Değişen ihtiyaçlar ve gelişen teknolojiyi yakından takip eden F5 Networks, monolotik düzende ilerlettiği VIPRION ve iSerilerinin yerine Docker, Ansible, Kubernetes  ile entegre olmuş başarılı bir mimari ile sektöre yön vermeye devam ediyor.

F5 VELOS Mimarisi ve Terminolojisi

F5 Networks, BIG-IP Viprion ve BIG-IP iSerisi cihazlarda tek katmanda yönettiği operasyon yerine F5 VELOS (F5OS-C) ve r Serilerinde (F5OS-A) yeni ve birbirinden bağımsız katmanlı bir mimari ile yola devam ediyor.

Terminolojik olarak F5 VELOS (F5OS-C) katmanlarını açıklamak gerekirse,

Hangi Katmanda Hangi Servisler Çalışıyor ?

F5OS-C System Controller Katmanı

F5OS-C System Controller, donanımdaki işletim sistemi yazılımıdır. F5OS-C System controller sisteminin network, partition, tenant ve kullanıcılar gibi çeşitli yapılandırmalarını yönetir. F5OS-C System Controller, Base OS ve Service Component olarak 2 bileşenden oluşur.

System Controller Base OS bileşeni aşağıdaki servis ve hizmetleri üzerinde barındırır.

• CentOS Linux
• Docker
• Ansible
• KubeVirt-VELOS

System Controller Service Component bileşeni aşağıdaki servis ve hizmetleri üzerinde barındırır.

• KubeVirt
• OpenShift
• Multus
• F5-produced software (Örneğin, Qkview ve platform’a özel servisler gibi )

F5OS-C Partition Katmanı

F5OS-C Partition katmanı tıpkı System Controller’da olduğu gibi Base OS ve Service Component olarak 2 bileşenden oluşur.

F5OS-C Partition Base OS bileşeni aşağıdaki servis ve hizmetleri üzerinde barındırır.

• CentOS Linux
• Docker
• Ansible
• Flannel

F5OS-C Partition Service Component bileşeni aşağıdaki servis ve hizmetleri üzerinde barındırır.

• F5-produced blade-specific packages, (Örneğin, Partition özelinde Qkivew, Lisans Servisi, Field-Programmable Gate Array (FPGA) yöneticisi gibi )
• Partition webUI
• tcpdump

F5OS-C Tenant Katmanı

BIG-IP Viprion (vCMP)’a benzer bir şekilde oluşturulacak olan BIG-IP’lerin konfigürasyonlarının yapıldığı katmandır.

• Tenantların hangi blade’ler üzerinde çalışacağı
• Tenantlar için çalışacak blade’ler üzerinde Disk imajları oluşturulması
• Kullanılacak BIG-IP F5 versiyonunu disk üzerine kurulması,

işlemleri bu katmanda yapılmaktadır.

F5 VELOS katmanları ile ilgili F5 Networks’un Overview of the VELOS system architecture: Partition, tenant, controller, and blade makalesini de inceleyebilirsiniz.

Modern Mimariye Geçiş

V14.1 ile hayata başlayan BIG-IP F5 VELOS (F5OS-C) mevcut BIG-IP F5 Viprion ve BIG-IP F5 iSerilerinden geçişi kolaylaştırabilmek adına, güncel ve güçlü chip’lerle üretilen yeni şase’lerin üzerine F5OS işletim sistemini çalıştırarak, sanal olarak BIG-IP’leri üzerinde çalıştırıyor. Kısacası multi-tenancy yapıya geçmiş oluyoruz. F5 VELOS ile ilgili daha temel bilgilere daha önce yayınladığımız Yeni Nesil F5 VELOS Hazır! isimli yazımızı inceleyebilirsiniz.

Modern mimariye hızlı ve kolay uyum sağlayabilmek adına v14.1 versiyonu ile hayatına başlayan F5OS üzerinde çalışan tenant’lar, güncel olarak v15.1.5’den hizmet vermeye devam ediyor.

