Associée au logiciel BIG-IP nouvelle génération, la nouvelle gamme de matériel F5 ouvre la voie vers un monde de cloud distribué

Arul Elumalai

Il n’est pas surprenant que les organisations continuent de moderniser leurs applications afin d’offrir à leurs clients des expériences numériques plus fluides. Alors que la transformation numérique continue de s’accélérer dans tous les secteurs, les organisations sont plus nombreuses que jamais — environ 88 % d’entre elles — à exploiter un parc mixte composé à la fois d’applications modernes (c’est-à-dire conteneurisées ou cloud natives) et traditionnelles (c’est-à-dire monolithiques, à trois niveaux ou client-serveur). Les applications traditionnelles ayant été développées au cours des dernières décennies pour répondre aux besoins informatiques de l’entreprise, elles prennent généralement en charge les processus les plus critiques d’une organisation. Bien qu’elles soient souvent fragiles et obsolètes sur le plan de la sécurité, elles ne doivent plus nécessairement être limitées dans leur capacité à offrir les avantages des architectures modernes. En plaçant des solutions robustes de sécurité et de mise à disposition des applications en frontal de ces applications, les responsables technologiques peuvent pallier les lacunes en matière de performances et de sécurité avec un minimum de remaniement du code.

Construire un paysage technologique tourné vers l’avenir

Si l’adoption du cloud s’est indéniablement accélérée ces dernières années, les chiffres globaux masquent de nouvelles dynamiques qui laissent entrevoir un avenir hybride. Les décideurs avisés s’appuient de plus en plus sur une combinaison d’environnements cloud et autogérés afin d’offrir à leurs utilisateurs finaux une expérience plus personnalisée et plus fiable. Dans certains cas, les fournisseurs de services technologiques rapatrient, selon les besoins, des applications du cloud public vers des environnements autogérés.

À mesure que les applications traditionnelles sont modernisées et migrées entre différents environnements, les organisations de tous types, de toutes tailles et de toutes régions ont tout intérêt à déployer des solutions de sécurité et de mise à disposition des applications offrant une flexibilité maximale pour accompagner leur transformation. Cette flexibilité doit être envisagée sous plusieurs angles : les formats (par exemple, systèmes, appliances virtuelles, fonctions natives des conteneurs, SaaS), les modèles de déploiement (par exemple, sur site, clouds publics, edge) ou encore les modèles de consommation (par exemple, licence perpétuelle, abonnement, paiement à l’usage). Les stratégies informatiques modernes doivent tenir compte des schémas actuels de trafic applicatif et des exigences de sécurité, tout en anticipant les futures migrations et modernisations des applications.

Outre la mise en place d’architectures applicatives flexibles, la récente pandémie a appris à toutes les organisations à se préparer à une augmentation sans précédent et souvent imprévisible des besoins en matière d’applications et d’infrastructures. Au cours des deux dernières années, la plupart des organisations ont dû faire face à la fois à des menaces de sécurité critiques imprévues, à des pics inégalés d’accès aux applications et à des impératifs commerciaux exigeant le déploiement extrêmement rapide de services numériques destinés aux clients. Les dirigeants d’entreprise et les responsables informatiques ne peuvent plus se permettre d’élaborer des stratégies technologiques visant à rattraper le passé, ni même à maintenir le statu quo. Ils doivent concevoir des architectures adaptatives et des portefeuilles d’applications capables de réagir rapidement et de manière appropriée à toute nouvelle situation. Cette approche fondée sur des solutions adaptatives doit également être compatible avec les architectures applicatives existantes.

Les systèmes de nouvelle génération de F5 et le logiciel BIG-IP permettent aux applications traditionnelles de continuer à alimenter les expériences numériques de demain.

