Embed Size (px)
Citation preview
2011年06月C
● お問い合わせ先
製品総合カタログ
F5 Networks
Product Map
Webサーバ
ファイルストレージ
メールサーバ
アプリケーションサーバ
Enterprise Manager
BIG-IPLink Controller
BIG-IPWebAccelerator
BIG-IPApplication Security Manager
F5製品の集中管理と監視
インターネット回線の二重化（マルチホーミング）
データセンター間のWAN最適化
サーバへのトラフィックを制御しアプリケーション配信を最適化
サーバへのトラフィックを制御しアプリケーション配信を最適化
ファイルストレージの仮想化階層管理と運用の効率化
Webアプリケーションの動作・表示を高速化
BIG-IPAccess Policy Manager
Webアプリケーションのアクセス管理
リモートアクセス管理と高速化
SSL VPNリモートアクセス
Webアプリケーションの攻撃防御と情報漏えい対策
BIG-IPWAN Optimization Module
BIG-IPLocal Traffic Manager
BIG-IPLocal Traffic Manager
BIG-IPGlobal Traffic Manager
FirePass
データセンター間のWAN最適化
リモートアクセス管理と 高速化
ロケーションを識別して自動でアクセスするスマートコネクト
SSL VPNリモートアクセス
本社データセンター データセンター〈ディザスタリカバリサイト等〉
BIG-IPEdge Gateway
障害発生時にディザスタリカバリサイトへ切り替え
障害発生時にディザスタリカバリサイトへ切り替え
BIG-IPGlobal Traffic Manager
FirePass
ファイアウォール
ルータ
ファイアウォール ルータ
社内ユーザ
ARX
データベース
BIG-IPWAN Optimization Module
BIG-IPEdge Gateway
インターネット
Webサーバ
メールサーバ
アプリケーションサーバ
モバイルアクセス
Edge Client
刻々と変化する市場、多様化する顧客ニーズ、競争のグローバル化、進化を続ける IT…。ビジネスを取り巻く環境は、ますます厳しくなる一方です。企業が厳しい環境の中で生き残るためには、顧客のニーズを的確にとらえ、付加価
値の高い商品やサービスをタイムリーに提供しつづけなければなりません。そのためには、スピード経営の実現、生産性向上、コンプライアン
スへの対応などのビジネス課題の解決が必要です。
経営課題の解決策として最も有効な手段のひとつは ITの活用です。 F5ネットワークス（以下、F5）は、以下のような方法があると考えています。
インターネットを利用したビジネスでは、すべての情報伝達、コミュニケーションはアプリケーションに依存しています。そのため、オフィス・外
出先・自宅など、使用されるあらゆるロケーションにおいてアプリケーションを効率的に安定して配信することが非常に重要です。
F5はそれらのアプリケーションを「安全、高速、かつ安定して」配信するための、最適なネットワーク環境を提供する技術「Application Delivery Networking（ADN）」を追求し続けています。F5はさまざまな課題に対し、今後もApplication Delivery Networkingを基にしたソリューションを提供してまいります。
ITの活用をビジネスの成功につなげるために、高い技術力がもたらす先進性と多くの実績に培われた信頼性によるソリューションを提供し続けるのが、私たちF5のミッションです。
• 適切なコストによる24時間365日安定したシステム運用
• 増え続ける業務データの効率的な管理
• 業務効率を下げない情報セキュリティ対策の導入
• 低コストで安全なリモートアクセスによる柔軟な就業スタイルの実現
• 厳しいコンプライアンス要件に対応したアプリケーションの構築
ビジネス課題を解決するITの有効活用
Our Mission
F5のソリューションを支える“Application Delivery Networking”
Technology
TMOS（Traffic Management Operating System）とは、アプリケーション配信を最適化するために必要な機能を統合するために設計されたF5独自のトラフィック管理アーキテクチャです。BIG-IP Local Traffic Manager（以下 BIG-IP LTM）をはじめとするF5製品の多機能性や柔軟性、そして拡張性を支える重要なソフトウェア基盤として、TMOSはF5製品を語る上で欠かせないコアテクノロジーです。
BIG-IPに標準搭載されている「iRules」と呼ばれるプログラミング言語は、L7パケットに含まれるあらゆる情報に基づき、システムの状況に応じた柔軟な振り
分けルールの記述を可能にします。標準的なスクリプト言語であるTCLをベースとしており iRulesのスクリプトは、BIG-IPの管理画面（GUI）から直接記述できます。
TMOS™
F5製品の優位性を支えるアーキテクチャ
iRules®
最適なL7トラフィックの管理を実現するプログラミング言語
iControlは業界初のオープンなアプリケーションプログラムインタフェース（API）で、F5製品を統合するためのインタフェースを提供します。さらに、iControlのSDK（ソフトウェア開発キット）により、サードパーティソリューションとF5製品を統合することが可能になります。
iControl®
F5製品を統合するオープンなAPI
CMP（Clustered Multi-Processing）はF5が独自開発したCPUクラスタリング技術です。この技術により、システム内のすべてのCPUリソースを効率的に利用する仮想処理ファブリックを構成します。また、オーバーヘッドなくCPUを利用できるため、CPUを追加した分だけリニアにパフォーマンスを拡張できます。
CMP™
すべてのCPUリソースを活用するクラスタリング技術
aaaaaaaaaaaaaaaaaaaaa rrreraaagegegeaaaa
nnnaaaaaaaaa rereeaaagege
nnnnnnnnnnnnnn eeeeaagege
※ のついた製品は、仮想アプライアンス版も提供しています。
VIPRION 2400VIPRION
VIPRION 4400
スケーラブルなシャーシ型モデル
Product & Technology 3
Product Map
Webサーバ
ファイルストレージ
メールサーバ
アプリケーションサーバ
Enterprise Manager
BIG-IPLink Controller
BIG-IPWebAccelerator
