“随处”这个说法听起来很酷，但它究竟意味着什么？这只是营销话术，还是确有其事？要做到“随处”部署、交付或保护应用，究竟有多容易？
下面来看一个客户在“任何地方”部署应用的示例，以及他们面临的挑战。以一家大型电动汽车制造商为例。他们正在探索如何从行驶中的电动汽车获取数据，以创建道路危险、交通标志及驾驶员可能遇到的其他事物的高清地图。他们需要在电动汽车充电站网络中部署边缘计算能力，以便在车辆充电时从中提取数据。这些应用需要提取数据、在本地进行分析、运行提取、转换和加载（ETL）流程，并将部分数据传回云端或本地数据中心的后端应用。每辆电动汽车每次驶入其充电站时，都需要完成这一过程。
“F5与Google Distributed Cloud共同打造了一套集成解决方案，可管理“任意位置”的应用部署、交付、安全和运维。”
这带来了严峻的应用交付和安全挑战。这家电动汽车制造商需要为每个充电站构建和部署应用。遗憾的是，开发环境与充电站彼此完全隔离。若采用传统方式向每个充电站交付应用，则需要：
- 在充电站之间创建底层网络，以连接其数据中心或云端。
- 部署多个单点设备，为每个充电站提供LAN或WAN连接。
- 管理网络路由，确保在云、数据中心和充电站之间共享路由。
- 在每个位置部署负载均衡器以管理流量。
- 分别为每个充电站配置基本网络安全措施，确保充电站、与云端的连接及其数据中心受到保护。
定义“随处”
即使只在少数几个地点完成这项工作，也需要数月时间，而且这还没有考虑每个地点所需的应用层安全防护。此外，每当应用或网络、应用交付及应用安全策略需要更新时，都必须安排人员逐一前往各个地点安装更新。显然，“任何地方”的范围很快就大到难以应对。
这些用例广泛应用于多个行业：
- 医疗服务提供商在诊所本地部署应用，并将其连接到两个不同公有云中的后端应用。
- 电信运营商在零售门店本地部署应用，并保护这些应用与其数据中心内后端应用之间的连接。
- 银行在分支机构部署AI推理应用，以改善客户体验，并保护这些应用与公有云实例中后端应用之间的应用间连接。
“随处部署”面临的挑战分为四类：
- 在多个云、数据中心和边缘站点部署应用。
- 在所有站点交付并连接这些应用。
- 保护每个站点上的应用。
- 在跨网络层和应用层的分布式环境中运行。
让“随处”成为现实
采用传统方法解决这些挑战，需要在时间、人员、硬件和持续维护方面投入大量资源。为使其正常运行，需要将多个产品和单点解决方案拼接在一起，但整个系统很容易出现故障。
现在，借助F5和Google Distributed Cloud，已有切实可行的解决方案，可实现：
- 应用部署：借助部署在Google Distributed Cloud连接节点上的F5 Application Delivery and Security Platform，您可以通过集中式界面轻松地将应用部署到任何已连接的Google Distributed Cloud节点，从而构建统一的应用部署平台。作为F5 Application Delivery and Security Platform的组件，F5 Distributed Cloud Services可确保在整个Google Distributed Cloud网络中以一致的方式部署应用，加快实现价值。
- 应用交付： 在Google Distributed Cloud连接节点上部署F5 Distributed Cloud Customer Edge (CE)，可提供从第3层到第7层的集成式网络和安全堆栈，无需再拼凑多个彼此独立且各有一套管理、配置和运维模式的设备。这样无需构建传统网络，即可创建跨多个站点的应用架构覆盖层。结合F5 Distributed Cloud App Connect，可以使用Google Distributed Cloud从任意节点交付应用，并保持网络和交付策略一致。Distributed Cloud App Connect基于代理架构构建，可精细控制将哪些应用和API交付到哪些节点，以及具体的交付方式。
- 应用安全：通过将Application Delivery and Security Platform扩展到所选节点，无论Google Distributed Cloud在何处运行，都可以使用F5 Distributed Cloud API Security和F5 Distributed Cloud Bot Defense等AI增强型安全服务。所有这些服务均通过单一控制台进行管理，可将相同的安全策略和服务部署到Google Distributed Cloud上运行的任何应用。随着Google Distributed Cloud节点数量增加，F5可以快速、轻松地扩展以满足新的需求；集中式控制平面可确保所有部署始终采用一致的安全措施。如需更改安全策略，只需更改一次，即可将其部署到任何配备CE的Google Distributed Cloud节点，从而大幅简化安全运营。
- 运维和管理：借助集中式控制台，Google Distributed Cloud用户可以管理任意Google Distributed Cloud节点上的应用安全和交付，以及Google Cloud Platform上运行的所有应用，并全面了解每个应用的运行状况和可用性，以及针对这些应用的任何潜在威胁。各Google Distributed Cloud节点可通过Distributed Cloud Services覆盖网络互连，节点上的应用无需暴露流量，即可安全调用任意位置的其他应用。任何新增的Google Distributed Cloud节点或迁移到Google Distributed Cloud节点的应用，都可以获得与现有应用相同的保护。
整合所有要素
让我们回到这家电动汽车制造商的案例。F5与Google Distributed Cloud共同打造集成式解决方案，用于管理应用部署、交付、安全和运维，并充分考虑这家制造商面临的各种挑战。制造商只需构建应用，借助F5与Google Distributed Cloud的协同工作，即可确保应用在任何位置均可用并保持最新状态。准备好迈出下一步，了解“随处可用”能为您带来什么了吗？
如果您于4月9日至11日在拉斯维加斯参加Google Cloud Next 2025，欢迎莅临2086号展位，与F5团队交流，进一步了解我们与Google Distributed Cloud的合作，以及我们如何让“随处”成为现实。
联系我们，了解F5和Google Distributed Cloud如何为您提供帮助。
关于作者
相关博客文章
Thingbot正转变为攻击平台
Lori MacVittie重点介绍了F5 Labs对2018年1月至6月全球物联网设备攻击的研究，并指出了其中令人警醒的影响。物联网设备不仅持续遭到利用，还被转变为攻击平台，这意味着攻击者可以更充分地利用这个必然增长的市场。
借助F5全新Quick Start，在AWS上快速开展业务
在AWS re:Invent开幕前，我们很高兴与大家分享F5与AWS之间全新的Quick Start集成。F5的Tom Atkins将介绍该服务如何启动、配置和运行在AWS上部署工作负载所需的计算、网络、存储及其他AWS服务。