F5와 VMware
모든 앱, 모든 기기, 모든 클라우드.
VMware는 다중 기기 및 다중 클라우드 환경에서 애플리케이션을 실행, 관리, 보호 및 연결하는 디지털 기반을 제공합니다. F5는 VMware와 통합되어 AWS의 VMware 클라우드, 최종 사용자 컴퓨팅 및 소프트웨어 정의 데이터 센터 환경(즉, 어디서나 운영되는 기업)에서 실행되는 앱에 일관된 보안과 성능을 제공합니다.
VM웨어에서 F5 앱 서비스를 사용해야 하는 이유는?
어디서나 앱을 따라가는 F5 서비스로 하이브리드 클라우드의 이점을 극대화하세요. 이를 통해 다음과 같은 이점을 누릴 수 있습니다.
- AWS에서 VMware Cloud로의 앱 마이그레이션을 가속화하고 확장하세요.
- 여러 사이트, 하이브리드 클라우드 데이터 센터에서 일관된 애플리케이션 서비스를 보장합니다.
- VMware vRealize Automation Suite, Ansible, Terraform 등과 같은 통합 자동화 도구에서 직접 F5를 구성, 배포 및 자동화합니다.
- 대규모 가상 데스크톱 인프라(VDI) 환경에 확장성과 보안을 제공합니다.
F5와 VMware: 최고의 고객 성과
AWS에서 VM웨어 클라우드로 앱 마이그레이션
도전
비즈니스에 중요한 앱은 VMware 기반 온프레미스 환경과 퍼블릭 환경 간을 이동할 때 일관된 보호, ID, 액세스 및 가용성이 필요합니다. 클라우드 환경. 일반적인 과제는 다음과 같습니다.
- 여러 사이트에 걸친 하이브리드 클라우드 데이터 센터에서는 올바른 사용자를 올바른 리소스에 인증하는 것이 어렵습니다.
- 애플리케이션에 대한 타사 액세스를 허용한다는 것은 앱을 사용하는 모든 사용자 및 기기의 액세스를 관리한다는 것을 의미합니다.
- SQL 주입, L7 DDoS 공격, 알려지지 않은 보안 위협이 웹 애플리케이션을 위협합니다.
- 비즈니스에 중요한 애플리케이션은 클라우드로 이동할 때 일관된 가동 시간과 복원력 SLA를 유지해야 합니다.
솔루션
앱 ID: ID 연합 및 Single Sign-On(SSO), F5 Access Policy Manager(APM) , BIG-IP Local Traffic Manager(LTM) .
앱 접근: VMware에 대한 보안 액세스(SSL VPN)
직원, 계약자 및 파트너를 위한 AWS 클라우드(VMC)
앱 보호: BIG-IP Virtual Edition 및 F5 Advanced WAF .
앱 이용 가능 여부: 로컬 및 BIG-IP DNS 와 SSL 오프로드 및 가로채기.
결과
- F5의 정책 빌더 엔진을 사용하여 애플리케이션과 VMC 전반에서 일관된 정책 관리를 구현합니다.
- 컨텍스트 인식, 사용자 및 장치 기반 규칙에 따라 트래픽을 리디렉션하는 기능을 포함하여 애플리케이션 전반의 페더레이션 및 SSO를 통해 액세스를 간소화했습니다.
- 여러 VMC 지역에 F5를 배포하여 가용성을 높였습니다.
- 클라우드 전반에서 일관된 SLA 및 비즈니스 연속성을 제공합니다.
VREALIZE로 F5 구성, 배포 및 자동화
도전
고객은 종종 별도의 IT 그룹에서 별도의 작업 스트림을 필요로 하는 애플리케이션 제공 제어를 위한 사용자 지정 오케스트레이션 워크플로를 생성하여 vRealize Automation에서 쉽게 관리 및 배포할 수 없는 고립된 자동화 포켓을 생성합니다.
해결책
F5를 위한 SovLabs vRealize 자동화 확장성 모듈 (F5 BIG-IP를 vRA 블루프린트 캔버스에 적용)
결과
- F5 BIG-IP를 위한 VMware vRA 및 클라우드 자동화 서비스를 쉽고 처방적으로 확장하세요.
- 셀프 서비스를 통해 단 한 번의 클릭으로 vRealize Automation에서 직접 BIG-IP를 구성하고 배포하세요.
- 고객이 사용자 정의 코딩 없이 직접 관리할 수 있는 BIG-IP VIP/풀, BIG-IP VIP 할당을 위한 IPAM 통합, DNS 등록에 대한 선택적 사용자 정의 명명 정책을 만듭니다.
최종 사용자를 위한 보안 및 인증
도전
사용자는 어떤 기기에서든, 어디에서든 자신의 애플리케이션에 액세스할 수 있기를 요구합니다. 앱 전송 요구 사항이 증가함에 따라, 인프라와 방법론은 안전하고 확장 가능한 솔루션을 제공하는 동시에 가용성 요구 사항을 충족해야 합니다. 그리고 해당 솔루션은 다양한 유형의 클라우드 데이터 센터 플랫폼에서 일관되게 성능을 발휘해야 합니다.
해결책
F5 BIG-IP 및 VMware Workspace ONE: ID 페더레이션 및 Single Sign-On(SSO), F5 Access Policy Manager(APM) , BIG-IP Local Traffic Manager(LTM) , F5 DNS . ID 페더레이션 및 Single Sign-On(SSO) , F5 BIG-IP Access Policy Manager(APM), F5 BIG-IP Local Traffic Manager(LTM) .
결과
- Horizon 및 Workspace ONE의 성능, 가용성, 비즈니스 연속성 및 재해 복구 향상
- 다중 사이트/다중 포드 프로젝트를 위한 지능형 로컬 및 글로벌 서버 로드 밸런싱
- 단일 URL 및 Workspace ONE 카탈로그에서 레거시 워크로드를 포함한 리소스에 대한 통합된 글로벌 액세스
- 온프레미스 및 클라우드 기반 서비스 모두에 대한 향상된 인증(모바일 SSO, Kerberos, SAML 등)
- 최소한의 하드웨어로 대규모 동시 세션 및 네트워크 처리량을 지원합니다.
- VMware Horizon 및 Citrix 리소스에 대한 보안 게이트웨이 서비스