VIPRIONDATENBLATT
Inhalt
2 Mehr Intelligenz, weniger Betriebskosten
2 Ein einfacheres Netzwerk
2 Höchste Leistung für große Anwendungen und Firewalls
3 Höchste Zuverlässigkeit
3 Die Vorteile der VIPRION-Technologie
7 VIPRION-Plattformen
11 F5 Global Services
11 Weitere Informationen
Die wachsende Infrastruktur Ihres Unternehmens – von steigenden Benutzerzahlen über die Konsolidierung des Rechenzentrums bis hin zur Einrichtung weiterer funktions-intensiver Anwendungen – bringt Ihrem Netzwerk zunehmende Belastungen. Wenn Sie das Application Delivery Network (ADN) skalieren, um diesen gesteigerten Anforderungen gerecht zu werden, so bedeutet das zusätzliche Betriebskosten und Komplexität. Die Folge sind angespannte Ressourcen, die Ihr Unternehmen daran hindern können, zeitnah auf wechselnde Anforderungen zu reagieren.
Jede F5® VIPRION® Plattform ist ein eigenständiger, leistungsstarker Application Delivery Controller (ADC) mit modularen Blades, die Sie zur Leistungsanpassung hinzufügen oder entfernen können, ohne den Betrieb Ihrer Anwendungen zu stören. Anstatt weitere Geräte in das Netzwerk einzubinden und Anwendungen zu segmentieren, können Sie einfach nach Bedarf Ihre vorhandene Infrastruktur mit mehr Leistung ausstatten. VIPRION gibt Ihnen die Skalierbarkeit, die Sie brauchen, um eine solide, nachhaltige Wachstumsstrategie zu verwirklichen.
Wichtige Vorteile
Reduzierte Kosten Mit der F5 ScaleN™-Architektur senken Sie Investitions- und Betriebskosten. In einzigartiger Flexibilität bietet sie Ihnen bedarfsgerechte Skalierung, Virtualisierung und Anwendungs-skalierung in einem Geräte-Cluster.
Höchste Leistung Mit branchenführender Leistung auf den Kommunikationsschichten 4 und 7 (L4 und L7) sowie bei der SSL-Verarbeitung verwalten und schützen Sie anspruchsvolle Anwendungen.
Konsolidierung von Geräten Weniger Server und ADCs mit entsprechend geringerem Bedarf an Strom, Platz, Kühlung und Verwaltung.
Höchste Zuverlässigkeit Mit Redundanz auf der Chassis- sowie der Blade-Ebene ist das ADN jederzeit verfügbar.
Der bedarfsgerechte Application Delivery Controller
DATENBLATT VIPRION
2
Mehr Intelligenz, weniger BetriebskostenWenn Ihre wachsende Infrastruktur mehr Verarbeitungsleistung auf den Schichten 4 und 7 sowie für SSL, Datenkomprimierung und anderes benötigt, können Sie einfach dem VIPRION-Chassis ein Blade hinzufügen, und es beginnt automatisch, den Datenverkehr zu verarbeiten. Egal, ob Sie ein oder vier Blades einsetzen: VIPRION bleibt ein Gerät mit dem gleichen Verwaltungsaufwand.
Ein einfacheres NetzwerkMit VIPRION können Sie Ihr Netzwerk vereinfachen. Es entlastet Server und konsolidiert Geräte und spart damit Verwaltungsaufwand sowie Strom, Platz und Kühlung im Rechenzentrum.
Mit der riesigen Leistung und Skalierbarkeit von VIPRION können Sie die Anzahl der Application Delivery Controller verringern, die Sie brauchen, um auch die anspruchsvollsten Anwendungen bereitzustellen. VIPRION entlastet Anwendungsserver von rechenintensiven Prozessen und kann damit deren erforderliche Anzahl deutlich verringern. VIPRION umfasst:
SSL-Hardwarebeschleunigung • – Entlastet von kostenintensiver SSL-Verschlüsselung. Durch die Beschleunigung von Schlüsselaustausch und Stapelverschlüsselung bietet das System marktführende SSL-Leistung.
Hardware-gestützte Komprimierung • – Damit können Sie Ihre Server wirksam von der Komprimierung des Datenverkehrs entlasten. Seitenladezeiten werden verkürzt, die Bandbreitennutzung verringert sich.