Présentation d’une nouvelle gamme de systèmes F5

Alors que les entreprises adoptent de plus en plus des environnements de cloud hybride, multicloud et distribué, les solutions matérielles continueront de jouer un rôle essentiel pour certaines catégories d’applications, en automatisant leur déploiement à grande échelle tout en garantissant des performances fiables et des contrôles de sécurité robustes. Les déploiements matériels ne sont pas près de disparaître ; ils resteront une composante importante du paysage technologique de la plupart des grandes organisations. Depuis plus de vingt ans, les systèmes matériels de F5 prennent en charge des applications stratégiques pour de grandes entreprises, des fournisseurs de services et des organismes publics du monde entier. La demande qui pèse sur ces applications stratégiques ne faiblit pas — et, dans de nombreux cas, elle est même plus forte que jamais.

Afin de préparer au mieux l’avenir du cloud distribué, nous avons conçu et développé une nouvelle génération de plateformes matérielles intégrant nativement des modèles d’architecture inspirés du cloud. Pour nos équipes produit, cela impliquait de repenser le matériel F5 afin de l’adapter à des déploiements entièrement automatisés et à des réponses programmatiques face à l’évolution des conditions, qu’il s’agisse de nouvelles cyberattaques, de pics d’utilisation, de dégradations des performances des applications ou de toute autre situation. Et surtout, l’objectif était de permettre des transitions fluides entre les environnements physiques, virtuels, cloud ou edge, selon les besoins.

Dans cette optique, nous avons annoncé la semaine dernière, lors de la conférence annuelle de F5 destinée à ses clients et partenaires, « Agility 2022 », le lancement des plateformes matérielles entièrement repensées de F5 : le châssis F5 VELOS et les appliances F5 rSeries.

Ces plateformes modernes de nouvelle génération représentent bien plus qu’un renouvellement matériel classique. Ce qui séduit le plus nos premiers clients, ce ne sont pas seulement l’amélioration des performances et la facilité de déploiement, mais aussi les capacités d’automatisation avancées. Nos systèmes ont été repensés autour d’une architecture entièrement automatisable et axée sur les API afin d’accélérer considérablement les déploiements, d’adapter rapidement la capacité à la demande croissante des applications et de déployer instantanément des fonctionnalités de sécurité lorsque les menaces évoluent. Par exemple, un grand fournisseur de services autrichien rencontrait des problèmes de performances avec une solution prenant en charge quelque 1 800 services, notamment la facturation, les achats et les services de télévision. En cas de panne de la solution, les clients ne pouvaient plus acheter de téléphone, régler leur facture ni regarder la télévision, ce qui nuisait à leur expérience et entraînait une perte de chiffre d’affaires pour l’entreprise. Le fournisseur avait besoin de meilleures performances et d’un environnement flexible lui permettant d’adapter ses services à la demande. F5 VELOS a pu répondre à ses besoins de croissance actuels et futurs grâce à sa capacité d’évolution à la hausse comme à la baisse. Il n’avait ainsi plus à se soucier des pics d’utilisation ni des interruptions de service.

Et grâce à une nouvelle couche de plateforme basée sur Kubernetes, les systèmes nouvelle génération de F5 intègrent désormais la mutualisation. Les clients peuvent déployer à grande échelle les services de sécurité et de mise à disposition des applications de pointe BIG-IP, tout en ayant la possibilité d’exécuter les versions actuelles et futures du logiciel BIG-IP en tant que « locataires » sur un même système physique. Les architectures logicielles nouvelles et existantes pouvant désormais fonctionner côte à côte sur VELOS, ainsi que sur rSeries plus tard cette année, les clients peuvent réduire les risques liés aux mises à niveau en déployant les nouvelles versions du logiciel BIG-IP parallèlement aux versions actuelles et en migrant progressivement les instances d’applications, le tout avec une interruption minimale des applications.

Ce n’est qu’un début. Nous avons conçu nos systèmes de nouvelle génération comme des plateformes pérennes, propices à l’innovation continue et au déploiement de nouvelles fonctionnalités en phase avec les avantages des applications adaptatives.

