F5 Application Delivery zur Maximierung des Geschäftswerts gestalten

Einleitung

Die geschäftlichen Herausforderungen von heute unterscheiden sich grundlegend von denen vor dem Aufkommen des Internets und der rasanten Verbreitung mobiler Geräte. Nach und nach treten Angehörige der Generation Z ins Berufsleben ein und verändern die demografische Zusammensetzung der Belegschaft, wodurch neue Herausforderungen für IT-Abteilungen entstehen. Diese neue Generation von Beschäftigten möchte eigene Geräte im Unternehmen nutzen, soziale Medien einsetzen, um geschäftliche Vorteile zu erzielen, und jederzeit und von jedem Ort aus auf beliebige Geräte zugreifen können. Die IT muss diese neue Realität nun mit den hohen Sicherheitsanforderungen in Einklang bringen. Während sie sich flexibel auf diese Nutzer einstellt, muss sie angesichts begrenzter Budgets zugleich innovative Wege zur Kostensenkung finden, ohne die hohe Produktivität der Beschäftigten zu beeinträchtigen. Die Verlagerung und Bereitstellung von Anwendungen in der Cloud verspricht, einige dieser Herausforderungen zu bewältigen, indem sie eine einheitliche Plattform für das Outsourcing bereitstellt und eine bedarfsgerechte Skalierung bei Unternehmenswachstum ermöglicht.

Geschäftsanwendungen spielen eine entscheidende Rolle bei der Vernetzung von Unternehmen und Mitarbeitern. Nahezu alle Unternehmen sind auf Anwendungen angewiesen, um einen reibungslosen täglichen Betrieb sicherzustellen. Eine jederzeit sichere, schnelle und verfügbare Anwendungsbereitstellung ist für jedes Unternehmen von größter Bedeutung, um die folgenden geschäftlichen Prioritäten zu erfüllen:

• Verbesserung der Qualität des Kundenerlebnisses
• Das Geschäft skalieren, ohne die Kosten zu erhöhen
• Verbesserung des Risikomanagements im Unternehmen

F5 spielt eine einzigartige Rolle dabei, Unternehmen bei der Bewältigung der Herausforderungen zu unterstützen, die sich bei der Umsetzung verschiedener Initiativen zur Förderung dieser Geschäftsprioritäten ergeben. Dazu zählen Probleme im Zusammenhang mit der Anwendungsleistung, der Skalierbarkeit der Infrastruktur und der Sicherheit von Rechenzentren. Dank seiner strategischen Position im Rechenzentrum kann F5 den Kontext von Benutzerzugriffen erfassen und nachvollziehen und so die erforderliche Kontrolle über den gesamten ein- und ausgehenden Datenverkehr des Rechenzentrums ermöglichen. F5-Lösungen können zur Kostensenkung beitragen, indem sie unterschiedliche Einzellösungen auf einer zentralen Plattform zusammenführen. Dies bietet Unternehmen nicht nur architektonische Flexibilität, sondern trägt auch dazu bei, Anfangsinvestitionen und Betriebskosten zu senken und die Verwaltung der IT-Infrastruktur zu vereinfachen.

Abbildung 1: Das F5-Framework für die Anwendungsbereitstellung.

Kundenerlebnis: Maximale Ergebnisse bei der Anwendungsbereitstellung

Bei der Konzeption einer Architektur für die Anwendungsbereitstellung sollte ein Unternehmen zunächst seine wichtigste Gruppe von Stakeholdern berücksichtigen: seine internen und externen Kunden. Das Kundenerlebnis muss stets optimal sein – unabhängig davon, ob Kunden auf den Onlineshop des Unternehmens zugreifen, den Status ihrer Geschäftsbeziehung prüfen oder über die Unternehmenswebsite den Kundenservice kontaktieren. Aus Kundensicht sorgen drei zentrale Anforderungen für ein zufriedenstellendes Erlebnis: optimierte Leistung auf jedem Gerät, Konsistenz und eine zuverlässige, im Hintergrund arbeitende Sicherheit.

Optimierte Client-Performance unabhängig von Anwendung oder Gerät

Mit der zunehmenden Verbreitung von Smartphones und anderen Mobilgeräten sowohl bei Verbrauchern als auch in Unternehmen werden Bring-your-own-Device-Konzepte (BYOD) immer mehr zur Norm. In diesem Umfeld stehen Anwendungs- und Netzwerkmanager vor der Herausforderung, optimierte Inhalte auf den Endgeräten der Nutzer bereitzustellen, ohne das Nutzererlebnis zu beeinträchtigen.

Aufseiten des Anwendungsservers kann F5 dieses Problem lösen, indem es mithilfe fortschrittlicher Caching- und Komprimierungstechnologien die asymmetrische Bereitstellung von Anwendungsinhalten vom Server beschleunigt.

F5 bietet außerdem eine clientbasierte Beschleunigung, die den Benutzerzugriff verbessern und die Anwendungsleistung um das bis zu Achtfache steigern kann, wodurch eine schnellere Kommunikation ermöglicht wird. Dynamische Datenkomprimierung und clientseitiges Caching reduzieren das Datenverkehrsvolumen, um die Auswirkungen von Netzwerklatenzen und Engpässen bei Clientverbindungen auf die Anwendungsleistung zu minimieren. Clientseitige Dienstgüte (Quality of Service, QoS) und die Steuerung des Anwendungsdatenverkehrs für Endgeräte verringern bei Remote-Anwendungen die Latenz und die Anzahl verworfener Pakete. Der Datenverkehr kann priorisiert werden, sodass bestimmte Anwendungen wie VoIP vor anderen übertragen werden.

