Respuesta al coronavirus: seis formas de mejorar la disponibilidad y el rendimiento de las aplicaciones para los usuarios finales

F5

El impacto del coronavirus (COVID-19) en las organizaciones de todo el mundo ha sido considerable y ha alterado la vida cotidiana de millones de personas. Cada uno de nosotros se enfrenta a difíciles problemas personales mientras intenta hacer lo correcto para su empresa, sus compañeros de trabajo y sus clientes. Si eres profesional de TI, probablemente también estés en primera línea ante numerosos y nuevos retos de continuidad del negocio. Debes responder con rapidez a cambios sin precedentes en los horarios de trabajo, el acceso remoto a las aplicaciones y los picos en la demanda de redes y datos. Cualquiera de estas situaciones puede ralentizar el funcionamiento y el rendimiento de las aplicaciones debido a la sobrecarga de los recursos, lo que afecta a tu capacidad para atender a los clientes mientras se adaptan a la COVID-19.

Además de ampliar la capacidad del acceso remoto, F5 ofrece varias recomendaciones que pueden ayudar a mejorar la disponibilidad y el rendimiento de las aplicaciones cuando se ven reducidos. A continuación, se presentan seis optimizaciones que puede implementar ahora con las soluciones F5 BIG-IP para mejorar la experiencia de los usuarios finales, junto con recursos adicionales para obtener más información.

1. Libere a los servidores de aplicaciones de la congestión provocada por el cifrado

La mayor parte del tráfico de Internet está ahora cifrado. Aunque esto quizá no supusiera un problema antes de la COVID-19, el aumento previsto de la carga de tráfico puede sobrecargar sus servidores back-end debido al procesamiento adicional. Con BIG-IP Local Traffic Manager (LTM) delante de sus aplicaciones web, puede utilizar las funciones de descarga SSL disponibles. Por tanto, si su estrategia de seguridad lo permite, le recomendamos que transfiera la carga SSL a su BIG-IP LTM para aliviar la carga de sus servidores back-end. Esto debería ayudar a mejorar la disponibilidad de las aplicaciones y la experiencia del usuario.

Para obtener más información, empiece aquí.

2. Mejore el rendimiento de las aplicaciones mediante optimizaciones del tráfico

Se pueden aplicar varias optimizaciones incluidas entre las funcionalidades estándar de BIG-IP LTM para utilizar los recursos de forma más eficiente. Entre ellas se incluyen las siguientes:

• OneConnect es una función que reduce la sobrecarga que supone establecer conexiones TCP con los servidores, ya que acepta conexiones TCP de numerosos clientes, pero establece una única conexión con los servidores de back-end. Algunos servidores pueden utilizar la dirección IP entrante para realizar funciones como mostrar publicidad dirigida. En un modelo OneConnect, esta información puede conservarse en las cabeceras HTTP mediante una propiedad denominada X-Forwarded-For. Consulte cómo funciona aquí.
  
  
• Compresión se puede activar para agilizar la experiencia del cliente desde BIG-IP LTM hasta el cliente. Dado que la compresión reduce la cantidad de datos que descargan los clientes, añadir perfiles de compresión a sus dispositivos BIG-IP puede ayudar a mejorar el rendimiento. Obtenga más información al respecto aquí.
  
  
• El almacenamiento en caché es otra forma de reducir la carga del servidor, ya que solo se solicita el contenido que se sabe que cambia, mientras que el resto se almacena en caché y se entrega al cliente cuando lo solicita desde un dispositivo BIG-IP. Esta función es altamente configurable. Obtenga más información aquí.
  
  
• HTTP/2 se puede utilizar para mejorar el rendimiento mediante el uso de menos conexiones TCP, de forma similar a OneConnect. Este puede ser un buen momento para plantearse implementar HTTP/2. HTTP/2 es compatible tanto en el lado del cliente como en el del servidor. Consulte este artículo para obtener información sobre la compatibilidad con las distintas versiones.

3. Ajuste adecuadamente el ancho de banda de rendimiento de las instancias de BIG-IP VE existentes

Para gestionar el aumento del ancho de banda de sus aplicaciones, le recomendamos que compruebe que dispone de la opción de rendimiento adecuada de BIG-IP Virtual Edition (VE) (ya que las instancias de BIG-IP VE pueden ofrecer un rendimiento de entre 25 M y más de 100 G). Confirme que la licencia de VE que tiene, tanto si se ejecuta en un entorno de nube pública como privada, admite el tráfico que está observando actualmente.

Los pasos para actualizar su licencia —por ejemplo, de BIG-IP LTM 25M a 200M, o de 200M a 1G— son sencillos.

