BIG-IP提供サービス
対象リージョン：東日本第3／西日本第3
F5 Networks社製仮想アプライアンスに対応した仮想サーバを提供します。
BIG-IP提供サービスは、システム管理の運用を容易にし、ネットワークのパフォーマンスを向上することができます。
提供されるソフトウェア
| ソフトウェア | 提供ライセンス | 提供リージョン | |
|---|---|---|---|
|
東日本第1 東日本第2 西日本第1 西日本第2 |
東日本第3 西日本第3 |
||
| BIG-IP | BIG-IP LTM 200M | ◯ | |
| BIG-IP LTM 1G | ◯ | ||
| BIG-IP LTM 3G | ◯ | ||
| BIG-IP ASM 200M | ◯ | ||
| BIG-IP ASM 1G | ◯ | ||
| BIG-IP ASM 3G | ◯ | ||
| BIG-IP AFM 200M | ◯ | ||
| BIG-IP AFM 1G | ◯ | ||
| BIG-IP AFM 3G | ◯ | ||
| BIG-IP Better 200M | ◯ | ||
| BIG-IP Better 1G | ◯ | ||
| BIG-IP Best 200M | ◯ | ||
| BIG-IP Best 1G | ◯ | ||
- 表の提供ライセンスの200M／1G／3Gは、スループットの上限を意味します。実際のスループットはベストエフォートのため、利用環境で十分に検証したうえで検討してください。
- 3Gモデルは、Digital enhanced EXchange（DEX）の利用を推奨します。
必要なライセンスについて
BIG-IPの仮想サーバを作成してから削除するまでが課金の対象です。作成直後から課金が始まるため、インスタンス起動後に直ちにライセンスをアクティベーションしてください。
削除する場合は、事前にライセンス無効化の処理を実施してください。
ライセンスのアクティベーション方法、およびライセンスの無効化については「FUJITSU Hybrid IT Service FJcloud-O IaaS BIG-IP スタートガイド」を参照してください。
| 提供ライセンス | 仮想サーバタイプ |
|---|---|
| BIG-IP LTM 200M | C3-2 |
| BIG-IP LTM 1G | C3-2 |
| BIG-IP LTM 3G | C3-8 |
| BIG-IP ASM 200M | C3-4 |
| BIG-IP ASM 1G | C3-4 |
| BIG-IP ASM 3G | C3-8 |
| BIG-IP AFM 200M | C3-4 |
| BIG-IP AFM 1G | C3-4 |
| BIG-IP AFM 3G | C3-8 |
| BIG-IP Better 200M | C3-4 |
| BIG-IP Better 1G | C3-4 |
| BIG-IP Best 200M | C3-8 |
| BIG-IP Best 1G | C3-8 |
| ライセンス | LTM | DNS | AFM | ASM | APM |
|---|---|---|---|---|---|
| LTM | ◯ | △（※1） | |||
| ASM | △（※2） | ◯ | |||
| AFM | ◯ | ||||
| Better | ◯ | ◯（※3） | ◯ | △（※1） | |
| Best | ◯ | ◯（※3） | ◯ | ◯ | ◯ |
※1：Bestの場合はAPMの500CCU分のライセンスが含まれ、Best以外はAPM Lite（APM Limited）になります。 APM Limited については、F5 Networks社のサイト「https://support.f5.com/csp/article/K15854」を参照してください。
※2：ロードバランシングの一部の機能を利用できます。
詳細は、F5 Networks社のサイト「https://support.f5.com/csp/article/K14231234」を参照してください。
※3：DNS機能は1,000QPSまで利用できます。
提供機能メニュー
-
Local Traffic Manager（LTM）
サイト内サーバ負荷分散機能です。
本機能により安全に、高速に、安定してアプリケーションを配信するだけでなく、アプリケーションやサーバの負荷をオフロードすることでリソースの有効活用を実現します。あわせて拡張性や管理の容易さも提供します。
-
DNS
DNSセキュリティ、広域負荷分散機能です。
アプリケーションのパフォーマンスを最適化するために、最もパフォーマンスに優れたデータセンタにユーザを誘導します。大量のクエリや分散型サービス妨害（DDoS）攻撃を受けたときにも、インフラストラクチャのセキュリティを確保し、アプリケーションをオンラインの状態に維持することができます。
-
Application Security Manager（ASM）
Webアプリケーションファイアーウォール機能です。
各種モジュールを組み合わせることにより、L3からL7までのマルチレイヤセキュリティ機能を提供します。また、Webアプリケーションの保護に特化しWebアプリケーション ファイアーウォールの機能を提供します。
正しいと定義されたトラフィックだけを、アクセスを許可するポジティブ セキュリティと、シグネチャをベースとしたネガティブ セキュリティを併用して攻撃を防御し、さらにSQLインジェクション攻撃への対応や情報のマスキングなどにより、情報漏えいリスクを軽減します。
-
Advanced Firewall Manager（AFM）
ネットワークファイアーウォール機能です。
多彩な機能を提供する先進的なネットワークファイアーウォールです。BIG-IPの持つ多様な技術と外部脅威対策の統合による管理性向上、コスト削減を実現することができます。
-
Access Policy Manager（APM）
セキュアリモートアクセス機能です。
社外からのリモートアクセス、社内からの多様なリソースへのアクセスが求められる時代に対応した、統合アクセスソリューションです。社内外のアプリケーションへのアクセス制御、URL単位でのフィルタリング、マルウェア対策といった万全なセキュリティ機能を提供すると同時に、複数のドメイン対応、豊富なシングルサインオン（SSO）認証などの使いやすさの向上も実現します。
さらに、iPhone、iPad、Androidをはじめとする豊富なデバイスにも対応します。
-
VPN
離れた拠点のエンドポイント間でIPsec VPN接続に対応します。
BIG-IPシリーズにはバージョンごとにサポートフェーズ（EoTS／EoSD）が定義されており、定期的なバージョンアップが必要です。
サポートフェーズを超過すると技術的なサポート、ソフトウェア修正（ホットフィックス）やASMのAttack Signatureファイルの更新が提供されなくなります。
BIG-IPシリーズのサポートポリシーの詳細について、F5 Networks社のサイト「https://my.f5.com/manage/s/article/K5903」を参照してください。
仮想アプライアンスのバージョンアップ手順については、「FUJITSU Hybrid IT Service FJcloud-O IaaS BIG-IP スタートガイド」を参照してください。