“随着应用环境的日益扩大和复杂化，企业对高性能和可扩展性的需求也随之增长。然而，传统的ADC解决方案已经无法满足现代NetOps和DevOps团队的要求，企业急需寻找易于使用、安全性、自动化且可扩展的解决方案，以满足不断变化的市场需求和技术发展。”
在此背景下，F5BIG-IP也必须不断调整和演进，以满足当前和未来的应用交付和安全要求。日前，F5推出BIG-IPNext（下一代BIG-IP软件），以更好地支持未来的应用环境。BIG-IPNext致力于显著简化运营、增强安全性、增强可观察性，并提供无与伦比的规模和性能。
2月1日，IT邀请到了F5资深解决方案顾问路瑞强和力尊信通资深F5工程师那阳两位技术专家坐镇，为大家全面讲解BIG-IPNext解决方案，分享其核心价值、技术优势、产品模块、形态规格、新增功能等内容，并带来BIG-IPNext的线上演示。
01BIG-IPNext核心价值
当前的BIG-IP（TMOS）使用集成的控制平面，性能和可扩展性有限。在大量API操作过程中，加载大量配置、升级操作系统、保证幂等性需要较长时间。区别于BIG-IP（TMOS），BIG-IPNext最大的变化是利用容器技术将控制平面和数据平面分开，容器化的功能单元提高整体性能和可管理性。
F5资深解决方案顾问路瑞强在演讲中表示，“BIG-IPNext最重要的目标是降低运营负担，摆脱时间和精神负担，迈向一个美好的数字世界。”高度安全性；易于使用、自动化且可扩展；多云友好、集中控制和可视化；高度可扩展和高性能是BIG-IPNext的核心价值。
迁移到BIG-IPNext，可以降低操作复杂性。控制平面升级本质上是无中断的，可实现应用零停机时间。BIG-IPNext的主要软件升级只需要大约10分钟，效率较BIG-IPTMOS提升10倍。
BIG-IPNext全面的声明性配置模版套件（FAST）可消除部署复杂性，并在几秒钟内实现部署。所有管理和配置任务均通过BIG-IPNextCM执行，提供单一、现代化的界面和API以实现全面控制，从而提升业务管理和运维能力。
BIG-IPNext提供更高的自动化效率，提供完全集成的自动化工具和遥测工具，无需部署后扩展。BIG-IPNext各个方面都可以通过API进行管理，使其%自动化，并且以可重复、可靠的方式在几秒钟内部署完全配置的应用程序。
与此同时，BIG-IPNext重新设计的控制平面针对自动化进行了优化，每秒能够处理倍的API请求能力较上一代BIG-IP提升超过40倍，配置更新时间小于10毫秒，以支持高度动态的环境，多线程可同时支持多达10个独特编排器。
BIG-IPNext可以提高安全性并降低业务风险。安全软件开发（SSD）最佳实践确保安全性是整个开发过程中的首要任务，提高软件质量并减少漏洞。通过静态及动态测试，提升可靠性。
每季度，BIG-IPNext会发布新的安全功能，确保前沿的安全态势，阻止不断变化的威胁。同时，新发现的漏洞补丁最快24小时内交付。iRules和应用模块等元素的版本控制，可以轻松回滚到已知的良好版本并简化故障排除。BIG-IPNext基于角色的访问控制提升了配置管理能力，审计则提供了所有配置变化的可视化。延续了BIG-IP（TMOS）的数据平面的性能和支持规模，BIG-IPNext提供超大吞吐量和超低延迟，为数百万用户提供最佳应用体验。它支持多达万个配置对象，专用和可变的计算资源可确保控制平面的性能和可用性。
在多站点应用场景部署BIG-IPNext，可以轻松实现全局服务器负载均衡（GSLB）。通过最少的配置工作量提供最大的应用程序冗余，实现多站点灵活调度。
BIG-IPNext可以增强应用可观察性，具有广泛应用程序和网络洞察力的精细仪表盘，有助于优化应用程序性能并解决问题。当出现问题时，BIG-IPNext可以快速定位故障，快速隔离，尽快恢复业务。
应用程序和设备数据从BIG-IPNextCM导出到所有流行的第三方可视化软件，包括Splunk、Grafana等。值得一提的是，遥测流（现在基于OpenTelemetry）已融入BIG-IPNext，无需部署后扩展。
BIG-IPNext将保持和扩大BIG-IP（TMOS）的价值。BIG-IPNext所有版本均按照优化的CI/CD开发流程开发，并以安全第一为宗旨，确保频繁、高质量和安全的发布。
02BIG-IPNext产品模块和用例BIG-IPNext的产品模块共有八个，分别是：
·BIG-IPNextLTM·BIG-IPNextWAF·BIG-IPNextEdgeFirewall·BIG-IPNextSSLOrchestrator·BIG-IPNextAccess·BIG-IPNextDNS·BIG-IPNextCGNAT·BIG-IPNextPolicyEnforcer
目前，BIG-IPNextLTM和BIG-IPNextWAF已经推出，其余产品模块正在陆续开发中。
BIG-IPNextLTM模块延续了BIG-IPLTM的核心用例，具备安全的应用程序交付功能，SSL/TLS卸载功能，应用程序性能优化功能，以编程方式控制网络和应用程序流量，通过监控和引导流量以保持应用程序的高可用性。
