30 anos na camada de aplicação

Kunal AnandDiretor de Produto | F5

Em 1997, a maioria das pessoas responsáveis pela infraestrutura da web improvisava soluções em tempo real. Picos de tráfego derrubavam sites. Quando a capacidade se esgotava, novos servidores eram adicionados manualmente — geralmente tarde demais. A questão nunca foi se a web cresceria, mas se a infraestrutura por trás dela conseguiria acompanhar esse crescimento.

A F5 começou com uma convicção simples: a resposta não era ter mais servidores, mas um tráfego mais inteligente. F5 BIG-IP incorporou inteligência sensível às aplicações diretamente ao caminho dos dados, tomando decisões com base nas condições em tempo real, em vez de regras estáticas. Essa escolha — tratar a entrega de aplicações como um problema de sistemas inteligentes, e não de escalabilidade de hardware — tornou-se o fio condutor de tudo o que veio depois.

Trinta anos é muito tempo no mundo da tecnologia. A maioria das empresas que eram relevantes em 1996 já não é mais. As que sobreviveram não se limitaram a executar bem. Elas se mantiveram próximas do problema certo.

Para a F5, o desafio sempre foi o mesmo: manter as aplicações rápidas, disponíveis e seguras à medida que o mundo ao redor delas muda. E o mundo já mudou várias vezes.

1996 a 2005: quando a Internet superou sua própria infraestrutura

A web em seus primórdios foi criada para a curiosidade, não para o comércio. Quando passou a servir a ambos, as falhas logo apareceram. A disponibilidade agora era essencial. Problemas de desempenho significavam prejuízos para os negócios. A categoria que a F5 ajudou a definir, o controlador de entrega de aplicações, surgiu de uma constatação simples: a camada de rede não compreendia as aplicações, e esse ponto cego estava trazendo prejuízos.

O BIG-IP incorporou inteligência diretamente ao fluxo do tráfego das aplicações. Em vez de apenas rotear pacotes, ele passou a entender a finalidade desses pacotes e a tomar decisões com base nisso. À medida que as aplicações se tornaram mais interconectadas, a entrega e a segurança começaram a convergir. Em seguida, vieram o acesso com reconhecimento de identidade, a segurança de aplicações e as arquiteturas de proxy completo. Assim, foram estabelecidas as bases de um modelo que tratava desempenho, confiabilidade e proteção como partes do mesmo sistema, em vez de produtos separados operando em paralelo.

2006 a 2015: quando a virtualização mudou as regras

O acesso à nuvem e por dispositivos móveis mudou a forma como os aplicativos eram desenvolvidos e utilizados. A infraestrutura tornou-se dinâmica. Os perímetros de rede tradicionais começaram a desaparecer. Com isso, a superfície de ameaças também mudou.

A F5 evoluiu o hardware e o software em conjunto durante esse período. O VIPRION antecipou um comportamento elástico e em escala de nuvem dentro do data center. O BIG-IP Virtual Edition ampliou a entrega e a segurança para ambientes virtualizados e de nuvem. As aplicações podiam ser transferidas sem perder consistência nem controle.

A percepção mais clara dessa era dizia respeito à segurança. As aplicações, e não as redes, haviam se tornado a principal superfície de ataque. Proteger o perímetro da rede já não era suficiente. A F5 aprofundou seu foco na segurança centrada em aplicações, integrando a proteção diretamente ao fluxo de tráfego. As duas disciplinas — desempenho e segurança — precisavam ser desenvolvidas em conjunto. Essa visão molda a plataforma que a F5 opera atualmente.

2016 a 2022: a transição mais difícil

Essa foi a era que exigiu mais mudanças, e vale a pena falar sobre isso com franqueza.

A adoção da nuvem e de ambientes multinuvem se acelerou. A flexibilidade aumentou. A fragmentação também. As equipes implementaram mais ferramentas, plataformas e políticas, muitas vezes sem uma forma unificada de gerenciá-las. E a F5 enfrentou internamente uma versão desse mesmo desafio: como atender a um mundo que avança em direção a uma infraestrutura orientada por desenvolvedores e definida por software quando seu negócio principal foi construído em torno de appliances e equipes de operações de rede?

A resposta veio em duas etapas.

A aquisição da NGINX trouxe ao portfólio uma abordagem moderna e voltada prioritariamente aos desenvolvedores para a entrega de aplicações. A NGINX já estava presente em mais empresas do que a maioria das pessoas imaginava, operando em clusters do Kubernetes e pipelines de CI/CD, gerenciada por quem escrevia o código, e não por quem administrava a rede. Incorporá-la à F5 permitiu que a empresa atendesse os desenvolvedores onde eles trabalhavam, e não apenas onde a equipe de rede atuava.

