VIPRIONDATENBLATT

Inhalt

2 Mehr Intelligenz, weniger Betriebskosten

2 Ein einfacheres Netzwerk

2 Höchste Leistung für große Anwendungen und Firewalls

3 Höchste Zuverlässigkeit

3 Die Vorteile der VIPRION-Technologie

7 VIPRION-Plattformen

11 F5 Global Services

11 Weitere Informationen

Die wachsende Infrastruktur Ihres Unternehmens – von steigenden Benutzerzahlen über die Konsolidierung des Rechenzentrums bis hin zur Einrichtung weiterer funktions-intensiver Anwendungen – bringt Ihrem Netzwerk zunehmende Belastungen. Wenn Sie das Application Delivery Network (ADN) skalieren, um diesen gesteigerten Anforderungen gerecht zu werden, so bedeutet das zusätzliche Betriebskosten und Komplexität. Die Folge sind angespannte Ressourcen, die Ihr Unternehmen daran hindern können, zeitnah auf wechselnde Anforderungen zu reagieren.

Jede F5® VIPRION® Plattform ist ein eigenständiger, leistungsstarker Application Delivery Controller (ADC) mit modularen Blades, die Sie zur Leistungsanpassung hinzufügen oder entfernen können, ohne den Betrieb Ihrer Anwendungen zu stören. Anstatt weitere Geräte in das Netzwerk einzubinden und Anwendungen zu segmentieren, können Sie einfach nach Bedarf Ihre vorhandene Infrastruktur mit mehr Leistung ausstatten. VIPRION gibt Ihnen die Skalierbarkeit, die Sie brauchen, um eine solide, nachhaltige Wachstumsstrategie zu verwirklichen.

Wichtige Vorteile

Reduzierte Kosten Mit der F5 ScaleN™-Architektur senken Sie Investitions- und Betriebskosten. In einzigartiger Flexibilität bietet sie Ihnen bedarfsgerechte Skalierung, Virtualisierung und Anwendungs-skalierung in einem Geräte-Cluster.

Höchste Leistung Mit branchenführender Leistung auf den Kommunikationsschichten 4 und 7 (L4 und L7) sowie bei der SSL-Verarbeitung verwalten und schützen Sie anspruchsvolle Anwendungen.

Konsolidierung von Geräten Weniger Server und ADCs mit entsprechend geringerem Bedarf an Strom, Platz, Kühlung und Verwaltung.

Höchste Zuverlässigkeit Mit Redundanz auf der Chassis- sowie der Blade-Ebene ist das ADN jederzeit verfügbar.

Der bedarfsgerechte Application Delivery Controller

DATENBLATT VIPRION

2

Mehr Intelligenz, weniger BetriebskostenWenn Ihre wachsende Infrastruktur mehr Verarbeitungsleistung auf den Schichten 4 und 7 sowie für SSL, Datenkomprimierung und anderes benötigt, können Sie einfach dem VIPRION-Chassis ein Blade hinzufügen, und es beginnt automatisch, den Datenverkehr zu verarbeiten. Egal, ob Sie ein oder vier Blades einsetzen: VIPRION bleibt ein Gerät mit dem gleichen Verwaltungsaufwand.

Ein einfacheres NetzwerkMit VIPRION können Sie Ihr Netzwerk vereinfachen. Es entlastet Server und konsolidiert Geräte und spart damit Verwaltungsaufwand sowie Strom, Platz und Kühlung im Rechenzentrum.

Mit der riesigen Leistung und Skalierbarkeit von VIPRION können Sie die Anzahl der Application Delivery Controller verringern, die Sie brauchen, um auch die anspruchsvollsten Anwendungen bereitzustellen. VIPRION entlastet Anwendungsserver von rechenintensiven Prozessen und kann damit deren erforderliche Anzahl deutlich verringern. VIPRION umfasst:

SSL-Hardwarebeschleunigung • – Entlastet von kostenintensiver SSL-Verschlüsselung. Durch die Beschleunigung von Schlüsselaustausch und Stapelverschlüsselung bietet das System marktführende SSL-Leistung.

Hardware-gestützte Komprimierung • – Damit können Sie Ihre Server wirksam von der Komprimierung des Datenverkehrs entlasten. Seitenladezeiten werden verkürzt, die Bandbreitennutzung verringert sich.

F5 OneConnect• ™ Connection Pool – Millionen von TCP-Anfragen werden zu Hunderten von Verbindungen auf der Serverseite konzentriert. Das steigert die Serverkapazität und stellt sicher, dass die Anfragen vom Backend-System effizient verarbeitet werden.

