Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
Evaluación de los costos y las habilidades de migración
Antes de decidir migrar sus soluciones de seguridad y administración del tráfico de F5 BIG-IP a la nube de AWS , debe evaluar los costos de la migración y las habilidades necesarias.
En las siguientes secciones se proporciona un resumen de los posibles costes de migración, así como una visión general del conocimiento AWS y de los productos y servicios de F5 que necesitará su equipo.
Temas
Evaluación de los costos de licencias e instancias
El coste de ejecutar las cargas de trabajo BIG-IP de F5 en la AWS nube variará en función de los costes combinados de licencia e instancia. Cuando migre a la AWS nube, tendrá que combinar sus licencias actuales y activar las funciones del sistema de origen en el sistema de destino.
Los productos de F5 tienen varios modelos de licencia, pero sus requisitos técnicos y empresariales suelen coincidir con los siguientes modelos: Traiga su propia licencia (BYOL), mercado, oferta privada, suscripción y acuerdos de licencia empresarial (ELA).
El coste de la migración también variará en función de si utilizas pay-as-you-go instancias con un precio anual o si tienes un acuerdo individual con ellas AWS. Es importante destacar que el costo de una licencia de F5 también puede cambiar en función del modelo y de sus requisitos individuales.
Puede utilizar la calculadora de precios de AWS para calcular sus posibles costos de ejecución. Los tres ejemplos siguientes proporcionan información sobre los costos de las AWS instancias y la infraestructura.
Evaluación de una AWS base de conocimientos de F5
Antes de empezar a migrar su carga de trabajo de F5 BIG-IP, debe asegurarse de que su equipo conoce los siguientes productos AWS y servicios de F5.
AWS productos y servicios
-
AWS CloudFormationle ayuda a crear y aprovisionar despliegues de AWS infraestructura de forma predecible y repetitiva.
-
Amazon CloudWatch proporciona una solución de monitorización fiable, escalable y flexible que puede empezar a utilizar en cuestión de minutos.
-
Amazon Elastic Compute Cloud (Amazon EC2) es un servicio web que proporciona una capacidad informática de tamaño variable para que pueda crear y alojar sus sistemas de software.
-
AWS Identity and Access Management (IAM) es un servicio web para controlar de forma segura el acceso a los AWS servicios.
-
AWS Landing Zone es una solución que ayuda a los clientes a configurar rápidamente un AWS entorno seguro y multicuenta basado en las AWS mejores prácticas.
-
Amazon Simple Storage Service (Amazon S3) es un servicio de almacenamiento de objetos basado en la nube que le ayuda a almacenar, proteger y recuperar cualquier cantidad de datos.
-
(AWS STS)AWS Security Token Service permite solicitar credenciales temporales con privilegios limitados para los usuarios.
-
AWS Transit Gatewayes un servicio escalable y de alta disponibilidad para consolidar la configuración de enrutamiento de Amazon VPC para y Región de AWS con una hub-and-spoke arquitectura.
-
Amazon Virtual Private Cloud (Amazon VPC) le ayuda a lanzar AWS recursos en una red virtual que haya definido.
importante
Su equipo debe comprender las diferentes formas de conectar una o varias nubes privadas virtuales (VPCs) a los centros de datos existentes, así como la forma de crear recursos en su AWS infraestructura. Para obtener más información al respecto, consulte las opciones de conectividad de la Network-to-Amazon VPC en la documentación de Amazon VPC.
Productos y servicios de F5
-
El sistema operativo de administración del tráfico (F5 TMOS)
es la base de software de todos los productos de red o tráfico de F5. -
Local Traffic Manager (F5 LTM)
le ayuda a controlar el tráfico de la red, seleccionando el destino correcto en función del rendimiento, la seguridad y la disponibilidad del servidor. -
Global Traffic Manager (F5 GTM) distribuye las solicitudes de DNS y de aplicaciones de usuario en función de las políticas empresariales, las condiciones del centro de datos y los servicios en la nube, la ubicación del usuario y el rendimiento de las aplicaciones.
-
Access Policy Manager (F5 APM)
protege, simplifica y centraliza el acceso a las aplicaciones y los datos APIs, sin importar dónde se encuentren los usuarios y sus aplicaciones. -
Application Security Manager (F5 ASM)
es un firewall de aplicaciones web flexible que protege las aplicaciones web en entornos de nube tradicionales, virtuales y privados. -
Advanced Firewall Manager (F5 AFM)
mitiga las amenazas de red antes de que interrumpan los recursos críticos del centro de datos. -
F5 BIG-IQ
proporciona un punto de control central para los dispositivos físicos y virtuales de F5 y para las soluciones que se ejecutan en ellos.