F5 OneConnect• ™ Connection Pool – Millionen von TCP-Anfragen werden zu Hunderten von Verbindungen auf der Serverseite konzentriert. Das steigert die Serverkapazität und stellt sicher, dass die Anfragen vom Backend-System effizient verarbeitet werden.
Höchste Leistung für große Anwendungen und FirewallsBeim Datendurchsatz für die Schichten 4 und 7, bei der Verbindungsbearbeitung und bei der SSL-Leistung ist VIPRION branchenführend. Damit kann es die anspruchsvollsten Anwen-dungen verwalten, die Server entlasten und das Application Delivery Network konsolidieren. Darüber hinaus liefert die – durch die ICSA Labs zertifizierte – Firewall-Lösung F5 BIG-IP® Advanced Firewall Manager™ (AFM) auf VIPRION leistungsfähige, geräteeigene Netzwerk-Firewall-Dienste für den Schutz von öffentlich zugänglichen Websites und Rechenzentrums-anwendungen vor verteilten, mehrschichtigen Angriffen aus dem Internet.
Die leistungsfähige Schutzfunktionalität von VIPRION gegen Distributed Denial-of-Service (DDoS)-Angriffe wird durch Field-programmable Gate Array (FPGA)-Technologie bereitgestellt, die eng in das Betriebssystem und die Software von F5 zum Datenverkehrs-Management integriert ist.
Das eingebettete Packet Velocity® Acceleration (ePVA) FPGA bietet:
Leistungsfähige Verbindungen zwischen Ethernet-Ports und Prozessoren.•
Entlastung auf der Schicht 4, sorgt für führenden Datendurchsatz und geringere •Belastung der Software.
Durch Hardware beschleunigter Schutz vor SYN-Floods.•
Erkennung und Entschärfung von über 60 Arten von Denial-of-Service (DoS)-Angriffen •durch Hardware.
Direkte Unterstützung von Financial Information eXchange (FIX) zum Nachrichtenrouting •und zur Tag-Substitution, bei zugleich niedrigen Latenzwerten.
Direkte Unterstützung für das Netzwerk-Virtualisierungsprotokoll (VXLAN/NVGRE).•
Vom Anwender wählbare Hardwareprofile ermöglichen abgestufte Leistungen für bestimmte •Aufgabenbereiche. Zu den voreingestellten Optionen zählen optimierter L4-Datendurch-satz für CGNAT- oder L4-orientierte Lösungen zum Datenverkehrs-Management.
VIPRION-Blades lassen sich ohne Betriebsunterbrechung hinzu - fügen oder entfernen. Fügen Sie einfach ein Blade hinzu, um die Verarbeitungsleistung zu erhöhen. Es fängt automatisch an, den Datenverkehr zu verarbeiten. Bei einem VIPRION-System mit mehreren Blades können Sie ein Blade entfernen und die anderen übernehmen augenblicklich seine Verarbeitungslast.
VIPRION 4480 Chassis
VIPRION 2400 Chassis
VIPRION 4800 Chassis
VIPRION 2200 Chassis
DATENBLATT VIPRION
3
Höchste ZuverlässigkeitBei einem VIPRION-System mit mehreren Blades können Sie ohne Betriebsunterbrechung einen Blade entfernen. Die anderen Blades übernehmen augenblicklich seine Verarbei tungs-last. Man kann VIPRION auch in einer Aktiv-/Standby-Konfiguration einrichten und so eine zusätzliche Redundanzschicht hinzufügen. Das Chassis ist mit redundanten Netzteilen und vor Ort austauschbaren Komponenten aufgebaut. Diese mehrfache Redundanz verringert wesentlich die Ausfallwahrscheinlichkeit.
Die Vorteile der VIPRION-TechnologieMit VIPRION profitiert Ihr Unternehmen von der einzigartigen ScaleN-Architektur von F5 sowie von patentierten Hardware- und Software-Innovationen mit unübertroffenen Leistungsmerkmalen. Die ScaleN-Architektur ermöglicht es Ihnen, die Leistung nach Bedarf zu skalieren sowie eine Mehrzahl von VIPRION-Chassis zu virtualisieren oder horizontal zu gruppieren und somit eine elastische Application Delivery Network-Infrastruktur zu schaffen, die sich effizient an Ihre wechselnden geschäftlichen Anforderungen anpassen kann.
