|
|
近期应用交付厂商F5同合作伙伴微软共同制作了F5 on Azure的联合方案，内容简明扼，清晰易懂。想知道这个方案怎么样，有什么作用，效果怎么样？遇到问题该如何解决？下面我们就来详细说一下。
近期应用交付厂商F5同合作伙伴微软共同制作了F5 on Azure的联合方案，具体详情如下：
市场发展背景痛点及趋势
1.数字化转型已成绝大部分企业的重要战略驱动因素
2. 根据应用交付厂商F5对亚太地区20个国家/地区1863名受访者的调查
3. 87%受访者在以应用为先的方法驱动下部,署多云架构
4. 66%受访者已制定或计划制定数字化转型项目，从而提升大数据和实时威胁分析的重要性和可能性
60%受访者已部署了编排计划
56%受访者已部署了容器
数字化转型项目带来的新商机
数字化转型项目带来的竞争优势
然而……
数字化也为应用和基础设施团队带来了巨大压力。为了跟上快速变革的步伐，确保应用以客户为中心并推动收入增长，组织正加大对技术的使用力度，以期获得更深入的洞察、加快发布周期，同时确保高可用性。
数字化正在改变我们向生产环境交付应用的方式（例如发布频率增加）。
企业对性能和安全性的顾虑始终存在
亚太地区的组织在部署多云时认为：安全性、优化性能和实现 应用状态可视化是首要考虑因素。特别是安全性，只有34%的 亚太地区受访者对自已抵御应用层攻击的能力充满信心。
自助服务将大显身手
超过三分之一的组织的四个生产管道关键组件已经全部实现自 动化：应用基础设施、应用服务、网络及安全性。与全球平均水平（36%）相比，亚太地区有更多组织正在试运行或全面运行自助服务基础设施。
部署自助服务基础设施
（正在测试中或全面运行中）
亚太地区的组织/企业，希望通过数字化转型优化IT和业务流程以及提升员工工作效率，创造新商机或获取竞争优势。
Microsoft x 应用交付厂商F5
提供当今企业所需的市场领先的应用交付和安全服务 强强携手为现代云之旅保驾护航
Microsoft x 应用交付厂商F5解决方案及商业价值
Microsoft（全球主要云技术服务提供商）与应用交付厂商F5（企业级应用服务提供商
）强强携手为现代云之旅保驾护航。
Microsoft提供了全球规模的云平台和服务，应用交付厂商F5提供了当今企业所需的市场领先的应用交付和安全服务，多年合作，共同帮助客户从技术投资中获取最大价值。
企业级安全性：向新老客户向上销售和交叉销售适用于 Azure的F5解决方案。
更出色的性能和可用性：一流的全局流量管理可更好地 解决不同站点的联合、访问和应用资源问题。
加快云部署速度：使用F5业经测试和验证的Azure资 源管理器（ARM）模板逬行自动化部署。
灵活的许可：通过按需付费、订阅许可、ELA和BYOL 获得公有云使用模型。
强强联手，应对挑战——运营
传统公有云部署模式：
缺乏运营敏捷性
三人工IT流程无法满足开发人员对敏捷性的需求
O 云原生服务中的特性缺口阻碍价值实现
义基本的原生服务与每个云提供商的基础设施相互捆绑
Microsoft x F5:
面向Microsoft Azure的F5 BIG-IP虚拟版和NGINX行业 领先的应用交付和安全解决方案，简化运营，降低多云部署 的复杂性，在面向虚拟、云和混合环境的单一软件解决方案 中提供可扩展性、安全性、定制功能和适应性
BIG-IP本地流量管理器(LTM)
提供智能流量管理以及高级应用安全 性、加速和优化
BIG-IP接入策略管理器(APM)
集成并统一管理用户对应用的安全访问
BIG-IP高级防火墙管理器(AFM)
甚至可以确保应用免遭最危险的 L3/L4 (容量眼型)DDoS攻击
BIG-IP DNS
将用户导向到性能最佳的数据中心，以优 化应用性能。在査询高峰期和遭到基于 DNS的DDoS攻击时，保护基础设施安 全裕賊应用在线
BIG-IP高级应用安全防火墙(AWAF)
