Компания F5 Networks представляет новую версию операционной системы TMOS 11.3

В преддверии новогодних праздников F5 Networks представляет всеобщему вниманию новую версию операционной системы TMOS 11.3. Новинка включает в себя ряд новых функций и возможностей, которые ранее не встречались на платформах ADC (Application Delivery Controller). Традиционно мы спешим поделиться с партнерами самой свежей информацией о релизе.
Среди новых функций стоит отметить CGNAT, или Carrier-Grade NAT – незаменимое для операторов связи решение, которое осуществляет трансляцию сетевых адресов в больших масштабах, а также позволит осуществить «мягкий» переход между IPv4/IPv6.
Существенно расширился список поддерживаемых платформ виртуализации, что позволит компаниям, внедрившим такие системы как Microsoft Hyper-V или Linux Kernel-based Virtual Machine, применять решения F5 BIG-IP в данных средах.
Среди сетевых функций появились множественные улучшения в поддержке Route Domains, добавлена поддержка ECMP, BFD.
Появление нового модуля Advanced Firewall Manager расширяет возможности применения устройств BIG-IP в качестве решения data center firewall.

Вы можете ознакомиться с кратким списком новых возможностей в списке ниже.
Полную информацию о новой версии TMOS 11.3 можно найти на портале http://ask.f5.com/.

Модуль LTM (Local Traffic Manager) и TMOS 11.3:

• Carrier-Grade Network Address Translation (CGNAT) – высокопроизводительное решение трансляции сетевых адресов для операторов связи.
• Bandwidth Controller (BWC) – позволяет наиболее гибко управлять полосой пропускания для отдельных приложений, интерфейсов, отдельных абонентов или групп абонентов. Применение BWC позволит справедливо выделять полосу пропускания для терминируемых сессий, сохраняя требуемый уровень качества обслуживания.
• Несколько нововведений в поддержке Route Domains:
  • Внедрение BWC позволяет управлять полосой пропускания для отдельных Route Domains.
  • Возможность создания различных (IPIP, GRE, и EtherIP) туннелей с привязкой к разным Route Domains.
• Поддержка механизма ECMP (Equal-cost multipath) в модуле Advance Routing Module.
• Улучшения для автоматизации процесса развертывания платформы BIG-IP.
• Новые возможности централизованного логирования событий на устройствах BIG-IP, а также функции удаленного хранения логов с помощью Remote Syslog, ArcSight, или Splunk.

Вместе с выпуском TMOS 11.3, компания F5 Networks представляет новый модуль – Advanced Firewall Manager (AFM). Основные функции нового модуля:

• Новая реализация поддержки политик и правил межсетевой экран.
• Создание правил и политик с помощью web-интерфейса и CLI.
• iRules более не требуется для создания стандартных правил (сами iRules по прежнему поддерживаются).
• В отличие от большинства существующих межсетевой экран с зонами, портами и т.д., модуль AFM при создании правил в первую очередь ориентирован непосредственно на защиту самих приложений.

Модуль APM (Access Policy Manager):

• Поддержка двухфакторной аутентификации с помощью одноразовых паролей (One-time password) через SMS или E-mail.
• Работа с репутационной базой данных IP intelligence.
• Синхронизация политик APM между устройствами.
• Встроенная поддержка Google reCAPTCHA. Возможность использования других CAPTCHA.
• Поддержка работы BIG-IP как SAML Identity Provider и SAML Service Provider.

Модуль ASM (Application Security Manager):

• Модуль ASM теперь управляется как дополнение к AFM.
• URL более не зависят от протокола (HTTP или HTTPS).