Erstaunlicherweise ist es etwas mehr als ein Jahr her, dass F5 die Lösung BIG-IP VE for SmartNICs auf den Markt gebracht hat. Zur Erinnerung: Sie ist das Ergebnis einer Integration von BIG-IP Virtual Edition und einer Intel SmartNIC, die Leistung und Effizienz steigert und zugleich die Kosten senkt. In dieser Zeit haben sich sowohl das Internet als auch die Anwendungslandschaft rasant weiterentwickelt. Die folgenden Datenpunkte deuten in ihrer Gesamtheit nicht nur auf die Relevanz dieser Lösung hin, sondern auch auf die Bedeutung der neuen Anwendungsfälle, die wir heute hier ankündigen (mehr dazu in Kürze – bleiben Sie dran):
Bis 2023 wird es insgesamt 5,3 Milliarden Internetnutzer geben (gegenüber 3,9 Milliarden im Jahr 2018), die jeweils durchschnittlich 3,6 verschiedene Geräte besitzen werden (gegenüber 2,4 im Jahr 2018).1
Man muss kein Genie sein, um zu erkennen, dass ein derart starker Anstieg der Zahl der Internetnutzer zu einer höheren Nachfrage nach Anwendungen und Diensten führen wird. Um diese wachsende Nutzerbasis zu unterstützen, müssen nicht nur Workloads vertikal und horizontal skaliert werden, sondern wahrscheinlich auch die gesamte Netzwerkinfrastruktur aufgerüstet werden, damit sie das erhöhte Datenverkehrsaufkommen bewältigen kann. Und da die Mehrheit der Nutzer inzwischen eine größere Vielfalt sowohl mobiler als auch stationärer Geräte verwendet, ist es heute wichtiger denn je, unabhängig vom Client-Typ ein hochwertiges Nutzungserlebnis zu gewährleisten, wie der zweite Datenpunkt bestätigt:
Rund 25 % der Desktop-Nutzer verlassen eine Website, wenn sie länger als 4 Sekunden zum Laden benötigt, während 74 % der mobilen Nutzer abspringen, wenn eine mobile Website mehr als 5 Sekunden zum Laden braucht.2
Extrem schnelle Web- und mobile Erlebnisse gelten bei heutigen Anwendungen inzwischen als Grundvoraussetzung. Da Nutzer nichts Geringeres akzeptieren, stehen Unternehmen zunehmend unter Druck, ihre Anwendungsumgebungen auf Geschwindigkeit und Zuverlässigkeit auszulegen, um dem Verlust von Kunden und Umsätzen entgegenzuwirken. Neben dem Einsatz besonders leistungsfähiger Server sowie von Routern und Verkabelungen mit geringstmöglicher Latenz entscheiden sich viele inzwischen dafür, ihre Dienste und Inhalte näher an die Endnutzer zu verlagern, um das Nutzererlebnis zu verbessern, wie unser letzter Datenpunkt zeigt:
Bis 2023 werden über 50 % der neuen Unternehmensinfrastruktur am Netzwerkrand bereitgestellt, wobei die Mehrheit Workloads und Netzwerkkomponenten auf kostengünstigerer, virtualisierter Infrastruktur betreiben wird.3/4
Zusammenfassend lässt sich sagen, dass IT-Teams Netzwerklösungen mit höherer Leistung, größerer Zuverlässigkeit und geringerer Latenz benötigen, die zudem flexibel überall bereitgestellt werden können – von zentralisierten Rechenzentren bis hin zu verteilten Edge-Standorten –, um die Erwartungen der Benutzer zu übertreffen. Im Wesentlichen benötigen Unternehmen Lösungen wie F5 BIG-IP VE für SmartNICs.
SmartNIC-Offloading für CGNAT und Layer-4-Datenverkehrsbeschleunigung
Für alle, die mit der BIG-IP VE for SmartNICs-Lösung noch nicht vertraut sind: Eine leistungsstarke, mit einem Field Programmable Gate Array (FPGA) ausgestattete SmartNIC wird eingesetzt, um bestimmte rechenintensive Funktionen von einer BIG-IP Virtual Edition auszulagern. Da BIG-IP VEs in der Regel auf handelsüblichen Standardservern (Commercial Off-the-Shelf, COTS) bereitgestellt werden, deren Leistung eher auf allgemeine Workloads ausgelegt ist, verfügt die BIG-IP VE in manchen Fällen möglicherweise nicht über genügend Rechenleistung, um ressourcenintensive Aufgaben wie die DDoS-Abwehr effektiv auszuführen. Der Einsatz von SmartNICs steigert jedoch nicht nur die Systemleistung erheblich, sondern reduziert auch die Rechenauslastung der BIG-IP VE.
