L’impact du coronavirus (COVID-19) sur les organisations du monde entier a été considérable, bouleversant le quotidien de millions de personnes. Chacun d’entre nous est confronté à des difficultés personnelles, tout en s’efforçant d’agir au mieux pour son entreprise, ses collègues et ses clients. Si vous êtes un professionnel de l’informatique, vous êtes probablement aussi en première ligne face à de nouveaux défis liés à la continuité des activités. Vous devez réagir rapidement à des changements sans précédent concernant les horaires de travail, l’accès à distance aux applications, ainsi qu’à la forte hausse des besoins en matière de réseau et de données. Chacun de ces facteurs peut nuire à la disponibilité et aux performances des applications en raison de ressources surchargées, ce qui compromet votre capacité à accompagner vos clients dans leur adaptation à la COVID-19.
Outre la mise à l’échelle de votre accès à distance, F5 propose plusieurs recommandations qui peuvent contribuer à remédier à la baisse de disponibilité et de performances des applications. Voici six optimisations que vous pouvez mettre en œuvre dès maintenant à l’aide des solutions F5 BIG-IP afin d’améliorer l’expérience de vos utilisateurs finaux, ainsi que des ressources supplémentaires pour en savoir plus.
1. Soulagez les serveurs d’applications de la surcharge liée au chiffrement
La majeure partie du trafic Internet est désormais chiffrée. Si cela ne posait pas nécessairement de problème avant la COVID-19, l’augmentation prévue du trafic risque de solliciter davantage vos serveurs back-end en raison du traitement supplémentaire requis. En plaçant BIG-IP Local Traffic Manager (LTM) devant vos applications web, vous pouvez utiliser les fonctionnalités disponibles de déchargement SSL. Ainsi, si votre politique de sécurité le permet, nous vous recommandons de transférer la charge SSL vers votre BIG-IP LTM afin de soulager vos serveurs back-end. Cela devrait contribuer à améliorer la disponibilité des applications et l’expérience utilisateur.
Pour plus d’informations, commencez ici.
2. Améliorez les performances des applications grâce à l’optimisation du trafic
Plusieurs optimisations faisant partie des fonctionnalités standard de BIG-IP LTM peuvent être mises en œuvre afin d’utiliser les ressources plus efficacement. Elles comprennent notamment les suivantes :
- OneConnect est une fonctionnalité qui réduit la surcharge liée à l’établissement des connexions TCP avec les serveurs en prenant en charge les connexions TCP de nombreux clients, tout en n’établissant qu’une seule connexion avec les serveurs back-end. Certains serveurs peuvent utiliser l’adresse IP entrante pour effectuer des opérations telles que la diffusion de publicités ciblées. Dans un modèle OneConnect, ces informations peuvent être conservées dans les en-têtes HTTP à l’aide d’une propriété appelée X-Forwarded-For. Découvrez son fonctionnement ici.
- Compression peut être activée pour accélérer les échanges entre BIG-IP LTM et le client. Comme la compression réduit le volume de données téléchargées par les clients, l’ajout de profils de compression sur vos appareils BIG-IP peut contribuer à améliorer les performances. Pour en savoir plus, cliquez ici.
- La mise en cache est un autre moyen de réduire la charge du serveur : seuls les contenus dont on sait qu’ils changent sont demandés, tandis que les autres sont mis en cache, puis transmis au client à sa demande par une appliance BIG-IP. Cette fonctionnalité est hautement configurable. Pour en savoir plus, cliquez ici.
- HTTP/2 peut être utilisé pour améliorer les performances en réduisant le nombre de connexions TCP, à l’instar de OneConnect. Le moment est peut-être opportun pour envisager de mettre en œuvre HTTP/2. HTTP/2 est pris en charge aussi bien côté client que côté serveur. Consultez cet article pour en savoir plus sur sa prise en charge dans les différentes versions.
3. Dimensionnez correctement la bande passante en fonction de vos besoins de performances pour les instances BIG-IP VE existantes
Pour gérer l’augmentation de la bande passante vers vos applications, nous vous recommandons de vérifier que vous disposez de l’option de performances BIG-IP Virtual Edition (VE) appropriée (le débit des instances BIG-IP VE pouvant aller de 25 M à plus de 100 G). Vérifiez que votre licence VE, qu’elle soit utilisée dans un environnement cloud public ou privé, prend en charge le trafic que vous observez actuellement.
Les étapes à suivre pour mettre à niveau votre licence, par exemple pour passer d’une licence BIG-IP LTM 25M à 200M, ou de 200M à 1G, sont simples.
- Tout d’abord, demandez à votre responsable de compte F5 une clé d’enregistrement de module complémentaire pour l’augmentation du débit ou une nouvelle clé d’enregistrement de base.
- Deuxièmement : saisissez ces informations dans l’interface graphique de BIG-IP.
Sachez que le traitement du trafic est brièvement interrompu pendant que le système BIG-IP recharge la configuration. Assurez-vous que la taille de l’instance de calcul et l’adaptateur que vous utilisez répondent à vos besoins. BIG-IP LTM peut évoluer jusqu’à 100 G et au-delà, mais des ressources de calcul appropriées seront nécessaires pour cela.
En savoir plus ici.
4. Optimisez la répartition du trafic entre les sites à l’échelle mondiale
La pandémie de COVID-19 touche les régions du monde de différentes manières et à différents moments. Il est donc compréhensible que les schémas de trafic locaux soient irréguliers. Des actualités de dernière minute dans certains « foyers » peuvent avoir des répercussions et entraîner une surcharge des sites web. Toutefois, si vous disposez de plusieurs sites d’hébergement, vous pouvez envisager de modifier les règles GSLB afin de privilégier un site plus éloigné, dont les serveurs sont moins sollicités. Cette solution peut produire de meilleurs résultats plus rapidement et plus facilement que l’augmentation de la capacité sur un seul site.
