NGINX Plus

Informações básicas

O NGINX Plus é uma plataforma comercial de entrega de aplicações de nível empresarial, construída sobre o NGINX Open Source. Ele funciona como servidor web, proxy reverso, balanceador de carga, cache de conteúdo e gateway de API.

• Modelo: NGINX Plus
• Versão: As versões são designadas com um 'R' seguido de um número (ex.: R35, R34).
• Data de lançamento: Os lançamentos ocorrem periodicamente, com a versão R35 lançada em novembro de 2024, a R34 em abril de 2024 e a R33 em novembro de 2024.
• Requisitos mínimos: Os requisitos específicos de hardware não são detalhados explicitamente, mas o NGINX Plus foi projetado para alto desempenho e baixo consumo de recursos. Ele funciona em várias distribuições Linux e no FreeBSD.
• Sistemas Operacionais Suportados: O NGINX Plus suporta uma variedade de distribuições Linux, incluindo RHEL (7.4+, 8.1+, 9.0+), Oracle Linux (7.4+, 8.1+, 9), AlmaLinux (8, 9), Rocky Linux (8, 9), Debian, Ubuntu e Amazon Linux 2023. O FreeBSD também é suportado.
• Última versão estável: Em novembro de 2024, o NGINX Plus R35 foi lançado com novos recursos e é baseado no NGINX Open Source 1.29.0.
• Data de Fim do Suporte: Cada versão do NGINX Plus recebe 24 meses de suporte técnico a partir da data de lançamento inicial. Por exemplo, o suporte para a versão R35 (novembro de 2024) termina em novembro de 2026, e o suporte para a versão R34 (abril de 2024) termina em abril de 2026.
• Data de Fim de Vida: O Fim do Desenvolvimento de Software (EoSD) para uma versão do NGINX Plus ocorre na data de lançamento da próxima versão.
• Data de expiração da atualização automática: Não especificada explicitamente como data de expiração da atualização automática, mas as licenças de assinatura para R33 e versões posteriores exigem relatórios de uso.
• Tipo de licença: Software proprietário com licenciamento por assinatura. As licenças são normalmente por instância, com opções corporativas para instâncias ilimitadas dentro de um escopo definido (aplicativo, unidade de negócios ou organização).
• Modelo de Implantação: Implantável localmente, em ambientes de nuvem pública, privada e híbrida, em servidores físicos e dentro de contêineres (Docker, Kubernetes, OpenShift).

Requisitos técnicos

O NGINX Plus foi projetado para alto desempenho e baixo consumo de recursos, permitindo que ele lide com um grande número de conexões simultâneas de forma eficiente.

• RAM: O NGINX é conhecido por seu baixo consumo de memória, com 10.000 conexões HTTP keep-alive inativas exigindo aproximadamente 2,5 MB de memória.
• Processador: Utiliza chips de processador padrão, beneficiando-se do aumento de potência e do suporte à aceleração criptográfica. O Hyper-Threading pode melhorar o desempenho, especialmente para TPS SSL.
• Armazenamento: Não são detalhados requisitos específicos de armazenamento, mas estão disponíveis mecanismos de cache eficientes.
• Exibição: Não aplicável a software de servidor.
• Portas: Suporta as portas padrão HTTP, HTTPS, TCP e UDP para suas diversas funcionalidades.
• Sistema Operacional: Compatível com diversas distribuições Linux (RHEL, Oracle Linux, AlmaLinux, Rocky Linux, Debian, Ubuntu, Amazon Linux) e FreeBSD.

Análise dos Requisitos Técnicos

O NGINX Plus prioriza a eficiência e a escalabilidade. Seu uso mínimo de RAM e a utilização eficaz de processadores padrão, incluindo aceleração criptográfica, permitem gerenciar altos volumes de tráfego com hardware de baixo custo. A natureza definida por software permite uma implantação flexível em diversos ambientes, desde servidores físicos até configurações em nuvem e contêineres. A principal consideração técnica gira em torno da otimização do sistema operacional e do hardware subjacentes para a taxa de transferência de rede e tarefas que exigem alto poder de processamento da CPU, como o processamento SSL/TLS.

Suporte e compatibilidade

O NGINX Plus oferece suporte abrangente e ampla compatibilidade com diversas plataformas.

• Última versão: NGINX Plus R35 (novembro de 2024) é a versão mais recente com novos recursos.
• Suporte a sistemas operacionais: Suporta versões atuais e recentes das principais distribuições Linux (RHEL, Oracle Linux, AlmaLinux, Rocky Linux, Debian, Ubuntu, Amazon Linux) e FreeBSD. Versões específicas são atualizadas regularmente e versões mais antigas são descontinuadas ou removidas.
• Data de Fim do Suporte: Cada versão recebe suporte por 24 meses a partir da data de lançamento inicial. Correções de bugs críticos e atualizações de segurança são aplicadas às duas versões mais recentes.
• Localização: Não detalhada explicitamente, mas o NGINX Plus é usado globalmente.
• Drivers disponíveis: O NGINX Plus integra-se com vários componentes do ecossistema e oferece módulos dinâmicos, mas normalmente não requer "drivers" no sentido tradicional.

