BIG-IP Próximo: Protegendo e Entregando a Próxima Era de Aplicativos
Leve sua mente de volta para 2004
De modo geral, muitos concordariam que as coisas eram mais simples, menos agitadas e ocorriam em um ritmo muito mais tranquilo. A Transformação Digital como a conhecemos hoje ainda estava em seus primórdios e, na verdade, provavelmente era apenas um concorrente do Googlewhack na época. A música também era indiscutivelmente superior, mas vamos deixar esse assunto de lado por enquanto . A vida certamente era mais simples para as organizações de TI, que, segundo estimativas, eram responsáveis apenas pelas operações de cerca de 50 a 100 aplicativos; uma gota no oceano para os padrões atuais de mais de 250. Em grande parte mais localizado, menos dinâmico e suportando menos usuários do que as cargas de trabalho atuais, é seguro dizer que os administradores do BIG-IP tinham mais facilidade naquela época. E isso antes mesmo de o risco de ameaças cibernéticas ser incluído na equação; fora o surto de malware Netsky , 2004 também foi um ano relativamente tranquilo em termos de crimes cibernéticos, com apenas alguns incidentes dignos de nota relatados.
Embora a virada do século tenha sido, sem dúvida, muito mais tranquila do que o clima tecnológico atual, todos sabemos que não permaneceu assim por muito tempo. As décadas seguintes produziriam um crescimento explosivo de aplicativos, um cenário de ameaças em constante expansão, mudanças sísmicas nos locais de implantação de aplicativos, novas arquiteturas de aplicativos e muito mais. Felizmente, um lançamento de software em 2004 provaria ser um marco fundamental na história do BIG-IP, preparando-o, e seus usuários, para o caos que se seguiria...
BIG-IP v9.0
17Fevereiro de 2004 marcou o lançamento do BIG-IP v9.0. Até este ponto, o nome 'BIG-IP' era usado para se referir coletivamente aos seus componentes de hardware e software, mas este lançamento viu a divergência do BIG-IP em componentes de plataforma de hardware e um componente de software significativamente melhorado conhecido hoje como 'TMOS' ou 'Traffic Management Operating System'. A introdução do TMOS representou uma reformulação fundamental da estrutura do software que melhorou significativamente o desempenho e a escalabilidade, ao mesmo tempo em que aprimorou os recursos de gerenciamento de tráfego e proteção contra ameaças do BIG-IP com melhorias na segurança da camada de aplicativo, descarregamento de SSL, balanceamento de carga do servidor global e muito mais. Essa transformação de software não apenas revelou vários novos recursos inovadores que ainda são amplamente utilizados hoje em dia — dos quais os iRules são o exemplo mais notável — mas também produziu o Traffic Management Microkernel (TMM), moldou a cobiçada arquitetura de proxy completo da F5 e abriu caminho para a virtualização do BIG-IP para uso na nuvem anos depois.
Deixando a lição de história de lado, depois que os usuários existentes superaram a ligeira curva de aprendizado associada à operação do software mais recente, eles perceberam que o BIG-IP TMOS lhes concedeu a segurança, a escalabilidade e a extensibilidade necessárias para proteger e otimizar seus aplicativos nas próximas décadas. Nos vinte e poucos anos desde essa transição, dezenas de milhares de clientes em todo o mundo empregaram o BIG-IP para gerenciar dezenas de milhões de aplicativos de missão crítica, um feito que não teria sido possível sem o BIG-IP TMOS. Diante da expansão e distribuição contínuas de portfólios de aplicativos, do aumento dos ataques cibernéticos diários, da aceleração do tempo de lançamento de aplicativos no mercado e de uma pressão cada vez maior sobre as equipes de operações de TI, chegou a hora do software da BIG-IP evoluir mais uma vez para dar suporte à próxima era de aplicativos e usuários da BIG-IP.
Software BIG-IP de próxima geração da F5: BIG-IP Next
Reconhecendo que a complexidade e a magnitude do cenário atual de aplicações e ameaças só aumentarão nos próximos anos, os princípios básicos do BIG-IP Next são simplificação, segurança e escala. Para cumprir esses princípios, a estrutura de software do BIG-IP passou por outra refatoração significativa, por meio da qual a estrutura monolítica do TMOS foi fragmentada em vários componentes interconectados e conteinerizados que se conectam, funcionam e escalam de forma independente. Essa mudança arquitetônica não só produz os benefícios inerentes da conteinerização — maior isolamento de falhas, escalabilidade superior e desenvolvimento de software acelerado, para citar alguns — mas também concede a oportunidade para várias melhorias sistêmicas:
Primeiro , o BIG-IP Next simplifica e acelera muito as implantações de aplicativos ao mudar para uma estrutura de configuração totalmente declarativa, aproveitando APIs reutilizáveis e facilmente automatizáveis ( AS3 ) e modelos de configuração. Essa abordagem, combinada com a interface de usuário moderna e altamente intuitiva do BIG-IP Next, abstrai grande parte da complexidade associada à configuração de serviços de aplicativos e permite que as implantações de aplicativos sejam realizadas em minutos ou até segundos.
