Bringen Sie die Cloud zu Anwendungen, die auf BIG-IP TMOS ausgeführt werden

Die Absicherung und Verwaltung der Anwendungsbereitstellung in mehreren Umgebungen und über mehrere Rechenzentren hinweg stellt moderne Unternehmen vor große Herausforderungen. Da laut dem Bericht „2024 State of Application Strategy“ 88 % der Unternehmen Anwendungen in mindestens zwei verschiedenen Umgebungen betreiben, ist es wichtiger denn je, die verschiedenen Bereitstellungsorte miteinander zu verbinden. Einheitliche Sicherheit zu gewährleisten und gleichzeitig für Transparenz bei den in unterschiedlichen Umgebungen bereitgestellten Anwendungen zu sorgen, ist eine Herausforderung, die weiter zunehmen wird. Unternehmen müssen Konsistenz erreichen, ohne gezwungen zu sein, Anwendungen zu verschieben oder neu zu strukturieren, bevor sie dazu bereit sind.

Hybride Architekturen bringen neue Herausforderungen mit sich

F5 BIG-IP ist ein äußerst leistungsstarkes Tool, auf das die größten Unternehmen weltweit vertrauen, um geschäftskritische öffentliche und private Anwendungen bereitzustellen und abzusichern. Es ist der Standard für Application Delivery Controller (ADC) und bietet die Leistungsfähigkeit, Vielseitigkeit und granulare Kontrolle, die erforderlich sind, um eine Vielzahl von Anwendungsfällen unserer Kunden zu unterstützen. Diese Leistungsfähigkeit bringt jedoch auch Komplexität mit sich.

Die Verwaltung der Anwendungsbereitstellung auf BIG-IP kann mit zunehmender Anzahl von Anwendungsfällen und BIG-IP-Bereitstellungen schnell sehr arbeitsintensiv werden. Viele unserer Kunden suchen nach Möglichkeiten, diese Verwaltungskomplexität zu reduzieren, indem sie einen Teil der Einfachheit und Automatisierung der Cloud auf BIG-IP übertragen. Dies ist jedoch häufig keine leichte Aufgabe.

Es gibt drei zentrale Anwendungsfälle, bei denen Kunden uns häufig um Unterstützung bitten:

1. Aufbau und Wartung einer Anwendungs-DMZ: Mit dieser Sicherheitsstrategie können Unternehmen den Ursprung von Anwendungen verschleiern. Der Aufbau einer DMZ erfordert jedoch in der Regel Investitionen in zusätzliche Hardware und Sicherheitslösungen. Mit zunehmender Größe der DMZ steigen auch die Wartungskosten.
2. Zentrale Verwaltung mehrerer Einzellösungen, BIG-IP-Bereitstellungen und Umgebungen: Mit der zunehmenden Anzahl von Bereitstellungsorten und Tools für Anwendungen wird es immer schwieriger, den Zustand und die Sicherheitslage von Anwendungen auf einen Blick zu erfassen. Unternehmen sind gezwungen, mehrere Konsolen zu verwalten, um sich einen Gesamtüberblick zu verschaffen. Diese Komplexität erschwert die Erkennung von Bedrohungen.
3. Schnelle Skalierung zur Deckung des Bedarfs: Mehrere Hardware- und Einzellösungen erschweren die Skalierung zur Deckung des Bedarfs zusätzlich. Lizenzen, Bereitstellungszeiten für Hardware und das Konfigurationsmanagement erhöhen die Komplexität und damit den Verwaltungsaufwand.

Um diese Komplexität zu reduzieren, ist ein Tool erforderlich, das BIG-IP mit der Cloud verbinden kann, ohne Unternehmen dazu zu zwingen, den Ort oder die Art und Weise der Bereitstellung ihrer Anwendungen zu ändern.

Bringen Sie die Cloud zu BIG-IP

Mit Service Discovery, einer neuen Funktion in F5 Distributed Cloud App Connect, profitieren lokale Anwendungsbereitstellungen auf BIG-IP von der Flexibilität der Cloud – ohne Änderungen an den Anwendungsarchitekturen.

Die Aktivierung von Service Discovery beginnt mit dem F5 Distributed Cloud Customer Edge (CE). Diese Software kann in jeder Umgebung installiert werden, um Distributed Cloud Services auf lokale Standorte oder Private Clouds auszuweiten. CEs können sich untereinander und mit dem F5 Global Network verbinden und so als sichere zugrunde liegende Netzwerkinfrastruktur fungieren. Dadurch entsteht eine einheitliche Steuerungsebene, die die Komplexität von Umgebungen mit mehreren Infrastrukturen abstrahiert. Solange ein CE eine Verbindung zu BIG-IP herstellen kann, erkennt und erweitert Service Discovery die Anwendungen.

Service Discovery erstellt und aktualisiert kontinuierlich einen Katalog der Anwendungen, die auf mit Distributed Cloud Services verbundenen BIG-IP-Bereitstellungen ausgeführt werden. Sobald der Katalog erstellt wurde, können Kunden diese Anwendungen über Distributed Cloud App Connect verwalten, ohne Änderungen an den Anwendungen vornehmen zu müssen.

Durch die über eine CE hergestellte Verbindung zwischen BIG-IP und Distributed Cloud Services können Kunden diese drei kritischen Anwendungsfälle nun ganz einfach lösen:

1. Anwendungs-DMZ: Durch die Veröffentlichung von Anwendungen im F5 Global Network wird die DMZ nach außen verlagert. Dadurch werden Ursprungsserver geschützt, ohne sie dem öffentlichen Internet auszusetzen oder in zusätzliche Hardware investieren zu müssen. Das Global Network fungiert als globaler Zugangspunkt, schützt Anwendungen vor groß angelegten Angriffen und überträgt die Wartung und Verwaltung der DMZ an F5.
2. Zentrale Verwaltung: Anwendungen, die mit Distributed Cloud Services verbunden sind, können über die Distributed Cloud Console verwaltet und überwacht werden. Sie bietet wichtige Erkenntnisse und Transparenz zu Anwendungen, die an beliebigen Standorten bereitgestellt sind, einschließlich BIG-IP, sowie Echtzeitmetriken zum Zustand der Anwendungen.
3. Schnelle Skalierung: Durch die Konsolidierung von Tools können Unternehmen den Zeitaufwand für die Skalierung reduzieren, indem sie die Cloud für die Bereitstellung neuer Anwendungen nutzen und ihre bestehenden Investitionen in lokale Infrastrukturen optimieren.

Komplexität reduzieren und Anwendungsbereitstellung optimieren

Service Discovery ermöglicht es Unternehmen, die BIG-IP nutzen, die Anwendungssicherheit, Transparenz und Skalierbarkeit zu verbessern, ohne die Komplexität zu erhöhen. Dank der SaaS-basierten Architektur von Distributed Cloud Services ist die Lösung stets auf dem neuesten Stand und umfasst auch neue Dienste wie API Discovery (derzeit im Early Access).

Tatsache ist, dass Anwendungsinfrastrukturen komplexer sind als je zuvor. Die enorme Vielfalt an Optionen für die Bereitstellung und Auslieferung von Anwendungen verstärkt den Bedarf an Möglichkeiten zur Reduzierung dieser Komplexität. Indem Unternehmen die Flexibilität und Innovationskraft von Distributed Cloud Services für Anwendungen nutzen, die bereits von der Leistungsfähigkeit von BIG-IP profitieren, können sie die Absicherung und Verwaltung der Anwendungsauslieferung jetzt einfacher denn je gestalten.