O impacto do coronavírus (COVID-19) nas organizações em todo o mundo tem sido significativo, alterando o dia a dia de milhões de pessoas. Cada um de nós está lidando com questões pessoais desafiadoras e, ao mesmo tempo, tentando fazer o que é certo para nossas empresas, nossos colegas de trabalho e nossos clientes. Se você é profissional de TI, provavelmente também está na linha de frente diante de uma série de novos desafios relacionados à continuidade dos negócios. É preciso responder rapidamente a mudanças sem precedentes nos horários de trabalho, no acesso remoto a aplicações e aos picos nas demandas de rede e dados. Qualquer uma dessas situações pode comprometer a integridade e o desempenho das aplicações devido à sobrecarga de recursos, afetando sua capacidade de atender aos clientes enquanto eles se adaptam à COVID-19.
Além de dimensionar seu acesso remoto, a F5 apresenta várias recomendações que podem ajudar a lidar com a redução da disponibilidade e do desempenho das aplicações. Veja a seguir seis otimizações que você pode implementar agora usando as soluções F5 BIG-IP para melhorar a experiência dos usuários finais, além de recursos adicionais para saber mais.
1. Alivie a sobrecarga de criptografia nos servidores de aplicativos
A maior parte do tráfego da Internet agora é criptografada. Embora isso possa não ter sido um problema antes da COVID-19, o aumento previsto da carga de tráfego pode sobrecarregar seus servidores de back-end devido ao processamento adicional. Com o BIG-IP Local Traffic Manager (LTM) à frente de suas aplicações web, você pode usar os recursos disponíveis de descarregamento de SSL. Portanto, se sua postura de segurança permitir, recomendamos transferir a carga de SSL para o BIG-IP LTM e aliviar seus servidores de back-end. Isso deve ajudar a melhorar a disponibilidade das aplicações e a experiência do usuário.
Para obter mais informações, comece por aqui.
2. Melhore o desempenho dos aplicativos com otimizações de tráfego
Várias otimizações que fazem parte dos recursos padrão do BIG-IP LTM podem ser implementadas para usar os recursos com mais eficiência. Entre elas estão:
- OneConnect é um recurso que reduz a sobrecarga da configuração de conexões TCP com os servidores, recebendo conexões TCP de vários clientes e estabelecendo apenas uma conexão com os servidores de back-end. Alguns servidores podem usar o endereço IP de entrada para executar funções como publicidade direcionada. No modelo OneConnect, essas informações podem ser preservadas nos cabeçalhos HTTP por meio de uma propriedade chamada X-Forwarded-For. Veja como isso funciona aqui.
- Compactação pode ser habilitada para agilizar a experiência do cliente entre o BIG-IP LTM e o dispositivo cliente. Como a compactação reduz a quantidade de dados baixados pelos clientes, adicionar perfis de compactação aos seus dispositivos BIG-IP pode ajudar a melhorar o desempenho. Saiba mais sobre isso aqui.
- Cache é outra forma de reduzir a carga do servidor, solicitando apenas o conteúdo que sabidamente muda, enquanto armazena em cache — e entrega o restante ao cliente mediante solicitação — por meio de um dispositivo BIG-IP. Esse recurso é altamente configurável. Saiba mais sobre ele aqui.
- HTTP/2 pode ser usado para melhorar o desempenho utilizando menos conexões TCP, de forma semelhante ao OneConnect. Este pode ser um bom momento para considerar a implementação do HTTP/2. O HTTP/2 é compatível tanto com o lado do cliente quanto com o lado do servidor. Consulte este artigo para obter informações sobre a compatibilidade com diferentes versões.
3. Dimensione corretamente a largura de banda de desempenho para instâncias existentes do BIG-IP VE
Para gerenciar o aumento da largura de banda dos seus aplicativos, recomendamos verificar se você tem a opção de desempenho adequada do BIG-IP Virtual Edition (VE) (as instâncias do BIG-IP VE podem oferecer uma taxa de transferência de 25 M a mais de 100 G). Confirme se a licença do VE que você possui, seja em execução em um ambiente de nuvem pública ou privada, comporta o tráfego que você está observando no momento.
As etapas para fazer upgrade da sua licença — por exemplo, de uma BIG-IP LTM 25M para 200M ou de 200M para 1G — são simples.
- Primeiro: obtenha com seu gerente de contas da F5 uma chave de registro complementar para aumento de throughput ou uma nova chave de registro base.
- Segundo: insira essas informações na interface gráfica do BIG-IP.
Esteja ciente de que o processamento do tráfego é interrompido brevemente enquanto o sistema BIG-IP recarrega a configuração. Certifique-se de que o tamanho da instância de computação e o adaptador que você está usando atendam às suas necessidades. O BIG-IP LTM pode ser dimensionado para 100G ou mais, mas precisará de recursos computacionais adequados para isso.
Saiba mais aqui.
4. Otimize a carga de tráfego entre sites globais
A pandemia de COVID-19 está afetando locais ao redor do mundo de diferentes maneiras e em momentos distintos, portanto, é compreensível que os padrões de tráfego locais sejam desiguais. Pode haver notícias de última hora em determinados “pontos críticos”, causando efeitos em cascata e sobrecarregando sites. No entanto, se você tiver vários locais de hospedagem, poderá considerar alterar as regras de GSLB para priorizar um site em uma região mais distante, onde os servidores estejam menos sobrecarregados. Isso pode gerar resultados melhores de forma mais rápida e fácil do que ampliar a capacidade em um único local.
