大规模部署、管理和监控微服务
Aspen Mesh 支持 5G 服务化架构
Aspen Mesh基于CNCF的Istio项目，可帮助服务提供商从4G虚拟化网络功能（VNF）迁移到依赖微服务基础设施的5G服务化架构（SBA）。
- 5G独立组网（SA）SBA服务网格，部署内置安全性和可见性的云原生网络功能（CNF）。
- 4G VNF到5G CNF迁移平台，可加快向5G核心网迁移。
- 服务提供商IT微服务平台，利用微服务支持服务提供商的后台IT系统。
Aspen Mesh Packet Inspector
在引入基于微服务基础设施运行的服务时，应确保各层的安全性，并与新集群协同工作。所有新的暴露点都必须可见，这有助于精准定位安全威胁。
- 企业级可见性：按用户、服务和租户提供流量与服务可见性，支持合规跟踪和性能分析所需的可追溯性。
- 增强集群安全性：通过隐藏内部基础设施拓扑并提供流量可见性，可提升已部署集群和服务的安全性。
- 服务提供商可见性：按订阅用户和服务提供流量可见性，支持追踪流量，以满足合规跟踪、故障排除和计费需求。
产品概述
连接微服务并扩展Kubernetes，同时尽可能降低管理开销
服务提供商可将Aspen Mesh部署为SBA服务网格构建模块，用于5G独立组网（SA）部署。对于正在向5G独立组网部署过渡的传统4G或5G非独立组网（NSA）部署，服务提供商也可将其与F5 BIG-IP Next Service Proxy for Kubernetes（SPK）结合部署。
本地部署、私有云或混合云
适用于高度监管的企业，这类企业优先考虑数据所有权和安全性，且可能正在迁移旧有服务。
多集群
面向高可用性（HA）和灾难恢复（DR）的微服务部署平台。可用于部署需要高可用性或灾难恢复能力的工作负载。
多云
轻松集成各种云原生架构中的数据和服务，并整合安全与可观测性功能，实现顺畅部署。
多租户
部署单集群、多集群或多云环境，为多个租户提供服务，并确保各租户彼此隔离。
核心功能
Aspen Mesh是一款功能完备、基于Istio的服务网格，提供全天候支持，并默认采用安全配置。它还包含开源Istio所不具备的多项功能，详见下文。
开源Istio功能
提供流量控制和策略实施功能。
默认提供强大的安全防护
开箱即用的配置可提供严格的安全功能。
IPv4/IPv6双栈网络
支持在整个服务网格中使用原生的端到端双栈网络。
数据包检查器
支持捕获服务网格流量并提供可见性。
证书编排器
为服务网格及其他产品提供精细化证书管理。
支持Helm 3
简化安装和升级
DNS 使用者可选名称（SAN）证书
支持FQDN和SPIFFE，帮助简化从4G VNF到5G CNF的迁移。
为分析工具引流
业界对Aspen Mesh流量格式的支持。
平台支持与集成
Kubernetes 集成
Kubernetes 集成
F5 Aspen Mesh可灵活部署在Kubernetes云原生基础设施上。
F5 合作伙伴 CNF 认证计划
F5合作伙伴CNF认证计划
F5及其合作伙伴对BIG-IP Next SPK和Aspen Mesh在云原生环境中与供应商CNF配合使用时的接入、集成、部署和生命周期管理进行认证。
技术联盟
技术联盟
F5与全球知名科技公司合作，通过互操作性和集成，共同帮助客户保障数字体验安全并顺畅交付卓越的数字体验。