Mehr Leistung durch bedarfsgerechtes Skalieren
Mit bedarfsgerechtem Skalieren steigern Sie die Kapazität und Leistungsfähigkeit Ihrer Ressourcen: Sie erhöhen einfach die Leistung Ihrer vorhandenen Infrastruktur, anstatt weitere Geräte hinzuzufügen. VIPRION-Chassis bieten echte lineare Skalierbarkeit durch modulare Blades, die mit F5 Clustered Multiprocessing™ (CMP) arbeiten. Sobald man Blades hinzufügt, werden die Konfigurationen und Sicherheitsregeln vom Master-Blade zu den neuen Blades kopiert. Anschließend stehen die CPU-Ressourcen dieser Blades sowie ihre Netzwerkschnittstellen und ihre Verarbeitungsleistung für SSL und Komprimierung automatisch zur Verfügung.
Konsolidierung durch betriebliches Skalieren
F5 ist in der Lage, ADC-Dienste mit einer mandantenfähigen Architektur zu virtualisieren, die auf einem einzelnen Gerät verschiedene BIG-IP-Versionen und Produktmodule unterstützt. Die mandantenfähige Gerätevirtualisierung wird durch die besondere Virtual Clustered Multiprocessing (vCMP)-Technologie von F5 bereitgestellt, durch die VIPRION mehrere Gast-Instanzen von BIG-IP betreiben kann. Jede Gast-Instanz von BIG-IP erscheint und verhält sich wie ein reales BIG-IP-Gerät mit einer eigenen Zuordnung von CPU, Arbeitsspeicher und anderen Ressourcen.
Jeder vCMP-Gast lässt sich weiter anhand von Mandanteneigenschaften wie Partitionen und Route-Domains aufteilen. Diese können Konfigurationen und Netzwerke auf der Basis von virtuellen Domains voneinander isolieren. Zur Stärkung der administrativen Kontrolle können Unternehmen innerhalb jeder virtuellen Domain Konfigurationen und Regeln mithilfe eines rollenbasierten Zugangssystem weiter isolieren und sichern.
Dass sich BIG-IP ADC-Dienste virtualisieren lassen bedeutet, dass Provider und große Unternehmensanwender BIG-IP-Versionen voneinander isolieren können. Dies ermöglicht den Mandantenbetrieb auf Abteilungs- oder Projektebene sowie garantierte Leistungs zu sagen. Zugleich profitieren sie von den Vorteilen der Verwaltung einer einzigen, konsolidierten Plattform zur Anwendungsbereitstellung und von der intensiveren Nutzung von VIPRION-Systemen.
Mehr Kapazität und Ausfallsicherheit durch Anwendungsskalierung
Mit einem Vollaktiv-Ansatz können Sie mehr BIG-IP-Ressourcen aktivieren und so die Kapazität steigern. Mit der Anwendungsskalierung können Sie über das herkömmliche Gerätepaar hinaus skalieren und damit kostenintensive stillstehende Standby-Ressourcen erübrigen. Die Anwendungsskalierung erreicht dies durch zwei Arten horizontaler Gruppierung: Application Service Clustering mit dem Focus auf Skalierbarkeit und hoher Verfügbarkeit von Anwendungen sowie Device Service Clustering, ausgelegt für das effiziente, nahtlose Skalieren von BIG-IP-Diensten zur Anwendungsbereitstellung.
Mit F5 Virtual Clustered Multipro-cessing™ können mehrere virtuelle Instanzen von BIG-IP auf der VIPRION-Plattform arbeiten, wobei jeder Instanz vom Anwender eigene CPU/Arbeitsspeicher-Ressourcen zugeordnet werden.
Device und Application Service Clustering bieten echte horizontale Skalierung von BIG-IP-Geräten, automatische Synchronisation von Konfigurationen und eine Ausfallreserve für einzelne Anwendungsaufgaben in einem N+1 aktiven Gerätecluster.
APP APP APP APP APP APP APP APP APP
APP APP APP
DATENBLATT VIPRION
4
Application Service Clustering sorgt für eine lastorientierte Ausfallreserve auf der Anwendungsebene und umfassende Spiegelung von Verbindungen und damit für eine hochverfügbare Gruppe von bis zu acht heterogenen Geräten. Arbeitslasten lassen sich innerhalb einer Gruppe von Geräten oder virtuellen Instanzen verschieben und in Hinblick auf die betrieblichen Anforderungen skalieren.
Device Service Clustering kann in einem vollaktiven Einrichtungsmodell vollständige Gerätekonfigurationen synchronisieren und ermöglicht damit eine durchgehende Einrichtung und Durchsetzung von Regeln bei Geräten an bis zu 32 aktiven Knoten. Dies stellt eine konsistente, den Betrieb vereinfachende Gerätekonfiguration sicher.
