高级BIG-IP应用交付与安全服务
智能本地和全局流量管理：BIG-IP LTM和BIG-IP DNS
智能本地和全局流量管理：BIG-IP LTM和BIG-IP DNS
通过本地和全局服务器负载均衡、性能优化、加密卸载和精细的流量可见性，确保应用快速、可用且安全。
- 智能流量管理：从基本负载均衡到复杂的流量管理决策，BIG-IP LTM和BIG-IP DNS均可对应用流量进行精细控制。
- 可编程性：借助iRules全面控制应用流量，可实施安全规则、实时修复应用相关错误，并执行更多操作。
- 高速SSL，借助BIG-IP的高性能加密处理能力，对从客户端到服务器的所有流量进行加密，以经济高效的方式保护用户体验。
高级应用和API防护：BIG-IP Advanced WAF
BIG-IP Advanced WAF重新定义应用安全，应对当今组织面临的常见威胁，包括使现有安全解决方案不堪重负的自动化机器人攻击、窃取凭据并未经授权访问用户账户的Web攻击，以及规避基于信誉和手动签名的静态安全防护的应用层攻击。
- 主动式机器人防御，保护应用免受机器人及其他恶意工具发起的自动化攻击。
- 应用层（L7）DoS：利用行为分析和机器学习，在L7 DoS攻击影响应用之前进行检测和缓解。
- API保护，部署可为REST/JSON、XML和GWT API提供全面安全防护的工具。
安全统一的应用访问：BIG-IP APM
BIG-IP APM是一款安全、灵活且高性能的访问管理代理解决方案，可管理对网络、云、应用和API的全球访问。
- 身份感知代理（IAP）：基于精细的上下文部署零信任模型验证，保护每个应用请求。
- 身份联合、MFA和SSO：实现身份联合，推行自适应MFA（支持FIDO U2F和RADIUS协议），并启用SSO以简化应用访问。
- 保护远程和移动访问，通过SSL VPN统一远程访问身份，并利用安全且自适应的按应用VPN简化访问。
基础设施和DDoS防护：BIG-IP AFM
BIG-IP AFM是一款高性能全代理网络安全解决方案，旨在抵御大规模DDoS攻击和协议攻击，避免网络和数据中心因不堪重负而导致服务性能下降。
- 网络防护：在网络、协议和DNS威胁触及关键资源之前识别并缓解这些威胁。
- DDoS缓解：在大流量DDoS攻击影响用户与应用交互之前将其阻止。
- 大容量日志记录控制，支持SNMP、SIP、DNS和IPFIX收集器，同时防止日志服务器因负载过高而不堪重负。
产品概述
BIG-IP iSeries平台融合软硬件创新，兼顾性能、可扩展性和安全性需求。iSeries可提供出色的软件定义硬件性能、快速便捷的可编程能力，以及与生态系统兼容的编排能力。IT团队可卸载SSL处理，并在数据中心和托管基础设施中部署全面的应用交付与安全服务。
兼顾速度与灵活性：实现2倍性价比
F5 TurboFlex优化技术将专用功能从通用CPU卸载，可实现高达主要竞争对手2倍的性价比。
全面安全防护：保护关键应用和数据
BIG-IP iSeries平台的创新兼顾性能、可扩展性和安全性，支持实施WAF、网络防火墙、防火墙防护和应用访问控制等安全服务，保护您的环境。
规模化合规：满足监管要求
BIG-IP iSeries已通过FIPS和通用准则认证，可帮助满足监管要求，并为所有应用环境提供有力保护。
降低总体拥有成本：让IT预算发挥更大价值
将应用交付和安全服务整合到统一的高性能平台上，从而降低总体拥有成本并减少基础设施占用。
核心功能
云就绪部署
通过简单易用的原生集成，开箱即用地连接主流私有云、互连网络和容器环境，缩短产品上市时间。
保护关键应用和数据
借助出色的应用和网络安全能力，满足行业法规要求，并缓解针对应用堆栈各层的攻击。
尽可能延长正常运行时间
确保关键基础设施采用可靠的电信级硬件构建，并配备冗余电源和可热插拔组件。
实现可预测的性能
在关键环节优化硬件加速和智能性能。
提升关键功能的性能
Turboflex技术支持针对特定功能优化性能，包括L4卸载、DoS防护以及允许列表和拒绝列表。
