F5 BIG-IP v21.0: aprimoramentos no plano de controle, na entrega de dados para IA e na segurança

Tom AtkinsGerente Principal de Marketing de Produto | F5

Na década de 1990, o mundo da tecnologia evoluía em um ritmo eletrizante, mas, no campo da transformação digital, poucas inovações foram tão significativas quanto o F5 BIG-IP. Não era apenas um produto; era pioneiro e foi responsável por moldar e definir o mercado de controladores de entrega de aplicações (ADC) como o conhecemos hoje. Agora, quase três décadas depois, o BIG-IP é um dos pilares da F5 Application Delivery and Security Platform (ADSP)—uma prova de sua adaptabilidade e de seu valor duradouro em um cenário tecnológico em constante transformação.

Não é segredo que o ritmo das mudanças só está aumentando. A ascensão da IA, o potencial iminente da computação quântica e a evolução constante das ameaças cibernéticas exigem que as soluções de entrega e segurança de aplicações sejam mais inteligentes, rápidas e seguras do que nunca. Essas tendências deixam claro que a adaptabilidade é essencial, e não apenas desejável. Há quase 30 anos, o BIG-IP incorpora esse espírito de inovação e resiliência e continuará levando essas características para o futuro.

Nesse contexto, muitos de vocês provavelmente já estão cientes da recente decisão da F5 de descontinuar o BIG-IP Next e voltar a concentrar seus esforços na modernização do pacote de software BIG-IP TMOS. Essa decisão foi motivada pelo amplo feedback dos clientes e pela constatação de que muitos dos aprimoramentos originalmente previstos para o BIG-IP Next agora poderiam ser implementados no BIG-IP TMOS. Esses aprimoramentos, combinados com novas funcionalidades inovadoras desenvolvidas para um cenário tecnológico em evolução, garantirão que o BIG-IP ofereça suporte às suas cargas de trabalho essenciais durante toda a próxima era das aplicações.

Este novo capítulo começa hoje com a disponibilidade do F5 BIG-IP v21.0, uma atualização desenvolvida para aprimorar o plano de controle, melhorar a entrega de dados para IA e reforçar a segurança. Nesta publicação do blog, discutiremos o que você pode esperar desta versão histórica. Então, vamos aos detalhes.

Modernizando o plano de controle do BIG-IP

Você pode considerar o plano de controle como a central de comando do BIG-IP, responsável por tomar decisões críticas, gerenciar as configurações do sistema e viabilizar operações administrativas. Nos últimos anos, ecossistemas de aplicações cada vez mais dinâmicos e abrangentes têm sobrecarregado o plano de controle do BIG-IP, tornando sua atualização um dos principais objetivos do programa BIG-IP Next. No entanto, com a descontinuação do BIG-IP Next, o foco das próximas versões passou a ser a modernização do plano de controle do BIG-IP TMOS. Com o BIG-IP v21.0, dois componentes do plano de controle — o Master Control Program Daemon (conhecido como MCPD) e o eXtremeDB — receberão melhorias significativas para aumentar a confiabilidade, a escalabilidade e o desempenho do plano de controle.

1. MCPD: Na prática, o MCPD é o cérebro do BIG-IP, gerenciando configurações e coordenando a comunicação entre os diferentes componentes do BIG-IP. Você pode pensar no MCPD como um controlador de tráfego aéreo em um aeroporto. Assim como os controladores de tráfego aéreo coordenam a movimentação dos aviões — gerenciando decolagens, pousos e taxiamento —, o MCPD coordena todos os componentes do sistema BIG-IP, garantindo que as alterações de configuração e os comandos do sistema sejam aplicados de forma consistente e que os fluxos de tráfego sejam processados com eficiência.

Com o BIG-IP v21.0, o MCPD passará de thread única para multithread, o que permitirá processar determinadas tarefas simultaneamente, em vez de sequencialmente, reduzindo a probabilidade de gargalos no plano de controle em cenários de alta demanda. Além disso, estamos simplificando e acelerando o procedimento de reinicialização do MCPD, ajudando a reduzir o tempo de inatividade em caso de reinicialização do sistema. Por fim, estamos reduzindo em até 25% o tempo de validação de configurações de ponta a ponta — o intervalo entre o recebimento de uma solicitação de alteração de configuração e o envio de uma resposta de validação ao usuário —, garantindo atualizações rápidas de configuração em ambientes altamente dinâmicos.

