Sommaire : 2 Renforcer les capacités sans impacter les coûts opérationnels 2 Simplifier le réseau 2 Optimiser les performances des applications à grande échelle 2 Atteindre une fiabilité exceptionnelle 2 Les avantages de la technologie 6 Plates-formes 10 Informations relatives aux commandes 11 F5 Services 11 Informations complémentaires Application Delivery à la demande Lorsque l infrastructure se développe, elle sollicite de plus en plus le réseau. Le nombre croissant d utilisateurs, la consolidation du datacenter ou le déploiement d applications proposant davantage de fonctionnalités sont autant de facteurs à prendre en compte. Adapter le réseau applicatif (Application Delivery) pour répondre à des besoins en constante évolution en complique la gestion et implique une augmentation des coûts opérationnels. En découle une pression accrue sur les ressources, pouvant impacter la capacité d une entreprise à réagir rapidement à l évolution des besoins. est un puissant châssis Application Delivery. Constitué d un seul boîtier, il est équipé de lames modulaires que l on peut ajouter ou retirer sans perturber les applications, de telle sorte qu il est possible de répondre à l évolution des besoins sans avoir à recourir à de nouveaux appareils. Grâce à, vous disposez de l évolutivité requise pour mettre en oeuvre une stratégie de croissance solide et durable pour votre réseau applicatif Application Delivery. 1 Principaux avantages Réduction des coûts Diminuez les dépenses d exploitation et d investissement grâce à l architecture F5 ScaleN, qui offre une flexibilité unique en matière d extension verticale et horizontale et de virtualisation à la demande. De hautes performances Gérer les applications les plus exigeantes, avec la gestion des connexions en couche 7 et la puissance de traitement SSL. Consolidation des serveurs et équipements Application Delivery Réduire le nombre de serveurs et d Application Delivery, ainsi que les besoins en alimentation, espace, refroidissement et administration. Fiabilité maximale Rendre l infrastructure Application Delivery toujours disponible, grâce à la redondance au niveau du châssis et des lames.
Renforcer les capacités sans impacter les coûts opérationnels A mesure que l infrastructure nécessite des ressources pour le traitement en couche 7, le traitement SSL ou la compression, l ajout d une lame au châssis suffit. Celle-ci prend alors en charge le traitement du trafic de façon automatique. Quel que soit le nombre de lames, toutes sont concentrées sur un seul et même châssis, permettant d assurer des coûts d administration fixes. Châssis 4400 Châssis 2400 Vous pouvez ajouter ou supprimer des lames sans entraîner d interruption. Pour obtenir une puissance de traitement plus importante, il vous suffit d ajouter une lame. Le traitement du trafic démarre alors automatiquement. Au sein d un système doté de plusieurs lames, vous pouvez supprimer une lame ; la charge de traitement est alors instantanément transférée aux autres lames. Simplifier le réseau Le châssis simplifie le réseau en soulageant les serveurs et en consolidant les appareils. Il permet de réduire les coûts d administration, d alimentation, de fonctionnement, d occupation d espace et de refroidissement du centre de données. Les performances et l évolutivité exceptionnelles du châssis permettent de réduire le nombre d Application Delivery requis pour satisfaire même les applications les plus exigeantes. Le système prend en charge les processus exigeants en calcul, réduisant considérablement le nombre de serveurs d applications nécessaires. prend en charge : L accélération du matériel SSL : décharge les serveurs du cryptage SSL coûteux. Accélère les échanges de clés et le cryptage en bloc pour offrir les meilleures performances SSL du marché. La compression HTTP : vous permet de réaliser des économies en déchargeant vos serveurs du traitement de la compression du trafic. Améliore les temps de chargement des pages et réduit l utilisation de la bande passante. Le regroupement des connexions OneConnect : agrège des millions de requêtes TCP en centaines de connexions côté serveur. Améliore la capacité des serveurs et s assure que les requêtes sont traitées efficacement par le système principal. Optimiser les performances des applications à grande échelle Grâce à ses performances en SSL et en couche 7, peut gérer les applications les plus exigeantes, décharger les serveurs et consolider le réseau Application Delivery. Un système complet, équipé de quatre lames, assure des performances sans aucune comparaison avec celles des produits disponibles sur le marché. Atteindre une fiabilité maximale Lorsqu un châssis est équipé de plusieurs lames, il est possible d en retirer une sans le moindre impact sur le réseau, les autres lames prenant en charge instantanément le traitement du trafic. Vous pouvez également augmenter la redondance en installant dans une configuration active/standby. Le châssis dispose d alimentations redondantes et de composants échangeables sur site. Cette redondance à plusieurs niveaux réduit considérablement les risques d interruption. Les avantages de la technologie permet aux entreprises de bénéficier de l architecture Scale N unique et des innovations matérielles et logicielles brevetées de F5 qui offrent des fonctionnalités inégalées. 