F5 Networks

Überblick

F5, Inc. ist ein US-amerikanisches Unternehmen mit Sitz in Seattle, Washington. Es ist auf Application Delivery Networking (ADN), also die Bereitstellung und Steuerung von Anwendungen über Netzwerke, sowie auf Anwendungssicherheit spezialisiert. Das Unternehmen wurde am 26. Februar 1996 gegründet und firmierte früher unter „F5 Networks, Inc.“; heute präsentiert es sich nur als „F5“.

Das Angebot begann mit einem Load-Balancing-Produkt. Load Balancing bedeutet, Netzwerk- oder Serververkehr auf mehrere Server zu verteilen, damit einzelne Server nicht überlastet werden. Später erweiterte F5 sein Geschäft auf viele Dienste auf Anwendungsebene. Zu den Konkurrenten zählen Citrix Systems und Radware. Zum Stand 31. Dezember 2022 hatte F5 7.089 Mitarbeitende und einen Umsatz von 2,69 Milliarden US-Dollar.

Entwicklung des Unternehmens

F5 wurde 1996 ursprünglich als „F5 Labs“ gegründet. 1997 brachte das Unternehmen sein erstes Produkt heraus: den Load Balancer BIG-IP. Dieses Produkt leitete Serververkehr von überlasteten Servern weg. Im Juni 1999 ging F5 an die Börse und wurde an der NASDAQ unter dem Symbol FFIV notiert.

2017 wurde François Locoh-Donou Präsident und CEO und löste John McAdam ab. Im selben Jahr startete F5 eine eigene Website und Organisation namens „F5 Labs“, die globale Bedrohungsdaten sammelt, Anwendungsbedrohungen analysiert und dazu Ergebnisse veröffentlicht. Ebenfalls 2017 kündigte F5 den Umzug aus dem langjährigen Hauptsitz nahe dem Seattle Center in einen neuen Wolkenkratzer in der Innenstadt von Seattle an, den F5 Tower. Der Umzug erfolgte Anfang 2019. Zu den bemerkenswerten Mitarbeitenden gehört Igor Sysoev, der Autor von Nginx.

BIG-IP-Produktfamilie

Die BIG-IP-Produktfamilie ist ein zentraler Produktbereich von F5. Sie umfasst Hardware, modularisierte Software und virtuelle Geräte, die das Betriebssystem F5 TMOS ausführen. Je nach Gerät können ein oder mehrere BIG-IP-Module ergänzt werden.

Wichtige Module sind der Local Traffic Manager (LTM), der lokale Lastenverteilung auf Basis einer Full-Proxy-Architektur bietet, und der Application Security Manager (ASM), eine Firewall für Webanwendungen. Der Access Policy Manager (APM) stellt Zugriffskontrolle und Authentifizierung für HTTP- und HTTPS-Anwendungen bereit. Der Advanced Firewall Manager (AFM) bietet lokalen DDoS-Schutz und eine Rechenzentrums-Firewall. Der Application Acceleration Manager (AAM) beschleunigt Anwendungen durch Techniken wie Komprimierung und Caching.

Weitere Angebote sind der Application Services Proxy für automatisiertes Traffic Management in containerisierten Umgebungen, der Container Connector für Plattformen wie Kubernetes, Red Hat OpenShift, Pivotal Cloud Foundry und Mesos, sowie IP Intelligence (IPI), das bekannte schädliche IP-Adressen blockiert und Phishing-Angriffe sowie Botnets verhindern soll. WebSafe schützt vor Betrugsbedrohungen und nutzt unter anderem Verschlüsselung, clientlose Malware-Erkennung und Sitzungsverhaltensanalyse. BIG-IP DNS verteilt DNS- und Anwendungsanforderungen nach Benutzer-, Netzwerk- und Cloud-Leistungsbedingungen.

BIG-IQ ist ein Verwaltungsframework für BIG-IP-Geräte und Anwendungsdienste. Es funktioniert unabhängig davon, ob diese als Hardware, Software oder Cloud-Dienst bereitgestellt werden, und unterstützt On-Premise-, Private-Cloud-, Public-Cloud- und Hybrid-Modelle. Es nutzt Cloud-Konnektoren und offene RESTful-APIs und verfolgt einen mandantenfähigen Managementansatz.

Technische Entwicklung von BIG-IP

Am 7. September 2004 veröffentlichte F5 Networks Version 9.0 der BIG-IP-Software sowie Geräte zum Ausführen dieser Software. Diese Version führte die TMOS-Architektur ein und brachte mehrere wichtige technische Änderungen.

Eine Änderung war der Wechsel von BSD zu Linux für Systemverwaltungsfunktionen wie Festplatten, Protokollierung, Booten und Konsolenzugriff. Außerdem wurde ein Traffic Management Microkernel (TMM) geschaffen, der direkt mit der Netzwerkhardware kommuniziert und alle Netzwerkaktivitäten verarbeitet.

Eine weitere wichtige Neuerung war der Standard-Full-Proxy-Modus. Dabei beendet BIG-IP Netzwerkverbindungen vollständig und stellt neue Verbindungen zwischen BIG-IP und den Mitgliedsservern eines Pools her. Dadurch können auf beiden Seiten passende TCP-Stacks genutzt werden, und der Verkehr kann in beide Richtungen verändert werden.

Übernahmen und Sicherheitsdienste

F5 erweiterte sein Angebot durch mehrere Übernahmen. 2019 kaufte F5 NGINX für 670 Millionen US-Dollar. NGINX ist das Unternehmen hinter der weit verbreiteten Open-Source-Webserver-Software. F5 unterstützt sowohl die Open-Source-Software als auch kommerzielle Versionen.

2020 erwarb F5 Shape Security für 1 Milliarde US-Dollar. Shape Security ist ein auf künstlicher Intelligenz basierendes Unternehmen zur Bot-Erkennung. Außerdem verkauft F5 Produkte, die Anwendungen vor Betrug schützen sollen.

Silverline ist ein cloudbasierter Managed Security Service, also ein verwalteter Sicherheitsdienst aus der Cloud. Das Angebot umfasst WAF, DDoS-Schutz und Anti-Bot-Schutzdienste. Die Silverline-Dienste werden durch BIG IP ASM, Shape und NGINX ermöglicht.

2021 kaufte F5 Volterra für 500 Millionen US-Dollar. Volterra ist ein Edge-Networking-Unternehmen. F5 verkauft darüber SaaS-Sicherheitsdienste, also Sicherheitsdienste, die als Software über das Internet bereitgestellt werden.