BedarfsgerechteSkalierung
Anwendungsskalierung
VIPRION-Plattform
vCMP
VIPRION-Plattform
Betriebliche Skalierung + mandantenfähige Virtualisierung
Die ScaleN-Architektur bietet in höchster Flexibilität bedarfsgerechtes Skalieren, Virtualisierung und Anwendungsskalierung durch Gerätecluster.
ServerClient
Switch-FabricDisaggregator
Hochgeschwindigkeits-BridgeePVA
CPUs CPUs
Switch-FabricDisaggregator
ePVA
CPUs CPUs
ePVA
CPUs CPUs
Switch-FabricDisaggregator
ePVA
CPUs CPUs
Switch-FabricDisaggregator
Hochgeschwindigkeits-Bridge
Hochgeschwindigkeits-BridgeHochgeschwindigkeits-Bridge
VIPRION 4480 mit vier 4300-Blades: Das Blade VIPRION 4300 besitzt vier Prozessorkerne (insgesamt 24 logische Prozessorkerne mit Hyperthreading), und das VIPRION 4480 Chassis unterstützt vier Blades. Das VIPRION 4800 Chassis unterstützt acht 4300-Blades.
VIPRION 4800 Chassis
VIPRION 4480 Chassis (Lüftereinheit)
VIPRION 4480 Chassis (Netzteile)
VIPRION 2200 Chassis (Netzteile)
Das VIPRION-Chassis enthält vor Ort austauschbare Komponenten und redundante Netzteile, die das Risiko von Ausfallzeiten erheblich verringern.
DATENBLATT VIPRION
5
ServerePVAHigh Speed Bridge
Switch FabricDisaggregator
CPUs
ePVA
Switch-FabricDisaggregator
CPUs
ePVA
Switch-FabricDisaggregator
CPUs
ePVA
Switch-FabricDisaggregator
CPUs
ePVA
Switch-FabricDisaggregator
CPUs
Client
Hochgeschwindigkeits-Bridge
Hochgeschwindigkeits-Bridge Hochgeschwindigkeits-Bridge
Hochgeschwindigkeits-Bridge
VIPRION 2400 mit vier 2250-Blades: Das Blade VIPRION 2150 hat vier Prozessorkerne (insgesamt acht logische Prozessorkerne mit Hyperthreading), das Blade 2250 hat zehn Prozessorkerne (insgesamt 20 logische Prozessorkerne mit Hyperthreading). Das VIPRION 2400 Chassis unterstützt bis zu vier 2150- oder 2250-Blades. Das VIPRION 2200 Chassis unterstützt bis zu zwei 2150- oder 2250-Blades.
Hinweis: In jedem Chassis lassen sich nur unterstützte Blades eines Typs für die Verarbeitung des Datenverkehrs einsetzen.
Ein Virtualisierungs-Fabric verteilt die Arbeitsbelastung auf die Blades
Mit spezieller Disaggregation, FPGAs für Hochgeschwindigkeits-Brücken und einem hochentwickeltem Clustered Multiprocessing (CMP)-Design verteilt VIPRION die Verar-beitungsbelastung nicht nur innerhalb eines Blades, sondern auf das gesamte Chassis.
Die realen Schnittstellen sind voll vermascht. Jeder Port an jedem Blade lässt sich für jede Anwendung einsetzen. Dadurch lässt sich das System in redundanter und einfacher Weise verdrahten.
Cluster-Verwaltung spart Administrationsaufwand
Das Application Delivery Network lässt sich zeitsparend verwalten. Für Administratoren erscheint die VIPRION-Einheit wie ein einzelnes ADC. Ein Blade wird automatisch als das primäre ausgewählt und alle Einstellungen und Steuerungen werden auf die anderen Blades gespiegelt. Wenn ein neues Blade eingesteckt wird, installiert es die Firmware vom primären Blade, kopiert dessen sämtliche Einstellungen und beginnt innerhalb von Minuten mit der Verarbeitung des Datenverkehrs.
Ein einfacheres Netzwerk mit SuperVIP
VIPRION erfordert keine Segmentierung umfangreicher Anwendungen, sondern arbeitet vielmehr mit F5 SuperVIP®. Dies ist eine virtuelle IP, die innerhalb des VIPRION-Systems mehrere Blades überspannt. Mit SuperVIP kann sich eine anspruchsvolle Anwendung die Verarbeitungsleistung aller Blades im System nutzbar machen.