Abbildung 2: F5 testete den erstmaligen Zugriff eines Benutzers auf eine 4-MB-Datei über SharePoint und eine 27-MB-Datei über SAP. Dabei zeigten sich deutliche Leistungsverbesserungen durch die F5-Technologie.

Mit F5 konnten Kunden Leistungssteigerungen um das bis zu 8-Fache erzielen. Verwenden Sie den Optimierungsrechner, um die Caching- und Komprimierungsfunktionen von F5 zu testen.

Einheitlicher Kundenzugriff im gesamten Unternehmen

Kunden greifen häufig gleichzeitig auf mehrere Dienste zu. Daher müssen Unternehmen unabhängig von den jeweils genutzten Diensten ein konsistentes, einheitliches Nutzungserlebnis bieten. Die einzigartige Lösung von F5 für die Verwaltung und Steuerung des Anwendungszugriffs unterstützt sie dabei, indem sie Anwendungsverantwortlichen Zugriffsdienste bereitstellt.

F5 ermöglicht die Auslagerung von Single Sign-on (SSO) über mehrere Domänen hinweg, sodass Benutzer mit nur einem einzigen Berechtigungsnachweis auf mehrere Anwendungen oder Dienste zugreifen können – beispielsweise auf Microsoft SharePoint und Outlook Web Access sowie auf Webanwendungen, die auf Oracle, IIS, Apache, WebSphere und SAP ausgeführt werden. Die Authentifizierungs-Proxy-Lösung von F5 lässt sich in führende SSO-Lösungen für Unternehmen wie Oracle Access Manager (OAM) und IBM Tivoli integrieren. Dadurch können Unternehmen die Anwendungsbereitstellung vereinfachen, die Gesamtbetriebskosten (TCO) erheblich senken und den Benutzern den Zugriff auf Anwendungsdienste erleichtern.

F5-Lösungen verfügen über vorkonfigurierte Authentifizierungsrichtlinien, die die Komplexität der Bereitstellung und die Zeit bis zur Inbetriebnahme erheblich reduzieren. Durch die Bereitstellung eines zentralen Kontrollpunkts vereinfacht die integrierte Lösung von F5 die Auditierung und ermöglicht es der IT, Änderungen an den Konfigurationen der Anwendungszugriffskontrolle zu steuern. Dies sorgt für eine bessere Benutzererfahrung und steigert die Produktivität.

F5-Lösungen unterstützen eine Vielzahl mobiler Betriebssysteme – iOS, Windows, Linux und Android –, sodass Mitarbeiter und Kunden auch unterwegs sicher auf Unternehmensanwendungen und Geschäftsdienste zugreifen und selbst außerhalb des Büros produktiv bleiben können.

Unaufdringliche Sicherheit

Ein nahtloses Benutzererlebnis über verschiedene Anwendungen hinweg ist zwar wichtig, doch Unternehmen möchten zugleich die Gewissheit haben, dass der Zugriff auf ihre Dienste sicher ist – unabhängig vom Gerät des Kunden und von der Zugriffsmethode.

Die einzigartigen Lösungen von F5 für sicheren Zugriff eignen sich sowohl für Remote- als auch für Intranet-Benutzer, die beim Zugriff auf beliebige Dienste durchgängige Sicherheit benötigen. Mehr als ein Dutzend integrierte Prüfungen zur Endgeräteinspektion sind vorkonfiguriert, darunter Prüfungen von Betriebssystem, Antivirensoftware, Firewall, Dateien, Prozessen und Registrierung sowie der MAC-Adresse, CPU-ID und Festplatten-ID des Geräts. Ein Browser-Cache-Cleaner entfernt am Ende einer Benutzersitzung automatisch alle vertraulichen Daten.

Über ein intuitives grafisches Tool zur visuellen Richtlinienbearbeitung kann der Zugriff granular und mit einem vollständigen Audit-Trail gewährt werden. Die Hardware des Zugriffsgeräts kann der Benutzerrolle zugeordnet werden, um zusätzliche Entscheidungskriterien für Richtlinien zu ermöglichen. Die sicheren Zugriffslösungen von F5 sind zudem für die Integration mit führenden Anbietern von Lösungen für Mobile Device Management (MDM) und Zwei-Faktor-Authentifizierung (2FA) ausgelegt und zählen damit zu den vielseitigsten Lösungen auf dem Markt.

Neben der Absicherung des Zugriffs auf Clientebene trägt F5 auch dazu bei, maximalen Schutz auf Anwendungsebene zu gewährleisten, indem Angriffe auf die Anwendungsschicht wie SQL-Injection, Cross-Site Request Forgery (CSRF) und Cross-Site Scripting (XSS) abgewehrt werden. In einer Zeit stetig zunehmender, mehrschichtiger Bedrohungen bieten die Sicherheitslösungen von F5 zudem einen wirksamen Schutz vor Distributed-Denial-of-Service-Angriffen (DDoS).

Proaktive Kundenbetreuung und Kundenansprache

Da ein positives Kundenerlebnis entscheidend dafür ist, bestehende Kunden zu binden und neue zu gewinnen, ist es wichtig, die Qualität des Kundenerlebnisses messen und die demografischen Merkmale sowie den Kontext der Kunden verstehen zu können, die auf die Services zugreifen. So kann ein Unternehmen Kundenbetreuung und Marketingmaßnahmen proaktiv gestalten.

