Junto con el software BIG-IP de nueva generación, la nueva gama de hardware de F5 tiende un puente hacia un mundo de nube distribuida

Arul Elumalai

No es de extrañar que las organizaciones sigan modernizando sus aplicaciones para ofrecer a sus clientes experiencias digitales fluidas. A medida que la digitalización continúa acelerándose en todos los sectores, más organizaciones que nunca—se estima que un 88 %— operan con un entorno mixto de aplicaciones modernas (es decir, basadas en contenedores o nativas de la nube) y tradicionales (es decir, monolíticas, de tres niveles y cliente-servidor). Dado que las aplicaciones tradicionales se desarrollaron durante las últimas décadas para satisfacer las necesidades de capacitación tecnológica de las empresas, suelen sustentar los procesos más críticos de una organización. Aunque a menudo son frágiles y están obsoletas desde el punto de vista de la seguridad, ya no tienen por qué verse limitadas a la hora de ofrecer las ventajas que proporcionan las arquitecturas modernas. Al proteger estas aplicaciones con soluciones sólidas de seguridad y entrega de aplicaciones, los responsables tecnológicos pueden subsanar las carencias de rendimiento y seguridad con una refactorización mínima.

Construir un panorama tecnológico pensando en el futuro

Aunque la adopción de la nube se ha acelerado indudablemente en los últimos años, las cifras generales ocultan nuevas dinámicas que apuntan hacia un futuro híbrido. Los responsables de la toma de decisiones más perspicaces recurren cada vez más a una combinación de entornos en la nube y autogestionados para ofrecer a sus usuarios finales una experiencia más personalizada y fiable. En algunos casos, los proveedores de servicios tecnológicos están trasladando aplicaciones de la nube pública a entornos autogestionados cuando es necesario.

A medida que las aplicaciones tradicionales se modernizan y migran entre distintas ubicaciones, las organizaciones de todo tipo y tamaño, con independencia de su ubicación geográfica, estarán mejor preparadas si implementan soluciones de seguridad y entrega de aplicaciones que ofrezcan la máxima flexibilidad durante la transformación de sus aplicaciones. La flexibilidad debe abordarse desde múltiples dimensiones, ya sea mediante factores de forma (es decir, sistemas, dispositivos virtuales, funciones nativas de contenedores y SaaS), modelos de implementación (es decir, entornos locales, nubes públicas y edge) o modelos de consumo (es decir, licencias perpetuas, suscripciones y pago por uso). Las estrategias de TI modernas deben tener en cuenta los patrones actuales de tráfico de las aplicaciones y los requisitos de seguridad, además de adaptarse a futuras migraciones y procesos de modernización de las aplicaciones.

Además de crear arquitecturas de aplicaciones flexibles, la reciente pandemia ha enseñado a todas las organizaciones a estar preparadas para afrontar un aumento de la demanda de aplicaciones e infraestructuras a una escala sin precedentes y, a menudo, impredecible. En los últimos dos años, la mayoría de las organizaciones han tenido que hacer frente a una combinación de amenazas críticas para la seguridad imprevistas, picos sin precedentes en el acceso a las aplicaciones y exigencias empresariales para poner en marcha servicios digitales orientados al cliente con extrema rapidez. Los responsables de negocio y TI ya no pueden permitirse el lujo de diseñar estrategias tecnológicas para ponerse al día con el pasado, ni siquiera para mantener el statu quo. Deben crear arquitecturas adaptativas y carteras de aplicaciones capaces de responder de forma rápida y adecuada a cualquier situación futura, y este enfoque de soluciones adaptativas también debe ser compatible con las arquitecturas de aplicaciones heredadas.

Los sistemas de última generación de F5 y el software BIG-IP permiten que las aplicaciones tradicionales sigan impulsando las experiencias digitales del futuro.

