Copyright ©2010 All rights reserved F5 Networks Japan K.K.

DATA SHEET

June-2010

主な特長とメリット

成長を計画、ダウンタイムを回避高度なロードバランシングおよび包括的なヘルスモニタリングは、シームレスにバーチャルサーバを追加し、トラフィックを割り振るようにサポートします。

最高レベルの柔軟性を実現仮想および物理の両方のBIG-IP LTMコンポーネントを導入して、柔軟性と適応性に優れたアプリケーション・デリバリ・ネットワークを作成します。

アプリケーション・デリバリを制御TMOS®プラットフォームは、アプリケーション接続、パケットおよびペイロードの総合的な制御機能を提供します。

サーバ、帯域幅および管理のコストを削減既存のインフラストラクチャを最適化し、管理が簡単な一元化したプラットフォームにアプリケーション・デリバリを統合します。

アプリケーションおよびデータを保護ネットワークおよびプロトコルレベルの強力なセキュリティから攻撃フィルタリングまで、BIG-IP LTM VEは、ビジネスを運営するアプリケーションを保護します。

BIG-IP®

Local Traffic Manager Virtual Edition

コンテンツ :

1 主な特長とメリット

2 常にサービスを提供し続ける アプリケーションの実現

� BIG-IP LTM VE パートナー・ アプリケーション

� サーバ負荷の削減

� アプリケーションの最適化

� アプリケーションの保護

� 簡単な設定および管理

� 一元管理

� アーキテクチャ

9 システム要件

Flexible Deployment

柔軟な仮想アプリケーション・デリバリ・ネットワークを提供データセンターにおいてサーバの仮想化がますます普及するにつれ、物理的なアプリケーション・デリバリ・ネットワークの機能を仮想化環境に適用する能力が求められます。仮想化を行うことで、データ・センター・アーキテクチャに柔軟性が提供され、環境やアプリケーションに固有なニーズに基づいてアーキテクチャを設計できるようになります。BIG-IP® Local Traffic ManagerTM（LTM）Virtual Edition（VE）は、アプリケーション・デリバリ・ネットワークを仮想化します。これにより、仮想化アプリケーションの柔軟性と適応性を備えたモバイル・インフラストラクチャを作成するために必要なアジリティを提供します。また、物理的な BIG-IPと同様、BIG-IP LTM VEは、アプリケーション・トラフィックを保護し、最適化およびロードバランシングを行い抽象化レイヤを提供する、ユーザとアプリケーション・サーバ間のフルプロキシです。

Copyright ©2010 All rights reserved F5 Networks Japan K.K.

DATA SHEET

June-2010 2

常にサービスを提供し続けるアプリケーションの実現BIG-IP LTM VEは、単一障害点を排除し、ネットワークとアプリケーションを仮想化します。これにより、すべてのアプリケーションが常に稼動し、管理のしやすさと柔軟な拡張が実現されます。

包括的ロードバランシング

BIG-IP LTM VEは、動的比率モード、最小接続モード、監視モードなどの各モードを含むスタティック（静的）/ダイナミック（動的）ロードバランシング機能を備えています。これらの機能はグループ内サーバのパフォーマンスレベルをダイナミックに追跡して、常に最良のリソースを選択します。

アプリケーションのヘルスモニタリング

BIG-IP LTM VEは、デバイス、アプリケーション、コンテンツの正常性をチェックするための高度なモニタリング機能を備えています。たとえば、幅広いアプリケーション（SQL、SIP、LDAP、RADIUS、Diameter、XML/SOAP、RTSP、SASP、SMBなどを含むさまざまなアプリケーション・サーバ）に対する特殊なモニタリング機能や、コンテンツをチェックしアプリケーション呼び出しをシミュレートするモニタリング機能などを搭載しています。

ハイアベイラビリティとトランザクションの保証

BIG-IP LTM VEはコンマ数秒単位で実行されるフェイルオーバー機能とコネクション・ミラーリング機能を備えており、システム、サーバ、アプリケーションの障害に影響されないハイアベイラビリティ・ソリューションを提供します。BIG-IP LTM VEは、あらゆるサーバエラーやアプリケーション・エラーを予防的に検査してこれに対応できます。

BIG-IP Local Traffic Manager

サーバ

BIG-IP Local Traffic Manager

サーバ

従業員

契約者

カスタマー

ユーザ

BIG-IPLocal Traffic Manager

物理

仮想

内部

外部

BIG-IP LTM VEは、アプリケーション・トラフィックを保護し、最適化およびロードバランシングを実行する、ユーザとアプリケーション・サーバ間のフルプロキシです。

Copyright ©2010 All rights reserved F5 Networks Japan K.K.

