IBM Cloud Docs
F5 BIG-IP em IBM Cloud visão geral

F5 BIG-IP em IBM Cloud visão geral

F5 BIG-IP® em IBM Cloud®F5 BIG-IP Virtual Edition) fornece as seguintes funções:

  • Serviços inteligentes de gerenciamento de tráfego e balanceamento de carga de camada 4 a 7 em escala local e global.
  • Proteção robusta de firewall de rede e aplicativo da web.
  • Acesso seguro e federado a aplicativos.

O F5 BIG-IP em IBM Cloud é um produto que não é da IBM e é oferecido sob os termos e condições da F5 Networks, e não da IBM.

É possível instalar mais de uma instância desse serviço, conforme necessário.

F5 O BIG-IP é compatível com instâncias com VMware NSX-T 3.1 ou posterior e VMware vSphere® 7 ou posterior.

As IBM Cloud® for VMware Solutions oferecem promoções para alguns serviços complementares. O preço promocional oferece um número de meses sem custo para uma licença de serviço, se o serviço tiver taxas de licença. Para obter mais informações, consulte Promoções de serviços.

A versão do F5 BIG-IP disponível para implantação é 17.5.

Especificações técnicas para o F5 BIG-IP

Para obter mais informações sobre os requisitos de recursos e a verificação de capacidade para alguns serviços, consulte Requisitos de recurso para serviços.

Os componentes a seguir estão incluídos com o serviço F5 BIG-IP:

Máquinas virtuais

  • Duas máquinas virtuais (MVs) com todas as opções disponíveis.
  • 2, 4 ou 8 CPUs por VM, dependendo da opção de licenciamento.
  • 4, 8, ou 16 GB de RAM por VM dependendo da opção de licenciamento.

Rede

  • Virtual Extensible LAN (VXLAN) privada para sincronização de Alta disponibilidade (HA).
  • Acesso ao Traffic Management Shell (TMSH) e ao Console de gerenciamento por meio da rede de gerenciamento privada.

Licenças e taxas

As taxas de licença de cada VM são aplicadas a cada ciclo de faturamento, de acordo com a opção de licenciamento (Good, Better ou Best) e da largura de banda selecionadas.

Não é possível mudar o nível de licenciamento após a instalação do serviço. Para mudar o nível de licenciamento, deve-se excluir o serviço existente e, em seguida, utilizar uma opção de licenciamento diferente para reinstalá-lo.

Considerações ao instalar o F5 BIG-IP

Antes de instalar o serviço F5 BIG-IP, revise as considerações a seguir.

Com base no modelo de licença e na largura da banda que você seleciona, duas VMs do BIG-IP VE são implementadas com a seguinte configuração:

Implementações de CPU e RAM para diferentes larguras de banda e seleções de modelos de licença
Largura de banda máxima Modelo de licença - Good Modelo de licença - Better Modelo de Licença - Best
25 Mbps 2 CPUs, 4 GB de RAM 4 CPUs, 8 GB de RAM 8 CPUs, 16 GB de RAM
200 Mbps 2 CPUs, 4 GB de RAM 4 CPUs, 8 GB de RAM 8 CPUs, 16 GB de RAM
1 Gbps 2 CPUs, 4 GB de RAM 4 CPUs, 8 GB de RAM 8 CPUs, 16 GB de RAM
3 Gbps 8 CPUs, 16 GB de RAM 8 CPUs, 16 GB de RAM 8 CPUs, 16 GB de RAM
5 Gbps 8 CPUs, 16 GB de RAM 8 CPUs, 16 GB de RAM 8 CPUs, 16 GB de RAM
10 Gbps 8 CPUs, 16 GB de RAM 8 CPUs, 16 GB de RAM 8 CPUs, 16 GB de RAM

Considerações adicionais

  • F5 BIG–IP limita o rendimento do dispositivo com base na largura máxima da banda escolhida. Uma vez que o desempenho de rede é afetado por muitos fatores, é possível que nem todas as configurações e topologias alcancem a largura de banda máxima escolhida por você.

