Soutien F5 BIG-IP pour la plateforme que F5 a décidé de garder
Ils nous font confiance
F5 BIG-IP : trois piliers, une seule équipe aux commandes.
Une seule équipe canadienne inventorie le parc, ferme l'exposition et mène les mises à niveau. BIG-IP LTM, Advanced WAF et BIG-IP APM ont chacun leur propre configuration, leur propre risque et leur propre raison de voir une mise à niveau sans cesse reportée.
Savoir ce que vous exploitez vraiment
Version, ensemble de modules, génération matérielle et exposition de l'interface de gestion, appareil par appareil, avant toute modification de configuration. Nous vérifions l'accessibilité depuis l'extérieur de votre réseau au lieu de nous fier à la documentation, et la réponse diffère couramment de ce qu'affirme le schéma réseau.
Fermer le plan de gestion
Une liste volée de vulnérabilités non divulguées transforme une interface de gestion exposée à Internet en compte à rebours. Nous retirons ces interfaces de l'Internet public, séparons l'accès d'administration de l'accès courant et supprimons les comptes que personne ne reconnaît. La CISA a donné aux agences fédérales américaines jusqu'au 2025-10-22 pour faire ces trois mêmes choses.
Mettre à niveau la branche qui a survécu
La plateforme que vous étiez invités à attendre a cessé d'être vendue le 2026-01-01 : la mise à niveau F5 que vous avez reportée se fera donc sur la branche TMOS 17.x que vous exploitez déjà. Les appareils en paire passent un à la fois, les iRules sont lus d'abord, et un repli répété d'avance attend derrière chaque étape.
Avec qui allez-vous travailler?
Vous travaillez avec la personne derrière la conception. Saeid Khanipour Ghobadi a fondé SMEnode et conçoit encore l'architecture que les clients achètent. Titulaire du CCIE Data Center et fort de plus de 15 ans en réseau d'entreprise, en centre de données, en infonuagique et en IA appliquée, il cadre chaque mandat et y reste jusqu'à la livraison. Engager SMEnode, c'est engager la personne qui conçoit, pas un diaporama de vente.
Soutien F5 BIG-IP : de quoi avez-vous besoin?
Dites-nous qui vous êtes et sur quoi vous travaillez. Un spécialiste chevronné lit votre message avant de vous écrire : la première réponse est donc un vrai avis sur la portée, le risque et l'échéancier, en moins d'une heure, 24/7. Rien ici ne vous engage, et on vous dira franchement si on n'est pas le bon choix.
Votre demande
- Service
- Soutien F5 BIG-IP
La suite
- Un spécialiste chevronné répond en moins d'une heure, 24/7. Jamais un représentant.
- On fixe un appel de 30 minutes pour écouter, esquisser des options et nommer les risques.
- Vous recevez un énoncé de travaux cadré en 3 jours ouvrables.
Appelez la ligne 24/7
+1 514-465-1584F5 BIG-IP au Canada, concrètement.
Deux choses sont arrivées à cette plateforme en moins de douze mois, et la plupart des parcs que nous voyons n'ont réagi à aucune des deux.
L'abandon, et ce qu'il change pour une mise à niveau reportée.
F5 a passé des années à dire à ses clients que l'avenir était une plateforme reconstruite, puis, en août 2025, a annoncé l'arrêt du développement de BIG-IP Next au profit de la modernisation du logiciel TMOS classique (source : F5, K000152956). La version 20.3 a été la dernière. Elle est arrivée en fin de vie le 2025-04-30, et tous les numéros de pièce Next ont cessé d'être vendus le 2026-01-01. La raison donnée par F5 elle-même : ses clients lui avaient dit que changer de plateforme voulait dire un travail important de réintégration et de recertification. Si vous avez reporté une mise à niveau F5 en attendant cette migration, l'attente est donc terminée : la réponse, c'est le logiciel que vous exploitez déjà, sur la branche 17.x, avec une autre version majeure promise après elle. F5 NGINX est une gamme de produits distincte, avec son propre calendrier de versions. Nous en définissons donc la portée séparément, plutôt que de l'intégrer à un plan BIG-IP.
La divulgation, et pourquoi les correctifs ont cessé d'être un projet.