DATA SHEET

June-2010 �

Microsoft• SharePoint Server

• Exchange Server

• Outlook Web Access

• Office Communications Server

• Windows SharePoint Services

• Internet Information Services

• Windows Terminal Services

• Hyper-V Server

• System Center Operations Manager

• System Center Virtual Machine Manager

• System Center Configuration Manager

• System Center Mobile Device Manager

• Windows Storage Server

• Microsoft Application Virtualization

• BizTalk Server

• SQL Server

• Commerce Server

• Internet Security and Acceleration Server

• Visual Studio

• Dynamics CRM

• Dynamics AX

• Silverlight

• Project Server

Oracle• PeopleSoft Enterprise

• Siebel CRM

• JD Edwards EnterpriseOne

• Application Server

• Forms Server

• Report Server

• Portal

• WebLogic Application Server

• WebLogic Portal

• AquaLogic User Interaction

• Identity & Access Management Suite

• Identity Manager

• Access Manager

• Internet Directory

• Virtual Directory

• Enterprise Manager

• Beehive

• Collaboration Suite

• Converged Communication Server

• Communications and Mobility Server

• Weblogic SIP Server

• Weblogic Network Gatekeeper

• Hyperion Financials

• Hyperion BI

IBM• WebSphere Servers

• FileNet

• Lotus Notes

• Lotus Domino

• Lotus Sametime

• Tivoli

• Tivoli – Netcool

SAP• ERP

• NetWeaver

• Portal

Adobe• Acrobat Connect Pro

• Flash Media Server

• InDesign

• ColdFusion

その他• CA eHealth

• E-Business Suite

• ANGEL Learning

• Blackboard

• SunGard IntelliSUITE

• SunGard Higher Education

・・・など

BIG-IP LTM VEパートナー・アプリケーション

BIG-IP LTM VEは、主要ベンダー製、カスタムビルド、オープンソースに限らず、任意の IPアプリケーションをインテリジェントにインターセプト、検査、変換および転送できます。BIG-IP LTM VEは、次の数多くのパートナー・アプリケーションを管理します。

Copyright ©2010 All rights reserved F5 Networks Japan K.K.

DATA SHEET

June-2010 �

サーバ負荷の削減BIG-IP LTM VEは、幅広いコネクション管理機能や TCPおよびコンテンツのオフロード機能を備えており、サーバパフォーマンスを最適化してページのロード時間を劇的に向上させることができます。

コンテンツ変換

BIG-IP LTM VEは、一元化された高性能ネットワークデバイス上に煩雑で繰り返しの多い処理をオフロードし、負荷を軽減する包括的なソリューションを提供します。また、SSLや圧縮機能、その他の多くの BIG-IP LTM VE機能は、さらに効果的かつ効率的なアプリケーション統合のためのアプリケーション・コンテンツのリダイレクト、インサート、総合的変換などを行う完全なコンテンツ変換ゲートウェイを提供します。

OneConnect

F5 OneConnectTMは、数百万に及ぶリクエストを数百のサーバ側接続に集約することによって、サーバ容量を最大 60%まで拡大することができるので、バックエンドシステムによるリクエストの効率的な処理が可能になります。

高速キャッシュ

インテリジェントなキャッシュ機能は、Webサーバやアプリケーション・サーバから繰り返されるトラフィックをオフロードすることによって、サーバ容量を最大 9倍向上させ、コストを大幅に削減します。また、アプリケーションまたは部門ごとに個別のキャッシュリポジトリを管理するマルチストア・キャッシングを提供する唯一のソリューションとして、優先順位の適用を正確かつインテリジェントに制御します。

アプリケーションの最適化BIG-IP LTM VEは、トラフィック・ボリュームを減らし、インターネット応答時間とクライアント接続ボトルネックによるアプリケーション・パフォーマンスへの影響を最小限に抑えるために、高いターゲット機能を持つ集中的かつ効率的な方法を備えています。

インテリジェントなアプリケーション・スイッチング

BIG-IP LTM VEはすべての IPアプリケーションを読み込む独自の機能を備えているため、特定ベンダーのアプリケーション・サーバ（Microsoft、IBM、Oracle、SUNなど）に固有の情報、すなわちWebサービス・アプリケーション用のXMLデータや、モバイル /ワイヤレス・アプリケーションのカスタム値に基づく最適なスイッチングとパーシステンスが可能です。また、BIG-IP LTM VEのペイロードまたはストリームのスイッチング、ログ、パーシステンス機能により、さらに高い信頼性と拡張性を実現できます。さらに、F5 iRulesTMコントロール言語を使用することで、組織のアプリケーション・デリバリ問題を解決する非常に優れた柔軟性を実現できます。