Aufbauend auf dem ursprünglichen DDoS-Anwendungsfall, der im vergangenen Jahr mit der Einführung der Lösung veröffentlicht wurde, freut sich F5 bekannt zu geben, dass nun sowohl Carrier-Grade Network Address Translation (CGNAT) als auch Layer-4-Datenverkehrsbeschleunigung (beispielsweise Layer-4-Lastverteilung) durch diese SmartNIC-Integration optimiert werden können. Abbildung 1 zeigt im Folgenden auf übergeordneter Ebene, wie die SmartNIC in BIG-IP VE integriert wird, um diese Anwendungsfälle zu ermöglichen:
Abbildung 1 – Darstellung der Auslagerung von Aufgaben von BIG-IP VE auf die Intel FPGA PAC N3000 SmartNIC
Tatsächlich haben Tests der Lösung gezeigt, dass sich der Gesamtdurchsatz um etwa 30 % steigern und die Rechenleistungsauslastung der VE von rund 80 % auf nur 5 % senken lässt, wenn CGNAT- und L4-Datenverkehrsverarbeitungsfunktionen im FPGA der SmartNIC ausgeführt werden. Dadurch kann die Lösung nicht nur größere Mengen an Benutzerdatenverkehr bewältigen, sondern auch die Systemzuverlässigkeit verbessern. Gleichzeitig stehen der BIG-IP VE zusätzliche Rechenzyklen für andere Sicherheits- und Datenverkehrsmanagementaufgaben zur Verfügung.
Ein weiterer Vorteil der Verarbeitung dieser Funktionen innerhalb einer SmartNIC ist die geringere Latenz. Wie in Abbildung 1 dargestellt, umgehen geeignete Verbindungen nun effektiv die BIG-IP VE, wodurch sich die Gesamtverbindungszeit um etwa 500 ms verkürzen lässt – eine kleine, aber bedeutende Einsparung, insbesondere für zeitkritische Branchen wie das Finanz- und Gesundheitswesen oder für Medienunternehmen, die Live-Streaming über Edge-Content-Delivery-Netzwerke (CDN) anbieten.
Die BIG-IP VE for SmartNICs-Lösung ist als Add-on für neue oder bestehende High Performance BIG-IP VEs erhältlich. Auch in Zukunft wird F5 die Unterstützung weiterer Anwendungsfälle kontinuierlich ausbauen und in künftigen Versionen bereitstellen. Weitere Informationen zu den hier angesprochenen Anwendungsfällen und weitere lösungsspezifische Details finden Sie in dieser Lösungsübersicht (Link hinzufügen).
Weitere Ressourcen:
- Lösungsübersicht – BIG-IP VE für SmartNICs
- Lightboard-Lektion – BIG-IP VE und Technologien zur Hardwarebeschleunigung
- Whitepaper – DDoS-Schutz mit BIG-IP VE für SmartNICs
- Lösungsdemo – DDoS-Schutz mit BIG-IP VE für SmartNICs
Referenzen:
1Cisco-Bericht zum Stand des Internets (2018–2023)
3Flexera State of the Cloud 2021
4https://www.statista.com/statistics/1182070/worldwide-enterprise-it-infrastructure-edge-deployment/
Über den Autor
Ähnliche Blogbeiträge
F5 und Equinix bündeln ihre Kräfte, um die sichere Anwendungsbereitstellung in Multicloud-Umgebungen zu vereinfachen
F5 und Equinix ermöglichen es Unternehmen, sich weltweit sicher und zuverlässig mit ihren Partnern zu vernetzen.
API-Sicherheitsrisiken und -herausforderungen
Erfahren Sie, warum APIs für die moderne App-Entwicklung unverzichtbar sind und wie Sie sie vor den häufigsten Sicherheitslücken schützen. Profitieren Sie von Expertentipps und direkt umsetzbaren Strategien.
Ein Meilenstein für die Community Impact Grants von F5
F5 feiert das fünfjährige Bestehen seines innovativen Community Impact Grant-Programms, das gemeinnützige Organisationen, bei denen sich F5-Mitarbeitende ehrenamtlich engagieren, mit Fördermitteln in Höhe von 5.000 US-Dollar unterstützt.
Mit moderner, anpassungsfähiger und sicherer Gesundheits-IT Leben retten
Die IT-Investitionen im Gesundheitswesen tragen dazu bei, die schnellsten Wege zu einer besseren Versorgung zu finden, indem sie die medizinische Betreuung näher an die Patientinnen und Patienten bringen. Viele Gesundheitsunternehmen nutzen riesige Mengen an klinischen und anderen Gesundheitsdaten, um Entwicklungen zu verfolgen und übergreifende Trends in der gesamten Gesundheitslandschaft zu erkennen. Gleichzeitig nähern sie sich einer möglichst präzisen, individuell zugeschnittenen Versorgung an.
Verbesserung der Benutzer- und Administrationserfahrung durch sicheren hybriden Zugriff
Diese Kombination aus BIG-IP Access Policy Manager und Azure Active Directory ermöglicht Identitätsföderation, zentralisierten Benutzerzugriff (über Single Sign-on) und erhöhte Anwendungssicherheit (durch Multi-Faktor-Authentifizierung) für geschäftskritische Anwendungen sowie cloudbasierte und SaaS-Anwendungen. Dieser Ansatz vereinfacht die Einrichtung und Bereitstellung, reduziert den Verwaltungsaufwand und verbessert die gesamte Administration.
Das Internet der Sicherheitsdinge
Nein, das ist keine Tirade über die Sicherheit des IoT. Es ist eine Geschichte über Veränderung – genauer gesagt über Veränderung und ihre Auswirkungen auf die Sicherheit. Veränderung ist allgegenwärtig. Es gibt unzählige Axiome und Sprichwörter über Veränderung, also ist es ...