Ivanti Services Director

Panoramica

Ivanti Services Director è il piano di controllo centralizzato per orchestrare distribuzioni su larga scala di istanze Ivanti Virtual Traffic Manager (vTM). Con supporto integrato per automazione, multi-tenancy e licensing basato sull’utilizzo, Services Director consente alle organizzazioni di scalare dinamicamente l’infrastruttura di application delivery, senza aggiungere complessità operativa. Le sue API RESTful consentono un’integrazione fluida nelle pipeline CI/CD e nei framework di orchestrazione, riducendo le attività manuali.

Services Director offre scalabilità elastica in ambienti ibridi e applicazione coerente delle policy di performance e sicurezza. Questo garantisce che l’application delivery rimanga affidabile, sicura e ottimizzata, indipendentemente dalla scala o dalla complessità.

Services Director offre un significativo valore di business accelerando il time-to-market, riducendo i costi infrastrutturali, dimensionando correttamente gli ADC per ridurre al minimo l’overprovisioning e offrendo modelli di licensing flessibili che scalano con la crescita dell’organizzazione. Semplificando la distribuzione e la gestione dell’infrastruttura di application delivery, consente ai team di rispondere rapidamente all’evoluzione delle esigenze, mantenendo al contempo efficienza dei costi e agilità operativa.

In evidenza

• Scalabilità: crea servizi ADC elastici on demand, in grado di essere raggruppati in cluster per raggiungere una scala molto ampia
• Agilità: porta nuovi servizi sul mercato più rapidamente, adattando la capacità alla domanda
• Gestione e controllo: orchestra servizi Layer 7 all’interno di un’architettura virtualizzata
• Risparmi significativi sui costi: ottimizza le risorse con gestione della capacità enterprise e modello basato sull’utilizzo
• Potenti analytics grafici: strumenti grafici intuitivi per ottenere insight approfonditi sui flussi di traffico end-to-end, con strumenti opzionali di Enterprise Management

Un nuovo approccio all’application delivery

Come elemento fondamentale della soluzione Ivanti Virtual Application Delivery Controller (vADC), Services Director lavora con Ivanti Virtual Traffic Manager (vTM), un application delivery controller software-based che supporta esperienze utente rapide, affidabili e sicure su applicazioni web e cloud. Funziona inoltre con Ivanti Web Application Firewall (WAF) per una sicurezza integrata a livello applicativo (L-7) e protezione dalle minacce.

Insieme, questi componenti offrono una soluzione unificata per moderne esigenze di application delivery, orchestrazione e protezione. Questa combinazione aiuta le organizzazioni ad accelerare la trasformazione digitale, ridurre la complessità operativa e garantire performance costanti in tutta l’azienda.

Componente	Funzione principale	Funzionalità chiave
Services Director	Orchestrazione centralizzata e gestione delle licenze	Provisioning ottimizzato, multi-tenancy, automazione tramite API REST, visibilità e reportistica
Virtual Traffic Manager	Application delivery e ottimizzazione del traffico	Bilanciamento del carico Layer 7, SSL offload, caching, compressione, personalizzazione con TrafficScript
Web Application Firewall	Sicurezza a livello applicativo (L7)	Protezione dalle minacce OWASP, mitigazione dei bot, conformità PCI-DSS, rilevamento delle anomalie

Le applicazioni sono ormai al centro del mondo business. Un elemento chiave per applicazioni rapide e affidabili è l’Application Delivery Controller (ADC). Accelera le transazioni, massimizza la disponibilità, applica le policy di sicurezza e fornisce un punto di controllo per monitorare e gestire il traffico applicativo.

Tuttavia, la maggior parte degli ADC oggi disponibili sul mercato non è progettata per distribuzioni virtuali o cloud su larga scala: le loro architetture statiche li rendono complessi e dispendiosi in termini di tempo da distribuire e gestire in ambienti virtualizzati e cloud.

