多样化的运营环境和分布式应用已十分普遍。如果您与《F5 2025 年应用策略现状报告》中94%的受访者一样,采用混合多云部署模式运行应用,其中可能包括本地数据中心、托管设施以及中位数为4家的公有云供应商,因而带来显著的复杂性和可见性缺口。
这一可见性难题严重阻碍了高效、可扩展的运营,而这正是F5对XOps的愿景,也是NetOps、SecOps、应用所有者、平台团队,以及所有关注应用整体健康状况的相关人员所追求的最终目标。简而言之,如果缺乏全面的可见性,就无法提升应用性能、主动应对安全漏洞、保持策略一致性或发现改进机会。这些缺口最终可能导致意外中断。根据Cockroach Labs《2025年韧性状况报告》的估算,企业每次中断可能损失10万至100万美元。
尽管存在这一需求,但目前普遍采用的可见性方法仍高度分散。根据《Dynatrace 2024年可观测性现状报告》,企业依赖10种不同的可见性和监控工具,往往形成信息孤岛,导致故障排除更加复杂、协作受阻,并妨碍主动解决问题。无法实时整合这些数据并采取行动,不仅会影响运营效率,还会危及整体用户体验。
要应对这种复杂性,需要采用单一平台方法,整合分散的解决方案,并注重全局可见性。为此,可使用F5 Application Delivery and Security Platform (ADSP)和F5 Insight for ADSP。F5 Insight for ADSP现已正式发布,可帮助团队获取可付诸行动的情报,以及由AI生成的清晰运营说明,全面了解应用整体运行状况、安全态势和底层基础设施。
F5 Insight将30年的应用交付和安全专业经验融入工具,帮助团队查看最重要的遥测数据、查询数据,并获得清晰的改进建议。
本文将深入介绍这一全新可观测性解决方案的用例,并探讨Insight for BIG-IP可帮助您解答的六个关键问题。
F5 Insight概述
F5 Insight是F5 ADSP的可视性基础,可充分释放丰富的遥测数据和运营智能,并将全面可视性、异常检测以及F5的专业知识和指导整合到统一解决方案中。
该解决方案由开源组件构成,同时能够满足高可用性要求和企业支持服务级别协议(SLA),可在F5 BIG-IP环境中快速、轻松地完成配置和部署。该解决方案包括:
- 一组经过专业精选的Grafana仪表板,用于显示应用性能、安全性和基础设施的KPI及指标
- 一个VictoriaMetrics时序数据库实例,用于存储BIG-IP数据和系统日志,并使其可供使用
- 一个OpenTelemetry Collector实例,使用iControl REST端点定期抓取BIG-IP数据,以提供近乎实时的可见性
那么,这一解决方案可以回答哪六个问题,帮助团队保障应用正常运行时间、性能和安全性,并改善最终财务成果?
1.我的应用是否可用、运行状况良好且性能出色?

这是Insight可以回答的最基本问题。上方截图提供了BIG-IP实例、整体状态、安全态势、性能指标和异常流量的关键遥测数据。Insight通过收集、汇总和更新池及池成员状态、活动池成员、可用性、变更日志、请求和响应时间指标、池连接等数据,呈现这些概览视图。

Insight还提供应用健康状况KPI,包括连接数、响应时间、错误率、虚拟服务器可用性、握手和流量进出等SSL指标、DNS数据包以及HTTP请求。这些指标可揭示需要处理的性能瓶颈,有助于节省判断应用是否可用及性能是否符合预期所需的时间和精力。
此外,Insight仪表板由F5专家构建,可呈现最重要的遥测数据,并提供适合不同角色的视图,让更多团队都能获得所需的可见性,促进以往相互独立的团队更好地协作。网络运营团队、应用所有者、网络分析师和IT运营团队因此可以协同工作,快速判断应用的整体运行状况,发现并解决中断问题,确保出色的最终用户体验。
2.我需要采取哪些措施来改进?

现实情况并不乐观:网络、安全和应用运维人员都有一长串待办事项,其中往往还存在优先级冲突。更具挑战的是,各团队还需要从海量日志、指标和其他情报来源中筛选出最紧迫的问题,同时还要应对随时可能出现的突发事件。
借助原生模型上下文协议(MCP)功能以及与常用大语言模型(LLM)的内置集成,团队可以将应用和基础设施遥测数据转化为可付诸行动的情报。团队可以使用MCP以及默认或自定义提示词查询Insight数据,获取有价值的可观测信息、清晰易懂的自然语言修复建议和按优先级排序的行动项,从而简化并改进BIG-IP运维。
简而言之,F5 Insight可帮助团队专注于最重要的事项,发现最关键的问题,提供一目了然的状态信息和报告卡,并针对问题成因以及更重要的应对措施给出明确建议。
3.基础设施问题是否正在影响我的应用性能?

Insight提供强大的基础设施可见性,帮助团队全面了解系统健康状况,同时准确定位影响应用性能的因素。Insight利用来自BIG-IP和网络资源的遥测数据,生成CPU、内存和磁盘利用率、网络流量及连接状态等关键基础设施指标,以评估设备及相关组件的运行状态。借助这种可见性,NetOps团队、ITOps团队和网络分析人员可以识别可能导致应用性能下降的瓶颈、资源饱和或组件性能退化问题,从而有效关联基础设施层面的低效与应用层面的影响。
这种可见性让团队能够准确定位根本原因并快速解决问题,从而缩短停机时间(并尽量降低后续影响),同时改善平均修复时间(MTTR)。MTTR是衡量运维团队成效的一项重要KPI。
4.我的应用和基础设施是否安全?

