لایسنس F5 BIG-IP i5000 برای فعالسازی سرویس های مدیریت ترافیک، امنیت برنامه ها و کنترل دسترسی روی Appliance های i5600 و i5800 بررسی می شود. این خانواده از پلتفرم های سخت افزاری BIG-IP برای دیتاسنتر هایی طراحی شده است که به Load Balancing، پردازش SSL، کنترل ترافیک و اجرای چند سرویس BIG-IP روی یک دستگاه نیاز دارند.
سری i5000 اکنون یک پلتفرم Legacy محسوب میشود و فروش رسمی مدلهای i5600 و i5800 از ۱ ژانویه ۲۰۲۴ متوقف شده است. بااینحال، دستگاه های موجود همچنان ممکن است براساس نسخه BIG-IP، قرارداد پشتیبانی و ماژولهای فعال در شبکه استفاده شوند. پیش از خرید، تمدید یا ارتقا باید Serial Number، وضعیت Support و امکان دریافت نسخه نرمافزاری سازگار بررسی شود.
F5 BIG-IP i5000 چیست؟
BIG-IP i5000 یک Appliance یک یونیتی از خانواده iSeries است. مدلهای i5600 و i5800 از پردازنده چهار هستهای Intel Xeon، رم ۴۸ گیگابایت، هشت رابط 10GbE SFP+، چهار رابط 40GbE QSFP+ و یک یا دو SSD با ظرفیت ۴۸۰ گیگابایت استفاده می کنند. این ساختار امکان مدیریت ترافیک Application، پردازش ارتباطات رمزنگاری شده و اجرای ماژول های مختلف BIG-IP را فراهم میکند.
برای شناخت جایگاه این مدل در نسل های مختلف تجهیزات می توانید صفحه لایسنس F5 BIG-IP iSeries را بررسی کنید.
تفاوت BIG-IP i5600 و i5800
مدل های i5600 و i5800 از شاسی، حافظه و رابط های شبکه مشابه استفاده میکنند، اما سطح Performance License آنها یکسان نیست. i5800 نسخه High Performance این خانواده است و برای بار های کاری سنگین تر و استفاده گسترده تر از قابلیت های شتابدهی سخت افزاری در نظر گرفته شده است.
قابلیت هایی مانند vCMP و برخی TurboFlex Profile ها روی مدلهای دارای High Performance License یا مدل های x800 ارائه می شوند. TurboFlex نیز براساس ماژول فعال تغییر می کند؛ برای مثال، فعال بودن LTM می تواند ADC Profile و فعال بودن AFM میتواند Security Profile را در دسترس قرار دهد.
انتخاب مدل نباید فقط براساس Throughput انجام شود. حجم ترافیک SSL، تعداد Connection ها، نیاز به vCMP، تعداد Application ها، ماژول های امنیتی و نسخه BIG-IP نیز باید بررسی شوند.
لایسنس F5 BIG-IP i5000 چه قابلیت هایی را فعال می کند؟
قابلیت های i5000 به Base License، Add-onها و ماژول های ثبت شده در License دستگاه وابسته هستند. وجود سخت افزار بهتنهایی به معنای فعال بودن تمام سرویس های BIG-IP نیست.
BIG-IP LTM
LTM برای Load Balancing، Health Monitoring، مدیریت Virtual Serverها، SSL Offloading و کنترل جریان ترافیک استفاده میشود. این ماژول معمولاً هسته اصلی سرویس های Application Delivery روی BIG-IP محسوب میشود.
برای آشنایی کلی با پلتفرم و خانواده های مختلف آن می توانید صفحه لایسنس F5 BIG-IP را مشاهده کنید.
Advanced WAF
Advanced WAF برای محافظت از برنامه های وب و APIها در برابر حملات لایه Application، Botها و سوء استفاده از آسیب پذیریها استفاده میشود. این قابلیت تنها زمانی قابل Provision است که Entitlement مربوط در لایسنس دستگاه وجود داشته باشد.
BIG-IP APM
APM قابلیت هایی مانند کنترل دسترسی، Authentication، Identity Federation، دسترسی Remote و اجرای Access Policy را فراهم می کند. نیاز به این ماژول باید براساس تعداد کاربران، نوع دسترسی و معماری احراز هویت مشخص شود.