Servono nuove architetture dinamiche in grado di eliminare i colli di bottiglia e offrire maggiore agilità, livelli elevati di automazione e un time-to-service più rapido. In Ivanti, questa nuova architettura prende il nome di ADC-as-a-Service (ADCaaS).

• Riduci i tempi di provisioning dei servizi ADC da settimane a minuti
• Offri una migliore esperienza utente grazie all’ottimizzazione per singola applicazione e alla multi-tenancy
• Garantisci maggiore sicurezza e performance attraverso isolamento e scalabilità
• Dimensiona correttamente gli ADC e risparmia fino al 50% sui costi rispetto alle istanze ADC a capacità fissa

Opzioni di supporto affidabili

Ivanti Essential Support

• Fornisce accesso 24x7 alle competenze del supporto tecnico Ivanti, riducendo i tempi di risoluzione
• Offre competenze senza pari nel networking dei data center per ottimizzare le performance di rete
• Semplifica la gestione tramite strumenti di supporto tecnico online

Funzionalità principali

• Gestione completa del ciclo di vita degli ADC
• Time-to-service più rapido, con riduzione dei tempi di provisioning da settimane a minuti
• Pronto per SDN per supportare rollout orchestrati
• Automazione degli ADC tramite API REST
• ADC dimensionati correttamente per ridurre l’overprovisioning
• Riallocazione delle risorse ADC per rispondere alle variazioni dei carichi di lavoro
• Modello di business basato sull’utilizzo per migliorare il ROI
• Strumenti completi di enterprise management con potenti analytics

Ivanti Services Director: come funziona

Ivanti Services Director consente di eseguire automaticamente provisioning, distribuzione, licensing, misurazione e gestione dell’inventario di migliaia di Application Delivery Controller in un modello as-a-service, utilizzando Ivanti Virtual Traffic Manager come piattaforma principale di application delivery.

Provisioning

Ivanti Services Director esegue il provisioning di singole istanze di Ivanti Virtual Traffic Manager all’interno di un ambiente virtuale ospitato. In alternativa, Services Director può registrare istanze distribuite esternamente all’interno del tuo data center o ambiente cloud ibrido.

Licensing

Ogni istanza viene concessa in licenza automaticamente per definire capacità e funzionalità in base alle esigenze di ciascuna applicazione. Ivanti Services Director gestisce l’inventario delle istanze vADC e garantisce che la capacità totale allocata rimanga entro la capacità complessiva prevista dalla licenza bulk.

Misurazione

Ivanti Services Director monitora ogni istanza e crea report di utilizzo per monitoraggio, fatturazione e pianificazione della capacità a lungo termine. Le aziende possono utilizzare queste informazioni per riaddebitare i costi a ciascuna business unit o proprietario dell’applicazione.

Riepilogo delle funzionalità

Licensing flessibile e on demand

Perché pagare per capacità ADC che non ti serve o che non utilizzi? Ivanti Services Director elimina le incertezze nel dimensionamento dei servizi di application delivery, quindi non è necessario acquistare in anticipo capacità ADC. Inizia in piccolo e aggiungi nuova capacità in licenza solo quando ne hai bisogno. Con questo modello di business basato sull’utilizzo, mantieni il controllo dei costi.

Scalabilità enterprise

Ivanti Services Director può gestire il ciclo di vita di migliaia di istanze ADC all’interno dello stesso pool di risorse condiviso. Grazie a una vista di alto livello sull’utilizzo degli ADC nelle distribuzioni data center e cloud, aiuta a gestire i servizi di application delivery su tutte le applicazioni con un modello di risorse comune.

Provisioning ADC agile

Distribuisci i servizi di application delivery in pochi minuti, esattamente dove servono, per ridurre il time-to-market di nuove applicazioni e servizi. Crea nuove istanze ADC per singola applicazione o singolo tenant in modo immediato, avvia e arresta istanze per la migrazione dei servizi e pre-provisiona istanze ADC per servizi instant-on più rapidi.