Aslında benzer yapı BIG-IP F5 Viprion’dan bizlere tanıdık gelecektir. Centos Linux üzerinde çalışan sanallaştırma ile (vCMP) bare-matel olarak bu imkan bize sağlanıyordu.

Yenilenen tasarım ile geçiş aşamasında bu imkan bizlere F5OS katmanında sağlanmaya başlayarak, birbirinden izole farklı partition ve tenantlar oluşturarak aynı şase üzerinde farklı amaçlara hizmet eden servisleri birbirinden izole olarak kesintisiz hizmet sağlanabilir.

Benzer mimari r Serisi (F5OS-A) olarak piyasaya sürülen donanımlarda da ortak olacaktır. F5OS-A rSerisi tek partition üzerinde çalışan birbirinden bağımsız tenant’ları (ya da tek bir tenant) aynı platform üzerinde çalıştırabilecektir.

Hikayenin bu noktasına kadar sanallaştırılmış BIG-IP F5’den ileriye gidememiş gibi gözüküyoruz. Ancak ilerleyen süreçte sanallaştırılmış BIG-IP F5 tenant’ları yerine, ihtiyaç duyulacak olan modül Container olarak derlenerek hizmet verilmesi amaçlanmıştır.

Yeni mimari ile birlikte tek bir BIG-IP Tenant üzerinde farklı modüllere hizmet vermek tarihe karışıyor !

Mevcut BIG-IP Viprion ve BIG-IP iSerileri’nden Geçiş Nasıl Olacak ?

BIG-IP Viprion ve BIG-IP Viprion’lardan F5 VELOS ve F5 rSerilerine geçiş için konfigürasyon yazım hiyerarşisinde değişiklik olduğu için bire bir geçiş imkan bulunmuyor. Ancak bu işlemi kolaylaştırmak için mevcut konfigürasyon dosyası üzerinde değişiklikler yapılarak, yeni hiyerarşiye uygun hale getirmek için F5 Journeys Tools‘u kullanabiliriz.  Diğer F5 destek ihtiyaçlarınızda olduğu gibi yeni nesil F5 VELOS ve F5 rSerisi cihazlara migration işlemleriniz için bizimle iletişime geçebilirsiniz.

i4600 ve i4800 modellerinin Öne Çıkan Özellikleri Nelerdir?

Cihazların önemli özellikleri aşağıda maddeler halinde özetlenebilir. Bütün donanım özelliklerini ise yazımızın alt kısmındaki tabloda bulabilirsiniz.

• F5’in ürünlerinde kullandığı 600 ve 800 serilerinin farkı bu cihazlarda da mevcut durumda. Yani lisans ile bir üst modele geçiş imkanı tanınıyor. Ancak bu durum tabi ki aynı fiziksel cihaz olmasına rağmen i4600’ün biraz daha düşük kapasite ile hizmet vermesi anlamına da geliyor.
• L4 ve L7 kapasite değerleri her 2 cihazda da değişkenlik göstermekle beraber her 2 cihaz için de 20Gbps band genişliği değeri mevcut.
• Günümüzde en önemli değerlerden olan SSL TPS limitlerinde ise i4800 modeli i4600’e göre yaklaşık 2 kat daha yüksek değere sahip. Bu da i4800’ün daha fazla HTTP/HTTPS isteğe cevap verebileceği anlamına geliyor.
• F5’in x800 cihazlarında donanımda yaptığı compression özelliği x600 cihazlarında yazılımsal olarak yapılıyor.
• Hem i4600 hem i4800 serisinde sanallaştırma özelliği bulunmuyor. Bu durum cihazların tamamen izole tenant şeklinde kullanılamayacağı anlamına geliyor.
• 1 adet 4-core fiziksel işlemci, 8 vCPU ile toplam 4 TMM özelliği, 1TB HDD ve 32 Gb DDR4 RAM her 2 model için de geçerli.
• Tam güç yedekliliği için bu cihazları sipariş verirken kitlistinize yedek Power Supply da eklemelisiniz.
• 8 adet 1G Fiber SFP ve 4 adet 10G Fiber SFP+ interface girişi bulunmaktadır. 40G’lik port bu modellerde bulunmamaktadır.
• Bu seri cihazlar için açıklanmış bir end of life tarihi bulunmuyor. Bu da en az 3 sene daha full support şeklinde kullanılabilir anlamına geliyor.