BIG-IPApplication Security Manager
F5製品の集中管理と監視
インターネット回線の二重化（マルチホーミング）
データセンター間のWAN最適化
サーバへのトラフィックを制御しアプリケーション配信を最適化
サーバへのトラフィックを制御しアプリケーション配信を最適化
ファイルストレージの仮想化階層管理と運用の効率化
Webアプリケーションの動作・表示を高速化
BIG-IPAccess Policy Manager
Webアプリケーションのアクセス管理
リモートアクセス管理と高速化
SSL VPNリモートアクセス
Webアプリケーションの攻撃防御と情報漏えい対策
BIG-IPWAN Optimization Module
BIG-IPLocal Traffic Manager
BIG-IPLocal Traffic Manager
BIG-IPGlobal Traffic Manager
FirePass
データセンター間のWAN最適化
リモートアクセス管理と 高速化
ロケーションを識別して自動でアクセスするスマートコネクト
SSL VPNリモートアクセス
本社データセンター データセンター〈ディザスタリカバリサイト等〉
BIG-IPEdge Gateway
障害発生時にディザスタリカバリサイトへ切り替え
障害発生時にディザスタリカバリサイトへ切り替え
BIG-IPGlobal Traffic Manager
FirePass
ファイアウォール
ルータ
ファイアウォール ルータ
社内ユーザ
ARX
データベース
BIG-IPWAN Optimization Module
BIG-IPEdge Gateway
インターネット
Webサーバ
メールサーバ
アプリケーションサーバ
モバイルアクセス
Edge Client
刻々と変化する市場、多様化する顧客ニーズ、競争のグローバル化、進化を続ける IT…。ビジネスを取り巻く環境は、ますます厳しくなる一方です。企業が厳しい環境の中で生き残るためには、顧客のニーズを的確にとらえ、付加価
値の高い商品やサービスをタイムリーに提供しつづけなければなりません。そのためには、スピード経営の実現、生産性向上、コンプライアン
スへの対応などのビジネス課題の解決が必要です。
経営課題の解決策として最も有効な手段のひとつは ITの活用です。 F5ネットワークス（以下、F5）は、以下のような方法があると考えています。
インターネットを利用したビジネスでは、すべての情報伝達、コミュニケーションはアプリケーションに依存しています。そのため、オフィス・外
出先・自宅など、使用されるあらゆるロケーションにおいてアプリケーションを効率的に安定して配信することが非常に重要です。
F5はそれらのアプリケーションを「安全、高速、かつ安定して」配信するための、最適なネットワーク環境を提供する技術「Application Delivery Networking（ADN）」を追求し続けています。F5はさまざまな課題に対し、今後もApplication Delivery Networkingを基にしたソリューションを提供してまいります。
ITの活用をビジネスの成功につなげるために、高い技術力がもたらす先進性と多くの実績に培われた信頼性によるソリューションを提供し続けるのが、私たちF5のミッションです。
• 適切なコストによる24時間365日安定したシステム運用
• 増え続ける業務データの効率的な管理
• 業務効率を下げない情報セキュリティ対策の導入
• 低コストで安全なリモートアクセスによる柔軟な就業スタイルの実現
• 厳しいコンプライアンス要件に対応したアプリケーションの構築
ビジネス課題を解決するITの有効活用
Our Mission
F5のソリューションを支える“Application Delivery Networking”
Technology
TMOS（Traffic Management Operating System）とは、アプリケーション配信を最適化するために必要な機能を統合するために設計されたF5独自のトラフィック管理アーキテクチャです。BIG-IP Local Traffic Manager（以下 BIG-IP LTM）をはじめとするF5製品の多機能性や柔軟性、そして拡張性を支える重要なソフトウェア基盤として、TMOSはF5製品を語る上で欠かせないコアテクノロジーです。
BIG-IPに標準搭載されている「iRules」と呼ばれるプログラミング言語は、L7パケットに含まれるあらゆる情報に基づき、システムの状況に応じた柔軟な振り
分けルールの記述を可能にします。標準的なスクリプト言語であるTCLをベースとしており iRulesのスクリプトは、BIG-IPの管理画面（GUI）から直接記述できます。
TMOS™
F5製品の優位性を支えるアーキテクチャ
iRules®
最適なL7トラフィックの管理を実現するプログラミング言語
iControlは業界初のオープンなアプリケーションプログラムインタフェース（API）で、F5製品を統合するためのインタフェースを提供します。さらに、iControlのSDK（ソフトウェア開発キット）により、サードパーティソリューションとF5製品を統合することが可能になります。
iControl®
F5製品を統合するオープンなAPI
CMP（Clustered Multi-Processing）はF5が独自開発したCPUクラスタリング技術です。この技術により、システム内のすべてのCPUリソースを効率的に利用する仮想処理ファブリックを構成します。また、オーバーヘッドなくCPUを利用できるため、CPUを追加した分だけリニアにパフォーマンスを拡張できます。
CMP™
すべてのCPUリソースを活用するクラスタリング技術
aaaaaaaaaaaaaaaaaaaaa rrreraaagegegeaaaa
nnnaaaaaaaaa rereeaaagege
nnnnnnnnnnnnnn eeeeaagege
※ のついた製品は、仮想アプライアンス版も提供しています。
VIPRION 2400VIPRION
VIPRION 4400
スケーラブルなシャーシ型モデル
Product & Technology 3
BIG-IP LTM 54 VIPRION
• アプリケーションの稼働状況をチェックするモニタリング機能
• 万一の障害発生時にも高速フェイルオーバーによる事業継続性の確保
• トラフィックの最適化や圧縮、キャッシュなどによる高速配信
• プロアクティブなセキュリティ機能で安全性を確保
• アプリケーションごとに管理権限を設定する「管理ドメイン」
• 先進のオペレーティングシステム「TMOS」と独自のプログラム言語「iRules」
ビジネス要件に合わせてITインフラ全体を最適化するアプリケーション・デリバリ・コントローラ
日々進化するビジネスアプリケーションに対応する柔軟性を備え、ネットワーク
