BIG-IP Next for Kubernetesでクラウドネイティブネットワークへの移行を促進
複雑なネットワークをクラウドネイティブインフラストラクチャへ移行するためのネットワーキングとセキュリティの中核
Kubernetesネットワーキングは、複数のネットワークとの統合や、HTTP/HTTPS以外のプロトコルへの対応を想定して設計されていません。BIG-IP Next for Kubernetesは、Kubernetesクラスターのイングレス／エグレスにおけるネットワーク制御とセキュリティの中核となります。Kubernetesの設計パターンを採用し、Kubernetesと完全に相互運用できるため、セキュリティポリシーやより広範なネットワークとスムーズに統合し、複雑さと運用コストを軽減できます。
- Kubernetesを広範なネットワークと統合複数のネットワークとシームレスに統合できるよう、イングレストおよびエグレスのトラフィック管理とルーティングをサポートします。
- クラウドネイティブネットワークでネットワーク機能と4G/5Gプロトコルのマッピングを実現KubernetesではサポートされていないDiameter、SIP、GTP、SCTPなどの4Gおよび5Gプロトコルをサポートします。
ネットワークを完全に分離する、セキュリティの一元的な制御ポイント
BIG-IP Next for Kubernetesは、複数のネットワークを出入りするトラフィックを管理します。BIG-IP Next for Kubernetesがない場合、ネットワークごとに複数の外部ファイアウォールが必要となり、それらの接続を一元管理する手段もありません。BIG-IP Next for Kubernetesにより、ゼロトラストアーキテクチャを実現し、Kubernetesクラスターへのイングレスとエグレスを単一のポイントに集約して、ファイアウォールおよびDDoS対策を適用できます。これにより、本来はネットワーク全体の複数箇所で行う必要があるセキュリティ実装が大幅に簡素化されます。
- セキュアなイングレスとエグレスBIG-IP Next for Kubernetesは、ファイアウォールやDDoS対策など、イングレスとエグレスに適用するセキュリティサービスを実現します。
- トポロジを非表示イングレスでトポロジを非表示にすることで、クラスター内部の構造を隠蔽します。
- トラフィックの可視性一元的な制御ポイントとして、イングレスおよびエグレスで加入者ごとのトラフィックを可視化することで、コンプライアンスの追跡や課金に必要なトレーサビリティを確保できます。
4Gおよび5Gクラウドネイティブインフラストラクチャ—コアとエッジへの導入
BIG-IP Next for Kubernetesは、堅牢なコンシューマー向けおよびエンタープライズ向け5Gソリューションへの道を開く5Gコアソリューションを実現します。ネットワークスライシングやMECなど、サービスベースのインフラストラクチャにおける新たなユースケースにより、特定のお客さまやアプリケーションに応じてリソースを動的に割り当てることができます。BIG-IP Next for Kubernetesは、コンテナクラスターに対するNorth/Southトラフィックのイングレスとエグレスを提供します。
- コア、エッジ、ファーエッジをスケールBIG-IP Next for Kubernetesは、コアにある少数の非常に大規模なセルサイトから、エッジおよびファーエッジにある多数の小規模なセルサイトまでスケールできます。
- クラウドネイティブで柔軟性を新たなレベルへ5Gコアをクラウドネイティブアーキテクチャで構築することで、サービスプロバイダーは運用の自動化、柔軟性、適応性を新たなレベルへと高めることができます。
AIデータセンターインフラ向けの高性能ネットワーキングとセキュリティ
BIG-IP Next for Kubernetesは、大規模なAIインフラストラクチャ向けに、高性能なトラフィック管理とセキュリティを提供します。モデルのトレーニング時にはデータ取り込み性能とGPU使用率（https://www.f5.com/partners/technology-alliances/nvidia）を向上させ、推論時には検索拡張生成（RAG）の性能向上を通じて、ユーザーエクスペリエンスを改善します。
- AIインフラストラクチャのパフォーマンスを最適化大規模AIインフラストラクチャ向けの高性能なトラフィック管理を提供します。内部ネットワークインフラストラクチャのボトルネックを解消し、AIインフラストラクチャへの投資効果を最大化します。
- マルチテナンシーをサポートAIアプリケーションのマルチテナンシーとネットワーク分離をサポートし、単一のAIインフラストラクチャ上に複数のユーザーとワークロードを効率的に展開できます。
- ゼロトラストセキュリティを適用Edge Firewall、DDoS緩和、API保護、侵入防止、暗号化、証明書管理など、重要なセキュリティ機能とゼロトラストアーキテクチャを統合します。
製品概要
複雑なネットワークにおけるコンテナクラスターへのイングレスとクラスターからのエグレスを一元管理
BIG-IP Next for Kubernetesは、North/SouthゲートウェイにKubernetesリソースとしてデプロイされ、Kubernetesオーケストレーション環境の一部として機能します。コンテナクラスターへのイングレストラフィックとコンテナクラスターからのエグレストラフィックを制御し、ノード間のトラフィック管理と制御、負荷分散、セキュリティ、可視性を実現します。
オンプレミス
データセンター、コア、エッジでアプリケーションを拡張し、保護します。
プライベートクラウド
オンプレミスでもコロケーション施設でも、プライベートクラウド環境に導入できます。
中核機能
BIG-IP Next for Kubernetesは、サービスプロバイダーのネットワーク要件に対応するため、重要なネットワーク機能をKubernetes環境に提供する独自のソリューションです。4Gおよび5Gのシグナリングを制御するとともに、必要なセキュリティと可視性を提供します。
Kubernetesのイングレスとエグレス
複雑なネットワーク向けに設計された、ネットワーク制御の一元的なポイントを提供します。
マルチプロトコル対応の4Gおよび5G
SCTPやDiameterなどの通信事業者向けプロトコルを使用するTelco Network Functionsに対応します。
Network security
受信トラフィックと送信トラフィックを制御します。
可視性
収益保証のための統計と分析。
管理
Kubernetesによってオーケストレーションおよび構成されます。
Kubernetesとの完全な統合
Kubernetesのパターンを採用し、拡張します。
プラットフォームのサポートと統合
Kubernetes統合
プラットフォームのサポートと連携
F5パートナー向けCNF認定プログラム
BIG-IP Next for KubernetesにおけるパートナーCNFの相互運用性を認定
F5とそのパートナーは、ベンダーのCNFを使用するクラウドネイティブ環境におけるBIG-IP Next for Kubernetesのオンボーディング、統合、デプロイ、ライフサイクル管理を認定します。
リソース
注目
5G時代に不可欠なクラウドネイティブアプリケーションアーキテクチャ
クラウドネイティブアーキテクチャへの移行は、サービスプロバイダーに多くのメリットをもたらす一方で、さまざまな課題も伴います。F5のクラウドネイティブソリューションは、5Gの導入加速を支援します。
記事を読む