ABOUT ME

    -

    Today
    -
    Yesterday
    -
    Total
    -
    • [F5] HARDWARE & LICENSE
      Network 2023. 11. 21. 14:48
      728x90
      반응형

      1. F5 Hardware naming

      2. F5 BIG-IP Product modules

      3. F5 License

      4. 데모 License 발급

      5. OS 패치 및 License 체크

      6. OS Upgrade Path

       

      1. F5 Hardware naming

      5000 series 에서도 아래와 같이 다양한 제품군이 존재합니다.

       

      만,천 단위는 장비의 series를 의미하며,

      백 단위는 라이센스에 의해지는 성능 업그레이드 여부,

      십 단위는 저장 ODD의 종류를 의미.

       

      With the release of the BIG-IP 5050s/5250v/7050s/7250v/10050s/10250v and VIPRION B2150 SSD-based models, F5 is announcing the End of Sale (EoS) of the standalone product modules on the BIG-IP 5000s/5200v/7000s/7200v/10000s/10200v and VIPRION B2100 HDD-based models, effective Oct 1st, 2015.

       

      https://my.f5.com/manage/s/article/K15615

       

       

      백 단위의 숫자가 장비의 성능에 영향을 주는 원리는

      CPU의 최대 클럭을 제한거는 거는 방식.

       

      아래는 i5000 시리즈의 CPU 클럭 샘플

       

      BIG-IP i5600 tmsh show sys hardware

       

      BIG-IP i5800 tmsh show sys hardware

       

      2. F5 BIG-IP Product modules

       

      F5장비는 하나의 하드웨어 장비에서 사용하고자하는 라이센스 활성화에 따라

      각 모듈의 기능응 사용 가능함. (모듈별 전용 하드웨어 존재하지 않음)

       

      •LTM : Local Traffic Manager

        L4~L7 Load Balancing,  트래픽 분석/제어, SSL암복호화
        HTTP 가속 및 최적화 (HTTP compression/RamCache, TCP 최적화)
       

      •BIG-IP DNS

        Intelligent DNS Solution
        WAN환경에서의 GSLB 솔루션
       

      •AWAF : Advanced Application Web Firewall

        Web Firewall
       

      •APM : Access Policy Manager

        통합 SSL-VPN
       

      •AFM : Advanced Firewall Manager

        Network Firewall
       
       

       

      3.  F5 License

      라이센스는 아래와 같은 패키지로 판매 하므로각 모듈을 따로 구매하는것보다 저렴하게 구매 가능.

       

      F5 License (good-better-best-licensing )

      https://www.f5.com/pdf/licensing/good-better-best-licensing-overview.pdf

       

       F5 License (good-better-best-licensing )

      각 라이센스 별로 포함되어 있는 기능 및 모듈 내용

       

      Base VE Optional Modules
      LTM Better Best ASM AWAF AFM AAM APM CGN BPEM PEM DNS
      Good Y O O O O O N.A. O O O O O
      Better Y Y O N.A. N.A. Y Y Y3 Y N.A. O Y
      Best Y Y Y Y O Y Y Y Y N.A. O Y
      ASM O N.A. N.A. Y O O N.A. O N.A. N.A. N.A. N.A.
      LTM+ASM Y N.A. N.A. Y O O N.A. O O N.A. O O
      AWAF O N.A. N.A. Y Y O N.A. O N.A. N.A. N.A. N.A.
      AFM O N.A. N.A.  O O Y N.A.  O Y O O O
      AAM O N.A. N.A. N.A. N.A. N.A. Y N.A. N.A. N.A. N.A. N.A.
      APM O N.A. N.A. N.A. O O N.A. Y N.A. N.A. N.A. O2
      CGN O N.A. N.A. N.A. N.A. O N.A. N.A. Y O O N.A.
      BPEM Y N.A. N.A. N.A. N.A. O N.A. N.A. O Y N.A. O
      PEM Y N.A. N.A. N.A. N.A. O N.A. N.A. O N.A. Y O
      DNS N.A. N.A. N.A. N.A. N.A. O N.A. N.A. N.A. N.A. N.A. Y
      LAB Y Y1 Y1 Y Y2 Y Y Y Y N.A. N.A. Y
      SP LAB N.A. N.A. N.A. N.A. Y2 Y N.A. Y Y N.A. Y Y

       

      •(Y) The module is included. For example, CGN is already included in the AFM module.
      •(O) The module is available as an option.
      •(N.A.) The module is not available.
       