TMOS liefert Leistungsfähigkeit und Flexibilität
Den Kern von VIPRION bildet ein spezielles Betriebssystem von F5 mit Namen TMOS®. Es bildet ein einheitliches System für optimale Anwendungsbereitstellung und bietet vollständige Transparenz, Flexibilität und Kontroller über alle Dienste hinweg. TMOS® ermöglicht es VIPRION, sich intelligent an die verschiedenartigen und wechselnden Anforderungen von Anwendungen und Netzwerken anzupassen.
DATENBLATT VIPRION
6
Hardware-Ansatz für die DDoS-Abwehr zur Entschärfung von Angriffen
Zum Schutz vor groß angelegten SYN Flood DDoS-Angriffen verwendet F5 einen kombinierten Software-Hardware-Ansatz für SYN-Cache und SYN-Cookies. Mithilfe des eingebetteten Packet Velocity Acceleration (ePVA)-FPGA erreichen ausgewählte VIPRION-Plattformen eine erheblich höhere Leistung (bis zu 640 Millionen SYN-Cookies pro Sekunde) als eine reine Software-Implementierung.
Wenn eine SYN-Flood entdeckt wird, aktiviert das ePVA die Funktion F5 SYN Check™, um ungültige Sitzungen daran zu hindern, die Server zu erreichen oder die Ressourcen der Blades zu erschöpfen. Als Besonderheit lässt sich SYN Check individuell auf einzelne IPs/Applikationen anwenden, sodass wenn eine Anwendung angegriffen wird, die anderen unberührt bleiben. Als einzige implementiert die ADC von F5 SYN-Cookies auf Hardware-Basis im L4- und im Full-Proxy L7-Modus.
7
DATENBLATT VIPRION
VIPRION-PlattformenJedes VIPRION-System besteht aus einem Chassis und einem bis acht Blades.
Technische Daten VIPRION 4800 Chassis VIPRION 4480 Chassis
Abmessungen:H x B x T: 70,6 cm (27,8 Zoll) x 44,2 cm (17,4 Zoll) x 54,9 cm (21,25 Zoll)
Standard-Chassis für Rack-Montage, 16 HE
H x B x T: 30,9 cm (12,2 Zoll) x 44,2 cm (17,4 Zoll) x 53,3 cm (21,0 Zoll)
Standard-Chassis für Rack-Montage, 7 HE
Gewicht:57,2 kg (126 lbs)
(2 Netzteile, zwei Lüftereinheiten, 8 Steckplätze)
39,5 kg (87 lbs)
(4 Netzteile, eine Lüftereinheit, 3 Steckplätze)
Stromversorgung:
ein bis vier x 200–240 V~ (2600 W) selbsteinstellend (Wirkungsgrad: 80 + Gold) (2 Netzteile im Lieferumfang)
max. 18 A pro Anschluss
Gleichspannung (Option)
ein bis vier x 2600 W, 44–72 V=
max. 80 A pro Anschluss und Einheit
Hinweis: Aktuelle technische Daten für die jeweilige Wechselstromversorgung finden Sie unter Platform Guide: VIPRION 4800 auf askf5.com.
ein bis vier x 90 V~ (1200 W) – 240 V~ (2000 W) selbsteinstellend
max. 20 A pro Anschluss
Gleichspannung (Option)
ein bis vier x 1200 W, 36–72 V=
max. 10–40 A pro Einheit
Hinweis: Aktuelle technische Daten für die jeweilige Wechselstromversorgung finden Sie unter Platform Guide: VIPRION 4400 auf askf5.com.
