Solicitar F5 BIG-IP
Puede incluir el servicio F5 BIG-IP® con una nueva instancia de VMware Cloud Foundation for Classic - Automated o añadir el servicio a su instancia existente.
Pedidos de F5 BIG-IP para nuevas instancias
- Cuando pida la instancia, desplácese hasta la sección Servicios adicionales. F5 BIG-IP está en la categoría Seguridad y cumplimiento.
- Abra la categoría, localice F5 BIG-IP y active su interruptor.
- Haga clic en Editar para revisar y especificar la información de configuración y, a continuación, haga clic en Guardar.
Pedidos a F5 BIG-IP para instancias existentes
- En la página de detalles de la instancia, haga clic en la pestaña Servicios.
- Pulse Añadir para añadir el servicio.
- En la página Añadir servicios, localice el servicio F5 BIG-IP en la sección Seguridad y cumplimiento y active su interruptor.
- Haga clic en Editar para revisar y especificar la información de configuración y, a continuación, haga clic en Guardar.
Solicitud de F5 BIG-IP para instancias privadas
Al solicitar F5 BIG-IP para instancias que no estén configuradas con interfaces públicas, debe proporcionar un servidor proxy para completar la instalación. El servidor proxy HTTP debe configurarse y estar disponible utilizando VRF (Direccionamiento virtual y reenvío) para que se pueda iniciar la instalación de F5 BIG-IP.
Los puntos finales de BigIP Virtual Edition (VE) deben poder activar su licencia para estar operativos. Una vez que se hayan instalado los puntos finales de BigIP VE, ya no requerirán el uso del servidor proxy.
El servicio F5 BIG-IP no se puede añadir sin un servidor proxy funcional en el momento de la instalación del servicio.
Configuración del servicio F5 BIG-IP
Al solicitar el servicio, proporcione los valores siguientes:
Nombre
Especifique el nombre de servicio.
Conexión de activación de licencia F5
Seleccione Red pública o Red privada para la activación de la licencia. Esta selección determina cómo los servidores virtuales F5 se ponen en contacto con el servidor de licencias F5 y no afecta al plano de datos de carga de trabajo.
Si el clúster de destino está configurado con interfaces de red solo privadas, solo está disponible la opción Red privada.
Si selecciona Red privada, especifique los siguientes valores:
- Dirección IP de proxy: la dirección IPv4 del servidor proxy.
- Número de puerto de proxy: el número de puerto del servidor proxy, que suele ser 8080 o 3128.
No se da soporte al proxy autenticado.
Ancho de banda máximo
Especifique el rendimiento máximo del dispositivo F5 BIG–IP.
Modelo de licencia
El modelo de licencia del servicio F5 BIG-IP ofrece las siguientes opciones:
- Good - Esta oferta utiliza BIG-IP Local Traffic Manager™ (LTM) VE, operando como una arquitectura de proxy completo, que proporciona:
- Gestión inteligente del tráfico local
- Visibilidad completa del tráfico SSL
- Análisis y supervisión de estado para garantizar que los servidores de aplicaciones siempre están disponibles para los usuarios.
- Better: Esta oferta se basa en los beneficios de la opción Good, y añade los módulos BIG-IP DNS™, BIG-IP Advanced Firewall Manager™ (AFM) y BIG-IP Application Acceleration Manager™ (AAM). Ofrece servicios de gestión global del tráfico, optimización del rendimiento de las aplicaciones y funciones avanzadas de cortafuegos de red y de mitigación de denegación de servicio distribuida (DDoS).
- Best: Además de las ofertas Good y Better, BIG-IP Application Security Manager™ (ASM) proporciona:
- Protección general de las aplicaciones frente a L7 DDoS
- Principales 10 amenazas de Open Web Application Security Project (OWASP)
- Vulnerabilidades de aplicaciones comunes
BIG-IP Access Policy Manager™ (APM) ofrece a los usuarios un acceso seguro y simplificado a las aplicaciones ubicadas en cualquier lugar dentro de un entorno multicloud, incorporando características como el inicio de sesión único (SSO) y la autenticación de multifactores (MFA).
No puede cambiar el modelo de licencia después de la instalación del servicio. Para cambiar el modelo de licencia, debe suprimir el servicio existente y reinstalar el servicio seleccionando otro modelo de licencia.