Annonce de l’accès anticipé à BIG-IP Next, notre logiciel BIG-IP nouvelle génération

Toutefois, l’innovation ne s’arrête pas au matériel ni aux couches logicielles de la plateforme : elle s’étend également à notre logiciel BIG-IP de nouvelle génération. La semaine dernière, nous avons annoncé l’accès anticipé à ce logiciel BIG-IP de nouvelle génération, baptisé BIG-IP Next. Il s’agit d’une version moderne et modulaire du logiciel bien connu de sécurité et de mise à disposition des applications sur lequel nos clients s’appuient. Nous savons que les exigences applicatives et les menaces de sécurité continueront d’évoluer rapidement. Notre approche consiste à réduire la charge opérationnelle pesant sur nos clients afin de leur permettre de réagir et de garder une longueur d’avance face à ces changements constants. Pour ce faire, nous remanions l’architecture monolithique du logiciel BIG-IP et la décomposons en services conteneurisés pouvant être intégrés, utilisés et mis à l’échelle indépendamment.

BIG-IP Next intègre de nombreuses fonctionnalités de BIG-IP que les clients connaissent et apprécient, notamment un plan de données hautes performances, des modes de déploiement à haute disponibilité, une prise en charge étendue des protocoles, des fonctions de sécurité avancées et, bien sûr, les iRules. En outre, notre offre logicielle moderne devrait apporter des améliorations significatives aux clients.

Tout d’abord, BIG-IP Next simplifie considérablement les tâches d’automatisation grâce à des API déclaratives. Ces API déclaratives hautement performantes simplifient et accélèrent le déploiement des applications ainsi que l’intégration des services applicatifs dans les environnements dynamiques. Ensuite, le plan de contrôle repensé, doté d’une allocation ajustable des ressources, améliore sensiblement l’évolutivité et la prise en charge des charges de travail gourmandes en ressources, ainsi que la multiplication des objets de configuration. Enfin, grâce à l’architecture modulaire, il est désormais plus rapide et plus facile d’effectuer des mises à jour et des restaurations composant par composant, afin de réduire considérablement, voire d’éliminer, les temps d’arrêt lors de l’application de correctifs aux composants qui ne se trouvent pas sur le chemin des données.

Outre ces avantages immédiats, notre logiciel de nouvelle génération est conçu pour être réutilisé sur les systèmes F5, les hyperviseurs leaders du marché et les clusters Kubernetes natifs. Cette conception permet à nos clients de choisir entre des appliances physiques et virtuelles, tout en bénéficiant d’une expérience cohérente lorsqu’ils passent d’un format à un autre, sans avoir à modifier leurs outils ni à repenser leur modèle opérationnel. Les fonctionnalités de BIG-IP Next ayant été repensées sous forme de fonctions natives pour les conteneurs, elles sont parfaitement adaptées à une utilisation en mode SaaS à mesure que notre feuille de route évolue. De nombreux clients bénéficient déjà des composants réutilisables de cette nouvelle architecture. Par exemple, notre moteur WAF F5 basé sur les signatures alimente BIG-IP Advanced WAF, NGINX App Protect, Silverline WAF, ainsi que le WAF proposé avec les systèmes Volterra. Il s’agit dans tous les cas du même moteur WAF. Autre exemple : nous remanions certaines fonctions de sécurité essentielles du logiciel BIG-IP, telles que CGNAT et Advanced Firewall Manager, pour en faire des fonctions réseau cloud-native (CNF). Il s’agit de véritables formats cloud-native que les fournisseurs de services peuvent déployer dans des environnements Kubernetes natifs.

Grâce aux capacités mutualisées de nos systèmes de nouvelle génération, nos clients peuvent désormais tester BIG-IP Next en le déployant parallèlement à la génération actuelle et migrer leurs applications à leur propre rythme.