インテリジェント圧縮

圧縮機能は、アプリケーション・パフォーマンスを 3倍向上し、帯域幅使用量を最大 80%軽減できます。BIG-IP LTM VEは、業界標準の GZIPおよび DEFLATE圧縮アルゴリズムを使用してHTTPトラフィックを圧縮して、低速な接続や低帯域幅での接続において、消費帯域を節約し、ユーザのダウンロード時間を短縮します。これにより、HTTP、XML、JavaScript、J2EEアプリケーションなど、さまざまなファイルタイプを圧縮するための豊富なサポートを提供します。

Copyright ©2010 All rights reserved F5 Networks Japan K.K.

DATA SHEET

June-2010 �

柔軟な L7 QoS レートシェーピング

アプリケーションの優先度に応じて帯域幅を割り当て、トラフィックスパイクを制御し、レイヤ 4またはレイヤ 7パラメータに基づいてトラフィックの分類を行うことで、最高のアプリケーション・パフォーマンスを実現できます。

TCP Express

BIG-IP LTM VEの高度に最適化された TCP/IPスタックであるTCP ExpressTMは、最新の RFCにおける最先端の TCP/IP技術と機能向上を、F5による機能向上 / 拡張と融合することで、輻輳、パケットロス、リカバリの影響を最小化します。BIG-IP LTM VEはフルプロキシであるため、TCP Expressは、サーバまたはクライアントで稼動している可能性がある古い、または互換性のない TCPスタックを遮断し、透過的に最適化できます。これにより、最大 2xのパフォーマンス改善をユーザに提供し、帯域幅の効率性を 4倍に改善しつつ、サーバの接続負荷を軽減します。

iSessions

データセンター間通信の基盤として、iSessionsは、WANを介するデータのセキュリティを確立し、加速します。2つの BIG-IP LTM VEインスタンスを対称的に導入することで、サイト間の安全な接続を確立して、転送率を改善、帯域幅を軽減、アプリケーションをオフロードしてWAN通信の効率性を改善します。

アプリケーションの保護強力なネットワークレベルおよびプロトコルレベルのセキュリティ機能からアプリケーション攻撃のフィルタリングまで、BIG-IP LTM VEは、最も貴重なリソース、つまりビジネスを運営するアプリケーションを保護するセキュリティ・サービス・スイートを導入します。

リソースクローキングおよびコンテンツ・セキュリティ

BIG-IP LTM VEは、インフラストラクチャやサービス、あるいはそれらに関連する脆弱性につながる手掛かりをハッカーなどに発見されないよう、すべてのアプリケーション、サーバエラーコード、URLリファレンスを仮想化して隠ぺいします。これにより、機密文書やコンテンツがサイトから流出するのを防ぐことができます。

カスタマイズ可能なアプリケーション攻撃フィルタリング

完全検査およびイベントベース・ポリシーは、既知の L7攻撃を検索および検知し、これらにさまざまなルールを適用する機能を大幅に改善します。また、BIG-IP LTM VEは、安全なアプリケーション・テンプレートを適用して、既知の攻撃、およびアプリケーションのビジネスロジックをターゲットとした攻撃をブロックします。さらに、ハッカー、ウイルス、ワームに対するセキュリティ保護を提供すると同時に、正規のトラフィックに対する継続的なサービスを維持します。

基本的なファイアウォーリング /パケット・フィルタリング

BIG-IP LTM VEは、レイヤ 4ベースのフィルタリングルール（ネットワーク・ファイアウォール同様の PCAPに基づく）を定義して実行するためのコントロールポイントを組み込むことによって、ネットワーク保護を強化しています。

Copyright ©2010 All rights reserved F5 Networks Japan K.K.

DATA SHEET

June-2010 �

プロトコル攻撃からの隔離

クライアント側とサーバ側の接続を個別に管理して、すべてのバックエンドシステムとアプリケーションを悪意のある攻撃から保護するため、BIG-IP LTM VEは、プロトコルの無害化およびフル TCPターミネーション機能を提供します。

ネットワーク攻撃防止

BIG-IP LTM VEは、DoS攻撃、SYNフラッド、その他のネットワークベースの攻撃を保護するセキュリティプロキシとして機能します。SYNCheckTMなどの機能は、BIG-IP LTM VE背後に位置するサーバに、包括的な SYNフラッド保護を提供します。BIG-IP LTM VEは、状況に合わせてアイドル状態にある接続を解除する、ダイナミック・リーピングを使用して大量攻撃を排除すると同時に、正当な接続に対して継続したサービスを同時に提供します。