2. eXtremeDB: Enquanto o MCPD é como um controlador de tráfego aéreo, o eXtremeDB, um sistema de gerenciamento de banco de dados, pode ser comparado ao sistema de informações de voo de uma torre de controle, que monitora a localização das aeronaves, rotas, horários e muito mais. No BIG-IP, o eXtremeDB funciona como um repositório centralizado e de alta velocidade para todas as informações de configuração e de estado do sistema, fornecendo ao plano de controle acesso em tempo real aos dados mais recentes.

Com o BIG-IP v21.0, o eXtremeDB será atualizado para a versão 8.4, que disponibiliza vários novos recursos. O multithreading melhora o desempenho do plano de controle, enquanto o uso do modo SharedDB, que permite que vários processos acessem simultaneamente os mesmos recursos, aumenta a eficiência. A atualização migra o eXtremeDB de uma arquitetura de 32 bits para uma de 64 bits, ampliando significativamente a escala dos objetos de configuração e aprimorando a capacidade do plano de controle do BIG-IP de oferecer suporte a configurações maiores e mais complexas. Seja para gerenciar milhares de servidores virtuais, políticas de segurança ou configurações avançadas de balanceamento de carga, a atualização para o eXtremeDB v8.4 garante que o BIG-IP continue atendendo às demandas do seu portfólio de aplicações em expansão.

Avanços na entrega de dados para IA

Antes de prosseguirmos, deixe-me explicar o que quero dizer com entrega de dados para IA. A entrega de dados para IA é o processo de movimentar, armazenar e acessar dados com eficiência para viabilizar cargas de trabalho de IA, garantindo que os dados certos estejam disponíveis, sejam escaláveis e estejam prontos para uso, seja durante a ingestão nos sistemas ou na disponibilização para treinamento e ajuste fino de modelos de IA ou para fluxos de trabalho de geração aumentada por recuperação (RAG). Como era de se esperar, esse caso de uso é uma especialidade do BIG-IP e, com 96% das organizações já implantando modelos de IA, otimizar a entrega de dados para IA e torná-la o mais simples possível é uma das principais prioridades da F5.

Dito isso, vamos conhecer algumas melhorias que chegarão com o BIG-IP v21.0 e aprimorarão a entrega de dados para IA:

1. Suporte ao Protocolo de Contexto de Modelo (MCP): O MCP é um protocolo aberto relativamente novo que padroniza a forma como aplicações e fontes de dados interagem com modelos de IA. Pense nele como o USB-C do mundo da IA: um conector universal plug-and-play que elimina a necessidade de criar conexões personalizadas entre cada ferramenta, aplicativo e fonte de dados. Sem entrar em muitos detalhes técnicos, o MCP opera em um modelo cliente-servidor, no qual os clientes MCP (aplicações de IA) podem solicitar contexto, como arquivos, prompts ou ações, aos servidores MCP, que disponibilizam as fontes de dados subjacentes.

Ao oferecer suporte ao MCP, o BIG-IP pode balancear a carga, otimizar e proteger o tráfego de IA com mais facilidade, ajudando a minimizar a latência e maximizar a resiliência dos modelos de IA. O BIG-IP v21.0 viabilizará um conjunto inicial de casos de uso de gerenciamento de tráfego MCP, enquanto funcionalidades adicionais, incluindo recursos de segurança, serão introduzidas em versões futuras.

F5 BIG-IP otimiza e protege a entrada e a saída de dados do S3 para cargas de trabalho de IA.