Multi-tenancy ad alta densità e isolamento

Con Ivanti Services Director, puoi dimensionare correttamente e scalare in ambienti multi-tenant mantenendo l’isolamento per singola applicazione o singolo tenant. Questo riduce le problematiche di performance legate ai noisy neighbor, massimizzando al tempo stesso l’utilizzo degli ADC e il ritorno sull’investimento.

Servizi ADC leggeri

Con il supporto di diverse opzioni di distribuzione, Ivanti Services Director può distribuire servizi ADC leggeri all’interno di un ambiente host gestito. In alternativa, Services Director può concedere in licenza e monitorare servizi e cluster ADC distribuiti esternamente per applicazioni su larga scala.

Misurazione automatizzata dei servizi

Ivanti Services Director mantiene un database di tutte le istanze ADC e della licenza assegnata a ciascun ADC. Mantiene inoltre un audit trail dei servizi ADC distribuiti, registra throughput e picco di data rate e fornisce record di fatturazione integrati che consentono il chargeback alle singole applicazioni cliente.

Riallocare le risorse in base alla domanda

Poiché IvantiI aperte

Ivanti Services Director si integra direttamente con i sistemi di provisioning di rete e dei servizi tramite un’API basata su REST. Può registrare un’istanza di Ivanti Virtual Traffic Manager gestita esternamente oppure creare un ADC dedicato on demand con nome univoco, porte di controllo, credenziali di amministrazione e chiave di licenza.

Reportistica e visibilità dei servizi

Ivanti Services Director include report che forniscono informazioni puntuali sull’utilizzo delle risorse dei servizi. Questi report raccolgono metriche dai Traffic Manager registrati con Services Director e le presentano nella console grafica di Services Director per revisione e pianificazione della capacità.

• Report sullo stato di Traffic Manager: riepilogo di tutte le istanze Traffic Manager gestite da Services Director, raggruppate per feature pack e per stato.
• Report sull’utilizzo della CPU: analisi dettagliata dell’utilizzo della CPU e dei dati di throughput aggregati per host per tutte le istanze gestite da Services Director.
• Report sull’utilizzo del throughput: mostra l’utilizzo complessivo delle istanze ADC gestite e distribuite esternamente, sia per il throughput dei dati in ingresso sia in uscita.
• Report sull’allocazione della larghezza di banda: snapshot dell’allocazione corrente della larghezza di banda, raggruppata per tipo di istanza e tipo di licenza.

Potenti analytics grafici

Con l’Analytics Application opzionale, Ivanti Services Director ti aiuta a scoprire una nuova prospettiva sulle applicazioni grazie a un’applicazione analitica che offre insight sui flussi di traffico end-to-end. Services Director consente di esplorare e visualizzare i flussi di traffico per sviluppare insight concreti e ottimizzare le applicazioni.

Visualizzare i flussi di traffico

La vista ad albero consente di visualizzare da dove proviene il traffico e come attraversa applicazioni, cluster e server.

A colpo d’occhio

Individua rapidamente quali applicazioni non stanno rispettando i propri SLA di performance.

Identificare i colli di bottiglia delle performance

Identifica i colli di bottiglia applicativi utilizzando il grafico a ferro di cavallo e concentrati sulle aree problematiche.

Grafici combinati

Collega le metriche di performance alle statistiche di connessione per scoprire come le applicazioni rispondono sotto carico.

Timing al microsecondo

Esegui il drill-down dai dati grezzi fino alle singole transazioni per un tracciamento accurato delle connessioni.

Funzionalità di enterprise management

Ivanti Services Director offre strumenti per aiutare i professionisti IT a gestire un numero elevato di Traffic Manager, inclusi analytics grafici e logging centralizzato. Le funzionalità di Graphical Analytics sono abilitate tramite feature pack opzionali aggiuntivi.

