F5 BIG-IP AWF（Advanced WAF）是一款超越传统防御机制的下一代安全解决方案，旨在保护企业核心应用免受日益复杂的第 7 层攻击。在当前数字化环境中，约 53% 的数据泄露始于应用层攻击，而 Advanced WAF 通过主动检测和缓解技术重新定义了安全标准。它具备强大的主动机器人防护能力，利用 JavaScript 挑战、设备指纹识别和行为分析，在自动化攻击触达服务器前将其识别并阻断，并能通过 SDK 将此类保护延伸至移动应用。此外，该方案集成了 BIG-IP DataSafe 技术，可在用户浏览器侧对敏感字段进行应用层加密，使窃取的数据失去价值，从而有效防止凭据盗用和敏感信息泄露。针对分布式拒绝服务（DoS）攻击，它利用机器学习持续监控流量模式，在无需人工干预的情况下自动构建动态签名并隔离恶意流量。
为了适应多样化的 IT 架构，F5 Advanced WAF 提供了极具弹性的部署与管理模式，支持硬件设备、虚拟化版本（VE）以及云端托管服务。它内置了针对 Microsoft SharePoint 和 Oracle E-Business 等常用应用的预建安全策略，使企业能够实现“即开即用”的快速保护。核心的统一学习与动态策略构建引擎能够根据真实的流量行为自动调优规则，显著降低了误报率并减轻了运维负担。同时，Advanced WAF 填补了传统防火墙在 API 安全方面的空白，能够针对 XML 和 JSON 流量进行严格的方法验证和内容检查。在合规性方面，它提供了详细的 PCI DSS、HIPAA 和 SOX 等行业标准报告，帮助组织以低成本维护监管要求，并支持通过 REST API 与 Splunk 等第三方分析工具无缝集成，提供深度取证支持。
1、F5 BIG-IP i11600 与 F5 BIG-IP i11800 规格参数
| 项目 | F5 BIG-IP i11600 | F5 BIG-IP i11800 |
|---|---|---|
| L7 每秒请求数 | 2.5M | 5.5M |
| L4 每秒连接数 | 1.1M | 2.1M |
| L4 HTTP 每秒请求数 | 22M | 25M |
| 最大 L4 并发连接数 | 140M | 140M |
| 吞吐量 | 160 Gbps / 80 Gbps (L4/L7) | 160 Gbps / 80 Gbps (L4/L7) |
| ECC 性能 (ECDSA P-256) | 30K TPS | 48K TPS |
| RSA 性能 (2048 位密钥) | 37K TPS | 80K TPS |
| 批量加密吞吐量 | 40 Gbps | 40 Gbps |
| FIPS SSL | N/A | N/A |
| 硬件压缩 | N/A | 40 Gbps |
| 硬件 DDoS 防护 | 70M SYN cookies / 秒 | 130M SYN cookies / 秒 |
| TurboFlex 性能配置 | N/A | Tier 3（2×带宽） |
| 软件压缩 | 25 Gbps | N/A |
| 软件架构 | 64-bit TMOS | 64-bit TMOS |
| 按需升级 | 支持 | N/A |
| 虚拟化（最大 vCMP Guests） | N/A | 32 |
| 处理器 | 1 颗 18 核 Intel Xeon 处理器（共 36 个超线程逻辑核心） | 1 颗 18 核 Intel Xeon 处理器（共 36 个超线程逻辑核心） |
| 内存 | 256 GB DDR4 | 256 GB DDR4 |
| 硬盘 | 1 × 960 GB 企业级 SSD 固态硬盘 | 1 × 960 GB 企业级 SSD 固态硬盘 |
| 千兆以太网接口 | 可选 SFP | 可选 SFP |
| 千兆光口 (SFP) | 可选 SFP 光模块（SX / LX） | 可选 SFP+ 光模块（SX / LX） |
| 10G 光口 (SFP+) | 8 x SR/LR (可选 10G 铜缆直连) | 8 x SR/LR (可选 10G 铜缆直连) |
| 40G 光口 (QSFP+) | 6 x SR4/LR4 (支持拆分为 10G 端口) | 6 x SR4/LR4 (支持拆分为 10G 端口) |
| 电源 | 2 × 650W AC 电源 (可选 DC 电源) | 2 × 650W AC 电源 (可选 DC 电源) |
| 典型功耗 | 455W | 455W |
| 输入电压 | 100–240 VAC ±10%，50/60Hz 自动切换 | 100–240 VAC ±10%，50/60Hz 自动切换 |
| 典型热输出 | 1555 BTU/小时 | 1555 BTU/小时 |
| 尺寸（宽 × 深 × 高） | 44.2cm × 77.72cm × 4.37cm | 44.2cm × 77.72cm × 4.37cm |
| 机箱规格 | 1U 机架式 | 1U 机架式 |
| 重量 | 16.3 kg | 16.3 kg |
| 工作温度 | 0–40°C | 0–40°C |
| 工作湿度 | 5%–85% @ 40°C | 5%–85% @ 40°C |
2、F5 BIG-IP AWF 与 VIPRION AWF 订购信息
| 型号 SKU | 产品描述 |
|---|---|
| F5-BIG-AWF-I2600 | BIG-IP Appliance: AWF i2600 (16G, Base SSL & Comp) |
| F5-BIG-AWF-I2800 | BIG-IP Appliance: AWF i2800 (16G, Max SSL & Comp) |
| F5-BIG-AWF-I4600 | BIG-IP Appliance: AWF i4600 (32G, Base SSL & Comp) |
| F5-BIG-AWF-I4800 | BIG-IP Appliance: AWF i4800 (32G, Max SSL & Comp) |
| F5-BIG-AWF-I5600 | BIG-IP Appliance: AWF i5600 (48G, SSD, Base SSL & Comp) |
| F5-BIG-AWF-I5800 | BIG-IP Appliance: AWF i5800 (48G, SSD, vCMP, Max SSL & Comp) |
