En solo seis meses, la Universidad de Derby realizó con éxito la transición a la nube al posicionar F5 Distributed Cloud Services en el centro de su estrategia de entrega de aplicação . Esto no solo mejoró la postura de seguridad de la Universidad, sino que también simplificó la resolución de problemas de latencia, ayudando a garantizar una experiencia fluida y de primera clase para los estudiantes.
Desde la preservación de los arrecifes de coral hasta la ciencia de datos y el manejo del dolor crónico, la Universidad de Derby está ayudando a resolver algunos de los mayores desafíos del mundo. Es el hogar de alrededor de 20.000 estudiantes, atraídos por instalaciones de aprendizaje de última generación y prácticas y asociaciones con socios comerciales como Rolls-Royce. Todos estos actores cuentan con la infraestructura TI de la Universidad, gestionada por el equipo de Soluciones y Servicios Digitales.
El departamento de TI juega un papel crucial en el avance de los objetivos comerciales de la institución. Al operar en un entorno competitivo, la Universidad se centra en ofrecer experiencias y resultados estudiantiles de primera clase para lograr sus objetivos estratégicos.
Con un equipo de TI y un presupuesto relativamente pequeños en comparación con las organizaciones del sector privado, la Universidad recurre a soluciones tecnológicas de primera clase que ayudan a maximizar la eficiencia de los recursos internos. Estas soluciones incluyen los productos F5 BIG-IP, que permitieron a la institución administrar el tráfico y la seguridad de la red local durante 15 años antes de una migración reciente de la mayoría de las cargas de trabajo a un entorno de nube de Microsoft Azure.
El equipo de infraestructura aprovechó la oportunidad para mejorar la nueva arquitectura con servicios y herramientas modernos basados en la nube. Este fue un factor clave para el éxito del proyecto, cuando el cronograma de migración original, de 12 a 18 meses, se redujo a solo seis meses.
Richard Lock, ingeniero principal de infraestructura de la Universidad de Derby, y su equipo exploraron varias opciones de gestión de la nube y rápidamente se dieron cuenta de que F5 Distributed Cloud Services ofrecía la mayor flexibilidad y valor.
“Como cliente actual de F5 BIG-IP, nos impresionó lo mucho que se ha desarrollado la cartera de productos para respaldar nuestra migración a la nube. Estas características están en total sintonía con nuestras ambiciones de ofrecer servicios de TI de última generación a estudiantes y personal”, afirma.
F5 Distributed Cloud Services ofrece una forma más intuitiva de ver todo el tráfico entrante hasta las solicitudes individuales, lo que hace que la resolución de problemas sea significativamente más sencilla. Esta visibilidad mejorada fue una ventaja durante la migración, ya que permitió al equipo de infraestructura, junto con el equipo de soporte de F5, identificar y resolver rápidamente los problemas con la entrega de aplicação a medida que surgían.
La inclusión de F5 Distributed Cloud WAF fue otra ventaja importante, al igual que las capacidades de mitigación de DDoS. Ambas capacidades ofrecían una buena relación calidad-precio en comparación con las ofertas de la competencia, lo que permitió a la Universidad fortalecer su postura de seguridad y al mismo tiempo controlar los costos.
Lock también quedó impresionado por las características que eran más adecuadas que algunas de las tecnologías nativas de la nube. Esto incluye la extensión de la plataforma y los servicios de F5 Distributed Cloud hasta el borde del cliente a través de software implementable (CE) para utilizar Distributed Cloud App Connect para equilibrar la carga de aplicaciones internas como PeopleSoft, el sistema de registro de estudiantes. Además de reducir la latencia al consumir estos servicios localmente, la Universidad ahora tiene mayor flexibilidad para dirigir el tráfico a través de su infraestructura según sea necesario.
Actualmente, la configuración de la Universidad incluye numerosos balanceadores de carga orientados a las aplicaciones a través de los nodos CE agrupados en cada sitio. También planea agregar CE adicionales en su sitio de recuperación ante desastres (DR). Esto ayudará a simplificar su arquitectura de DR, lo que hará más fácil administrar y mantener la resiliencia general del sistema.
Lock dice: “Las capacidades SaaS híbridas nos permiten extender la plataforma y los servicios de nube distribuida a nuestro perímetro y es una característica destacada para cualquier universidad u organización que busque simplificar y optimizar la seguridad y la conectividad. “Nos permitió navegar las complejidades del proyecto de manera efectiva y alcanzar nuestros objetivos en el tiempo limitado disponible”.