Presentamos una nueva gama de sistemas F5

A medida que los clientes empresariales adoptan cada vez más entornos de nube híbrida, multinube y nube distribuida, las soluciones basadas en hardware seguirán desempeñando un papel esencial para determinados tipos de aplicaciones, al automatizar las implementaciones de aplicaciones a gran escala y garantizar un rendimiento fiable y unos controles de seguridad sólidos. Las implementaciones de hardware no van a desaparecer a corto plazo; seguirán siendo un componente importante del panorama tecnológico de la mayoría de las grandes organizaciones. Durante más de dos décadas, los sistemas de hardware de F5 han sustentado aplicaciones esenciales para grandes clientes empresariales, proveedores de servicios y organismos gubernamentales de todo el mundo. La demanda de estas aplicaciones esenciales no está disminuyendo y, en muchos casos, es mayor que nunca.

Para ofrecer el mejor soporte posible a un futuro basado en la nube distribuida, hemos diseñado y desarrollado una nueva generación de plataformas de hardware que incorporan de forma nativa paradigmas arquitectónicos propios de la nube. Para nuestros equipos de producto, esto ha supuesto replantear el hardware de F5 para orientarlo a implementaciones totalmente automatizadas y respuestas programáticas ante condiciones cambiantes, desde nuevos ciberataques y picos de uso hasta degradaciones del rendimiento de las aplicaciones y cualquier otra situación intermedia. Y, lo que es más importante, con el objetivo de facilitar una transición fluida entre entornos físicos, virtuales, en la nube o en el edge, según sea necesario.

Teniendo esto en cuenta, la semana pasada anunciamos —en la conferencia anual de F5 para clientes y partners, Agility 2022— el lanzamiento de las plataformas de hardware de F5 completamente rediseñadas: F5 VELOS y F5 rSeries.

Estas modernas plataformas de última generación representan mucho más que una renovación tradicional del hardware. Lo que más está convenciendo a nuestros primeros clientes no es solo la mejora del rendimiento y la facilidad de implementación, sino también las capacidades de automatización mejoradas. Nuestros sistemas se han rediseñado con una arquitectura totalmente automatizable y centrada en las API para aumentar drásticamente la velocidad de las implementaciones, ampliar rápidamente la capacidad para satisfacer la creciente demanda de las aplicaciones e incorporar al instante funciones de seguridad cuando cambia el panorama de amenazas. Por ejemplo, un gran proveedor de servicios de Austria estaba experimentando problemas de rendimiento con una solución que daba soporte a sus aproximadamente 1800 servicios, entre ellos los de facturación, compras y televisión. Si la solución dejaba de funcionar, los clientes no podían comprar un teléfono, pagar su factura ni ver la televisión, lo que se traducía en una mala experiencia para ellos y en una pérdida de ingresos para la empresa. Necesitaban un mayor rendimiento y un entorno flexible que les permitiera ampliar sus servicios bajo demanda. F5 VELOS pudo satisfacer tanto sus necesidades actuales como sus requisitos de crecimiento futuro gracias a la posibilidad de aumentar o reducir la capacidad, de modo que ya no tendrían que preocuparse por los periodos de máxima demanda ni por las interrupciones del servicio.

Además, gracias a una nueva capa de plataforma basada en Kubernetes, los sistemas de última generación de F5 ahora incluyen multitenencia integrada. Los clientes pueden habilitar a escala los servicios líderes de seguridad y entrega de aplicaciones de BIG-IP y, además, ejecutar versiones actuales y futuras del software BIG-IP como «inquilinos» en el mismo sistema físico. Al poder ejecutar en paralelo las arquitecturas de software nuevas y existentes en VELOS —y en rSeries más adelante este año—, los clientes pueden reducir los riesgos asociados a las actualizaciones implementando versiones más recientes del software BIG-IP junto con las versiones actuales y migrando las instancias de las aplicaciones de forma gradual, todo ello con un tiempo de inactividad mínimo de las aplicaciones.

