https://event.flydove.net/edm/web/infosecurity01/311626
https://www.informationsecurity.com.tw/seminar/2024_Finance/

觀點

F5全新應用控制面板架構實現動態資料中心願景 ─ BIG-IP v11軟體加速服務配置,提供以應用為中心的網路基礎設施,提供協同保護以抵禦遞裕複雜的多階層安全攻擊

2011 / 08 / 23
本篇文章內容由廠商提供,不代表資安人科技網觀點
F5全新應用控制面板架構實現動態資料中心願景 ─ BIG-IP v11軟體加速服務配置,提供以應用為中心的網路基礎設施,提供協同保護以抵禦遞裕複雜的多階層安全攻擊

(台北訊2011年8月)全球應用遞送網路(Application Delivery Networking; ADN)領導廠商F5 Networks宣佈推出功能強大的BIG-IP version 11軟體。這個版本建立在F5的動態資料中心願景基礎之上,新版軟體將加速應用服務配置,讓IT功能與服務的建置更緊密滿足客戶需求,以及提供更佳的IT資源可見度與報表能力全球應用遞送網路(Application Delivery Networking; ADN)領導廠商F5 Networks宣佈推出功能強大的BIG-IP version 11軟體。這個版本建立在F5的動態資料中心願景基礎之上,新版軟體將加速應用服務配置,讓IT功能與服務的建置更緊密滿足客戶需求,以及提供更佳的IT資源可見度與報表能力

BIG-IP v11:協調服務與特定應用

  BIG-IP v11提供使用者、應用程式和網路的全方位解決方案,讓IT團隊能夠一如配置虛擬機器,針對個別應用快速部署和配置應用服務。為每一特定應用配置正確的服務 - 例如身分認證、資料保護、流量管理和加速,確保一致的使用者經驗,特別是當新應用或者既有應用跨越虛擬和雲端環境部署。

  F5台灣暨香港區董事總經理許卉嫻表示:「隨著應用虛擬化和雲端部署,網路已成為應用遞送基礎設施的一部分,並且最終將決定使用者工作效率。虛擬化技術的出現,讓企業在短短幾分鐘就可以將一台裸機伺服器配置成一個執行的應用。然而,其後卻需要更長的時間進行基礎網路與應用遞送服務的配置,才能讓使用者運用並具備生產力。藉由BIG-IP v11的推出,F5改變了傳統網路典範,讓應用遞送網路的配置如同建立新虛擬機器一樣簡單。BIG-IP v11應用控制面板架構整合應用控制、能見度與管理能力,並允許依照用戶的需求而增加額外服務。」

  BIG-IP v11讓企業可以將應用部署速度提升達到100倍,快速回應商業需求變化。藉由整體性的管理應用服務,而非當成個別裝置和物件,IT團隊能夠精簡作業並且大幅降低營運成本。BIG-IP v11允許應用的特定組態隨著新建立的應用執行個體(instances)移動,不論是在本地、虛擬或雲端環境。另外,F5方案現在可以為Oracle、Microsoft、SAP等廠商的多種普及應用程式提供特殊應用智能。

全新BIG-IP v11解決方案功能特性

  BIG-IP v11為企業組織提供強大功能,包括組態、監控、擴充和確保他們的商務應用安全而相互獨立,實現更高效率、提升靈活度、以及降低投資和營運成本。

利用F5的iApp技術快速部署和優化應用

  BIG-IP v11強大的全新iApp技術能夠簡化應用服務部署,提升10–100倍配置與部署速度。單一的iApps能充分利用簡易使用範本,提供每個應用部屬特定的服務組合。即使應用本身移動到實體資料中心之外,這些服務組合同樣具有可攜性。現在,網路服務首度可以如同虛擬機器般快速配置,讓F5應用遞送網路成為資訊長們尋求的理想基礎設施,能夠靈活的支援他們的虛擬資料中心和雲端架構設計。iApp擁有F5的DevCentral社群支援,提供包括技術專業、指南與合作機會,促成iApp範本的開發、共享和客製化。

強化的分析和管理能力提升IT效率

  BIG-IP v11為IT團隊提供完整能見度,包括特定應用服務的所有基礎設施相依性,讓他們能夠以商業觀點為中心檢視IT基礎設施,以及依照application-by-application基準管理資源利用。同樣的,F5的iApps Analytics功能提供有關應用與使用者效能的即時能見度,協助管理人員評估、隔離和解決問題,以及追蹤調整措施的衝擊效應。此外,效能資料可以輕易的捕捉並提供IT團隊共享,讓不同的群組可以檢視目前的狀況和進行相對應的調整,確保整體應用遞送基礎設施的最佳化。最後,商業主管可以透過與IT的協同合作,根據個別應用需求而擬定聰明的投資決策和節省營運成本。

