F5 NGINX Plus: Load Balancing / App Protect

F5 NGINX Plus: Load Balancing

Die Verteilung der Netzwerkauslastung auf Server, Clients und Proxys ist für die Zufriedenheit Ihrer Kunden und zur Optimierung Ihrer Infrastruktur essenziell. Mit dem hochleistungsfähigen NGINX Plus Load Balancing sind sie in der Lage zu skalieren und Redundanz bereitzustellen, Ihre Infrastruktur dynamisch zu rekonfigurieren, ohne dass ein Neustart erforderlich ist. Zusätzlich können Sie Funktionen für Global Server Load Balancing (GSLB), Session Persistence und aktive Health Checks aktivieren. NGINX Plus sorgt nicht nur für das Load Balancing von HTTP-Verkehr, sondern auch von TCP, UDP und gRPC.

**HTTP Load Balancing **

Beim Load Balancing des HTTP Traffics beendet NGINX Plus jede HTTP Verbindung und verarbeitet jede Anfrage einzeln. Sie können die SSL/TLS Verschlüsselung entfernen, die Anfrage prüfen und bearbeiten, diese mit Hilfe von Rate Limiting in eine Warteschlange eingliedern und anschließend die Load Balancing Policy auswählen. Um die Leistung zu verbessern, kann NGINX Plus automatisch eine breite Palette von Optimierungen auf eine HTTP Transaktion anwenden, einschließlich HTTP Protokoll Upgrades, Keepalive Optimierung und Umwandlungen wie die Komprimierung von Inhalten und Antwort-Caching.

**TCP and UDP Load Balancing ** NGINX Plus kann auch Load Balancing für TCP Anwendungen wie MySQL und UDP Anwendungen wie DNS und RADIUS vornehmen. Bei TCP Anwendungen beendet NGINX Plus die TCP Verbindungen und erstellt neue Verbindungen zum Backend.

Active Health Checks

NGINX führt standardmäßig grundlegende Überprüfungen der Antworten von Upstream Servern durch und wiederholt fehlgeschlagene Anfragen nach Möglichkeit. Außerdem fügt NGINX Plus Out-of-Band Health Checks für Anwendungen (auch bekannt als synthetische Transaktionen) und eine Slow-Start-Funktion hinzu, um neue und wiederhergestellte Server ordnungsgemäß in die Load Balancing Gruppe aufzunehmen. Im folgenden Beispiel sendet NGINX Plus alle fünf Sekunden eine Anfrage für /test.php. Der Match Block definiert die Bedingungen, die die Antwort erfüllen muss, damit der Upstream-Server als gesund gilt: ein Statuscode von 200 OK und ein Antwortkörper mit dem Text ServerN is alive.

https://www.nginx.com/products/nginx/load-balancing

F5 NGINX App Protect

NGINX App Protect ist eine kompakte Software-Sicherheitslösung, die sich als robuste Web Application Firewall (WAF) und Layer 7 Denial-of-Service (DoS) Abwehr nahtlos in DevOps Umgebungen integriert. Sie ist plattformunabhängig und läuft in verteilten Architekturen und hybriden Umgebungen, um konsistenten Schutz zu bieten.

Skalierbarer Schutz

Nutzen Sie die bewährte und vertrauenswürdige fortschrittliche WAF Technologie von F5 in Kombination mit der kompakten, leistungsfähigen Lösung von NGINX für eine schnelle, skalierbare Layer 7 Abwehr. Mit NGINX App Protect WAF und DoS können Sie: • Gehen Sie über den grundlegenden OWASP Top 10-Schutz hinaus mit über 7,500 erweiterten Signaturen, Bot Signaturen und Schutz vor Bedrohungskampagnen. • Schützen Sie HTTP/S- und HTTP/2-Anwendungen Ihres Unternehmens sowie Protokolle wie GraphQL (WAF), gRPC (WAF und DoS) und WebSocket (DoS). • Reduzieren Sie Fehlalarme um ein Vielfaches durch den Betrieb im Blocking-Mode mit vertrauenswürdigen Signaturen von hoher Zuverlässigkeit. • Profitieren Sie von einem kosteneffizienten und umfangreichen DDoS Schutz mit kontinuierlicher Messung der Wirksamkeit von Abwehrmaßnahmen sowie adaptivem Lernen für eine no-touch Richtlinienkonfiguration. • Erhalten Sie mithilfe integrierter Tools oder durch die Weiterleitung von Telemetriedaten an Drittanbieterlösungen auf einfachstem Wege volle Transparenz und eine zentralisierte Konfigurationsverwaltung Ihrer eingesetzten Web Application Firewalls.

DevSecOps

Setzen Sie eine Shift Left Strategie um, bei der die Sicherheit in jeder Phase des Softwareentwicklungszyklus (SDLC) berücksichtigt wird. Mit NGINX App Protect können Sie: • die Kosten für Sicherheitsverstöße durch Automatisierung der Sicherheitsprozesse um bis zu 80 % senken • DevSecOps mit deklarativen, von IT Sicherheitsteams erstellten Sicherheitsrichtlinien implementieren, die es Entwicklern ermöglichen, Sicherheit als Code in CI/CD-Pipelines zu integrieren • wertvolle Zeit und Geld sparen, indem Sie Schwachstellen finden und beheben, bevor eine Anwendung für die Produktion freigegeben wird. • Innovationskraft und Agilität der Entwickler aufrechterhalten, während gleichzeitig die Entwicklung zuverlässigerer und sicherer Anwendungen stattfindet. • Kosten senken und die Markteinführungszeit reduzieren, um der Konkurrenz einen Schritt voraus zu sein und mit der Kundennachfrage Schritt zu halten.

https://www.nginx.com/products/nginx-app-protect/