Transparenz der Kundenerfahrung

Das Customer-Experience-Reporting von F5 stellt die Antwortzeiten von Services für den gesamten Kundenstamm grafisch dar und liefert Informationen zur Servicenutzung, zu Client- und Serverantwortzeiten sowie zu vielen weiteren Parametern. So können IT-Verantwortliche die Dimensionierung der Serviceimplementierung optimal planen, ohne die Kundenzufriedenheit zu beeinträchtigen. F5 Analytics bietet detaillierte Auswertungen zu Customer-Experience-Kennzahlen sowie zahlreiche aussagekräftige Berichte, die bei der Planung von Serverkapazitäten helfen und durch die Erfassung der Nutzung den ROI neuer Serviceeinführungen belegen.

Abbildung 3: Beispiel für Berichte, die vom zentralisierten Analysemodul von F5 erstellt wurden.

Kundenkontext

Um einen proaktiven und differenzierten Kundenservice sowie eine gezielte Kundenansprache zu ermöglichen, ist es wichtig, den Kontext des Kundenzugriffs zu verstehen. F5-Technologien berücksichtigen die Umgebung und Rahmenbedingungen wie den Standort und das Gerät des Kunden sowie den Dienst, auf den er zugreifen möchte. Auch das Kundenprofil wird einbezogen, um einen maßgeschneiderten Service bereitzustellen. Greift beispielsweise ein vermögender Kunde aus China über ein iPad auf ein Portal für Luxusgüter zu, leitet ihn die F5-Lösung an einen Premium-Content-Server weiter, der die für sein iPad optimierte Seite bereitstellen kann.

F5-Lösungen umfassen Technologien wie Content Switching und kontextbezogene Zugriffsrichtlinien. Der einzigartige integrierte Geolokalisierungsdienst von F5 und die branchenführende Skriptsprache iRules® ermöglichen es Netzwerkadministratoren, auf einfache Weise kunden- oder anwendungsspezifische Richtlinien einzurichten und so ein differenziertes Nutzungserlebnis zu bieten. Darüber hinaus ermöglicht die F5 iControl® API Drittanbietern von Software die Interaktion mit F5-Lösungen, sodass sie Dienste auf Grundlage externer Ereignisse aktivieren können.

Onboarding neuer Services

In einem globalisierten Umfeld müssen Unternehmen in der Lage sein, einen neuen Service schnell einzuführen, um die Produktivität ihrer Mitarbeitenden zu maximieren und die Zeit bis zur Umsatzgenerierung mit diesem Service zu minimieren.

F5 hilft Unternehmen, die Bereitstellungszeit zu verkürzen, durch:

• Anleitungen zur Anwendungsbereitstellung für alle wichtigen Anwendungen. Auf f5.com stehen mehr als 175 Anleitungen mit schrittweisen Bereitstellungsanweisungen zur Verfügung.
• Anwendungsvorlagen. F5 bietet Vorlagen und Bereitstellungsassistenten für alle wichtigen Anwendungen – Oracle Database, Microsoft Exchange, Microsoft SharePoint, SAP und weitere –, mit denen Administratoren innerhalb weniger Minuten einen neuen Dienst bereitstellen können.
• Integrierte F5 iApps™-Vorlagen, mit denen Unternehmen Anwendungsbereitstellungen anpassen und Konfigurationsänderungen über den gesamten Lebenszyklus der Anwendung hinweg verwalten können. iApps-Vorlagen sind für mehr als 25 Anwendungen verfügbar; viele weitere befinden sich derzeit in der Entwicklung.
• F5 DevCentral™, eine Online-Community mit mehr als 100.000 aktiven Mitgliedern, die eine Fülle von Informationen zu allen Lösungen und Bereitstellungen sowie ein Diskussionsforum bietet, in dem Kundenfragen von den weltweit besten Experten für Application Delivery Networking (ADN) beantwortet werden.

Mithilfe dieser Tools können Unternehmen die Bereitstellungszeiten für Anwendungen um bis zu 84 Prozent verkürzen – eine Zeitersparnis von fast zwei Monaten.

F5-Benutzer fühlen sich in der Lage, auf Veränderungen zu reagieren

Stimmen Sie der folgenden Aussage zu: „Nach der Bereitstellung von F5 BIG-IP kann ich schneller auf sich ändernde Geschäftsanforderungen reagieren.“

Quelle: Umfrage unter 159 Nutzern von BIG-IP; TVID: 27C-967-9A8

Das Geschäft skalieren, ohne die Kosten zu erhöhen

Da Unternehmen zunehmend auf die Cloud als kosteneffiziente Plattform für die Bereitstellung von Anwendungen setzen, müssen CIOs heute mehr denn je ein ausgewogenes Verhältnis zwischen interner Leistungserbringung und Outsourcing finden. Die Einführung der Cloud ermöglicht zwar eine bedarfsgerechte Skalierung von Ressourcen, bringt jedoch auch Herausforderungen in Bezug auf Verwaltbarkeit und Sicherheit mit sich.