将应用交付厂商F5 Web应用防火墙(WAF)服务灵活地 部署在应用附近，以便随时随地为应用提 供瞭
NGINX Plus
轻量级应用服务部署，API Gateway,基 于容器环境的应用服务解决方案， DevOpsMfiE
强强联手，应对挑战——架构和部署速度
传统公有云部署模式：
复杂、分散的架构
缺乏标准化和通用应用服务集，增加了复杂性和成本
不同平台和工具集加剧了 IT技能的差距，并导致云锁定
需要部署和维护多种不同的应用服务，导致成本增加，无法扩展
Microsoft x F5:
面向Azure的F5应用服务帮助企业轻松获得一流的应用服务，兼具可扩展性和灵活性，提高敏捷性，加快部署速度， 扩大部署规模。
强强联手，应对挑战——安全合规
传统公有云部署模式：
1..问题与风险
2.不充分/基本的安全服务使应用更容易受到攻击
3不一致的安全服务助长了合规问题和审计风险
4无法集中管理策略和强制实施 ill较差的跨环境可视性/分析
Microsoft x F5:
AWAF、高可用、多活、容灾、联合身份验证、SSO、 VPN……一系列解决方案，通过一致的策略降低风险，以保 持合规性和控制，帮助阻止、避开安全漏洞风险，加快软件生产。
Microsoft x F5:成功案例和应用场景展示
解锁应用案例，直面机遇，成功尽在眼前!
Case - 01
安全电商
背景：紧跟电商潮流，快速GoTo Market,也要合规合法，关注安全。
挑战/机遇：将电商平台构建在微软Azure公有云服务上的同时， 能够保证完全暴露在互联网上业务的安全性。
解决方案：应用交付厂商F5 产品——BIG-IP LTM+ASM+HSLo
收益：
1、 2018年双11时，负载后端数千台Web服务器的并发请
求，业务平稳运行无任何异常；
2、 完美防护来自互联网每日数万甚至数十万的攻击，运行两年多未发生任何安全事件；
3、 通过应用交付厂商F5实时输岀的数据源，为业务部门提供了市场决策所必须的业务分析报告的同时，也为安全部门提供了日常安全分析报告以判断攻击来源及快速响应攻击。
Case - 02
运输行业出海，减轻运维压力
背景：全球性运输，全球部署，快速Go To Market,也要节约费用。
挑战/机遇：国内总部运维有限，全球运维举步维艰，IT管理不合格，业务受影响。
解决方案：应用交付厂商F5产品——BIG-IPLTM+DNS+APMo
收益：
1、 帮助用户构建跨云的业务多活与容灾，使全球业务灵活调动，缩短切换RTO和RPO;
2、 优化用户接入体验，对本地和SaaS应用的接入终端和流程进行安全审查，确保企业核心应用接入的安全性和快捷性；
3、 跨云的策略一致性大大降低企业IT管理成本，提升运营效.
率。
Case - 03
高效安全应对业务增长
背景：旅游产品大热，需要高弹性，高灵活性，安全的云平台支 撑其快速增长的在线业务。
挑战/机遇：用户在本地数据中心及Azure公有云中同时部署业务，需要构建双活架构。
解决方案：应用交付厂商F5产品——BIG-IPVE BRO
收益：
1、 混合云架构下的业务级真正双活，最大化投资回报率，激活数据中心故障时的业务切换和接管能力；
2、 提高了业务连续性，从容应对突发业务流量，实现业务弹性扩展；
3、 增强安全防护体系，可编程防护策略具备实时攻防对抗能
力。
Case - 04
提升购物体验
背景：打通线上线下购物交付渠道，满足对安全性要求严格的业务需求O
挑战/机遇：对安全性要求非常严格的业务需求。
解决方案：应用交付厂商F5产品——BIG-IPVELTM+ASMo
收益：
1、 负载后端数千台Web服务器的并发请求，业务平稳运行无任何异常，提高了业务连续性，从容应对突发业务流量，实现业务弹性扩展；
2、 完美防护来自互联网每日数万甚至数十万的攻击，增强安全防护体系，可编程防护策略具备实时攻防对抗能力；
常见商题(FAQ).
