F5 Advanced Firewall Manager (AFM)

AFM 提供 L3-L7 全状态防火墙、DDoS 防护（基于阈值和速率限制）、DNS/SIP 协议加固、IP 信誉情报拦截、以及与 BIG-IP 流量管理深度集成的应用层检测能力，可针对 SYN Flood、UDP Flood、HTTP Slowloris 等攻击做精细化策略控制。

AFM 采用模块化订阅授权，基于 BIG-IP 平台按实例许可。定价按吞吐量分级（如 1G/3G/10G/25G 等档位），需搭配对应级别的 BIG-IP 硬件或虚拟许可证，另有按年订阅的高级 DDoS 和 IP Intelligence 情报源服务费。

典型场景包括数据中心南北向边界防护、东西向微分段、多云统一策略管理（AWS/Azure/GCP）、运营商级 DDoS 清洗、以及对延迟敏感的应用前防护。常与 BIG-IP LTM、WAF、ASM 共平台部署，减少策略跳转。

支持 F5 iSeries/rSeries 硬件设备、VIPRION 刀片集群、BIG-IP Virtual Edition (VE) 虚机版、Cloud Edition（公有云 Marketplace 一键部署），以及裸金属服务器安装。同一套策略可通过 BIG-IQ 集中管理多设备实例。

AFM 强项在于与应用交付集成，可在同一平台完成负载均衡、SSL 卸载、防火墙和 WAF 联动，避免业务流量在不同设备间反复牵引；在高频交易、HTTP/HTTPS 大并发场景性能损耗更低。相比之下，PA/Fortinet 在独立防火墙场景策略更丰富，但跨设备联动成本较高。