Höchste Leistung für große Anwendungen und FirewallsBeim Datendurchsatz für die Schichten 4 und 7, bei der Verbindungsbearbeitung und bei der SSL-Leistung ist VIPRION branchenführend. Damit kann es die anspruchsvollsten Anwen-dungen verwalten, die Server entlasten und das Application Delivery Network konsolidieren. Darüber hinaus liefert die – durch die ICSA Labs zertifizierte – Firewall-Lösung F5 BIG-IP® Advanced Firewall Manager™ (AFM) auf VIPRION leistungsfähige, geräteeigene Netzwerk-Firewall-Dienste für den Schutz von öffentlich zugänglichen Websites und Rechenzentrums-anwendungen vor verteilten, mehrschichtigen Angriffen aus dem Internet.

Die leistungsfähige Schutzfunktionalität von VIPRION gegen Distributed Denial-of-Service (DDoS)-Angriffe wird durch Field-programmable Gate Array (FPGA)-Technologie bereitgestellt, die eng in das Betriebssystem und die Software von F5 zum Datenverkehrs-Management integriert ist.

Das eingebettete Packet Velocity® Acceleration (ePVA) FPGA bietet:

Leistungsfähige Verbindungen zwischen Ethernet-Ports und Prozessoren.•

Entlastung auf der Schicht 4, sorgt für führenden Datendurchsatz und geringere •Belastung der Software.

Durch Hardware beschleunigter Schutz vor SYN-Floods.•

Erkennung und Entschärfung von über 60 Arten von Denial-of-Service (DoS)-Angriffen •durch Hardware.

Direkte Unterstützung von Financial Information eXchange (FIX) zum Nachrichtenrouting •und zur Tag-Substitution, bei zugleich niedrigen Latenzwerten.

Direkte Unterstützung für das Netzwerk-Virtualisierungsprotokoll (VXLAN/NVGRE).•

Vom Anwender wählbare Hardwareprofile ermöglichen abgestufte Leistungen für bestimmte •Aufgabenbereiche. Zu den voreingestellten Optionen zählen optimierter L4-Datendurch-satz für CGNAT- oder L4-orientierte Lösungen zum Datenverkehrs-Management.

VIPRION-Blades lassen sich ohne Betriebsunterbrechung hinzu - fügen oder entfernen. Fügen Sie einfach ein Blade hinzu, um die Verarbeitungsleistung zu erhöhen. Es fängt automatisch an, den Datenverkehr zu verarbeiten. Bei einem VIPRION-System mit mehreren Blades können Sie ein Blade entfernen und die anderen übernehmen augenblicklich seine Verarbeitungslast.

VIPRION 4480 Chassis

VIPRION 2400 Chassis

VIPRION 4800 Chassis

VIPRION 2200 Chassis

DATENBLATT VIPRION

3

Höchste ZuverlässigkeitBei einem VIPRION-System mit mehreren Blades können Sie ohne Betriebsunterbrechung einen Blade entfernen. Die anderen Blades übernehmen augenblicklich seine Verarbei tungs-last. Man kann VIPRION auch in einer Aktiv-/Standby-Konfiguration einrichten und so eine zusätzliche Redundanzschicht hinzufügen. Das Chassis ist mit redundanten Netzteilen und vor Ort austauschbaren Komponenten aufgebaut. Diese mehrfache Redundanz verringert wesentlich die Ausfallwahrscheinlichkeit.

Die Vorteile der VIPRION-TechnologieMit VIPRION profitiert Ihr Unternehmen von der einzigartigen ScaleN-Architektur von F5 sowie von patentierten Hardware- und Software-Innovationen mit unübertroffenen Leistungsmerkmalen. Die ScaleN-Architektur ermöglicht es Ihnen, die Leistung nach Bedarf zu skalieren sowie eine Mehrzahl von VIPRION-Chassis zu virtualisieren oder horizontal zu gruppieren und somit eine elastische Application Delivery Network-Infrastruktur zu schaffen, die sich effizient an Ihre wechselnden geschäftlichen Anforderungen anpassen kann.