Étant donné que le trafic VPN est généralement acheminé via des ressources informatiques centralisées, les clients peuvent contrôler précisément la destination de leurs utilisateurs grâce à BIG-IP DNS et à la plupart des solutions de surveillance intégrées. En outre, BIG-IP DNS peut être configuré pour réacheminer dynamiquement le trafic vers un environnement de cloud public tel qu’AWS, doté de ressources élastiques, en fonction de la capacité ou des seuils d’intégrité des membres du pool. Vous pouvez rediriger les charges de trafic et configurer la mise à l’échelle automatique afin d’augmenter la capacité avant que les clients ou les utilisateurs ne commencent à constater des problèmes de performances.
Pour plus d’informations, commencez ici par une présentation du GSLB et consultez davantage de détails sur les déploiements dans le cloud public.
5. Ajoutez de la visibilité et des outils d’analyse à votre environnement existant pour identifier les goulots d’étranglement affectant les performances
Si vous commencez à recevoir des appels concernant des « applications lentes », vous devrez être en mesure d’intervenir et de déterminer si les problèmes de latence proviennent des applications ou du réseau. Une visibilité approfondie et des fonctions d’analyse vous permettront d’obtenir des réponses plus rapidement. Il peut donc être utile de vous familiariser avec BIG-IQ Centralized Management, qui vous permet d’évaluer et de gérer les performances et l’état de votre parc BIG-IP ainsi que des applications prises en charge, où qu’ils soient déployés. Depuis une interface graphique unifiée unique, accessible où que vous soyez, les utilisateurs peuvent résoudre les problèmes, enquêter sur les incidents de sécurité et contrôler les politiques et autorisations d’accès à distance. Face à l’augmentation exponentielle du nombre de nouveaux télétravailleurs, une meilleure visibilité sur la sécurité des applications vous fera gagner du temps pour évaluer l’efficacité de vos défenses.
Si nécessaire, commencez votre essai gratuit et familiarisez-vous avec la solution grâce au cours en ligne gratuit Bien démarrer.
6. Vérifiez que les débits de votre fournisseur d’accès à Internet répondent à vos besoins
Cela peut sembler évident, mais assurez-vous que les débits proposés par votre FAI répondent à vos besoins. N’oubliez pas que si vous hébergez sur site des services d’accès à distance ou vos serveurs web et que vous utilisez votre connexion Internet principale à la fois pour accéder à Internet et pour l’hébergement, les débits de votre FAI peuvent être asymétriques. Vous pourriez désormais avoir besoin d’un débit descendant plus élevé.
En outre, vous devez vérifier que vous disposez d’une bande passante montante et descendante suffisante pour prendre en charge un plus grand nombre d’utilisateurs VPN simultanés. Souvent, les politiques de sécurité d’une organisation imposent que, lorsque les utilisateurs distants sont connectés au VPN de l’entreprise, l’ensemble du trafic, y compris le trafic Internet (comme les flux vidéo Zoom ou Netflix), transite par les ressources informatiques de l’organisation afin d’assurer l’application de ces politiques. Là encore, contactez votre FAI ou envisagez d’adapter temporairement votre politique de sécurité VPN.
Il va sans dire que nous traversons une période difficile. Nous espérons que ces recommandations vous aideront à répondre aux besoins de vos utilisateurs et de vos clients. N’hésitez pas à contacter F5 ou à consulter DevCentral pour obtenir une aide supplémentaire de la communauté.
À propos de l’auteur
Articles de blog associés
F5 NGINXaaS pour Google Cloud : des applications résilientes et évolutives
Découvrez comment NGINXaaS s’intègre à Google Cloud pour renforcer les performances et la sécurité, et préparer vos applications critiques à un avenir propulsé par l’IA.
L’intégration de F5 Web Application Firewall (WAF) à AWS est disponible dès aujourd’hui
En faisant appel à un partenaire de déploiement AWS WAF tel que F5, vous pouvez renforcer la sécurité de vos applications web grâce à des règles personnalisées qui bloquent les schémas d’attaque courants, comme les injections SQL ou les attaques par scripts intersites (XSS).
Appliquer le principe de Peter Parker à l’inspection TLS
« Un grand pouvoir implique de grandes responsabilités. » Si l’on en trouve des échos chez Voltaire et Churchill, cette citation est surtout connue grâce aux bandes dessinées Spider-Man, où elle est attribuée à l’oncle Ben. Bien entendu, si cette phrase est si répandue dans la culture populaire, c’est notamment parce qu’elle peut s’appliquer à une multitude de situations et de sujets, y compris à l’inspection TLS.
Le NetOps a besoin de défenseurs, pas d’adversaires
Il est important de reconnaître que les équipes NetOps ne sont pas toujours celles qui font obstacle au déploiement de la dernière nouveauté, application ou service. Les freins à la rapidité sont souvent dus au fait que les organisations n’adoptent pas tous les principes du DevOps lorsqu’elles cherchent à transformer leurs opérations informatiques.
Mise à jour des services applicatifs : sécurité, rapidité et visiteurs suspects
Il est de nouveau temps de nous pencher sur les services applicatifs que les entreprises utilisent réellement pour rendre leurs applications plus rapides et plus sûres. On constate notamment une hausse du recours aux services de protection contre les bots, ainsi que la progression lente mais régulière de HTTP/2. Bien qu’il ne s’agisse pas d’une application…
Les templates prennent le contrôle du cloud
Les modèles s’imposent dans le cloud. Lisez le blog de F5 pour découvrir comment l’infrastructure en tant que code et les API déclaratives automatisent la mise à disposition des applications.