F5 Aspen Mesh

Aspen Meshは、サービスプロバイダー向けにIstioベースのマイクロサービスソリューションを提供します。今すぐ始める方法をご覧ください。

大規模環境でのマイクロサービスのデプロイ、管理、監視

Aspen Meshが5Gサービスベースアーキテクチャを実現

CNCFのIstioプロジェクトを基盤とするAspen Meshは、4Gの仮想ネットワーク機能(VNF)から、マイクロサービスインフラストラクチャを基盤とする5Gのサービスベースアーキテクチャ(SBA)へ移行するサービスプロバイダーを支援します。

  • 5Gスタンドアロン(SA)SBAサービスメッシュ - セキュリティと可視性を組み込んだクラウドネイティブネットワーク機能(CNF)をデプロイします。
  • 4G VNFから5G CNFへの移行プラットフォーム - 5Gコアへの移行を迅速化します。
  • サービスプロバイダー向けITマイクロサービスプラットフォーム - サービスプロバイダーのバックオフィスITにマイクロサービスを活用します。
Aspen Service Meshによる5Gサービスベースアーキテクチャの実現
Aspen Service Mesh Packet Inspector

Aspen Mesh Packet Inspector

マイクロサービスインフラストラクチャ上で稼働するサービスを導入する際は、すべてのレイヤーでセキュリティを確保し、新しいクラスターと連携させる必要があります。新たに生じるすべての露出ポイントを可視化することが極めて重要であり、セキュリティ脅威の正確な特定に役立ちます。

  • エンタープライズ全体の可視性 - ユーザー単位、サービス単位、テナント単位でトラフィックとサービスを可視化することで、コンプライアンスの追跡やパフォーマンス管理に必要なトレーサビリティを確保できます。
  • クラスターのセキュリティを強化 - 内部インフラストラクチャのトポロジーを隠蔽し、トラフィックを可視化することで、デプロイ済みのクラスターとサービスのセキュリティを強化できます。
  • サービスプロバイダー向けの可視性 - 加入者単位およびサービス単位でトラフィックを可視化し、コンプライアンス追跡、トラブルシューティング、請求に必要なトレーサビリティを確保できます。

製品概要

F5のAspen Service Meshを示す図

管理オーバーヘッドを最小限に抑えながら、マイクロサービスを接続し、Kubernetesをスケール

Aspen Meshは、サービスプロバイダーによって、5G SA導入向けのSBAサービスメッシュの構成要素として導入されます。また、スタンドアロン5Gへの移行過程にある従来の4Gまたは5Gノンスタンドアロン(NSA)環境では、F5 BIG-IP Next Service Proxy for Kubernetes (SPK)と組み合わせて導入される場合もあります。

サービスメッシュでマイクロサービスを接続 ›

オンプレミス、プライベートクラウド、ハイブリッドクラウド

データの所有権とセキュリティを重視し、レガシーサービスの移行を進めている可能性がある、規制の厳しい企業向けです。

マルチクラスター

HAとDRに対応するマイクロサービス導入プラットフォーム。高可用性または災害復旧機能を必要とするワークロードを導入できます。

マルチクラウド

さまざまなクラウドネイティブアーキテクチャ間で、データとサービスを容易に統合できます。セキュリティと可視性を統合し、シームレスなデプロイを実現します。

マルチテナント

単一クラスター、複数クラスター、またはマルチクラウド環境にデプロイし、相互に分離された複数のテナントにサービスを提供できます。

コア機能

Aspen Meshは、Istioをベースとしたフル機能のサービスメッシュです。24時間365日のサポートを提供し、デフォルトでセキュアに構成されています。また、以下に示すように、オープンソース版Istioにはない複数の機能も備えています。

オープンソースIstioの機能

トラフィック制御とポリシー適用を提供します。

デフォルトで堅牢なセキュリティ

設定するだけで、厳格なセキュリティ機能をすぐに利用できます。

IPv4/IPv6デュアルスタックネットワーキング

サービスメッシュ全体で、ネイティブなエンドツーエンドのデュアルスタックネットワークをサポートします。

Packet Inspector

サービスメッシュのトラフィックをキャプチャし、可視化できます。

Certificate orchestrator

サービスメッシュやその他の製品の証明書をきめ細かく管理します。

Helm 3のサポート

インストールとアップグレードが容易になります

DNSサブジェクト代替名(SAN)証明書

FQDNとSPIFFEをサポート。4G VNFから5G CNFへの移行を容易にします。

分析ツールへのトラフィックを促進

Aspen Meshトラフィック形式の業界サポート。

プラットフォームのサポートと統合

Kubernetesインテグレーション

Kubernetes統合

F5 Aspen Meshは、Kubernetesのクラウドネイティブインフラストラクチャに柔軟にデプロイできます。

F5 Partner CNF認定プログラム

F5 Partner CNF認定プログラム

F5とそのパートナーは、ベンダーのCNFを使用するクラウドネイティブ環境におけるBIG-IP Next SPKおよびAspen Meshのオンボーディング、統合、導入、ライフサイクル管理を認定します。

CNF認定プログラムの詳細を見る >

ericsson

テクノロジーアライアンス

テクノロジーアライアンス

F5は、世界をリードするテクノロジー企業と連携しています。相互運用性と統合を通じて、お客さまが卓越したデジタル体験を安全に提供できるよう、ともに支援します。

リソース

注目コンテンツ

「5G」と表示されたクラウド

5Gクラウドネイティブインフラストラクチャ

F5の5Gインフラストラクチャソリューションは、コンテナ化されたネットワークへのトラフィックとネットワーク内のトラフィックを管理・保護する強力なツールを統合し、サービスプロバイダーによるネットワークインフラストラクチャのモダナイゼーションに必要なツールを提供します。

概要を見る