BIG-IP Next for Kubernetes助力向云原生网络转型
将复杂网络迁移到云原生基础设施时的网络与安全中心枢纽
Kubernetes网络并非为集成多个网络或支持HTTP/HTTPS以外的协议而设计。BIG-IP Next for Kubernetes为Kubernetes集群提供统一的入站和出站网络控制与安全管理中心。它采用Kubernetes设计模式，可与Kubernetes全面互操作，并顺畅集成安全策略和更广泛的网络，从而降低复杂性和运营成本。
- 将Kubernetes与更广泛的网络集成支持入站和出站流量管理及路由，可与多个网络无缝集成。
- 支持在云原生网络中映射网络功能和4G/5G协议支持Kubernetes不支持的4G和5G协议，例如Diameter、SIP、GTP、SCTP等。
通过单一安全控制点实现全面的网络隔离
BIG-IP Next for Kubernetes可管理多个网络的入站和出站流量。如果没有BIG-IP Next for Kubernetes，每个网络都需要部署多个外部防火墙，而且无法统一管理这些连接。BIG-IP Next for Kubernetes支持零信任架构，并为Kubernetes集群提供统一的流量入口和出口，以实施防火墙和DDoS防护。这显著简化了安全实施工作，否则需要在整个网络的多个位置分别实施。
- 保护入站和出站流量BIG-IP Next for Kubernetes支持在入站和出站流量中应用防火墙和DDoS防护等安全服务。
- 隐藏拓扑在入口处隐藏拓扑可掩盖集群的内部结构。
- 流量可见性作为集中控制点，入口和出口处的每订阅用户流量可见性支持流量追踪，可用于合规跟踪和计费。
4G和5G云原生基础设施：核心网和边缘部署
BIG-IP Next for Kubernetes支持5G核心网解决方案，为构建稳健的5G消费者和企业解决方案奠定基础。网络切片和MEC等基于服务的新型基础设施用例支持为特定客户和特定应用动态分配资源。BIG-IP Next for Kubernetes为容器集群提供南北向流量入口和出口。
- 扩展核心、边缘和远端边缘BIG-IP Next for Kubernetes可灵活扩展，既适用于核心区域少量超大型蜂窝站点，也适用于边缘和远端边缘的大量小型蜂窝站点。
- 借助云原生技术实现更高水平的灵活性通过采用云原生架构构建5G核心网，服务提供商将能够进一步提升运营自动化水平、灵活性和适应能力。
面向AI数据中心基础设施的高性能网络与安全
BIG-IP Next for Kubernetes为大规模AI基础设施提供高性能流量管理和安全防护。它可在模型训练期间提升数据摄取性能和GPU利用率（https://www.f5.com/partners/technology-alliances/nvidia），并通过提高检索增强生成（RAG）的性能，在推理期间改善用户体验。
- 优化AI基础设施性能为大规模AI基础设施提供高性能流量管理。通过消除内部网络基础设施瓶颈，充分发挥AI基础设施投资的价值。
- 支持多租户支持AI应用的多租户和网络隔离，可在单一AI基础设施上高效部署多个用户和工作负载。
- 应用零信任安全机制集成关键安全功能和零信任架构，包括边缘防火墙、DDoS缓解、API保护、入侵防御、加密和证书管理。
产品概述
为复杂网络中的容器集群提供统一的入站和出站流量控制点
BIG-IP Next for Kubernetes作为Kubernetes资源部署在南北向网关，并成为Kubernetes编排环境的一部分。它控制容器集群的入站和出站流量，支持节点之间的流量管理与控制、负载均衡、安全防护和可观测性。
本地部署
在数据中心、核心和边缘环境中扩展并保护应用。
私有云
部署在私有云环境中，无论是本地环境还是托管数据中心。
核心功能
BIG-IP Next for Kubernetes的独特之处在于，它将关键网络功能引入Kubernetes环境，以满足服务提供商网络的需求。它可控制4G和5G信令，同时提供必要的安全性和可见性。
Kubernetes入站和出站流量
提供专为复杂网络设计的统一网络控制点。
多协议4G和5G
支持电信网络功能使用SCTP和Diameter等电信协议。
Network security
控制入站和出站流量。
可见性
用于收入保障的统计与分析。
管理
由Kubernetes编排和配置。
全面集成Kubernetes
采用并扩展Kubernetes模式。
平台支持与集成
Kubernetes集成
平台支持与集成
F5合作伙伴CNF认证计划
认证合作伙伴CNF与BIG-IP Next for Kubernetes的互操作性
F5及其合作伙伴对BIG-IP Next for Kubernetes在云原生环境中与供应商CNF配合使用时的接入、集成、部署和生命周期管理进行认证。