Potenti analytics grafici

L’analisi grafica intuitiva offre insight sui flussi di traffico e sulle transazioni end-to-end, aiutando i team a comprendere il traffico nell’intero ambiente vTM e a identificare problemi di performance e criticità applicative.

Esportazione dei dati analytics

Esporta flussi di dati analitici dai Traffic Manager e inviali a un data store centrale per analisi e filtraggio, utilizzando l’Analytics Application integrata o i tuoi strumenti di data mining.

Logging centralizzato

Raccogli i dati di log di tutti i Traffic Manager e di tutte le applicazioni in un unico punto, aggregando i dati di ciascun membro di un cluster per l’analisi in una singola vista.

Backup/ripristino centralizzati

Imposta centralmente le policy di backup e ripristino da Services Director, senza dover gestire i backup di ogni singolo Traffic Manager.

Profili di autenticazione centralizzati

Imposta centralmente profili e policy di autenticazione da Services Director e definisci i profili da applicare durante il provisioning dei Traffic Manager.

Licensing per aziende e service provider

Ivanti Services Director introduce un approccio diverso alla gestione delle chiavi di licenza per gli application delivery controller. Gestisce il ciclo di vita completo dei prodotti Ivanti vADC: distribuzione, licensing, misurazione, gestione dell’inventario e monitoraggio delle performance.

Ivanti Services Director tiene traccia della capacità complessiva di larghezza di banda e consente di riallocare dinamicamente la capacità in base ai requisiti dei carichi di lavoro. Non esiste un limite fisso al numero di istanze che possono essere distribuite all’interno del pool complessivo di licenze.

È disponibile un modello di licensing diverso per le organizzazioni che desiderano rivendere servizi di application delivery utilizzando Ivanti Services Director. Queste organizzazioni, definite da Ivanti Cloud Service Provider, sono soggette a un accordo Service Provider e a un modello di licensing separati. Per maggiori informazioni, contatta il tuo account manager.

Ivanti Services Director Bandwidth Pack

Bandwidth Pack

Ivanti Services Director introduce i Bandwidth Pack, che forniscono un pool di larghezza di banda distribuibile. Ogni Base Bandwidth Pack si aggiunge a questo pool e ogni istanza distribuita ne riserva una parte per il proprio uso esclusivo. Ogni bandwidth pack deve essere associato a una licenza Services Director specifica e può essere utilizzato in un cluster di Services Director.

È possibile distribuire qualsiasi combinazione di dimensioni di Traffic Manager. L’unico limite è la capacità totale di throughput distribuibile definita dai Bandwidth Pack acquistati. Ciò significa che puoi utilizzare un numero illimitato di istanze Traffic Manager, entro i limiti complessivi della larghezza di banda concessa in licenza.

Livelli di funzionalità

Oltre al Bandwidth Pack base standard, Ivanti Services Director è disponibile in due livelli di funzionalità principali: Advanced Edition ed Enterprise Edition. I pool di risorse vengono creati per ciascun livello di funzionalità e ogni pool di risorse può essere allocato su tutte le istanze ADC necessarie. Tuttavia, ogni istanza ADC può attingere a un solo tipo di pool di risorse; i pool di risorse non possono essere uniti o combinati.

Advanced Edition include funzionalità comuni di bilanciamento del carico, tra cui offload SSL/TLS, persistenza della sessione, monitoraggio del livello di servizio, semplice TrafficScript Rule Builder e supporto per IPv6 e HTTP/2. Include inoltre Global Load Balancing, Route Health Injection e personalizzazione tramite il linguaggio di scripting Ivanti TrafficScript e Java Extensions.

Enterprise Edition aggiunge servizi L7 premium come Web Content Optimization (WCO), Web Application Firewall (WAF), Enhanced UDP Traffic Management e conformità FIPS.