• Primero: solicite a su gestor de cuenta de F5 una clave de registro complementaria para ampliar el rendimiento o una nueva clave de registro base.
• Segundo: Introduzca esa información en la interfaz gráfica de usuario de BIG-IP.

Tenga en cuenta que el procesamiento del tráfico se interrumpe brevemente mientras el sistema BIG-IP vuelve a cargar la configuración. Asegúrese de que el tamaño de la instancia de computación y el adaptador que utiliza satisfagan sus necesidades. BIG-IP LTM puede escalarse hasta 100G o más, pero para ello necesitará los recursos de computación adecuados.

Más información aquí.

4. Optimice la carga de tráfico entre sitios globales

La pandemia de COVID-19 está afectando a distintos lugares del mundo de diferentes maneras y en distintos momentos, por lo que es comprensible que los patrones de tráfico locales sean desiguales. Es posible que surjan noticias de última hora en determinados «puntos críticos» que provoquen un efecto dominó y acaben sobrecargando los sitios web. Sin embargo, si dispone de varias ubicaciones de alojamiento, puede plantearse cambiar las reglas de GSLB para dar prioridad a un sitio ubicado más lejos, en un lugar cuyos servidores estén sometidos a una menor carga. Esto puede ofrecer mejores resultados de forma más rápida y sencilla que ampliar la capacidad en una sola ubicación.

Dado que el tráfico VPN suele enrutarse a través de recursos de TI centralizados, los clientes pueden controlar con precisión adónde dirigir a sus usuarios mediante BIG-IP DNS y la mayoría de las soluciones de supervisión integradas. Además, BIG-IP DNS puede configurarse para redirigir dinámicamente el tráfico a un entorno de nube pública como AWS, con recursos elásticos en función de la capacidad o de los umbrales de estado de los miembros del pool. Puede redistribuir las cargas de tráfico y configurar el escalado automático para disponer de capacidad adicional antes de que los clientes o usuarios empiecen a experimentar problemas de rendimiento.

Para obtener más información, empiece aquí con una introducción a GSLB y consulte más detalles sobre las implementaciones en la nube pública.

5. Añada visibilidad y análisis a su entorno actual para comprender los cuellos de botella del rendimiento

Si empieza a recibir llamadas sobre «aplicaciones lentas», deberá ser capaz de responder e identificar si los problemas de latencia se deben a la aplicación o a la red. Contar con una visibilidad y unas funciones de análisis exhaustivas le ayudará a obtener respuestas más rápidamente. Por ello, quizá le interese familiarizarse con BIG-IQ Centralized Management, que le permite evaluar y gestionar el rendimiento y el estado de su infraestructura BIG-IP y de las aplicaciones compatibles, independientemente de dónde estén implementadas. Desde una única interfaz gráfica unificada, accesible desde cualquier lugar, los usuarios pueden solucionar problemas, investigar incidentes de seguridad y controlar las políticas y los permisos de acceso remoto. Ante el aumento exponencial de nuevos trabajadores remotos, disponer de una mayor visibilidad de la seguridad de las aplicaciones le ahorrará tiempo a la hora de evaluar la eficacia de sus defensas.

Si lo necesita, inicie su prueba gratuita y póngase al día con el curso en línea gratuito Introducción .

6. Asegúrate de que las velocidades de tu proveedor de internet se ajusten a tus necesidades

Puede parecer obvio, pero asegúrese de que las velocidades de su proveedor de servicios de Internet se ajusten a sus necesidades. Recuerde que, si aloja el acceso remoto o sus servidores web en sus instalaciones y utiliza su conexión principal a Internet tanto para acceder a Internet como para el alojamiento, las velocidades de su proveedor pueden ser asimétricas. Es posible que ahora necesite una mayor velocidad de subida.

Además, debe comprobar si dispone de suficiente ancho de banda de subida y bajada para hacer frente a un mayor número de usuarios de VPN simultáneos. A menudo, las políticas de seguridad de una organización exigen que, cuando los usuarios remotos están conectados a la VPN corporativa, todo el tráfico, incluido el de Internet (como las transmisiones de vídeo de Zoom o Netflix), pase por los recursos de TI de la organización para aplicar dichas políticas. Por tanto, póngase de nuevo en contacto con su proveedor de servicios de Internet o considere la posibilidad de adaptar temporalmente la política de seguridad de su VPN.

No hace falta decir que estos son tiempos difíciles. Esperamos que estas recomendaciones le ayuden a satisfacer las necesidades de sus usuarios y clientes. No dude en ponerse en contacto con F5 o recurrir a DevCentral para obtener ayuda adicional de la comunidad.

Sobre el autor

F5

Más artículos de F5