为了更好地为客户提供顺畅的数字体验，各组织持续推进应用现代化，这并不令人意外。随着各行各业的数字化进程不断加快，采用混合应用环境的组织比以往任何时候都多，据估计占比达88%。这些组织同时运行现代应用（即容器化应用和云原生应用）与传统应用（即单体应用、三层应用和客户端-服务器应用）。传统应用是在过去几十年间为满足企业的IT赋能需求而开发的，因此通常支撑着组织内最关键的业务流程。尽管这些应用往往较为脆弱，并且从安全角度看已经过时，但它们不必再受限于自身架构，同样可以获得现代架构带来的优势。通过在这些应用前端部署强大的应用安全和交付解决方案，技术负责人只需进行少量重构，即可弥补性能和安全方面的不足。
着眼未来，构建技术格局
近年来，云采用无疑有所加快，但宏观数据掩盖了预示混合模式未来的新趋势。越来越多具有前瞻性的决策者开始结合使用云环境和自主管理环境，为最终用户提供更贴合需求、更可靠的体验。在某些情况下，技术服务提供商会根据需要将应用从公有云迁回自主管理环境。
随着传统应用实现现代化并在不同位置之间迁移，各类组织无论规模大小、身处何地，都应部署能够在应用转型过程中提供充分灵活性的应用安全与交付解决方案，从而为自身创造有利条件。灵活性应从多个维度加以考虑，包括形态（即系统、虚拟设备、容器原生功能、SaaS）、部署模式（即本地、公有云、边缘）以及使用模式（即永久许可、订阅、按用量付费）。现代IT战略必须兼顾当前的应用流量模式和安全需求，同时适应未来的应用迁移与现代化。
除了构建灵活的应用架构外，近期的疫情也让每个组织认识到，必须做好准备，以应对规模空前且往往难以预测的应用和基础设施需求增长。在过去两年中，大多数组织既要应对意料之外的重大安全威胁和前所未有的应用访问量激增，又要满足业务需求，以极快的速度推出面向客户的数字服务。业务和IT领导者已无法再从容地制定技术战略来追赶过去，甚至只是维持现状。他们必须构建自适应架构和应用组合，以便快速、妥善地应对未来的各种变化；这种自适应解决方案方法也应适用于传统应用架构。
F5新一代系统和BIG-IP软件让传统应用能够继续为未来的数字体验提供支持。
全新F5系统系列正式发布
随着企业客户越来越多地采用混合云、多云和分布式云环境，对于某些类型的应用，基于硬件的解决方案将继续发挥关键作用，帮助实现应用的大规模自动化部署，并确保可靠的性能和强大的安全控制。硬件部署短期内不会消失，仍将是大多数大型组织技术体系的重要组成部分。20多年来，F5硬件系统一直为全球大型企业客户、服务提供商和政府机构的关键任务应用提供支持。这些关键任务应用面临的需求并未减弱，在许多情况下，需求甚至比以往更高。
为了更好地支持分布式云的未来发展，我们设计并开发了新一代硬件平台，原生融入云式架构范式。为此，产品团队重新构想了F5硬件，使其面向全自动化部署，并能以编程方式响应不断变化的情况，包括新的网络攻击、使用量激增、应用性能下降等。更重要的是，我们致力于根据需要，为从物理环境向虚拟、云或边缘环境迁移提供顺畅路径。
基于这一理念，我们于上周在F5年度客户与合作伙伴大会Agility 2022上宣布推出F5全面重构的硬件平台：F5 VELOS机箱和F5 rSeries设备。
这些现代化的新一代平台远不只是传统的硬件更新。首批客户最认可的，不仅是性能提升和部署简化，还有更强的自动化能力。我们的系统经过重新设计，采用完全可自动化的API优先架构，可大幅加快部署速度，快速扩展容量以满足不断增长的应用需求，并在威胁形势发生变化时即时部署安全功能。例如，奥地利一家大型服务提供商使用的某个解决方案出现了性能问题。该解决方案为其约1,800项服务提供支持，包括计费、采购和电视服务。一旦解决方案中断，客户将无法购买手机、支付账单或观看电视，不仅会影响客户体验，还会导致公司收入损失。该服务提供商需要更高的性能和灵活的环境，以便按需扩展服务。F5 VELOS能够灵活扩缩容，满足其当前及未来的增长需求，使其不再需要担心使用高峰期或服务中断。
借助基于Kubernetes的新平台层，F5新一代系统现已内置多租户功能。客户可以大规模启用业界领先的BIG-IP应用安全和交付服务，还能在同一物理系统上以“租户”形式运行当前及未来版本的BIG-IP软件。新旧软件架构现可在VELOS上并行运行，并将于今年晚些时候在rSeries上实现。客户可以同时部署新版和当前版本的BIG-IP软件，并逐步迁移应用实例，从而降低升级风险，同时最大限度减少应用停机时间。
这仅仅是一个开始。我们将新一代系统打造为可持续演进的平台，以便不断创新并提供新功能，充分发挥自适应应用的优势。
宣布开放新一代BIG-IP软件BIG-IP Next的抢先体验
然而，创新并未止步于硬件或平台软件层面，还延伸到了我们的新一代BIG-IP软件。上周，我们宣布开放这款名为BIG-IP Next的新一代BIG-IP软件的抢先体验。它是客户所熟悉和信赖的应用安全与交付软件的现代化模块化版本。我们深知，应用需求和安全威胁将继续快速演变。为帮助客户应对并领先于这种持续变化，我们对BIG-IP的单体软件进行重构，将其拆分为可独立接入、运行和扩展的容器化服务，从而减轻客户的运维负担。