Como o tráfego de VPN normalmente é roteado por meio de recursos centralizados de TI, os clientes podem ter um controle granular sobre para onde direcionar seus clientes com o BIG-IP DNS, bem como com a maioria das soluções integradas de monitoramento. Além disso, o BIG-IP DNS pode ser configurado para redirecionar dinamicamente o tráfego para um ambiente de nuvem pública, como a AWS, com recursos elásticos, com base na capacidade ou nos limites de integridade dos membros do pool. Você pode redirecionar as cargas de tráfego e configurar o dimensionamento automático para obter capacidade adicional antes que clientes ou usuários comecem a perceber problemas de desempenho.
Para obter mais informações, comece aqui com uma introdução ao GSLB e veja mais detalhes sobre implementações em nuvem pública.
5. Adicione visibilidade e análises ao seu ambiente atual para entender os gargalos de desempenho
Se você começar a receber chamadas sobre “aplicativos lentos”, precisará ser capaz de responder e identificar se os problemas de latência estão no aplicativo ou na rede. Ter visibilidade e análises detalhadas ajudará você a obter respostas mais rapidamente. Portanto, talvez seja interessante conhecer o BIG-IQ Centralized Management, que permite avaliar e gerenciar o desempenho e a integridade do seu ambiente BIG-IP e dos aplicativos compatíveis, onde quer que estejam implantados. Por meio de uma única interface gráfica unificada — acessível de qualquer lugar —, os usuários podem solucionar problemas, investigar incidentes de segurança e controlar políticas e permissões de acesso remoto. Com o aumento exponencial do número de novos trabalhadores remotos, ter maior visibilidade da segurança dos aplicativos poupará seu tempo ao avaliar a eficácia das suas defesas.
Se precisar, inicie sua avaliação gratuita e familiarize-se com o curso on-line gratuito Introdução .
6. Verifique se as velocidades do seu provedor de internet atendem às suas necessidades
Isso pode parecer óbvio, mas certifique-se de que as velocidades oferecidas pelo seu provedor de Internet atendam às suas necessidades. Lembre-se de que, se você hospeda o acesso remoto ou seus servidores web localmente e usa sua conexão principal com a Internet tanto para acesso quanto para hospedagem, as velocidades do provedor podem ser assimétricas. Talvez agora você precise de velocidades de entrada mais altas.
Além disso, você deve verificar se tem largura de banda de upload e download suficiente para comportar um número maior de usuários simultâneos da VPN. Muitas vezes, as políticas de segurança de uma organização determinam que, quando os usuários remotos estão conectados à VPN corporativa, todo o tráfego, inclusive o tráfego da Internet (como transmissões de vídeo pelo Zoom ou pela Netflix), passe pelos recursos de TI da organização para garantir a aplicação das políticas. Portanto, entre novamente em contato com seu provedor de Internet ou considere adaptar temporariamente a política de segurança da VPN.
Nem é preciso dizer que estes são tempos desafiadores. Esperamos que estas recomendações ajudem você a atender às necessidades de seus usuários e clientes. Entre em contato com a F5 ou recorra à DevCentral para obter ajuda adicional da comunidade.
Sobre o autor
Publicações relacionadas no blog
Entrega e proteção de agentes de IA em fábricas de IA: F5 para a arquitetura de referência NVIDIA OpenShell para agentes de IA seguros
As soluções da F5 ampliam a Arquitetura de Referência NVIDIA OpenShell para agentes de IA seguros.
Como medir – e minimizar – o custo total de propriedade do seu Kubernetes
O Kubernetes pode ser baixado e executado gratuitamente, mas sua manutenção está longe de não ter custos. Assim como outras grandes plataformas de código aberto que são “gratuitas” apenas em um sentido simplista, o Kubernetes quase certamente exigirá investimentos para ser implantado e operado.
As-Code: a pilha de TI contínua
Infraestrutura, configuração, pipeline, operações. De repente, tudo é “como código”. Lori MacVittie busca esclarecer a terminologia e identificar os diferentes componentes de uma stack contínua de TI.
O estado da entrega de aplicações em 2017: automação, APIs e DevOps
Explore o relatório State of Application Delivery de 2017. Leia o blog retrospectivo da F5 sobre o início da ascensão das redes declarativas e dos pipelines de DevOps.
DevOps Summit: onde a rede foi convidada para a festa
No DevOps Summit NY, falou-se muito não apenas sobre DevOps, mas também sobre contêineres, IoT e microsserviços. As sessões se concentraram não só na mudança cultural necessária para crescer em escala com uma abordagem DevOps, mas também fizeram questão de incluir...
F5 e Nutanix convergem em infraestrutura no .NEXT
Aplicações empresariais como Microsoft SharePoint e Exchange, juntamente com a VDI, continuam sendo a espinha dorsal da sua empresa. A produtividade, embora não seja tão atraente quanto o lucro, é um fator essencial para o sucesso das operações empresariais atuais. Deixar de...