F5  BIG-IP 應用交付網絡平臺可以管理第4層到第7層的大規模流量負載，通過將高性能交換結構、專用硬件和先進的軟件結合在一起，F5使用戶能夠在不產生瓶頸的情況下靈活地

制定深層的應用決策。借助BIG-IP平臺的高性能，您可以整合設備，從而節約數據中心的管理成本，同時節約電力、空間和制冷資源，并且這其中仍有改進的空間。

通過BIG-IP硬件和軟件完美的統一運行，BIG-IP新平臺可提供給用戶完整的綜合應用交付解決方案，為用戶的業務提供高可用、快速、安全等保障，并在以下方面得到完美體現。

性能

業界最為領先的技術指標(L7 RPS, SSL和Compression Throughput)從未被超越的ADC整合服務能力面對DDoS攻擊時最強的防護能力最高的性能和電力消耗比

可擴展性

根據您的業務實時按需擴展可靈活操作擴展的多租戶虛擬化集合實現真正靈活的應用彈性部署和擴展

品質及可靠性

專為應用交付需求而設計的硬件運營級別的高質量和高可用保障在線時間擁有全世界領域的用戶選擇和滿意度為應用交付需求而設計的整合硬件和軟件系統

實現高性能和按需擴展

滿足運營級別高可用需求-實現99.999%高可用能力持續提供多年的產品售后支持為問題的發現和解決提供實時在線管理系統

BIG-IP新平臺的主要優點

利用專用硬件整合您的基礎設施

BIG-IP硬件平臺專門為應用交付而設計。一臺設備可以配置多種功能，如服務器負載均衡、全球數據中心負載均衡、DNS服務、接入管理、web性能優化和WAN優化。對應用服務器進行卸載BIG-IP系統采用高性能SSL和壓縮硬件以及先進的連接管理功能，將需要大量處理能力的任務從應用服務器中移出，并更高效地使用這些資源。保護您的網絡安全具備ICSA認證的BIG-IP平臺擁有3-7層防護能力，提供默認全部拒絕的安全模式和一個全面的數據包過濾引擎，能以極為精確的方式限制接入，并具備業界領先的應用安全防火墻。

降低您的運營成本

利用易于管理的BIG-IP硬件所提供的帶外管理、前面板管理、熱升級、遠程引導和USB支持能力，您可以減少用于進行配置、升級和維護的時間。通過使用獲得80 Plus金銀認證的

高效率電源，可以降低您數據中心的電力和冷卻成本。最大限度的延長運行時間通過采用熱插拔組件、冗余電源、冗余風扇、緊湊型閃存、多重引導支持以及始終開啟的管理功能，您可確保您的關鍵基礎設施是基于可靠硬件而構建的。通過在傳統的主/備用配置或水平集群（主/主）配置中部署設備，來實現其高可用性和應用級別的故障恢復能力。

使用BIG-IP新平臺可為您帶來：

? 顯著提升的業務價值和交付能力

? 根據眾多真實用戶需求的最新設計

? 全新的F5智能服務架構基礎

? 更強大的應用性能和擴展能力

? 輕松實現端到端的應用交付

智能化性能至關重要

過去，性能的衡量單位是吞吐量，但是這并不能準確指出應用交付的復雜需求。連接容量和每秒鐘的7層交易量對于ADC滿足現代Web應用和基礎設施日益增長的需求至關重要。例

如，ADC必須能夠處理大量L4和L7連接，并且在應用層做出更多決策，例如檢測并且移除敏感信息，或者轉換特定應用的有效負載。BIG-IP設備擁有必要的智能化和性能，可實現最大數量的應用層決策，同時保護您的數據和基礎架構的安全。

簡化您的網絡

BIG-IP ADC設備通過卸載服務器的負載，并且整合設備，來幫您簡化網絡，從而節約數據中心的管理成本，同時節約電力、空間和制冷成本。由于BIG-IP平臺卓越的性能和可擴展性，您在交付要求最高的應用時也能夠減少所需的應用交付控制器的數量。通過卸載計算密集型流程，您可以顯著減少需要的應用服務器數量。

BIG-IP硬件包括：

? SSL硬件加速—卸載高成本的SSL處理負載，以市場上最高的SSL性能加快密鑰交換和批處理加密。

? 硬件壓縮—能夠經濟高效地卸載服務器中的流量壓縮處理負載，縮短頁面加載時間，降低帶寬使用量。

? OneConnect?連接池—將數百萬個TCP請求匯聚到數百個服務器端的連接中，增加服務器容量，并確保請求得到高效的處理。

? 嵌入式數據加速技術（ePVA）—提供高性能的L4吞吐能力和拒絕服務（DoS）攻擊防護。ePVA使用現場可編程門陣列（FPGA）技術，并與TMOS和軟件緊密集成，能夠提供：