靈活且彈性的按增長付費架構 (Pay-As-You-Grow)降低投資和營運成本

  F5創新TMOS?架構的ScaleN功能讓客戶可以根據需求,無縫接軌向上或向外延展。BIG-IP v11讓客戶能充分運用F5先前宣佈之虛擬叢集多重處理(Virtual Clustered Multiprocessing; vCMP)技術,結合虛擬化與多客戶共享(multi-tenancy)能力,在單一設備上同時執行BIG-IP解決方案的多個實例。另外,ScaleN技術可以在裝置之間多向叢集,建立一組彈性且高度靈活的應用遞送服務群組。ScaleN允許將多重裝置當成一個方案以簡化管理,並且能按照逐個應用方式(application-by-application)在多重應用遞送控制器(Application Delivery Controllers; ADC)之間分配負荷。ScaleN讓應用遞送負載現在可以一如虛擬伺服器般輕易轉移。

利用統合網路與應用安全服務保護企業資產

  傳統資料中心環境的安全服務通常是以點方案方式提供,並且廣泛使用到所有使用者、設備和應用,而未能顧及個別應用的特定需求。此外,傳統安全方法往往需要結合一些不同的技術,欠缺溝通與協調回應能力。協調能力的欠缺已讓最近一系列廣為人知的攻擊得以進行。F5安全解決方案提供協調的攻擊防護,藉由整合從layer 2到layer 7的安全服務,以及利用智能和情境感知能力,針對每一威脅採取適當的安全措施,有效阻斷複雜的多階層攻擊。BIG-IP v11提供整合的存取控制服務、強化的Web應用防火牆、以及新的DNS基礎設施卸載和延展功能,自動減少攻擊。這些新服務一起協同作業,提供符合動態資料中心所需的可延展安全性,保護使用者、應用程式和資料。關於F5的強化安全性詳細資訊,請參見同日發佈的新聞。

  Gartner副總裁兼傑出分析師Mark Fabbi表示:「資訊長們的重心越來越傾向提升成功的商務,不論是透過技術以協助帶動客戶成長與滿意度,或者建立更有效率的商務以促成進一步的投資或淨收益成長。為了滿足快速業務發展的需求,構建一個更靈活的IT組織,資訊長們在2011年的最重要戰略就是開發一個更靈活的基礎設施。」

  RKON公司技術長Marc Malizia表示:「應用服務的有效支援必須訴諸動態基礎設施,這並非秘密,特別是對於希望尋求節省雲端部署成本的組織而言。F5為客戶提供智慧化的彈性方案,並且顧及了組織演變中的應用和整體目標需求。尤其,F5的創新iApp技術提供一種輕鬆途徑,協助客戶簡化應用部署和自動組態以維護最佳效能。我們很高興提供F5的最新解決方案,並希望我們的客戶也能充分運用v11的新功能。」

Microsoft Lync合作夥伴工程首席專案經理Kapil Sharma表示:「我們持續努力協助客戶從他們的統合通訊環境獲得更多價值,不論是優化使用者經驗或協助IT人員精簡應用部署。F5 iApp for Microsoft Lync的推出,將協助我們共同客戶更快速部署Lync應用服務,同時為使用者提升可用性和效能。iApp自動將必要應用遞送服務運用到Lync環境,將協助減少人工組態產生的錯誤。」

  IlliniCloud和Bloomington Public Schools系統管理者Jason Radford表示:「身為一個服務多重學區、郡縣和州的IT機構,若為了確保高效能與可用性而持續的進行更新和客製化組態的話,將是一件行不通或者欠缺效率的任務。藉由BIG-IP方案和iApps,我們可以從一個中央控制點管理服務、快速部署應用、以及無縫接軌般的為我們整個雲端基礎設施進行任何必要的組態變更。由於F5能徹底解決應用遞送問題,因此我們也可以運用該產品強大的協調與自動化能力,高效率延展IT服務。」

供貨時程

  BIG-IP version 11軟體和虛擬版本的F5 BIG-IP Global Traffic Manager、Application Security Manager與WAN Optimization Manager產品將於2011年第三季供應。

參考資源 

- BIG-IP v11資訊網頁 

- BIG-IP v11 DevCentral網頁 

- iApps Page on DevCentral 

- F5 iApps: Moving Application Delivery Beyond the Network – 白皮書 

- Maximizing the Strategic Point of Control in the Application Delivery Network – 白皮書 
- Introducing v11: The Next Generation of Infrastructure – DevCentral Blog Post