升级F5 BIG-IP Virtual Edition的七大理由

F5生态系统 | 2025年6月04日

在应用交付和安全领域，保持技术领先并非锦上添花，而是必不可少。随着业务不断发展，基础设施也必须随之演进。F5 BIG-IP解决方案很可能是应用交付和安全技术栈的基石，但技术日新月异，定期升级不仅有益，而且至关重要。作为F5 BIG-IP Virtual Edition (VE)客户，无论是希望解锁新功能、提升性能，还是仅仅想避免生命周期终止带来的复杂问题，都需要从升级入手。下面将介绍应尽早升级BIG-IP VE许可证和软件版本的几个重要原因。

1. 提升BIG-IP VE性能

与所有软件解决方案一样，BIG-IP VE的性能会受到多种外部因素的影响，包括服务器类型、虚拟化平台、软件驱动程序和网络接口卡等。随着这些底层组件不断演进，继续依赖过时技术可能导致BIG-IP VE无法充分发挥性能。因此，我们持续升级BIG-IP软件，以支持并利用最新技术。

以最新版本BIG-IP v17.5为例，我们升级了数据平面开发套件（可显著提升数据包处理效率），并更新了AWS Elastic Network Adapter驱动程序（可为AWS EC2实例提供高速联网能力）。这些增强功能与每个版本持续进行的BIG-IP VE内部优化相结合，有助于改善数据处理能力和可扩展性，并提升整体性能。因此，如果希望进一步发挥BIG-IP VE的性能，升级是一个很好的起点。

2. 解锁新的应用交付和安全功能

有句古老的谚语：“生活中唯一不变的就是变化。”科技领域也是如此：网络威胁不断演变，流量模式持续变化，应用架构也在转型。紧跟这些变化对于确保应用安全且可用至关重要。升级BIG-IP VE许可证后，即可使用最新的BIG-IP软件版本。这些版本提供多项前沿功能，旨在应对现代挑战。以BIG-IP v17.5为例，升级后可获得以下功能：

通过支持客户端后量子密码技术，为应对量子计算相关威胁做好准备（包含在F5 BIG-IP Local Traffic Manager [LTM]中）。
通过集成基于JSON Web Token（JWT）的威胁防护，增强API安全性（包含在F5 BIG-IP Advanced WAF中）。
借助基于HTTPS的匿名DNS（ODoH）协议功能，增强DNS流量隐私和加密保护（包含在F5 BIG-IP DNS中）。
更多新增功能和增强功能，详见发行说明。

如果您之前购买了采用永久Version Plus许可证的BIG-IP VE，并希望了解可以升级到哪些BIG-IP软件版本，请参阅本文，其中提供了所有详细信息。如果您是订阅客户，则可自动访问所有软件版本；准备就绪后，只需升级到最新版本即可。

3. 和 4. 持续获得技术支持和软件补丁

诚然，这里包含两个理由，但由于它们都与BIG-IP VE的生命周期有关，我们将合并说明。如今，几乎所有商业软件都有预先定义的生命周期，从发布到生命周期终止，期间设有明确的里程碑。BIG-IP VE也不例外，其生命周期与它们能够运行的BIG-IP软件版本直接相关。因此，需要关注两个关键里程碑：

技术支持终止（EoTS）：只需拨打电话或提交工单即可获得专家支持，这无疑让人倍感安心。但是，当BIG-IP VE超过EoTS里程碑后，通常将无法再获得这项支持，您可能需要在没有F5专业指导的情况下自行解决问题。

软件开发终止（EoSD）：如果知道恶意行为者可能正在利用已知软件漏洞，任何人都难以安然入睡。当BIG-IP Virtual Edition达到EoSD里程碑后，F5将不再有义务针对新发现的漏洞提供错误修复或软件补丁，这可能使系统容易受到攻击。

将BIG-IP VE升级到最新版本的BIG-IP软件，可避免与EoSD和EoTS相关的问题。如需进一步了解我们建议运行哪些软件版本，请查看BIG-IP升级页面。另请注意，BIG-IP v17.x版本系列包含的CVE修复数量超过以往任何版本，这也是升级的又一理由！

5. 提升多云自由度和兼容性

专为当今云优先环境而构建，较新的BIG-IP软件版本可提供更大的多云选择自由度和兼容性。除了支持三大云提供商AWS、Azure和Google Cloud之外，随着越来越多的F5客户使用新兴云平台，BIG-IP VE也在持续增加对这些平台的支持。这样，您可以更灵活地利用最适合自身应用和业务战略的云环境，同时继续使用值得信赖且体验一致的BIG-IP服务套件。需要注意的是，新支持的云平台通常要求使用最新的软件版本，因此采用这些平台前必须先升级。

升级不仅关系到平台的整体兼容性。云提供商不断推出性能更强、用途更专门且资源效率更高的新一代虚拟机。这些虚拟机通常可以提升其上所运行软件（包括BIG-IP VE）的性能，并帮助节省成本。升级到最新版本的BIG-IP后，便可利用部分新一代虚拟机，进一步提升性能、可扩展性和可靠性。近期的一个例子是：升级到BIG-IP v17.1或更高版本后，可在Microsoft Azure Dv5系列（通用计算型）和Ev5系列（内存优化型）虚拟机上部署BIG-IP VE，与前几代虚拟机相比，可提高成本效益和性能。

请务必查看BIG-IP VE平台支持矩阵，了解有关受支持平台和推荐VM实例类型的所有最新信息。

6. 重新构想许可方式

众所周知，过去十年间，我们使用商品和服务的方式发生了显著变化。购买商品时只能一次性买断的时代早已过去。现代许可模式通常可以简化采购流程、降低长期投入，并免去大额前期投资，Office365或Netflix订阅就是典型例子。

如果您目前采用BIG-IP VE永久许可模式，那么下一次技术更新可能正是探索F5其他消费模式的合适时机：

订阅：F5订阅提供可续订的1年期、2年期或3年期方案。所需承诺较少，并通过按需自助许可帮助缩短部署时间。

Flex Consumption Program（FCP）：作为F5灵活性出色的许可计划，FCP支持在F5产品组合中重新分配投资，从而提供高度灵活的架构选择，满足不断变化的业务需求。

如果尚未讨论过这些方案，不妨与F5客户团队沟通。FCP或订阅方案或许正好可以帮助应对长期存在的预算限制或长期规划障碍。

7. 通过使用BIG-IP Next (v21)，从容应对未来需求

F5 BIG-IP Next（v21）是BIG-IP软件的下一代演进版本，目前正在重新设计架构，旨在简化运维、降低风险并充分提升性能，同时增强前沿安全能力、实现流程现代化，并提供出色的可扩展性。BIG-IP Next尚未推出，计划从2025年年底开始逐步发布，首批将提供BIG-IP Next Local Traffic Manager（LTM）、BIG-IP Next DNS和BIG-IP Next WAF的一系列功能（更多详情请参阅此处）。

作为BIG-IP未来的发展方向，现有客户今后必须能够升级到BIG-IP Next。为尽可能顺畅地完成过渡，我们最新的BIG-IP VE永久许可证已内置BIG-IP Next访问权限，因此时机成熟时，您可以从BIG-IP TMOS升级到BIG-IP Next，无需处理任何许可方面的复杂问题。订阅和FCP计划也会自动包含BIG-IP Next访问权限，确保您可以根据自身需求随时做好过渡准备。