BIG-IP Next整合了许多客户熟悉且青睐的BIG-IP功能，包括高性能数据平面、高可用性部署模式、丰富的协议支持、高级安全功能，当然还有iRules。此外，这款现代化软件产品有望为客户带来显著改进。
首先，BIG-IP Next通过声明式API大幅简化了自动化任务。高性能的声明式API可简化并加快动态环境中的应用部署和应用服务插入。其次，重新设计的控制平面支持灵活调整资源分配，显著提升了可扩展性，并增强了对资源密集型工作负载和配置对象激增的支持。第三，得益于模块化架构，现在可以更快速、更轻松地逐个组件执行更新和回滚，从而在修补不位于数据路径中的组件时大幅缩短甚至消除停机时间。
除了带来这些即时优势外，我们的新一代软件还可在F5系统、业界广泛采用的虚拟机监控程序和原生Kubernetes集群中复用。借助这一设计，客户可以选择物理或虚拟设备，并在不同形态之间迁移时保持一致的体验，无需重新调整或重新设计运营模式。BIG-IP Next的功能已重新架构为容器原生功能，随着产品路线图不断演进，这些功能将具备以SaaS形式提供的良好基础。许多客户已从新架构的可复用组件中受益。例如，我们的F5基于签名的WAF引擎正在为BIG-IP Advanced WAF、NGINX App Protect、Silverline WAF以及与Volterra系统一同提供的WAF提供支持。这些产品使用的都是同一个WAF引擎。再举一例，我们正在将BIG-IP软件的一些关键安全功能（例如CGNAT和Advanced Firewall Manager）重构为云原生网络功能（CNF）。这些是真正的云原生形态，服务提供商可将其部署在原生Kubernetes环境中。
借助F5新一代系统的多租户功能，客户现在可以将BIG-IP Next与当前一代系统并行部署以进行试用，并按自己的节奏迁移应用。
未来之路：构建解决方案，让自适应应用成为现实
以我们对自适应应用的愿景为指引，我们将整合F5产品组合，为客户打造一致且一体化的体验，从而进一步加强对传统应用和现代应用的支持。这些全新的F5系统和BIG-IP软件产品进一步印证了这一愿景。我们持续投入构建相关解决方案，帮助客户在任何环境中管理、现代化改造、保护、自动化和部署各类应用，无论是传统应用还是现代应用。正如我们在上周的Agility大会上所分享的，我们将继续遵循F5技术路线图的四项指导原则来实现这一目标：
- 首先，我们正在构建一套出色的应用安全与交付SaaS产品组合，并通过面向SaaS和托管服务的统一平台提供这些产品。BIG-IP Next的容器原生功能可部署在任何环境中，并最终可在F5 Distributed Cloud平台上以SaaS形式使用。我们的F5 Distributed Cloud WAAP产品已于上周发布，这是我们将优势功能以SaaS形式提供的首个实例，旨在为客户提供一致的应用安全与交付能力，无论客户选择以何种方式使用这些能力。
- 其次，我们利用遥测和分析生成可付诸行动的洞察，并推动闭环自动化。相关架构让客户能够灵活选择使用F5的管理、分析和可观测性工具，也可以使用自己的工具。虽然BIG-IP客户已经可以通过F5’s Automation Toolchain使用遥测流，但我们正在为所有F5产品的软件和系统层面增强检测能力。正如我们在自适应应用愿景中所述，收集和分析这些数据有助于切实提升应用性能、韧性和安全性。
- 第三，我们通过通用API简化自动化和生态系统集成。这些API可在不同产品系列和技术栈层之间共享，并支持版本控制和声明式配置。BIG-IP Next软件和F5系统采用API优先的方法，提供更强的自动化能力。
- 最后，我们正在整合产品组合，以降低复杂性并提供更顺畅的客户体验，涵盖购买体验、产品遥测标准、统一的云端数据管道和分析引擎、用于策略声明和服务管理的通用SaaS功能，以及通用的UI设计框架和组件。例如，我们已开始将Shape安全功能的核心安全能力集成到BIG-IP软件版本中。此外，我们的新一代系统现已包含软件抽象层，可运行BIG-IP软件之外的F5产品。在商业模式方面，我们的灵活消费计划涵盖多种F5产品。随着路线图不断演进，我们将继续推动F5 VELOS、F5 rSeries设备和BIG-IP Next软件的使用体验与F5其他产品组合逐步融合。
如果您计划今年将F5 VELOS或F5 rSeries纳入产品组合，或希望提前探索BIG-IP Next软件，我们的团队可为您提供帮助。请联系F5销售团队，了解更多产品和服务的供应情况。
相关博客文章
Thingbot正转变为攻击平台
Lori MacVittie重点介绍了F5 Labs对2018年1月至6月全球物联网设备攻击的研究，并指出了其中令人警醒的影响。物联网设备不仅持续遭到利用，还被转变为攻击平台，这意味着攻击者可以更充分地利用这个必然增长的市场。
借助F5全新Quick Start，在AWS上快速开展业务
在AWS re:Invent开幕前，我们很高兴与大家分享F5与AWS之间全新的Quick Start集成。F5的Tom Atkins将介绍该服务如何启动、配置和运行在AWS上部署工作负载所需的计算、网络、存储及其他AWS服务。