Em apenas seis meses, a Universidade de Derby fez a transição com sucesso para a nuvem, posicionando o F5 Distributed Cloud Services no centro de sua estratégia de entrega de application . Isso não apenas melhorou a postura de segurança da universidade, como também simplificou a resolução de problemas de latência, ajudando a garantir uma experiência perfeita e de primeira classe para os alunos.
Da preservação dos recifes de corais à ciência de dados e gerenciamento da dor crônica, a Universidade de Derby está ajudando a resolver alguns dos maiores desafios do mundo. Ela abriga cerca de 20.000 estudantes, atraídos por instalações de aprendizado de última geração, além de estágios e parcerias com parceiros comerciais como a Rolls-Royce. Todas essas partes interessadas dependem da infraestrutura de TI da Universidade gerenciada pela equipe de Soluções e Serviços Digitais.
O departamento de TI desempenha um papel crucial no avanço dos objetivos de negócios da instituição. Operando em um ambiente competitivo, a Universidade está focada em proporcionar experiências e resultados de primeira classe aos alunos para atingir seus objetivos estratégicos.
Com uma equipe de TI e um orçamento relativamente pequenos em comparação com organizações do setor privado, a universidade conta com as melhores soluções tecnológicas que ajudam a maximizar a eficiência dos recursos internos. Essas soluções incluem os produtos F5 BIG-IP, que permitiram à instituição gerenciar o tráfego de rede e a segurança no local por 15 anos antes de uma migração recente da maioria das cargas de trabalho para um ambiente de nuvem Microsoft Azure.
A equipe de infraestrutura aproveitou a oportunidade para aprimorar a nova arquitetura com serviços e ferramentas modernos baseados em nuvem. Este foi um fator-chave de sucesso para o projeto quando o cronograma original de migração de 12 a 18 meses foi reduzido para apenas seis meses.
Richard Lock, engenheiro de infraestrutura principal da Universidade de Derby, e sua equipe exploraram diversas opções de gerenciamento de nuvem, percebendo rapidamente que o F5 Distributed Cloud Services oferecia a maior flexibilidade e valor.
“Como cliente atual do F5 BIG-IP, ficamos impressionados com o quanto o portfólio de produtos se desenvolveu para dar suporte à nossa migração para a nuvem. Esses recursos estão firmemente alinhados com nossas ambições de fornecer serviços de TI de última geração para alunos e funcionários”, diz ele.
O F5 Distributed Cloud Services oferece uma maneira mais intuitiva de visualizar todo o tráfego de entrada até solicitações individuais, facilitando significativamente a solução de problemas. Essa visibilidade aprimorada foi um trunfo durante a migração, permitindo que a equipe de infraestrutura — junto com a equipe de suporte da F5 — identificasse e resolvesse rapidamente problemas com a entrega de application conforme eles surgiam.
A inclusão do F5 Distributed Cloud WAF foi outra grande vantagem, assim como os recursos de mitigação de DDoS. Ambos os recursos ofereceram boa relação custo-benefício em comparação às ofertas dos concorrentes, permitindo que a universidade fortalecesse sua postura de segurança e, ao mesmo tempo, controlasse os custos.
Lock também ficou impressionado com os recursos que eram mais adequados do que algumas das tecnologias nativas da nuvem. Isso inclui estender a plataforma e os serviços do F5 Distributed Cloud até a borda do cliente por meio de software implantável (CEs) para utilizar o Distributed Cloud App Connect para balanceamento de carga de aplicativos internos, como o PeopleSoft, o sistema de registros de alunos. Além de reduzir a latência ao consumir esses serviços localmente, a Universidade agora tem maior flexibilidade para direcionar o tráfego em sua infraestrutura conforme necessário.
Atualmente, a configuração da universidade inclui vários balanceadores de carga voltados para aplicativos por meio de nós CE agrupados em cada local. Ela também planeja adicionar CEs adicionais em seu site de recuperação de desastres (DR). Isso ajudará a simplificar sua arquitetura de DR, facilitando o gerenciamento e a manutenção da resiliência geral do sistema.
Lock diz: “Os recursos de SaaS híbridos nos permitem estender a plataforma e os serviços de Nuvem Distribuída até nossa borda e são um recurso de destaque para qualquer universidade ou organização que busca simplificar e agilizar a segurança e a conectividade. Isso nos permitiu navegar pelas complexidades do projeto de forma eficaz e atingir nossos objetivos no tempo limitado disponível.”