Betriebstemperatur: 0–40 °C 0–40 °C
Relative Luftfeuchtigkeit: 5–85 % bei 40 °C 5–85 % bei 40 °C
Sicherheitszulassungen:
UL 60950 (UL1950-3)
CAN/CSA-C22.2 Nr. 60950
(binationaler Standard gemäß UL 60950)
CB Testzulassung nach IEC 950 EN 60950
UL 60950 (UL1950-3)
CAN/CSA-C22.2 Nr. 60950
(binationaler Standard gemäß UL 60950)
CB Testzulassung nach IEC 950 EN 60950
Zulassungen/ Störspannungsnormen:
EN55022 1998 Klasse A
EN55024 1998 Klasse A
FCC Teil 15B Klasse A
VCCI Klasse A
EN55022 1998 Klasse A
EN55024 1998 Klasse A
FCC Teil 15B Klasse A
VCCI Klasse A
NEBS zertifiziert
8
DATENBLATT VIPRION
Technische Daten VIPRION 4340N/4300 Blade
Intelligente Datenverkehrs- verarbeitung:
B4340N: 2 Mio. L7-Anforderungen pro Sekunde
B4300: 2,5 Mio. L7-Anforderungen pro Sekunde
B4340N: 1,1 Mio. L4-Verbindungen pro Sekunde
B4300: 1,4 Mio. L4-Verbindungen pro Sekunde
14 Mio. L4 HTTP-Anforderungen pro Sekunde
B4300: max. 36 Mio. gleichzeitige Verbindungen
B4340N: max. 72 Mio. gleichzeitige Verbindungen
80 Gb/s L4, 40 Gb/s L7
1,2 Gb/s Komprimierung eingeschlossen
max. 20 Gb/s Hardware-Komprimierung
SSL TPS im Lieferumfang: 12.000 pro Blade
max. SSL TPS: 30.000 (2K Schlüssel)
Mengenverschlüsselung: 20 Gb/s
Hinweis: Die Ressourcen für Komprimierung und SSL werden den eingerichteten vCMP-Gästen gleichmäßig zugeteilt.
Hardwareschutz vor DDoS:Hardware SYN-Cookies: 80 Mio. SYN-Cookies pro Sekunde
Software-Architektur: 64 bit TMOS
Virtualisierung (maximale Anzahl von vCMP-Gästen):
24 in einem 4480-Chassis, 48 in einem 4800-Chassis (6 pro Blade)
Prozessoren:2 Intel Sechs-Kern-Prozessoren (insgesamt 24 logische Prozessorkerne mit Hyperthreading)
Arbeitsspeicher:96 GB (4340N)
48 GB (4300)
Festplattenkapazität: Festplatte, 600 GB
Netzwerkschnittstellen:
Ein Management-Port 10/100/1000 Mb/s Ethernet
Acht 1 Gigabit/10 Gigabit-Ports (SFP+) (je 2 10 GBASE-SR – 850nm-Transceiver im Lieferumfang) (Optional 1G SFP-Glasfaser SX oder LX oder Kupfer RJ45 Transceiver, 10G SFP+ SR oder LR, 10G Kupfer Direktanschluss)
Zwei 40 Gigabit (oder acht 10 Gigabit) Fiber-Ports (QSFP+) (QSFP+ 40 GBASE-SR4 100 m Transceiver getrennt erhältlich) (optische QSFP+ Breakout-Kabelsätze zur Umwandlung in 10 Gigabit-Ports erhältlich)
Hinweis: Es werden nur optische Komponenten von F5 unterstützt.
Stromverbrauch und Wärmeabgabe:
Hinweis: Aktuelle technische Daten für die jeweilige Blade-Stromversorgung finden Sie unter Platform Guide: VIPRION 4800 oder Platform Guide: VIPRION 4400 auf askf5.com.
Gewicht: 8,39 kg (18,5 lbs)
9
DATENBLATT VIPRION
Technische Daten VIPRION 2400 Chassis VIPRION 2200 Chassis
Abmessungen:H x B x T: 17,5 cm (6,89 Zoll) x 44,8 cm (17,64 Zoll) x 53,8 cm (21,18 Zoll)
Standard-Chassis für Rack-Montage, 4 HE
H x B x T: 8,6 cm (3,4 Zoll) x 44,0 cm (17,3 Zoll) x 62,2 cm (24,5 Zoll)
Standard-Chassis für Rack-Montage, 2 HE
Gewicht:19,3 kg (42,5 lbs)
(3 leere Leitungskarten, 0 Netzteile, 0 Blades, 1 Lüftereinheit)
14,1 kg (31,0 lbs)
(1 leere Leitungskarte, 0 Netzteile, 0 Blades, 1 Lüftereinheit)
Stromversorgung:
Wechselstromversorgung
Ein oder zwei 100–127 V~ (1200 W)/200–240 V~ (1400 W) selbsteinstellend (Wirkungsgrad: 80 + Gold)
max. 17 A pro Anschluss
Gleichspannungsversorgung (Option)
ein oder zwei x 1400 W, 44 – 65 V=
max. 44 A pro Anschluss
Hinweis: Aktuelle technische Daten für die jeweilige Stromversorgung finden Sie unter Platform Guide: VIPRION 2400 auf askf5.com.
