Los clientes cuentan con los servicios de seguridad administrados de F5 Silverline para proteger sus activos digitales y, para que podamos brindar un servicio altamente confiable a escala global, alojamos nuestra infraestructura en las ubicaciones más confiables y mejor conectadas del mundo. Y cuando F5 necesita ubicaciones confiables y bien conectadas, recurrimos a Equinix , un proveedor líder de infraestructura digital.
Equinix potencia a los líderes digitales del mundo, y F5 Silverline brinda a esas mismas organizaciones la tranquilidad de saber que sus aplicações y activos digitales están seguros y protegidos frente a una amplia variedad de ataques y amenazas. Los usuarios se benefician de una mejor conectividad, mayor flexibilidad, menores gastos y sobrecarga administrativa y, sobre todo, seguridad y protección para toda su presencia digital (aplicações, datos y conectividad).
Aquí, presentamos algunas de las formas en que los clientes se benefician de la asociación entre F5 Silverline y Equinix .
F5 Silverline es una plataforma de servicios de seguridad gestionados basados en la nube, mejor conocida por su capacidad para defenderse contra grandes ataques DDoS volumétricos, exploits web y ataques automatizados. Incluye las siguientes capacidades:
Teniendo en cuenta las distintas necesidades de nuestros clientes y sus diversas ubicaciones, F5 Silverline aprovecha la presencia global de la plataforma Equinix TM para garantizar la continuidad del negocio para nuestros clientes. Los componentes y herramientas que conforman estos servicios deben residir en algún lugar con excelente conectividad y una presencia verdaderamente global, lo cual Equinix proporciona.
Para el tráfico de ingreso al Servicio Silverline, ofrecemos una topología operativa tanto en modo enrutado como en modo proxy . Como se detalla en un artículo anterior , el modo Proxy aprovecha DNS y GSLB para garantizar que el tráfico se dirija al PoP Silverline óptimo. Para los clientes del modo enrutado, aprovechamos una combinación de direcciones IP Anycast y anuncios de ruta BGP.
Para garantizar la máxima disponibilidad y ancho de banda para mitigar ataques, F5 aprovecha tres operadores de nivel 1 para dirigir el tráfico a centros de depuración en todo el mundo. Una vez que se ha limpiado el tráfico a través del servicio F5 Silverline, aprovechamos cinco operadores de nivel 1 para enviar el tráfico de salida a los centros de datos de los clientes. Se utilizan más operadores para el tráfico de salida con el fin de proporcionar máxima flexibilidad y rendimiento a los sitios de los clientes, sin importar dónde se encuentren alojadas sus aplicaciones e infraestructura.
A menudo, un túnel de encapsulación de enrutamiento genérico (GRE) establece una ruta entre F5 Silverline y el centro de datos del cliente. Una vez depurado el tráfico, se enruta al túnel GRE y regresa al centro de datos a través de Internet. La ventaja de este método es que los atacantes no pueden atacar su red ya que todo el tráfico debe pasar por F5 Silverline para su inspección.
Lamentablemente, existen varios desafíos documentados con los túneles GRE, incluidas las restricciones de ancho de banda de los tamaños de GRE y MTU y el descubrimiento de ruta de MTU. En consecuencia, muchos clientes de F5 Silverline buscan alternativas a los túneles GRE para devolver su tráfico limpio, siendo la más escalable y rentable Equinix Fabric . Al utilizar la interconexión definida por software Equinix Fabric, F5 Silverline ofrece conectividad privada, directa y segura a F5 Silverline.
En los últimos años hemos visto un aumento constante en la cantidad de tráfico que fluye a través de F5 Silverline hacia los tres grandes proveedores de nube pública: AWS, Microsoft Azure y Google Cloud Platform. Para satisfacer esta demanda, F5 confía en Equinix, a través de su anillo de peering público (parte de Equinix Fabric), para mejorar la conectividad a la nube pública. Este servicio simple, escalable y de alto rendimiento de Equinix incluso proporciona a F5 contacto directo con los proveedores de la nube para resolver problemas de soporte.
A medida que ampliamos nuestros enlaces conectados, también aumentamos las opciones de enrutamiento y la complejidad para el retorno de tráfico limpio a los clientes. Por lo tanto, es necesario implementar servicios adicionales de monitoreo y optimización del rendimiento en cada una de nuestras ubicaciones. Por ejemplo, para la optimización de rutas, F5 Silverline aprovecha una plataforma de enrutamiento inteligente que proporciona monitoreo continuo de los enlaces de enrutamiento, para disponibilidad, rendimiento, latencia y pérdida de paquetes. Cada uno de nuestros PoP opera su propia instancia de la solución para ayudar a detectar y evitar congestiones o interrupciones. El tráfico hacia cada uno de los puntos finales protegidos de nuestros clientes se rastrea constantemente para garantizar que se enrute por la ruta óptima en cada ocasión, garantizando así que ayudemos a brindar la experiencia digital óptima para sus usuarios.
Para un servicio como F5 Silverline, los dispositivos de hardware y la infraestructura dentro de cada uno de nuestros centros de limpieza son un diferenciador importante. En 2020, experimentamos algunas limitaciones en el espacio en rack a medida que nuestras ofertas de servicios y nuestra base de clientes crecieron. Con las nuevas tecnologías en la creciente cartera de F5, también necesitábamos encontrar espacio para la infraestructura NGINX y Shape, las cuales refuerzan los servicios F5 Silverline. Esto dio lugar a una ola de expansión física dentro de cada uno de los centros de depuración alojados por Equinix.
F5 Silverline se utiliza ampliamente en las empresas Fortune 500, y en el canal de YouTube de DevCentral se presentan algunos ejemplos de ataques reales mitigados por el Centro de operaciones de seguridad (SOC) de Silverline.
Para obtener más información sobre cualquiera de los servicios F5 Silverline, consulte las páginas de Silverline en F5.com .