F5 BIG-IP LTM 2000S 负载均衡器

F5  BIG-IP 应用交付网络平台可以管理第4层到第7层的大规模流量负载，通过将高性能交换结构、专用硬件和先进的软件结合在一起，F5使用户能够在不产生瓶颈的情况下灵活地

制定深层的应用决策。借助BIG-IP平台的高性能，您可以整合设备，从而节约数据中心的管理成本，同时节约电力、空间和制冷资源，并且这其中仍有改进的空间。

通过BIG-IP硬件和软件完美的统一运行，BIG-IP新平台可提供给用户完整的综合应用交付解决方案，为用户的业务提供高可用、快速、安全等保障，并在以下方面得到完美体现。

性能

业界最为领先的技术指标(L7 RPS, SSL和Compression Throughput)从未被超越的ADC整合服务能力面对DDoS攻击时最强的防护能力最高的性能和电力消耗比

可扩展性

根据您的业务实时按需扩展可灵活操作扩展的多租户虚拟化集合实现真正灵活的应用弹性部署和扩展

品质及可靠性

专为应用交付需求而设计的硬件运营级别的高质量和高可用保障在线时间拥有全世界领域的用户选择和满意度为应用交付需求而设计的整合硬件和软件系统

实现高性能和按需扩展

满足运营级别高可用需求-实现99.999%高可用能力持续提供多年的产品售后支持为问题的发现和解决提供实时在线管理系统

BIG-IP新平台的主要优点

利用专用硬件整合您的基础设施

BIG-IP硬件平台专门为应用交付而设计。一台设备可以配置多种功能，如服务器负载均衡、全球数据中心负载均衡、DNS服务、接入管理、web性能优化和WAN优化。对应用服务器进行卸载BIG-IP系统采用高性能SSL和压缩硬件以及先进的连接管理功能，将需要大量处理能力的任务从应用服务器中移出，并更高效地使用这些资源。保护您的网络安全具备ICSA认证的BIG-IP平台拥有3-7层防护能力，提供默认全部拒绝的安全模式和一个全面的数据包过滤引擎，能以极为精确的方式限制接入，并具备业界领先的应用安全防火墙。

降低您的运营成本

利用易于管理的BIG-IP硬件所提供的带外管理、前面板管理、热升级、远程引导和USB支持能力，您可以减少用于进行配置、升级和维护的时间。通过使用获得80 Plus金银认证的

高效率电源，可以降低您数据中心的电力和冷却成本。最大限度的延长运行时间通过采用热插拔组件、冗余电源、冗余风扇、紧凑型闪存、多重引导支持以及始终开启的管理功能，您可确保您的关键基础设施是基于可靠硬件而构建的。通过在传统的主/备用配置或水平集群（主/主）配置中部署设备，来实现其高可用性和应用级别的故障恢复能力。

使用BIG-IP新平台可为您带来：

? 显著提升的业务价值和交付能力

? 根据众多真实用户需求的最新设计

? 全新的F5智能服务架构基础

? 更强大的应用性能和扩展能力

? 轻松实现端到端的应用交付

智能化性能至关重要

过去，性能的衡量单位是吞吐量，但是这并不能准确指出应用交付的复杂需求。连接容量和每秒钟的7层交易量对于ADC满足现代Web应用和基础设施日益增长的需求至关重要。例

如，ADC必须能够处理大量L4和L7连接，并且在应用层做出更多决策，例如检测并且移除敏感信息，或者转换特定应用的有效负载。BIG-IP设备拥有必要的智能化和性能，可实现最大数量的应用层决策，同时保护您的数据和基础架构的安全。

简化您的网络

BIG-IP ADC设备通过卸载服务器的负载，并且整合设备，来帮您简化网络，从而节约数据中心的管理成本，同时节约电力、空间和制冷成本。由于BIG-IP平台卓越的性能和可扩展性，您在交付要求最高的应用时也能够减少所需的应用交付控制器的数量。通过卸载计算密集型流程，您可以显著减少需要的应用服务器数量。

BIG-IP硬件包括：

? SSL硬件加速—卸载高成本的SSL处理负载，以市场上最高的SSL性能加快密钥交换和批处理加密。

? 硬件压缩—能够经济高效地卸载服务器中的流量压缩处理负载，缩短页面加载时间，降低带宽使用量。

? OneConnect?连接池—将数百万个TCP请求汇聚到数百个服务器端的连接中，增加服务器容量，并确保请求得到高效的处理。

? 嵌入式数据加速技术（ePVA）—提供高性能的L4吞吐能力和拒绝服务（DoS）攻击防护。ePVA使用现场可编程门阵列（FPGA）技术，并与TMOS和软件紧密集成，能够提供：