2 L architecture Scale N de F5 vous offre une évolutivité horizontale et verticale à la demande, en créant une plate-forme de traitement des contrôleurs de livraison d application flexible capable de se développer en fonction de l évolution des besoins
CPU CPU CPU CPU CPU CPU CPU CPU CPU CPU CPU CPU CPU CPU CPU CPU CPU CPU CPU CPU CPU CPU CPU CPU CPU CPU CPU CPU CPU CPU CPU CPU Multiprocessing permet d exécuter plusieurs instances BIG-IP virtuelles sur la plate-forme, chacune dotée de ressources dédiées. Device Service Cluster APP APP APP APP APP APP APP APP APP APP APP APP La technologie Device Service Clustering permet d accroître le nombre de périphériques BIG-IP, d effectuer une synchronisation automatique de la configuration et de procéder à un basculement de charges de travail applicatives spécifiques dans un groupe de périphériques N+1 actif. L architecture Scale N offre une flexibilité exceptionnelle en matière d évolutivité horizontale, verticale et de virtualisation à la demande de votre entreprise. L approche Scale N offre un moyen efficace de faire évoluer les services de livraison d application, créant ainsi une véritable flexibilité des déploiements et simplifiant la maintenance du système et des applications. Elle permet d obtenir des temps de fonctionnement des applications plus long et vous aide à honorer les contrats de niveau de service les plus exigeants. La flexibilité nécessaire pour permettre une évolutivité horizontale et verticale et le déploiement d instances ADC virtuelles à la demande est obtenue par le biais de trois technologies-clés uniques mises au point par F5 : Clustered Multiprocessing (CMP) : la technologie CMP permet de regrouper en cluster et d agréger plusieurs processeurs (cœurs) au sein d un système composé de lames de traitement séparées, en vue de créer une plate-forme de gestion du trafic hautes performances. Cette technologie permet à de créer un tissu de traitement virtualisé afin d utiliser efficacement l ensemble des ressources processeur disponibles. Lors de l ajout d une nouvelle lame, les cœurs de processeur supplémentaires rejoignent le système en toute transparence. Dans le cas improbable d une panne, il est alors possible de retirer la lame du système sans en interrompre l activité. Virtual Clustered Multiprocessing (vcmp) : l hyperviseur vcmp permet d exécuter plusieurs instances ADC sur un périphérique, chacune dotée d un processeur, d une mémoire et d autres ressources dédiés. Cela permet de créer une architecture à plusieurs instances et une isolation complète du réseau. Chaque instance peut ensuite exécuter différentes versions du système d exploitation TMOS de F5 afin de répondre aux besoins de l entreprise. L hyperviseur vcmp vous permet de réaliser des virtualisations tout en bénéficiant d un niveau plus élevé de redondance et de contrôle. Device Service Clustering (DSC) : la technologie DSC vous offre la possibilité de regrouper les périphériques et services au sein d un éventail de systèmes (appliances, châssis ou éditions virtuelles) pour créer un cluster horizontal. Cette technologie vous permet de créer des clusters de périphériques hautement disponibles offrant une évolutivité verticale à la demande. Des périphériques peuvent être ajoutés ou supprimés d un Device Service Cluster sans interrompre les services applicatifs. Il est également possible de faire basculer des services applicatifs spécifiques vers n importe quel périphérique du cluster. Avec cette technologie, le modèle actif/en veille 1:1 est étendu au modèle N:1, où n importe quel nombre de périphériques actifs peut partager la charge des applications, en fonction des contraintes et de la disponibilité des ressources, afin de bénéficier une véritable évolutivité horizontale. Clustered Multiprocessing (CMP) Virtual Clustered Multiprocessing (vcmp) Scale Up Device Service Clustering (DSC) Scale Out 3 La lame 4200 est dotée de processeur, huit coeurs et le châssis 4400 peut prendre en charge quatre lames.
