想要成为利益相关者眼中英雄的组织依靠 Medallia 进行客户和员工体验研究和解决方案。 该公司基于 SaaS 的解决方案在 F5 NGINX Plus 的帮助下交付,它提供快速、安全的访问以及响应迅速的支持,以至于一位 Medallia IT 工程师将 F5 比作快速的超级英雄 Flash。
据 Medallia 的一位 IT 工程师介绍,Flash——DC 漫画宇宙的极速超级英雄——在 F5 上根本不算什么。 对于一家专门关注客户反馈的公司来说,这无疑是一种高度赞扬。
20 多年来,Medallia 为各行各业的组织提供了综合的客户和员工体验解决方案,满足从联络中心管理和客户调查到众包员工解决问题和人工智能(AI) 分析等各种需求。
“我们的目标是让我们客户的客户满意,”Medallia 的 IT 工程师 Vinnie Chhabra 说。 Chhabra 为该公司的企业 IT 团队工作,该团队为大约 2,000 名 Medallia 员工提供支持,这些员工创建、销售和支持全球数千名客户使用的软件即服务 (SaaS) 解决方案。 该公司总部位于加利福尼亚州,年收入约为 5 亿美元,通过内部和公共云环境的混合架构向内部和外部用户提供应用程序。 然而,Chhabra 团队管理的 Tier 1应用主要在内部数据中心运行。
他说道:“我们所有的应用都应该是对外开放的。” “他们的 IP 地址仅指向 NGINX 服务器,这保护了对我们后端服务器的访问。”
六年来,开源 NGINX 足以满足必要的 HTTP 服务器和反向代理服务。 大约三年前,该团队开始向其后端服务器添加节点作为高可用性策略。 虽然他们可以手动管理所有由此产生的工作,但这将需要比他们愿意投入的更多的时间和劳动力。
幸运的是,Medallia 决定采用 F5 NGINX Plus,它提供了其开源选项中未包含的功能。 Chhabra 的团队确实考虑过其他 Web 服务器产品,包括 Apache 和 HA Proxy,但最终选择了 NGINX PLUS。
“我们发现 NGINX 是最具可扩展性和安全性的,”Chhabra 说。 “有了 NGINX Plus,一切都已经准备好了。” 其中包括内置模块,否则团队必须单独编译。 “另一个重要原因是获得 NGINX 支持。”
由于团队已经熟悉 NGINX,因此实施起来很容易。 Chhabra 说道:“这非常简单、直接。 对于我们提出的几个问题,F5 工程支持非常出色。”
如今,Medallia 的所有 Tier 1 和部分 Tier 2应用均在 NGINX Plus 后面运行,这可防止未授权访问后端服务器,同时平衡流量负载以提高应用程序的可用性和性能。
Medallia 的知识产权(IP) 的安全是该公司做出这一决定的一个重要因素。
“NGINX 背后的服务器上拥有我们的大量知识产权— — 我们的一级应用程序、所有代码都在这些服务器上运行,”Chhabra 说道。 “任何人在不应该的时候访问这些内容对我们来说非常关键。 因此,我们正在寻找一种方法,让我们的后端服务器不被用户社区和互联网发现。”
Chhabra 表示,“NGINX Plus 让我们能够通过允许列表、密码、不同类型的令牌以及 SSL 卸载轻松地保护我们的后端服务器的安全。 而且它可以在 NGINX 的前端完成,我们不必担心在后端做任何事情。”
此外,任何袭击都可能被迅速挫败。 Chhabra 表示,“如果我们遇到任何问题,我们只需停止 NGINX,外部任何人都无法访问任何东西。”
Chhabra 对该解决方案部署和保护应用程序的简易性表示赞赏。 他说:“NGINX Plus 最主要的是它非常容易上手。” “如果我们想要实现某个目标,很多时候我们都可以找到一个例子,然后在此基础上根据自己的喜好进行定制。”
他说持续的管理也很容易。 “无论是允许列表还是安全密码、证书还是 SSL 卸载,所有这些内容 — NGINX Plus 都让我们的事情变得容易得多。”
NGINX Plus 还提供 API 网关功能。 查布拉表示:“我们还没有充分发挥这一优势。” “但我们会做得更多,特别是在 CI/CD 和开发之间的应用,它们都基于 NGINX。”
Medallia IT 团队特别感谢 F5 的技术支持。
“我喜欢拥有 MyF5.com 帐户,在那里我可以下载补丁、下载产品并获得支持,”Chhabra 说。 “说真的,我提交一张票,通常 10 分钟内就会收到一些带有建议的回复。” 他说,与他合作的大多数其他供应商都需要几个小时才能回复。
他微笑。 “如果 F5 是一位超级英雄,我会称他为闪电侠。”
F5 的标志是红色的,这只是巧合,但当谈到 F5 产品和服务时,任何与 Scarlet Speedster 的相似之处都是故意的。