Konsolidierung von IT-Investitionen: Mehr aus Investitionen in Virtualisierung herausholen

Die Konsolidierung von Rechenzentren ist zu einer Notwendigkeit geworden, da Unternehmen zunehmend global agieren und ihre IT-Investitionen optimal nutzen möchten. Mit der Etablierung der Virtualisierung als Mainstream-Technologie können Unternehmen durch Konsolidierung größere Einsparungen als je zuvor erzielen und zugleich ihre Kapazitäten erhöhen – nicht nur in Rechenzentren, sondern auch bei Anwendungsauslastungen, Netzwerkgeräten und Servern. F5 bietet eine umfassende Lösung, mit der Unternehmen ihre Virtualisierungsinvestitionen besser ausschöpfen können und die bedarfsgerechte Skalierbarkeit sowie Ausfallsicherheit der Dienste ermöglicht.

Ressourcenauslagerung

F5 ermöglicht es Unternehmen, ihre virtuelle Umgebung besser auszuschöpfen, indem CPU-intensive Vorgänge wie SSL-Terminierung, Caching und Komprimierung vom Server auf die F5-Lösung ausgelagert werden. So konnte F5 beispielsweise 40 Prozent der CPU-Last von Microsoft Exchange auslagern. Dadurch konnten die Server auf denselben physischen x86-Servern eine um etwa 60 Prozent höhere Kapazität an virtuellen Maschinen bewältigen. Bei SAP-Infrastrukturen erzielte F5 eine Verringerung der CPU-Last um 30 Prozent, wodurch sich die VM-Dichte pro Server um bis zu 40 Prozent erhöhte. Dies führte zu größeren Einsparungen und einem verbesserten ROI.

F5-Lösungen optimieren virtuelle Umgebungen. Verwenden Sie den F5 Optimization Calculator, um eine Komprimierungsanalyse durchzuführen.

Gerätekonsolidierung

Während die Auslagerung von Funktionen entscheidend ist, um die VM-Dichte auf Servern zu erhöhen, ermöglichen die auf einer gemeinsamen Plattform basierenden, einheitlichen Application-Delivery-Lösungen von F5 Unternehmen, einzelne Netzwerkgeräte und ausgewählte Funktionen wie AAA/SSO in einem einzigen Gerät zu konsolidieren. F5-Lösungen können erweiterte ADC-Funktionen wie Webbeschleunigung, WAN-Optimierung, globalen Serverlastenausgleich, Anwendungsfirewall und Anwendungszugriffskontrolle auf derselben Softwareplattform bündeln. Im Gegensatz zu vergleichbaren Anbietern auf dem Markt sind F5-Lösungen darauf ausgelegt, selbst bei gleichzeitigem Betrieb aller Module Leistung auf Carrier-Niveau zu bieten (weitere Einzelheiten finden Sie im „Application Delivery Controller Performance Report 2010“). Da mehrere Funktionen auf einer gemeinsamen Plattform verfügbar sind, können Unternehmen die Architektur wählen, die ihre Geschäftsziele am besten erfüllt – unabhängig davon, ob sie eine vollständige oder teilweise Konsolidierung anstreben. Dies vereinfacht zudem die Verwaltung der gesamten IT-Infrastruktur.

Skalierung der IT-Infrastruktur bei Unternehmenswachstum

IT-Manager möchten heute in der Lage sein, die Kapazität im Rechenzentrum bei Bedarf zu erhöhen, insbesondere in einer virtualisierten Umgebung. F5-Lösungen können in Verbindung mit Anwendungen von Drittanbietern zur Überwachung des Datenverkehrs virtuelle Maschinen abhängig von Änderungen des Datenverkehrsvolumens automatisch hoch- und herunterfahren. Die offene API von F5, iControl, lässt sich in VMware vCenter und andere Verwaltungssoftware von Drittanbietern integrieren, um das Hinzufügen und Entfernen von Knoten aus einem Serverpool zu automatisieren.

Neben der Möglichkeit, die Kapazität virtueller Maschinen im Rechenzentrum zu automatisieren, bietet F5 mit dem VIPRION®-Chassis auch eine echte „Scale-on-Demand“-Lösung.

Mit dieser bedarfsgerecht skalierbaren Lösung zahlen Unternehmen geringere Anfangskosten – nämlich nur für die Kapazität, die sie aktuell benötigen. Unternehmen können ihre Lösungen für die Anwendungsbereitstellung zudem parallel zum Kapazitätsbedarf skalieren, indem sie einfach Blades zu ihrem vorhandenen Chassis hinzufügen. Dadurch wird sichergestellt, dass die vorhandene Kapazität vollständig ausgelastet wird. Gleichzeitig sinken die Gesamtbetriebskosten, da nicht vom ersten Tag an überdimensionierte Geräte vorgehalten werden müssen. Über einen Zeitraum von vier Jahren ermöglicht die F5-Lösung Einsparungen von bis zu 30 Prozent bei den Gesamtbetriebskosten.¹

Mit der Scale-on-Demand-Lösung von F5 können Unternehmen neue Technologien nutzen, sobald diese verfügbar sind, beispielsweise 40-Gbit/s-Ports, schnellere CPUs und mehr Arbeitsspeicher. Anstatt eine veraltete Lösung, die auf softwarebasierten Durchsatz-Upgrades beruht, komplett auszutauschen, können Unternehmen bei der Skalierung auf einen chassis-basierten Ansatz setzen und die Vorteile der neuen Technologie voll ausschöpfen.