Esempio di livelli di funzionalità

Per visualizzare l’allocazione dei Bandwidth Pack alle istanze vADC, immagina tre diversi Bandwidth Pack che creano i seguenti pool:

• 20 Gbps di capacità vADC Advanced
• 10 Gbps di capacità vADC Enterprise
• 5 Gbps di capacità Analytics

Esempi di istanze distribuite:

• 4 x 4 Gbps Advanced
• 2 x 2 Gbps Enterprise
• 2 x 2 Gbps Enterprise + Analytics

Dopo l’allocazione di queste istanze, restano disponibili 4 Gbps di capacità Advanced e 2 Gbps di capacità Enterprise. Il pool Analytics dispone ancora di 1 Gbps, che può essere allocato se necessario.

Services Director Flexible Capacity Bandwidth Pack
Throughput	2G, 5G, 20G
SSL/TLS TPL	Senza limite
Funzionalità	Scelta tra Advanced Edition o Enterprise Edition
Modello di distribuzione	Scelta tra Software o Virtual Appliance
Tipo di licenza	Scelta tra perpetua o in abbonamento

Matrice delle funzionalità di Ivanti Services Director

Funzionalità	Advanced Edition	Enterprise Edition
Ivanti vTM	Sì	Sì
Ivanti Services Director	Sì	Sì
Bilanciamento del carico	Sì	Sì
Supporto HTTP/2	Sì	Sì
Routing dei contenuti	Sì	Sì
Monitoraggio dello stato	Sì	Sì
Simple TrafficScript Rule Builder	Sì	Sì
Offload SSL/TLS	Sì	Sì
Compressione HTTP	Sì	Sì
Sistema di eventi e azioni	Sì	Sì
Protezione dei servizi	Sì	Sì
Grafici di attività	Sì	Sì
Caching HTTP	Sì	Sì
Autoscale	Sì	Sì
Parsing XML	Sì	Sì
Gestione della larghezza di banda	Sì	Sì
Enhanced Traffic Support (ETS)	Sì	Sì
Rate Shaping	Sì	Sì
Monitoraggio del livello di servizio	Sì	Sì
TrafficScript	Sì	Sì
Java Extensions	Sì	Sì
Multi-Site Manager	Sì	Sì
Global Load Balancing	Sì	Sì
Route Health Injection	Sì	Sì
Web Accelerator Express	N/D	Sì
Web Accelerator	N/D	Sì
Web Application Firewall	N/D	Sì
Autenticazione enterprise	N/D	Sì
FIPS	N/D	Sì
Logging centralizzato	Sì	Sì
Backup/ripristino centralizzati	Sì	Sì
Profili di autenticazione centralizzati	Sì	Sì