Wechselstromversorgung
ein oder zwei x 100–240 V~ (800 W) 50/60 Hz selbsteinstellend
max. 10 A pro Anschluss
Gleichspannungsversorgung (künftige Option)
Hinweis: Aktuelle technische Daten für die jeweilige Stromversorgung finden Sie unter Platform Guide: VIPRION 2200 auf askf5.com.
Betriebstemperatur: 0–40 °C 0–40 °C
Relative Luftfeuchtigkeit: 5–85 % bei 40 °C 5–85 % bei 40 °C
Sicherheitszulassungen:
EN 60950-1:2006, 2. Ausgabe
Für alle CB-Länder geprüft
UL 60950-1, 2. Ausgabe, CSA C22.2 Nr. 60950-1-03
EN 60950-1:2006 + A11:2009 + A1:2010 + A12:2011
IEC 60950-1:2005, A1:2009
CSA 60950-1-07 einschließlich Änderung 1:2011
ANSI/UL 60950-1-2011
Für alle CB-Länder geprüft
Zulassungen/ Störspannungsnormen:
FCC Part 15 Class A
VCCI Class A
EN 300 386 V1.3.2 (2003-05)
EN 55022:2006 + C1:2006
EN 61000-3-2:2000
EN 61000-3-3:1995 +A1:2000
EN 55022:2006 + C1:2006 Class A
EN 61000-3-3:1995 +A1:2000+ A2:2005
EN 55024:1998 +A1: 2001 +A2:2003
FCC Teil 15 Klasse A
VCCI Klasse A
ETSI EN 300 386 V1.5.1 (2010)
EN 55022:2010 Klasse A
EN 61000-3-2:2006 A1:2009 + A2:2009
EN 61000-3-2:2008
EN 55024:2010
EN 55022:2010 Klasse A
EN 61000-3-2:2006 A1:2009 + A2:2009
EN 61000-3-2:2008
10
DATENBLATT VIPRION
Technische Daten VIPRION 2250 Blade VIPRION 2150/2100 Blade
Intelligente Datenverkehrs- verarbeitung:
2 Mio. L7-Anforderungen pro Sekunde
1 Mio. L4-Verbindungen pro Sekunde
14 Mio. L4 HTTP-Anforderungen pro Sekunde
max. 48 Mio. gleichzeitige L4-Verbindungen
C2400: 80 Gb/s L7/L4-Durchsatz
C2200: 160 Gb/s L4-, 80 Gb/s L7-Durchsatz
1 Gb/s einschließlich Komprimierung
max. 40 Gb/s Hardware-Komprimierung
SSL TPS im Lieferumfang: 10.000 TPS (2K Schlüssel)
max. SSL TPS: 44.000 TPS (2K Schlüssel)
Mengenverschlüsselung: 36 Gb/s
Hinweis: Die Ressourcen für Komprimierung und SSL werden den eingerichteten vCMP-Gästen gleichmäßig zugeteilt.
1 Mio. L7-Anforderungen pro Sekunde
400 K L4-Verbindungen pro Sekunde
7 Mio. L4 HTTP-Anforderungen pro Sekunde
B2100: max. 12 Mio. gleichzeitige Verbindungen
B2150: max. 24 Mio. gleichzeitige Verbindungen
40 Gb/s L4, 18 Gb/s L7
400 Mb/s Komprimierung eingeschlossen
max. 10 Gb/s Hardware-Komprimierung
SSL TPS im Lieferumfang: 4000/Blade
max. SSL TPS: 10.000 TPS (2K Schlüssel)
Mengenverschlüsselung: 9 Gb/s
Hinweis: Die Ressourcen für Komprimierung und SSL werden den eingerichteten vCMP-Gästen gleichmäßig zugeteilt.