側から ITインフラ全体を最適化するアプリケーション・デリバリ・コントローラです。アプリケーションやサーバを理解するインテリジェントな機能により、「よ
り安全に、より高速に、より安定して」アプリケーションを配信するだけでなく、
アプリケーションやサーバの負荷をオフロードすることでリソースの有効活用を
実現します。さらに拡張性や管理の容易さも提供し、アプリケーション導入を成
功に導きます。
また、BIG-IP LTMの機能が利用できる仮想アプライアンスBIG-IP LTM Virtual Editionは、次世代クラウド構築に最適のソリューションです。
BIG-IP®
Local Traffic Manager
BIG-IPVIPRION 4400
• 複数の装置を1台に見せる仮想 IP技術「SuperVIP」
• 最大16個のCPUコアを一つのCPUとして動作させる「クラスタ・マルチプロセッシング（CMP）」
• F5独自の仮想化技術により、ハードウェアを共有しながら複数のOSを稼働させるvCMP™
• トラフィックのピーク時にも対応できる業界最高クラスのパフォーマンス
• 1枚のブレードに障害が起きても別のブレードが処理を受け継ぎ、システムを決して止めない高い信頼性
• アプリケーションごとに管理者権限を設定できる「管理ドメイン」
オンデマンドでパフォーマンス拡張ができるシャーシ型アプリケーション・デリバリ・コントローラ
ビジネスの成長に合わせ、シャーシにブレードを追加するだけで、アプリケーショ
ン配信のための処理能力を即座に強化でき、投資効果にムダが出ません。F5独自の仮想化技術により、複数のブレードを搭載しても1台のデバイスとして動作するため、拡張時のデバイスやネットワークの設定変更は一切不要で、計画的ダ
ウンタイムを大幅に短縮します。さらに、リソースの効率的な活用と業界最上位
の圧倒的なパフォーマンスにより、サーバ集約とネットワークの簡素化を実現し、
システム管理の手間とコストを大幅に改善します。VIPRION®
サーバファーム
VirtualMachines
VirtualMachines
サーバファーム
APPOS
APPOS
APPOS
HYPERVISOR
APPOS
APPOS
APPOS
HYPERVISOR
アプリ /サーバ障害
メンテナンス
オンデマンド拡張
サーバの障害を常にモニタリングしていてサービスが提供できないサーバは切り離すことができる
アクセスが多くなってきたらサーバを自在に追加
3Point
1Point
• サービスプロバイダおよび大規模Web企業向け設計
• 極めて高いパフォーマンス
• NEBS認証、電気通信事業者向けのハードウェア
• ミッドレンジ向けの設計と価格
• 専用ePVAチップを備え、レイヤ4ハードウェア・オフロード向けに開発
• 効率の高い電源を使用し、80＋Gold認証
WWW.
WWW.
従来の拡張方法
VIPRION 4400大規模向け
DNS
WWW1.
WWW2.
WWW3.
WWW4.
DNS
VIPRION 2400サーバファーム
VirtualMachines
APPOS
APPOS
APPOS
HYPERVISORWWW.
VIPRION 2400中規模向け
2Point ユーザはBIG-IP上のVIPにアクセスしているのでサーバが増えても意識されない
VIPRION 2400
WWW.
BIG-IP LTM 54 VIPRION
• アプリケーションの稼働状況をチェックするモニタリング機能
• 万一の障害発生時にも高速フェイルオーバーによる事業継続性の確保
• トラフィックの最適化や圧縮、キャッシュなどによる高速配信
• プロアクティブなセキュリティ機能で安全性を確保
• アプリケーションごとに管理権限を設定する「管理ドメイン」
• 先進のオペレーティングシステム「TMOS」と独自のプログラム言語「iRules」
ビジネス要件に合わせてITインフラ全体を最適化するアプリケーション・デリバリ・コントローラ
日々進化するビジネスアプリケーションに対応する柔軟性を備え、ネットワーク
側から ITインフラ全体を最適化するアプリケーション・デリバリ・コントローラです。アプリケーションやサーバを理解するインテリジェントな機能により、「よ
り安全に、より高速に、より安定して」アプリケーションを配信するだけでなく、
アプリケーションやサーバの負荷をオフロードすることでリソースの有効活用を
実現します。さらに拡張性や管理の容易さも提供し、アプリケーション導入を成
功に導きます。
また、BIG-IP LTMの機能が利用できる仮想アプライアンスBIG-IP LTM Virtual Editionは、次世代クラウド構築に最適のソリューションです。
BIG-IP®
Local Traffic Manager
BIG-IPVIPRION 4400
• 複数の装置を1台に見せる仮想 IP技術「SuperVIP」
• 最大16個のCPUコアを一つのCPUとして動作させる「クラスタ・マルチプロセッシング（CMP）」
• F5独自の仮想化技術により、ハードウェアを共有しながら複数のOSを稼働させるvCMP™
• トラフィックのピーク時にも対応できる業界最高クラスのパフォーマンス
• 1枚のブレードに障害が起きても別のブレードが処理を受け継ぎ、システムを決して止めない高い信頼性
• アプリケーションごとに管理者権限を設定できる「管理ドメイン」
オンデマンドでパフォーマンス拡張ができるシャーシ型アプリケーション・デリバリ・コントローラ
ビジネスの成長に合わせ、シャーシにブレードを追加するだけで、アプリケーショ
ン配信のための処理能力を即座に強化でき、投資効果にムダが出ません。F5独自の仮想化技術により、複数のブレードを搭載しても1台のデバイスとして動作するため、拡張時のデバイスやネットワークの設定変更は一切不要で、計画的ダ
ウンタイムを大幅に短縮します。さらに、リソースの効率的な活用と業界最上位
の圧倒的なパフォーマンスにより、サーバ集約とネットワークの簡素化を実現し、
システム管理の手間とコストを大幅に改善します。VIPRION®
サーバファーム
VirtualMachines
VirtualMachines
サーバファーム
APPOS
APPOS
APPOS
HYPERVISOR
APPOS
APPOS
APPOS
HYPERVISOR
アプリ /サーバ障害
メンテナンス
オンデマンド拡張
サーバの障害を常にモニタリングしていてサービスが提供できないサーバは切り離すことができる
アクセスが多くなってきたらサーバを自在に追加
3Point
1Point
• サービスプロバイダおよび大規模Web企業向け設計
• 極めて高いパフォーマンス
• NEBS認証、電気通信事業者向けのハードウェア
• ミッドレンジ向けの設計と価格
• 専用ePVAチップを備え、レイヤ4ハードウェア・オフロード向けに開発
• 効率の高い電源を使用し、80＋Gold認証
WWW.