Mehr Leistung durch bedarfsgerechtes Skalieren

Mit bedarfsgerechtem Skalieren steigern Sie die Kapazität und Leistungsfähigkeit Ihrer Ressourcen: Sie erhöhen einfach die Leistung Ihrer vorhandenen Infrastruktur, anstatt weitere Geräte hinzuzufügen. VIPRION-Chassis bieten echte lineare Skalierbarkeit durch modulare Blades, die mit F5 Clustered Multiprocessing™ (CMP) arbeiten. Sobald man Blades hinzufügt, werden die Konfigurationen und Sicherheitsregeln vom Master-Blade zu den neuen Blades kopiert. Anschließend stehen die CPU-Ressourcen dieser Blades sowie ihre Netzwerkschnittstellen und ihre Verarbeitungsleistung für SSL und Komprimierung automatisch zur Verfügung.

Konsolidierung durch betriebliches Skalieren

F5 ist in der Lage, ADC-Dienste mit einer mandantenfähigen Architektur zu virtualisieren, die auf einem einzelnen Gerät verschiedene BIG-IP-Versionen und Produktmodule unterstützt. Die mandantenfähige Gerätevirtualisierung wird durch die besondere Virtual Clustered Multiprocessing (vCMP)-Technologie von F5 bereitgestellt, durch die VIPRION mehrere Gast-Instanzen von BIG-IP betreiben kann. Jede Gast-Instanz von BIG-IP erscheint und verhält sich wie ein reales BIG-IP-Gerät mit einer eigenen Zuordnung von CPU, Arbeitsspeicher und anderen Ressourcen.

Jeder vCMP-Gast lässt sich weiter anhand von Mandanteneigenschaften wie Partitionen und Route-Domains aufteilen. Diese können Konfigurationen und Netzwerke auf der Basis von virtuellen Domains voneinander isolieren. Zur Stärkung der administrativen Kontrolle können Unternehmen innerhalb jeder virtuellen Domain Konfigurationen und Regeln mithilfe eines rollenbasierten Zugangssystem weiter isolieren und sichern.

Dass sich BIG-IP ADC-Dienste virtualisieren lassen bedeutet, dass Provider und große Unternehmensanwender BIG-IP-Versionen voneinander isolieren können. Dies ermöglicht den Mandantenbetrieb auf Abteilungs- oder Projektebene sowie garantierte Leistungs zu sagen. Zugleich profitieren sie von den Vorteilen der Verwaltung einer einzigen, konsolidierten Plattform zur Anwendungsbereitstellung und von der intensiveren Nutzung von VIPRION-Systemen.

Mehr Kapazität und Ausfallsicherheit durch Anwendungsskalierung

Mit einem Vollaktiv-Ansatz können Sie mehr BIG-IP-Ressourcen aktivieren und so die Kapazität steigern. Mit der Anwendungsskalierung können Sie über das herkömmliche Gerätepaar hinaus skalieren und damit kostenintensive stillstehende Standby-Ressourcen erübrigen. Die Anwendungsskalierung erreicht dies durch zwei Arten horizontaler Gruppierung: Application Service Clustering mit dem Focus auf Skalierbarkeit und hoher Verfügbarkeit von Anwendungen sowie Device Service Clustering, ausgelegt für das effiziente, nahtlose Skalieren von BIG-IP-Diensten zur Anwendungsbereitstellung.

Mit F5 Virtual Clustered Multipro-cessing™ können mehrere virtuelle Instanzen von BIG-IP auf der VIPRION-Plattform arbeiten, wobei jeder Instanz vom Anwender eigene CPU/Arbeitsspeicher-Ressourcen zugeordnet werden.

Device und Application Service Clustering bieten echte horizontale Skalierung von BIG-IP-Geräten, automatische Synchronisation von Konfigurationen und eine Ausfallreserve für einzelne Anwendungsaufgaben in einem N+1 aktiven Gerätecluster.

APP APP APP APP APP APP APP APP APP

APP APP APP

DATENBLATT VIPRION

4

Application Service Clustering sorgt für eine lastorientierte Ausfallreserve auf der Anwendungsebene und umfassende Spiegelung von Verbindungen und damit für eine hochverfügbare Gruppe von bis zu acht heterogenen Geräten. Arbeitslasten lassen sich innerhalb einer Gruppe von Geräten oder virtuellen Instanzen verschieben und in Hinblick auf die betrieblichen Anforderungen skalieren.

Device Service Clustering kann in einem vollaktiven Einrichtungsmodell vollständige Gerätekonfigurationen synchronisieren und ermöglicht damit eine durchgehende Einrichtung und Durchsetzung von Regeln bei Geräten an bis zu 32 aktiven Knoten. Dies stellt eine konsistente, den Betrieb vereinfachende Gerätekonfiguration sicher.

