TOM 银行借助 F5 混合云环境实现安全扩展

该银行的母公司 TOM 集团在银行成立之初，就将 F5 技术作为其架构的核心。 具体而言，F5 技术包括 F5 BIG-IP 本地流量管理器 (LTM) 和 F5 BIG-IP Advanced WAF，帮助管理和保护早期的电子支付服务及融资解决方案。

因此，当需要推出一家基于混合架构的纯数字银行时，TOM 集团再次选择了 F5。 Tom Bank 首席系统与安全官（CSSO兼CISO）Murat Kökdemir 表示：“F5 长期以来都是我们本地基础设施值得信赖的技术合作伙伴。 在启动 TOM Bank 时，我们希望借助 F5 的云端专业能力，特别是 F5 分布式云服务。”

该银行选择了 NETSYS——一家专注于网络和安全解决方案的全球服务提供商，也是 F5 Unity+ 金牌合作伙伴。 “我们第一次遇见 NETSYS，是在一个共用数据中心，当时他们在支持另一位客户，”Kökdemir 说。 “我们顺口提到了正处理的一个配置问题，他们的顾问马上介入，现场帮我们解决了问题，而且没有收取任何费用。 这给我们留下了非常深刻的印象。”

在TOM Bank项目的初期阶段，我们对服务的冗余性和流量管理现状进行了深入分析。 基于分析结果，我们设计并部署了一套结合F5 BIG-IP DNS和F5分布式云服务的架构，充分考虑现有数据中心的网络拓扑、服务流量模式及关键服务依赖，提升了系统的可扩展性与韧性。

我们建立的基础设施实现了多个数据中心间的服务冗余，并利用实时服务状态和地理流量管理功能来动态路由流量。 智能路由确保用户请求始终被引导到健康状况最佳且最合适的数据中心，同时持续跟踪服务状态。

“借助 F5，我可以灵活地将 5% 到 95% 的流量定向到特定地点。 这种对多个数据中心的精细控制对您的业务至关重要，”Kökdemir 说道。

F5 分布式云 DNS 让 TOM 银行轻松保障外部服务的冗余备份。 当某地点发生服务中断时，故障转移机制会自动将流量切换至正常运行的数据中心。 与此同时，银行还启用了 F5 分布式云 DNS 的 DDoS 防护，抵御各类外部威胁。

我们通过高度自动化的架构，最大限度减少人工干预，降低运营负担，让IT资源能够专注于其他关键项目。 Kökdemir 表示：“借助 F5 分布式云服务，我们建立了一组高度可靠的联网数据中心，全天候监控，并能根据客户需求或网络攻击等外部因素灵活调整流量。”