次世代BIG-IPソフトウェアと新たなF5ハードウェア製品群が、分散クラウドの世界への架け橋に

Arul Elumalai

顧客にシームレスなデジタル体験をより効果的に提供するため、組織がアプリケーションのモダナイゼーションを進めているのは当然のことです。業界を問わずデジタル化が加速する中、これまで以上に多くの組織（推定88%）が、モダンアプリケーション（コンテナ／クラウドネイティブ）と従来型アプリケーション（モノリシック、3層、クライアントサーバー）が混在する環境を運用しています。従来型アプリケーションは、ビジネスに必要なIT機能を実現するために過去数十年にわたって開発されてきたため、通常、組織内で最もミッションクリティカルなプロセスを支えています。こうしたアプリケーションは脆弱で、セキュリティ面でも時代遅れになっていることが少なくありませんが、モダンアーキテクチャがもたらすメリットを活用するうえで、もはやその制約を受ける必要はありません。堅牢なアプリケーションセキュリティおよびデリバリーソリューションをこれらのアプリケーションの前段に配置することで、テクノロジーリーダーは最小限のリファクタリングで、パフォーマンスとセキュリティのギャップを補うことができます。

将来を見据えたテクノロジー環境の構築

近年、クラウドの導入が加速していることは間違いありませんが、全体的な数値だけでは、ハイブリッドな未来を示す新たな動向は見えてきません。先見性のある意思決定者は、エンドユーザーによりニーズに即した信頼性の高いエクスペリエンスを提供するため、クラウド環境と自己管理型環境を組み合わせて活用するケースが増えています。テクノロジーサービスプロバイダーが、必要に応じてアプリケーションをパブリッククラウドから自己管理型環境へ回帰させる場合もあります。

従来型アプリケーションのモダナイゼーションが進み、さまざまな環境へ移行する中、業種、規模、地域を問わず、あらゆる組織がアプリケーションの変革に対応できるよう、最大限の柔軟性を備えたアプリケーションセキュリティおよびデリバリーソリューションを導入することが重要です。柔軟性は、フォームファクター（システム、仮想アプライアンス、コンテナネイティブ機能、SaaS）、導入モデル（オンプレミス、パブリッククラウド、エッジ）、消費モデル（永続ライセンス、サブスクリプション、従量課金）など、複数の側面から検討する必要があります。最新のIT戦略では、現在のアプリケーショントラフィックのパターンとセキュリティ要件を考慮するとともに、将来のアプリケーション移行とモダナイゼーションにも対応する必要があります。

柔軟なアプリケーションアーキテクチャの構築に加え、近年のパンデミックを通じて、あらゆる組織が備えの必要性を認識しました。アプリケーションとインフラストラクチャに対する需要は、かつてない規模で増大し、多くの場合、予測も困難です。過去2年間、ほとんどの組織は、予期せぬ重大なセキュリティ脅威、前例のないアプリケーションアクセスの急増、顧客向けデジタルサービスを極めて短期間で立ち上げるというビジネス上の要請が重なる状況に対応してきました。ビジネスとITのリーダーには、過去に追いつくため、あるいは現状を維持するためだけのテクノロジー戦略を構築している余裕はもはやありません。今後何が起きても迅速かつ適切に対応できる適応型のアーキテクチャとアプリケーションポートフォリオを構築する必要があります。また、この適応型ソリューションのアプローチは、レガシーアプリケーションのアーキテクチャにも対応できるものでなければなりません。

F5の次世代システムとBIG-IPソフトウェアにより、従来型アプリケーションは今後も未来のデジタルエクスペリエンスを支え続けることができます。

F5 Systemsの新ラインアップを発表

企業のお客さまによるハイブリッドクラウド、マルチクラウド、分散クラウド環境の導入が進む中、特定の種類のアプリケーションでは、アプリケーションの大規模な展開を自動化し、安定したパフォーマンスと堅牢なセキュリティ制御を確保するうえで、ハードウェアベースのソリューションが引き続き不可欠な役割を果たします。ハードウェア導入が近い将来になくなることはなく、今後も多くの大規模組織のテクノロジー環境における重要な要素であり続けます。F5のハードウェアシステムは20年以上にわたり、世界中の大企業、サービスプロバイダー、政府機関のミッションクリティカルなアプリケーションを支えてきました。こうしたアプリケーションへの需要は衰えるどころか、多くの場合、かつてないほど高まっています。

分散クラウドが主流となる将来を最大限に支えるため、F5はクラウド型のアーキテクチャパラダイムをネイティブに取り入れた次世代ハードウェアプラットフォームを設計・開発しました。製品チームは、完全に自動化された導入に対応し、新たなサイバー攻撃、利用量の急増、アプリケーションパフォーマンスの低下など、さまざまな状況の変化にプログラムで対応できるよう、F5ハードウェアを根本から見直しました。さらに重要なのは、必要に応じて物理、仮想、クラウド、エッジの各環境へシームレスに移行できる経路を確立することです。