BedarfsgerechteSkalierung

Anwendungsskalierung

VIPRION-Plattform

vCMP

VIPRION-Plattform

Betriebliche Skalierung + mandantenfähige Virtualisierung

Die ScaleN-Architektur bietet in höchster Flexibilität bedarfsgerechtes Skalieren, Virtualisierung und Anwendungsskalierung durch Gerätecluster.

ServerClient

Switch-FabricDisaggregator

Hochgeschwindigkeits-BridgeePVA

CPUs CPUs

Switch-FabricDisaggregator

ePVA

CPUs CPUs

ePVA

CPUs CPUs

Switch-FabricDisaggregator

ePVA

CPUs CPUs

Switch-FabricDisaggregator

Hochgeschwindigkeits-Bridge

Hochgeschwindigkeits-BridgeHochgeschwindigkeits-Bridge

VIPRION 4480 mit vier 4300-Blades: Das Blade VIPRION 4300 besitzt vier Prozessorkerne (insgesamt 24 logische Prozessorkerne mit Hyperthreading), und das VIPRION 4480 Chassis unterstützt vier Blades. Das VIPRION 4800 Chassis unterstützt acht 4300-Blades.

VIPRION 4800 Chassis

VIPRION 4480 Chassis (Lüftereinheit)

VIPRION 4480 Chassis (Netzteile)

VIPRION 2200 Chassis (Netzteile)

Das VIPRION-Chassis enthält vor Ort austauschbare Komponenten und redundante Netzteile, die das Risiko von Ausfallzeiten erheblich verringern.

DATENBLATT VIPRION

5

ServerePVAHigh Speed Bridge

Switch FabricDisaggregator

CPUs

ePVA

Switch-FabricDisaggregator

CPUs

ePVA

Switch-FabricDisaggregator

CPUs

ePVA

Switch-FabricDisaggregator

CPUs

ePVA

Switch-FabricDisaggregator

CPUs

Client

Hochgeschwindigkeits-Bridge

Hochgeschwindigkeits-Bridge Hochgeschwindigkeits-Bridge

Hochgeschwindigkeits-Bridge

VIPRION 2400 mit vier 2250-Blades: Das Blade VIPRION 2150 hat vier Prozessorkerne (insgesamt acht logische Prozessorkerne mit Hyperthreading), das Blade 2250 hat zehn Prozessorkerne (insgesamt 20 logische Prozessorkerne mit Hyperthreading). Das VIPRION 2400 Chassis unterstützt bis zu vier 2150- oder 2250-Blades. Das VIPRION 2200 Chassis unterstützt bis zu zwei 2150- oder 2250-Blades.

Hinweis: In jedem Chassis lassen sich nur unterstützte Blades eines Typs für die Verarbeitung des Datenverkehrs einsetzen.

Ein Virtualisierungs-Fabric verteilt die Arbeitsbelastung auf die Blades

Mit spezieller Disaggregation, FPGAs für Hochgeschwindigkeits-Brücken und einem hochentwickeltem Clustered Multiprocessing (CMP)-Design verteilt VIPRION die Verar-beitungsbelastung nicht nur innerhalb eines Blades, sondern auf das gesamte Chassis.

Die realen Schnittstellen sind voll vermascht. Jeder Port an jedem Blade lässt sich für jede Anwendung einsetzen. Dadurch lässt sich das System in redundanter und einfacher Weise verdrahten.

Cluster-Verwaltung spart Administrationsaufwand

Das Application Delivery Network lässt sich zeitsparend verwalten. Für Administratoren erscheint die VIPRION-Einheit wie ein einzelnes ADC. Ein Blade wird automatisch als das primäre ausgewählt und alle Einstellungen und Steuerungen werden auf die anderen Blades gespiegelt. Wenn ein neues Blade eingesteckt wird, installiert es die Firmware vom primären Blade, kopiert dessen sämtliche Einstellungen und beginnt innerhalb von Minuten mit der Verarbeitung des Datenverkehrs.

Ein einfacheres Netzwerk mit SuperVIP

VIPRION erfordert keine Segmentierung umfangreicher Anwendungen, sondern arbeitet vielmehr mit F5 SuperVIP®. Dies ist eine virtuelle IP, die innerhalb des VIPRION-Systems mehrere Blades überspannt. Mit SuperVIP kann sich eine anspruchsvolle Anwendung die Verarbeitungsleistung aller Blades im System nutzbar machen.

