ماژول BIG-IQ

در خصوص ماژول BIG-IQ چه می‌دانید؟ آیا با ویژگی‌ها و کاربرد این ماژول آشنایی کافی دارید؟ BIG-IQ پلتفرمی است که شما از آن به‌ عنوان ابزاری برای کمک به مدیریت دستگاه‌های BIG-IP و همه خدمات آن‌ها مانند LTM، AFM، ASM و غیره از یک مکان مشخص استفاده می‌کنید. BIG-IQ یکی از پرکاربردترین تجهیزات F5 می‌تواند تا 600 دستگاه BIG-IP (فیزیکی، مجازی یا vCMP) را مدیریت کند.

ماژول F5 BIG – IQ قادر به مدیریت و کنترل متمرکز دستگاه های های فیزیکی و مجازی F5 بوده و با کنترل ترافیک های ورودی و خروجی ، توزیع بهینه بار در شبکه ، اعمال پالیسی های امنیتی، مدیریت مجوزها ، SSL ها و بهینه سازی منابع در انواع نرم افزار ها و سرویس ها در سطح شبکه میباشد . F5 BIG – IQ با قابلیت جلوگیری از حملات مختلف و جلوگیری از دسترسی های غیر مجاز ، سیستم احراز هویت یکپارچه در انواع سرویس ها ، نرم افزار ها و مانیتورینگ لحظه ای دسترسی ها سبب ایمن سازی شبکه و آگاه سازی مدیران از انواع فعالیت ها و تهدیدات در انواع شبکه ها شده و از بروز انواع مشکلات امنیتی در سازمان ها جلوگیری میکند. همچنین این ماژول قابل هماهنگی با انواع نسخه های مجازی BIG-IP (VEs) و VE بوده و مناسب جهت استفاده در انواع شبکه های ابری ، مجازی و غیره میباشد.

معرفی BIG-IQ

استفاده از BIG-IQ به شما کمک می‌کند تا تجهیزات BIG-IP  خود را به طور مؤثرتری مدیریت کنید. این به آن معنا است که شما و همکارانتان مجبور نیستید برای انجام کارتان به سیستم‌های BIG-IP فردی خودتان وارد شوید. شما به‌ راحتی می‌توانید از یک مکان تغییرات در سیاست‌ها، خط مشی‌ها، مجوزها و سایر موارد را کنترل و مدیریت کنید. با BIG-IQ می‌توانید وظایف مختلفی از به‌روزرسانی نرم‌افزار گرفته تا نظارت بر سلامت و ترافیک و امنیت تجهیزات شبکه را مدیریت کنید.

همچنین می‌توانید با استفاده از ماژول BIG-IQ به کاربران اجازه دهید فقط آن اشیا BIG-IP را که برای انجام کار خود به آن نیاز دارند، مشاهده یا ویرایش کنند. توپولوژی این عناصر به نیازهای شما و این که آیا دستگاه‌های جمع‌آوری داده DCD یا Data Collection Devices را در راه‌حل خود لحاظ می‌کنید یا خیر، بستگی دارد. یک راه‌حل معمولی می‌تواند شامل عناصر سیستم(های) BIG-IQ، دستگاه‌های BIG-IP، دستگاه‌های جمع‌آوری داده‌ها و دستگاه‌های ذخیره‌سازی از راه دور باشد.

BIG-IQ و کاربردهای آن

این ماژول مدیریت را ساده کرده، به اطمینان از سازگاری کمک می‌کند و ابزارهای مورد نیاز برای ارائه امن و مؤثر برنامه‌های شما را در اختیارتان قرار می‌دهد. ماژول BIG-IQ خط‌مشی‌ها، مجوزها، گواهی‌های SSL، تصاویر و تنظیمات را برای دستگاه‌های F5 و ماژول‌های F5 زیر مدیریت می‌کند:

• BIG-IP Local Traffic Manager (LTM)
• مدیر امنیت برنامه BIG-IP (ASM)
• مدیر فایروال پیشرفته BIG-IP (AFM)
• مدیر خط‌مشی دسترسی BIG-IP (APM)
• خدمات دروازه وب امن F5
• BIG-IP DNS
• F5 WedSafe و F5 Mobilesafe (فقط نظارت)

ماژول BIG-IQ از پلتفرم‌های سخت‌افزاری BIG-IP، VIPRION و سری iSeries F5 جدید و همچنین نسخه‌های مجازی BIG-IP (VEs) و Per-App VEs چه به‌ صورت محلی و چه در فضای ابری پشتیبانی می‌کند.

برای مشاهده محصولات فایروال f5 VIPRION کلیک کنید.