こうした考えのもと、先週開催されたF5の年次顧客・パートナー向けカンファレンス「Agility 2022」において、全面的に再設計したF5のハードウェアプラットフォームである「F5 VELOSシャーシ」と「F5 rSeriesアプライアンス」の提供開始を発表しました。

これらの最新の次世代プラットフォームは、従来のハードウェア更新の枠を大きく超えるものです。初期導入のお客さまから特に高く評価されているのは、パフォーマンスの向上や導入の容易さだけでなく、強化された自動化機能です。F5のシステムは、完全に自動化可能なAPIファーストのアーキテクチャで再設計されており、導入を大幅に迅速化し、増大するアプリケーション需要に応じて容量をすばやく拡張し、脅威の状況が変化した際にはセキュリティ機能を即座に展開できます。一例として、オーストリアの大手サービスプロバイダーでは、請求、購入、テレビなど約1,800のサービスを支えるソリューションにパフォーマンス上の問題が発生していました。このソリューションが停止すると、顧客は携帯電話の購入、料金の支払い、テレビの視聴ができなくなり、顧客体験の低下と同社の収益損失につながっていました。同社には、より高いパフォーマンスと、需要に応じてサービスを拡張できる柔軟な環境が必要でした。F5 VELOSはスケールアップとスケールダウンに対応し、現在と将来の成長要件の両方を満たすことができたため、同社はピーク時の利用やサービス停止を心配する必要がなくなりました。

また、新しいKubernetesベースのプラットフォームレイヤーにより、F5の次世代システムにはマルチテナンシーが組み込まれています。お客さまは、業界をリードするBIG-IPのアプリケーションセキュリティおよびデリバリーサービスを大規模に利用できるほか、同じ物理システム上で現行版と将来版のBIG-IPソフトウェアを「テナント」として実行できます。VELOSでは新旧両方のソフトウェアアーキテクチャを並行して実行でき、rSeriesでも今年後半に対応予定です。これにより、現行バージョンと並行して新しいバージョンのBIG-IPソフトウェアを導入し、アプリケーションインスタンスを段階的に移行できるため、アプリケーションのダウンタイムを最小限に抑えながら、アップグレードに伴うリスクを軽減できます。

これは始まりにすぎません。F5の次世代システムは、継続的なイノベーションと、アダプティブアプリケーションのメリットに沿った新機能の提供を支える、長期にわたり利用可能なプラットフォームとして設計されています。

次世代BIG-IPソフトウェア「BIG-IP Next」の早期アクセスを発表

しかし、イノベーションはハードウェアやプラットフォームソフトウェアのレイヤーにとどまらず、次世代のBIG-IPソフトウェアにも及びます。先週、この次世代BIG-IPソフトウェア「BIG-IP Next」の早期アクセスを発表しました。これは、お客さまに信頼されてきたアプリケーションセキュリティおよびデリバリーソフトウェアを、最新のモジュール型アーキテクチャで再構築したものです。アプリケーションの要件とセキュリティ脅威は、今後も急速に変化し続けると認識しています。F5は、BIG-IPのモノリシックなソフトウェアをリファクタリングし、個別に導入、運用、拡張できるコンテナ化されたサービスへと分割することで、お客さまが絶え間ない変化に対応し、先手を打つための運用負荷を軽減します。

BIG-IP Nextには、高性能なデータプレーン、高可用性の導入モード、幅広いプロトコルのサポート、高度なセキュリティ機能、そしてもちろんiRulesなど、お客さまに広く親しまれてきたBIG-IPの多くの機能が組み込まれています。さらに、この最新のソフトウェア製品により、大幅な改善が期待できます。

第1に、BIG-IP Nextは宣言型APIを通じて自動化タスクを大幅に簡素化します。高性能な宣言型APIにより、動的な環境でのアプリケーションのデプロイとアプリケーションサービスの挿入を簡素化し、高速化します。第2に、リソース割り当てを調整できるよう再設計されたコントロールプレーンにより、スケーラビリティが大幅に向上し、リソースを大量に消費するワークロードや増加する構成オブジェクトへの対応力も強化されます。第3に、モジュール化されたアーキテクチャにより、コンポーネント単位での更新やロールバックを、より迅速かつ容易に実行できるようになりました。これにより、データパス上にないコンポーネントにパッチを適用する際のダウンタイムを大幅に短縮し、場合によっては解消できます。