? 以太网端口与处理器之间的高性能互连

? 4层处理卸载，实现领先的吞吐能力并减少软件负载

? 支持硬件加速的SYN攻击防护

? 硬件检测并阻挡20多种DoS攻击

? 为低延迟协议（例如，财务信息交换(FIX)协议）提供可预测的性能支持

F5 BIG-IP技术的优势

独特的架构和拥有专利的软硬件创新为F5提供了无与匹敌的能力，其中包括：

F5 ScaleN架构

ScaleN使您能够利用所有可用的CPU资源，实现多个BIG-IP设备的虚拟化或者水平集群，从而创建一个有弹性的应用交付网络基础架构，可有效地适应您的业务需求变化。

? 按需扩展—利用按需扩展提高容量和性能，这样，您便可以仅向现有的基础架构配备更强大的处理能力，而无需增加更多的设备，来达到提高容量和性能的目的。通过按需软件许可，最新的BIG-IP设备可在各个系列中升级至更高性能的型号。您无需购买新的硬件，按需许可使企业能够确定应用交付服务的最佳规模并支持续增长。

? 运营扩展——F5能够采用多租户架构实现应用交付控制器(ADC)服务的虚拟化。该架构可在单个设备上支持大量BIG-IP版本和产品模块。多租户设备虚拟化由F5独特的虚拟集群多处理(vCMP?)技术提供，使某些硬件平台能够运行多个BIG-IP客户端实例。每个BIG-IP客户端实例看起来和运行时就像是一个物理BIG-IP设备，拥有专门分配的CPU、

内存和其他资源。

下一代ADC设备

随着最新BIG-IP 2000系列、4000系列和7000系列设备的推出，F5持续在硬件开发方面投资和创新，以保证即使最苛刻的Web应用也能做到高可用、安全且快速。全新BIG-IP硬

件在各个等级ADC平台的每秒应用决策数、SSL处理和硬件压缩方面提供了业界领先的性能。企业和服务提供商可以在单个统一平台上部署多个应用交付服务，卸载SSL处理负载并进行高效整合。此外，由于能够通过软件许可协议从基础设备升级到该系列内更高容量的型号，F5的产品提供了优异的按需灵活性以适应不断变化的业务需求。

产品型号:F5-BIG-LTM-2000S

主要参数如下：

厂商/型号                                         BIG-IP 2000s

性能指标                                          性能指标

吞吐量                                             5G

并发连接                                         500万

L4 CPS                                            75K

L4 RPS                                            550K

L7 RPS                                            212K

SSL TPS（标配/最大）                      2000

SSL吞吐                                           4G

SSL并发连接                                    1M

Http压缩（基本/最大）                      2.5G

SSL VPN 用户（基本/标配/最大）       10/100/500

DNS处理能力                                    170K QPS

vCMP数量                                         N/A

硬件规格                                          硬件规格

40G口                                              N/A

10G 光口                                          2

千兆光口                                         (2,可选)

千兆电口                                         8

CPU                                                1 dual core

内存（基本/最大)                             8G

L2背板                                            56G

硬盘                                                500G

电源                                                选配冗余

LCD液晶面板                                    支持

主要功能                                          主要功能

本地负载均衡（SLB）                        支持

广域网负载均衡（GSLB）                  支持

N+M集群                                         支持

可编程流量管理                                支持

SDN                                                支持

SSL加速                                           支持

Http压缩                                          支持

缓存                                                 支持

TCP连接复用                                     支持

SPDY网关                                         支持

Web应用加速                                    支持

广域网加速                                        支持

Internet链路均衡                               支持

全DNS服务器                                    支持

DNSSEC                                           支持

DNS Cache                                       支持

DNS Express                                     支持

带宽管理                                          支持

ICSA防火墙                                      支持

DOS攻击防范                                    支持

ICSA Web应用防火墙                        支持

SSO                                                 支持

SAML                                                支持

ICSA SSL VPN                                   支持

ICSA IPSec VPN                                 支持

应用性能监控                                    支持

在线诊断程序                                    支持

低延时高频交易(FIX)                          N/A

vCPM组合无需中断业务                      N/A