F5 Networks’ün BIG-IP i4x00 serisi cihazlar ile ilgili hazırlamış olduğu bilgilere ise ingilizce olarak https://techdocs.f5.com/en-us/hw-platforms/platform-guide-i2000i4000-series.html adresinden ulaşabilirsiniz.

Aşağıda cihazın ön ve arka kısımlarının görüntülerini, SFP portlarını ve cihaz boyutlarını görebilirsiniz.

Yukarıda önemli kısımlarını paylaştığımız i4600/i4800 cihazının datasheet değerlerinin tamamını aşağıdaki tabloda bulabilirsiniz. Bu tablonun pdf halini ise F5-BIG-IP-i4600-i4800-datasheet dosyamızda bulabilirsiniz.

F5 Networks i4600 ve i4800 Datasheet Değerleri

F5 Networks BIG-IP i4600 ya da i4800 hakkında daha detaylı bilgi almak, demo yapmak ya da sipariş vermek için aşağıdaki formu doldurarak bize ulaşabilirsiniz.

i2600 ve i2800 modellerinin Öne Çıkan Özellikleri Nelerdir?

Cihazların önemli özellikleri aşağıda maddeler halinde özetlenebilir. Bütün donanım özelliklerini ise yazımızın alt kısmındaki tabloda bulabilirsiniz.

• F5’in ürünlerinde kullandığı 600 ve 800 serilerinin farkı bu cihazlarda da mevcut durumda. Yani lisans ile bir üst modele geçiş imkanı tanınıyor. Ancak bu durum tabi ki aynı fiziksel cihaz olmasına rağmen i2600’ün biraz daha düşük kapasite ile hizmet vermesi anlamına da geliyor.
• L4 ve L7 kapasite değerleri her 2 cihazda da değişkenlik göstermekle beraber her 2 cihaz için de 10Gbps band genişliği değeri mevcut.
• Günümüzde en önemli değerlerden olan SSL TPS limitlerinde ise i2800 modeli i2600’e göre yaklaşık 2 kat daha yüksek değere sahip. Bu da i2800’ün daha fazla HTTP/HTTPS isteğe cevap verebileceği anlamına geliyor.
• F5’in x800 cihazlarında donanımda yaptığı compression özelliği x600 cihazlarında yazılımsal olarak yapılıyor.
• Hem i2600 hem i2800 serisinde sanallaştırma özelliği bulunmuyor. Bu durumda bu cihazlar tamamen izole tenant şeklinde kullanılamıyor.
• 1 adet 2-core fiziksel işlemci, 4 vCPU ile toplam 2 TMM özelliği, 1TB HDD ve 16 Gb DDR4 RAM her 2 model için de geçerli.
• Tam güç yedekliliği için bu cihazları sipariş verirken kitlistinize yedek Power Supply da eklemeyi unutmamalısınız.
• 4 adet 1G Fiber SFP ve 2 adet 10G Fiber SFP+ interface girişi bulunmaktadır.

F5 Networks’ün BIG-IP i2x00 serisi cihazlar ile ilgili hazırlamış olduğu bilgilere ise ingilizce olarak https://techdocs.f5.com/en-us/hw-platforms/platform-guide-i2000i4000-series.html adresinden ulaşabilirsiniz.

Aşağıda cihazın ön ve arka kısımlarının görüntülerini, SFP portlarını ve cihaz boyutlarını görebilirsiniz.

