在擁有大型數據中心、多條10G以太網管道、負載均衡器情況下，網絡架構師是否仍需防火牆？F5 Networks認為其BIG-IP 10200v平台配備高級防火牆管理器（AFM），能以80Gbps速率處理流量，屏蔽保護數千萬連接，同時對服務器流量負載均衡。

測試表現：性能出色、網絡容量最高

測試顯示F5防火牆性能優異，擁有最高網絡容量，提供成熟過濾與攻擊保護。某些情況下安裝防火牆後流量速率反超未安裝時，或因F5設備更高效管理服務器負載。

產品定位：數據中心服務器保護

F5以BIG-IP應用交付控制器（ADC）聞名，穩步豐富安全套件，聚焦數據中心。BIG-IP 10200v為系列第二大平台，2RU機箱含16個10G以太網接口和2個40G接口。不同於下一代防火牆側重客戶端保護，F5著眼服務器保護，以極高速率添加狀態防火牆功能。

核心特性

• iRules：支持依據HTTP/HTTPS頭檢查、修改、重新路由流量，語法類腳本語言，提供常用模版（如HTTP重定向HTTPS、防止Active Directory密碼不同步導致移動設備被屏蔽）；
• 內建DoS保護：近40個DoS過濾器默認啟用，覆蓋第2-4層、IPv4/IPv6；
• IP智能：識別攔截僵屍網絡、Windows漏洞、釣魚等威脅IP，基於全球傳感器網絡信息，非默認啟用，性能測試未使用；
• AFM軟件包：含防火牆與iRules；應用安全管理器（ASM）單獨銷售，含應用檢查與入侵檢測。

速度測試數據

• 10KB明文Web對象：78.630Gbps，幾乎填滿80Gbps管道；
• 512KB明文對象：80.519Gbps；
• SSL傳輸10KB/512KB對象：17.288Gbps/20.919Gbps，較無防火牆背靠背測試高出至少1Gbps（歸因於負載均衡器優化工作負載分配）；
• 混合對象明文：37.486Gbps（達Avalanche工具容量99.5%）；
• SSL混合對象：12.874Gbps（達背靠背99.8%）。

SSL解密性能影響可控

SSL解密帶來性能代價但非劇烈下降。10KB對象測試：SSL流量17Gbps，解密後降至11.188Gbps，未出現以往測試中從萬兆跌至兆級的斷崖式下跌。

擴展性：連接容量與速率雙強

測試證實BIG-IP 10000v支持3600萬並發連接（60秒內達36,000,291條）。連接速率測試採用HTTP 1.0確保每個...