2. Disponibilidade de perfis do BIG-IP específicos para S3: Para muitas organizações, o Amazon S3 e as soluções de armazenamento compatíveis com S3 (como MinIO, Dell, DDN, PureStorage e NetApp) tornaram-se essenciais para gerenciar enormes conjuntos de dados, viabilizar aplicativos de IA e impulsionar outras aplicações com uso intensivo de dados. À medida que essas cargas de trabalho aumentam de escala, a capacidade de transferir dados de e para o armazenamento S3 com eficiência, confiabilidade e segurança torna-se cada vez mais crítica — e é aí que o BIG-IP se destaca.

Já consolidado como uma solução confiável nesse segmento, o BIG-IP garante a entrega de dados com alto desempenho, inspeciona o tráfego S3 para detectar e bloquear acessos não autorizados, protege os aplicativos e as APIs que interagem com o S3 e fornece insights detalhados sobre o tráfego S3 para agilizar a solução de problemas e aprimorar a tomada de decisões.

A partir da versão 21.0, o BIG-IP apresentará perfis otimizados para S3 a fim de simplificar a configuração do S3 e, ao mesmo tempo, maximizar o desempenho e a segurança. Esses perfis pré-configurados e prontos para produção aprimoram a entrada e a saída de dados do S3 e incluirão políticas de segurança robustas que impedem acessos não autorizados e mitigam ameaças. Em comparação com os perfis padrão do BIG-IP, esses novos perfis otimizados para S3 aumentam significativamente a taxa de transferência, permitindo que seus modelos de IA operem com uma capacidade ainda maior.

Se quiser saber mais sobre como o BIG-IP otimiza o desempenho do S3 e protege os pipelines de dados de IA, confira esta análise técnica detalhada.

O F5 BIG-IP otimiza e protege a entrada e a saída de dados do S3 para cargas de trabalho de IA.

Aprimoramentos do F5 BIG-IP SSL Orchestrator

Desempenhando um papel cada vez mais crítico nas arquiteturas de segurança modernas, o F5 BIG-IP SSL Orchestrator (https://www.f5.com/products/big-ip-services/ssl-orchestrator) fortalece as defesas das organizações ao descriptografar, orquestrar e criptografar novamente o tráfego TLS/SSL com eficiência. Ao se integrar perfeitamente às cadeias de serviços de segurança, ele viabiliza a inspeção profunda do tráfego em escala, ajudando a revelar ameaças ocultas e garantindo proteção abrangente para seus aplicativos e sua rede. Lançado inicialmente em 2016, o BIG-IP SSL Orchestrator está prestes a completar uma década de sucesso como uma solução de segurança confiável, e a versão BIG-IP v21.0 acrescenta dois novos recursos ao seu arsenal:

1. As iRules de serviço duplo aprimoram o serviço de inspeção:

Para as empresas que dependem do BIG-IP SSL Orchestrator para simplificar seus fluxos de trabalho de segurança, o enriquecimento de cabeçalhos por meio de iRules é um componente essencial para permitir uma inspeção mais aprofundada do tráfego pelas ferramentas de segurança conectadas. No entanto, até agora, não havia uma maneira fácil de remover esses cabeçalhos enriquecidos após a inspeção. Se fossem mantidos, eles poderiam expor informações confidenciais, violar normas de conformidade ou interromper operações subsequentes, levando alguns usuários a criar scripts personalizados para removê-los.

No entanto, a introdução das iRules de serviço duplo promete mudar esse cenário ao oferecer funcionalidades integradas para inserir e remover cabeçalhos. Isso garante que os serviços de inspeção recebam os dados enriquecidos de que precisam, enquanto o tráfego subsequente permanece limpo e em conformidade, tudo isso sem a necessidade de soluções alternativas personalizadas e sujeitas a erros.

2. A preservação do SNI no lado do cliente aumenta a segurança da conexão:

A Indicação de Nome do Servidor (SNI) é crucial nos handshakes TLS, pois ajuda a direcionar o tráfego para a aplicação ou o nome de host correto. Sem ela, os sistemas de backend não conseguiriam executar tarefas baseadas em SNI, interrompendo fluxos de trabalho de roteamento específico por aplicação, políticas de segurança e tomada de decisões. Anteriormente, ao operar no Modo de Gateway de Entrada, o BIG-IP SSL Orchestrator não preservava a SNI ao intermediar conexões de clientes, e a única solução era utilizar iRules ou configurações personalizadas.