Mais recentemente, a Universidade implantou o DNS em Nuvem Distribuída. Anteriormente, ele usava um serviço DNS secundário por meio de seu ISP, o que fornecia visibilidade limitada do tráfego. Sem dados e análises adequados, a universidade não poderia garantir totalmente a experiência do cliente oferecida e o impacto sobre os alunos atuais ou futuros. Com o F5, a equipe de TI pode ver análises sobre padrões de tráfego e desempenho de DNS e detalhar solicitações individuais. Com essas informações, a universidade pode identificar rapidamente maneiras de otimizar e proporcionar uma experiência perfeita aos alunos.
Um dos aspectos de destaque do F5 Distributed Cloud Services é sua facilidade de uso, especialmente quando comparado a outras soluções. Embora a universidade tenha usado serviços gerenciados para integração, o F5 Distributed Cloud Services facilitou a adaptação e a equipe em Derby rapidamente começou a lidar com as implementações por conta própria.
“O console F5 Distributed Cloud torna mais fácil para todos os membros da equipe gerenciar e monitorar nossos sistemas”, diz Lock. “O design amigável reduz o esforço em comparação ao gerenciamento de vários serviços separados, permitindo-nos maximizar o valor da nossa implantação do F5 desde o primeiro dia. Ser capaz de automatizar o provisionamento usando ferramentas existentes, como o Terraform, também era um requisito fundamental.”
A flexibilidade do F5 Distributed Cloud Services permite que a universidade forneça applications modernos e antigos na nuvem, reduzindo a necessidade de balanceadores de carga e infraestrutura de entrega de application separados.
O gerenciamento automatizado de certificados também agregou valor significativo à universidade. Anteriormente, a Universidade solicitava e renovava os certificados de entrega de application manualmente, o que consumia tempo e dificultava o cumprimento do requisito de rotação de certificados de 90 dias ou menos defendido pelo Google e outros. Agora, com o F5 Distributed Cloud Services, é possível usar a configuração de certificado automatizada para cada balanceador de carga e application.
Essa automação não apenas ajuda a manter a conformidade de segurança, mas também reduz significativamente a carga de trabalho administrativa. “O gerenciamento automatizado de certificados da F5 economiza muito tempo para nossa equipe, permitindo que nos concentremos em outras tarefas críticas e, ao mesmo tempo, garantindo a manutenção de padrões de segurança rigorosos”, afirma Lock.
A universidade estava enfrentando problemas de latência com o PeopleSoft durante a migração e os testes para a nuvem, devido ao volume de conexões intraaplicativo que o software gera ao gerenciar sessões de usuários e interações com bancos de dados.
É aqui que os F5 Distributed Cloud Services mudaram o jogo, permitindo que a equipe visualize dados rapidamente e, em seguida, analise problemas específicos em detalhes quando necessário. A universidade agora pode identificar as fontes de latência e fazer ajustes no roteamento de tráfego com o Distributed Cloud App Connect para reduzir os tempos de conexão. Esses insights granulares permitem que a equipe de TI solucione problemas com confiança, transformando percepções subjetivas em decisões claras e baseadas em evidências que proporcionam uma experiência mais tranquila para o aluno.
Um dos objetivos da universidade era implantar um firewall de application web (WAF) autogerenciado que exigisse supervisão mínima da equipe de TI. “O F5 Distributed Cloud WAF nos dá tranquilidade ao proteger nossos applications, alunos e funcionários de ameaças cibernéticas sem incorrer em custos extras. Ele funciona imediatamente no modo padrão, e podemos ajustá-lo quando e conforme necessário”, diz Lock.
Ao gerenciar as defesas de application sem incorrer em muita sobrecarga administrativa, a Universidade reduz a pressão sobre a equipe e os orçamentos. Essas eficiências são inestimáveis, permitindo que a equipe mantenha uma segurança robusta sem sobrecarregar recursos limitados.
A Universidade enfrenta picos de demanda ao longo do ano, mas a rede global F5, incluindo todos os pontos de presença (POPs) e a largura de banda disponível, é mais do que suficiente para atender às suas necessidades.
Se precisar adicionar novos applications ou integrar pesquisas adicionais ou requisitos de parceiros, ele pode simplesmente comprar mais créditos de assinatura para acomodar o crescimento. Essa escalabilidade permite ajustes rápidos sem a necessidade de provisionamento excessivo ou de reestruturar todo o sistema, reduzindo a pressão sobre Lock e sua equipe.