این ماژول مناسب‌ترین انتخاب برای سازمان‌ها و ارگان‌هایی است که می‌خواهند تمام دستگاه‌ها و تجهیزات خود را که متعلق به شرکت F5 است، تحت یک مدیریت مرکزی و متمرکز در بیاورند. همچنین ماژول BIG-IQ برای مدیریت مجوزهای VEهای BIG-IP نیز مؤثر است. از دیگر توانمندی‌های این ماژول میتوان به امکان ارسال گزارش و هشدار در خصوص رفتار، عملکرد و امنیت برنامه اشاره کرد. BIG-IQ دارای “مدیریت برنامه‌محور” است که شامل موارد زیر می‌شود:

• کاتالوگ خدماتی از الگوهای برنامه برای پیکربندی‌های BIG-IP LTM به‌ طوری ‌که بتوانید به‌ سرعت و به‌ راحتی برنامه‌های جدید را پخش کرده یا برنامه‌های موجود را تکرار کنید.
• کنترل دسترسی مبتنی بر نقش‌ها (RBAC) که امکان سلف‌سرویس مدیریت خدمات برنامه را فراهم می‌کند.
• پشتیبانی از مدل ADC Per Application از جمله مدیریت کامل VEهای Per-App

مدیریت در ابر

ماژول مدیریت متمرکز BIG-IQ با ارائه یک نقطه مدیریت برای تمام دستگاه‌های BIG-IP شما، چه دستگاه‌های Local و چه دستگاه‌هایی که در کلود یا عمومی هستند، در زمان و هزینه شما صرفه‌جویی می‌کند و به این ‌طریق به شما کمک می‌کند تا از سیاست‌های امنیتی و شبکه‌ای منسجم اطمینان حاصل کنید. ماژول BIG-IQ  می‌تواند در AWS یا Amazon Web Services و در اکثر معماری‌های ابر خصوصی اجرا شود. در مورد پشتیبانی از Microsoft Azure، Google Cloud Platform و دیگر سیستم‌های ابری عمومی می‌توانید با کارشناسان ما در شرکت افزار پرداز سورنا ارتباط برقرار کنید.

دستگاه BIG-IP

در توضیحات بالا عبارت BUG-IP را به‌ دفعات زیاد مشاهده کردید. شاید برایتان سؤال شده باشد که BIG-IP چیست که این همه در موردش صحبت کردیم. در این بخش می‌خواهیم به همین موضوع بپردازیم. یک دستگاه BIG-IP تعدادی مؤلفه دارای مجوز را اجرا می‌کند که بر اساس در دسترس ‌بودن برنامه، کنترل دسترسی و راه‌حل‌های امنیتی طراحی شده‌اند.

این اجزا روی TMOS F5 اجرا می‌شوند. در واقع، BIG-IP یک سیستم‌ عامل سفارشی است که رویداد محور بوده و به طور خاص برای بررسی ترافیک شبکه و برنامه‌های موجود در آن طراحی شده است. از طرف دیگر، این سیستم‌ عامل بر اساس پیکربندی‌هایی که در شرکت انجام می‌دهید، تصمیم‌گیری می‌کند. نرم‌افزار BIG-IP هم روی سخت‌افزار و هم در محیط‌های مجازی اجرا می‌شود.

دستگاه جمع‌آوری داده‌ها یا DCD

دستگاه جمع‌آوری داده Data Collection Devices یا به ‌اختصار DCD یک سیستم BIG-IQ است که برای مدیریت و ذخیره هشدارها، رویدادها و داده‌های آماری از یک یا چند سیستم BIG-IP مورد استفاده قرار می‌گیرد. هشدارها یا رویدادها به یک دستگاه جمع‌آوری داده در استقرار مدیریت متمرکز BIG-IQ ارسال می‌شوند و سیستم BIG-IQ آن‌ها را برای تجزیه ‌و تحلیل شما بازیابی می‌کند.

اینجا است که پای DCD به بازی باز می‌شود. هنگامی که تصمیم می‌گیرید داده‌های آماری را از دستگاه‌های BIG-IP جمع‌آوری کنید، DCD به ‌صورت دوره‌ای آمارها را از دستگاه‌های شما بازیابی کرده و سپس آن داده‌ها را پردازش و ذخیره می‌کند. در حالت کلی، به گروهی از دستگاه‌های جمع‌آوری داده‌ها و سیستم‌های BIG-IQ که برای ذخیره و مدیریت داده‌های شما با هم کار می‌کنند، خوشه جمع‌آوری داده‌ها گفته می‌شود.

برای مشاهده محصولات فایروال VELOS کلیک کنید.

محیط شبکه برای مدیریت و پیکربندی ساده دستگاه

برای استقرار یک محیط مدیریت ساده و پیکربندی دستگاه تنها چیزی که نیاز دارید، یک یا چند ماژول BIG-IQ و دستگاه‌های BIG-IP است که قصد مدیریت آن را دارید. تعداد سیستم‌های BIG-IQ که نیاز دارید، بستگی به این دارد که کسب ‌و کار شما به چه مقدار افزونگی نیاز دارد. سیستم BIG-IQ از ترافیک شبکه برای انجام این کارها استفاده می‌کند:

• به کار انداختن ترافیک دوطرفه بین ماژول‌های BIG – IQ و دستگاه‌های BIG – IP
• دسترسی به رابط کاربری BIG-IQ (همچنین می‌توانید از شبکه مدیریت برای دسترسی به سیستم BIG-IQ با استفاده از SSH در صورت نیاز به اجرای دستورات دستی نیز استفاده کنید.)

