| F5製品ホーム
＞ 製品情報トップ ＞ BIG-IP Local Traffic Manager |
| BIG-IP
Local Traffic Manager |
 |
日々進化するビジネスアプリケーションに対応する柔軟性を備え、ネットワーク側からITインフラ全体を最適化するアプリケーション・デリバリ・コントローラ。「より安全に、より高速に、より安定して」アプリケーションを配信します。 |
|
|
| 特 長 |
| BIG-IP Local Traffic
Manager（以下、BIG-IP LTM）は、既存のネットワークを俊敏で、かつアプリケーション配信に最適なインフラへと変化させる、アプリケーション・デリバリ・コントローラです。BIG-IP
LTMはユーザとアプリケーション・サーバをつなぐフルプロキシとして機能し、安全確保のための仮想レイヤの構築、アプリケーション・トラフィックの最適化およびロードバランシングを実現します。 |
| ●システムを止めない「安定稼働」 |
○包括的ロードバランシング
BIG-IP LTMは様々なニーズに応えるために、スタティック・ロードバランス方式のほか、動的比率モード、最少接続モード、監視モードなど、サーバ・グループの動的なパフォーマンス・レベルを計測してアルゴリズムを決定するダイナミック・ロードバランス方式を用意しています。 |
○アプリケーション・ヘルス・モニタ
BIG-IP LTMには、HTTP、TCPはもちろん、SIPやSNMP、SOAPなど20種類以上のアプリケーション・モニタを搭載し、アプリケーションの稼働状況はもとよりアプリケーションの健全性をレイヤ3〜7の各レベルで正確に判断します。
また、BIG-IP v10ではインバンド・パッシブモニタ機能が加わりました。インバンド・パッシブモニタは実際のトラフィックのエラー応答を検出することによるサーバの死活監視が可能となり、さらに多くのアプリケーションタイプのモニタリングが可能となりました。 |
○高速シリアル・フェイルオーバー
BIG-IP LTMには1秒以下で実行されるフェイルオーバー機能が搭載されています。万一BIG-IPに障害が発生しても、瞬時にデバイスを切り替えることで、セッションを中断させることはありません。 |
○ルートドメイン
BIG-IP v10より、BIG-IPに複数のルーティングテーブルを保持する機能が加わりました。複数の顧客や複数のアプリケーション等を統合する際、IPアドレスが競合してしまっても、システムを止めることなく1台のBIG-IPに集約することが可能となります。 |
| ●リソースを最大限に活用した「高速配信」 |
○FAST（RAM）
Cache
Webサーバやアプリケーション・サーバに対して繰り返し要求される画像ファイルやスタイルシートなどのコンテンツをBIG-IP LTMでキャッシュすることにより、サーバへの負荷を軽減し、リソースを追加することなくユーザへの応答速度向上を実現します。 |
○HTTP圧縮
HTTPトラフィックを圧縮することで、データの転送速度を高速化し、帯域幅コストを削減します。BIG-IP LTMでは業界標準のgzipおよびDEFLATE圧縮アルゴリズムを使用しており、HTTP、XML、JavaScript、J2EEアプリケーションをはじめ、さまざまな種類のファイルの圧縮をサポートしています。 |
○L7レート・シェーピング
基幹アプリケーションやVoIPなど、優先順位の高いアプリケーションを遅滞なく配信するよう、帯域幅を柔軟に管理します。HTTPなどのバーストトラフィック発生時にも、リアルタイムアプリケーションの通信帯域を確保します。 |
○SSLアクセラレーション
SSL通信を開始する際の暗号化キーの生成のみならず、実際のデータを暗号化するバルク暗号処理もBIG-IP LTMが行います。サーバに負担をかけずに高速なSSL処理を実現します。 |
○クラスタ・マルチプロセシング
独自のトラフィック分散技術と先進のソフトウェアにより、CPUコアを並列処理します。CPUのコア数に応じ、効率的な処理を実現します。
※BIG-IP 1600、3600、6900、8400、8800、8900にて対応 |
○iSessions
iSessionsは、データセンター対データセンターの通信基盤として機能し、WAN上でデータを安全かつ高速に転送します。任意の2つのBIG-IP
LTMを対向型に設置してサイト間の安全な接続を確立することで転送速度を上げ、帯域幅を削減し、アプリケーションの負荷を軽減。WAN接続の効率化が可能となります。 |
○iRules
iRulesはTCLベースのスクリプト言語を使って、状況に応じた振り分けルールを記述できるプログラミング言語です。F5ネットワークス独自のパケット解析エンジン：UIE（Universal
Inspection Engine）と取得したパケット情報に基づき、パケットの振り分けを定義します。iRulesにより、アプリケーションのトランザクションまたはフロー内で、柔軟にアプリケーション・トラフィックをコントロールすることが可能となり、BIG-IP
LTMは最もインテリジェントなコントロールポイントとしてネットワークの速度を保ちつつ、アプリケーション配信上のさまざまな問題を解決します。 |
| ●攻撃を未然に防ぐ「安全性」 |
○リソース・クローキングとコンテンツ・セキュリティ
アプリケーションやサーバがクライアントに返答するエラー・コード、実際のURLの参照は、脆弱性の手掛かりをハッカーに与える可能性があります。BIG-IP