      https://my.f5.com/manage/s/article/K14810

       

      4.  데모 License 발급

       

      등록된 파트너사는 아래의 링크에서 데모 라이센스 발급 가능

       

      https://secure.f5.com/Infopage/index.jsp

       

       

      5.  OS 패치 및 License 체크

      각 하드웨어 별로 설치 가능한 소프트웨어 버전 확인

       

      The F5 hardware/software compatibility matrix

      Hardware Type Compatible software versions Lifecycle note AOM EUD
      17.x 16.x 15.x 14.x 13.x
      800 C114 None None None 14.0.0 - 14.1.2 13.0.0 - 13.1.3 EoNSS1 / EoSS2 10.1.17 V.12.12.0
      2000s / 2200s C112 None None 15.0.0 - 15.1.2 14.0.0 - 14.1.4 13.0.0 - 13.1.3 EoNSS1 / EoSS2 4.08 T.2.8.2
      4000s / 4200v C113 None None 15.0.0 - 15.1.2 14.0.0 - 14.1.4 13.0.0 - 13.1.3 EoNSS1 / EoSS2 4.08 T.2.8.2
      5000s / 5200v C109 None None 15.0.0 - 15.1.2 14.0.0 - 14.1.4 13.0.0 - 13.1.3 EoNSS1 / EoSS2 3.07 T.2.8.2
      5050s / 5250v C109 None None 15.0.0 - 15.1.2 14.0.0 - 14.1.4 13.0.0 - 13.1.3 EoNSS1 / EoSS2 3.07 T.2.8.2
      5250v-F C109 None 16.0.0 - 16.1.3 15.0.0 - 15.1.7 14.0.0 - 14.1.5 13.0.0 - 13.1.5 EoNSS1 / EoSS2 3.07 T.2.8.2
      7000s / 7200v D110 None None 15.0.0 - 15.1.2 14.0.0 - 14.1.4 13.0.0 - 13.1.3 EoNSS1 / EoSS2 3.07 T.2.8.2
      7200v-SSL D110 None 16.0.0 - 16.1.3 15.0.0 - 15.1.6 14.0.0 - 14.1.5 13.0.0 - 13.1.5 EoNSS1 / EoSS2 3.07 T.2.8.2
      7200v-FIPS D110 None 16.0.0 - 16.1.3 15.0.0 - 15.1.7 14.0.0 - 14.1.5 13.0.0 - 13.1.5 EoNSS1 / EoSS2 3.07 T.2.8.2
      7050s / 7250v D110 None None 15.0.0 - 15.1.2 14.0.0 - 14.1.4 13.0.0 - 13.1.3 EoNSS1 / EoSS2 3.07 T.2.8.2
      7055s / 7255v D110 None 16.0.0 - 16.1.3 15.0.0 - 15.1.6 14.0.0 - 14.1.5 13.0.0 - 13.1.5 EoNSS1 / EoSS2 3.07 T.2.8.2
      10000s / 10200v D113 None None 15.0.0 - 15.1.2 14.0.0 - 14.1.4 13.0.0 - 13.1.3 EoNSS1  / EoSS2 8.01 T.2.8.2
      10200v-SSL D113 None 16.0.0 - 16.1.3 15.0.0 - 15.1.6 14.0.0 - 14.1.5 13.0.0 - 13.1.5 EoNSS1 / EoSS2 8.01 T.2.8.2
      10200v-FIPS D113 None 16.0.0 - 16.1.3 15.0.0 - 15.1.7 14.0.0 - 14.1.5 13.0.0 - 13.1.5 EoNSS1 / EoSS2 8.01 T.2.8.2
      10050s / 10250v D113 None None 15.0.0 - 15.1.2 14.0.0 - 14.1.4 13.0.0 - 13.1.3 EoNSS1  / EoSS2 8.01 T.2.8.2
      10055s / 10255v D113 None 16.0.0 - 16.1.3 15.0.0 - 15.1.6 14.0.0 - 14.1.5 13.0.0 - 13.1.5 EoNSS1 / EoSS2 8.01 T.2.8.2
      10350v D112 None 16.0.0 - 16.1.3 15.0.0 - 15.1.7 14.0.0 - 14.1.5 13.0.0 - 13.1.5 EoNSS1 / EoSS2 8.01 T.2.8.2