Als Ergänzung zum Scale-on-Demand-Ansatz ermöglicht die Virtual Clustered Multiprocessing-Technologie (vCMP®) von F5 die Konsolidierung physischer, speziell entwickelter Ressourcen in mehreren virtuellen Einheiten auf demselben Gerät. Jede Instanz ist vollständig von den anderen getrennt und verfügt über exklusiv zugewiesene CPU-, Arbeitsspeicher- und Festplattenressourcen. Dadurch können verschiedene Abteilungen wie Personalwesen, Finanzen und Vertrieb eigene Application-Delivery-Lösungen für ihre spezifischen Anwendungen implementieren. Die Redundanz jeder Instanz wird über Blades oder Chassis hinweg gewährleistet und bietet so vollständige Verfügbarkeit und Isolation für abteilungsübergreifende Anwendungen. Da die Instanzen voneinander isoliert sind, kann jede Abteilung Upgrades und Konfigurationsänderungen vornehmen, ohne die gesamte Organisation zu beeinträchtigen.

Kapazität nach Bedarf: Cloud Bursting

F5 erweitert die Kapazität von Rechenzentren und die Verfügbarkeit von Ressourcen, indem sämtliche internen und externen Anwendungsressourcen nahtlos virtualisiert und als eine einzige Ressource bereitgestellt werden. Der Ressourcenpool, der die Kapazität zur Skalierung einer Anwendung bereitstellt, kann virtuell, physisch, lokal oder remote sein. F5 kann Benutzer zu zusätzlichen Ressourcen umleiten, die bei Bedarf Kapazität bereitstellen. Sinkt die Nachfrage, werden die Ressourcen wieder freigegeben. Dies trägt dazu bei, die Kosten für Kunden zu senken, die ein nutzungsbasiertes Abrechnungsmodell verwenden. Die F5-Lösung erfasst den Netzwerk- und Anwendungskontext in Echtzeit und kann die optimale Ressource für die Bearbeitung der Anfrage bestimmen. So wird eine hohe Verfügbarkeit der aus der Cloud bereitgestellten Anwendungen gewährleistet.

Abbildung 4: Die F5-Architektur mit Cloud-Bursting-Unterstützung.

Verfügbarkeitsbasierte Skalierung: N+1-Clustering und ScaleN

Die N+1-Clustering-Lösung ScaleN™ von F5 ermöglicht die mehrseitige Clusterbildung zwischen Geräten, um einen Pool von Anwendungsbereitstellungsdiensten zu schaffen, der sowohl elastisch als auch äußerst ausfallsicher ist. Dadurch können mehrere aktive Geräte wie eine einzige Lösung erscheinen und die Last kann anwendungsbezogen auf mehrere Application Delivery Controller verteilt werden.

Dies hebt die Innovation in der Anwendungsbereitstellungsbranche auf ein neues Niveau, da Anwendungsdienste zwischen physischen und virtuellen ADCs ausfallsicher umgeschaltet werden können. So können Unternehmen ihre Investitionen optimal nutzen und gleichzeitig maximale Verfügbarkeit gewährleisten. ScaleN bietet:

• Redundanz über mehrere Geräte hinweg – bis zu acht Geräte können zu einem Cluster zusammengeschlossen werden, um N+1-Redundanz zu gewährleisten.
• Reduzierung der Anzahl der Geräte, die zur Bewältigung einer bestimmten Arbeitslast erforderlich sind, da alle Geräte jederzeit aktiv sein können. Dadurch entfällt die Notwendigkeit eines passiven Standby-Geräts, das ungenutzt auf einen Ausfall wartet. Für den Kunden bedeutet dies eine Senkung der anfänglichen Investitionskosten und der laufenden Wartungskosten um mindestens 25 Prozent.

Abbildung 5: F5-Lösungen bieten die Flexibilität, bei Bedarf vertikal zu skalieren, zu virtualisieren und horizontal zu skalieren.

Verwaltung einer einheitlichen, abgesicherten Infrastruktur

Unabhängig davon, ob sich eine Anwendung im Rechenzentrum des Unternehmens befindet oder von einem Cloud-Service-Provider gehostet wird, sollten Benutzer transparent und sicher darauf zugreifen können. Die sicheren Zugriffslösungen von F5 bieten einen zentralen Kontrollpunkt im Rechenzentrum des Unternehmens, über den sich Benutzerzugriffe verwalten lassen. Sämtliche Benutzerzugriffe können über das gesicherte F5-Gateway innerhalb des Unternehmens authentifiziert werden. Nach erfolgreicher Authentifizierung können Benutzer für den Zugriff auf beliebige Anwendungsdienste im Rechenzentrum oder in einer privaten bzw. öffentlichen Cloud-Umgebung autorisiert werden. Ein breites Spektrum an Authentifizierungsdiensten – darunter Active Directory, LDAP, RADIUS und die native Unterstützung von RSA SecurID – gewährleistet die konsequente Durchsetzung von Zugriffsrichtlinien.

F5-Lösungen vereinfachen den Benutzerzugriff und bieten hohe Sicherheit, indem sie die Authentifizierung für Unternehmens- und Cloud-Ressourcen an einem zentralen Ort bündeln. Dadurch entfällt die Verwaltung mehrerer Einzellösungen für Sicherheit und Zugriffskontrolle, was erhebliche Kosteneinsparungen ermöglicht und die Verwaltung vereinfacht.

Abbildung 6: Lokale Verwaltung der Cloud-Authentifizierung.

