F5收购MantisNet，增强F5 Application Delivery and Security Platform的云原生可观测性

Ahmed Guetari产品管理高级副总裁（服务提供商业务） | F5

F5已收购MantisNet。MantisNet是公认的创新企业，专注于由云原生扩展伯克利数据包过滤器（eBPF）驱动的可观测性和实时网络智能。集成到F5 Application Delivery and Security Platform（ADSP）后，MantisNet的功能将帮助各类组织（包括电信运营商、企业、公共部门机构、云服务提供商和托管服务提供商）在保持深入的运营可见性、自动化和安全性的同时，更有信心地向云原生架构转型。

各类组织正迅速转向Kubernetes等云原生技术，以提高敏捷性、可扩展性和运营效率。随着这一转型，云原生网络功能（CNF）已成为推动运营现代化的有力方式。CNF支持快速部署、弹性扩展、平台独立性以及与DevOps的无缝集成，可为当今不断变化的数字环境提供出色的灵活性和韧性。然而，这些优势也伴随着挑战，尤其是在监控和保护容器化环境中的短暂加密流量方面。传统监控工具并非为跟踪容器流量的短暂性和加密特性而设计。

这正是MantisNet发挥关键价值之处。MantisNet利用由eBPF提供支持的内核级遥测技术，实时洞察加密协议活动，帮助组织查看即使是最难以捕获的流量，同时不会产生性能开销。借助MantisNet，企业可以弥补可见性缺口，在不牺牲控制力或安全性的情况下，更有信心地采用现代架构。

传统工具就像街角的摄像头，虽然能捕捉活动，但覆盖范围有限，而且存在盲区。MantisNet则更像智能卫星，或直接内置于道路中的智能系统。它可以跟踪每辆车、监控交通模式、检测细微变化，并将丰富且可付诸行动的数据直接传输到仪表板，无需同时处理多个摄像头画面，也无需交叉核对不同来源的数据。

以更智能的方式实现云原生策略、安全与规模扩展

MantisNet创新的核心是其容器化可视化架构（CVF），这是一款专为动态工作负载打造的轻量级、高度可扩展解决方案。CVF可提供内核级洞察、实时遥测以及加密流量可见性，无需使用边车或代理，即使在高度动态的环境中也能确保高性能，尤其是在云原生或5G环境中。通过将MantisNet的功能集成到以下云原生解决方案中，例如F5 BIG-IP Next for Kubernetes，以及以下云原生网络功能（CNF）中，例如BIG-IP DNS、F5 BIG-IP Advanced Firewall Manager（AFM）、F5 BIG-IP Policy Enforcement Manager（PEM）和BIG-IP Carrier-Grade Network Address Translation（CGNAT），F5将为电信、5G、企业和政府等行业的用户平面、控制平面和应用平面提供出色的可观测性。

MantisNet的低延迟遥测与F5 ADSP的云原生网络功能（CNF）、策略引擎和分析功能相结合，为IT团队提供强大且灵活的自动化架构。借助MantisNet，F5将帮助客户：

• 深入了解加密会话，包括TLS 1.3的元数据和加密前上下文。
• 自动执行策略，将实时洞察直接传送至BIG-IP PEM或BIG-IP AFM，以便立即采取行动。
• 满足合规需求，通过编程方式捕获数据包并保留历史流量数据。
• 保护东西向流量，即容器内部通常会被传统工具忽略的流量。

MantisNet可帮助您实时深入洞察网络流量，尤其适用于复杂的云原生、虚拟化或5G环境，从而更快地进行监控、分析和响应。

这一与F5 ADSP集成的统一技术栈可降低运营复杂性、加快检测速度，并帮助组织更快速、更安全地推出差异化服务，适用于5G、内部应用、面向客户的平台或多租户环境。

展望未来

此次收购进一步提升了F5 ADSP的价值，为电信、企业和政府领域提供一个综合平台，用于部署、观测和保护应用及网络。

通过将可观测能力深入嵌入技术栈，并与策略执行和分析相结合，各行业客户可获得从洞察到行动的完整自动化流程，包括：

• 更快部署和扩展下一代服务
• 跨容器化环境的全栈可观测性
• 保护以往不可见的流量

借助F5 ADSP和MantisNet，客户可在单一平台中兼得云原生功能的敏捷性与全栈可见性带来的信心。

想进一步了解MantisNet或在您的环境中进行测试？联系我们。

关于作者

Ahmed Guetari产品管理高级副总裁（服务提供商业务） | F5

Ahmed Guetari 的更多博客文章