Análise do estado geral de suporte e compatibilidade

O NGINX Plus oferece amplo suporte e compatibilidade, principalmente devido à sua natureza comercial e ao respaldo da F5. Os usuários recebem suporte técnico 24 horas por dia, 7 dias por semana, dos engenheiros da NGINX. O ciclo de suporte de 24 meses para cada versão garante que os usuários tenham acesso a correções de bugs e atualizações de segurança por um período razoável. A compatibilidade com uma ampla gama de distribuições Linux modernas e com o FreeBSD o torna adaptável à maioria dos ambientes corporativos. A arquitetura modular também permite a integração com diversos módulos e serviços de terceiros. No entanto, os usuários devem se manter atualizados com as notas de lançamento, pois versões mais antigas do sistema operacional são regularmente descontinuadas e deixam de ter suporte.

Estado de segurança

O NGINX Plus incorpora recursos de segurança robustos e oferece mecanismos para mitigar vulnerabilidades.

• Recursos de segurança: Inclui limitação de requisições, conexões e largura de banda, listas de controle de acesso (ACL) de endereço IP, descarregamento SSL/TLS de pilha dupla RSA/ECC, criptografia SSL/TLS no servidor, suporte a TLS 1.3, terminação e proxy TLS mútuos, links seguros e mitigação dinâmica de DDoS. Também integra-se com o F5 Device ID+ e o módulo WAF NGINX App Protect para proteção aprimorada de aplicativos.
• Vulnerabilidades conhecidas: Vulnerabilidades recentes incluem estouro de heap, estouro de pilha, uso após liberação de memória e problemas de desreferência de ponteiro nulo relacionados ao HTTP/3, bem como uma leitura excessiva de memória no processo de autenticação SMTP. Uma vulnerabilidade no módulo ngx_http_mp4_module permite a leitura excessiva de memória com arquivos MP4 especialmente criados. A F5 informa proativamente seus assinantes sobre vulnerabilidades e fornece correções.
• Status da lista negra: Não há informações sobre um status geral de lista negra.
• Certificações: O NGINX Plus é compatível com FIPS 140-2 Nível 1 e FIPS 140-3 Nível 1 quando o sistema operacional e a biblioteca OpenSSL operam no modo FIPS.
• Suporte à criptografia: Suporta versões SSL/TLS, incluindo TLSv1.2 e TLSv1.3 (requerendo OpenSSL 1.1.1 ou superior). Oferece descarregamento SSL/TLS, criptografia de ponta a ponta e criptografia para servidores de origem. O módulo dinâmico de Sessão Criptografada fornece criptografia/descriptografia AES-256 com MAC para variáveis NGINX.
• Métodos de autenticação: Suporta autenticação básica HTTP, sub-requisições de autenticação HTTP, autenticação por certificado de cliente X.509, autenticação NTLM e validação de JSON Web Token criptografado (JWT, JWE). Também integra-se com o OpenID Connect para login único com provedores de identidade como Keycloak, Okta, OneLogin e Ping Identity.
• Recomendações gerais: A F5 recomenda a utilização da versão mais recente do NGINX Plus para obter os recursos, atualizações de segurança e correções críticas mais recentes. Os assinantes recebem correções imediatas para vulnerabilidades.

Análise da classificação geral de segurança

O NGINX Plus oferece uma postura de segurança robusta com um conjunto abrangente de recursos para controle de acesso, criptografia e proteção de aplicativos. Seu suporte para versões modernas do TLS e a conformidade com o FIPS destacam seu compromisso com a comunicação segura. Os métodos avançados de autenticação, incluindo JWT e OpenID Connect, fornecem um gerenciamento de identidade robusto para APIs e aplicativos web. Embora vulnerabilidades sejam descobertas periodicamente, a estratégia proativa de aplicação de patches e comunicação da F5 com os assinantes ajuda a manter um alto nível de segurança. O módulo NGINX App Protect WAF aprimora ainda mais a segurança da Camada 7.

Desempenho e indicadores de desempenho

O NGINX Plus é reconhecido pelo seu alto desempenho e eficiência, características herdadas do NGINX Open Source e aprimoradas com recursos corporativos.

• Resultados de benchmarks: Embora resultados de benchmarks recentes específicos para o NGINX Plus não estejam prontamente disponíveis, o NGINX (tanto a versão Open Source quanto a Plus) é conhecido por seu excelente desempenho em requisições por segundo (RPS) e conexões por segundo (CPS) em HTTP e HTTPS.
• Métricas de desempenho no mundo real: Elogiado pela estabilidade, alto desempenho e capacidade de lidar com cargas pesadas. Destaca-se no balanceamento de carga, proxy reverso e entrega de aplicativos, oferecendo failover contínuo.
• Consumo de energia: O NGINX é conhecido por seu baixo consumo de recursos, permitindo que ele processe mais solicitações com menos hardware.
• Pegada de carbono: Não detalhada explicitamente, mas o baixo consumo de recursos geralmente implica uma pegada de carbono menor em comparação com alternativas menos eficientes.
• Comparação com soluções similares: O NGINX Plus oferece recursos avançados em relação ao NGINX Open Source, como verificações ativas de integridade, reconfiguração dinâmica sem recarregamento de processos, persistência de sessão e monitoramento aprimorado. Ele fornece funcionalidade de ADC (Controlador de Distribuição Ativo) em um formato de software, frequentemente comparado favoravelmente a balanceadores de carga baseados em hardware.