LTMはこれらの脆弱性につながる手掛かりを一切排除することができるため、悪意ある攻撃から情報資産を守ることが可能です。 |
○SYNチェックとダイナミックリーパ
BIG-IP LTMはクライアントからの接続内容をチェックする「SYNチェック機能」と、状況に合わせて接続を開放する「ダイナミックリーパ機能」を備えています。このセキュリティ機能を組み合わせることで、DoS攻撃やSYNフラッド攻撃などを排除し、処理能力オーバやメモリ不足を防ぎながら、正当な接続を途切れることなく継続します。 |
○クッキーの暗号化
クライアントとサーバの間でやり取りされるテキストデータであるクッキーを暗号化します。これにより、すべてのステートフル・アプリケーション（電子商取引、CRM、ERPなどビジネスにとって重要なアプリケーション）に優れたセキュリティと信頼性の高いユーザ識別を提供します。 |
○BIG-IP
Application Security Manager（アドオンモジュール）
WebアプリケーションとWebサービスをアプリケーション攻撃から保護し、PCIなどの業界セキュリティ基準への準拠を支援するWebアプリケーション・ファイヤウォール（WAF）です。
→詳しくはコチラから
※アプライアンスタイプとアドオンモジュールタイプをお選びいただけます。 |
○BIG-IP
Protocol Security Module（アドオンモジュール）
BIG-IPを通過するHTTP（S）、SMTP、FTPのプロトコル・チェックを高速に実行します。プロトコルを捜査して実行される攻撃を防止します。 |
| ハードウエア仕様 |
| |
| |
BIG-IP 11050 |
BIG-IP 8950 |
BIG-IP 8900 |
| |
 |
 |
 |
| プロセッサ |
デュアルCPU
（6コア） |
デュアルCPU
（クアッド コア） |
| 記憶媒体 |
メモリ搭載 |
● |
● |
コンパクト
フラッシュ搭載 |
● |
● |
| HDD搭載 |
● |
● |
ネットワーク
インター
フェイス |
ギガビット
CUポート |
0 |
16 |
ギガビット
ファイバーポート
（SFP-GBIC Mini） |
0 |
8
（4×SFP 標準、4×SFP オプション） |
10ギガビット
ファイバーポート
（XFP GBIC） |
10 （2×SFP＋ 標準、
8×SFP＋ オプション） |
2
（2×SFP＋ オプション） |
| ASIC |
― |
― |
| 最大スループット（負荷分散時） |
42Gbps |
20Gbps |
12Gbps |
| 電源 |
AC冗長対応 |
● |
● |
| DC対応（シングル）
|
○ |
○ |
| DC冗長対応
|
○ |
○ |
| 外形寸法（cm）
|
H13.21, W44.2, D554.36 |
H8.89, W45.09, D52.71 |
H8.9, W44, D54.3 |
| 重量 |
23.59kg
（デュアル電源） |
20.64kg
（デュアル電源） |
20.6kg
（デュアル電源） |
|
| ●＝標準搭載／○＝オプションにより搭載 |
|
| |
| |
BIG-IP 6900 |
BIG-IP 3900 |
BIG-IP 3600 |
| |
|
 |
 |
| プロセッサ |
デュアルCPU
（デュアルコア） |
シングルCPU
（クアッドコア） |
シングルCPU
（デュアルコア） |
| 記憶媒体 |
メモリ搭載 |
● |
● |
● |
コンパクト
フラッシュ搭載 |
● |
● |
● |
| HDD搭載 |
● |
● |
● |
ネットワーク
インター
フェイス |
ギガビット
CUポート |
16 |
8 |
ギガビット
ファイバーポート
（SFP-GBIC Mini） |
8
（4×SFP 標準、
4×SFP オプション） |
4
（4×SFP オプション） |
2
（2×SFP オプション） |
10ギガビット
ファイバーポート
（XFP GBIC） |
― |
― |
| ASIC |
― |
― |
| 最大スループット（負荷分散時） |
6Gbps |
4Gbps |
2Gbps |
| 電源 |
AC冗長対応 |
● |
○ |
| DC対応（シングル） |
○ |
○ |
| DC冗長対応 |
○ |
○ |
| 外形寸法（cm） |
H8.9, W44, D52.7 |
H4.5, W43, D53.5 |
| 重量 |
20.6kg（デュアル電源） |
9kg（シングル電源）、10kg（デュアル電源） |
|
| ●＝標準搭載／○＝オプションにより搭載 |
| |
| |
BIG-IP 1600 |
| |
 |
| プロセッサ |
シングルCPU
（デュアルコア） |
| 記憶媒体 |
メモリ搭載 |
● |
コンパクト
フラッシュ搭載 |
― |
| HDD搭載 |
● |
ネットワーク
インター
フェイス |
ギガビット
CUポート |
4 |
ギガビット
ファイバーポート
（SFP-GBIC Mini） |
2
（2×SFP オプション） |
10ギガビット
ファイバーポート
（XFP GBIC） |
― |
| ASIC |
― |
| 最大スループット（負荷分散時） |
1Gbps |
| 電源 |
AC冗長対応 |
○ |
| DC対応（シングル） |
○ |
| DC冗長対応 |
○ |
| 外形寸法（cm） |
H4.5, W43, D53.5 |
| 重量 |
9kg（シングル電源）
10kg（デュアル電源） |
|
| ●＝標準搭載／○＝オプションにより搭載 |
 |