F5 Distributed Cloud Services introduziu recursos de rede e segurança fornecidos como SaaS para ambientes altamente distribuídos. Foi uma aposta de que o futuro do gerenciamento de infraestrutura se pareceria mais com software do que com hardware e de que os clientes precisariam de uma maneira de aplicar políticas consistentes em nuvens, data centers e na borda, sem criar um modelo operacional diferente para cada um.

Nenhuma das aquisições foi fácil de integrar. Nenhuma delas se encaixou perfeitamente na dinâmica existente. E foi exatamente por isso que elas foram importantes. As empresas que se mantiveram relevantes durante esse período foram aquelas dispostas a absorver esse tipo de atrito.

A lição desse período era constantemente reforçada: a complexidade, quando não gerenciada, transforma-se em risco. Não apenas risco operacional. Risco estratégico. Os clientes precisavam simplificar sem sacrificar desempenho, visibilidade ou controle. A F5 precisava desenvolver uma forma de oferecer isso.

2023 a 2026: a F5 Application Delivery and Security Platform

No início da década de 2020, a superfície de ataque havia mudado radicalmente. As APIs já superavam em número as interfaces de aplicações tradicionais. As cargas de trabalho de IA exigiam tanto um desempenho extremamente alto quanto novas categorias de proteção, inclusive contra riscos que ainda nem tinham nomes estabelecidos. As cadeias de suprimentos de software tornaram-se vetores de ataque. As ameaças evoluíam mais rápido do que as equipes conseguiam acompanhá-las manualmente.

A resposta desenvolvida pela F5 foi arquitetônica, e não incremental. Em vez de continuar ampliando o portfólio, a F5 o consolidou. Em 2025, a F5 lançou a F5 Application Delivery and Security Platform (ADSP), reunindo o gerenciamento de tráfego de alto desempenho e a segurança abrangente de aplicações e APIs em um único modelo operacional.

A premissa por trás da F5 ADSP é que a entrega e a segurança não podem ser otimizadas de forma independente quando compartilham o mesmo caminho de tráfego. A inteligência que otimiza o desempenho também deve garantir a proteção. Uma plataforma única significa uma única fonte confiável para políticas, visibilidade e controle em ambientes híbridos de múltiplas nuvens. Isso reduz a superfície operacional que, de outra forma, seria explorada pela complexidade.

Trinta anos aprendendo o que causa falhas na infraestrutura de aplicações, condensados em uma plataforma criada para o que vem a seguir.

O que 30 anos realmente significam

Três décadas depois, o padrão se mantém.

Sempre que a arquitetura da Internet muda, surge um novo conjunto de modos de falha. A escala faz as coisas falharem. Os perímetros desaparecem. A complexidade concentra os riscos. A F5 atravessou cada uma dessas transições mantendo-se próxima à camada de aplicação, onde tráfego, segurança e desempenho convergem.

A gratidão aqui é genuína: aos clientes que continuaram trazendo desafios cada vez mais complexos, aos parceiros que ajudaram a ampliar o alcance dessas soluções e às pessoas da F5 que realizaram o trabalho de fato ao longo de cada uma dessas eras.

O que vem pela frente não será mais simples. A IA está transformando tanto o que os aplicativos fazem quanto a forma como são atacados. As organizações que conduzirem bem essa transição serão aquelas que contarem com uma infraestrutura inteligente o suficiente para acompanhar essa evolução.

Esse continua sendo o trabalho. É o que fazemos desde 1996.

Para saber mais, leia nosso post recente no blog, “30 anos de F5 pelos olhos dos F5ers.”

Sobre o autor

Kunal AnandDiretor de Produto | F5

Kunal Anand lidera a organização de produtos da F5 como Chief Product Officer. Responsável pela visão, estratégia e execução de produtos, ele garante o desenvolvimento de soluções inovadoras que resolvem desafios críticos e proporcionam experiências excepcionais aos clientes. Em sua função anterior como Chief Technology and AI Officer, Kunal definiu a estratégia e a visão de tecnologia e IA da empresa. Antes da F5, Kunal exerceu simultaneamente os cargos de Chief Technology Officer e Chief Information Security Officer na Imperva. Sua trajetória na Imperva começou em 2018, com a aquisição da Prevoty, uma startup de segurança de aplicações que ele cofundou em 2013. Antes de ingressar na Prevoty, foi Diretor de Tecnologia na BBC Worldwide. Kunal tem um amplo histórico de inovação e conhecimento técnico especializado, além de ter ocupado cargos de liderança em equipes de segurança, dados, tecnologia e engenharia na Gravity, MySpace e no Laboratório de Propulsão a Jato da NASA. Kunal tem mais de 15 anos de experiência em IA e aprendizado de máquina, abrangendo treinamento de modelos, uso de algoritmos baseados em IA para aprimorar produtos e projeto e implementação de arquiteturas de IA. Kunal é bacharel em Ciência da Computação pelo Babson College.

Mais publicações de Kunal Anand