Management von Geschäftsrisiken

Sicherstellung der Geschäftskontinuität und Notfallwiederherstellung

IT-Manager müssen auf unerwartete Ereignisse vorbereitet sein, insbesondere angesichts der zahlreichen neuen Branchenvorgaben und gesetzlichen Bestimmungen zu Datenschutz und Notfallwiederherstellung. Das umfassende Lösungsportfolio von F5 unterstützt Unternehmen dabei, ihre Ziele in den Bereichen Geschäftskontinuität, Notfallwiederherstellung und Konsolidierung zu erreichen. Um die dynamische Verfügbarkeit, Wiederherstellung und Kontinuität von Rechenzentren zu gewährleisten, SLAs einzuhalten und gleichzeitig die Infrastrukturkosten unter Kontrolle zu halten, müssen Unternehmen bei der Konzeption und Implementierung des ADN zahlreiche Anforderungen berücksichtigen.

24x7-Verfügbarkeit und Notfallwiederherstellung

Die Verfügbarkeits- und Disaster-Recovery-Lösungen von F5 sorgen für mehr Flexibilität, Anpassungsfähigkeit und Sicherheit im Netzwerk, sodass Benutzer jederzeit auf Anwendungen und Daten zugreifen können – selbst wenn der Betrieb des primären Rechenzentrums aufgrund von Naturkatastrophen, Systemausfällen oder DNS-DDoS-Angriffen unterbrochen ist. F5-Lösungen leiten Benutzer transparent an das nächstgelegene oder leistungsfähigste verfügbare Rechenzentrum weiter. So wird sichergestellt, dass Benutzer bei der Interaktion mit Geschäftsanwendungen stets die bestmögliche Erfahrung machen.

Geografische Verkehrssteuerung

Bei Websites, die Inhalte in verschiedenen Sprachen bereitstellen, sorgt geografischer Lastenausgleich dafür, dass Nutzer weltweit die benötigten Informationen in ihrer eigenen Sprache erhalten. Durch eine erweiterte Überwachung auf Anwendungsebene können Nutzer an das Rechenzentrum weitergeleitet werden, das die Anwendung für den jeweiligen Nutzer optimal bereitstellt.

Ein Aktiv-Aktiv-Rechenzentrum senkt Investitions- und Betriebskosten

Mit den Lösungen von F5 für das globale Traffic-Management können Unternehmen eine Aktiv-Aktiv-Rechenzentrumsarchitektur aufbauen, die eine maximale Auslastung ermöglicht. Bei einem Ausfall des primären Rechenzentrums sorgen die Lösungen von F5 für ein automatisches Failover auf das sekundäre Rechenzentrum. Dadurch wird nicht nur das normalerweise ungenutzte sekundäre Rechenzentrum optimal ausgelastet, sondern auch die Notwendigkeit manueller Failover-Vorgänge beseitigt, was sowohl die Betriebs- als auch die Investitionskosten senkt.

Das Management von Risiken für die IT-Infrastruktur gehört heutzutage zum Betrieb jedes Unternehmens. Unabhängig von der Branche trägt das Verständnis und Management von IT-Risiken dazu bei, die Sicherheit der Netzwerkinfrastruktur und Anwendungen zu erhöhen, die Verwaltungskosten zu senken und gesetzliche sowie regulatorische Vorgaben besser einzuhalten. Werden IT-Risiken nicht erkannt, bewertet und minimiert, drohen dem Unternehmen langfristig schwerwiegende Sicherheitsverletzungen und finanzielle Verluste. Die Zahl der Vorschriften nimmt weiter zu, wodurch Unternehmen zusätzliche Kosten entstehen. Hinzu kommt das Risiko von Naturkatastrophen und physischen Angriffen, die ein Rechenzentrum tagelang außer Betrieb setzen können. Beim Management und bei der Minimierung von IT-Risiken sind drei wesentliche Bereiche zu berücksichtigen:

• Erfüllung der Anforderungen von Regierungs- und Aufsichtsbehörden.
• Implementierung wirksamer Schutzmaßnahmen zur Minderung von Risiken für kritische Systeme, Geschäftsprozesse und Daten.
• Sicherstellung einer Geschäftskontinuität rund um die Uhr an 365 Tagen im Jahr sowie der Einhaltung von Service-Level-Agreements (SLAs).

Einhaltung gesetzlicher Vorschriften

F5 bietet ein umfassendes Lösungsportfolio mit integrierten Sicherheitsfunktionen, das Unternehmen dabei unterstützt, gesetzliche Anforderungen wie die folgenden zu erfüllen:

• Einhaltung behördlicher Vorschriften (HIPAA, FIPS)
• Finanzvorschriften (PCI DSS v2.0)
• Branchenvorschriften (CC-EAL2/4², ICSA, IPv6, DNSSEC)

F5 stellt einen PCI-Compliance-Bericht bereit, in dem die Anforderungen und Empfehlungen zur Herstellung der Compliance einer Anwendungsumgebung detailliert beschrieben werden. Der PCI-Compliance-Bericht führt alle Sicherheitsmaßnahmen auf, die zur Einhaltung von PCI DSS v2.0 erforderlich sind, und zeigt auf einen Blick, inwieweit die einzelnen Berichtspunkte den PCI-Sicherheitskriterien entsprechen.