解决常见问题，收获不寻常的知识点，了解应用交付厂商F5,为你答疑解惑！
应用交付厂商F5在Azure中的解决方案是做什么的？
应用交付厂商F5 BIG-IP Virtual Edition (VE)使客户能够在 Azure 和 Azure Stack ；环境中自信地部署应用程序,同时确保它们受到与本地数据中心相同的应用交付和安全服务的保护。
2.哪些应用交付厂商F5的功能可以在Azure和Azure Stack云中使用？
以下BIG-IP模块可以通过VE虚拟版的形式在云中使用：
BIG-IP LTM -应用流量负载均衡
BIGTPDNS -智能DNS解析，GSLB与DNS防护
BIG-IP AWAF -高级Web应用安全防火墙
BIG-IP APM - SSO/ID联合认证与接入防护
BIG-IP AFM -网络安全防火墙与DDoS防护
3 应用交付厂商F5在Azure上的购买模型是怎样的？
BYOL：客户可以购买他们用己的永久VE许可部署在云平台上。
PAYG:客户词以按每小时，每曰或每年价格支付应用交付厂商F5云上的服务费用（中国Azure除外）
ELA/Subscription：客户与应用交付厂商F5签订VE的订阅协议并部署在云平台上使用 :
4 在Azure上是否有免费试用版本？
有免费试用版本，提供全部功能30-45天的免费试用，请联系微软或应用交付厂商F5销售代表。
5 Azure上的应用交付厂商F5 BYOL和PAYG实例所支持的吞吐量是多少？
BYOL：25M, 200M, 1G&3G
PAYG：25M, 200M & 1G
6如何分配适当的虚拟机资源以在Azure中运行特定的VE实例？
建议对特定的VE使用以下Azure实例，完整列表可在以下链接找到：https：//clouddocs.应用交付厂商F5.com/cloud/public/v1/matrix.html；
7 如何确定不同功能的BIG-IP模块所需的计算实例类型？
对应模块的vCPU核心数，请参阅以下链接。例如，如果1G的 '
ASM的VCPU要求是4核，则使用列表中高于建议资源的计算.
链接：https://supprt 应用交付厂商F5.com/csp/acticle/K14810?sr=50847155
8 VE是否在Classic和ARM版本中都支持？
是的。
9 什么是应用交付厂商F5的O365联合认证服务解决方案？
此解决方案为客户提供了利用现有Active Directory的Office 365 应用程序的联合访问，从而无需额外的Active Directory ；
Federations Services (ADFS)服务器和代理服务器层。该解决方案: 包括完整的BIG-IP APM功能，包括基于多因素认证(MFA)和基 : 于地理控制的访问控制。
10.如何做到Azure中的服务发现?
服务发现是云中的一项关键功能，它描述了自动发现服务的位置，这些位置往往更具弹性和短暂性(例如，在您自动扩展应用程序服务器时)。此功能随AS3 (应用服务扩展)提供，它允许客户自动: 添加成员或将成员从BIG-IP池中减去。用户标记他们的虚拟机，然后BIG-IP自动发现它并将其添加到池中。通过标记实例并配置AS3,BIG-IP池会根据用户指定的时间间隔定期更新。AS3 成ARM模板，以便在Azure中使用。
|
|
发表于 2019-12-2 22:25:41
收藏
