PT Informatika Perkasa Abadi (IPA) adalah partner resmi F5 di Indonesia yang berkantor di Jakarta. Kami memasok appliance, lisensi, dan langganan F5 untuk perusahaan, perbankan, BUMN, rumah sakit, kampus, dan instansi, lalu tim kami menghitung kapasitas, memasang, dan mengonfigurasinya sampai aplikasi Anda berjalan di belakang BIG-IP.
F5, Inc. adalah perusahaan asal Seattle, Amerika Serikat, yang membuat platform application delivery dan keamanan aplikasi. Produk utamanya, BIG-IP, menangani load balancing, web application firewall, DNS, dan akses jarak jauh dalam satu perangkat. BIG-IP tersedia sebagai appliance rSeries, chassis VELOS, atau Virtual Edition untuk VMware, KVM, Hyper-V, dan cloud publik.
Produk F5
F5 rSeries
Appliance BIG-IP 1U dari r2000 sampai r12000, dengan offload SSL di hardware dan multi-tenant hingga 58 instance BIG-IP.
Cocok untuk: data center perusahaan, bank, BUMN.
Minta hargaBIG-IP Local Traffic Manager (LTM)
Load balancing L4 sampai L7 dengan health monitor, SSL offload, persistence, dan iRules untuk aturan trafik khusus.
Cocok untuk: aplikasi web, core banking, portal layanan.
Minta hargaF5 WAF for BIG-IP (Advanced WAF)
Web application firewall untuk OWASP Top 10, API, bot, pencurian kredensial, dan DoS layer 7, on-premise maupun cloud.
Cocok untuk: internet banking, portal publik.
Minta hargaBIG-IP Virtual Edition
Semua modul BIG-IP sebagai VM di VMware, KVM, Hyper-V, AWS, Azure, dan Google Cloud, lisensi perpetual atau langganan.
Cocok untuk: private cloud dan cloud publik.
Minta hargaBIG-IP DNS
DNS berkapasitas besar dengan GSLB untuk mengarahkan user ke data center yang sehat, plus DNSSEC dan proteksi DDoS DNS.
Cocok untuk: setup data center utama dan DR.
Minta hargaBIG-IP Zero Trust Access (APM)
SSL VPN, SSO, MFA, dan identity-aware proxy untuk akses aman ke aplikasi lama maupun cloud.
Cocok untuk: karyawan jarak jauh, aplikasi internal.
Minta hargaBIG-IP SSL Orchestrator
Dekripsi trafik SSL/TLS sekali, lalu meneruskannya ke firewall, IPS, dan DLP sesuai kebijakan.
Cocok untuk: tim keamanan yang memeriksa trafik HTTPS.
Minta harga
F5 VELOS
Chassis CX410 dan CX1610 dengan blade BX110 dan BX520, skala hingga 6 Tbps untuk banyak tenant BIG-IP.
Cocok untuk: operator, data center berskala sangat besar.
Minta hargaF5 Distributed Cloud
Layanan SaaS untuk WAF, API security, Bot Defense, dan mitigasi DDoS di cloud, data center, dan Kubernetes.
Cocok untuk: aplikasi publik di beberapa cloud.
Minta hargaNGINX One
Paket NGINX Plus, Ingress Controller untuk Kubernetes, F5 WAF for NGINX, dan NGINX One Console.
Cocok untuk: tim DevOps, microservices, API gateway.
Minta hargaModul BIG-IP
BIG-IP terdiri dari beberapa modul software yang berjalan di platform yang sama, dan setiap modul aktif sesuai lisensi yang dibeli.
| Modul | Fungsi | Contoh penggunaan |
|---|---|---|
| Local Traffic Manager (LTM) | Load balancing L4 sampai L7, health monitor, SSL offload, iRules | Core banking, portal layanan, aplikasi web internal |
| BIG-IP DNS | DNS berkapasitas besar, GSLB antar data center, DNSSEC | Failover dari data center utama ke DR |
| F5 WAF for BIG-IP | Proteksi OWASP Top 10, API, bot, dan DoS layer 7 | Internet banking, portal publik, API mobile |
| BIG-IP Zero Trust Access (APM) | SSL VPN, SSO, MFA, identity-aware proxy | Akses jarak jauh karyawan, SSO aplikasi lama |
| BIG-IP SSL Orchestrator | Dekripsi trafik SSL/TLS dan steering ke perangkat inspeksi | Inspeksi trafik terenkripsi untuk firewall, IPS, DLP |
| Advanced Firewall Manager (AFM) | Firewall jaringan dan mitigasi DDoS | Perlindungan data center dan server DNS |
Beberapa modul bisa aktif sekaligus di satu unit. Dengan iRules, tim jaringan bisa menulis aturan trafik sendiri, misalnya routing berdasarkan header HTTP.
