Nous concevons, migrons et exploitons des parcs F5 partout au Canada. Du BIG-IP LTM jusqu'au WAF.
Une seule équipe canadienne conçoit, bâtit et exploite les trois couches. Aucun transfert, aucun sous-traitant.
Votre répartiteur F5 étale le trafic sur des groupes en santé, et un nœud mort n'emporte jamais l'application avec lui, même en pleine heure de pointe.
En inspectant la couche 7, l'Advanced WAF bloque les attaques qu'un pare-feu réseau ne voit tout simplement pas passer.
BIG-IP DNS fait la répartition globale. Chaque utilisateur atterrit sur le site en santé le plus proche.
Un bon résultat est ennuyant. Le trafic circule. Les attaques rebondissent, et personne ne se fait réveiller à trois heures du matin pour aller voir pourquoi un groupe est marqué hors service.
EN CHIFFRES
Cibles que nous nous imposons.
SME-LTM-001
99,99 %
De disponibilité visée sur une paire BIG-IP LTM
SME-AWF-002
2 sem.
Du déploiement du WAF au mode blocage réglé
SME-GSL-003
moins de 30 s
De bascule GSLB entre régions quand un site tombe
EN PRODUCTION
On traite un répartiteur comme la porte d'entrée de toute l'application, pas comme une boîte qu'on installe et qu'on oublie. Chaque groupe, chaque moniteur et chaque iRule est testé contre la façon dont ça casse en vrai, pas contre la façon dont la fiche technique dit que ça devrait casser.
Ces mandats, c'est moi qui les mène. Voici la version honnête.
Quatre étapes, toujours dans le même ordre, parce qu'en sauter une, c'est comme ça qu'on se retrouve avec une panne. On regarde avant de toucher. On bâtit en laboratoire. On bascule dans une fenêtre que vous contrôlez. Ensuite on vous remet une documentation propre et on reste dans les parages les premières semaines, quand le vrai trafic trouve les cas limites qu'un laboratoire ne trouvera jamais.
On relève ce que vous avez. La configuration ADC actuelle, les motifs de trafic, les certificats SSL, les applications derrière chaque serveur virtuel. On écrit la conception cible, la disposition des groupes, les moniteurs et la logique de bascule, puis on vous la présente avant que quiconque touche à un clavier.
On bâtit la configuration sur une paire de laboratoire qui reflète votre BIG-IP de production, puis on la casse exprès en faisant tomber un nœud, en coupant un lien, en laissant expirer un certificat. Si ça survit au laboratoire, c'est prêt.
On migre dans une fenêtre que vous approuvez, hors des heures si vous le voulez. Le trafic bouge groupe par groupe. Un repli attend à chaque étape.
Vous recevez de la documentation utile. Schémas, raisonnement derrière chaque choix, guides utilisables à trois heures du matin. On reste les premières semaines pour régler la politique WAF et les moniteurs à mesure que les cas limites apparaissent. Ensuite c'est à vous. Ou on l'exploite.
Ce sont les questions que les clients posent avant un projet F5. J'ai écrit les réponses moi-même, comme je les expliquerais au téléphone.
Ces disciplines partagent la même équipe chevronnée et arrivent souvent ensemble. Suivez le fil jusqu'à la prochaine.
PARLONS-EN
Un spécialiste chevronné répond en moins d'une heure, 24/7.