BIG-IP Virtual Edition

将F5 Application Delivery and Security Platform (ADSP)的安全性和控制能力与公有云或私有云的敏捷性相结合。无论采用何种交付方式、部署在何处,都能按需获得同样先进的F5应用服务。

适用于任何云环境的高级应用服务

智能本地和全局流量管理:BIG-IP LTM和BIG-IP DNS

通过本地和全局服务器负载均衡、性能优化、加密卸载和精细的流量可视性,确保应用快速、可用且安全。

  • 智能流量管理:从基本负载均衡到复杂的流量管理决策,BIG-IP LTM和BIG-IP DNS可对应用流量进行精细控制。
  • 可编程性:借助iRules全面以编程方式控制应用流量,从而实施安全规则、实时修复应用相关错误等。
  • 极速SSL,借助BIG-IP的高性能加密处理能力,对从客户端到服务器的所有通信进行加密,以经济高效的方式保护用户体验。
智能本地和全局流量管理:BIG-IP LTM和BIG-IP DNS
高级应用和API防护:Advanced WAF

高级应用和API防护:Advanced WAF

Advanced WAF重新定义应用安全,应对当今组织面临的常见威胁,包括使现有安全解决方案不堪重负的自动化机器人攻击、窃取凭据并未经授权访问用户账户的Web攻击,以及规避基于信誉和手动签名的静态安全防护的应用层攻击。

  • 主动式机器人防御,保护应用免受机器人和其他恶意工具发起的自动化攻击。
  • 应用层(L7)DoS:利用行为分析和机器学习,在L7 DoS攻击影响应用之前进行检测和缓解。
  • API保护,为REST/JSON、XML和GWT API提供全面保护。

安全统一的应用访问:BIG-IP APM

BIG-IP APM是一款安全、灵活且高性能的访问管理代理解决方案,可管理对贵组织的网络、云、应用和API的全球访问。

  • 身份感知代理(IAP):基于精细的上下文部署零信任模型验证,保护每个应用请求。
  • 身份联合、MFA和SSO:联合身份,实施自适应多重身份验证(支持FIDO U2F和RADIUS协议),并启用单点登录,简化应用访问。
  • 保护远程和移动访问,通过SSL VPN统一远程访问身份,并使用安全且自适应的按应用VPN。
安全统一的应用访问:BIG-IP APM
基础设施和DDoS防护:BIG-IP AFM

基础设施和DDoS防护:BIG-IP AFM

BIG-IP AFM是一款高性能全代理网络安全解决方案,旨在防止大规模DDoS攻击和协议攻击在导致服务不堪重负、性能下降之前对网络和数据中心造成影响。

  • 网络防护:在网络、协议和DNS威胁到达关键资源之前识别并缓解这些威胁。
  • DDoS缓解,在大流量DDoS攻击影响用户与应用交互之前将其阻止。
  • 大容量日志记录控制,支持SNMP、SIP、DNS和IPFIX收集器,同时防止日志服务器因负载过高而不堪重负。

产品概述

BIG-IP Virtual Edition示意图

BIG-IP VE是一款性能出色、值得信赖且获得广泛支持的市售vADC。

BIG-IP Virtual Edition是一款具备出色可扩展性的虚拟应用交付控制器,可在主流虚拟机监控程序和云平台上实现高性能的应用交付与安全处理。BIG-IP VE支持与BIG-IP物理设备相同的先进应用服务套件,可在多云生态系统中的任何位置复制、复用和集中管理配置与策略。

公有云

在各大主流公有云平台上部署VE,包括AWS、Azure、GCP、Alibaba Cloud、IBM Cloud和Oracle Cloud Infrastructure。

BIG-IP VE支持的平台 ›

私有云

无论私有云环境部署在本地还是托管设施中,都可在VMware、KVM和Hyper-V虚拟机监控程序上部署VE。

BIG-IP VE支持的平台 ›

核心优势

当硬件限制了业务推进速度时,BIG-IP Virtual Editions以更敏捷、更灵活的形态提供所需的应用服务。

多云自由
无论应用部署在何处,都能获得一致的应用服务。
卓越性能
灵活扩展,满足高需求应用的需要。
提升业务敏捷性
可根据需要快速启动更多VE实例。
自动化部署
使用F5 Cloud Solution Templates自动执行云端BIG-IP VE部署。
硬件卸载集成
通过硬件卸载提升CPU密集型用例的性能。
法规合规
符合FIPS 140-2/3和通用准则等行业标准。
灵活的许可模式
可通过订阅、按使用量付费、Flex-Consumption Program (FCP) 或永久许可方式使用。
丰富的功能
使用与BIG-IP硬件相同的全面应用交付和安全套件。

平台支持与集成

支持的云平台

支持的公有云和私有云

与市面上的其他vADC相比,BIG-IP VE支持更多云环境,让应用服务能够随业务和应用灵活部署。

BIG-IP Virtual Edition示意图
Microsoft Azure
Google Cloud
Alibaba Cloud
VMware
KVM

通过硬件卸载实现硬件卸载集成

硬件卸载集成

将DDoS缓解、CGNAT和加密处理等计算密集型功能卸载到高性能Intel组件,可显著提升性能,并减轻VE计算资源的负担。

Intel

支持的硬件安全模块

使用硬件安全模块(HSM)实现 FIPS 140-2 L2/L3 合规

将BIG-IP VE与主流HSM集成,可增强加密安全性,并通过FIPS 140-2 2级或3级验证。

thales
AWS
Equinix SmartKey

资源