こうした即時的なメリットに加え、F5の次世代ソフトウェアは、F5システム、業界をリードするハイパーバイザー、ネイティブKubernetesクラスターで再利用できるように構築されています。この設計により、お客さまは物理アプライアンスと仮想アプライアンスを選択できるだけでなく、運用モデルを再構築したり見直したりすることなく、フォームファクターを移行しても一貫したエクスペリエンスを維持できます。BIG-IP Nextの機能はコンテナネイティブ機能として再設計されているため、ロードマップの進展に伴い、SaaSとして利用できるようになることが期待されます。すでに多くのお客さまが、新しいアーキテクチャの再利用可能な要素からメリットを得ています。たとえば、F5のシグネチャベースWAFエンジンは、BIG-IP Advanced WAF、NGINX App Protect、Silverline WAF、およびVolterraシステムとともに提供されているWAFを支えています。これらはすべて同じWAFエンジンです。もう1つの例として、F5では、BIG-IPソフトウェアの重要なセキュリティ機能の一部（CGNATやAdvanced Firewall Managerなど）をクラウドネイティブネットワーク機能（CNF）へと再構築しています。これらは、サービスプロバイダーがネイティブKubernetes環境に導入できる、真のクラウドネイティブなフォームファクターです。

次世代システムのマルチテナンシー機能を活用することで、現行世代と並行してBIG-IP Nextを導入し、各自のペースでアプリケーションを移行しながらお試しいただけるようになりました。

今後の展望：アダプティブアプリケーションを実現するソリューションの構築

Informed by アダプティブアプリケーションに関するF5のビジョンに基づき、F5は製品ポートフォリオを統合し、一貫性のある統合されたエクスペリエンスをお客さまに提供することで、従来型とモダンの両方のアプリケーションをこれまで以上に強力にサポートしていきます。これらの新しいF5システムとBIG-IPソフトウェア製品も、このビジョンを具現化するものです。F5は、従来型かモダンかを問わず、あらゆる環境でアプリケーションを管理、モダナイズ、保護、自動化、デプロイできるようお客さまを支援するソリューションの構築に投資しています。先週のAgilityカンファレンスでお伝えしたとおり、今後もF5のテクノロジーロードマップを導く4つの原則に沿って、この取り組みを進めていきます。

• まず、SaaSとマネージドサービス向けの共通プラットフォーム上で提供する、業界最高水準のアプリケーションセキュリティおよびデリバリーSaaS製品ポートフォリオを構築しています。BIG-IP Nextのコンテナネイティブ機能は、あらゆる環境に導入でき、将来的にはF5 Distributed Cloud Platform上でSaaSとして利用できるようになります。F5のF5 Distributed Cloud WAAP製品は先週発表したもので、F5の優れた機能をSaaSとして提供する取り組みの最初の例です。これにより、利用形態を問わず、一貫したアプリケーションセキュリティおよびデリバリー機能をお客さまに提供します。
• 第2に、テレメトリと分析を活用して実用的なインサイトを生成し、クローズドループ自動化を推進しています。そのアーキテクチャにより、お客さまはF5の管理、分析、可視化ツールを活用することも、独自のツールを使用することもできます。テレメトリストリーミングは、すでにF5 Automation Toolchainを通じてBIG-IPのお客さまに提供されていますが、F5の全製品にわたり、ソフトウェアおよびシステムレベルの計測機能に投資しています。アダプティブアプリケーションに関するF5のビジョンで説明しているように、このデータを収集・分析することで、アプリケーションのパフォーマンス、レジリエンス、セキュリティを大幅に向上させることができます。
• 第3に、製品ファミリーやF5のスタックの各レイヤーで共有され、バージョン管理された宣言型の共通APIを通じて、自動化とエコシステム統合を簡素化しています。BIG-IP NextソフトウェアとF5システムは、APIファーストのアプローチを活用し、自動化を強化します。
• 最後に、ポートフォリオを統合することで複雑さを軽減し、購入体験、製品テレメトリの標準、単一のクラウドベースのデータパイプラインと分析エンジン、ポリシー宣言とサービス管理に共通して利用できるSaaS機能、共通のUIデザインフレームワークとコンポーネントなど、よりシームレスな顧客体験を提供します。たとえば、Shape securityの中核的なセキュリティ機能をBIG-IPソフトウェアリリースに統合する取り組みをすでに開始しています。さらに、次世代システムには、BIG-IPソフトウェア以外のF5製品も実行できるソフトウェア抽象化レイヤーが搭載されています。商用面では、柔軟な従量課金プログラムが幅広いF5製品を対象としています。ロードマップの進展に伴い、F5 VELOS、F5 rSeriesアプライアンス、BIG-IP NextソフトウェアのエクスペリエンスをF5の他のポートフォリオと統合する取り組みを引き続き推進しています。

今年中にF5 VELOSまたはF5 rSeriesをポートフォリオに追加する場合や、BIG-IP Nextソフトウェアの検討を早めに開始する場合は、F5のチームがサポートします。製品およびサービスの提供状況に関する詳細は、F5営業担当までお問い合わせください。

著者について

Arul Elumalai

Arul Elumalaiのその他のブログ記事