订购 F5 BIG-IP
您可以在新的 VMware Cloud Foundation for Classic - Automated 实例中包含 F5 BIG-IP® 服务，也可以将该服务添加到现有实例中。
为新实例订购 F5 BIG-IP
为现有实例订购 F5 BIG-IP
- 在实例详细信息页面，单击 Services 选项卡。
- 单击 添加 添加服务。
- 在 Add services 页面上，找到 F5 BIG-IP 服务的 Security and Compliance 部分，并打开其开关。
- 单击 Edit 查看并指定 配置信息，然后单击 Save。
为专用实例订购 F5 BIG-IP
为未配置公共接口的实例订购 F5 BIG-IP 时，必须提供代理服务器以完成安装。 在开始安装 F5 BIG-IP 之前，必须使用虚拟路由和转发 (VRF) 配置 HTTP 代理服务器并使其可用。
BigIP虚拟版 (VE) 端点必须先激活许可证，然后才能运行。 安装 BigIP VE 端点后，不再需要使用代理服务器。
安装服务时，如果没有正常运行的代理服务器，那么无法添加 F5 BIG-IP 服务。
F5 BIG-IP 服务配置
订购此服务时，请提供以下设置。
名称
输入服务名称。
F5 许可证激活连接
选择公用网络或专用网络以激活许可证。 该选择决定了 F5 虚拟服务器与 F5 许可服务器的联系方式，不会影响工作负载数据平面。
如果目标集群配置为仅使用专用网络接口，那么仅专用网络选项可用。
如果选择专用网络，请指定以下设置：
- 代理 IP 地址：代理服务器的 IPv4 地址。
- 代理端口号：代理服务器的端口号，通常为 8080 或 3128。
不支持认证代理。
最大带宽
指定 F5 BIG-IP 设备的最大吞吐量。
许可模型
F5 BIG-IP 的许可模型提供了以下选项：
- 好- 此产品使用 BIG-IP Local Traffic Manager™ (LTM) VE，作为全代理架构运行，可提供：
- 智能化本地交通管理
- 完整的 SSL 流量可见性
- 分析和健康监控，确保应用服务器始终可供用户使用。
- 更好- 该产品以 Good 选项的优势为基础，增加了 BIG-IP DNS™、BIG-IP Advanced Firewall Manager™ (AFM) 和 BIG-IP Application Acceleration Manager™ (AAM) 模块。 此项提供全球流量管理服务、应用程序性能优化以及高级网络防火墙和分布式拒绝服务 (DDoS) 缓解功能。
- Best- 除了 Good 和 Better 外，BIG-IP Application Security Manager™ (ASM) 还提供：
- 针对 L7 DDoS 提供全面的应用程序保护
- 开放式网络应用安全项目（OWASP）十大威胁
- 常见的应用程序漏洞
BIG-IP Access Policy Manager™ (APM) 结合 SSO（单点登录）和 MFA（多因素身份验证）等功能，可让用户安全、简化地访问多云环境中任何位置的应用程序。
无法在安装服务后更改许可模型。 要更改许可模式，必须删除现有服务，然后选择不同的许可模式重新安装服务。