Die FIPS-Konformität ist ebenfalls ein zentraler Bestandteil des F5-Frameworks zur Einhaltung regulatorischer Vorgaben und ermöglicht den Einsatz von F5-Lösungen in hochsensiblen Behördenumgebungen. F5 bietet eine Reihe weiterer Lösungen, die Unternehmen dabei unterstützen, verschiedene Vorschriften einzuhalten und Branchenstandards wie PCI, ICSA, FIPS und HIPAA zu erfüllen. F5 BIG-IP®-Geräte verfügen über vordefinierte Sicherheitsrichtlinien für Anwendungen, die sofort einsatzbereiten Schutz und Compliance ermöglichen. Die validierten Richtlinien erfordern keinerlei Konfigurationsaufwand und dienen als Ausgangspunkt für die Erstellung komplexerer Richtlinien.

Minderung des Risikos von Cyberangriffen

Die sich ständig weiterentwickelnden Cyberbedrohungen haben die Sicherheitslandschaft grundlegend verändert. Die umfassenden Rechenzentrumssicherheitslösungen von F5 schaffen Abhilfe, indem sie solchen Angriffen mit einer kombinierten Netzwerk-, Anwendungs- und Zugriffskontrolle für physische, virtuelle oder Cloud-Umgebungen begegnen. Die Konzeption und Bereitstellung einer integrierten Lösung, die Netzwerk-, Anwendungs- und Zugriffskontrolle in einem konsolidierten Gesamtpaket vereint, bietet zahlreiche Vorteile.

Geringere Kosten und Komplexität

Basierend auf dem Betriebssystem TMOS® von F5 bündeln die Lösungen von F5 alle Funktionen, die für die Bereitstellung von Anwendungen für Benutzer erforderlich sind, darunter Netzwerkinfrastruktur, DNS, Webanwendungszugriff, benutzerbasierte Sicherheitsrichtlinien und sogar Rechenzentrums-Firewall-Funktionen.

Bahnbrechende Leistung und Skalierbarkeit

F5 bietet als einziger Hersteller einen integrierten ADC mit einer von ICSA Labs zertifizierten Netzwerk-Firewall für Rechenzentren in einer skalierbaren Sicherheitsplattform, die bis zu 192 Millionen gleichzeitige Verbindungen und einen Durchsatz von bis zu 320 Gbit/s unterstützt. Hinzu kommt die branchenweit schnellste Application-Firewall-Lösung, die andere Lösungen bei der Leistung um das Zehnfache übertrifft. Darüber hinaus unterstützt die F5-Lösung für den Remote-Benutzerzugriff bis zu 60.000 gleichzeitige Benutzer auf einer einzigen Plattform.

Sichere und skalierbare DNS-Infrastruktur

DNS-Cache-Poisoning und andere DNS-Angriffe können Ihre DNS-Infrastruktur beeinträchtigen und möglicherweise die Webdienste Ihres Unternehmens lahmlegen. F5 verfolgt einen ganzheitlichen Ansatz für die DNS-Sicherheit, der es Unternehmen ermöglicht, DNSSEC schnell und einfach in bestehenden Multi-Site-Umgebungen bereitzustellen. Ergänzt wird die Lösung durch eine einzigartige Hochgeschwindigkeits-Abfragefunktion (>10 Millionen Abfragen/Sekunde), die primäre DNS-Server vor DNS-DDoS-Angriffen schützt. Mit der kommenden DNS-Caching-Technologie bietet F5 den branchenweit umfassendsten DNS-Schutz für Unternehmen, die ihre Webpräsenz schützen möchten.

Integration von Schwachstellenscannern von Drittanbietern

F5 bietet umfassende Schwachstellenbewertungen und Anwendungsschutz, mit denen sich Bedrohungen aus dem Web durch einfaches, geolokalisierungsbasiertes Blockieren schnell reduzieren lassen. Dadurch wird die Sicherheitslage der kritischen Infrastruktur eines Unternehmens erheblich verbessert. Diese Bewertungslösungen umfassen die Integration mit IBM Rational AppScan, Cenzic Hailstorm, QualysGuard Web Application Scanning und WhiteHat Sentinel. So wird die Integrität über den gesamten Richtlinienlebenszyklus hinweg erhöht und die fortschrittlichste Lösung für Schwachstellenbewertungen und Anwendungsschutz auf dem Markt geschaffen.

Die Sicherheitslösungen von F5 vereinen Netzwerk, Anwendungen, Daten und Benutzer in einer zentralen Sicherheitsstrategie, die vor sich rasant weiterentwickelnden Bedrohungen schützt. F5 bietet die erforderliche Intelligenz und Flexibilität, um in einer sich ständig verändernden und zunehmend bedrohlichen Umgebung geschützt zu bleiben.

Über die Technologie hinausblicken

Die Leistungsfähigkeit der Technologie sowie die unmittelbaren und langfristigen Vorteile einer bestimmten Lösung sind wichtige Faktoren bei der Auswahl eines Technologieanbieters. Darüber hinaus ist es jedoch ebenso wichtig, dass der Anbieter über eine zuverlässige und leistungsfähige Support-Infrastruktur verfügt.

Support-Infrastruktur

Eine globale und lokale Support-Infrastruktur sowie technischer Fernsupport durch Anbieter sind für Lösungen, die geschäftskritische Anwendungen bereitstellen, von entscheidender Bedeutung.