      10150s-N / 10350v-N / 10350v-F D112 17.0.0 - 17.1.1 16.0.0 - 16.1.4 15.0.0 - 15.1.10 14.0.0 - 14.1.5 13.0.0 - 13.1.5 N/A 8.01 T.2.8.2
      12250v D111 None 16.0.0 - 16.1.3 15.0.0 - 15.1.6 14.0.0 - 14.1.5 13.0.0 - 13.1.5 EoNSS1 / EoSS2 8.01 T.2.8.2
      Hardware Type Compatible software versions Lifecycle note AOM EUD
      17.x 16.x 15.x 14.x 13.x
      i850 C117 17.0.0 - 17.1.1 16.0.0 - 16.1.4 15.0.0 - 15.1.10 14.0.0 - 14.1.5 13.1.1 - 13.1.5 N/A 8.1 SF.4.0.0
      i2600 / i2800 C117 17.0.0 - 17.1.1 16.0.0 - 16.1.4 15.0.0 - 15.1.10 14.0.0 - 14.1.5 13.0.0 - 13.1.5 N/A 8.1 SF.4.0.0
      i4600 / i4800 C115 17.0.0 - 17.1.1 16.0.0 - 16.1.4 15.0.0 - 15.1.10 14.0.0 - 14.1.5 13.0.0 - 13.1.5 N/A 8.1 SF.4.0.0
      i5600 C119 17.0.0 - 17.1.1 16.0.0 - 16.1.4 15.0.0 - 15.1.10 14.0.0 - 14.1.5 13.0.0 - 13.1.5 N/A 8.1 SF.4.0.0
      i5800 C119 17.0.0 - 17.1.1 16.0.0 - 16.1.4 15.0.0 - 15.1.10 14.0.0 - 14.1.5 13.0.0 - 13.1.5 N/A 8.1 SF.4.0.0
      i5820-DF C125 17.0.0 - 17.1.1 16.0.0 - 16.1.4 15.0.0 - 15.1.10 14.0.0 - 14.1.5 13.1.1 - 13.1.5 N/A 8.1 SF.4.0.0
      i7600 / i7600-D 2 C118 17.0.0 - 17.1.1 16.0.0 - 16.1.4 15.0.0 - 15.1.10 14.0.0 - 14.1.5 13.0.0 - 13.1.5 N/A 8.1 SF.4.0.0
      i7800 / i7800-D 2 C118 17.0.0 - 17.1.1 16.0.0 - 16.1.4 15.0.0 - 15.1.10 14.0.0 - 14.1.5 13.0.0 - 13.1.5 N/A 8.1 SF.4.0.0
      i7820-DF C126 17.0.0 - 17.1.1 16.0.0 - 16.1.4 15.0.0 - 15.1.10 14.0.0 - 14.1.5 13.1.1 - 13.1.5 N/A 8.1 SF.4.0.0
      i10600 / i10600-D 2 C116 17.0.0 - 17.1.1 16.0.0 - 16.1.4 15.0.0 - 15.1.10 14.0.0 - 14.1.5 13.0.0 - 13.1.5 N/A 8.1 SF.4.0.0
      i10800 / i10800-D 2 C116 17.0.0 - 17.1.1 16.0.0 - 16.1.4 15.0.0 - 15.1.10 14.0.0 - 14.1.5 13.0.0 - 13.1.5 N/A 8.1 SF.4.0.0
      i11600 / i11800 C123 17.0.0 - 17.1.1 16.0.0 - 16.1.4 15.0.0 - 15.1.10 14.0.0 - 14.1.5 13.1.0 - 13.1.5 N/A 8.1 SF.4.0.0
      i11400-DS / i11600-DS / i11800-DS C124 17.0.0 - 17.1.1 16.0.0 - 16.1.4 15.0.0 - 15.1.10 14.1.0 - 14.1.5 13.1.1 - 13.1.5 N/A 8.1 SF.4.0.0
      i15600 / i15800 D116 17.0.0 - 17.1.1 16.0.0 - 16.1.4 15.0.0 - 15.1.10 14.0.0 - 14.1.5 13.1.1 - 13.1.5 N/A 8.1 SF.4.0.0
      i15820-DF D120 17.0.0 - 17.1.1 16.1.1 - 16.1.4 None None None N/A 8.1 SF.4.0.0

      https://my.f5.com/manage/s/article/K9476

       

      라이센스의 License check date 에 따라서 설정을 로드 할수 있는 OS 버전이 정해져 있음.

      즉, OS  업그레이드시 업그레이드를 진행해도 설정을 로드 할 수 있는지 확인이 필요.