Note aggiuntive sul licensing

Nota sul licensing	Descrizione
Chiavi di licenza di produzione	Le licenze Services Director di produzione e i Bandwidth Pack possono essere utilizzati per il traffico di produzione, a condizione che i Bandwidth Pack siano utilizzati esclusivamente con la licenza Services Director associata. I servizi vADC non possono essere rivenduti direttamente a terze parti senza l’apposita licenza per cloud service provider. Tutte le licenze sono soggette all’End User License Agreement di Ivanti.
Chiavi di licenza di valutazione	Una valutazione o una prova richiede una chiave di licenza Services Director, Bandwidth Pack per Traffic Manager ed eventuali Feature Pack aggiuntivi. Le chiavi di licenza di valutazione non possono essere utilizzate per elaborare traffico di produzione.
Licenze perpetue	Le licenze perpetue forniscono una chiave di licenza perpetua che può essere utilizzata fino al limite previsto dalla licenza. Supporto e upgrade software non sono inclusi in una licenza perpetua e possono essere ottenuti pagando una quota annuale di supporto.
Licenze in abbonamento	Le licenze in abbonamento consentono di utilizzare il software per un determinato periodo di tempo e richiedono il pagamento anticipato di un canone di abbonamento per tale periodo. Le licenze in abbonamento includono supporto e manutenzione per tutta la durata dell’abbonamento.
Alta disponibilità	Ivanti consiglia di associare tutti i Bandwidth Pack alla chiave di licenza di un singolo Services Director nel cluster. Se tale Services Director diventa temporaneamente non disponibile, un Bandwidth Pack associato continuerà a essere valido finché il Services Director rimane membro del cluster.
Periodo di tolleranza	I Traffic Manager con licenza entrano in un periodo di tolleranza se Ivanti Services Director diventa temporaneamente irraggiungibile. Se le istanze continuano a essere in esecuzione mentre nessun Services Director è disponibile per il licensing, entrano nel periodo di tolleranza e mantengono le funzionalità con licenza fino alla scadenza di tale periodo.
Community Edition	Se un’istanza Traffic Manager non dispone di una chiave di licenza valida, verrà eseguita come Community Edition. I Traffic Manager Community Edition non possono essere gestiti da Services Director e non esiste una Community Edition per Services Director stesso.
Limiti di performance	La capacità massima di ogni Traffic Manager viene impostata al momento della distribuzione e Services Director può essere utilizzato per modificare le performance di ciascun Traffic Manager in qualsiasi momento. L’hardware host deve essere adeguatamente dimensionato per erogare le performance desiderate.
Licenze scadute	Le licenze perpetue non scadono. Le altre licenze emesse da Ivanti hanno una data di scadenza. Una volta superata la data di scadenza di un Bandwidth Pack, deve essere disponibile capacità sufficiente nei Bandwidth Pack rimanenti per supportare tutte le istanze distribuite.

Requisiti di sistema

Ivanti Services Director è disponibile sia come software sia come virtual appliance. Può supportare istanze di Ivanti Traffic Manager ospitate su una gamma più ampia di piattaforme, purché sia disponibile connettività di rete per supportare gestione e comunicazione. Ivanti Services Director può inoltre supportare un motore analytics esterno per l’esportazione dei dati applicativi. Questa funzionalità è opzionale ed è necessaria solo per supportare l’Analytics Application.

Ivanti Services Director: Virtual Appliance
Virtual Appliance - Hypervisor	Edizioni Virtual Appliance VMware vSphere 8.0 QEMU/KVM (Ubuntu 24.04) Piattaforme cloud Amazon EC2 - come virtual appliance o nativo
Virtual Appliance - Database	MySQL 5.5, MySQL 5.6 (consigliato)
Virtual Appliance - Altri servizi	SMTP
Virtual Appliance - CPU consigliata	vCPU
Virtual Appliance - Memoria minima	8 GB
Virtual Appliance - Spazio su disco minimo	46 GB
Analytics Engine
Analytics Engine (opzionale)	Necessario solo se si utilizzano Analytics Application e Data Export (Data Export richiede Ivanti Traffic Manager versione 17.2 o successiva)
Ivanti Services Director: Software
Sistema operativo	Ubuntu 18.04 (x86_64); RHEL/CentOS 6 (x86_64)
Database	MySQL 5.5, MySQL 5.6 (consigliato)
Altri servizi	SMTP
Hardware consigliato: CPU	Intel Xeon / AMD Opteron
Hardware consigliato: memoria minima	2 GB
Hardware consigliato: spazio su disco minimo	10 GB più spazio su disco aggiuntivo per i log di misurazione, in base al numero di istanze monitorate
Istanze vTM gestite
Sistemi operativi supportati per le istanze gestite	Ubuntu 18.04 (x86_64); CentOS 6.5 (x86_64)
Sistemi operativi supportati per le istanze gestite esternamente	Per le istanze gestite esternamente sono supportati altri sistemi operativi. Consulta la scheda tecnica di Ivanti Traffic Manager per maggiori dettagli (richiede Ivanti Traffic Manager versione 9.5 o successiva).