High Speed Bridge High Speed Bridge Disaggregator Switch Fabric Disaggregator Switch Fabric À l aide de la technologie High Speed Bridge High Speed Bridge Clustered Multi-processing, partage efficacement les ressources à travers tous les composants du châssis. Client Disaggregator Switch Fabric High Speed Bridge Disaggregator Switch Fabric High Speed Bridge Servers La lame 2100 est dotée de processeur quatre coeur, et le châssis 2400 peut prendre en charge quatre lames. epva High Speed Bridge High Speed Bridge epva Disaggregator Switch Fabric Disaggregator Switch Fabric Client Disaggregator Switch Fabric epva High Speed Bridge Disaggregator Switch Fabric High Speed Bridge epva Servers Le tissu de traitement virtualisé répartit la charge entre les lames En exploitant la désagrégation personnalisée en ASICs, des FPGA haute vitesse et des logiciels avancés, ne partage par seulement la charge de traitement au sein d une lame, mais à travers tout le châssis. Les interfaces physiques sont entièrement maillées. N importe quel port de n importe quelle lame peut être utilisé pour n importe quelle application, afin que le système puisse être câblé à des fins de redondance et de simplicité. Une gestion en cluster réduit le temps consacré aux tâches d administration Le châssis comporte des pièces remplaçables sur site et des blocs d alimentation redondants, qui permettent de réduire significativement les risques de temps d arrêt. Réduisez le temps passé à administrer votre réseau de fourniture d applications. Pour les administrateurs, le système ressemble à un contrôleur de livraison d application unique. Une lame est automatiquement sélectionnée comme étant la «principale» et tous les paramètres et commandes sont mis en miroir sur les autres lames. Lorsqu une nouvelle lame est connectée, la version micrologicielle de la lame principale y est installée, tous ses paramètres y sont copiés et le traitement du trafic démarre en quelques minutes seulement. 4
SuperVIP simplifie le réseau Plutôt que de requérir la segmentation d une application exigeante unique, utilise SuperVIP. Il s agit d un protocole Internet (IP) virtuel pouvant englober plusieurs lames au sein du système. Une application exigeante utilisera SuperVIP pour exploiter la puissance de traitement de toutes les lames du système. TMOS offre performance et flexibilité Le pilier central de est le système d exploitation unique créé par F5, TMOS. Il s agit d un système unifié de livraison d applications optimal vous garantissant une visibilité et une évolutivité supérieures ainsi qu un contrôle total de l ensemble des services. TMOS permet à de s adapter intelligemment aux exigences diverses et en évolution des applications et des réseaux. 5
6 Plates-formes Chaque système se compose d'un châssis et d'une à quatre lames. Châssis 4400 Caractéristiques physiques Châssis 4400 Dimensions : 30,9 cm (H) x 44,2 cm (L) x 53,3 cm (P) Châssis à montage en rack 7 unités de rack Poids : 63 kg (4 blocs d'alimentation, 1 plateau ventilateur, 3 plateaux vierges) Alimentation : Quatre modules de 90 à 240 Vca avec commutation automatique 1 435 W de débit maximum pour une tension d'alimentation en limite basse 2 390 W de débit maximum pour une tension d'alimentation en limite haute 36 à 72 Vcc (en option) Température de fonctionnement : 0 à 40 C par Telcordia GR-63-CORE 5.1.1 et 5.1.2 Humidité relative : 10 à 90 % à 40 C par Telcordia GR-63-CORE 5.1.1 et 5.1.2 Approbation des organismes de sécurité : UL 60950 (UL1950-3) CSA-C22.2 n 60950-00 (norme binationale avec UL 60950) Certification au test CB suivant la norme CEI 950 EN 60950 Certifié NEBS (en option) Certifications relatives aux émissions électromagnétiques : EN 55022 1998 Classe A EN55024 1998 Classe A FCC Partie 15B Classe A VCCI Classe A
7 Lame 4200 Lame 4100 Caractéristiques physiques Lame 4200 Lame 4100 Débit du trafic : 18 Gbit/s pour la couche 4 et 18 Gbit/s, pour la couche 7 Compression max. de 12 Gbit/s Transactions SSL par seconde incluses : 500/cœur de processeur 4000/lame Transactions par seconde max. : 50 000 Cryptage en bloc : 9 Gbit/s 10 Gbit/s pour la couche 4, 10 Gbit/s pour la couche 7 Compression max. de 4,5 Gbit/s Transactions SSL par seconde incluses : 500/cœur de processeur 2000/lame Transactions par seconde max. : 50 000 Cryptage en bloc : 9 Gbit/s Processeurs : 2 processeurs quadricœurs 2 processeurs double cœur Mémoire : 16 Go 8 Go Capacité du disque dur : 160 Go de disque dur, 8 Go de mémoire Compact Flash 160 Go de disque dur, 8 Go de mémoire Compact Flash Interfaces réseau : Un port d'administration Ethernet de 10/100/1 000 Mbit/s Quatre ports cuivre de 10/100/1 000 Mbit/s Huit ports fibre SFP+ de 1 000 Mbit/s/10 Gbit/s, chacun fourni avec 2 émetteurs-récepteurs 10BASE-SR 850 nm Remarque : seuls les éléments optiques fournis par F5 sont pris en charge. Un port d'administration Ethernet de 10/100/1 000 Mbit/s Huit ports cuivre de 10/100/1 000 Mbit/s Douze ports fibre BASE-X SFP de 1 000 Mbit/s Quatre émetteurs-récepteurs SFP SX (connecteur LC) inclus Deux ports XFP de 10 Gbit/s (XFP vendus séparément) Remarque : seuls les éléments optiques fournis par F5 sont pris en charge. Consommation : Type : 325 W (avec charge élevée) Maximum : 350 W Type : 300 W (avec charge élevée) Maximum : 325 W Puissance thermique : Type : 1 100 BTU/h Maximum : 1 200 BTU/h Type : 1 025 BTU/h Maximum : 1 100 BTU/h Poids : 6,58 kg (14,5 lb) 6,58 kg (14,5 lb)
8 Châssis 2400 Caractéristiques physiques Châssis 2400 Dimensions : 17,5 cm (H) x 44,8 cm (L) x 53,8 cm (P) Châssis à montage en rack 4 unités de rack Poids : 19,3 kg (42,5 lb) Alimentation : Alimentation CA Deux modules de 100 à 127 Vca/200 à 240 Vca (1 400 W) avec commutation automatique 17 A par ligne d'entrée (max.) Alimentation CC (en option) Deux modules de 1 400 W 38 à 72 VCC 44 A par entrée (max.) Température de fonctionnement : 0 à 40 C par Telcordia GR-63-CORE 5.1.1 et 5.1.2 Humidité relative : 5 à 85 % à 40 C par Telcordia GR-63-CORE 5.1.1 et 5.1.2 Approbation des organismes de sécurité : EN 60950-1 : 2006, 2e édition Évalué pour tous les pays CB UL 60950-1, 2e édition, CSA C22.2 n 60950-1-03 Certifications relatives aux émissions électromagnétiques : FCC Partie 15 Classe A VCCI Classe A EN 300 386 V1.3.2 (2003-05) EN 55022:2006 + C1:2006 EN 61000-3-2:2000 EN 61000-3-3:1995 + A1:2000 EN 55022:2006 + C1:2006 Classe A EN 61000-3-3:1995 + A1:2000 + A2:2005 EN 55024:1998 + A1:2001 + A2:2003