TMOS liefert Leistungsfähigkeit und Flexibilität

Den Kern von VIPRION bildet ein spezielles Betriebssystem von F5 mit Namen TMOS®. Es bildet ein einheitliches System für optimale Anwendungsbereitstellung und bietet vollständige Transparenz, Flexibilität und Kontroller über alle Dienste hinweg. TMOS® ermöglicht es VIPRION, sich intelligent an die verschiedenartigen und wechselnden Anforderungen von Anwendungen und Netzwerken anzupassen.

DATENBLATT VIPRION

6

Hardware-Ansatz für die DDoS-Abwehr zur Entschärfung von Angriffen

Zum Schutz vor groß angelegten SYN Flood DDoS-Angriffen verwendet F5 einen kombinierten Software-Hardware-Ansatz für SYN-Cache und SYN-Cookies. Mithilfe des eingebetteten Packet Velocity Acceleration (ePVA)-FPGA erreichen ausgewählte VIPRION-Plattformen eine erheblich höhere Leistung (bis zu 640 Millionen SYN-Cookies pro Sekunde) als eine reine Software-Implementierung.

Wenn eine SYN-Flood entdeckt wird, aktiviert das ePVA die Funktion F5 SYN Check™, um ungültige Sitzungen daran zu hindern, die Server zu erreichen oder die Ressourcen der Blades zu erschöpfen. Als Besonderheit lässt sich SYN Check individuell auf einzelne IPs/Applikationen anwenden, sodass wenn eine Anwendung angegriffen wird, die anderen unberührt bleiben. Als einzige implementiert die ADC von F5 SYN-Cookies auf Hardware-Basis im L4- und im Full-Proxy L7-Modus.

7

DATENBLATT VIPRION

VIPRION-PlattformenJedes VIPRION-System besteht aus einem Chassis und einem bis acht Blades.

Technische Daten VIPRION 4800 Chassis VIPRION 4480 Chassis

Abmessungen:H x B x T: 70,6 cm (27,8 Zoll) x 44,2 cm (17,4 Zoll) x 54,9 cm (21,25 Zoll)

Standard-Chassis für Rack-Montage, 16 HE

H x B x T: 30,9 cm (12,2 Zoll) x 44,2 cm (17,4 Zoll) x 53,3 cm (21,0 Zoll)

Standard-Chassis für Rack-Montage, 7 HE

Gewicht:57,2 kg (126 lbs)

(2 Netzteile, zwei Lüftereinheiten, 8 Steckplätze)

39,5 kg (87 lbs)

(4 Netzteile, eine Lüftereinheit, 3 Steckplätze)

Stromversorgung:

ein bis vier x 200–240 V~ (2600 W) selbsteinstellend (Wirkungsgrad: 80 + Gold) (2 Netzteile im Lieferumfang)

max. 18 A pro Anschluss

Gleichspannung (Option)

ein bis vier x 2600 W, 44–72 V=

max. 80 A pro Anschluss und Einheit

Hinweis: Aktuelle technische Daten für die jeweilige Wechselstromversorgung finden Sie unter Platform Guide: VIPRION 4800 auf askf5.com.

ein bis vier x 90 V~ (1200 W) – 240 V~ (2000 W) selbsteinstellend

max. 20 A pro Anschluss

Gleichspannung (Option)

ein bis vier x 1200 W, 36–72 V=

max. 10–40 A pro Einheit

Hinweis: Aktuelle technische Daten für die jeweilige Wechselstromversorgung finden Sie unter Platform Guide: VIPRION 4400 auf askf5.com.

Betriebstemperatur: 0–40 °C 0–40 °C

Relative Luftfeuchtigkeit: 5–85 % bei 40 °C 5–85 % bei 40 °C

Sicherheitszulassungen:

UL 60950 (UL1950-3)

CAN/CSA-C22.2 Nr. 60950

(binationaler Standard gemäß UL 60950)

CB Testzulassung nach IEC 950 EN 60950

UL 60950 (UL1950-3)

CAN/CSA-C22.2 Nr. 60950

(binationaler Standard gemäß UL 60950)

CB Testzulassung nach IEC 950 EN 60950

Zulassungen/ Störspannungsnormen:

EN55022 1998 Klasse A

EN55024 1998 Klasse A

FCC Teil 15B Klasse A

VCCI Klasse A

EN55022 1998 Klasse A

EN55024 1998 Klasse A

FCC Teil 15B Klasse A

VCCI Klasse A

NEBS zertifiziert

8

DATENBLATT VIPRION

Technische Daten VIPRION 4340N/4300 Blade

Intelligente Datenverkehrs- verarbeitung:

B4340N: 2 Mio. L7-Anforderungen pro Sekunde

B4300: 2,5 Mio. L7-Anforderungen pro Sekunde

B4340N: 1,1 Mio. L4-Verbindungen pro Sekunde

B4300: 1,4 Mio. L4-Verbindungen pro Sekunde

14 Mio. L4 HTTP-Anforderungen pro Sekunde

B4300: max. 36 Mio. gleichzeitige Verbindungen

B4340N: max. 72 Mio. gleichzeitige Verbindungen

80 Gb/s L4, 40 Gb/s L7

1,2 Gb/s Komprimierung eingeschlossen

max. 20 Gb/s Hardware-Komprimierung

SSL TPS im Lieferumfang: 12.000 pro Blade

max. SSL TPS: 30.000 (2K Schlüssel)

Mengenverschlüsselung: 20 Gb/s

Hinweis: Die Ressourcen für Komprimierung und SSL werden den eingerichteten vCMP-Gästen gleichmäßig zugeteilt.

Hardwareschutz vor DDoS:Hardware SYN-Cookies: 80 Mio. SYN-Cookies pro Sekunde

Software-Architektur: 64 bit TMOS

Virtualisierung (maximale Anzahl von vCMP-Gästen):

24 in einem 4480-Chassis, 48 in einem 4800-Chassis (6 pro Blade)

Prozessoren:2 Intel Sechs-Kern-Prozessoren (insgesamt 24 logische Prozessorkerne mit Hyperthreading)

Arbeitsspeicher:96 GB (4340N)

48 GB (4300)

Festplattenkapazität: Festplatte, 600 GB

Netzwerkschnittstellen:

Ein Management-Port 10/100/1000 Mb/s Ethernet

Acht 1 Gigabit/10 Gigabit-Ports (SFP+) (je 2 10 GBASE-SR – 850nm-Transceiver im Lieferumfang) (Optional 1G SFP-Glasfaser SX oder LX oder Kupfer RJ45 Transceiver, 10G SFP+ SR oder LR, 10G Kupfer Direktanschluss)

Zwei 40 Gigabit (oder acht 10 Gigabit) Fiber-Ports (QSFP+) (QSFP+ 40 GBASE-SR4 100 m Transceiver getrennt erhältlich) (optische QSFP+ Breakout-Kabelsätze zur Umwandlung in 10 Gigabit-Ports erhältlich)

Hinweis: Es werden nur optische Komponenten von F5 unterstützt.

Stromverbrauch und Wärmeabgabe:

Hinweis: Aktuelle technische Daten für die jeweilige Blade-Stromversorgung finden Sie unter Platform Guide: VIPRION 4800 oder Platform Guide: VIPRION 4400 auf askf5.com.

Gewicht: 8,39 kg (18,5 lbs)

9

DATENBLATT VIPRION

Technische Daten VIPRION 2400 Chassis VIPRION 2200 Chassis

Abmessungen:H x B x T: 17,5 cm (6,89 Zoll) x 44,8 cm (17,64 Zoll) x 53,8 cm (21,18 Zoll)

Standard-Chassis für Rack-Montage, 4 HE

H x B x T: 8,6 cm (3,4 Zoll) x 44,0 cm (17,3 Zoll) x 62,2 cm (24,5 Zoll)

Standard-Chassis für Rack-Montage, 2 HE

Gewicht:19,3 kg (42,5 lbs)

(3 leere Leitungskarten, 0 Netzteile, 0 Blades, 1 Lüftereinheit)

14,1 kg (31,0 lbs)

(1 leere Leitungskarte, 0 Netzteile, 0 Blades, 1 Lüftereinheit)

Stromversorgung:

Wechselstromversorgung

Ein oder zwei 100–127 V~ (1200 W)/200–240 V~ (1400 W) selbsteinstellend (Wirkungsgrad: 80 + Gold)

max. 17 A pro Anschluss

Gleichspannungsversorgung (Option)

ein oder zwei x 1400 W, 44 – 65 V=

max. 44 A pro Anschluss

Hinweis: Aktuelle technische Daten für die jeweilige Stromversorgung finden Sie unter Platform Guide: VIPRION 2400 auf askf5.com.

