Dans les environnements réseau actuels, extrêmement complexes, les fournisseurs de services sont confrontés à une hausse des coûts, à une évolutivité limitée et à des menaces de sécurité qui nuisent à l’efficacité opérationnelle et à l’expérience utilisateur. Alors qu’ils modernisent leur architecture de virtualisation des fonctions réseau (NFV) et remplacent leurs fonctions réseau virtuelles (VNF) monolithiques par des fonctions réseau cloud-native (CNF) flexibles et agiles, sur lesquelles repose la toute dernière architecture de cœur de réseau mobile 5G, ils recherchent des réseaux cloud-native modernes afin d’optimiser leur infrastructure, de réduire les coûts et de garantir agilité et évolutivité.
Disponible dès maintenant, F5 BIG-IP Cloud-Native Network Functions (CNF) 2.0 repose sur une véritable architecture cloud native et fournit des solutions évolutives, efficaces et sécurisées qui réduisent les coûts des opérations modernes. Au lieu d’utiliser des solutions virtualisées présentées comme des applications cloud natives, les CNF F5 BIG-IP Next regroupent des fonctions essentielles telles que le pare-feu, le DNS, le CGNAT, la désagrégation (DAG) et l’optimisation du trafic au sein d’une plateforme unifiée. Grâce à une automatisation native de Kubernetes, à des communications sécurisées entre conteneurs via des API et à une mise à l’échelle indépendante des plans de données et de contrôle, cette plateforme réduit la consommation de ressources, simplifie les opérations et offre des performances robustes à grande échelle, permettant ainsi aux fournisseurs de s’adapter, d’atténuer les menaces et de se développer en toute confiance.
“Avec F5 BIG-IP Next CNF 2.0, les fournisseurs de services peuvent faire évoluer efficacement leurs applications tout en bénéficiant d’une valeur ajoutée, notamment grâce à une gestion avancée du trafic, une sécurité optimisée et une utilisation simplifiée.”
Des opérations véritablement cloud-native
Conçu dès le départ pour être véritablement cloud-native, BIG-IP Next CNF 2.0 fournit une architecture basée sur des conteneurs qui tire pleinement parti des avantages de Kubernetes. Grâce à des composants individuels autonomes et évolutifs, les communications API sécurisées garantissent une interaction fluide entre les conteneurs, améliorant ainsi la fiabilité, réduisant les domaines de défaillance et simplifiant la gestion. La mise à l’échelle indépendante du plan de données et du plan de contrôle offre l’agilité et la souplesse opérationnelle dont les fournisseurs de services ont besoin. La gestion native de Kubernetes simplifie l’automatisation, réduit les frais d’exploitation et génère d’importantes économies.
Évolutivité, performances et optimisation des coûts
BIG-IP Next CNF 2.0 offre une évolutivité et des performances optimisées grâce à des capacités avancées de gestion du trafic, à des services aux abonnés consolidés et à un équilibrage intelligent de la charge des serveurs à l’échelle mondiale. Grâce à des fonctionnalités telles que DAG pour un acheminement efficace du trafic, des capacités de serveur DNS rapide pour des réponses à haut débit et une optimisation du trafic réduisant la latence et la congestion, BIG-IP Next CNF 2.0 garantit la stabilité de l’infrastructure tout en diminuant la complexité opérationnelle. Ses véritables fonctionnalités cloud natives permettent de réaliser d’importantes économies en matière de CapEx et d’OpEx, tout en aidant les fournisseurs de services à faire évoluer leurs réseaux et à offrir une expérience client de qualité supérieure.
Sécurité et intelligence avancées
BIG-IP Next CNF 2.0 donne la priorité à une sécurité robuste et à une gestion intelligente du trafic afin de garantir un environnement réseau sûr et efficace. Grâce à une protection renforcée contre les attaques DDoS, à la veille sur les adresses IP, au CGNAT et à l’inspection approfondie des paquets, ces solutions offrent des fonctionnalités avancées qui protègent les infrastructures critiques. La gestion granulaire du trafic permet d’appliquer des politiques optimisant l’utilisation des ressources, afin que les fournisseurs de services puissent réduire les risques, mettre en œuvre des contrôles et monétiser efficacement leurs services.
Travailler au sein des écosystèmes Kubernetes
Les CNF BIG-IP Next sont conçues pour fonctionner de manière plus fluide avec n’importe quel environnement Kubernetes. De nombreux fournisseurs de services ont choisi Red Hat OpenShift, une norme du secteur pour la gestion des environnements Kubernetes et le déploiement d’applications cloud natives évolutives. Avec BIG-IP Next CNF 2.0 exécuté sur Red Hat OpenShift, les fournisseurs de services peuvent faire évoluer leurs applications plus efficacement tout en bénéficiant d’avantages supplémentaires, notamment une gestion avancée du trafic, une sécurité optimisée et une utilisation simplifiée.
Conçu pour accompagner la croissance future
BIG-IP Next CNF 2.0 propose une approche cloud native extensible qui aide les fournisseurs de services et les grandes entreprises à assurer à leurs réseaux une évolutivité robuste, une utilisation efficace des ressources et une sécurité renforcée. De véritables services cloud natifs reposant sur une architecture standard sont essentiels pour tirer parti des avantages du paysage applicatif complexe d’aujourd’hui, tout en préparant les fournisseurs de services à leur croissance future.
Cliquez ici pour en savoir plus sur BIG-IP Next CNF 2.0 et la stratégie cloud native de F5.
À propos de l’auteur
Articles de blog associés
F5 NGINXaaS pour Google Cloud : des applications résilientes et évolutives
Découvrez comment NGINXaaS s’intègre à Google Cloud pour renforcer les performances et la sécurité, et préparer vos applications critiques à un avenir propulsé par l’IA.
L’intégration de F5 Web Application Firewall (WAF) à AWS est disponible dès aujourd’hui
En faisant appel à un partenaire de déploiement AWS WAF tel que F5, vous pouvez renforcer la sécurité de vos applications web grâce à des règles personnalisées qui bloquent les schémas d’attaque courants, comme les injections SQL ou les attaques par scripts intersites (XSS).
Appliquer le principe de Peter Parker à l’inspection TLS
« Un grand pouvoir implique de grandes responsabilités. » Si l’on en trouve des échos chez Voltaire et Churchill, cette citation est surtout connue grâce aux bandes dessinées Spider-Man, où elle est attribuée à l’oncle Ben. Bien entendu, si cette phrase est si répandue dans la culture populaire, c’est notamment parce qu’elle peut s’appliquer à une multitude de situations et de sujets, y compris à l’inspection TLS.
Le NetOps a besoin de défenseurs, pas d’adversaires
Il est important de reconnaître que les équipes NetOps ne sont pas toujours celles qui font obstacle au déploiement de la dernière nouveauté, application ou service. Les freins à la rapidité sont souvent dus au fait que les organisations n’adoptent pas tous les principes du DevOps lorsqu’elles cherchent à transformer leurs opérations informatiques.
Mise à jour des services applicatifs : sécurité, rapidité et visiteurs suspects
Il est de nouveau temps de nous pencher sur les services applicatifs que les entreprises utilisent réellement pour rendre leurs applications plus rapides et plus sûres. On constate notamment une hausse du recours aux services de protection contre les bots, ainsi que la progression lente mais régulière de HTTP/2. Bien qu’il ne s’agisse pas d’une application…
Les templates prennent le contrôle du cloud
Les modèles s’imposent dans le cloud. Lisez le blog de F5 pour découvrir comment l’infrastructure en tant que code et les API déclaratives automatisent la mise à disposition des applications.