Análise do Estado Geral de Desempenho

O NGINX Plus mantém as características de alto desempenho de sua contraparte de código aberto, adicionando recursos críticos de nível empresarial que aprimoram seu desempenho e confiabilidade em situações reais. Sua arquitetura orientada a eventos permite o gerenciamento eficiente de um grande número de conexões simultâneas com consumo mínimo de recursos. Recursos como verificações de integridade ativas e reconfiguração dinâmica contribuem para maior disponibilidade e operações mais fluidas, impactando diretamente o desempenho percebido. A capacidade de descarregar o processamento SSL/TLS também melhora significativamente o desempenho dos servidores de backend. Em resumo, o NGINX Plus é uma solução de alto desempenho adequada para as necessidades exigentes de entrega de aplicações.

Avaliações e comentários dos usuários

As avaliações dos usuários destacam consistentemente os pontos fortes do NGINX Plus em termos de desempenho, confiabilidade e recursos avançados, embora mencionem o custo como um fator a ser considerado.

• Pontos fortes: Os usuários elogiam sua simplicidade, eficiência e modularidade. É altamente conceituado por suas funcionalidades de balanceamento de carga, proxy reverso e gateway de API. Estabilidade, alto desempenho e arquitetura leve são frequentemente mencionados. O produto integra-se bem com diversos sistemas, oferece failover contínuo e recursos robustos de segurança. Muitos apreciam o excelente suporte ao cliente da F5/NGINX. Sua capacidade de lidar com cargas pesadas e fornecer insights detalhados por meio de monitoramento também é um ponto forte.
• Pontos fracos: Alguns usuários observam que o custo inicial pode ser significativo para implementações em larga escala, especialmente em comparação com a versão gratuita de código aberto. Embora o suporte seja geralmente bom, alguns usuários com licenças mais baratas relatam tempos de resposta mais longos. A falta de uma interface de usuário integrada é mencionada ocasionalmente, embora não seja uma falha crítica para muitos usuários técnicos.
• Casos de uso recomendados: O NGINX Plus é recomendado para aplicações de missão crítica que exigem tempo de atividade máximo, sites com alto tráfego, plataformas de API e implantações complexas que necessitam de balanceamento de carga, segurança e monitoramento avançados. Também é adequado para organizações que buscam consolidar balanceadores de carga, gateways de API e WAFs em uma única solução.

Resumo

O NGINX Plus é uma plataforma robusta, de alto desempenho e rica em recursos para entrega de aplicações, que amplia as capacidades do NGINX Open Source com funcionalidades de nível empresarial e suporte dedicado. Ele se destaca como servidor web, proxy reverso, balanceador de carga, cache de conteúdo e gateway de API, fornecendo uma solução completa para arquiteturas de aplicações modernas.

Seus pontos fortes residem no desempenho excepcional, baixo consumo de recursos e capacidade de lidar com altos volumes de tráfego de forma eficiente. A plataforma oferece recursos avançados de segurança, incluindo suporte abrangente para criptografia (TLS 1.3, conformidade com FIPS, JWT/JWE), diversos métodos de autenticação (OpenID Connect, certificados de cliente) e controles de acesso robustos. A compatibilidade com uma ampla gama de sistemas operacionais e as opções flexíveis de implantação em ambientes de nuvem, locais e conteinerizados a tornam altamente adaptável. O suporte técnico dedicado 24 horas por dia, 7 dias por semana, e a aplicação proativa de patches de vulnerabilidade da F5 são vantagens significativas para usuários corporativos.

Embora o NGINX Plus ofereça benefícios substanciais, seu modelo de licenciamento proprietário e o custo associado podem ser um fator a ser considerado, principalmente para implantações menores que podem achar a versão de código aberto suficiente. No entanto, para organizações que exigem recursos avançados, como verificações de integridade ativas, reconfiguração dinâmica, monitoramento aprimorado e suporte de nível empresarial, o investimento geralmente se mostra vantajoso.

O NGINX Plus é altamente recomendado para empresas e aplicações que exigem alta disponibilidade, escalabilidade, segurança rigorosa e gerenciamento avançado de tráfego. É particularmente adequado para infraestruturas críticas, gerenciamento de APIs e ambientes em transição para arquiteturas nativas da nuvem ou de microsserviços.

As informações fornecidas são baseadas em dados disponíveis publicamente e podem variar dependendo das configurações específicas do dispositivo. Para obter informações atualizadas, consulte os recursos oficiais do fabricante.