Distributed Cloud Services助力F5.com轻松升级安全防护

在使用F5 Silverline托管安全服务保护F5.com网站5年多后，该公司迁移到了功能更强大的新型F5 Distributed Cloud Services。此次迁移对用户无感知，不仅增强了安全性和可见性，还可轻松使用更多产品和托管服务功能。

业务挑战

热门技术的生命周期终止公告可能会让IT团队感到棘手。这是无法回避的现实，需要进行迁移，但不必为此焦头烂额。

例如，随着F5 Silverline托管安全服务计划于2025年退役，F5需要将F5.com域名下的全球网站迁移至F5 Distributed Cloud Services，以获得更强的防护和功能。当这一旗舰网站迎来迁移契机时，NGINX.com等其他广受欢迎的F5门户已由Distributed Cloud Services提供保护。

“我们理解客户对迁移的担忧，因为有时我们自己也需要完成这样的迁移。”负责该网站的F5高级营销总监Melinda Hansell表示。

公司选择了名为Distributed Cloud Web Application and API Protection（WAAP）的托管安全解决方案套件作为合适的替代方案。此次迁移涉及公司在全球及北美的外语网站，这些网站均托管在公有云服务器上，其中包括位于中国、受中国“金盾工程”（有时也称为“防火长城”）保护的公司网站。此次变更将影响4个不同的环境，包括开发、测试、预发布和生产环境。每个环境的访问和安全配置各不相同。

由于平稳过渡至关重要，相关规划于2023年末启动。主要考虑包括：在应对常规攻击时持续保障安全，同时避免过渡期间对客户或其他用户造成哪怕短暂的影响。

尽管这些网站遭受网络攻击的频率并不算异常高，但近年来困扰大多数组织的自动化攻击及其他攻击同样会波及这些网站。IT高级经理Ilia Lebedenko表示：“我们大约每隔几个月就会遭遇一次流量极高的大规模DDoS攻击，但都会被成功抵御。”小规模攻击则更为频繁。因此，DDoS缓解成为该解决方案的重要组成部分。

参与该项目的团队此前从未接触或了解过Distributed Cloud Services，因此需要逐步熟悉该解决方案的功能、要求、风险和影响。

解决方案

初始部署包括Distributed Cloud Web Application Firewall（WAF）和Distributed Cloud DDoS Mitigation。迁移工作主要包括了解这些安全产品的工作原理、测试功能，以及在公司的开发和测试环境中调整配置，然后再迁移到风险更高的预发布环境和生产环境。

“我们得到了支持，”在迁移中发挥核心作用的F5高级软件工程师Briana Sanchez表示，“Distributed Cloud Services团队在整个迁移过程中都非常配合。但我们的团队必须熟悉并理解该解决方案，因为我们是网站所有者，了解流量流向以及与网站相关的一切如何运作。如果遇到问题，不能简单地说一句‘嘿，帮我解决一下’就行了。”

例如，Sanchez注意到，Distributed Cloud解决方案处理应用防火墙规则的方式与Silverline略有不同。通过与Distributed Cloud Services支持团队共同排查问题，团队进一步了解了后台的实际情况，从而能够进行适当调整。

由此积累的知识极具价值。Sanchez表示：“进入生产环境时，我们基本已完成所有准备工作并形成了文档。”这些文档涵盖各种用例、流量工作流和配置，有助于团队今后保持协调一致，并按计划快速部署更多Distributed Cloud Services功能。

Sanchez表示：“我深入学习并充分了解了这套解决方案，现在基本不需要再联系支持团队。”因此，Distributed Cloud Services防护于2024年3月顺利在生产环境中上线，甚至无需等到非工作时间。到那时，切换到新配置就像打开开关一样简单。

Lebedenko表示：“整个生产环境迁移最多只用了20分钟。过程顺畅、快速又简单，几乎瞬间就完成了。但在此之前，我们为此投入了数周乃至数月的工作。”

Sanchez表示：“这个过程本可以快得多。”他解释说，当时团队还要同时兼顾其他多个重大项目。“这对进度的影响最大。但我们的目标是实现零停机、对用户零影响。得益于我们在较低级别环境中投入的精力，最终实现了这一目标。”

成果

保护全球网站免受不断演变的威胁

迁移完成后，Distributed Cloud Services正在保护F5.com在全球的所有网站。

Sanchez用“强大”来形容由此实现的安全防护。

她表示：“区别不只是平台名称不同。Silverline是一款WAF工具，而Distributed Cloud Services不仅提供WAF功能，还能保护Web应用和API，功能更强大。”

这些解决方案在技术层面的差异包括更严格地应用防火墙规则，例如允许列表规则。Sanchez表示：“这说明Distributed Cloud Services在安全方面经过了更严格的加固。”

增强可视性和管理能力

她也更喜欢Distributed Cloud Services界面。她表示：“仪表板更加现代、直观。无论是查看实时信息和日志，还是进行调试，它提供的功能都更全面，信息也非常丰富，例如请求是否成功，以及请求被拒绝的原因。有时，排查问题就需要这些详细信息。”不同的选项卡分别提供每个请求的性能和安全指标。Sanchez表示：“能够查看所有可用的服务和监控信息，体验非常好。”

Lebedenko也很认可该解决方案丰富的图表功能。这一工具有助于明确根本原因、解决问题，并提升IT整体效率。

依托专家技术支持

Sanchez和Lebedenko都对F5 Distributed Cloud Services团队的站点可靠性工程师Dylan Syme赞赏有加。他投入时间解答问题并讨论各种场景。他通过详尽的电子邮件回复问题，也为今后留下了可供参考的文档，包括为F5外部客户提供支持时。

Lebedenko说：“他和Briana之间的沟通就像打乒乓球一样有来有往。这个响应迅速的团队很快就回复了她那些技术性很强的邮件，而且回复非常出色。”

轻松添加新功能

最后，Distributed Cloud Platform还可帮助轻松部署其他集成功能。

Hansell表示：“此次迁移为我们增添其他功能创造了条件。”例如，预计网站上的Web表单很快将获得Distributed Cloud Bot Defense的保护。该产品是Distributed Cloud WAAP解决方案套件中的另一款产品。Sanchez称后续部署“相当简单”，应该可以解决此前提交表单时遇到的问题。

该团队还计划在未来几个月内部署Distributed Cloud CDN，从而省去目前用于交付和缓存网站内容、但由另一团队管理的第三方解决方案成本。相关实施测试已在进行中。Sanchez预计，部署后她将能够自行完成监控和配置更改，从而简化监控并加快配置更改速度。

Sanchez表示：“完成Distributed Cloud WAAP迁移后，我们已经了解该平台的工作原理，这大大加快了另外两项工作的进度。效果令人赞叹。”

她总结道：“还可以用另一个词来形容，那就是‘轻松无忧’。”

轻松无痛地迁移解决方案？当然可以！

注意：希望顺利完成迁移的现有Silverline客户，可通过免费的点播网络研讨会“从Silverline迁移到F5 Distributed Cloud Services”获取建议和支持。

查看所有客户案例 ›