Pilihan platform
Modul BIG-IP yang sama berjalan di tiga bentuk platform, sehingga kebijakan dan konfigurasi bisa dipakai ulang di data center maupun cloud.
| Platform | Bentuk | Kapasitas | Cocok untuk |
|---|---|---|---|
| rSeries | Appliance 1U dengan F5OS, multi-tenant | Throughput L4 hingga 195 Gbps | Data center perusahaan dan bank |
| VELOS | Chassis CX410 (8 slot) atau CX1610 (32 slot) dengan blade BX110 dan BX520 | Hingga 6 Tbps | Operator dan data center berskala sangat besar |
| Virtual Edition | VM di VMware, KVM, Hyper-V, AWS, Azure, Google Cloud | Sesuai lisensi throughput | Private cloud, cloud publik, lingkungan uji |
Seri rSeries
| Seri | Model | Throughput L4 | Tenant |
|---|---|---|---|
| r2000 | r2600, r2800 | 20 sampai 25 Gbps | 1 |
| r4000 | r4600, r4800 | 40 sampai 50 Gbps | 2 sampai 4 |
| r5000 | r5600, r5800, r5900 | 95 Gbps | 8 sampai 26 |
| r10000 | r10600, r10800, r10900 | 190 Gbps | 24 sampai 36 |
| r12000 | r12600-DS, r12800-DS, r12900-DS | 195 Gbps | 44 sampai 58 |
Angka di atas adalah nilai maksimum dari datasheet F5. Setiap tenant menjalankan instance BIG-IP sendiri dan bisa di-upgrade terpisah. Untuk organisasi yang mensyaratkan FIPS, r5920-DF dan r10920-DF membawa HSM internal yang diuji pada FIPS 140-3 Level 3. Untuk banyak perangkat, BIG-IQ Centralized Management mengelola konfigurasi, lisensi, sertifikat SSL, dan laporan semua BIG-IP dari satu konsol.
Distributed Cloud dan NGINX
F5 Distributed Cloud adalah layanan SaaS F5 untuk melindungi aplikasi dan API di cloud, data center, dan Kubernetes dengan satu kebijakan keamanan.
Layanannya mencakup Web App and API Protection (WAF dan API security), Bot Defense, DDoS Mitigation untuk serangan layer 3 dan layer 7, DNS, DNS Load Balancer, dan CDN. Trafik bisa dilewatkan ke jaringan global F5, atau diproses oleh Customer Edge yang dipasang di lingkungan Anda sendiri bila data harus tetap di lokasi. Keduanya dikelola dari konsol SaaS yang sama.
NGINX One adalah paket F5 untuk aplikasi modern. Isinya NGINX Plus, NGINX Ingress Controller untuk Kubernetes, Gateway API, F5 WAF for NGINX, dan NGINX One Console. NGINX Plus berfungsi sebagai load balancer L4 dan L7 serta API gateway untuk microservices dan Kubernetes, dan bisa berjalan berdampingan dengan BIG-IP.
Contoh penerapan
F5 biasanya dipasang di depan aplikasi yang harus selalu tersedia dan terlindungi dari serangan.
- Bank: SSL offload dan WAF untuk internet dan mobile banking, serta GSLB antara data center utama dan DR.
- Instansi dan BUMN: WAF dan proteksi DDoS di depan portal layanan publik.
- Perusahaan dengan karyawan jarak jauh: SSL VPN dan SSO lewat BIG-IP Zero Trust Access yang terhubung ke Active Directory.
- Tim keamanan: SSL Orchestrator mendekripsi trafik HTTPS sekali, lalu meneruskannya ke firewall dan IPS yang sudah ada.
- Tim aplikasi di Kubernetes atau cloud: NGINX One, BIG-IP Virtual Edition, atau F5 Distributed Cloud.
Lisensi dan dukungan
F5 menjual BIG-IP dengan lisensi perpetual, langganan, atau lewat Flex Consumption Program, dan setiap unit memerlukan kontrak support agar tetap menerima update dan penggantian hardware.
| Isi paket | Good | Better | Best |
|---|---|---|---|
| Local Traffic Manager | ✓ | ✓ | ✓ |
| Advanced routing (BGP, OSPF, BFD) | - | ✓ | ✓ |
| BIG-IP DNS | - | ✓ | ✓ |
| Advanced Firewall Manager | - | ✓ | ✓ |
| F5 WAF for BIG-IP | - | - | ✓ |
| BIG-IP Zero Trust Access | - | - | ✓ |
BIG-IP Virtual Edition juga tersedia sebagai langganan 1, 2, atau 3 tahun, berupa paket atau modul satuan. Flex Consumption Program menyatukan software dan layanan SaaS F5 dalam satu perjanjian 3 tahun dengan nilai tahunan yang mengikuti pemakaian.