WWW.
従来の拡張方法
VIPRION 4400大規模向け
DNS
WWW1.
WWW2.
WWW3.
WWW4.
DNS
VIPRION 2400サーバファーム
VirtualMachines
APPOS
APPOS
APPOS
HYPERVISORWWW.
VIPRION 2400中規模向け
2Point ユーザはBIG-IP上のVIPにアクセスしているのでサーバが増えても意識されない
VIPRION 2400
WWW.
76 BIG-IP ASM / BIG-IP EGBIG-IP GTM / BIG-IP LC
• 未知の攻撃への防御を実現する「ポジティブ・セキュリティ」と、シグネチャベースの「ネガティブ・セキュリティ」を併用
• 個人情報やサーバのフィンガープリントの流出を防ぐ「コンテンツ・スクラビング」
• 選べる「モジュールタイプ」と「アプライアンスタイプ」
双方向のトラフィックを監視するアプリケーション・ファイアウォール
セキュリティポリシーにより正しいと定義されたトラフィックのみアクセスを許可
するポジティブ・セキュリティ・ロジックと、シグネチャをベースとしたネガティブ
セキュリティロジックを併用し、既知や未知の攻撃を防御します。さらに、高度な
SQLインジェクション攻撃などへの対応や情報のマスキングなどにより、情報漏えいリスクを軽減します。BIG-IP®
Application Security Manager
• 大規模なリモートアクセスを低コストで構築可能
• アプリケーション高速化機能を一体化し、モバイルネットワークでも快適にアプリケーションを利用可能
• 専用クライアントが適切なネットワークに自動接続、ユーザは場所を気にせず簡単に業務アプリケーションを利用可能
• ビジュアルポリシーエディタによる視覚的でわかりやすいセキュリティ設定
高いセキュリティとアプリケーション高速化機能を備える総合ゲートウェイソリューション
モバイル環境やリモートオフィスで活躍するユーザが安全かつ簡単に社内ネット
ワーク接続や業務アプリケーションを利用できるモバイルワークフォース環境を
提供します。高度なセキュリティとアプリケーションの高速化機能を備えており、
モバイル環境においても快適にアプリケーションを活用できます。
BIG-IP®
Edge Gateway
※ モジュールでもご提供いたします。
SQLインジェクション、クロスサイトスクリプティングなどのWebアプリケーションを狙った攻撃
機密情報を含むデータベース
BIG-IPApplication Security Manager
Webアプリケーション
Eコマース、金融サービス、SCM等の
Webアプリケーション
PASS
ID
ブランチオフィス
データセンタ/アプリケーションサーバ
Webポータルメールサーバ
ファイルサーバ
SFA、ERP、CRM など
BIG-IPEdge Gateway
BIG-IPEdge Gateway
Edge Client
インターネットWAN回線
不正なPCやなりすまし等による、不正なアクセス
• 複数のモニタを組み合わせた迅速かつ的確なアプリケーションのヘルスチェック
• トラフィックの動的な分散をカスタマイズできる「iRules」
• HTTPセッションの同一性を保証する高度な「広域パーシステンス」
複数のデータセンターを集中管理するアプリケーション・デリバリ・コントローラ
複数のデータセンターにまたがって稼働しているアプリケーションに対し、サイトの
パフォーマンスやコストなどを考慮しながら最適なデータセンターを選択します。
多種多様なアプリケーションに対応した包括的で高度なヘルスモニタ機能は、
BIG-IP GTMだけが備えたもので、企業にとってクリティカルなアプリケーションのアベイラビリティの確保を実現します。BIG-IP®
Global Traffic Manager
• WANリンクのコストを節減
• レートシェーピングを統合
• iRulesによる経路上の状態に応じたダイナミックなトラフィックコントロール
複数のWANリンク（ISP）を最適に制御するアプリケーション・デリバリ・コントローラ
複数のWAN ISP接続のアベイラビリティおよびパフォーマンスをシームレスに監視し、障害時の自動切換えを含め、サイトへの双方向トラフィックフローをイン
テリジェントに管理します。TMOSアーキテクチャの活用により、リンクパフォーマンスを改善しアベイラビリティ機能を高めるほか、柔軟で強力なヘルスチェック
機能、包括的なセキュリティおよび操作性の改善というメリットももたらします。BIG-IP®
Link Controller
※ モジュールでもご提供いたします。
※ モジュールでもご提供いたします。
ローカルDNS（LDNS）
ルータ
社内サーバ
ルータ
社内サーバ
BIG-IP Global Traffic Manager BIG-IP Global Traffic Manager
Site 1（プライマリ） Site 2（セカンダリ）
BIG-IP Local Traffic ManagerBIG-IP Local Traffic Manager
ネットワーク管理者
• 世界に広がるネットワークを一元管理• 障害時にサービスを停めずに対応可能• 柔軟なポリシー設定
エンドユーザ
• 一番近いサーバを利用可能• 高速なレスポンス• 障害の影響を受けにくい
G-IP Local Traffic Manage
社内ネットワーク
BIG-IP Link Controllerクライアント
サーバ 社内ユーザ• 外部へのアクセスに最も適した回線を利用可能• 障害時にも業務に影響を与えない• 最も安い回線を選びROIを向上
エンドユーザ• 一番近い経路を利用可能• 高速なレスポンス• 障害の影響を受けにくい
ISP 1
ISP 2
ISP 3
ファイアウォール
社内ユーザ
社内サーバ
インバウンド（社内）のクライアント・リクエスト
社内サーバからのレスポンス
アウトバウンド（社外）へのクライアント・リクエスト
インターネットサーバからのレスポンス
12
1
2
1
1
2
2
76 BIG-IP ASM / BIG-IP EGBIG-IP GTM / BIG-IP LC
• 未知の攻撃への防御を実現する「ポジティブ・セキュリティ」と、シグネチャベースの「ネガティブ・セキュリティ」を併用
• 個人情報やサーバのフィンガープリントの流出を防ぐ「コンテンツ・スクラビング」
• 選べる「モジュールタイプ」と「アプライアンスタイプ」