Esto es solo el principio. Hemos diseñado nuestros sistemas de nueva generación como plataformas duraderas que permitan innovar continuamente e incorporar nuevas funcionalidades en consonancia con las ventajas de las aplicaciones adaptativas.

Anunciamos el acceso anticipado a BIG-IP Next, nuestro software BIG-IP de nueva generación

Sin embargo, la innovación no se limita a las capas de hardware o de software de plataforma, sino que también se extiende a nuestro software BIG-IP de nueva generación. La semana pasada anunciamos el acceso anticipado a este software BIG-IP de nueva generación, denominado BIG-IP Next: una versión moderna y modular del conocido software de seguridad y entrega de aplicaciones en el que confían nuestros clientes. Somos conscientes de que las exigencias de las aplicaciones y las amenazas de seguridad seguirán evolucionando rápidamente. Nuestro enfoque consiste en reducir la carga operativa que supone para nuestros clientes responder y anticiparse a este cambio constante mediante la refactorización del software monolítico de BIG-IP y su descomposición en servicios en contenedores que pueden integrarse, funcionar y escalar de forma independiente.

BIG-IP Next incorpora muchas de las funcionalidades de BIG-IP que los clientes ya conocen y valoran, como un plano de datos de alto rendimiento, modos de implementación de alta disponibilidad, una amplia compatibilidad con protocolos, funciones de seguridad avanzadas y, por supuesto, iRules. Además, es probable que los clientes perciban mejoras significativas con nuestra moderna oferta de software.

En primer lugar, BIG-IP Next simplifica enormemente las tareas de automatización mediante API declarativas. Estas API declarativas de alto rendimiento simplifican y agilizan las implementaciones de aplicaciones y la incorporación de servicios de aplicaciones en entornos dinámicos. En segundo lugar, el plano de control rediseñado, con una asignación de recursos ajustable, ofrece mejoras sustanciales en cuanto a escalabilidad y compatibilidad con cargas de trabajo que requieren muchos recursos y con la proliferación de objetos de configuración. En tercer lugar, gracias a la arquitectura modular, ahora es más rápido y sencillo realizar actualizaciones y reversiones componente por componente, lo que permite reducir drásticamente o incluso eliminar el tiempo de inactividad al aplicar parches a componentes que no se encuentran en la ruta de datos.

Además de ofrecer estas ventajas inmediatas, nuestro software de nueva generación está diseñado para reutilizarse en sistemas F5, hipervisores líderes del sector y clústeres nativos de Kubernetes. Este diseño garantiza que nuestros clientes puedan elegir entre dispositivos físicos y virtuales, manteniendo al mismo tiempo una experiencia coherente al pasar de un formato a otro, sin tener que modificar sus herramientas ni replantear su modelo operativo. Gracias a la reestructuración de las capacidades de BIG-IP Next como funciones nativas de contenedores, estas están bien posicionadas para consumirse como SaaS a medida que evoluciona nuestra hoja de ruta. Muchos clientes ya se están beneficiando de los elementos reutilizables de la nueva arquitectura. Por ejemplo, nuestro motor WAF de F5 basado en firmas sustenta BIG-IP Advanced WAF, NGINX App Protect, Silverline WAF y el WAF que está disponible junto con los sistemas Volterra. Todos utilizan el mismo motor WAF. Otro ejemplo es que estamos rediseñando algunas de las funciones de seguridad esenciales del software BIG-IP, como CGNAT y Advanced Firewall Manager, para convertirlas en funciones de red nativas de la nube (CNF). Se trata de formatos verdaderamente nativos de la nube que los proveedores de servicios pueden implementar en entornos nativos de Kubernetes.

Gracias a las capacidades multiinquilino de nuestros sistemas de nueva generación, nuestros clientes ya pueden probar BIG-IP Next implementándolo en paralelo con la generación actual y migrando las aplicaciones a su propio ritmo.

