Liste des fonctionnalités proposées par LoadMaster

LoadMaster comprend un ensemble de fonctionnalités de base pour la livraison d'applications complétées par des abonnements qui ajoutent des fonctionnalités supplémentaires.

Caractéristiques incluses avec tous les LoadMasters

Général

• Équilibrage de la charge des serveurs (SLB) pour les protocoles basés sur TCP/UDP
• TLS (SSL) Offload
• Commutation de contenu de la couche 7
• Mise en cache transparente pour HTTP/HTTPS
• Compression du contenu HTTP/HTTPS statique et dynamique
• Jusqu'à 1000 serveurs virtuels et 1000 serveurs réels
• Transfert basé sur la NAT
• Prise en charge des configurations DSR (Direct Server Return)
• Prise en charge S-NAT configurable
• VLAN Trunking (802.1Q)
• Liaison entre interfaces (802.3ad)
• Prise en charge IPv6 pour l'adressage et les fonctionnalités
• Conversion bidirectionnelle IPv6 - IPv4
• Prise en charge complète de HTTP/2
• Haute disponibilité (Active/Standby)

Bilan de santé

• Bilans de santé agrégés
• Contrôle de santé ICMP
• Vérification de la couche 7 par rapport à tout port de serveur cible
• Configurations Active/Hot Standby pour la haute disponibilité
• Basculement avec état
• Mise en grappe à l'échelle
• Bilans de santé agrégés

Persistance des sessions

• Source IP (L4)
• TLS (SSL) ID de session (L4)
• HTTP/HTTPS Session de navigation (L7)
• HTTP/HTTPS WebClient-session (L7)
• ID de connexion RDP (L7)
• Port suivant pour les sessions mixtes HTTP/HTTPS
• Reconnexion de session pour Microsoft RDS

Méthodes de planification et d'équilibrage

• SDN Adaptive
• Round Robin
• Weighted Round Robin
• Least Connection
• Weighted Least Connection
• Agent-based Adaptive
• Chained Failover (Fixed Weighting)
• Source-IP Hash
• Layer 7 Content Switching
• Global Server Load Balancing (GSLB)
• AD Group based traffic steering

SSL/TLS Features

• Configurable TLS (1.0, 1.1, 1.2) and SSL (2.0, 3.0)
• Support for EV (Extended Validation) certificates
• OCSP certificate validation
• Server Name Identification (SNI) support
• Support for up to 1,000 TLS (SSL) certificates
• Automated TLS (SSL) certificate chaining
• Certificate Signing Request (CSR) generation
• STARTTLS mail protocols (POP3, SMTP, IMAP)
• Certified FIPS 140-2 Level 1 encryption module
• FIPS 140-2 Level 2 Hardware Security Module option on LM-8xxx models

Administration

• Change auditing
• Web User Interface (WUI)
• SSH & physical console
• RESTful and PowerShell APIs
• VMware vRealize Orchestrator
• Context based help (WUI)
• Real time display of performance and availability
• Application templates
• Remote syslogd support
• Automated configuration backup
• Selective restore of configuration
• Connection draining
• Comprehensive logging and reporting
• SNMP support
• Diagnostic shell with in-line tcpdump

Security

• Common Criteria (ISO/IEC 15408) Certified
• Permit /Deny Access Control Lists
• IP address filtering
• IPsec Tunnel support
• DDoS mitigation, including L7 rate based attacks
• IPSec VPN to Azure, AWS and vCloud Air public clouds
• Authenticated NTP

Fonctionnalités activées par l'abonnement

Les abonnements LoadMaster permettent d'activer des fonctionnalités et des services supplémentaires.

Fonctionnalités du Pack de Sécurité Edge (ESP)

• Microsoft TMG replacement
• Pre-Authentication
• Multi-Domain authentication & SSO
• X.509 client certificate authentication
• Custom login forms
• Two factor authentication
• SAML, Active Directory, RADIUS & LDAP
• Forms to Forms based authentication

Prévention des intrusions

• Snort Compatible IPS
• Permit/Deny IP by address
• Automated IP reputation updates for GSLB

Web Application Firewall (WAF)

• Real-time application threat mitigation
• Updated reputation data daily
• Threats Mitigated
  • Cookie tampering
  • Cross site request forgery
  • Cross site scripting
  • Data loss prevention
  • SQL Injection
• PCI-DSS Section 6.6 compliance

Global Server Load Balancing (GSLB)

Scheduling and Balancing

• Round Robin
• Weighted Round Robin
• Chained Failover (Fixed Weighting)
• Regional
• Real Server Load
• Location Based

Security

• Black List (Access Control List)
• Updated reputation data daily
• DDoS mitigation

Health Checking & Failover

• ICMP health checking of server farm machines
• Layer 4 TCP checking
• Automatic reconfiguration for defective real server
• Active/Active High Availability