9 Lame 2100 Caractéristiques physiques Débit du trafic : Lame 2100 40 Gbit/s pour la couche 4 et 18 Gbit/s pour la couche 7 Compression matérielle de 10 Gbit/s Transactions SSL par seconde max. : 50 000 TPS Cryptage en bloc : 9 Gbit/s Transactions SSL par seconde incluses : 500/cœur de processeur 2 000/lame Processeur : Quadricœur (4 processeurs) Mémoire : 16 Go Capacité du disque dur : 300 Go 10 000 tr/mn Interfaces réseau : Ports cuivre Gigabit Ethernet : 0 (SFP en option) Ports fibre Gigabit (SFP) : 0 (SFP en option) 10 ports fibre Gigabit (SFP+) 8 SR (2 inclus) Remarque : seuls les éléments optiques fournis par F5 sont pris en charge. Consommation : Type : 175 W (conditions : 25 C, charge de 50 %, 110 Vca) Maximum : 265 W (conditions : 40 C, 110 Vca) Puissance thermique : Type : 597 BTU/h Maximum : 904 BTU/h Poids : 4,3 kg (9,5 lb)
10 Informations relatives aux commandes Les options suivantes sont disponibles pour le châssis 4400 : Lame 4100 ou 4200 (une obligatoire) Performance Extreme Pack : inclut l'accélération SSL maximum, la compression maximum, l'authentification client avancée et le routage avancé BIG-IP Application Security Manager : module de pare-feu pour applications Web Licence Virtual Clustered Multiprocessing (vcmp) BIG-IP Global Traffic Manager : module d'équilibrage de charge au niveau mondial Les options suivantes sont disponibles pour le châssis 2400 : Lame 2100 (une obligatoire) Performance Extreme Pack : inclut l'accélération SSL maximum, la compression maximum, l'authentification client avancée et le routage avancé BIG-IP Application Security Manager : module de pare-feu pour applications Web Licence Virtual Clustered Multiprocessing (vcmp) BIG-IP Global Traffic Manager : module d'équilibrage de charge au niveau mondial
11 F5 Services F5 Services propose une assistance, des formations et des services de conseil de première catégorie pour vous aider à exploiter tout le potentiel de votre investissement F5. Qu il s agisse de répondre rapidement à vos questions, de former vos équipes internes ou de gérer des mises en œuvre de la conception jusqu au déploiement, F5 Services peut vous aider à optimiser la souplesse de votre service informatique. Pour plus d informations sur F5 Services, contactez consulting@f5.com ou rendez-vous à l adresse f5.com/services. Informations complémentaires Pour en savoir plus sur, rendez-vous à l'adresse f5.com afin d'accéder aux ressources disponibles. Fiches techniques BIG-IP Local Traffic Manager BIG-IP Application Security Manager BIG-IP Global Traffic Manager Livres blancs Multitraitement avec regroupement en cluster : de nouvelles règles du jeu pour une performance améliorée : le coût de l'administration Virtual Clustered Multiprocessing (vcmp) Podcast : présentation de la solution
12 IT agility. Your way. F5 Networks France 28 rue Pagès 92150 Suresnes - France Tél : +33 1 41 44 89 50 www.f5networks.fr franceinfo@f5.com F5 Networks, Inc. Siège 401 Elliott Avenue West Seattle, WA 98119 - USA Tél. (206) 272-5555 Fax. (206) 272-5556 www.f5.com info@f5.com F5 Networks Ltd. Europe/Middle-East/Africa Tél. +44 (0) 1932 582 000 Fax +44 (0) 1932 582 001 emeainfo@f5.com 2011 F5 Networks, Inc. Tous droits réservés. F5, F5 Networks, le logo F5, BIG-IP, FirePass et icontrol sont des marques ou des marques déposées de F5 Networks Inc., aux États-Unis et dans certains autres pays