实现出色的SSL性能
卸载成本高昂的SSL/TLS处理以提升速度，同时改进密钥交换和批量加密。
虚拟化ADC服务并实现多租户
F5 Virtual Clustered Microprocessing（vCMP）技术支持多个BIG-IP来宾租户在单个系统上运行，并为其分配包括CPU和内存在内的专用资源。
集中管理iSeries设备群
借助BIG-IQ Centralized Management，集中管理iSeries设备群，并全面了解这些设备以及其他物理和虚拟BIG-IP设备的运行状况。
BIG-IP iSeries 产品目录
F5 BIG-IP iSeries平台采用可编程、云就绪的应用交付控制器（ADC）设备，可提供出色的第4层和第7层吞吐量及连接速率。为支持满足法规合规要求，BIG-IP iSeries系列设备已获得NIST FIPS 140-2第2级和通用准则评估保证级别（EAL 4+）认证。硬件加速的ECC密码套件支持可帮助各种规模的企业以经济高效的方式确保隐私。
大型企业和服务提供商
BIG-IP i15000系列，2RU
BIG-IP i15000系列采用2 RU规格，可为安全和服务提供高端性能。i15x00支持3亿个L4并发连接，可将多项服务整合到单台设备上，包括TCP/IP优化、流量导向、防火墙、DDoS、CGNAT和DNS，并可提供高达以下水平的性能：
- 每秒L7请求数：10M
- L4每秒连接数：420万
- L4 HTTP每秒请求数：35M
- 最大L4并发连接数：3亿
- 吞吐量：320 Gbps/160 Gbps（L4/L7）
BIG-IP i11000系列，1RU
BIG-IP i11000系列高性能ADC设备配备专用加密硬件，可实现SSL卸载，并通过硬件支持椭圆曲线密码学（ECC）加密套件。i11800设备采用1RU规格，可提供出色的L7每秒请求处理性能，最高可达：
- 每秒L7请求数：550万
- L4每秒连接数：210万
- L4 HTTP每秒请求数：25M
- 最大L4并发连接数：140M
- 吞吐量：160 Gbps/80 Gbps（L4/L7）
中大型企业
BIG-IP i10000系列 / 1RU
BIG-IP i10000系列ADC设备可提供高性能和高可用性，配备专用加密硬件以实现SSL卸载，并通过硬件支持椭圆曲线密码学（ECC）加密套件，最高可实现：
- 每秒L7请求数：350万
- L4每秒连接数：150万
- L4 HTTP每秒请求数：22M
- 最大L4并发连接数：100M
- 吞吐量：160 Gbps/80 Gbps（L4/L7）
BIG-IP i7000 系列
BIG-IP i7000系列中高性能ADC设备可提供高达：
- 每秒L7请求数：300万
- L4 每秒连接数：1.1M
- L4 HTTP每秒请求数：14M
- L4最大并发连接数：80M
- 吞吐量：80 Gbps/40 Gbps（L4/L7）
BIG-IP i5000 系列
BIG-IP i5000系列为先进的中端ADC设备提供出色性能，最高可达：
- L7每秒请求数：180万
- L4每秒连接数：800K
- L4 HTTP每秒请求数：12M
- 最大L4并发连接数：40M
- 吞吐量：60 Gbps/35 Gbps（L4/L7）
中小型企业
BIG-IP i4000 系列
中端BIG-IP i4000系列ADC设备性能出色，可满足大多数中小型企业的应用和安全服务需求，最高可提供：
- 每秒L7请求数：110万
- L4每秒连接数：450K
- L4 HTTP每秒请求数：2M
- L4最大并发连接数：28M
- 吞吐量：20 Gbps（L4/L7）
BIG-IP i2000 系列
入门级BIG-IP i2000系列高性能ADC设备为中小型企业提供集成的应用交付和安全服务，性能最高可达：
- 每秒L7请求数：650K
- L4每秒连接数：250K
- L4 HTTP每秒请求数：1M
- L4最大并发连接数：14M
- 吞吐量：10 Gbps（L4/L7）
