F5

BIG-IP LTM (Local Traffic Manager): F5 load balancer

BIG-IP Local Traffic Manager adalah modul dasar BIG-IP yang mengatur trafik aplikasi agar selalu tersedia dan cepat.

• Load balancing statis dan dinamis ke banyak server atau cloud, traffic steering, dan health monitoring untuk menghindari server yang bermasalah.
• SSL/TLS offload: dekripsi dan enkripsi trafik dengan pilihan cipher, perfect forward secrecy, dukungan HSM, dan kesiapan post-quantum cryptography.
• Optimasi TCP, caching, dukungan MQTT untuk perangkat IoT, serta deteksi serangan DDoS untuk lebih dari 100 vektor menurut F5.
• iRules: bahasa skrip untuk mengatur, mengalihkan, atau memeriksa trafik di layer 4–7 tanpa downtime.

Cocok untuk: portal layanan, aplikasi inti, dan semua aplikasi yang dilayani lebih dari satu server.

F5 WAF for BIG-IP (Advanced WAF)

Nama terbaru F5 untuk BIG-IP Advanced WAF. Modul ini melindungi aplikasi web dan API dari serangan yang paling umum.

• Perlindungan OWASP Top 10, serangan zero-day, threat campaign, dan pengambilalihan akun dengan kredensial curian.
• Keamanan API untuk REST/JSON, GraphQL, XML, dan GWT, termasuk perlindungan trafik Model Context Protocol (MCP) untuk aplikasi AI.
• Proactive bot defense dan mitigasi DoS layer 7 berbasis analisis perilaku dan machine learning.
• Enkripsi data di browser untuk menahan malware pencuri data dan serangan man-in-the-browser.

Cocok untuk: internet banking, portal pelanggan, e-commerce, dan API yang terbuka ke publik.

BIG-IP DNS

Global server load balancing (GSLB) dan layanan DNS berkinerja tinggi: mengarahkan pengguna ke data center atau cloud yang sehat, dengan DNSSEC, geolokasi, dan pencegahan serangan DDoS pada DNS.

Cocok untuk: aplikasi yang berjalan di lebih dari satu data center, disaster recovery, dan hybrid cloud.

BIG-IP Zero Trust Access (dahulu Access Policy Manager / APM)

Proxy akses yang memeriksa identitas dan konteks setiap permintaan sebelum aplikasi dibuka.

• Single sign-on dan federasi identitas (SAML, OAuth 2.0, OIDC), termasuk integrasi dengan Azure AD.
• Multi-factor authentication dan step-up authentication saat data sensitif diakses.
• Remote access lewat per-app VPN, SSL VPN, dan IPSec VPN, serta pemeriksaan keamanan perangkat dan integrasi MDM.

Cocok untuk: akses karyawan dari luar kantor dan aplikasi lama yang belum mendukung SSO.

BIG-IP SSL Orchestrator

Mendekripsi trafik SSL/TLS masuk dan keluar berdasarkan kebijakan, lalu mengarahkannya ke perangkat inspeksi seperti IPS, DLP, atau secure web gateway dalam rantai layanan yang dinamis. Dengan begitu, malware dan kebocoran data yang tersembunyi di trafik terenkripsi tetap terlihat tanpa setiap perangkat harus mendekripsi sendiri.

Modul BIG-IP lainnya

• BIG-IP Advanced Firewall Manager (AFM) – firewall jaringan bersertifikat ICSA dan perlindungan DDoS jaringan.
• BIG-IP Carrier-Grade NAT dan DDoS Hybrid Defender – untuk operator dan jaringan berskala besar.
• Container Ingress Services – menghubungkan BIG-IP dengan Kubernetes dan OpenShift.
• BIG-IQ Centralized Management – mengelola banyak perangkat BIG-IP dari satu konsol.

F5 rSeries: appliance BIG-IP generasi baru

Dokumentasi F5 menyebut rSeries sebagai pengganti iSeries. Appliance 1RU ini memakai FPGA untuk akselerasi SSL dan dukungan cipher ECC di hardware, multi-tenant secara bawaan (kecuali r2600), dan sepenuhnya dapat diotomasi lewat API. Seri r2000 dan r4000 tersedia dalam model x600 dan x800 yang dapat ditingkatkan dengan lisensi, sedangkan r5000 dan r10000 punya beberapa tingkat kapasitas.

Cocok untuk: data center perusahaan yang butuh kinerja SSL tinggi dan konsolidasi banyak layanan di satu perangkat.

F5 VELOS: chassis untuk skala sangat besar

VELOS adalah sistem chassis ADC yang menurut F5 dapat mencapai throughput 6 Tbps. Tersedia chassis CX1610 (32 slot) dan CX410 (8 slot), dengan blade BX520 (400 Gbps) dan BX110 (100 Gbps). Kapasitas ditambah dengan memasang blade tanpa mengganti chassis.

Cocok untuk: operator telekomunikasi, penyedia layanan, dan data center berskala besar.

BIG-IP Virtual Edition (VE)

BIG-IP dalam bentuk mesin virtual dengan fitur yang sama seperti di hardware F5. VE berjalan di VMware, KVM, dan Hyper-V di data center sendiri, serta di AWS, Microsoft Azure, Google Cloud, Alibaba Cloud, IBM Cloud, dan Oracle Cloud Infrastructure. Konfigurasi dan kebijakan dapat dipakai ulang antara hardware dan VE. F5 menyediakan uji coba gratis 30 hari.