Más recientemente, la Universidad implementó DNS en la nube distribuida. Anteriormente, utilizaba un servicio DNS secundario a través de su ISP, que proporcionaba una visibilidad de tráfico limitada. Sin datos y análisis adecuados, la Universidad no podría garantizar completamente la experiencia del cliente brindada y el impacto en los estudiantes actuales o futuros. Con F5, el equipo de TI puede ver análisis sobre los patrones y el rendimiento del tráfico de DNS y analizar en profundidad las solicitudes individuales. Con esta información, la Universidad puede identificar rápidamente formas de optimizar y brindar una experiencia estudiantil perfecta.
Uno de los aspectos destacados de F5 Distributed Cloud Services es su facilidad de uso, especialmente en comparación con otras soluciones. Si bien la Universidad utilizó servicios administrados para la incorporación, F5 Distributed Cloud Services facilitó la puesta en marcha y el equipo de Derby rápidamente comenzó a manejar las implementaciones por su cuenta.
“La consola F5 Distributed Cloud facilita que todos los miembros del equipo administren y supervisen nuestros sistemas”, afirma Lock. “El diseño fácil de usar reduce el esfuerzo en comparación con la gestión de múltiples servicios separados, lo que nos permite maximizar el valor de nuestra implementación de F5 desde el primer día. Poder automatizar el aprovisionamiento utilizando herramientas existentes como Terraform también fue un requisito clave”.
La flexibilidad de F5 Distributed Cloud Services permite a la Universidad ofrecer aplicações modernas y heredadas en la nube, lo que reduce la necesidad de equilibradores de carga separados e infraestructura de distribución de aplicação .
La gestión automatizada de certificados también generó un valor significativo para la Universidad. Anteriormente, la Universidad solicitaba y renovaba los certificados de entrega de aplicação manualmente, lo que consumía mucho tiempo y dificultaba cumplir con el requisito de rotación de certificados de 90 días o menos propugnado por Google y otros. Ahora, con F5 Distributed Cloud Services, puede utilizar la configuración de certificado automatizada para cada balanceador de carga y aplicação.
Esta automatización no solo ayuda a mantener el cumplimiento de la seguridad, sino que también reduce significativamente la carga de trabajo administrativa. “La gestión automatizada de certificados de F5 supone un gran ahorro de tiempo para nuestro equipo, ya que nos permite centrarnos en otras tareas críticas y, al mismo tiempo, garantizar el cumplimiento de estrictos estándares de seguridad”, afirma Lock.
La Universidad enfrentaba problemas de latencia con PeopleSoft durante la migración y las pruebas a la nube, debido al volumen de conexiones dentro de la aplicación que el software genera mientras administra las sesiones de los usuarios y las interacciones de la base de datos.
Aquí es donde F5 Distributed Cloud Services ha marcado un antes y un después, permitiendo al equipo visualizar datos rápidamente y luego analizar en detalle cuestiones específicas cuando es necesario. La Universidad ahora puede identificar las fuentes de latencia y realizar ajustes en el enrutamiento del tráfico con Distributed Cloud App Connect para reducir los tiempos de conexión. Estos conocimientos granulares permiten al equipo de TI resolver problemas con confianza, convirtiendo las percepciones subjetivas en decisiones claras y basadas en evidencia que respaldan una experiencia más fluida para los estudiantes.
Uno de los objetivos de la Universidad era implementar un firewall de aplicação web (WAF) autoadministrable que requiriera una supervisión mínima por parte del personal de TI. “F5 Distributed Cloud WAF nos brinda tranquilidad al proteger nuestras aplicações, estudiantes y personal de las ciberamenazas sin incurrir en costos adicionales. Funciona de manera predeterminada y podemos ajustarlo cuando lo necesitemos”, afirma Lock.
Al gestionar las defensas de las aplicação sin incurrir en grandes gastos administrativos, la Universidad reduce la presión sobre el personal y los presupuestos. Estas eficiencias son invaluables, ya que permiten al equipo mantener una seguridad sólida sin sobrecargar los recursos limitados.
La Universidad experimenta picos de demanda a lo largo del año, pero la red global de F5, incluyendo todos los puntos de presencia (POP) y el ancho de banda disponible, es más que suficiente para satisfacer sus necesidades.
Si necesita agregar nuevas aplicações o integrar investigaciones adicionales o requisitos de socios, simplemente puede comprar más créditos de suscripción para adaptarse al crecimiento. Esta escalabilidad le permite adaptarse rápidamente sin necesidad de sobreaprovisionar ni rediseñar todo el sistema, lo que reduce la presión sobre Lock y su equipo.