随着组织稳步推进数字化转型,集成问题变得至关重要。大多数企业的异构应用组合会带来显而易见的集成挑战,而组织所维护的异构应用服务组合也会带来类似挑战。
大多数组织(根据我们最新的《应用服务现状》研究,这一比例为69%)至少运行10项应用服务。这些应用服务并非孤立运行。要实现组织在数字化转型中追求的速度和规模,自动化至关重要。借助自动化,部署和运维可以扩展,从而支持不断增长且部署频率通常日益提高的应用服务组合。
目前,大多数应用服务仍位于网络中,而网络自动化主要通过工具集和技术栈实现。我们的研究表明,VMware一直是并将继续是广受信赖的自动化框架之一。因此,与VMware技术栈集成是任何应用服务都应具备的一项重要能力。
之所以使用“堆栈”一词,是因为VMware目前提供两种不同的堆栈:NSX-T和NSX-V。二者的集成方式有所不同,尤其是在控制平面层。
NSX-V是VMware最初推出的实现,仅支持ESXi。其OVSDB控制平面依赖VxLAN覆盖网络。对F5而言,这意味着BIG-IP可通过开放API动态接入并实现集成,让运维人员能够通过其运维堆栈进行集中控制。
相比之下,NSX-T扩展了支持范围,可为Pivotal PAS、PKS、OpenShfit和自行构建的Kubernetes提供KVM、云和原生容器支持。这为升级NSX实施提供了充分理由。其底层采用了新的控制平面。NSX-T不再使用VxLAN,而是采用GENEVE覆盖网络。虽然BIG-IP支持GENEVE,但所需的NSX-T API尚未开放。这意味着仍可使用BIG-IP,改为通过路由进行集成,但无法与运维堆栈集成。
但不要因此停下前进的脚步。BIG-IP可提供应用级可见性、自动扩缩容以及一套强大的应用服务。通过F5 BIG-IQ,可以轻松进行运维并获取可见性,还能便捷地实现自动化。
部署拓扑也更加灵活。以路由作为集成基础的一项优势是,可以根据组织的实际需求,将应用服务合理地引入架构。F5支持NSX-T的串联和并行拓扑。对于需要充分发挥性能和扩展能力,或要求通过FIPS 140-2第1级和第2级认证的组织,也可以选择硬件。
将BIG-IP与NSX-T集成并不神秘,只是网络技术而已。早在大多数网络工程师入行之前,我们就已开始连接Cisco和Juniper等L2/3基础设施。我们深谙网络技术。
有关如何将BIG-IP与NSX-T集成的详细信息,请参阅部署指南。
关于作者

Lori MacVittie是F5首席技术官办公室的杰出工程师兼首席技术布道师,在应用交付、自动化战略和基础设施领域拥有深厚的专业知识。无论是为AI智能体定义防护机制、剖析脆弱的多云架构,还是探索可扩展系统的极限,她都善于化繁为简。她在应用开发、IT架构以及网络和系统运维领域拥有30多年的行业经验。加入F5之前,她曾担任技术编辑,并因出色表现获得奖项。 MacVittie拥有计算机科学硕士学位,著述颇丰,出版作品涵盖安全、云和企业架构领域。她还热衷于桌面游戏和电子游戏,并且对奶酪有着毫不掩饰的鲜明见解。
Lori Mac Vittie 的更多博客文章相关博客文章
Thingbot正转变为攻击平台
Lori MacVittie重点介绍了F5 Labs对2018年1月至6月全球物联网设备攻击的研究,并指出了其中令人警醒的影响。物联网设备不仅持续遭到利用,还被转变为攻击平台,这意味着攻击者可以更充分地利用这个必然增长的市场。
借助F5全新Quick Start,在AWS上快速开展业务
在AWS re:Invent开幕前,我们很高兴与大家分享F5与AWS之间全新的Quick Start集成。F5的Tom Atkins将介绍该服务如何启动、配置和运行在AWS上部署工作负载所需的计算、网络、存储及其他AWS服务。