将云引入在BIG-IP TMOS上运行的应用
在多个环境和多个数据中心保护并管理应用交付，是现代企业面临的一项重大挑战。根据《2024 年应用策略现状报告》，88%的组织正在至少两种不同的应用环境中运营，因此，打通不同应用部署位置比以往任何时候都更加重要。在保持一致安全性的同时，确保部署在不同环境中的应用可见，这一难题只会日益突出。组织需要实现一致性，而不必在尚未准备就绪时被迫迁移或重构应用。
混合架构带来新挑战
F5 BIG-IP功能十分强大，深受全球大型企业信赖，可用于交付和保护关键的公共及私有应用。作为应用交付控制器（ADC）领域广泛采用的解决方案，它凭借强大的功能、灵活性和精细化控制，支持客户广泛的应用用例。然而，强大功能也伴随着复杂性。
随着用例和BIG-IP部署数量增加，BIG-IP上的应用交付管理很快就会耗费大量人力。许多客户希望将云的一些简便性和自动化能力引入BIG-IP，以降低管理复杂性，但这通常并非易事。
客户经常希望我们协助解决以下三个关键用例：
- 构建和维护应用DMZ：这种安全策略可帮助组织隐藏应用的源站，但构建DMZ通常需要额外投资硬件和安全解决方案。随着DMZ扩展，维护成本也会增加。
- 集中管理多个单点解决方案、BIG-IP部署和环境：随着应用部署位置和工具不断增多，通过单一视图了解应用运行状况和安全态势变得更加困难。组织不得不管理多个控制台才能掌握全局，而这种复杂性也增加了识别威胁的难度。
- 快速扩展以满足需求：多种硬件和单点解决方案使扩展以满足需求变得更加困难。许可证、硬件部署时间和配置管理都会增加复杂性，进而加大管理工作量。
要简化这种复杂性，需要一种能够连接BIG-IP与云的工具，同时无需组织改变应用的部署位置或方式。
将云引入BIG-IP
Service Discovery是F5 Distributed Cloud App Connect的一项新功能，无需更改应用架构，即可为在BIG-IP上运行的本地应用部署带来云的灵活性。
启用Service Discovery首先需要部署F5 Distributed Cloud Customer Edge（CE）。该软件可安装在任何环境中，将Distributed Cloud Services扩展到本地位置或私有云。各CE之间以及CE与F5 Global Network之间均可连接，从而构建安全的底层网络，并创建统一控制平面，屏蔽多环境的复杂性。只要CE能够连接到BIG-IP，Service Discovery就会发现并增强应用。
服务发现功能会为连接到Distributed Cloud Services的BIG-IP部署中运行的应用创建目录，并持续更新该目录。目录创建后，客户无需对应用进行任何更改，即可通过Distributed Cloud App Connect管理这些应用。
通过CE建立BIG-IP与Distributed Cloud Services的连接后，客户现在可以轻松应对以下3个关键用例：
- 应用DMZ： 将应用发布到F5 Global Network，可将DMZ外移，在无需将源服务器暴露于公共互联网或投入更多硬件的情况下为其提供保护。F5 Global Network充当全球统一入口，保护应用免受大规模攻击，并由F5承担DMZ的维护和管理工作。
- 集中管理：可使用Distributed Cloud Console管理和监控已连接到Distributed Cloud Services的应用。该控制台提供实时应用健康状况指标，帮助深入了解和查看部署在任何位置（包括BIG-IP）的应用。
- 快速扩展：通过整合工具，组织可以利用云部署新应用，并优化现有本地投资，从而缩短扩展所需的时间。
降低复杂性，优化应用交付
Service Discovery让使用BIG-IP的组织无需增加复杂性，即可增强应用安全性、可见性和可扩展性。Distributed Cloud Services采用SaaS架构，可持续获得最新更新，包括API Discovery等新服务（目前处于抢先体验阶段）。
现实情况是，应用基础设施比以往更加复杂。应用部署和交付方式多种多样，因此更需要设法降低复杂性。借助Distributed Cloud Services的灵活性和创新能力，已受益于BIG-IP强大功能的应用现在可以更轻松地保障应用交付安全并进行管理。
