苏格兰政府为云端发展播下种子

随着苏格兰政府农业与农村经济（ARE）局迁移到多云环境，其IT团队正在部署F5网络解决方案，以便与多家云提供商合作，同时通过出色的安全解决方案保护这一新基础设施。

业务挑战

如果您在苏格兰高地看到无人机飞过，不必惊讶。如今，这很可能是苏格兰政府农业与农村经济局用于核实偏远农业地产边界的无人机。

这些信息对该局至关重要，而该局在苏格兰农业中发挥着关键作用。无人机只是其采用的先进技术之一，用于审核约22,000家农场和农业企业提交的补贴申请，这些农场和企业每年获得总额达10亿美元的补贴。

近年来，向农民分配资金的方式也发生了转变。如今，补贴金额不再根据耕作面积计算，而是更注重环境成效，并对采用可持续实践的农民给予奖励。除无人机外，该局还在研究利用卫星估算农田树篱和树木碳储量的可行性。

尽管人们一直在谈论空中技术，ARE Directorate基础设施主管Neill Smith却始终脚踏实地。对于该组织的IT环境，安全性和可用性是指导原则。客户同样重要。他表示：“我们的主要客户是苏格兰政府，但衡量工作成效的一个重要标准是农业社区的反馈。如果他们对补贴发放的准确性和及时性感到满意，就说明我们的工作做得不错。”

这一理念为该局带来了良好成效，其选择的IT合作伙伴也在整个数字化转型过程中为该机构提供了有力支持。F5发挥了关键作用，帮助该局满足严格的安全和交付要求。BIG-IP Access Policy Manager等产品发挥着重要作用，帮助确保农村补贴支付应用具备高水平的安全性，同时不影响易用性。

目前，该局正在将大部分基础设施迁移到多云环境，F5再次为关键业务应用和网络的可用性提供保障。Smith表示：“我始终认为，技术应由业务需求决定，而不是反过来。”他还说：“借助F5，我们将能够充分利用安全的云环境，同时避免云供应商锁定带来的风险。”

为何选择F5

迁移的第一阶段包括将该局的虚拟服务器和虚拟桌面基础设施迁移到VMware Cloud on AWS。这样，该局便可停用现有的本地数据中心和硬件。在第二阶段，该局计划将大部分基础设施容器化并在Kubernetes上运行，从而扩展到其他云提供商。

在此方面，该局正在基于F5的Distributed Cloud系列解决方案开发一套方案。Smith表示：“我们已经看到F5多云网络解决方案的潜力，它可以连接我们的云、服务、应用和API，并在所有资产中实施一致的安全策略，提供统一的可见性。”

测试和开发工作包括F5多云网络（MCN），该解决方案可将应用和安全服务扩展到一个或多个公有云、混合部署、原生Kubernetes环境和边缘站点。Smith表示：“使用或迁移工作负载的能力取决于能够将这些网络组件连接起来的智能技术。因此，F5在我们的云迁移战略中发挥着重要作用。”

Smith的最终目标是转向多云容器化环境，摆脱对特定超大规模云服务提供商的依赖。他特别提到了一项成功的MCN概念验证，展示了在Kubernetes OpenShift与Amazon EKS（Elastic Kubernetes Service）之间无缝迁移工作负载的能力。这也凸显了该平台在运维方面的灵活性。

安全同样是重中之重。多年来，F5通过托管式Silverline Web Application Firewall解决方案和Secure Web Gateway Services，为该部门构筑了第一道防线。Smith表示：“安全的价值无法用金钱衡量。Silverline在监控和缓解威胁方面不可或缺。续订许可证时，我们计划采用Distributed Cloud Web App Firewall，在多云环境中部署高级安全防护。”

Smith还计划部署Distributed Cloud API Security，以防范威胁行为者企图利用API实施入侵或造成服务中断。Smith表示，API Security将使该局能够发现API并绘制其映射，阻止未经授权的连接，并实施适当的API实践。

选择出色且安全的云服务

迁移到分布式多云环境后，IT团队将获得更大的自由度，不再受限于单一平台，并可从AWS、Microsoft Azure等平台选择优质服务。Smith以Microsoft的数据可视化软件Power BI为例。他表示，目前其大部分云工作负载都托管在AWS上。“但借助F5，我们可以接入Azure并使用Power BI，这是我们首选的数据洞察工具。”

F5还能为应用间互联提供安全环境，并在所有平台上一致执行策略。Smith表示：“我们可以兼得两者的优势。无需增加复杂性，就能对应用进行精细控制并全面掌握其运行情况。F5提供全面的Web应用和API保护（WAAP）以及单项安全服务。”

供应商独立性提升敏捷性和可扩展性

另一个目标是摆脱对特定超大规模云服务提供商的依赖。Smith已经看到F5 Distributed Cloud Services的潜力，它可以帮助该局针对每项具体工作负载选择合适的超大规模云服务提供商，从而快速扩展或缩减资源，而不受单一提供商能力的限制。

供应商独立性还意味着，该局可以利用不同云提供商具有竞争力的定价模式，并避免供应商锁定，以免长期成本上升。

敬业团队的支持

Smith还强调了F5客户团队和技术支持团队发挥的重要作用。双方共同建立了牢固的合作伙伴关系，这种关系不止于采购和续约，更以信任为基础。他也十分重视F5为该局带来的专业洞见。

Smith表示：“F5充分了解我们的目标和技术路线图。与一些供应商不同，F5团队只会在有契合我们发展进程的建议或软件时主动联系我们。”

为未来做好准备

最后，Smith强调了F5如何帮助组织快速适应基础设施创新并把握由此带来的机遇。Smith表示：“多云环境将长期存在。借助F5，我们可以灵活调整方向，充分利用容器化的Kubernetes环境，以及支持这一转型的全套服务和解决方案。”

与F5合作还让该局能够更有信心地为下一代应用和网络做好准备。Smith表示：“通过简化IT基础设施，我们可以进一步投入无人机、卫星、AI和机器学习等先进技术，更好地服务客户。F5让我们能够从容应对未来。”