Yukarıda önemli kısımlarını paylaştığımız i2600/i2800 cihazının datasheet değerlerinin tamamını aşağıdaki tabloda bulabilirsiniz. Bu tablonun pdf halini ise F5-BIG-IP-i2600-i2800-datasheet dosyamızda bulabilirsiniz.

F5 Networks i2600 ve i2800 Datasheet Değerleri

F5 Networks BIG-IP i2600 ya da i2800 hakkında daha detaylı bilgi almak, demo yapmak ya da sipariş vermek için aşağıdaki formu doldurarak bize ulaşabilirsiniz.

VELOS cihazının GUI sayfasında Tenant Images menüsünde Add butonu ile https://downloads.f5.com/ adresindeki BIGIP-15.1.4-0.0.47.ALL-VELOS.qcow2.zip.bundle linkini kullanarak cihaza yükleyebilirsiniz. VELOS 15.1.4 versiyonu ile hem klasik BIG-IP yazılımında hem de F5 VELOS için özel hazırlanan yazılımda bir çok güvenlik açığı düzeltilmiş durumda.

V15.1.4  sürümünü indirmek için aşağıdaki adımları takip edebilirsiniz.

Bu versiyon ile düzeltilen ya da hala düzeltilemeyen açıklıklar ile daha detaylı bilgiyi F5 Networks’ün çıkardığı yazılımlarda yaptığı değişikliklerin yayınlandığı https://techdocs.f5.com/kb/en-us/products/big-ip_ltm/releasenotes/related/relnote-supplement-bigip-15-1-4.html sayfasında bulabilirsiniz. CX410 şase ve BX110 blade hakkında teknik bilgilere F5 VELOS Datasheet dosyasından ulaşabilirsiniz.

Bu versiyonun aynı zamanda diğer bütün F5 cihazları için olan ISO seçeneğini yine aynı sayfadan indirebilirsiniz. Böylece kullandığınız F5 load balancer cihazını şu anda bütün dünyada stabil bir şekilde kullanılan v15.1.x versiyonuna yükseltebilirsiniz. Bu güncelleme minor bir yükseltme olup daha çok güvenlik açıklıkları için yayınlanmakta ve varsayılan olarak trafiği işleme davranış biçiminde bir değişiklik içermemektedir.

VELOS Demo talepleriniz ve daha fazla bilgi için iletişim sayfamızdan bize ulaşabilirsiniz.

F5 VELOS

10+ yıldır özellikle büyük ölçekli firmalara VIPRION platformu ile yüksek performanslı ve diğer ürünlere nazaran düşük maliyetli kapasite artışı çözümleri sunan F5 Networks, yakın zamanda yeni platformu VELOS ‘u tanıttı. VIPRION modellerinin yerini alması beklenen yeni VELOS platformu, geleceğe uyumlu olmak adına bir çok yeniliği de beraberinde getirdi.

F5 VELOS Nedir?

F5 Viprion gibi şase ve blade tasarımına sahip yeni VELOS platformu, Kubernetes üzerinde çalışan F5OS ve F5 ‘in bilindik işletim sistemi TMOS tarafından kontrol edilmektedir. Sistemin kontrolü, eskiden olduğu gibi GUI, CLI ve API ile mümkündür.

Tüm yuvaları dolu tek bir şase ile dahi, L4-L7 trafik dağıtımında, Multi-Tbps değerleri yakalamak mümkündür. Yatırımınızın tamamını başlangıçta yapmak zorunda değilsiniz. İhtiyaç oldukça sadece yeni blade alarak cihaz kapasitenizi arttırabilirsiniz.

Üzerinde 2 adet System Controller olan Cx410 Şase ve Bx110 blade’lerin görüntüsünü aşağıda görebilirsiniz.

F5 VELOS ne zaman satışa sunulacak?

VELOS şu anda CX410 Şase ve BX110 Blade’leriyle hali hazırda satışta olup sipariş ve demo ihtiyaçlarınız için bu sayfanın altındaki formunu kullanarak bizmle iletişime geçebilirsiniz.