保护分布式应用可能面临重大挑战。如果缺乏深入的可见性,要保护企业级应用组合几乎不可能。IBM和Penomon Institute的《2024年数据泄露成本报告》发现,IT和安全团队平均需要258天才能发现并遏制数据泄露,而如今每起事件造成的损失高达488万美元。数据泄露还会导致信任受损、品牌声誉下降以及未来盈利潜力降低,进一步加重损失。
因此,无论组织规模大小,都必须将整体安全作为重点关注事项。然而,即使网络安全支出预计到2028年将超过3,770亿美元,创下历史新高,实现整体安全仍非易事。
Insight通过呈现、整合和关联关键安全指标、策略执行数据及威胁指标,帮助团队充分发挥F5安全投资的价值。为使信息更清晰,Insight可通过“前10项”仪表板呈现这些数据,其中可包括机器人流量和拒绝服务事件、攻击特征码数量、暴力破解攻击、WAF及其他安全模块的状态,以及其他重要安全信息等统计数据。这种统一的可视性有助于SecOps团队从被动响应攻击转向主动防御威胁。
5:我对F5 BIG-IP的投资带来了多少价值?


购买任何技术时,投资回报率都是需要重点考虑的因素之一。应用是现代企业的命脉,因此,企业需要投资于能够保障应用健康状况、性能、可用性和安全性的解决方案,最终为最终用户提供出色的数字体验。了解应用交付和安全方面的战略指标,有助于团队判断相关投资是否实现了这一目标。
Insight可帮助团队评估BIG-IP投资的投资回报率和整体价值。它会跟踪池可用性、虚拟服务器CPU利用率和系统内存使用量等关键指标,帮助团队监控BIG-IP生态系统如何支持应用交付并保持高可用性。
借助Insight,团队可以将运营改进和成本节省与BIG-IP投资直接关联起来。例如,通过跟踪请求数、带宽利用率和连接稳定性等指标,团队可以展示BIG-IP设备如何支持应用吞吐量、尽可能减少性能瓶颈,并支持在混合云和多云环境中扩展。随后,团队可以利用这些运营遥测数据,说明停机时间和平均修复时间(MTTR)如何缩短,从而展现BIG-IP为关键任务应用带来的可靠性和韧性。
6.如何优化资源并提高IT运营效率?

要说服高管将运营资金投入技术预算并非易事,因为他们需要了解这些决策可能带来的投资回报率。据McKinsey称,自2022年以来,美国企业技术支出每年增长8%。然而,考虑到产品和服务价格上涨,实际支出增幅几乎为零。
Insight提供全面的可见性和可付诸行动的洞察,帮助团队利用数据优化资源分配、降低运营成本、制定迁移决策,并为争取更多资源提供更有力的业务依据。
借助CPU、内存和网络流量等系统利用率的详细遥测数据,团队可以发现效率低下或资源利用不足的问题,避免浪费。虚拟服务器CPU利用率和池可用性等指标可帮助团队评估性能趋势并调整工作负载分配,从而提高可扩展性并防止过度配置。此外,团队还可以利用带宽使用量和连接稳定性等指标,预测通过更具策略性的资源配置方式可降低的运营成本。
总体而言,Insight有助于更好地协调技术指标与业务目标。
全局可视性与可操作的洞察
部署和运营混合多云应用仍是企业的一项战略举措,因此,全面的可见性和可付诸行动的情报显得尤为重要。
现已正式发布的F5 Insight for ADSP可释放F5部署中蕴含的宝贵遥测数据(目前仅限BIG-IP),帮助团队随时掌握应用动态,让更多人都能理解这些数据所揭示的信息,促进团队更高效地协作,并帮助他们在各自负责的领域取得更好的成果。
我们的使命是帮助客户更深入地了解其应用资产,并利用这种可见性提升卓越运营水平。点击此处,详细了解F5 Insight如何提供帮助。
想亲自了解F5 Insight for ADSP?欢迎参加太平洋时间3月26日10:00举行的深度网络研讨会:从疲于救火转向卓越运营。在这场包含演示的45分钟会议中,我们将探讨如何使用F5 Insight实现以下目标:
- 弥补可见性缺口,尽量减少盲区
- 借助全面的运维叙事确定任务优先级
- 通过自然语言交互发现优化机会和建议操作
期待与您现场相见!
关于作者

相关博客文章

三家企业如何借助AI驱动的WAF改进虚拟补丁和运行时安全
了解三家F5客户如何利用AI驱动的WAF加快虚拟补丁部署、将误报减少50%以上,并更有信心地启用阻断模式。

F5 BIG-IP v21.0增强S3工作流的AI数据交付与摄取能力
使用F5 BIG-IP 21.0版优化S3工作流:通过低接触式配置,为AI数据交付、对象存储和RAG管道提供可扩展的安全解决方案。
Everest Group报告:生成式AI行业应用的当前趋势与未来前景
我们很高兴能为全球知名研究机构Everest Group发布的一份重要新报告作出积极贡献。该报告题为《生成式AI应用:审视横向职能中的实际应用与未来展望》,深入分析了各行业对生成式AI(GenAI)的应用情况。报告指出,IT[……]
