F5 rafraichit son offre Big-IP et étend son offre pour les applications conteneurisées

F5 Networks fait évoluer son offre pour s’adapter aux architectures à base de microservices

Si la firme continue à muscler son offre BigIP, elle n’en oublie pas pour autant de développer son offre purement logicielle. On a parfois reproché à Big-IP son caractère monolithique, qui contraste avec les approches modernes de fonctions virtualisées. C’est en partie pour répondre à ces critiques que la firme vient de présenter une technologie de proxy léger, 100 % logicielle, visant à offrir certaines de ses fonctions sous la forme de microservices.

Comme l’explique Vincent Lavergne, le directeur de l’ingénierie système du constructeur, « nos clients historiques étaient plutôt des équipes réseau et sécurité. Mais, depuis nos débuts, nous avons toujours fourni une API pour permettre de piloter nos équipements. Cette API a été progressivement modernisée. Ce n’est plus du SOAP XML mais du Rest. Pour autant, le cœur de Big IP reste monolithique pour consolider les différents services sur une même plate-forme ». Afin de répondre aux besoins des applications conteneurisées et de s’adapter aux architectures de type microservices, F5 a commencé la réécriture de certains modules de Big-IP.

Le premier fruit de ces travaux est un application delivery proxy, proposé sous forme de microservice et instancié sous la forme d’un conteneur. « L’OS F5 traditionnel a une empreinte de plus d’un gigaoctet. Ce microservice, micro-OS compris, ne pèse qu’une dizaine de mégaoctets. Il permet d’assurer la répartition de charge entre microservices ». La solution, dont le code est publié sur GitHub, est disponible sous deux modes différents. Le premier, gratuit, est supporté par la communauté. Le second, payant, s’adresse aux clients entreprise de F5, qui ont besoin d’un support commercial.

Un connecteur pour interagir avec les plates-formes conteneurisées

F5 a aussi développé ce que la firme appelle le « container connector ». Ce composant logiciel s’interface avec les grandes solutions d’orchestration de Containers telles que Kubernetes et Mesos/Marathon. Lorsqu’il détecte le déploiement ou l’arrêt d’un microservice/Container, il va dialoguer avec les solutions F5 Application Service Proxy afin d’adapter automatiquement la configuration de ceux-ci et adapter les services d’équilibrage de charge en conséquence.

Le connecteur sait aussi interagir avec les appliances matérielles de F5 afin de configurer automatiquement les services ADC plus avancés de Big-IP. Point intéressant, l’accès aux fonctionnalités par les développeurs reste limité aux politiques définies par l’entreprise. Comme le confirme Vincent Lavergne, « il est possible de limiter l’accès à une API avec des templates de fonctions activées ou non [fonctionnalité dite iApps, NDLR] ».