Réunir la gestion et l’automatisation

Cette semaine voit la sortie de BIG-IQ 6.1, la dernière évolution de la plateforme de gestion de F5. Bien que cette version ressemble à la version précédente, elle inclut de nouvelles fonctionnalités importantes et marque un nouveau thème dans les capacités de gestion de F5 : l'inclusion de la technologie déclarative pour automatiser la fourniture de services réseau. Je vais l'expliquer ci-dessous, mais regardons d'abord ce qu'il y a de nouveau dans BIG-IQ .

Les thèmes clés de cette version incluent :

• Prise en charge améliorée des solutions de sécurité avec une visibilité et des analyses de sécurité supplémentaires
• Intégration de l'automatisation et de la gestion avec l'ajout de l'extension Application Services 3 (AS3) dans BIG-IQ
• L'histoire multicloud de BIG-IQ s'élargit avec la prise en charge de la mise à l'échelle automatique dans Microsoft Azure
• Facilité d'utilisation améliorée

Dans la dernière version de la gestion BIG-IQ, F5 présente une visibilité accrue dans de nouveaux rapports de sécurité et tableaux de bord qui vous donnent un véritable aperçu de la sécurité de votre réseau. Les tableaux de bord incluent des vues à l'échelle de l'entreprise sur la sécurité des application (L7), les événements DDoS, les événements de pare-feu et bien plus encore. 

Ces nouveaux tableaux de bord s'appuient sur les analyses détaillées de BIG-IQ 6.0, vous fournissant les informations dont vous avez besoin pour rester au courant de la santé et de la sécurité de votre réseau et de votre application.

BIG-IQ a toujours soutenu un certain niveau d’automatisation. Le système repose sur un ensemble d’API bien documentées qui permettent la gestion programmatique des appareils BIG-IP. Cependant, bien que puissante, cette approche traditionnelle et impérative de l’automatisation nécessitait une compréhension plus approfondie des réseaux et des produits F5, ainsi que la nécessité pour les équipes de développement de spécifier par programmation chaque étape et variable lors de la configuration de leurs systèmes. La vérité est que les équipes DevOps et Super-NetOps modernes ne sont souvent pas des experts F5 et ne peuvent pas nécessairement prendre le temps d'apprendre les subtilités de la configuration d'une appliance BIG-IP virtuelle.

BIG-IQ 6.1 est livré avec la technologie F5 Application Services 3 Extension (AS3) intégrée. AS3 configure les services application F5 tels que l'équilibrage de charge et WAF via un modèle déclaratif. Cela signifie que vous fournissez une déclaration JSON qui définit l'état final de configuration souhaité via un seul appel d'API REST plutôt que d'émettre un ensemble de commandes impératives. Cela simplifie et accélère la configuration des services d’application BIG-IP tout en minimisant le besoin d’expertise du domaine BIG-IP.

L'extension Application Services 3 s'exécute sur BIG-IP, sur BIG-IQ 6.1+ ou dans un conteneur. Cependant, les applications déployées via AS3 sur BIG-IQ présentent un avantage crucial : leur état et leurs performances peuvent être visualisés dans les tableaux de bord des application BIG-IQ.

L'extension F5 Application Services 3 (AS3) fait partie de la chaîne d'outils d'automatisation F5, un ensemble d'outils qui permet de gérer par programmation les services réseau et application tels que la gestion du trafic et la sécurité des application , via des API simples et déclaratives. Et vous pouvez vous attendre à voir davantage de synergies entre la gestion et l’automatisation de F5 dans les jours à venir !