           사용하고자하는 OS 의 필요 check date 보다 현재 라이센스 check date가 과거인경우

           re-activate 를 통한 갱신이 필요.

       

      - F5의 license date에 따라 적용 가능한 OS version이 달라지기에 OS upgrade 시에는 반드시 확인 필요

      - License file에서 아래 정보 확인

       

      Product Version License Check Date
      (yyyy/mm/dd)
      BIG-IP 17.1.x 2023-02-08
      BIG-IP 17.0.x 2022-03-31
      BIG-IP 16.1.x 2021-06-11
      BIG-IP 16.0.x 2020-06-16
      BIG-IP 15.1.x 2019-11-05
      BIG-IP 15.0.x 2019-05-03
      BIG-IP 14.1.x 2018-10-25
      BIG-IP 14.0.x 2018-07-11
      BIG-IP 13.1.x 2017-09-12
      BIG-IP 13.0.x 2017-01-13
      BIG-IP 12.1.x 2016-03-18
      BIG-IP 12.0.x 2015-08-03
      BIG-IP 11.6.x 2014-08-05
      BIG-IP 11.5.x 2013-12-05
      BIG-IP 11.4.x 2013-04-23
      BIG-IP 11.3.0 2012-10-25
      BIG-IP 11.2.1 2012-08-20
      BIG-IP 11.2.0 2012-04-25
      BIG-IP 11.1.0 2011-11-01
      BIG-IP 11.0.0 2011-07-11
      BIG-IP 10.2.2 - 10.2.4 2010-10-01
      BIG-IP 10.2.1 2010-06-05
      BIG-IP 10.1.0 - 10.2.0 2009-11-24
      BIG-IP 10.0.1 2009-04-24
      BIG-IP 10.0.0 2009-01-12
      BIG-IP 9.6.0 - 9.6.1 2007-12-05
      BIG-IP 9.4.8 2009-05-27
      BIG-IP 9.4.6 - 9.4.7 2008-09-15
      BIG-IP 9.4.5 2008-05-01
      BIG-IP 9.4.4 2007-12-07
      BIG-IP 9.4.2 - 9.4.3 2007-09-18
      BIG-IP 9.4.0 - 9.4.1 2006-10-02
      BIG-IP 9.3.1 2007-10-09
      BIG-IP 9.3.0 2007-03-23
      BIG-IP 9.2.0 - 9.2.5 2005-08-24
      Enterprise Manager 3.1.0 - 3.1.1 2012-08-20
      Enterprise Manager 3.0.0 2012-04-25
      Enterprise Manager 2.0.0 - 2.3.0 2009-11-16
      Enterprise Manager 1.8.0 2006-10-02
      Enterprise Manager 1.7.0 2006-08-18
      Enterprise Manager 1.6.0 2006-08-18
      Enterprise Manager 1.4.0 - 1.4.1 2006-08-18
      Enterprise Manager 1.2.1 - 1.2.2 2006-08-18
      Enterprise Manager 1.2.1 2006-10-02
      Enterprise Manager 1.2.0 2005-08-24

       

      아래의 명령어로 현재 라이센스의 check date 확인

      tmsh show sys license | grep "Service Check Date" 

      Service Check Date                     2023/01/25

       

       

      https://my.f5.com/manage/s/article/K7727

       

      Software product versioning

      <major release>.<minor release>.<maintenance release>.<point release>

      https://support.f5.com/csp/article/K8986

       

      6.  OS Upgrade Path

      OS업그레이드를 진행할 때, 메이져 업그레이드를 진행 할수 있는 단계가 있으므로

      한번에 업그레이드가 가능한지 단계적으로 나누어 업그레이드를 해야 할지 검토 필요.

       

      OS Upgrade Path

      https://my.f5.com/manage/s/article/K13845

       

       

      728x90
      반응형
      저작자표시 비영리 변경금지

      'Network' 카테고리의 다른 글

      [F5][DNS] F5 Cache DNS 데이터 관리  (1) 2023.11.24
      [F5] Shared Objects 사용법 (CLI로 생성하기)  (0) 2023.11.22
      [F5] FQDN Pool Member 사용하기(Auto Populate, TTL 옵션)  (0) 2023.11.20
      [F5] [SNMP Trap] Interface up/down 파싱 관련  (1) 2023.11.19
      [F5] DNS Dependency List 테스트  (0) 2023.11.18

      관련글 관련글 더보기

    Designed by Tistory.

    티스토리툴바