双方向のトラフィックを監視するアプリケーション・ファイアウォール
セキュリティポリシーにより正しいと定義されたトラフィックのみアクセスを許可
するポジティブ・セキュリティ・ロジックと、シグネチャをベースとしたネガティブ
セキュリティロジックを併用し、既知や未知の攻撃を防御します。さらに、高度な
SQLインジェクション攻撃などへの対応や情報のマスキングなどにより、情報漏えいリスクを軽減します。BIG-IP®
Application Security Manager
• 大規模なリモートアクセスを低コストで構築可能
• アプリケーション高速化機能を一体化し、モバイルネットワークでも快適にアプリケーションを利用可能
• 専用クライアントが適切なネットワークに自動接続、ユーザは場所を気にせず簡単に業務アプリケーションを利用可能
• ビジュアルポリシーエディタによる視覚的でわかりやすいセキュリティ設定
高いセキュリティとアプリケーション高速化機能を備える総合ゲートウェイソリューション
モバイル環境やリモートオフィスで活躍するユーザが安全かつ簡単に社内ネット
ワーク接続や業務アプリケーションを利用できるモバイルワークフォース環境を
提供します。高度なセキュリティとアプリケーションの高速化機能を備えており、
モバイル環境においても快適にアプリケーションを活用できます。
BIG-IP®
Edge Gateway
※ モジュールでもご提供いたします。
SQLインジェクション、クロスサイトスクリプティングなどのWebアプリケーションを狙った攻撃
機密情報を含むデータベース
BIG-IPApplication Security Manager
Webアプリケーション
Eコマース、金融サービス、SCM等の
Webアプリケーション
PASS
ID
ブランチオフィス
データセンタ/アプリケーションサーバ
Webポータルメールサーバ
ファイルサーバ
SFA、ERP、CRM など
BIG-IPEdge Gateway
BIG-IPEdge Gateway
Edge Client
インターネットWAN回線
不正なPCやなりすまし等による、不正なアクセス
• 複数のモニタを組み合わせた迅速かつ的確なアプリケーションのヘルスチェック
• トラフィックの動的な分散をカスタマイズできる「iRules」
• HTTPセッションの同一性を保証する高度な「広域パーシステンス」
複数のデータセンターを集中管理するアプリケーション・デリバリ・コントローラ
複数のデータセンターにまたがって稼働しているアプリケーションに対し、サイトの
パフォーマンスやコストなどを考慮しながら最適なデータセンターを選択します。
多種多様なアプリケーションに対応した包括的で高度なヘルスモニタ機能は、
BIG-IP GTMだけが備えたもので、企業にとってクリティカルなアプリケーションのアベイラビリティの確保を実現します。BIG-IP®
Global Traffic Manager
• WANリンクのコストを節減
• レートシェーピングを統合
• iRulesによる経路上の状態に応じたダイナミックなトラフィックコントロール
複数のWANリンク（ISP）を最適に制御するアプリケーション・デリバリ・コントローラ
複数のWAN ISP接続のアベイラビリティおよびパフォーマンスをシームレスに監視し、障害時の自動切換えを含め、サイトへの双方向トラフィックフローをイン
テリジェントに管理します。TMOSアーキテクチャの活用により、リンクパフォーマンスを改善しアベイラビリティ機能を高めるほか、柔軟で強力なヘルスチェック
機能、包括的なセキュリティおよび操作性の改善というメリットももたらします。BIG-IP®
Link Controller
※ モジュールでもご提供いたします。
※ モジュールでもご提供いたします。
ローカルDNS（LDNS）
ルータ
社内サーバ
ルータ
社内サーバ
BIG-IP Global Traffic Manager BIG-IP Global Traffic Manager
Site 1（プライマリ） Site 2（セカンダリ）
BIG-IP Local Traffic ManagerBIG-IP Local Traffic Manager
ネットワーク管理者
• 世界に広がるネットワークを一元管理• 障害時にサービスを停めずに対応可能• 柔軟なポリシー設定
エンドユーザ
• 一番近いサーバを利用可能• 高速なレスポンス• 障害の影響を受けにくい
G-IP Local Traffic Manage
社内ネットワーク
BIG-IP Link Controllerクライアント
サーバ 社内ユーザ• 外部へのアクセスに最も適した回線を利用可能• 障害時にも業務に影響を与えない• 最も安い回線を選びROIを向上
エンドユーザ• 一番近い経路を利用可能• 高速なレスポンス• 障害の影響を受けにくい
ISP 1
ISP 2
ISP 3
ファイアウォール
社内ユーザ
社内サーバ
インバウンド（社内）のクライアント・リクエスト
社内サーバからのレスポンス
アウトバウンド（社外）へのクライアント・リクエスト
インターネットサーバからのレスポンス
12
1
2
1
1
2
2
BIG-IP APM / BIG-IP EM 98 BIG-IP WA / BIG-IP WOM
アプリケーションユーザ
• Webシングルサインオンおよび認証・アクセスコントロールサービスを中央で集中管理
• BIG-IPのスピードでのフルプロキシL4 -L7アクセス制御
• アクセスポリシーにエンドポイントチェックを追加
• ビジュアルポリシーエディタ（VPE）により、ポリシーベースのアクセスコントロールを提供
Webアプリケーションアクセスの利便性とセキュリティの向上を可能にするソリューション
アクセスポリシーの集中管理により、認証の簡素化を実現しつつ、セキュアな管
理を保ったアプリケーションへのアクセス環境を提供します。
エンドポイントセキュリティの設定により、不正なデバイスのアクセスを排除し、
企業のセキュリティポリシーに違反したアクセスを遮断します。また、高度なビ
ジュアル・ポリシーエディタは、様々なクライアントデバイス、位置情報および認
証環境における個人およびグループアクセス・ポリシーを管理します。BIG-IP®
Access Policy Manager
• BIG-IPに保存されている設定ファイルやライセンス情報を定期的にバックアップし、デバイスごとに複数の設定内容を保存