Hardwareschutz vor DDoS: Hardware SYN-Cookies: 60 Mio. SYN-Cookies pro Sekunde Hardware SYN-Cookies: 40 Mio. SYN-Cookies pro Sekunde
Software-Architektur: 64 bit TMOS 64 bit TMOS
Virtualisierung (maximale Anzahl von vCMP-Gästen):
80 (4 B2250-Blades, 20 pro Blade)32 (4 B2150-Blades, 8 pro Blade)
16 (4 B2100-Blades, 4 pro Blade)
Prozessoren:Ein Intel Xeon Prozessor mit 10 Kernen (insgesamt 20 logische Prozessorkerne mit Hyperthreading)
Ein Intel Xeon Prozessor mit 4 Kernen (insgesamt 8 logische Prozessorkerne mit Hyperthreading)
Arbeitsspeicher: 64 GBB2150: 32 GB
B2100: 16 GB
Festplattenkapazität: Ein Solid State Drive, 800 GBB2150: Solid State Drive, 400 GB
B2100: Festplatte, 300 GB, 10.000 U/min
Netzwerkschnittstellen:
Ein Management-Port 10/100/1000 Mb/s Ethernet
Vier 40 Gigabit (oder 16 10 Gigabit) Fiber-Ports (QSFP+) (QSFP+ 40 GBASE-SR4 100 m Transceiver getrennt erhältlich) (optische QSFP+ Breakout-Kabelsätze zur Umwandlung in 10 Gigabit-Ports erhältlich)
Hinweis: Es werden nur optische Komponenten von F5 unterstützt.
Ein Management-Port 10/100/1000 Mb/s Ethernet
Acht 1 Gigabit/10 Gigabit-Ports (SFP+) (je 2 10 GBASE-SR – 850nm-Transceiver im Lieferumfang) (Optional 1G SFP-Glasfaser SX oder LX oder Kupfer RJ45 Transceiver, 10G SFP+ SR oder LR, 10G Kupfer Direktanschluss)
Hinweis: Es werden nur optische Komponenten von F5 unterstützt.
Stromverbrauch und Wärmeabgabe:
Hinweis: Aktuelle technische Daten für die jeweilige Blade-Stromversorgung finden Sie unter Platform Guide: VIPRION 2400 oder Platform Guide: VIPRION 2200 auf askf5.com.
Hinweis: Aktuelle technische Daten für die jeweilige Blade-Stromversorgung finden Sie unter Platform Guide: VIPRION 2400 oder Platform Guide: VIPRION 2200 auf askf5.com.
Gewicht: 4,5 kg (10,0 lbs) 4,3 kg (9,5 lbs)
11
DATENBLATT VIPRION
F5 Networks, [email protected]
F5 Networks, Inc. 401 Elliott Avenue West, Seattle, WA 98119, USA; Tel. (+1) 888-882-4447 www.f5.com
F5 Networks Ltd.Europa/Naher Osten/[email protected]
Solutions for an application world.
F5 Networks GmbHLehrer-Wirth-Straße 2 81829 MünchenTel. 089 94 [email protected]
F5 Global ServicesF5 Global Services bietet Support, Training und Beratung auf höchstem Niveau, damit Sie Ihre F5-Investition bestmöglich nutzen können. Ob es um schnelle Antworten auf Fragen, die Schulung interner Teams oder um komplette Implementierungen vom Entwurf bis zur Einrichtung geht – F5 Global Services kann sicherstellen, dass Ihre Anwendungen stets sicher, schnell und zuverlässig arbeiten. Mehr Informationen über die F5 Global Services erhalten Sie über [email protected] oder unter f5.com/services.
Weitere InformationenWeitere Informationen über VIPRION finden Sie unter f5.com. Dort finden Sie das unten stehende Material. Aktuelle technische Produktdaten finden Sie im zugehörigen Platform Guide unter askf5.com.
Datenblätter
BIG-IP Local Traffic Manager
BIG-IP Application Security Manager
BIG-IP Global Traffic Manager
BIG-IP Access Policy Manager
BIG-IP Application Acceleration Manager
BIG-IP Advanced Firewall Manager
BIP-IP Policy Enforcement Manager
BIG-IP Carrier-Grade NAT
Whitepaper
Clustered Multiprocessing: Changing the Rules of the Performance Game
VIPRION: The Cost of Management
Virtual Clustered Multiprocessing (vCMP)
The Application Delivery Firewall Paradigm
BIG-IP Application Delivery Hardware: A Critical Component
ScaleN: Elastic Infrastructure
Technische Information
Multi-Tenancy Security with vCMP
© 2014 F5 Networks, Inc. Alle Rechte vorbehalten. F5, F5 Networks und das F5-Logo sind in den USA und bestimmten anderen Ländern Marken von F5 Networks, Inc. Andere F5-Marken werden unter f5.com genannt. Andere, hier erwähnte Produkte, Dienstleistungen und Firmennamen sind eventuell Marken ihrer jeweiligen Besitzer, wobei F5 keine ausdrückliche oder stillschweigende Unterstützung oder Zugehörigkeit beansprucht. DS-26108 0714