Wechselstromversorgung

ein oder zwei x 100–240 V~ (800 W) 50/60 Hz selbsteinstellend

max. 10 A pro Anschluss

Gleichspannungsversorgung (künftige Option)

Hinweis: Aktuelle technische Daten für die jeweilige Stromversorgung finden Sie unter Platform Guide: VIPRION 2200 auf askf5.com.

Betriebstemperatur: 0–40 °C 0–40 °C

Relative Luftfeuchtigkeit: 5–85 % bei 40 °C 5–85 % bei 40 °C

Sicherheitszulassungen:

EN 60950-1:2006, 2. Ausgabe

Für alle CB-Länder geprüft

UL 60950-1, 2. Ausgabe, CSA C22.2 Nr. 60950-1-03

EN 60950-1:2006 + A11:2009 + A1:2010 + A12:2011

IEC 60950-1:2005, A1:2009

CSA 60950-1-07 einschließlich Änderung 1:2011

ANSI/UL 60950-1-2011

Für alle CB-Länder geprüft

Zulassungen/ Störspannungsnormen:

FCC Part 15 Class A

VCCI Class A

EN 300 386 V1.3.2 (2003-05)

EN 55022:2006 + C1:2006

EN 61000-3-2:2000

EN 61000-3-3:1995 +A1:2000

EN 55022:2006 + C1:2006 Class A

EN 61000-3-3:1995 +A1:2000+ A2:2005

EN 55024:1998 +A1: 2001 +A2:2003

FCC Teil 15 Klasse A

VCCI Klasse A

ETSI EN 300 386 V1.5.1 (2010)

EN 55022:2010 Klasse A

EN 61000-3-2:2006 A1:2009 + A2:2009

EN 61000-3-2:2008

EN 55024:2010

EN 55022:2010 Klasse A

EN 61000-3-2:2006 A1:2009 + A2:2009

EN 61000-3-2:2008

10

DATENBLATT VIPRION

Technische Daten VIPRION 2250 Blade VIPRION 2150/2100 Blade

Intelligente Datenverkehrs- verarbeitung:

2 Mio. L7-Anforderungen pro Sekunde

1 Mio. L4-Verbindungen pro Sekunde

14 Mio. L4 HTTP-Anforderungen pro Sekunde

max. 48 Mio. gleichzeitige L4-Verbindungen

C2400: 80 Gb/s L7/L4-Durchsatz

C2200: 160 Gb/s L4-, 80 Gb/s L7-Durchsatz

1 Gb/s einschließlich Komprimierung

max. 40 Gb/s Hardware-Komprimierung

SSL TPS im Lieferumfang: 10.000 TPS (2K Schlüssel)

max. SSL TPS: 44.000 TPS (2K Schlüssel)

Mengenverschlüsselung: 36 Gb/s

Hinweis: Die Ressourcen für Komprimierung und SSL werden den eingerichteten vCMP-Gästen gleichmäßig zugeteilt.

1 Mio. L7-Anforderungen pro Sekunde

400 K L4-Verbindungen pro Sekunde

7 Mio. L4 HTTP-Anforderungen pro Sekunde

B2100: max. 12 Mio. gleichzeitige Verbindungen

B2150: max. 24 Mio. gleichzeitige Verbindungen

40 Gb/s L4, 18 Gb/s L7

400 Mb/s Komprimierung eingeschlossen

max. 10 Gb/s Hardware-Komprimierung

SSL TPS im Lieferumfang: 4000/Blade

max. SSL TPS: 10.000 TPS (2K Schlüssel)

Mengenverschlüsselung: 9 Gb/s

Hinweis: Die Ressourcen für Komprimierung und SSL werden den eingerichteten vCMP-Gästen gleichmäßig zugeteilt.

Hardwareschutz vor DDoS: Hardware SYN-Cookies: 60 Mio. SYN-Cookies pro Sekunde Hardware SYN-Cookies: 40 Mio. SYN-Cookies pro Sekunde

Software-Architektur: 64 bit TMOS 64 bit TMOS

Virtualisierung (maximale Anzahl von vCMP-Gästen):

80 (4 B2250-Blades, 20 pro Blade)32 (4 B2150-Blades, 8 pro Blade)

16 (4 B2100-Blades, 4 pro Blade)

Prozessoren:Ein Intel Xeon Prozessor mit 10 Kernen (insgesamt 20 logische Prozessorkerne mit Hyperthreading)

Ein Intel Xeon Prozessor mit 4 Kernen (insgesamt 8 logische Prozessorkerne mit Hyperthreading)