La voie à suivre : créer des solutions qui donnent vie aux applications adaptatives

Guidés par notre vision des applications adaptatives, nous sommes plus que jamais déterminés à prendre en charge les applications traditionnelles comme modernes, en unifiant notre portefeuille de produits F5 et en proposant à nos clients des expériences cohérentes et intégrées. Ces nouveaux systèmes F5 et offres logicielles BIG-IP témoignent une nouvelle fois de cette vision, tandis que nous investissons dans le développement de solutions permettant aux clients de gérer, moderniser, sécuriser, automatiser et déployer leurs applications, qu’elles soient traditionnelles ou modernes, dans n’importe quel environnement. Comme nous l’avons indiqué lors de notre conférence Agility la semaine dernière, nous continuerons à concrétiser cette vision en nous appuyant sur les quatre principes directeurs de la feuille de route technologique de F5 :

• Tout d’abord, nous développons un portefeuille de premier ordre d’offres SaaS de sécurité et de mise à disposition des applications, proposées sur une plateforme commune pour les services SaaS et les services managés. Les fonctions cloud-native de BIG-IP Next peuvent être déployées dans n’importe quel environnement et, à terme, être utilisées en tant que SaaS sur la plateforme F5 Distributed Cloud. Notre offre F5 Distributed Cloud WAAP, annoncée la semaine dernière, est le premier exemple de la manière dont nous proposons nos meilleures fonctionnalités en tant que SaaS afin de fournir à nos clients un ensemble cohérent de fonctionnalités de sécurité et de mise à disposition des applications, quel que soit le mode d’utilisation choisi.
• Deuxièmement, nous utilisons la télémétrie et l’analyse pour générer des informations exploitables et mettre en œuvre une automatisation en boucle fermée, grâce à une architecture qui permet aux clients de tirer parti des outils de gestion, d’analyse et de visibilité de F5, ou d’utiliser leurs propres outils. Bien que la diffusion des données de télémétrie soit déjà proposée aux clients BIG-IP par l’intermédiaire de la chaîne d’outils d’automatisation de F5, nous investissons dans l’instrumentation au niveau des logiciels et des systèmes pour l’ensemble des offres de produits F5. Comme indiqué dans notre vision des applications adaptatives, la collecte et l’analyse de ces données permettent d’améliorer sensiblement les performances, la résilience et la sécurité des applications.
• Troisièmement, nous simplifions l’automatisation et les intégrations avec l’écosystème grâce à des API communes — c’est-à-dire partagées entre les différentes gammes de produits et couches de notre pile technologique — qui sont également versionnées et déclaratives. Le logiciel BIG-IP Next et les systèmes F5 adoptent une approche axée sur les API afin d’offrir une automatisation améliorée.
• Enfin, nous unifions notre portefeuille afin de réduire la complexité et d’offrir une expérience client plus fluide, notamment en matière d’achat, grâce à des normes de télémétrie des produits, à un pipeline de données cloud et un moteur d’analyse uniques, à une fonctionnalité SaaS commune pour la déclaration des politiques et la gestion des services, ainsi qu’à un cadre de conception et à des composants d’interface utilisateur communs. Par exemple, nous avons déjà commencé à intégrer les principales fonctionnalités de sécurité de Shape Security dans les versions du logiciel BIG-IP. En outre, nos systèmes de nouvelle génération comprennent désormais une couche d’abstraction logicielle permettant d’exécuter des offres F5 autres que le logiciel BIG-IP. Sur le plan commercial, notre programme de consommation flexible couvre une large gamme de produits F5. À mesure que notre feuille de route évolue, nous continuons à faire converger les expériences de F5 VELOS, des appliances F5 rSeries et du logiciel BIG-IP Next avec le reste du portefeuille de F5.

Si vous souhaitez ajouter F5 VELOS ou F5 rSeries à votre portefeuille cette année, ou commencer dès maintenant à découvrir le logiciel BIG-IP Next, notre équipe est là pour vous aider. Veuillez contacter le service commercial de F5 pour obtenir de plus amples informations sur la disponibilité des produits et services.

À propos de l’auteur

Arul Elumalai

Autres articles de Arul Elumalai