Cocok untuk: lingkungan virtual, hybrid cloud, dan instance per aplikasi.

NGINX Plus

Versi komersial NGINX yang menggabungkan load balancer, reverse proxy, web server, content cache, dan API gateway dalam satu software.

• Load balancing L4–L7 dengan active health check, session persistence, dan high availability.
• Konfigurasi lewat API tanpa reload, sehingga perubahan rute tidak memutus koneksi.
• Lebih dari 200 metrik real-time, manajemen sertifikat SSL/TLS otomatis, dan kontrol akses.
• Dapat diintegrasikan dengan BIG-IP yang sudah ada untuk aplikasi di Kubernetes.

Cocok untuk: tim DevOps, microservices, dan API gateway di server Linux, VM, atau container.

NGINX One

Paket lengkap F5 NGINX: NGINX Plus, NGINX Ingress Controller, NGINX Gateway Fabric, F5 WAF for NGINX, dan NGINX One Console untuk mengelola semua instance dari satu tempat. F5 menyebut paket ini menyederhanakan pengadaan karena berbagai komponen NGINX tidak perlu dibeli terpisah.

NGINX Ingress Controller dan Gateway Fabric

Ingress controller untuk Kubernetes yang didukung F5, sebagai alternatif ingress controller komunitas. Mendukung routing berdasarkan host, path, dan header, traffic splitting untuk canary release, autentikasi JWT dan OAuth2, mTLS, serta WAF di lapisan ingress. NGINX Gateway Fabric mengimplementasikan Kubernetes Gateway API.

F5 WAF for NGINX dan F5 DoS for NGINX

Dahulu bernama NGINX App Protect. WAF dan perlindungan DoS layer 7 yang ringan, berjalan langsung di NGINX Plus dan NGINX Ingress Controller, dengan lebih dari 7.500 signature serta dukungan gRPC, GraphQL, dan REST. Kebijakan keamanannya dapat dikelola sebagai kode di pipeline DevOps.

WAAP: WAF dan keamanan API

F5 WAF for Distributed Cloud memakai risk scoring berbasis AI, anomaly detection yang belajar sendiri, penyetelan signature otomatis, dan virtual patching untuk menahan eksploitasi CVE selagi aplikasi diperbaiki. API Security menemukan endpoint API secara otomatis dan memantau perilaku yang tidak wajar.

Bot Defense, Client-Side Defense, dan Mobile App Shield

Mendeteksi dan menghentikan bot jahat secara real-time tanpa mengganggu pengguna asli, melindungi kredensial dan data pembayaran dari serangan supply chain di sisi browser, serta memperluas perlindungan ke aplikasi mobile.

Mitigasi DDoS

Meredam serangan DDoS di layer aplikasi (layer 7) maupun serangan volumetrik (layer 3) sebelum mencapai jaringan Anda. F5 juga menyediakan SOC 24x7 dan layanan terkelola bagi organisasi yang tidak ingin mengoperasikannya sendiri.

Multicloud networking, DNS, dan CDN

Network Connect dan App Connect menghubungkan aplikasi lintas penyedia cloud dan lokasi dengan keamanan dari ujung ke ujung. Tersedia juga DNS primer atau sekunder, DNS Load Balancer untuk disaster recovery berbasis cloud, dan CDN.

Load balancing aplikasi inti dan portal layanan

Aplikasi yang dipakai ribuan pengguna sekaligus, misalnya portal pelanggan, sistem pendaftaran, atau aplikasi internal, dibagi ke beberapa server dengan BIG-IP LTM. Bila satu server gagal health check, trafik otomatis dialihkan tanpa pengguna menyadarinya, dan pemeliharaan server dapat dilakukan bergiliran.

WAF untuk aplikasi web dan API publik

Aplikasi yang terbuka ke internet menjadi sasaran SQL injection, cross-site scripting, credential stuffing, dan bot. F5 WAF for BIG-IP melindungi aplikasi di data center, F5 WAF for NGINX melindungi aplikasi di container, dan F5 Distributed Cloud melindungi aplikasi di mana pun sebagai layanan SaaS.

SSL offload dan inspeksi trafik terenkripsi

Proses enkripsi HTTPS dipindahkan dari server aplikasi ke BIG-IP sehingga sumber daya server lebih lega dan sertifikat dikelola di satu tempat. Untuk trafik keluar, BIG-IP SSL Orchestrator membuat trafik terenkripsi dapat diperiksa oleh perangkat keamanan yang sudah ada. Sertifikatnya dapat Anda siapkan melalui layanan Sertifikat SSL kami.

Akses jarak jauh yang aman

BIG-IP Zero Trust Access memberi karyawan akses ke aplikasi internal dari luar kantor lewat SSO, MFA, dan per-app VPN, dengan kebijakan berdasarkan identitas dan kondisi perangkat.

Sektor keuangan dan aplikasi yang diatur regulator

Bank, asuransi, perusahaan pembiayaan, dan fintech umumnya harus memenuhi ketentuan regulator serta standar seperti PCI DSS. Kombinasi WAF, enkripsi kuat, log yang lengkap, model hardware dengan HSM FIPS, dan Customer Edge untuk data yang harus tetap di lokasi sendiri membantu menyusun kontrol teknis yang dibutuhkan.