El camino por delante: crear soluciones que hagan realidad las aplicaciones adaptativas

Guiados por nuestra visión de las aplicaciones adaptativas, estamos más comprometidos que nunca con ofrecer soporte tanto para las aplicaciones tradicionales como para las modernas, unificando nuestra cartera de productos F5 y proporcionando a nuestros clientes un conjunto de experiencias coherentes e integradas. Estos nuevos sistemas F5 y las ofertas de software BIG-IP son otra muestra de esta visión, ya que invertimos en crear soluciones que permitan a los clientes gestionar, modernizar, proteger, automatizar e implementar sus aplicaciones —ya sean tradicionales o modernas— en cualquier entorno. Como explicamos en nuestra conferencia Agility la semana pasada, seguiremos haciéndolo mediante los cuatro principios rectores de la hoja de ruta tecnológica de F5:

• En primer lugar, estamos creando una cartera líder de ofertas SaaS de seguridad y entrega de aplicaciones, proporcionadas en una plataforma común para SaaS y servicios gestionados. Las funciones nativas de contenedores de BIG-IP Next pueden implementarse en cualquier entorno y, con el tiempo, consumirse como SaaS en la plataforma F5 Distributed Cloud. Nuestra oferta F5 Distributed Cloud WAAP, anunciada la semana pasada, es el primer ejemplo de cómo ponemos nuestras mejores capacidades a disposición de los clientes como SaaS para ofrecerles un conjunto coherente de funciones de seguridad y entrega de aplicaciones, independientemente de cómo decidan consumirlas.
• En segundo lugar, utilizamos la telemetría y el análisis para generar información práctica e impulsar la automatización de bucle cerrado, con una arquitectura que ofrece a los clientes la flexibilidad de aprovechar las herramientas de gestión, análisis y visibilidad de F5, o bien utilizar las suyas propias. Aunque la transmisión de telemetría ya está disponible para los clientes de BIG-IP a través de la cadena de herramientas de automatización de F5, estamos invirtiendo en instrumentación a nivel de software y sistemas en toda la oferta de productos de F5. Tal como se describe en nuestra visión de las aplicaciones adaptativas, la recopilación y el análisis de estos datos permiten lograr mejoras significativas en el rendimiento, la resiliencia y la seguridad de las aplicaciones.
• En tercer lugar, estamos simplificando la automatización y las integraciones con el ecosistema mediante API comunes —es decir, compartidas entre las distintas familias de productos y capas de nuestra pila— que, además, están versionadas y son declarativas. El software BIG-IP Next y los sistemas de F5 adoptan un enfoque centrado en las API para ofrecer una automatización mejorada.
• Por último, estamos unificando nuestra cartera para reducir la complejidad y ofrecer una experiencia del cliente más fluida, lo que incluye la experiencia de compra, los estándares de telemetría de los productos, una canalización de datos en la nube y un motor de análisis únicos, una funcionalidad SaaS común para la declaración de políticas y la gestión de servicios, así como un marco y componentes comunes de diseño de la interfaz de usuario. Por ejemplo, ya hemos empezado a integrar funcionalidades de seguridad esenciales de Shape Security en las versiones del software BIG-IP; además, nuestros sistemas de última generación incluyen ahora una capa de abstracción de software preparada para ejecutar ofertas de F5 más allá del software BIG-IP. En el ámbito comercial, nuestro programa de consumo flexible abarca una amplia gama de productos de F5. A medida que evoluciona nuestra hoja de ruta, seguimos trabajando para que las experiencias de F5 VELOS, los dispositivos F5 rSeries y el software BIG-IP Next converjan con el resto de la cartera de F5.

Si desea incorporar F5 VELOS o F5 rSeries a su cartera este año o empezar a explorar el software BIG-IP Next, nuestro equipo está a su disposición. Póngase en contacto con el equipo de ventas de F5 para obtener más información sobre la disponibilidad de productos y servicios.

Sobre el autor

Arul Elumalai

Más artículos de Arul Elumalai