選択的な暗号化

BIG-IP LTM VEは、業界で最も卓越した暗号化機能を提供し、全体的または部分的、あるいは条件を指定してデータを暗号化することで、多種多様な層をカバーする安全で効率的な通信を可能にします。

Cookie暗号化

正当なユーザに透過的に与えられる Cookieおよびその他のトークンが暗号化されます。ステートフルなすべてのアプリケーション（eコマース、CRP、ERP、ビジネスにとって重要なその他のアプリケーション）における優れたセキュリティと、信頼性の高いユーザ識別を実現します。

高度な暗号化標準および SSLでサポートされるキー長の拡張

BIG-IP LTM VEは、追加処理コストをかけることなく、業界で最もセキュアな SSL暗号化をともなう高水準 AESアルゴリズムをサポートします。また、BIG-IP LTMは、ビット暗号化、およびキー長 4096ビットで暗号化された証明書を処理できます。

簡単な設定および管理BIG-IP LTM VEは、インフラストラクチャの柔軟性とコントロールを維持しつつ、導入および管理を簡素化する高度なツールを提供します。

先進的なGUI

先進的なGUIにより、設定が容易でわかりやすくなり、設定の手間や保守に要するコストを軽減することができます。このGUIは、セキュアな SSL対応のブラウザベース・インターフェースを介して提供され、オンラインヘルプ、検索およびソート機能、インライン作成など多岐にわたっており、大規模な構成の設定や保守などに要する時間が大幅に軽減されます。

強力なコマンドラインシェル

TMOSシェル、TMSHは、タブ補完機能、インラインヘルプ、ツリーベース構造により、トレーニング時間を短縮し、デバイス管理を簡素化します。ツールコマンド言語（Tcl）により、自動化タスクスクリプトを作成できます。他のネットワークデバイスのコマンドや構文に慣れている BIG-IPシステムユーザでも、エイリアスを使用してシェルを変換することで、管理者は、ほぼ互換性のある構文を使用できます。

Copyright ©2010 All rights reserved F5 Networks Japan K.K.

DATA SHEET

June-2010 �

BIG-IP Dashboardは、リアルタイムおよび履歴システム・パフォーマンスを提供します。

システム管理およびハイアベイラビリティ

BIG-IP LTM VEは、マルチブートやリブートなしのアップグレードなどのクリティカルな機能によりシステム管理を改善します。ハイアベイラビリティ（HA）ソリューションとして、BIG-IP LTM VEは、「HAテーブル」下で実行されているすべてのプロセスのステータスを表示します。

プロファイルベースの設定

プロファイル・オブジェクトにより、さまざまなリソースに適用できるトラフィック・テンプレートを作成して、繰り返し作業を軽減して、さまざまな設定を一元管理できます。

管理ドメイン

管理ドメインでは、カスタマイズされたパーティションの設計や、そして BIG-IP LTM VE機能に対するさまざまなレベルの管理権限やビューの割り当てを行うことができます。管理者は、サービス、アプリケーション所有者、その他の分類スキームごとにカスタマイズされたビューを設計することができるので、管理を拡張し、運営を効率化できます。

詳細なシステム計測

BIG-IP LTM VEは、全体的に、またオブジェクトごとにトラフィックを統計できる詳細なシステム計測を備えています。これにより、あらゆるアクティビティとリソースに関し最適なモニタリングを行うことが可能です。

アプリケーション・テンプレート

テンプレートにより、最適な設定による BIG-IP LTM VEの導入を数分で行うことができます。アプリケーション・ベンダーに対する広範なテストにより、F5は、一般的なアプリケーションにおける最適な導入に関する豊富なナレッジベースを構築しました。これは、固有なアプリケーションに関するいくつかの簡単な質問に答えることで活用できます。

Copyright ©2010 All rights reserved F5 Networks Japan K.K.