BIG-IP AFM
AFM یک Firewall مبتنی بر معماری Full Proxy برای کنترل ترافیک شبکه، اجرای Policyهای امنیتی و مقابله با برخی حملات حجمی است. فعالسازی آن میتواند منابع پردازشی بیشتری نسبت به یک استقرار ساده LTM مصرف کند.
BIG-IP DNS
BIG-IP DNS برای مدیریت هوشمند ترافیک میان دیتاسنتر ها، سایت ها یا سرویس های مختلف استفاده میشود. این ماژول میتواند براساس وضعیت سرویس، موقعیت کاربر و Policy های تعریفشده، درخواست ها را به مقصد مناسب هدایت کند.
مدل لایسنس و فعالسازی BIG-IP i5000
پیش از فعال سازی باید Registration Key، Serial Number، نسخه BIG-IP و ماژول های موجود در License بررسی شوند. Base Registration Key مشخص میکند دستگاه برای استفاده از چه محصولات و قابلیت هایی Entitlement دارد. Add-on Registration Key نیز می تواند برای افزودن ماژول های دیگر استفاده شود.
فعالسازی به دو روش انجام میشود:
- Automatic Activation: دستگاه مستقیماً از طریق اینترنت با License Server شرکت F5 ارتباط برقرار میکند.
- Manual Activation: برای شبکه های آفلاین، Dossier از دستگاه دریافت و Activation Key از طریق پورتال لایسنس F5 تولید میشود.
پس از اضافه شدن ماژول جدید یا تغییر Entitlement ممکن است Re-activation لازم باشد. نصب Add-on License به تنهایی کافی نیست و منابع ماژول نیز باید از بخش Provisioning اختصاص داده شوند.
پیش از Re-activation یا Upgrade بهتر است UCS Backup تهیه شود و زمان Downtime احتمالی نیز در نظر گرفته شود.
قیمت لایسنس F5 BIG-IP i5000 چگونه تعیین میشود؟
قیمت نهایی به مدل i5600 یا i5800، ماژول های مورد نیاز، وضعیت قرارداد Support، مدت خدمات، نوع Upgrade و امکان انتقال Entitlement وابسته است.
برای استعلام دقیق باید اطلاعات زیر ارائه شوند:
- Serial Number دستگاه
- نسخه فعلی BIG-IP
- خروجی بخش License
- ماژولهای فعال
- قابلیت های موردنیاز
- وضعیت قرارداد پشتیبانی
- نیاز به Upgrade یا Migration
اطلاعات کلی تر درباره مدل های فعال سازی و محصولات این شرکت در صفحه لایسنس F5 قرار دارد.
وضعیت End of Sale و مهاجرت از i5000
توقف فروش i5000 به این معنا نیست که تمام دستگاه های نصب شده فوراً غیرقابلاستفاده هستند؛ اما ادامه بهرهبرداری باید با توجه به Lifecycle رسمی، نسخه های پشتیبانیشده BIG-IP، وضعیت قرارداد و امکان تهیه قطعات بررسی شود.
استفاده از دستگاه بدون Support معتبر ممکن است دسترسی به Update ها، Hotfix ها، نسخه های جدید و خدمات فنی را محدود کند. به همین دلیل، سازمان هایی که قصد توسعه زیر ساخت یا راه اندازی سرویس جدید دارند باید هزینه ادامه استفاده از i5000 را با Migration به نسل جدید مقایسه کنند.
برای پروژه های جدید، rSeries نسل جدیدتر Appliance های F5 محسوب میشود و از معماری F5OS و مدل Tenant پشتیبانی میکند. برای بررسی مسیر جایگزینی می توانید صفحه لایسنس BIG-IP r5000 را مشاهده کنید.
مهاجرت نباید فقط براساس شباهت نام مدل انجام شود. Throughput، SSL Performance، Interface ها، تعداد Tenant ها، ماژول ها و Compatibility پیکربندی باید پیش از انتخاب مقصد مقایسه شوند.