Sheetz借助F5保障业务稳健增长

Sheetz是一家家族所有的燃油和便利零售商，在美国东海岸和中西部的7个州拥有约800家门店。日益增多的网络安全事件促使该公司采用多种F5 Distributed Cloud Services来加强应用保护，包括机器人和DDoS缓解服务。

业务挑战

数百万美国驾车者都熟悉Sheetz便利店。他们会短暂停留，为自己和车辆补充能量，无论是给车辆加满油，还是快速购买饮料或餐食。Sheetz在宾夕法尼亚州、密歇根州、俄亥俄州、马里兰州、弗吉尼亚州、西弗吉尼亚州和北卡罗来纳州设有数百家便利店和加油站，以及多家咖啡馆和提供全方位服务的卡车停靠站。近75年来，Sheetz从宾夕法尼亚州的几家乳品店发展成为触摸屏餐食点单和RFID技术支付等零售技术的早期采用者。

Sheetz产品安全负责人Tyler Smith表示：“我们致力于为顾客提供他们想要的食品和饮料，以及旅途中继续前行所需的燃油。”Sheetz通过移动应用提供这项服务，顾客可以使用该应用查找门店、订购食品、支付购物款项并跟踪忠诚度奖励。该公司已在其数据中心部署F5 Application Delivery and Security平台，以帮助提升应用性能，同时确保符合支付卡行业数据安全标准（PCI-DSS）的要求。近年来，IT人员发现网络安全漏洞和事件有所增加，尤其是DDoS攻击、自动登录和暴力凭据填充攻击。此类攻击日益频繁且复杂，促使该公司寻求更多解决方案来应对这些攻击。

谈及凭据填充攻击时，Smith表示：“如果客户不使用强密码，就无法强迫他们采取更好的安全做法。我们能做的，是保护为客户提供的服务，并确保与应用交互的确实是客户本人。”更重要的是，增强安全性不应给客户带来更多阻碍或不便。

此外，随着公司及其客户群不断扩大，公司在大规模交付应用方面也面临着日益严峻的挑战。Smith表示：“我们需要交付更多服务，尤其是在边缘交付面向客户的云服务，从而以更高的安全性实现规模化交付。”

解决方案

Sheetz部署了F5 Application Delivery and Security Platform中的机器人缓解及其他安全解决方案，并结合使用Distributed Cloud Services。由F5管理的SaaS控制台支持Sheetz在多云、本地和边缘位置实施安全与性能改进解决方案。

Smith表示，托管服务的便利性，以及对F5能够提供可靠安全解决方案的信心，是做出这一决策的关键因素。他指出，在与现有系统协同工作方面，Distributed Cloud Services也优于其他方案，例如可与公司的自动化证书管理系统和Web应用防火墙策略协同工作。

他解释道：“我们正在混合环境中充分利用F5平台提供的各类功能，其中包括Bot Defense、DDoS Mitigation、WAF、DNS和CDN等Distributed Cloud Services，以及BIG-IP提供的LTM、APM和ASM/AWF等解决方案。”

Sheetz的合作伙伴WorldTech IT协助部署了Distributed Cloud Services产品组合中的云原生解决方案。

Smith表示：“我们当时确实想全力投入，这也确实带来了一些成长中的阵痛。采用任何新技术时，这些问题都在所难免。我们从中汲取的最重要经验，就是要真正重视制定完善的路线图。需要审视希望应对的风险，并考虑如何充分利用Distributed Cloud Services提供的解决方案。”

成果

防范自动化攻击

Distributed Cloud Services的安全功能缓解了威胁形势不断扩大所带来的压力。Smith表示，Sheetz还在评估Distributed Cloud Web Application Scanning，该功能有助于增强安全团队现有的漏洞识别工具集。他说：“这是一种成本很低的安全增强方案，而且很容易启用，何乐而不为呢？”

提升客户体验的稳定性和可靠性

Smith表示，虽然安全性至关重要，但或许最大的改进是提升了客户应用的稳定性和可靠性。

他解释道：“Sheetz始终重视便利与安全。因此，如果我们的移动应用不可用，数字体验就会大打折扣，给客户带来严重问题。Distributed Cloud Services在确保应用持续正常运行并提供客户所需体验方面发挥了关键作用。”

事实上，他表示，一提到F5，安全性和稳定性同样是他最关注的方面。“有了这两项关键保障，我们就能确保应用正常运行。坦率地说，以前我们不得不自行处理大量DDoS缓解工作。现在，我们具备云原生冗余能力和正常运行时间保障，因此即使某个接入点（POP）发生故障，也能更快地为客户交付解决方案。”

快速部署新功能

Smith尤其看重Distributed Cloud Services能够快速、轻松地部署新功能。他的团队目前正在探索如何利用Distributed Cloud Services解决CDN部署、微缓存以及将Kubernetes微服务部署到云端等实际应用交付难题。

他说：“如果我现在需要CDN，可以使用Distributed Cloud Services提供的CDN解决方案。我相信它能够正常运行，而且可以快速进行定制。只需点击4次即可启用，无需自行设计CDN解决方案，也不必寻找第三方供应商。”

他对F5用户组和WorldTech代表给予高度评价，感谢他们帮助Sheetz充分利用F5平台，满足当前和未来的需求。他表示：“我们制定了启用更多功能的路线图，例如Distributed Cloud API Security和Web App Scanning。”

加快应用部署和管理

F5加快了面向业务部门的IT支持交付。Smith表示：“Distributed Cloud Services显著提升了我们部分解决方案的管理效率。”

他还发现，该服务易于实施，有助于节省IT人员的时间。他解释道：“我天生就习惯使用API。如果没有必要，我不喜欢使用GUI。Distributed Cloud Services提供了许多API原生功能，因此实施起来轻松得多。”

扩展规模，支持业务增长

为积极推进增长战略，Sheetz正投资增设门店。Smith表示：“随着客户数量持续增加，F5平台在提供我们所需的扩展能力方面发挥着至关重要的作用。”

他补充道：“与F5合作让Sheetz受益匪浅。Distributed Cloud Services提供了许多值得关注的解决方案，我们可以利用这些方案来支持公司的整体目标，更好地服务更多客户，无论他们身在何处。”

查看所有客户案例 ›