Arbeitsspeicher: 64 GBB2150: 32 GB

B2100: 16 GB

Festplattenkapazität: Ein Solid State Drive, 800 GBB2150: Solid State Drive, 400 GB

B2100: Festplatte, 300 GB, 10.000 U/min

Netzwerkschnittstellen:

Ein Management-Port 10/100/1000 Mb/s Ethernet

Vier 40 Gigabit (oder 16 10 Gigabit) Fiber-Ports (QSFP+) (QSFP+ 40 GBASE-SR4 100 m Transceiver getrennt erhältlich) (optische QSFP+ Breakout-Kabelsätze zur Umwandlung in 10 Gigabit-Ports erhältlich)

Hinweis: Es werden nur optische Komponenten von F5 unterstützt.

Ein Management-Port 10/100/1000 Mb/s Ethernet

Acht 1 Gigabit/10 Gigabit-Ports (SFP+) (je 2 10 GBASE-SR – 850nm-Transceiver im Lieferumfang) (Optional 1G SFP-Glasfaser SX oder LX oder Kupfer RJ45 Transceiver, 10G SFP+ SR oder LR, 10G Kupfer Direktanschluss)

Hinweis: Es werden nur optische Komponenten von F5 unterstützt.

Stromverbrauch und Wärmeabgabe:

Hinweis: Aktuelle technische Daten für die jeweilige Blade-Stromversorgung finden Sie unter Platform Guide: VIPRION 2400 oder Platform Guide: VIPRION 2200 auf askf5.com.

Hinweis: Aktuelle technische Daten für die jeweilige Blade-Stromversorgung finden Sie unter Platform Guide: VIPRION 2400 oder Platform Guide: VIPRION 2200 auf askf5.com.

Gewicht: 4,5 kg (10,0 lbs) 4,3 kg (9,5 lbs)

11

DATENBLATT VIPRION

F5 Networks, Inc.Unternehmenszentraleinfo@f5.com

F5 Networks, Inc. 401 Elliott Avenue West, Seattle, WA 98119, USA; Tel. (+1) 888-882-4447 www.f5.com

F5 Networks Ltd.Europa/Naher Osten/Afrikaemeainfo@f5.com

Solutions for an application world.

F5 Networks GmbHLehrer-Wirth-Straße 2 81829 MünchenTel. 089 94 383-0germanyinfo@f5.com

F5 Global ServicesF5 Global Services bietet Support, Training und Beratung auf höchstem Niveau, damit Sie Ihre F5-Investition bestmöglich nutzen können. Ob es um schnelle Antworten auf Fragen, die Schulung interner Teams oder um komplette Implementierungen vom Entwurf bis zur Einrichtung geht – F5 Global Services kann sicherstellen, dass Ihre Anwendungen stets sicher, schnell und zuverlässig arbeiten. Mehr Informationen über die F5 Global Services erhalten Sie über consulting@f5.com oder unter f5.com/services.

Weitere InformationenWeitere Informationen über VIPRION finden Sie unter f5.com. Dort finden Sie das unten stehende Material. Aktuelle technische Produktdaten finden Sie im zugehörigen Platform Guide unter askf5.com.

Datenblätter

BIG-IP Local Traffic Manager

BIG-IP Application Security Manager

BIG-IP Global Traffic Manager

BIG-IP Access Policy Manager

BIG-IP Application Acceleration Manager

BIG-IP Advanced Firewall Manager

BIP-IP Policy Enforcement Manager

BIG-IP Carrier-Grade NAT

Whitepaper

Clustered Multiprocessing: Changing the Rules of the Performance Game

VIPRION: The Cost of Management

Virtual Clustered Multiprocessing (vCMP)

The Application Delivery Firewall Paradigm

BIG-IP Application Delivery Hardware: A Critical Component

ScaleN: Elastic Infrastructure

Technische Information

Multi-Tenancy Security with vCMP

© 2014 F5 Networks, Inc. Alle Rechte vorbehalten. F5, F5 Networks und das F5-Logo sind in den USA und bestimmten anderen Ländern Marken von F5 Networks, Inc. Andere F5-Marken werden unter f5.com genannt. Andere, hier erwähnte Produkte, Dienstleistungen und Firmennamen sind eventuell Marken ihrer jeweiligen Besitzer, wobei F5 keine ausdrückliche oder stillschweigende Unterstützung oder Zugehörigkeit beansprucht. DS-26108 0714