在BIG-IPLTM的基础上，BIG-IPNextLTM增加了iRules版本控制，增强的可观测性，以及可重用、直观的配置模版。BIG-IPNextLTM加快了发布周期，并且缩短应用程序的停机时间。
相比BIG-IP高级WAF，BIG-IPNextWAF的功能变化并不是特别大，主要集中在管理层面。BIG-IPNextWAF新增了快速加入、统一可视化、简化策略管理功能，提升了安全效率。
03BIG-IPNext自动化管理
BIG-IPNext自动化管理分为ApplicationServicesExt.3（AS3）、FAST模板、遥测流、声明式设备上线四大板块。
AS3取代了iControl的RESTAPI，是所有BIG-IPNext配置的外部API。它是一种声明式API，需要的配置领域知识显著减少，并且可以将部署速度加快一个数量级。因为AS3与BIG-IPNextCM一起部署，所以无需下载/安装。
FAST模板支持通过直观的GUI模板创建声明性AS3配置，更加贴合用户的使用方式，提供“快速”且高度可重复的应用程序配置过程。
BIG-IPNext的遥测流基于OpenTelemetry（OTEL），OpenTelemetry提供标准化工具，可以更轻松地与大多数第三方可视化软件（如Splunk、Grafana等）集成。
声明式设备载入支持BIG-IPNext实例的初始配置，例如设置自有IP和VLAN，它与当今用于BIG-IP的DO会有细微差别。
BIG-IPNextCM（集中管理器）是BIG-IPNext的原生默认用户界面，具备简单且自动化的工作流程，直观、数据丰富的仪表板，可跨平台管理BIG-IPNext实例。
通过BIG-IPNextCM，可以实现集中监控、警报和报告，实例启动，快速和声明式应用部署，加速BIG-IPNext迁移，综合了仪表盘、分析和数据流、证书管理、无缝实例升级、备份和恢复、许可证管理，QKView管理和iHealth集成。、
04迁移到BIG-IPNext使用BIG-IPNextCM迁移服务，进行BIG-IPNext迁移。路瑞强表示，“把传统的BIG-IP（TMOS）UCS文件导入BIG-IPNextCM，可将文件转换为BIG-IPNext上的FAST模板或AS3声明，然后下发到BIG-IPNext里即可完成迁移。”BIG-IPNext会自动识别并解决常见迁移问题，支持按应用迁移。
现有的BIG-IP（TMOS）和BIG-IPNext可以在同一rSeries/VELOS实例上并行运行，以简化采用和迁移。
会上，力尊信通资深F5工程师那阳带来了迁移到BIG-IPNext的在线演示。其中包括四部分：添加一个BIG-IPNext实例到BIG-IPNext集中管理系统；通过BIG-IPNext集中管理系统激活实例；BIG-IPNext集中管理系统下发应用；从传统BIG-IP迁移到BIG-IPNext。
05圆桌讨论
QF5BIG-IPNext相较于其他同类产品有哪些优点和独特之处？
A路瑞强：BIG-IPNext是专为现代应用和云容器化平台开发而设计的。与传统的应用交付平台相比，它更加面向未来，更能适应未来应用的变化。虽然目前从功能上看，传统模式与BIG-IPNext相差不大，但随着业务和平台的发展，两者之间的差异将逐渐显现。
那阳：BIG-IPNext更偏向于未来的现代化应用，致力于更好地支持用户发布未来的容器化业务或虚拟化平台业务。相比其他应用产品或传统的BIG-IP系统，BIG-IPNext更注重轻量化和简单易用，以适应未来的现代化应用需求。Q对于希望采用F5BIG-IPNext的企业，您有什么建议吗？
A路瑞强：如果某个企业希望采用BIG-IPNext，那么现在正是一个绝佳的时机。尽管BIG-IPNext的基础平台有所变化，但其功能和性能与传统的BIG-IP类似。在当前环境下，企业可以直接部署BIG-IPNext，并将其与现有业务进行衔接。随着业务的发展，BIG-IPNext也会不断进步和变化，这些变化与现代应用系统的变化相匹配。因此，越早介入BIG-IPNext的使用，将为企业后续的应用发展及配合打下更好的基础。
那阳：通过使用BIG-IPNext，用户可以轻松地管理和监控应用，同时不断演变自己的应用，与BIG-IPNext进行更好地契合。QF5BIG-IPNext在未来有哪些可能的发展方向或改进空间？
A路瑞强：由于BIG-IPNext基于容器化平台构建，因此它具备强大的灵活性，能够与业务紧密结合，并朝着虚拟化方向发展。目前，BIG-IPNext在灵活性方面仍有改进空间，但已经可以通过API接口实现很多功能。从长远角度来看，BIG-IPNext可能会朝着Servicemesh等新兴方向发展，带来更大的变革。
那阳：在功能方面，目前BIG-IPNext主要提供服务和负载均衡两个模块。未来，可能会考虑将其他功能模块加入到BIG-IPNext上，以满足更多用户需求。作为一名经常与用户沟通的专家，我更加转载请注明：http://www.0431gb208.com/sjszjzl/8852.html