Cx410 şaseler mevcutta C2000/C2400 şaseler yerine satışa sunuluyor.

Kimler VELOS almalı?

VELOS platformunu özellikle büyük ölçekli firmalar sistemlerine dahil etmeyi düşünebilirler. Şimdilik LTM, DNS, AWAF, APM  modüllerini destekleyen VELOS, yakın zamanda AFM, CGN, PEM, SSLO desteğiyle birlikte tamamen Service Provider uyumlu hale gelecektir.

VELOS üzerinde desteklenen modüller neler?

Şimdilik LTM, DNS, AWAF, APM, IPS, IP Intelligence-Geolocation modüllerini destekleyen VELOS, yakın gelecekte diğer modüllerinde kullanılmasına imkan verecektir.

Yeni VELOS platformu

Daha önce ki platformlarda tanıtılan FPGA çip teknolojisinin kapasitesi de, F5 VELOS ile ikiye katlanmıştır. Bu size ihtiyaç duyduğunuz anlarda yeterli işlemci kaynağına sahip olmanıza yardımcı olacaktır.

F5 ‘in sanallaştırma teknolojisi olarak da bilinen vCMP ‘de (Virtual Clustered Multiprocessing) , VELOS ile birlikte değişime uğradı. Bu değişimin en önemli getirilerinden biri, artık tek bir şase de yer alan Blade ‘leri, kümeleme imkanı sunmasıdır. Bunu Chassis Partition olarak adlandırılan yeni bir teknoloji ile yapmaktadır. Chassis Partition ile yapılan her bir küme, aynı şasedeki diğer küme/blade’lerden bağımsız  network yapısına ve kullanıcı ara yüzüne sahiptir.

VELOS Datasheet Değerleri Nelerdir?

VELOS CX410

VELOS BX110

Yukarıdaki tabloları pdf olarak indirmek için buraya tıklayabilirsiniz.

VIPRION ile VELOS arasındaki en önemli farklar nelerdir?

• Velos’da farklı model blade’ler bir arada kullanılabiliyor. Viprion’da bu mümkün değildi.
• Velos Blade’leri daha ufak olmasına rağmen viprion blade’lerine göre çok daha performanslı.
• Velos’da VCMP benzeri mimariye sahip multi-tenancy desteği geliyor.
• Viprion yönetiminde her blade’e ayrı management kablo takılması gerekirken Velos’da blade’lere kablo takılmasına ihtiyaç yok. Bütün yönetim kontroller üzerinden yapılıyor.
• Bütün Velos Blade’leri ECC cipher desteği sunuyor.
• 25GB’lik portlar kullanıma sunuluyor.

F5 BIG-IQ ile Yönetim ve İzleme

F5 BIG-IQ yönetim ve görüntüleme ürünüyle tamamen entegre olabilen VELOS, süreçlerinizin tamamının otomatize edilebilmesini sağlamaktadır. Görüntüleme özelliğiyle ise, yaşanan sorunların çözümünde en büyük yardımcınız olacaktır.

Mevcut konfigürasyonlar VELOS ‘a aktarılabilecek mi?

Journeys Assist ile, mevcut F5 cihazlarınızı kolayca yeni F5 VELOS platformuna taşıyabilirsiniz. Taşıma yapılırken, mevcut konfigürasyonunuzun kontrolü ve gerekirse onarılması için de Journeys Assist size destek olacaktır. BIG-IP cihazlarında olduğu gibi F5OS katmanlarında da F5 VELOS Qkview dosyası alarak sistem durumunu kontrol edebilirsiniz. BIG-IP cihazlarında Qkview dosyasının nasıl alındığını anlattığımız “F5 BIG-IP Qkview Dosyası Nasıl Oluşturulur?” isimli yazımızı da  inceleyebilirsiniz.

F5 VELOS Platformları hakkında daha fazla bilgi almak ve demo/sipariş talepleriniz için  aşağıdaki formu kullanarak bizimle iletişime geçebilirsiniz.