  • O par de VMs do BIG-IP VE adequado para a configuração de alta disponibilidade é implementado somente no cluster padrão.

    Além disso, também é reservado 100% de CPU e de RAM para as duas VMs do BIG-IP VE porque elas estão no plano de dados das comunicações de rede. É fundamental que os recursos ainda estejam disponíveis para elas.

    Para calcular a reserva de CPU e de RAM para uma única MV do BIG-IP VE, use a fórmula a seguir:

    CPU reservation = CPU speed of ESXi server * number of CPUs (da Tabela 1)

    RAM reservation = RAM size (da Tabela 1)

  • O IBM Cloud for VMware Solutions não pré-configura o HA. Para obter mais informações, consulte Criação de uma configuração ativo-em espera usando o utilitário de configuração.

Considerações de planejamento

Deve-se atender aos requisitos a seguir para evitar falhas com o F5 BIG-IP:

  • Pelo menos dois servidores ativos do ESXi™ estão disponíveis para que as duas VMs do BIG-IP VE sejam implementadas com a regra de antiafinidade de manter as VMs em servidores separados.
  • Os dois servidores ESXi ativos têm recursos suficientes disponíveis para que uma MV do BIG-IP VE possa ser hospedada em cada servidor ESXi com 100% de reserva de CPU e de RAM.
  • O VMware vSphere HA tem recursos suficientes para hospedar duas MVs do BIG-IP com 100% de CPU e de RAM.

Devido a esses requisitos, deve-se planejar o espaço que é necessário para o F5 BIG-IP. Se necessário, antes de pedir o F5 BIG-IP, inclua 1 - 2 servidores ESXi em sua instância ou reduza a reserva de CPU de HA do vSphere para failover, ou ambos.

Exemplo de pedido do F5 BIG-IP

Você pode solicitar uma instância VCF for Classic - Automated Small com dois servidores ESXi com a seguinte configuração: 16 núcleos a 2.10 GHz cada um com 128 GB de RAM. Para o F5 BIG-IP, você seleciona o modelo de licença Melhor e um valor de 5 Gbps para Largura da banda máxima.

Nesse caso, é necessária uma única VM do BIG-IP em cada servidor:

  • 2,1 GHz * 8 CPUs = 16,8 GHz de CPU
  • 16 GB de RAM

No total, são 33.6 GHz de CPU e 32 GB de RAM para duas VMs BIG-IP.

Cada servidor ESXi tem uma capacidade de 16 núcleos * 2.1 GHz = 33.6 GHz. Portanto, os dois primeiros requisitos são atendidos quando ambos os servidores estão ativos e há pelo menos 16.8 GHz de CPU e 16 GB de RAM disponíveis em cada um deles.

No entanto, por padrão, o vSphere HA reserva 50% da CPU e da RAM para failover em instâncias automatizadas que foram inicialmente implantadas com dois servidores ESXi. Para este exemplo, a configuração a seguir está disponível:

50% of 2 * 16 cores * 2.1 GHz = 33.6 GHz available

Há outras cargas de trabalho também presentes nos servidores ESXi, por exemplo, VMware vCenter Server, VMware NSX® Controller ™ e VMware NSX Edge ™. Como esses recursos são utilizados, o terceiro requisito não pode ser atendido, pois são necessários 33,6 GHz de CPU e 32 GB de RAM para as duas MVs de BIG-IP.

Nesse caso, a instalação do F5 BIG-IP pode falhar, a não ser que pelo menos um servidor ESXi esteja incluído no ambiente e que as reservas de failover do vSphere HA sejam atualizadas para assegurar que recursos suficientes estejam disponíveis para as duas VMs do BIG-IP VE. Se mais recursos forem necessários para executar o serviço F5 BIG-IP, será possível incluir mais servidores ESXi antes de instalar o F5 BIG-IP.