F5 및 VMware
어떤 앱이든, 어떤 디바이스든, 어떤 클라우드든.
VMware는 멀티 디바이스 및 멀티 클라우드 환경에서 애플리케이션을 실행, 관리, 보호 및 연결하는 디지털 기반을 제공합니다. F5는 VMware와 통합하여 AWS 기반 VMware Cloud, 최종 사용자 컴퓨팅 및 소프트웨어 정의 데이터 센터 환경 전반에서 실행되는 앱에 일관된 보안과 성능을 제공합니다. 즉, 어디서나 운영 가능한 엔터프라이즈 환경을 구현합니다.
VMWARE에서 F5 앱 서비스를 사용해야 하는 이유
어디서나 애플리케이션을 지원하는 F5 서비스를 통해 하이브리드 클라우드의 이점을 극대화하여 다음을 실현할 수 있습니다:
- VMware Cloud on AWS로의 애플리케이션 마이그레이션을 가속화하고 확대합니다.
- 다중 사이트 하이브리드 클라우드 데이터 센터 전반에서 일관된 애플리케이션 서비스를 보장합니다.
- VMware vRealize Automation Suite, Ansible, Terraform 등의 통합 자동화 도구에서 직접 F5를 구성, 배포 및 자동화할 수 있습니다.
- 대규모 가상 데스크톱 인프라(VDI) 환경에 확장성과 보안 제공
F5와 VMware: 주요 고객 성과
AWS 클라우드의 VMware
VMware Cloud on AWS로 앱 마이그레이션
과제
비즈니스 크리티컬 애플리케이션을 VMware 기반 온프레미스 환경과 퍼블릭 클라우드 환경 간에 이동할 때는 일관된 보호, ID, 액세스 및 가용성이 필요합니다. 일반적인 과제는 다음과 같습니다.
- 다중 사이트 하이브리드 클라우드 데이터 센터에서는 적절한 사용자가 적절한 리소스에 액세스하도록 인증하기가 어렵습니다.
- 애플리케이션에 대한 타사 액세스를 허용하려면 해당 앱을 사용하는 모든 사용자와 디바이스의 액세스를 관리해야 합니다.
- SQL 인젝션, L7 DDoS 공격 및 알려지지 않은 보안 위협이 웹 애플리케이션을 위협합니다.
- 비즈니스 크리티컬 애플리케이션을 클라우드로 이전할 때는 일관된 가동 시간과 복원력에 대한 SLA를 유지해야 합니다.
솔루션
앱 ID: ID 페더레이션 및 SSO(Single Sign-On), F5 Access Policy Manager(APM), BIG-IP Local Traffic Manager (LTM).
애플리케이션 액세스: 직원, 계약업체 및 파트너를 위한 VMware
Cloud on AWS(VMC) 보안 액세스(SSL VPN).
앱 보호: BIG-IP Virtual Edition 및 F5 Advanced WAF.
애플리케이션 가용성: 로컬 및 BIG-IP DNS 및 SSL 오프로딩과 인터셉트.
성과
- F5의 정책 빌더 엔진을 사용하여 애플리케이션과 VMC 전반에서 일관된 정책 관리
- 애플리케이션 전반에서 페더레이션 및 SSO를 통해 액세스를 간소화하고, 컨텍스트 인식 규칙과 사용자 및 디바이스 기반 규칙을 사용하여 트래픽을 리디렉션할 수 있습니다.
- 여러 VMC 리전에 F5를 배포하여 가용성을 향상합니다.
- 클라우드 전반에서 일관된 SLA와 비즈니스 연속성을 보장합니다.
F5 vRealize로 자동화
vRealize를 사용하여 F5 구성, 배포 및 자동화
과제
고객은 애플리케이션 제공을 제어하기 위해 여러 IT 그룹의 개별 작업 흐름이 필요한 맞춤형 오케스트레이션 워크플로를 만드는 경우가 많습니다. 이로 인해 자동화가 서로 단절된 채 운영되며, 이러한 자동화는 vRealize Automation으로 쉽게 관리하고 배포하기 어렵습니다.
솔루션
F5용 SovLabs vRealize Automation 확장성 모듈 (F5 BIG-IP를 vRA Blueprint Canvas에 추가하세요.)
성과
- VMware vRA 및 Cloud Automation Services를 F5 BIG-IP용으로 쉽고 체계적으로 확장할 수 있습니다.
- 셀프서비스를 통해 클릭 한 번으로 vRealize Automation에서 직접 BIG-IP를 구성하고 배포할 수 있습니다.
- BIG-IP VIP/풀에 대한 선택적 사용자 지정 명명 정책, BIG-IP VIP 할당을 위한 IPAM 통합, 고객이 사용자 지정 코딩 없이 직접 관리할 수 있는 DNS 등록을 생성합니다.
최종 사용자
최종 사용자를 위한 보안 및 인증
과제
사용자는 언제 어디서나 어떤 기기에서든 애플리케이션에 액세스할 수 있기를 원합니다. 이처럼 애플리케이션 제공 요구 사항이 증가함에 따라 인프라와 방법론은 가용성 요구 사항을 충족하는 동시에 안전하고 확장 가능한 솔루션을 제공해야 합니다. 또한 이 솔루션은 다양한 유형의 클라우드 데이터 센터 플랫폼에서 일관된 성능을 발휘해야 합니다.
해결책
F5 BIG-IP 및 VMware Workspace ONE: ID 페더레이션 및 SSO(Single Sign-On), F5 Access Policy Manager(APM), BIG-IP Local Traffic Manager (LTM), F5 DNS, ID 페더레이션 및 SSO(Single Sign-On), F5 BIG-IP Access Policy Manager (APM), F5 BIG-IP Local Traffic Manager (LTM).
성과
- Horizon 및 Workspace ONE의 성능, 가용성, 비즈니스 연속성 및 재해 복구 향상
- 다중 사이트/다중 포드 프로젝트를 위한 지능형 로컬 및 글로벌 서버 부하 분산
- 단일 URL 및 Workspace ONE 카탈로그를 통해 레거시 워크로드를 포함한 리소스에 전 세계 어디서나 통합 액세스
- 온프레미스 및 클라우드 기반 서비스 모두를 위한 향상된 인증(예: 모바일 SSO, Kerberos, SAML 등)
- 최소한의 하드웨어로 대규모 동시 세션과 네트워크 처리량 지원
- VMware Horizon 및 Citrix 리소스를 위한 보안 게이트웨이 서비스