No entanto, com o BIG-IP v21,0, a preservação de SNI é habilitada por padrão. Essa funcionalidade pronta para uso transmite perfeitamente os dados de SNI da conexão do lado do cliente para os servidores de back-end, reduzindo o tempo de configuração e garantindo que os fluxos de trabalho críticos de back-end sejam executados de forma eficiente e confiável. Embora esteja habilitado por padrão, esse recurso ainda pode, naturalmente, ser substituído por configurações personalizadas e iRules, se desejado.

Migração do BIG-IP da Entrust para autoridades certificadoras alternativas

A Entrust, uma das pioneiras em segurança digital, em breve deixará de ser reconhecida como autoridade certificadora por muitos dos principais navegadores. Após diversas falhas de conformidade com os padrões do setor nos últimos anos, navegadores como Google Chrome e Mozilla tornaram pública, no ano passado, sua desconfiança em relação aos certificados da Entrust. Dessa forma, os certificados da Entrust emitidos em 12 de novembro de 2024 ou após essa data são considerados inseguros pela maioria dos navegadores.

Durante vários anos, a Entrust foi a única autoridade certificadora usada pelo BIG-IP ao se conectar a diversos serviços web para tarefas como validação de licenças, serviços de atualização de software e relatórios de uso. No entanto, diante desses acontecimentos recentes, o BIG-IP substituirá a Entrust por outras autoridades certificadoras líderes, como DigiCert, Let’s Encrypt e muitas outras. Isso garantirá que todos os dados transmitidos entre seus dispositivos BIG-IP e sites públicos atendam aos padrões de criptografia e mantenham o mais alto nível de confiança e segurança daqui em diante. Essa alteração não será implementada apenas no BIG-IP v21.0, mas também será retroativamente incorporada ao BIG-IP v17.1.3 e v17.5.1.2.

Mais novidades estão por vir: o que esperar após o BIG-IP v21.0

O BIG-IP v21.0 representa um avanço significativo em nossa missão contínua de modernizar o BIG-IP, mas é apenas o começo. As próximas versões continuarão aproveitando esse impulso, com foco especial em melhorias no plano de controle para ajudar a simplificar as operações nos ambientes mais exigentes.

Espere melhorias como atualizações de software mais rápidas, separação entre o plano de controle e o plano de dados e uma interface de usuário renovada. (Não se preocupe. Seus controles e botões favoritos não vão desaparecer.) Além disso, estamos reformulando o roadmap do BIG-IP não apenas para oferecer funcionalidades inovadoras que solucionem desafios emergentes, mas também para incorporar o backlog de recursos que muitos clientes haviam solicitado para o BIG-IP Next.

Na área de segurança, a F5 está empenhada em elevar o padrão de qualidade do software. Após a divulgação do incidente de segurança da F5 em outubro, na semana passada, a F5 anunciou uma integração com a CrowdStrike que oferece detecção e resposta a ameaças em endpoints do BIG-IP, ajudando a identificar e impedir proativamente atividades maliciosas. Embora esse recurso ainda não seja compatível com o BIG-IP v21.0, espera-se que o suporte esteja disponível em breve. O BIG-IP v21.0 é nossa versão mais segura até hoje, com o menor número total de CVEs já registrado. Ele corrige mais de 200 CVEs desde a v17.5.0 e, daqui para frente, manter a excelência na qualidade e na segurança do software continuará sendo nossa maior prioridade.

Por fim, para os usuários do BIG-IQ ansiosos para começar a usar o BIG-IP v21.0, o BIG-IQ v8.4.1 será lançado em breve e adicionará compatibilidade com o BIG-IP v21.0.

Para saber mais sobre o BIG-IP v21.0, não deixe de conferir nosso comunicado à imprensa e nosso webinar. Consulte também as notas de versão e experimente o BIG-IP v21.0 por conta própria, baixando o software em my.f5.com.

Sobre o autor

Tom AtkinsGerente Principal de Marketing de Produto | F5

Mais publicações de Tom Atkins