TIL. 213 F5 BIG-IP

조윤식·2022년 9월 27일
0

F5 네트웍스는 애플리케이션 딜리버리 네트워킹(Application Delivery Networking, ADN) 분야의 글로벌 리더로 애플리케이션의 보안, 신뢰성, 가속성을 보장하는데 초점을 맞추고 있습니다.
F5의 유연한 아키텍처 프레임워크는 기업의 진정한 비즈니스 가치를 창출하는 유연한 고객 맞춤형 IT와 다이내믹한 딜리버리 서비스를 구현합니다.

F5 BIG-IP 특장점



기존 인프라와 특수 용도의 하드웨어 통합

  • BIG-IP 하드웨어 플랫폼은 탁월한 애플리케이션 딜리버리 성능과 확장성을 발휘하도록 설계되었습니다. 하나의 디바이스를 서버

    로드 밸런싱, 글로벌 데이터 센터 로드 밸런싱, DNS 서비스, 웹 애플리케이션 방화벽, 액세스 관리, 웹 성능 최적화 및 WAN 최적화

    를 위한 용도로 구성할 수 있습니다.

애플리케이션 서버 부하 분산

  • BIG-IP 플랫폼은 고성능 SSL 및 압축 하드웨어는 물론, 고급 연결 관리 기능을 포함하고 있기 때문에 애플리케이션 서버에서 처리

    집약적인 작업을 제거하고 디바이스를 통합하며 보다 효과적으로 이들 리소스를 활용할 수 있습니다.

네트워크 보호

  • 기본 보안, 세분화된 방식으로 액세스를 제한하는 풀 패킷 필터, 업계 선도적인 웹 애플리케이션 방화벽을 제공하는 ICSA 인증을

    거친 BIG-IP 플랫폼을 통해 즉시 Layer 3-7 보호 계층을 추가할 수 있습니다.

운영 비용 절감

  • 쉽게 관리할 수 있으며 OOB(Out-of-Band) 관리, 프론트 패널 관리, 웜(warm) 업그레이드, 원격 부팅 및 USB 등을 지원하는

    BIG-IP 하드웨어를 통해 구성, 업그레이드 및 유지 보수에 소요되는 시간을 단축하고, 80 Plus, Gold 및 Platinum 인증 고효율

    전원 공급 디바이스로 데이터센터 내 전력 및 냉각 비용을 절감할 수 있습니다.

업타임 극대화

  • 귀사의 핵심 인프라를 핫 스왑 방식으로 교체 가능한 구성 요소, 이중화된 전원 공급 디바이스, 이중화된 팬, 컴팩트 플래시, 다중

    부팅 지원 및 항상 이용 가능한 관리 등이 제공되는 안정적인 하드웨어상에 구축하십시오. 어플라이언스를 전통적인 액티브/스탠

    바이 구성이나, 수평 클러스터(액티브/액티브)로 구축하여 고가용성과 애플리케이션 수준의 페일오버를 달성할 수 있습니다.

F5 BIG-IP 모듈 소개

LTM (Local Traffic Manager)

F5® BIG-IP® Local Traffic Manager™(LTM)는 안정적이고 안전하며 최적화된 방식으로 애플리케이션을 사용자에게

제공할 수 있도록 지원합니다. 관리자들은 물리적, 가상 및 클라우드 인프라를 관리하는 데 필요한 프로그래밍 기능을 통해애플리케이션 서비스의 확장성과 유연성을 확보하는 것은 물론, BIG-IP LTM을 통해 애플리케이션을 보다 신속하고 예측

가능한 방식으로 단순화, 자동화 및 커스터마이즈할 수 있는 힘을 갖게 됩니다.

BIG-IP DNS

F5® BIG-IP® DNS™는 비즈니스 정책, 데이터 센터 및 네트워크 조건, 사용자 위치 및 애플리케이션 성능에 따라 DNS 및 사용자 애플리케이션 요청을 분산시킵니다. 또한 가시성, 보고 및 분석 기능과 함께 F5의 고성능 DNS 서비스를 제공하고,

DDoS 공격을 차단하기 위해 DNS 응답을 지리적으로 확장 및 보호하며, 완벽한 실시간 DNSSEC 솔루션을 제공하고, 글로벌

애플리케이션 고가용성을 보장합니다.

BIG-IP ASM (Application Security Manager) : WAF (Web Application Firewall

F5 BIG-IP® Application Security Manager™ (ASM)는 전통적인 환경, 가상 환경 및 프라이빗 클라우드 환경에서 웹

애플리케이션을 안전하게 보호하는 업계에서 가장 유연한 웹 방화벽입니다. BIG-IP ASM은 알려지지 않은 취약 지점으로부터 애플리케이션을 안전하게 보호하고 주요 의무 규정을 준수할 수 있도록 탁월한 보호 기능을 제공합니다.

네트워크 및 애플리케이션 액세스 제어를제공하는 데이터센터 방화벽 솔루션에 애플리케이션 딜리버리를 통합한

단일 플랫폼에서 이 모든 보호 기능이 제공됩니다.

BIG-IP APM (Access Policy Manager)

BIG-IP® Access Policy Manager®(APM)는 애플리케이션 및 네트워크에 통합 글로벌 액세스를 제공하는 유연한 고성능

액세스및 보안 솔루션입니다. 원격 액세스, LAN 액세스 및 무선 연결을 단일 관리 인터페이스 내에 하나로 통합하고

관리가 쉬운 액세스 정책을 제공함으로써 귀중한 IT 리소스를 비용 효과적으로 확장을 할 수 있도록 합니다.

BIG-IP AFM (Advanced Firewall Manager)

F5® BIG-IP® Advanced Firewall Manager™ (AFM)는 HTTP/S, SMTP, DNS, FTP 등을 비롯해 가장 널리 설치된

프로토콜상에서 네트워크로 들어오는 위협으로부터 데이터센터를 보호하도록 설계된 고성능의 stateful, 풀 프록시 네트워크 방화벽입니다.

방화벽 정책과 이를 통해 보호되는 애플리케이션을 긴밀히 연계시킴으로써 BIG-IP AFM은 애플리케이션 구축, 보안 및 모니터링을 간소화할 수 있습니다. 그 탁월한 확장성, 보안 및 단순성을 통해 BIG-IP AFM은 F5 애플리케이션

딜리버리 방화벽 솔루션의 핵심을 형성하고 있습니다.

출처 : https://www.erop.co.kr/f5

profile
Slow and steady wins the race

0개의 댓글