به طور کلی می‌توان گفت که ماژول BIG-IQ  در سیستم‌های امروزی به ویژه برای مدیریت دستگاه‌های BIG-IP به یک لازمه اساسی تبدیل شده است و اغلب شرکت‌هایی که برای زیرساخت‌های نرم‌افزاری خود اهمیت قائل هستند، استفاده از آن را در اولویت قرار می‌دهند. برای کسب اطلاعات بیشتر در خصوص این محصول و خرید لایسنس محصولات سیسکو می‌‌توانید به مجموعه معتبر افزار پرداز سورنا مراجعه کنید.

ویژگی های ماژول F5 BIG – IQ

این ماژول با مدیریت یکپارچه انواع تجهیزات F5 و سطح دسترسی ها در شبکه و با کنترل ترافیک ها مناسب جهت استفاده در انواع شبکه های ابری ، مجازی و غیره میباشد. از ویژگی های بارز این نرم افزار میتوان به موارد زیر اشاره کرد:

• قابلیت هماهنگی با BIG-IP (LTM) جهت مدیریت ترافیک ها
• قابلیت BIG-IP (ASM) جهت مدیریت امنیت
• قابلیت مدیری پیشرفته فایروالBIG-IP Advanced Firewall Manager (AFM)
• قابلیت مدیریت پیشرفته DNS ها BNG-IP DNS
• قابلیت مدیریت دسترسی ها BIG-IP (APM)
• قابلیت هماهنگی با سرور های RADUS و LDAP
• قابلیت مدیریت F5 WedSafe و F5 Mobilesafe
• قابلیت هماهنگی با F5 iSeries
• قابلیت مدیریت دسترسی ها RBAC
• قابلیت هماهنگی با فضای ابری همچون AWS ، Microsoft Azure ، Google Cloud Platform و غیره
• قابلیت پشتیبانی از Load Balancing
• قابلیت عیب یابی آسان در سطح شبکه
• قابلیت بهینه‌سازی منابع و نرم افزار ها در شبکه
• قابلیت اعمال پالیسی ها و خودکار سازی فرایند
• قابلیت مدیریت ترافیک‌های Inbound و Outbound
• قابلیت رمزنگاری ترافیک های مبدا و مقصد
• قابلیت جلوگیری از حملات DDOS ، SYN Flood و غیره
• امکان کنترل و برنامه ریزی نرم افزار ها با استفاده از ابزارF5 iRules
• قابلیت کنترل پروتکل های مسیریابی
• قابلیت مدیریت زیرساخت های مجازی ، Cloud ، فیزیکی و غیره
• قابلیت ایمن سازی نرم افزار ها و سرویس ها به وسیله ی پروتکل SSL
• قابلیت استفاده از نرم افزار F5 iApps جهت کنترل و تخصیص منابع به سرویس ها
• قابلیت کنترل پهنای باند لایه 7 شبکه L7 Rate Shaping
• قابلیت بهینه سازی پروتکل TCP
• قابلیت جلوگیری از حملات و آسیب پذبری های تحت وب
• قابلیت مدیریت شبکه های SDN Services و پروتکل های VXLAN, NVGRE
• قابلیت پشتیبانی پروتکل های Routing همچون BGP, RIP, OSPF, ISIS, BFD
• قابلیت پشتیبانی از پروتکل های امنیتی GCM, ECC, Camellia, DSA, RSA
• قابلیت رمزنگاری پروتکل های SSL و  TLS
• قابلیت پشتیبانی از شبکه های مجازی، Cloud و SDN
• قابلیت پشتیبانی از SSL ها جهت تضمین امنیت
• قابلیت یکپارچه سازی دسترسی ها در انواع شبکه های LAN ، WAN ، بیسیم ، باسیم و تحت وب
• قابلیت شناسایی و کنترل کاربران بر اساس نقطه دسترسی ، نوع IP ، دسترسی ها و غیره
• قابلیت ارائه گزارش های جامع از مصرف و دسترسی ها به نرم افزار ها و سرویس های مختلف
• قابلیت مدیریت آسان کاربران همچون ایجاد ، حذف ، تغییر دسترسی ها و غیره
• قابلیت شناسایی و جلوگیری از دسترسی های غیر مجاز
• قابلیت بایگانی لاگ ها و جسجوی پیشرفته در لاگ ها بر اساس فیلتر های اعمال شده
• اولویت بندی لاگ ها ، رخدادها و اعلام فوری اعلان های حساس Critical
• اطلاع رسانی خودکار از وضعیت شبکه از طریق پیام کوناه و ایمیل

لایسنس ماژول F5 BIG – IQ

نرم افزار F5 BIG – IQ جهت استفاده از تمامی ویژگی ها به صورت دائمی تنها نیاز به فعال سازی یک لایسنس F5 BIG – IQ دارد.

خرید ماژول F5 BIG – IQ

مشتریان میتوانند برای اطلاع از نحوه سفارش گذاری و خرید تجهیزات F5 با کارشناسان بازرگانی شرکت افزار پرداز هوشمند سورنا ارتباط برقرار کنند.