• BIG-IPデバイスに関する情報を一括提供
• BIG-IPにインストールされた証明書を一元管理
• アプリケーショントラフィックの状況のモニタリング
ネットワーク上のF5製品を一元管理するソリューション
ネットワーク内に存在するすべてのBIG-IPデバイスの表示および管理の一元化を可能にするアプライアンス製品です。
ソフトウェア・アップグレードやセキュリティパッチを容易かつ迅速にすべての
BIG-IPに展開できます。BIG-IPの管理の効率化により、ネットワークの運用コストを削減し、冗長構成時の設定アーカイブの保全や管理にも威力を発揮します。BIG-IP®
Enterprise Manager
①エンドポイントセキュリティ ②認証プロキシ ③SSO ④アクセスコントロール必要に応じて使う機能を選択
エンドポイントセキュリティチェックOK1
エンドポイントセキュリティチェックNG
1 認証プロキシ2
アクセスコントロール4
SSO3Web App
App 1
App n
BIG-IP LTM+
BIG-IP APMファイアウォール
認証ディレクトリ（AD等）
管理者側Webアプリケーションフロントエンド環境
• データへの重複リクエストを制御する「ダイナミック・キャッシング機能」
• データを並列転送する「MultiConnect」
• 変更データのみをダウンロードする「ダイナミック・コンテンツ・コントロール」
Webアプリケーションに特化したWAN最適化製品
BIG-IP LTMにアドオンするだけで、ダイナミック・コンテンツを含む、ポータル、CRM、ERP、コラボレーションなどのあらゆるWebアプリケーション配信における「遅延」のボトルネックを解消します。また、プリセットされたアプリケーショ
ン高速化ポリシー・テンプレートの採用により、導入後、短時間で、WAN回線を経由したリモート・ユーザやモバイル・ユーザに対するWebアプリケーションの高速化を実現します。BIG-IP®
WebAccelerator
• 配信側と拠点側に対向設置することでデータ量削減、プロトコル最適化を行ない、アプリケーションを高速化
• 実際に送受信されるデータ量を削減しデータセンター間でのデータレプリケーションを高速化
• 遅延の大きいWAN回線で実効スループットを向上し、海外拠点からの業務アプリケーション利用環境を低コストで改善
• 高速化効果を可視化するダッシュボードを備え投資対効果を明確化
データセンター間WAN回線の性能を最大限に引き出し、アプリケーションデータを最適化するソリューション
データセンター間のWAN回線を経由して利用されるあらゆるアプリケーション、データ通信に対して、まるでLANで使っているかのようなパフォーマンスを提供するWAN最適化ソリューションです。TCPプロトコルの最適化により通信を効率化するだけでなく、データの重複排除、データ圧縮、プロトコル最適化を行ない、さらにキャッシュによりWANに転送するデータを最適化することで通信を高速化します。BIG-IP®
WAN Optimization Module
※ モジュールでもご提供いたします。
データセンター（プライマリ）データセンター（バックアップ）
WANファイルサーバ（CIFS）
VMwarevMotion
Oracle DB
MS SQL Dell Equal Logic
ファイルサーバ（CIFS）
VMwarevMotion
Oracle DB
MS SQL Dell Equal Logic
BIG-IP LTM+
BIG-IP WOM
BIG-IP LTM+
BIG-IP WOM
BIG-IP WebAccelerator
アプリケーション配信の高速化 サーバ負荷オフロード
WAN
ネットワーク管理者
BIG-IPEnterprise Manager
BIG-IP
バージョンアップパッチ適用
インベントリー管理 など
高速化なし
高速化あり
応答時間
BIG-IP APM / BIG-IP EM 98 BIG-IP WA / BIG-IP WOM
アプリケーションユーザ
• Webシングルサインオンおよび認証・アクセスコントロールサービスを中央で集中管理
• BIG-IPのスピードでのフルプロキシL4 -L7アクセス制御
• アクセスポリシーにエンドポイントチェックを追加
• ビジュアルポリシーエディタ（VPE）により、ポリシーベースのアクセスコントロールを提供
Webアプリケーションアクセスの利便性とセキュリティの向上を可能にするソリューション
アクセスポリシーの集中管理により、認証の簡素化を実現しつつ、セキュアな管
理を保ったアプリケーションへのアクセス環境を提供します。
エンドポイントセキュリティの設定により、不正なデバイスのアクセスを排除し、
企業のセキュリティポリシーに違反したアクセスを遮断します。また、高度なビ
ジュアル・ポリシーエディタは、様々なクライアントデバイス、位置情報および認
証環境における個人およびグループアクセス・ポリシーを管理します。BIG-IP®
Access Policy Manager
• BIG-IPに保存されている設定ファイルやライセンス情報を定期的にバックアップし、デバイスごとに複数の設定内容を保存
• BIG-IPデバイスに関する情報を一括提供
• BIG-IPにインストールされた証明書を一元管理
• アプリケーショントラフィックの状況のモニタリング
ネットワーク上のF5製品を一元管理するソリューション
ネットワーク内に存在するすべてのBIG-IPデバイスの表示および管理の一元化を可能にするアプライアンス製品です。
ソフトウェア・アップグレードやセキュリティパッチを容易かつ迅速にすべての
BIG-IPに展開できます。BIG-IPの管理の効率化により、ネットワークの運用コストを削減し、冗長構成時の設定アーカイブの保全や管理にも威力を発揮します。BIG-IP®
Enterprise Manager
①エンドポイントセキュリティ ②認証プロキシ ③SSO ④アクセスコントロール必要に応じて使う機能を選択
エンドポイントセキュリティチェックOK1
エンドポイントセキュリティチェックNG
1 認証プロキシ2
アクセスコントロール4
SSO3Web App
App 1
App n
BIG-IP LTM+
BIG-IP APMファイアウォール
認証ディレクトリ（AD等）
管理者側Webアプリケーションフロントエンド環境
• データへの重複リクエストを制御する「ダイナミック・キャッシング機能」
