面向Nutanix的安全应用服务
在混合云和多云环境中提供安全、弹性的应用服务和网络分段，并实施精细的微分段策略。
Nutanix Flow是一款面向Nutanix AHV的软件定义网络和安全解决方案。Nutanix AHV是Nutanix原生的企业级虚拟机监控程序，随Nutanix Cloud Platform提供。该解决方案由用于微分段的Flow Network Security和用于覆盖网络的Flow Virtual Networking组成。Flow可在数据中心、边缘和公有云环境中提供以应用为中心的安全策略和相互隔离的软件定义网络（虚拟私有云，即VPC），并通过Nutanix Prism Central进行集中管理。
在所需位置交付安全且有韧性的应用服务
在混合云和多云环境中，组织需要以安全、可靠且通常为专用的方式连接不同位置。F5安全多云网络解决方案由F5 Distributed Cloud Services提供支持，不仅能满足这些需求，还能提供更多功能。Distributed Cloud Services可通过其专用网络骨干，对流量实施一致的网络和安全策略。F5与Nutanix Flow的集成将这些功能引入Nutanix环境。
面向Nutanix的F5安全多云网络
用于软件定义网络的Nutanix Flow本身不提供站点与云之间的连接（数据平面）。Distributed Cloud Services弥补了这一不足，在安全、私密地连接各环境的同时，实时实施安全和网络策略。
此集成的核心功能是在Nutanix Flow VPC内部署F5 Distributed Cloud Customer Edge（CE），建立边界网关协议（BGP）对等连接，然后将CE通告的路由注入VPC的路由表。借助此架构，F5可以全面控制Nutanix Flow VPC内的应用交付和安全。随后，Distributed Cloud Services会有选择地向VPC通告HTTP负载均衡器或虚拟IP（VIP），从而能够安全可靠、高效地将网络连接到远程位置。
实施微分段策略的网段扩展
微分段是指将网络划分为多个小型、独立的网段，以增强安全性。每个网段相互隔离，形成可单独保护的精细化区域。这可以减少潜在攻击面，并限制安全漏洞造成的影响。微分段还有助于实现最小权限访问，这是零信任架构的核心原则。
与Distributed Cloud Services集成后，可以扩展在Nutanix Flow中定义的网段；同时，Nutanix Flow Network Security作为一种有状态分布式防火墙，支持管理员根据应用类别而非IP地址创建安全策略，从而降低威胁横向移动的风险。
Distributed Cloud Services与Nutanix Flow Security协同工作，可跨环境无缝扩展网段，同时确保对这些网段实施精细的安全控制。
Web应用和API安全
借助F5多云网络功能，可以集中定义和管理Web应用防火墙（WAF）安全策略，并在整个网络中一致实施这些策略，从而保护跨云、站点和边缘的应用及API。防御OWASP十大风险、恶意机器人、DDoS及其他大流量攻击，同时运用AI和机器学习来识别恶意用户和新兴威胁、评估其风险并予以阻止。
专用网络骨干
Distributed Cloud Services以F5 Global Network为核心。这一专用私有网络骨干旨在连接并保护跨站点工作负载。F5在各大洲的所有接入点（PoP）均采用冗余连接，以提供出色的性能、可靠性和控制能力。该网络提供自动化基础设施安全功能，包括L3-L7 DDoS防护、可选网络防火墙和基于AI的异常检测，有助于防范网络层攻击。
安全的多云网络与采用微分段控制的网段扩展相结合，有助于企业降低运营开销、保持合规并增强安全性，同时在不同环境中实现强大的可扩展性。
详细了解F5与Nutanix Flow的集成，请访问DevCentral；如需了解双方合作详情，请访问f5.com/nutanix。
主要优势
简化安全的混合云和多云网络
无需复杂配置或一次性配置，即可在Nutanix环境中实现安全的混合云和多云网络。
扩展网络分段
将网络分段扩展到远程站点，并实施一致的精细化安全控制，以缩小攻击面并防止横向移动。
为应用提供额外一层安全防护
除网络分段内的分层安全防护外，还为每个应用实施Web应用防火墙防护。
提升网络韧性
依托内置冗余和网络级威胁防护的全球专用网络骨干网。