Untuk support, F5 menyediakan level Standard (Senin sampai Jumat, 08.00 sampai 18.00 waktu setempat) dan Premium (24 jam setiap hari). Keduanya mencakup bantuan teknis, penggantian unit lewat advance RMA, dan upgrade software. Agar penawaran kami akurat, kirimkan:
- model dan nomor seri BIG-IP yang ada, bila ini perpanjangan atau peremajaan
- throughput, jumlah transaksi SSL per detik, dan jumlah aplikasi yang dilayani
- modul yang dibutuhkan dan pilihan hardware atau Virtual Edition
- kebutuhan HA, jumlah lokasi data center, dan level support yang diinginkan
Layanan IPA
Sebagai partner resmi F5, tim IPA menangani proyek BIG-IP dari sizing sampai serah terima dan perawatan.
- Sizing platform berdasarkan throughput, SSL TPS, jumlah aplikasi, dan modul
- Instalasi rSeries atau VELOS di rack, setup F5OS dan tenant, serta HA active-standby
- Konfigurasi virtual server, pool, health monitor, persistence, dan SSL offload
- Penyusunan kebijakan WAF, tuning false positive, serta proteksi bot dan API
- GSLB BIG-IP DNS antara data center utama dan DR
- SSL VPN dan SSO dengan BIG-IP Zero Trust Access
- Migrasi konfigurasi dan iRules dari BIG-IP lama ke rSeries atau Virtual Edition
- Pencatatan kontrak support dan pengingat perpanjangan
Lihat juga layanan network design, server system solution, migration service, dan maintenance & consultant. Untuk firewall perimeter, IPA juga memasok Fortinet dan Palo Alto Networks, sedangkan host untuk Virtual Edition bisa memakai VMware. Spesifikasi lengkap rSeries ada di situs F5.
Pertanyaan umum
Berapa harga F5 BIG-IP di Indonesia?
Harga BIG-IP bergantung pada platform, model, modul, jenis lisensi, dan level support. Kirim kebutuhan Anda lewat formulir di halaman ini, dan kami siapkan penawaran tertulis lengkap.
Apakah IPA partner resmi F5?
Ya. IPA adalah partner resmi F5 di Indonesia. Kami memasok appliance dan lisensi F5 asli dengan support resmi dari F5, lengkap dengan penawaran tertulis, faktur pajak, dan dokumen pengadaan untuk PO maupun tender. Tim kami juga memasang dan mengonfigurasi perangkat di lokasi Anda di seluruh Indonesia.
Mencari distributor F5 di Indonesia?
Perusahaan dan instansi umumnya membeli F5 lewat partner yang juga memasang dan merawatnya. IPA mengambil produk dari jalur distribusi resmi F5, menyiapkan dokumen pembelian, lalu mengonfigurasi BIG-IP sampai aplikasi berjalan. Anda mendapat satu kontak untuk pembelian, instalasi, dan perpanjangan support.
Apakah BIG-IP LTM sudah termasuk WAF?
Tidak. LTM menangani load balancing, health monitor, dan SSL offload. Proteksi aplikasi dari serangan OWASP Top 10, bot, dan DoS layer 7 memerlukan modul F5 WAF for BIG-IP, yang dibeli terpisah atau lewat paket Best. Kedua modul bisa aktif di unit yang sama.
Pilih rSeries atau BIG-IP Virtual Edition?
rSeries cocok bila trafik besar dan SSL tinggi, karena enkripsi diproses hardware khusus dan satu unit bisa dibagi menjadi beberapa tenant. Virtual Edition cocok untuk private cloud, cloud publik, atau aplikasi dengan trafik menengah, karena berjalan sebagai VM di VMware, KVM, Hyper-V, atau AWS dan Azure.
Bisakah konfigurasi BIG-IP lama dipindah ke rSeries?
Bisa. F5 menyediakan tool Journeys untuk memindahkan konfigurasi L4 sampai L7 dari BIG-IP lama, baik chassis, appliance, maupun Virtual Edition, ke platform baru. Tim IPA merencanakan migrasinya, menguji iRules, dan menjalankan cut-over bersama tim Anda.
Apa beda support F5 Standard dan Premium?
Perbedaannya ada di jam layanan. Standard melayani Senin sampai Jumat pukul 08.00 sampai 18.00 waktu setempat, sedangkan Premium melayani 24 jam setiap hari. Keduanya mencakup advance RMA, upgrade software, dan bantuan iRules. Untuk BIG-IP yang melayani aplikasi produksi, Premium lebih aman.
Apakah ada trial F5 BIG-IP?
Ada. F5 menyediakan trial BIG-IP Virtual Edition selama 30 hari. Tim IPA bisa memasang trial di lingkungan uji Anda untuk satu aplikasi, lalu menyusun spesifikasi produksi dari hasilnya.
