹방화벽 필요시 도입 제품 : AWF
3) 클라우드형 방화벽 필요시 도입 제품 : NGINX App Protect
제품개요
F5 BIG-IP LTM (Local Traffic Manager)
L4 / L7 계층 애플리케이션 트래픽 전송 및 부하분산 기능을 수행하면서 애플리케이션 트래픽 제어와 정책에 의한 특화된 상황 제어를 통해 고객의 요구사항에 맞는 효율적인 트래픽 분배 및 신속하고 예측 가능한 방식으로 서비스 정책 실현이 가능한 최상의 ADC 제품
특장점
Availability
· 어플리케이션 L4/L7 부하분산
· 지능적인 Health Monitoring
SSL Fast Acceleration
· SSL 암호화 트래픽 서비스 및 제어
· HW 가속을 통한 우수한 성능 제공
High Performance
· 대용량 트래픽 처리를 위한 HW 성능
· 서비스 고가용성 아키텍쳐 제공
Strong Security
국내 가이드라인을 준수한 객관적인
민감·개인 정보 보호수준 분석 지원
Intelligent Rule
· Script language iRules으로 트래픽 제어
· iCall, iApps, RestAPI 등 다양한 API 제공
Global ADC NO 1
· Global ADC 1위
Application 표준 부하분산 방식 제공
·정적(RoubdRobin,Ratio)/동적(LeastConn,Fastest)/Rule에 의한 다양한 표준 부하분산 방식을 기본 지원·Application/Server/FW/VPN/IDS 등 다양한 어플리케이션을 대상으로 부하분산
서비스 가용성 확보
·L4/L7 Health Monitoring을 통하여 Application 서비스 안전성 확보
·장비별/Application별 서비스 가용성을 높이기 위하여 다양한 이중화 방식 제공
SSL 암복호화 기능
·HW 기반의 SSL 암복호화 기능제공을 통한 최상위 성능 보장
·RSA 2K, ECC(ECDSA) 지원 및 최신 Cipher Suite 지원
웹가속 기능
· 포괄적인 맞춤형 구현 및 웹 & 모바일 사기 방지
iRule – Program Language 지원
·BIG-IP에서 지원하는 Program Language를 통하여 서비스별 제어/차단/우회 등 다양한 고객 요구 사항에 대한 정책/보안 설정 지원으로 트래픽 제어 기능 제공
·Resource Clocking, URL/URI 별 트래픽 제어, Network/Contents별 트래픽 제어 등 All Layer에 해당 하는 고객 특화된 기능을 Rule에 의한 트래픽 제어 기능을 제공
