Les entreprises modernes ont besoin de solutions alliant performances, résilience et simplicité de gestion. F5 et Arista, spécialiste des réseaux informatiques, s’associent pour créer un ensemble de solutions au cours de l’année à venir, en commençant par simplifier le déploiement d’applications sur plusieurs sites. Cette première solution renforce la résilience grâce à l’utilisation d’un site principal et d’un site de débordement :
- Site principal : Un centre de données privé où l’application est hébergée localement.
- Site de débordement : Un déploiement dans un cloud public qui prend le relais lorsque les ressources locales sont saturées.
Au cœur de cette architecture se trouvent F5 Distributed Cloud Customer Edge (CE), qui fait office de plan de contrôle, et le commutateur Arista, qui gère l’appairage BGP (Border Gateway Protocol) et le routage ECMP (Equal-Cost Multi-Path). Distributed Cloud CE est un logiciel déployable qui étend le réseau mondial de F5 aux environnements locaux et vous permet de bénéficier des services de sécurité et de mise à disposition des applications de F5, où que vos applications soient déployées, sans avoir à modifier vos modèles de déploiement ni vos réseaux existants. Associé à la technologie de commutation de pointe d’Arista, il vous offre une solution résiliente, évolutive et hautement disponible pour la mise à disposition d’applications modernes.
Le cloud logique
Services F5 Distributed Cloud fait office de plan de contrôle et permet de gérer tous vos sites comme un « cloud logique ». Cela améliore la résilience en cas de basculement et simplifie la migration des applications entre différents emplacements, la connexion de nouveaux sites et l’intégration des acquisitions.
F5 et Arista réduisent la latence tout en améliorant l’évolutivité et la résilience.
Le Logical Cloud fait office de plateforme portable couvrant plusieurs sites et fournisseurs de cloud, ainsi que de réseau fédérateur privé reliant tous les sites. Dans ce Logical Cloud, tous les services de sécurité et de mise à disposition des applications de F5 peuvent être gérés depuis la Distributed Cloud Console, pour une gestion et un contrôle simplifiés.
Le Cloud logique offre :
- Plusieurs niveaux de basculement : Grâce à des déploiements dans le cloud local et public, votre application est protégée contre les pannes matérielles, la congestion ou les pics de trafic inattendus.
- Performances optimisées : Le trafic local est traité directement depuis le centre de données privé, ce qui garantit une latence minimale pour les utilisateurs locaux, tandis que le site dans le cloud public fait office de solution de débordement évolutive afin de maintenir la disponibilité de l’application, même en cas de forte demande.
- Gestion centralisée : La console Distributed Cloud offre une interface unique pour gérer les ressources locales et cloud, ce qui simplifie les opérations et la maintenance.
Fonctionnement du débordement vers le cloud public
Cette solution combinée permet d’orienter dynamiquement le trafic entre le centre de données local et le site de cloud public. L’équilibreur de charge gère la congestion et le débordement grâce à une surveillance continue et à des politiques intelligentes.
Le système utilise une surveillance active et passive de l’état de santé afin de garantir des performances optimales. Dans le cadre des contrôles actifs, l’équilibreur de charge envoie en continu des sondes de vérification (requêtes HTTP/TCP) au serveur d’applications local et surveille des indicateurs clés tels que le temps de réponse, le taux d’erreur et la réactivité globale. Parallèlement, les contrôles passifs surveillent les schémas de trafic en temps réel et les indicateurs de performance des applications, toute dégradation de la qualité de service déclenchant une analyse plus approfondie.
Dans la console Distributed Cloud, vous pouvez configurer des seuils de performance spécifiques qui déterminent à quel moment le trafic doit être redirigé. Lorsque ces seuils sont dépassés, ce qui indique que l’application est soumise à une forte charge, l’équilibreur de charge marque le site local comme dégradé. Le système utilise des paramètres de priorité afin que le centre de données local traite l’essentiel du trafic dans des conditions normales, tandis que le site de cloud public, de priorité inférieure, ne reçoit du trafic que lorsque les indicateurs de performance locaux passent sous les niveaux acceptables. Ce processus est entièrement dynamique et s’effectue en temps réel, sans intervention manuelle.
Le peering BGP et le routage ECMP gérés par le commutateur Arista assurent une circulation efficace du trafic local. Parallèlement, les politiques de l’équilibreur de charge garantissent que le mécanisme de débordement ne se déclenche qu’en cas de nécessité, préservant ainsi une faible latence pour les utilisateurs locaux.
Renforcez la résilience grâce à un cloud logique
L’intégration des CE Distributed Cloud aux commutateurs Arista constitue une solution puissante pour les entreprises qui exigent à la fois une faible latence et une résilience élevée. Le Logical Cloud repose sur un acheminement intelligent du trafic, fondé sur des indicateurs de performance en temps réel, vers un site de cloud public servant de capacité de débordement. Votre application reste ainsi disponible et réactive en toutes circonstances. Que vous soyez ingénieur réseau, architecte informatique ou simplement intéressé par les solutions d’infrastructure modernes, ce modèle de déploiement fournit de précieux enseignements pour concevoir des applications évolutives et hautement performantes.
Consultez notre article sur DevCentral pour en savoir plus sur cette solution. Vous pouvez également en apprendre davantage sur le partenariat entre F5 et Arista.
À propos de l’auteur
Articles de blog associés
F5 NGINXaaS pour Google Cloud : des applications résilientes et évolutives
Découvrez comment NGINXaaS s’intègre à Google Cloud pour renforcer les performances et la sécurité, et préparer vos applications critiques à un avenir propulsé par l’IA.
L’intégration de F5 Web Application Firewall (WAF) à AWS est disponible dès aujourd’hui
En faisant appel à un partenaire de déploiement AWS WAF tel que F5, vous pouvez renforcer la sécurité de vos applications web grâce à des règles personnalisées qui bloquent les schémas d’attaque courants, comme les injections SQL ou les attaques par scripts intersites (XSS).
Appliquer le principe de Peter Parker à l’inspection TLS
« Un grand pouvoir implique de grandes responsabilités. » Si l’on en trouve des échos chez Voltaire et Churchill, cette citation est surtout connue grâce aux bandes dessinées Spider-Man, où elle est attribuée à l’oncle Ben. Bien entendu, si cette phrase est si répandue dans la culture populaire, c’est notamment parce qu’elle peut s’appliquer à une multitude de situations et de sujets, y compris à l’inspection TLS.
Le NetOps a besoin de défenseurs, pas d’adversaires
Il est important de reconnaître que les équipes NetOps ne sont pas toujours celles qui font obstacle au déploiement de la dernière nouveauté, application ou service. Les freins à la rapidité sont souvent dus au fait que les organisations n’adoptent pas tous les principes du DevOps lorsqu’elles cherchent à transformer leurs opérations informatiques.
Mise à jour des services applicatifs : sécurité, rapidité et visiteurs suspects
Il est de nouveau temps de nous pencher sur les services applicatifs que les entreprises utilisent réellement pour rendre leurs applications plus rapides et plus sûres. On constate notamment une hausse du recours aux services de protection contre les bots, ainsi que la progression lente mais régulière de HTTP/2. Bien qu’il ne s’agisse pas d’une application…
Les templates prennent le contrôle du cloud
Les modèles s’imposent dans le cloud. Lisez le blog de F5 pour découvrir comment l’infrastructure en tant que code et les API déclaratives automatisent la mise à disposition des applications.