• データを並列転送する「MultiConnect」
• 変更データのみをダウンロードする「ダイナミック・コンテンツ・コントロール」
Webアプリケーションに特化したWAN最適化製品
BIG-IP LTMにアドオンするだけで、ダイナミック・コンテンツを含む、ポータル、CRM、ERP、コラボレーションなどのあらゆるWebアプリケーション配信における「遅延」のボトルネックを解消します。また、プリセットされたアプリケーショ
ン高速化ポリシー・テンプレートの採用により、導入後、短時間で、WAN回線を経由したリモート・ユーザやモバイル・ユーザに対するWebアプリケーションの高速化を実現します。BIG-IP®
WebAccelerator
• 配信側と拠点側に対向設置することでデータ量削減、プロトコル最適化を行ない、アプリケーションを高速化
• 実際に送受信されるデータ量を削減しデータセンター間でのデータレプリケーションを高速化
• 遅延の大きいWAN回線で実効スループットを向上し、海外拠点からの業務アプリケーション利用環境を低コストで改善
• 高速化効果を可視化するダッシュボードを備え投資対効果を明確化
データセンター間WAN回線の性能を最大限に引き出し、アプリケーションデータを最適化するソリューション
データセンター間のWAN回線を経由して利用されるあらゆるアプリケーション、データ通信に対して、まるでLANで使っているかのようなパフォーマンスを提供するWAN最適化ソリューションです。TCPプロトコルの最適化により通信を効率化するだけでなく、データの重複排除、データ圧縮、プロトコル最適化を行ない、さらにキャッシュによりWANに転送するデータを最適化することで通信を高速化します。BIG-IP®
WAN Optimization Module
※ モジュールでもご提供いたします。
データセンター（プライマリ）データセンター（バックアップ）
WANファイルサーバ（CIFS）
VMwarevMotion
Oracle DB
MS SQL Dell Equal Logic
ファイルサーバ（CIFS）
VMwarevMotion
Oracle DB
MS SQL Dell Equal Logic
BIG-IP LTM+
BIG-IP WOM
BIG-IP LTM+
BIG-IP WOM
BIG-IP WebAccelerator
アプリケーション配信の高速化 サーバ負荷オフロード
WAN
ネットワーク管理者
BIG-IPEnterprise Manager
BIG-IP
バージョンアップパッチ適用
インベントリー管理 など
高速化なし
高速化あり
応答時間
ARX 1110 FirePass
• 最強の「エンドポイントセキュリティ」
• コンプライアンス対応強化を実現する「グループポリシー」
• フローチャート式の「ビジュアルポリシーエディタ」
• 誰にでもわかりやすい日本語画面
• デバイスや場所を選ばない、さまざまなアクセス方法
• ログオン時のユーザ認証を強化する各種認証ソリューション
安全で利便性の高いリモートアクセスを実現する
SSL VPN製品
企業データへのリモートアクセスに高い利便性と強固なセキュリティを提供する
唯一のSSL VPN製品です。リモートアクセスユーザは、Webブラウザとインターネットアクセスさえあれば、 PCや携帯電話、スマートフォンなどのあらゆるデバイスから、場所や時間に制限されることなくビジネスデータにアクセスできます。業務効率や意思決定スピー
ドの向上、モバイルワーキング /テレワーキングなどの柔軟なワークスタイルを実現するとともに、強固なセキュリティポリシーをフローチャート式のツールや、
利用アプリケーション・外部デバイスの利用を制限するグループポリシー機能な
どにより、情報漏えいリスクを大幅に軽減します。
さらに、日本語化された簡単な管理者画面やオンラインヘルプ・マニュアルによ
り、運用管理に伴うコストや負担を削減します。
最大2000ユーザの同時接続が可能で、VMware ESX、ESXi 4.0上でご利用いただける仮想アプライアンスFirePass Virtual Editionもご用意しております。
FirePass®
Remote Access Controller
社内ネットワークDMZ不正なPC
なりすまし等の
不正なアクセス
在宅ワーク
外出先や自宅から
アクセス
ビジネスパートナー
からのアクセス
Eメール企業ポータル
ERP、SCM、SFA…
FirePass
インターネット
FirePassVirtual Edition
仮想ストレージプールを拡張し、プライベートクラウドまたはパブリッククラウ
ドのストレージを単一の仮想プールに集約し、データアクセスを容易にします。
ARXとの連携により、ストレージプールの容量は、ローカルファイルシステムの一部として透過的に表示され、ユーザおよびアプリケーションから利用する
ことができます。
ARX Cloud Extender
• 異種混在のファイルストレージ環境の一元管理を実現
• ファイルストレージ仮想化製品を設定するために必要なコンフィグ情報を自動生成する「Configuration Assistantモジュール」
• ファイルシステムの状況を調べ、関心のある項目についてレポートを生成する「File System Inventoryモジュール」
• クラウドストレージ製品を既存のファイルストレージ環境に簡単に統合
• 非アクティブデータをポリシーにより自動で識別し階層化
• クラウドに保存されているファイルデータへのアクセスを簡素化
• クラウドストレージの導入コストを削減
仮想ファイルストレージ環境の容易な導入を実現するストレージ管理ソフトウェア
クラウドストレージを透過的に統合するソリューション
ファイル仮想化の導入を簡素化し、複数のファイルストレージ・リソースのきめ
細やかな分析・監視を可能にするストレージ管理ソフトウェアです。
ファイルストレージ構成を詳細に把握し、効率的でコストパフォーマンスに優れ
たストレージ環境を構築するための最適なデータ管理ポリシーの設定、実行・
管理を提供します。
Data Manager
ARX
ARX4000
ARX4000
A社製ストレージ
B社製ストレージ
C社製ストレージ仮想ストレージ
Windowsファイルサーバ、NetApp、EMC...など
Amazon S3、NetApp StorageGrid、Iron Mountain VFS...など