La deuxième chose a été une intrusion, et elle change la façon de voir la maintenance au lieu d'ajouter une tâche. F5 a divulgué que des attaquants avaient été présents dans ses propres systèmes pendant au moins un an, et qu'ils avaient pris des fichiers de l'environnement de développement du produit BIG-IP contenant une partie du code source ainsi que des détails sur des vulnérabilités qui n'avaient pas été publiées. La CISA a émis la directive d'urgence ED 26-01 et a donné aux agences fédérales américaines une semaine pour inventorier chaque appareil F5, vérifier si les interfaces de gestion étaient accessibles depuis Internet et appliquer les correctifs (source : CISA, ED 26-01). Le plus dérangeant, c'est ce que ça implique : pendant un certain temps, quelqu'un à l'extérieur de F5 connaissait des faiblesses avant les gens qui exploitaient les boîtes. Les correctifs cessent d'être un projet et deviennent une discipline permanente.
Les deux constats que nous faisons dans presque chaque parc.
Le plan de gestion cesse lui aussi d'être une commodité interne. La plupart des parcs canadiens que nous inventorions ont au moins un appareil qui répond sur son interface de gestion depuis un endroit d'où il ne devrait pas, d'habitude parce qu'une règle a été ajoutée pendant une migration et jamais retirée. L'autre constat récurrent : des iRules que personne ne sait expliquer, écrits par quelqu'un qui est parti, et c'est ce qui rend une mise à niveau effrayante. Les lire avant le changement plutôt que pendant la panne, c'est surtout ça qui fait d'une mise à niveau F5 une fenêtre de maintenance plutôt qu'un événement.
Le regard d'un conseiller chevronné sur vos TI?
Dites-nous ce que vous exploitez aujourd'hui et ce qui lâche sans cesse. Un spécialiste chevronné de SMEnode répond en moins d'une heure avec un premier avis sur la portée, le risque et l'échéancier. Aucun transfert aux ventes.
Demander une consultationComment se déroule notre travail de mise à niveau F5 et de soutien BIG-IP.
Quatre étapes, et l'étape 01 est une liste plutôt qu'un changement. Nous voulons chaque appareil avec sa version logicielle, ses modules sous licence, sa génération matérielle et, surtout, la réponse à une question : quelque chose à l'extérieur de votre réseau peut-il joindre son interface de gestion? Les parcs canadiens qui ont traversé deux migrations ont rarement cette liste, et c'est en la bâtissant que le reste du travail passe de la devinette au plan.
Phases du mandat
Phases 01 à 04
Inventorier le parc
Chaque appareil avec sa version, son ensemble de modules, sa génération matérielle et l'exposition de sa gestion, vérifiés depuis l'extérieur plutôt que tirés de la documentation. Vous recevez une situation écrite par appareil, pas une rumeur.
Fermer l'exposition
Interfaces de gestion retirées de l'Internet public, accès d'administration séparé de l'accès courant et comptes que personne ne reconnaît supprimés.
Lire la configuration avant d'y toucher
Serveurs virtuels, groupes, profils et iRules audités, y compris ceux que personne ne sait expliquer, pour qu'une mise à niveau cesse d'être un pari.
Mettre à niveau, et continuer
Les appareils en paire passés un à la fois à une version soutenue, avec un repli répété d'avance, puis une cadence de correctifs dont quelqu'un est responsable et une entrée à l'agenda calée sur la politique.
Des questions sur F5 BIG-IP, des réponses directes.
Les réponses d'abord, y compris pour savoir si la plateforme de remplacement existe encore et ce que la divulgation de 2025 signifie pour un appareil déjà corrigé. C'est un spécialiste qui prend l'appel, pas un vendeur.
Où ce travail se rattache.
Ces disciplines partagent la même équipe chevronnée et arrivent souvent ensemble. Suivez le fil jusqu'à la prochaine.
- SupportCisco ISESoutien Cisco ISE au Canada : mise à niveau depuis 3.1 et 3.2, politique 802.1X et MAB, Wi-Fi invité, administration TACACS+ et repli en succursale.
- SupportCisco ACISoutien Cisco ACI au Canada : santé des fabriques, dates de cycle de vie des APIC et Nexus, puis passage graduel à VXLAN EVPN par passerelles frontières.
- SupportSoutien CiscoSoutien Cisco canadien sous direction CCIE : ce qui est vraiment couvert, l'escalade au-delà du TAC et des licences qui ne vous surprennent plus.
