HDI Sigorta借助F5 ADSP扩展业务，保障安全增长

HDI Sigorta通过符合严格数据主权要求的创新数字服务，为土耳其客户提供保险服务。该公司的混合基础设施通过数百个API实现应用连接，并与约200家合作伙伴建立了合作关系。公司使用F5 ADSP保障客户所需的性能、可靠性和安全性，同时提升可见性和运营效率。

业务挑战

HDI Sigorta为土耳其的个人和企业客户提供涵盖财产险、责任险、商业保险、运输保险、健康保险及其他险种的全方位保险解决方案。公司拥有800多名员工，通过15个区域办事处和遍布全国的数百家代理机构为客户提供服务，并与政府机构实现广泛对接，以遵守当地法规。公司成立于1996年，2006年开始以HDI Sigorta的名义运营，如今已跻身土耳其规模较大的10家保险公司之列。作为全球Talanx Group的一员，公司依托国际保险生态系统的可靠性和治理体系开展业务。

在监管严格的土耳其市场，HDI专注于以客户为中心的数字化服务，并持续投资数字化转型，以加快创新，同时确保运营韧性和连续性。规模至关重要：HDI每天处理500,000笔保单交易，是许多竞争对手的50倍。此外，其敏捷软件团队每周发布新功能和升级的频率最高可达2次，因此自动化至关重要。该公司的混合架构采用主动/温备DC/DRC拓扑，将两个本地数据中心（DC）与灾难恢复中心（DRC）运营相结合。对于呼叫中心等部分用例，该公司还会选择性地采用私有云部署，以满足严格的数据驻留及其他合规要求。

自2019年以来，HDI一直依托F5 BIG-IP Local Traffic Manager (LTM)、BIG-IP DNS和BIG-IP Advanced WAF来帮助交付和保护其应用。这些解决方案可在200多个活跃API每天处理超过1亿次请求的流量下提供稳定性能。

HDI Sigorta架构与基础设施总监Kazim Cesur表示：“API已成为HDI数字生态系统的支柱。随着服务和集成数量不断增加，API已发展为业务关键层，推动速度、可扩展性和连接能力的提升。”

作为从单体系统向模块化、面向服务的架构长期转型的一部分，HDI于2025年决定推进其现代化路线图的下一阶段，同时加强分布式应用和API的安全性。

Cesur表示：“如此大规模的运营带来了新的优先事项。要保持管控并降低风险，我们必须具备跨API的端到端可见性，并能够识别未受管理的API或影子API。”

解决方案

在评估各种方案后，HDI Sigorta部署了F5 Distributed Cloud服务，以支持其云部署，并扩展其F5 Application Delivery and Security Platform (ADSP)。HDI作出这一决定时，考虑了F5产品和支持服务的稳定性、可靠性和高性能，以及这些产品和服务与HDI当前需求及未来规划的契合度。

Cesur表示：“我们评估了其他供应商，但他们的解决方案要么难以使用，要么功能有所不同。不过，我们此前已经使用过F5解决方案，了解其可扩展性和稳健性，团队也已经掌握了F5设备和软件的管理方法。Distributed Cloud Services的新功能实用且易于使用。因此，我们继续选择F5。”

基于SaaS的Distributed Cloud Services采用分阶段实施方式，首先部署Distributed Cloud DNS，以提升应用可用性和业务韧性。Cesur表示：“鉴于数字保险服务至关重要，而且我们处理的交易量很大，因此希望消除DNS这一潜在单点故障。”随着环境不断扩展，实施辅助DNS功能是提升运营韧性的一项战略决策。

随后部署的Distributed Cloud API Security有助于提高API的可发现性，并增强公司对日益分散的API环境的控制。借助这种方法，HDI可以逐步利用更多F5 ADSP功能扩展其架构，在获得分布式服务优势的同时，保持控制力、合规性和运营一致性。

成果

提升应用可用性、安全性和可靠性

部署F5 ADSP后，HDI构建了一个以接近零停机为目标的架构，能够更好地保障客户持续获得数字服务。大规模增强型检查和威胁防护，加上更可预测、更具韧性的流量管理，共同降低了运营事件或潜在攻击导致服务中断的风险，即使在流量高峰期也是如此。

Cesur表示：“我们的容量已增至去年的3倍。最新的F5投资让我们能够在不牺牲性能的情况下实现安全增长。”

尽管与政府系统的广泛集成可能会因HDI无法控制的因素影响正常运行时间，但该公司提供的服务通常可实现99%或更高的高可用性。

提升API可见性和控制力

部署Distributed Cloud Services帮助HDI提升了流量的可观测性。Distributed Cloud API Security尤其增强了API发现、安全和治理能力，既补充了HDI的开源API网关，又帮助该公司清晰区分应用流量与API流量，以及应用安全与API安全。

“F5帮助我们显著减少了整个API环境中的盲区，提升了威胁检测能力，使我们能够更快速、更有把握地应对新出现的风险。”HDI Sigorta网络与网络安全经理Altuğ Şahin表示，“确保所有对外开放的服务均得到主动管理和保护，有助于增强公司的合规能力，并为持续推动安全的数字化增长奠定基础。”

HDI团队还使用F5 iRules对流量进行更高级的控制，包括API和DNS配置。

满足数据主权要求

F5 ADSP助力HDI Sigorta采用敏捷的混合架构，同时遵守政府法规。对于不受数据主权要求约束的应用和服务，Distributed Cloud解决方案可提供基于SaaS的Web应用防火墙（WAF）防护、API可见性与安全性以及DNS服务。对于必须保留在本地和本地部署环境中的敏感数据与工作负载，BIG-IP解决方案可通过熟悉的F5仪表板提供同等的防护、服务和负载均衡功能。

这种混合部署模式使HDI能够满足相关要求，并可在公司应用所在的任何位置提供一致的应用交付和安全服务，同时不影响功能、安全性或运营效率。

提高运营效率

通过部署全面集成的应用交付和安全层，HDI实现了集中控制并简化了管理。F5 ADSP可在公司的本地和分布式环境中无缝运行，提高运营灵活性和服务一致性，同时支持以渐进而非颠覆性的方式进行转型，以便在需要变更或部署新的数字服务时平稳推进。

Cesur指出：“F5的实施只需几天；需要扩展时，几分钟内就能添加一个集群。它就是这么简单可靠。相比F5，其他品牌需要更长时间，因为我们必须重新定义和配置所有内容。对于核心保险系统中极为关键的流程，浪费时间就意味着损失金钱。”

支持未来扩展和战略发展

此次部署使HDI能够通过大规模数字化转型和基础设施更新轻松扩展业务，同时避免服务中断或架构复杂性。HDI Sigorta首席信息官Hakan Şatır表示：“F5解决方案帮助HDI Sigorta建立了一个高性能、有韧性且面向未来的应用交付平台，既能支持当前的业务规模，也能满足未来的增长需求。”

着眼未来，该公司正逐步采用双活架构，并扩大AI的应用。Cesur表示：“F5实际上已成为HDI架构的基础层，以一致性、高性能和可控性为关键服务提供支持。F5解决方案可靠、可扩展且安全。”