アプリケーション
アプリケーション
ユーザ
ユーザ
ARXCloud Extender
新規ストレージのオンライン追加が
容易
自動階層化
プライベート・パブリック・クラウドストレージ
クラウドストレージ
ファイルストレージグローバル・ネームスペースクライアント
• ストレージへのアクセスを単一化する「グローバル・ネームスペース」
• サービスを中断しない「データ移行」
• データの保管先を自動選択する「階層管理」
• サーバの使用率の偏りをなくす「ロードバランシング」
• 差分ファイルだけをバックアップする「レプリケーション」
全体統合と自動運用管理を実現するファイルストレージ仮想化スイッチ
ベンダーの異なる複数のストレージを単一の論理的空間（グローバルネームス
ペース）として統合し、運用管理を自動化することでコスト削減を実現します。
NFSまたはCIFSで通信するため、異機種混在環境におけるストレージの一元管理を実現。既存のリソースを活用しながら、ストレージの投資効果を最大化しま
す。さらには、データ移行、階層管理、バックアップなどの管理作業を自動化する
ことで、ストレージへの投資コストだけでなく、運用コストの削減やストレージ管
理者の負担軽減を実現します。ARX®
ARX 1110 FirePass
• 最強の「エンドポイントセキュリティ」
• コンプライアンス対応強化を実現する「グループポリシー」
• フローチャート式の「ビジュアルポリシーエディタ」
• 誰にでもわかりやすい日本語画面
• デバイスや場所を選ばない、さまざまなアクセス方法
• ログオン時のユーザ認証を強化する各種認証ソリューション
安全で利便性の高いリモートアクセスを実現する
SSL VPN製品
企業データへのリモートアクセスに高い利便性と強固なセキュリティを提供する
唯一のSSL VPN製品です。リモートアクセスユーザは、Webブラウザとインターネットアクセスさえあれば、 PCや携帯電話、スマートフォンなどのあらゆるデバイスから、場所や時間に制限されることなくビジネスデータにアクセスできます。業務効率や意思決定スピー
ドの向上、モバイルワーキング /テレワーキングなどの柔軟なワークスタイルを実現するとともに、強固なセキュリティポリシーをフローチャート式のツールや、
利用アプリケーション・外部デバイスの利用を制限するグループポリシー機能な
どにより、情報漏えいリスクを大幅に軽減します。
さらに、日本語化された簡単な管理者画面やオンラインヘルプ・マニュアルによ
り、運用管理に伴うコストや負担を削減します。
最大2000ユーザの同時接続が可能で、VMware ESX、ESXi 4.0上でご利用いただける仮想アプライアンスFirePass Virtual Editionもご用意しております。
FirePass®
Remote Access Controller
社内ネットワークDMZ不正なPC
なりすまし等の
不正なアクセス
在宅ワーク
外出先や自宅から
アクセス
ビジネスパートナー
からのアクセス
Eメール企業ポータル
ERP、SCM、SFA…
FirePass
インターネット
FirePassVirtual Edition
仮想ストレージプールを拡張し、プライベートクラウドまたはパブリッククラウ
ドのストレージを単一の仮想プールに集約し、データアクセスを容易にします。
ARXとの連携により、ストレージプールの容量は、ローカルファイルシステムの一部として透過的に表示され、ユーザおよびアプリケーションから利用する
ことができます。
ARX Cloud Extender
• 異種混在のファイルストレージ環境の一元管理を実現
• ファイルストレージ仮想化製品を設定するために必要なコンフィグ情報を自動生成する「Configuration Assistantモジュール」
• ファイルシステムの状況を調べ、関心のある項目についてレポートを生成する「File System Inventoryモジュール」
• クラウドストレージ製品を既存のファイルストレージ環境に簡単に統合
• 非アクティブデータをポリシーにより自動で識別し階層化
• クラウドに保存されているファイルデータへのアクセスを簡素化
• クラウドストレージの導入コストを削減
仮想ファイルストレージ環境の容易な導入を実現するストレージ管理ソフトウェア
クラウドストレージを透過的に統合するソリューション
ファイル仮想化の導入を簡素化し、複数のファイルストレージ・リソースのきめ
細やかな分析・監視を可能にするストレージ管理ソフトウェアです。
ファイルストレージ構成を詳細に把握し、効率的でコストパフォーマンスに優れ
たストレージ環境を構築するための最適なデータ管理ポリシーの設定、実行・
管理を提供します。
Data Manager
ARX
ARX4000
ARX4000
A社製ストレージ
B社製ストレージ
C社製ストレージ仮想ストレージ
Windowsファイルサーバ、NetApp、EMC...など
Amazon S3、NetApp StorageGrid、Iron Mountain VFS...など
アプリケーション
アプリケーション
ユーザ
ユーザ
ARXCloud Extender
新規ストレージのオンライン追加が
容易
自動階層化
プライベート・パブリック・クラウドストレージ
クラウドストレージ
ファイルストレージグローバル・ネームスペースクライアント
• ストレージへのアクセスを単一化する「グローバル・ネームスペース」
• サービスを中断しない「データ移行」
• データの保管先を自動選択する「階層管理」
• サーバの使用率の偏りをなくす「ロードバランシング」
• 差分ファイルだけをバックアップする「レプリケーション」
全体統合と自動運用管理を実現するファイルストレージ仮想化スイッチ
ベンダーの異なる複数のストレージを単一の論理的空間（グローバルネームス
ペース）として統合し、運用管理を自動化することでコスト削減を実現します。
NFSまたはCIFSで通信するため、異機種混在環境におけるストレージの一元管理を実現。既存のリソースを活用しながら、ストレージの投資効果を最大化しま
す。さらには、データ移行、階層管理、バックアップなどの管理作業を自動化する
ことで、ストレージへの投資コストだけでなく、運用コストの削減やストレージ管
理者の負担軽減を実現します。ARX®
2011年06月C
● お問い合わせ先
製品総合カタログ
F5 Networks