Em segundo lugar , o BIG-IP Next simplifica a experiência de atualização e aplicação de patches de software. Os dias em que atualizações exigiam longas janelas de manutenção e horas de inatividade dos aplicativos já acabaram; grandes atualizações de software agora podem ser concluídas em questão de minutos, enquanto atualizações e patches para componentes que não estão no caminho de dados podem ser possíveis com tempo de inatividade zero. Além disso, recursos de segurança de ponta e patches de software serão lançados muito mais rápido devido ao processo de desenvolvimento de software acelerado do BIG-IP Next, o que significa que os usuários poderão se proteger contra vulnerabilidades e ameaças cibernéticas em evolução mais rápido do que nunca.
Terceiro , o BIG-IP Next ostenta um plano de controle completamente reprojetado com recursos de computação dedicados e escaláveis, projetados para lidar com os portfólios de aplicativos mais extensos, complexos e dinâmicos que o futuro reserva. Capaz de suportar milhões de objetos de configuração, realizar muito mais solicitações de API por segundo e implementar atualizações de configuração em milissegundos de um dígito, o plano de controle do BIG-IP Next foi criado para desempenho e resiliência extremos em ambientes altamente automatizados.
Quarto, o BIG-IP Next muda para um modelo operacional simplificado que é mais adequado para as operações diárias de portfólios de aplicativos distribuídos e complexos. Cada implantação do BIG-IP Next agora consiste em dois componentes essenciais: Instâncias do BIG-IP Next e o Gerenciador Central do BIG-IP Next. Enquanto as instâncias BIG-IP Next fornecem um ponto de execução para entrega de aplicativos e políticas de segurança no caminho de dados do aplicativo, o BIG-IP Next Central Manager fornece um único ponto de controle para gerenciar o ciclo de vida de ponta a ponta de centenas de instâncias BIG-IP Next e os aplicativos que elas oferecem suporte. Com observabilidade granular e em todo o portfólio, implantação de aplicativos, automação de alterações de configuração, gerenciamento de certificados, integração com iHealth e muito mais, agora possível por meio de um único painel de vidro, o BIG-IP Next Central Manager reduz significativamente a complexidade operacional.
Embora com grandes melhorias, o BIG-IP Next ainda é, em muitos aspectos, a mesma solução que os usuários conhecem, amam e confiam há décadas, simplesmente modernizada e otimizada para o futuro. Ele carrega a maioria das funcionalidades existentes, incluindo seu plano de dados de alto desempenho, suporte de protocolo rico, funções de segurança avançadas e recursos de automação. As iRules certamente não vão a lugar nenhum, com seus criadores agora se beneficiando de um editor de iRules otimizado, controle de versão de iRules e a capacidade de migrar iRules existentes para o BIG-IP Next.
As configurações existentes do aplicativo BIG-IP também podem ser facilmente migradas para o BIG-IP Next usando o BIG-IP Next Central Manager Migration Service, uma ferramenta integrada capaz de modificar as configurações do BIG-IP para serem compatíveis com o BIG-IP Next. Para usuários de hardware F5, a natureza multilocatário dos sistemas de hardware de última geração da F5 torna as migrações ainda mais fáceis, permitindo que o BIG-IP TMOS e o BIG-IP Next Instances sejam executados lado a lado no mesmo dispositivo e permitindo que os aplicativos sejam migrados gradualmente no ritmo desejado pelos usuários.
A partir de hoje, o BIG-IP Next oferece suporte a sistemas VELOS e rSeries selecionados, bem como ambientes VMware e KVM por meio do BIG-IP Next Virtual Edition. Outros sistemas rSeries e locais de implantação em nuvem, como Amazon AWS, Microsoft Azure e Google Cloud, também receberão suporte em breve.
Se você estiver interessado em saber mais sobre como o BIG-IP Next pode simplificar suas operações, fortalecer sua postura de segurança e ajudá-lo a escalar na próxima era de aplicativos, confira esta visão geral da solução e assista ao nosso webinar sob demanda: Entrega e segurança de aplicativos modernos com BIG-IP Next . Se você estiver pronto para começar a testar, basta entrar em contato com seu gerente de conta F5 ou visitar MyF5.com para obter uma avaliação gratuita do BIG-IP Next hoje mesmo.