DATA SHEET

June-2010 �

一元管理F5は、複数の BIG-IP製品の導入全体を制御および監視できる追加製品を提供します。

Enterprise Manager

Enterprise ManagerTMは、複数の F5製品の管理にかかるコストを大幅に削減、また管理を簡素化します。また、アプリケーション・デリバリ・インフラストラクチャ全体を一括で表示し、導入時間の短縮、冗長なタスクの軽減、ビジネスニーズに合わせたインフラストラクチャの効率的な拡張に必要なツールを提供します。さらに、Enterprise Managerは、BIG-IP LTM VEからデバイスおよびトラフィックに関する統計情報を収集して、システムヘルスおよびアプリケーション・トラフィックを包括的に表示します。

F5 PRO対応Management Pack for System Center（DevCentral.f5.comで無料ダウンロード可能）

プラグインとしてMicrosoft System Centerと統合された F5 Management Packは、F5製品のアプリケーション・デリバリ・ネットワーク全体を表示します。デバイスヘルスおよびアプリケーション・トラフィックを監視することで、アプリケーション・デリバリを成功させることができます。

アーキテクチャBIG-IPシステム統合型アーキテクチャは、トラフィック・ボトルネックを解消しつつアプリケーション・デリバリをコントロールできるアプリケーション・インテリジェンスおよび柔軟性を提供します。

TMOS

BIG-IP LTM VEの心臓部は、TMOSアーキテクチャです。これは、すべてのサービスにおける総合的な可視性、拡張性およびコントロールを提供して、統合システムでの最適なアプリケーション・デリバリを実現します。

高速アプリケーションプロキシ

TMOSアーキテクチャにより、BIG-IP LTM VEは、サーバ側フローからクライアントを効率的に分離し、接続デバイスごとに最適なパフォーマンスを維持することで、システム間の通信を円滑に処理して、システムまたは IPアプリケーションのパフォーマンスを改善します。

iRulesとユニバーサル・インスペクション・エンジン

TMOSは F5のカスタマイズ可能な iRulesとユニバーサル・インスペクション・エンジン（Universal Inspection Engine）を採用することで、アプリケーション・トランザクションまたはフロー内でのアプリケーション・トラフィック処理に対して、これまでにない制御機能を提供します。完全なペイロード検査機能と変換機能、イベントベースの iRules、セッション単位スイッチングにより、BIG-IP LTM VEは、最も高度なインテリジェント機能を備えたコントロールポイントを提供して、最適なネットワークスピードでアプリケーション・デリバリに関するさまざまな問題を解決します。

東京本社〒107-0052 東京都港区赤坂4-15-1 赤坂ガーデンシティ19階TEL 03-5114-3210 FAX 03-5114-3201

www.f5networks.co.jp/fc/

西日本支社〒530-0017 大阪市北区角田町 8-47 阪急グランドビル 20階TEL 06-7711-1655 FAX 06-7711-1501

© 2010 F� Networks, Inc. All rights reserved.F�、F� Networks、F�のロゴ、BIG-IP、FirePass、および iControlは、米国および他の国における F� Networks, Inc.の商標または登録商標です。本文中に記載されている製品名、および社名はそれぞれ各社の商標、または登録商標です。

これらの仕様はすべて予告なく変更される場合があります。本発行物の記載内容に誤りがあった場合、あるいは記載内容を更新する義務が生じた場合も、F�ネットワークスは一切責任を負いません。F�ネットワークスは、本発行物を予告なく変更、修正、転載または改訂する権利を有します。

DATA SHEET

2010 年 0�月 A

iControl

F5 iControl® APIおよび SDKは、サードパーティ製アプリケーションと BIG-IP間の通信を自動化し、手動作業の必要性をなくします。iControlは、真のパブリッシュ /サブスクライブモデルをサポートします。このモデルは、ネットワークのオーバーヘッドを縮小して、iControlインターフェースを通じて BIG-IP LTM VEに組み込まれたアプリケーションのパフォーマンスを向上させます。これにより、ほとんどのアプリケーションにおいて、クライアントとサーバの両方でのネットワーク帯域幅と処理時間を削減できます。

IPv6 Gateway

v4ネットワークと v6ネットワーク間での完全な IP変換機能とロードバランシング機能を提供します。これは、管理可能で、コスト効率的に優れた、ユーザの移行および IPv4と IPv6が混在するホストリソースのプールを実現します。

レイヤ 2およびレイヤ 3プロトコル

BIG-IP LTM VEは、次の基本的なレイヤ 2およびレイヤ 3プロトコルをサポートします。

• STP、MSTP、RSTP

• リンクの集約化

• VLAN タグの作成

• QoS/ToS

•サードパーティ製MIBのサポート : すべてのデフォルト Net-SNMP

システム要件BIG-IP VEは、次の VMwareハイパーバイザ製品と互換性があります。

• VMware vSphere ESX 4.0

• VMware ESXi 4.0

BIG-IP VEの仮想マシンゲスト環境は、次の条件を満たしている必要があります。

• 2x仮想 CPU

• 2GB RAM

• 3x仮想ネットワークアダプタ

• 1x40GB LSIロジックディスク