F5 verfügt über eine umfassende globale Support-Infrastruktur:

• F5 bietet einen mehrsprachigen technischen Support rund um die Uhr. Die Supporttechniker sprechen Englisch sowie lokale Sprachen wie Französisch, Deutsch, Spanisch, Chinesisch, Japanisch, Koreanisch und Thailändisch. Sie sind an acht globalen Supportzentren tätig, die nach dem „Follow-the-Sun“-Modell arbeiten. Der technische Supportprozess von F5 ist nicht nur nach ISO 9001:2008 zertifiziert, sondern erzielt auch kontinuierlich eine durchschnittliche Kundenzufriedenheitsbewertung von 9,3. Die technischen Supportzentren sind mit fast 250 erfahrenen und zertifizierten Technikern besetzt und bieten Kunden rund um die Uhr Support der Stufen 1 bis 3.
• F5 verfügt weltweit über mehr als 150 RMA-Depots, um Kunden, die geschäftskritische Anwendungen betreiben, einen beschleunigten RMA-Support zu bieten. Im Störungsfall kann innerhalb von vier Stunden ein Ersatzgerät an den Standort des Kunden geliefert werden. Optional kann ein Techniker das Gerät bei der Lieferung vor Ort in Betrieb nehmen.
• Das F5-Servicepaket umfasst das Online-Selbstdiagnoseportal iHealth®, das einen vollständigen Überblick über den Systemzustand bietet und Diagnosen der F5-Lösung durchführt. Diese Tools verkürzen die Fehlerbehebungszeiten erheblich. Darüber hinaus bietet das F5 Professional Services-Team umfassende Service- und Beratungsleistungen, die von Installationsservices bis hin zu maßgeschneiderten Beratungsleistungen wie IPv6-Migrationen, Sicherheitsbewertungen und proaktiven Systemprüfungen reichen. Weltweit sind über akkreditierte Schulungszentren außerdem Grundlagen- und Fortgeschrittenenschulungen zu Lösungen und Produkten von F5 verfügbar.

Community- und Partner-Ökosystem

Ein echter Beleg für den Bekanntheitsgrad und die Leistungsfähigkeit der Lösungen eines Anbieters ist die Stärke seiner Community und seines Partner-Ökosystems. Das Community-Portal F5 DevCentral zählt mehr als 100.000 Mitglieder, darunter Kunden und Entwickler, und ist damit das größte der Branche. Es dient außerdem als Plattform für den Austausch von iRules, iApps sowie Bereitstellungs- und Lösungsleitfäden und für Diskussionen über F5-Lösungen. Ergänzend zu dieser enormen Anhängerschaft im Portal verfügt F5 über ein starkes Ökosystem aus Technologiepartnern, zu dem zahlreiche unabhängige Softwareanbieter wie VMware, Oracle, Microsoft und SAP sowie globale Systemintegratoren wie HP, IBM, Dimension Data und Dell gehören. Zur Unterstützung dieses Ökosystems hat F5 ein globales Netzwerk von Distributoren aufgebaut, die als Mehrwertpartner zwischen F5 und seinem Reseller-Ökosystem fungieren (F5-Partner finden).

Marktführerschaft

Letztlich zeigt sich die Akzeptanz eines Anbieters vor allem an der Größe seiner installierten Basis und an seiner Vision, die sich in Marktanteilen und der Anerkennung durch führende Branchenanalysten widerspiegeln. Laut Gartner und IDC ist F5 der Anbieter mit dem größten Marktanteil im ADC-Markt.

Fazit

Anwendungen sind das Herzstück jedes Unternehmens. Daher muss unbedingt sichergestellt werden, dass sie schnell und sicher sind und den Mitarbeitern und Lieferanten eines Unternehmens zur Verfügung stehen. Um diese hohen Anforderungen zu erfüllen, ist eine robuste, zuverlässige und flexible Lösung für die Anwendungsbereitstellung unerlässlich. Die speziell für die Anwendungsbereitstellung entwickelte Hard- und Software von F5 bietet Lösungen für die Bereitstellung, Optimierung und Sicherheit von Anwendungen und ermöglicht ein umfassendes Anwendungsmanagement in jedem Rechenzentrum – ob lokal oder extern.

Bei der Auswahl eines Anbieters für die Anwendungsbereitstellung, der sich im kritischen Pfad von Produktivanwendungen befindet, ist es wichtig, über die Marketingversprechen hinauszublicken und genau zu prüfen, ob der Anbieter zuverlässige und innovative Lösungen bereitstellen kann, die den geschäftlichen Anforderungen von heute und morgen gerecht werden. Die Lösungen müssen in der Lage sein, die zentralen Herausforderungen und Anliegen der Infrastruktur- und Support-Geschäftsbereiche zu bewältigen. Für den Aufbau einer umfassenden, skalierbaren Lösung zur Anwendungsbereitstellung ist es entscheidend, die Fähigkeiten der Anbieter in verschiedenen Bereichen wie Technologie, Lösungen, Support und Community sowie anhand von Belegen für ihre Marktführerschaft zu bewerten.

Fußnote

¹ Basierend auf der Analyse eines Vergleichs von F5 VIPRION mit der am ehesten vergleichbaren Pay-as-you-grow-Lösung eines Wettbewerbers über einen Zeitraum von vier Jahren.

² F5 befindet sich derzeit im Verfahren zur Beantragung der EAL4+-Zertifizierung.

VERÖFFENTLICHT AM 27. AUGUST 2012