Passer au contenu

Big IP 5000 : un turbo pour la commutation applicative IP

Le répartiteur de charge de F5 Networks est capable de gérer les couches réseaux 2, 3, 4 et 7. Il gère parallèlement jusqu’à 800 transactions chiffrées par seconde.

En lançant son nouveau répartiteur de charge Big IP 5000, F5 Network poursuit un objectif ambitieux. Réunir en un seul et même équipement compact de gestion du trafic Internet (48,25 x 55,1 x 8,73 cm) un commutateur applicatif IP haute densité doté de 24 ports Ethernet 10/100 et 4 ports Gigabit sur fibre optique ainsi qu’un accélérateur de transactions SSL matériel.Sur le plan de l’architecture le Big IP 5000 se compose de deux sous-systèmes
: une matrice de commutation StrataSwitch d’origine Broadcom pour la gestion des couches réseaux 2 (routage à partir de l’adresse Mac) et 3 (routage à partir de l’adresse IP) et une unité de traitement s’appuyant sur deux Pentium III 1 GHz et 1 Go de RAM (extensible à 2 Go).Cette seconde composante est chargée de mettre en ?”uvre les niveaux de répartition de charge 4 (analyse de l’adresse IP) et 7 (analyse de la couche applicative) très gourmands en terme de ressources. Chaque requête reçue est immédiatement analysée pour déterminer à quel groupe de serveurs déclarés elle s’adresse.Selon que l’entreprise a décidé d’affecter un niveau de commutation 2, 3, 4 ou 7 à un groupe de serveur, la requête est alors dirigée soit par l’unité de traitement soit par la matrice de commutation. Selon le constructeur, la puissance cumulée des deux processeurs permet au boîtier de gérer jusqu’à deux millions de connexions simultanées.Une puce CryptoNetX Broadcom prend de son côté en charge la partie accélération SSL matérielle. Elle serait en mesure de gérer de 100 à 800 transactions cryptées par seconde (évolution de la puissance de traitement par simple acquisition d’une clé de débridage logicielle de la puce).” Le plus souvent, ce sont les serveurs qui assurent le chiffrement et le déchiffrement au moyen de cartes accélératrices SSL installées sur chacun d’eux. En transposant ces fonctions au niveau du Big IP 5000, nous allégeons la charge de ces serveurs tout en évitant l’achat dune carte SSL pour chacun d’eux “, explique Francis Husler PDG de F5 Networks pour l’Europe du Sud.

🔴 Pour ne manquer aucune actualité de 01net, suivez-nous sur Google Actualités et WhatsApp.


Fabrice Alessi