? 以太網端口與處理器之間的高性能互連

? 4層處理卸載，實現領先的吞吐能力并減少軟件負載

? 支持硬件加速的SYN攻擊防護

? 硬件檢測并阻擋20多種DoS攻擊

? 為低延遲協議（例如，財務信息交換(FIX)協議）提供可預測的性能支持

F5 BIG-IP技術的優勢

獨特的架構和擁有專利的軟硬件創新為F5提供了無與匹敵的能力，其中包括：

F5 ScaleN架構

ScaleN使您能夠利用所有可用的CPU資源，實現多個BIG-IP設備的虛擬化或者水平集群，從而創建一個有彈性的應用交付網絡基礎架構，可有效地適應您的業務需求變化。

? 按需擴展—利用按需擴展提高容量和性能，這樣，您便可以僅向現有的基礎架構配備更強大的處理能力，而無需增加更多的設備，來達到提高容量和性能的目的。通過按需軟件許可，最新的BIG-IP設備可在各個系列中升級至更高性能的型號。您無需購買新的硬件，按需許可使企業能夠確定應用交付服務的最佳規模并支持續增長。

? 運營擴展——F5能夠采用多租戶架構實現應用交付控制器(ADC)服務的虛擬化。該架構可在單個設備上支持大量BIG-IP版本和產品模塊。多租戶設備虛擬化由F5獨特的虛擬集群多處理(vCMP?)技術提供，使某些硬件平臺能夠運行多個BIG-IP客戶端實例。每個BIG-IP客戶端實例看起來和運行時就像是一個物理BIG-IP設備，擁有專門分配的CPU、

內存和其他資源。

下一代ADC設備

隨著最新BIG-IP 2000系列、4000系列和7000系列設備的推出，F5持續在硬件開發方面投資和創新，以保證即使最苛刻的Web應用也能做到高可用、安全且快速。全新BIG-IP硬

件在各個等級ADC平臺的每秒應用決策數、SSL處理和硬件壓縮方面提供了業界領先的性能。企業和服務提供商可以在單個統一平臺上部署多個應用交付服務，卸載SSL處理負載并進行高效整合。此外，由于能夠通過軟件許可協議從基礎設備升級到該系列內更高容量的型號，F5的產品提供了優異的按需靈活性以適應不斷變化的業務需求。

產品型號:F5-BIG-LTM-2000S

主要參數如下：

廠商/型號                                         BIG-IP 2000s

性能指標                                          性能指標

吞吐量                                             5G

并發連接                                         500萬

L4 CPS                                            75K

L4 RPS                                            550K

L7 RPS                                            212K

SSL TPS（標配/最大）                      2000

SSL吞吐                                           4G

SSL并發連接                                    1M

Http壓縮（基本/最大）                      2.5G

SSL VPN 用戶（基本/標配/最大）       10/100/500

DNS處理能力                                    170K QPS

vCMP數量                                         N/A

硬件規格                                          硬件規格

40G口                                              N/A

10G 光口                                          2

千兆光口                                         (2,可選)

千兆電口                                         8

CPU                                                1 dual core

內存（基本/最大)                             8G

L2背板                                            56G

硬盤                                                500G

電源                                                選配冗余

LCD液晶面板                                    支持

主要功能                                          主要功能

本地負載均衡（SLB）                        支持

廣域網負載均衡（GSLB）                  支持

N+M集群                                         支持

可編程流量管理                                支持

SDN                                                支持

SSL加速                                           支持

Http壓縮                                          支持

緩存                                                 支持

TCP連接復用                                     支持

SPDY網關                                         支持

Web應用加速                                    支持

廣域網加速                                        支持

Internet鏈路均衡                               支持

全DNS服務器                                    支持

DNSSEC                                           支持

DNS Cache                                       支持

DNS Express                                     支持

帶寬管理                                          支持

ICSA防火墻                                      支持

DOS攻擊防范                                    支持

ICSA Web應用防火墻                        支持

SSO                                                 支持

SAML                                                支持

ICSA SSL VPN                                   支持

ICSA IPSec VPN                                 支持

應用性能監控                                    支持

在線診斷程序                                    支持

低延時高頻交易(FIX)                          N/A

vCPM組合無需中斷業務                      N/A