| F5-BIG-AWF-I5820-DF | BIG-IP Appliance: AWF i5820 FIPS (48G, Dual SSD, vCMP, Max SSL & Comp) |
| F5-BIG-AWF-I7600 | BIG-IP Appliance: AWF i7600 (96G, SSD, Base SSL & Comp, Dual AC) |
| F5-BIG-AWF-I7600-D | BIG-IP Appliance: AWF i7600 (96G, Dual SSDs, Base SSL & Comp, Dual AC) |
| F5-BIG-AWF-I7800 | BIG-IP Appliance: AWF i7800 (96G, SSD, vCMP, Max SSL & Comp, Dual AC) |
| F5-BIG-AWF-I7800-D | BIG-IP Appliance: AWF i7800 (96G, dual SSD, vCMP, Max SSL & Comp, Dual AC) |
| F5-BIG-AWF-I7820-DF | BIG-IP Appliance: AWF i7820 FIPS (96G, Dual SSD, vCMP, Max SSL & Comp, Dual AC) |
| F5-BIG-AWF-I10600 | BIG-IP Appliance: AWF i10600 (128G, SSD, Base SSL & Comp, Dual AC) |
| F5-BIG-AWF-I10600-D | BIG-IP Appliance: AWF i10600 (128G, Dual SSDs, Base SSL & Comp, Dual AC) |
| F5-BIG-AWF-I10800 | BIG-IP Appliance: AWF i10800 (128G, SSD, vCMP, Max SSL & Comp, Dual AC) |
| F5-BIG-AWF-I10800-D | BIG-IP Appliance: AWF i10800 (128G, dual SSD, vCMP, Max SSL & Comp, Dual AC) |
| F5-BIG-AWF-I11400-DS | BIG-IP Appliance: Advanced Web Application Firewall i11400 Turbo SSL (256G, Dual SSD, vCMP, Base SSL & COMP, Dual AC) |
| F5-BIG-AWF-i11600 | BIG-IP Appliance: AWF i11600 (256G, SSD, Base SSL & Comp, Dual AC) |
| F5-BIG-AWF-I11600-DS | BIG-IP Appliance: Advanced Web Application Firewall i11600 Turbo SSL (256G, Dual SSD, vCMP, Base SSL & COMP, Dual AC) |
| F5-BIG-AWF-I11800 | BIG-IP Appliance: AWF i11800 (256G, SSD, vCMP, Max SSL & Comp, Dual AC) |
| F5-BIG-AWF-I11800-DS | BIG-IP Appliance: Advanced Web Application Firewall i11800 Turbo SSL (256G, Dual SSD, vCMP, Max SSL & COMP, Dual AC) |
| F5-BIG-AWF-I15600 | BIG-IP Appliance: AWF i15600 (512G, SSD, Base SSL & Comp, Dual AC) |
| F5-BIG-AWF-I15800 | BIG-IP Appliance: AWF i15800 (512G, SSD, vCMP, Max SSL & Comp, Dual AC) |
| F5-VPR-AWF-B2150 | VIPRION Blade: Advanced Web Application Firewall B2150 Blade |
| F5-VPR-AWF-B2250 | VIPRION Blade: Advanced Web Application Firewall B2250 Blade |
| F5-VPR-AWF-B4450N | VIPRION Blade: Advanced Web Application Firewall B4450 NEBS |
| F5-VPR-AWF-C2200-DC | VIPRION Chassis: Advanced Web Application Firewall C2200 2-Slot Chassis DC Power |
| F5-VPR-AWF-C2400-AC | VIPRION Chassis: Advanced Web Application Firewall C2400 4-Slot Chassis AC Power |
| F5-VPR-AWF-C4480-AC | VIPRION Chassis: Advanced Web Application Firewall C4480 4-Slot Chassis AC Power |
| F5-VPR-AWF-C4480-DCN | VIPRION Chassis: Advanced Web Application Firewall C4480 4-Slot Chassis DC Power NEBS |
| F5-VPR-AWF-C4800-AC | VIPRION Chassis: Advanced Web Application Firewall C4800 8-Slot Chassis AC Power |
| F5-VPR-AWF-C4800-DCN | VIPRION Chassis: Advanced Web Application Firewall C4800 8-Slot Chassis DC Power NEBS |
