Reifen.com 借助 NGINX App Protect 提升性能并满足合规要求

reifen.com是一家领先的轮胎、轮毂及轮胎安装服务多渠道提供商，希望提升在线业务性能，并满足内部安全与合规标准。面对安全与合规要求，以及优化覆盖6个国家/地区的复杂电子商务运营的需求，reifen.com选择了F5 NGINX Plus。

业务挑战

Reifen.com致力于提供从在线商店到数千家轮胎安装合作伙伴所提供服务的无缝多渠道客户体验，但其行业特性带来了多重挑战。

其服务器必须处理的请求十分复杂，需要进行大量计算，才能确保为相应车辆选择尺寸和型号合适的轮胎、车轮和轮辋。reifen.com电子商务顾问Sascha Petranka表示：“这项业务听起来很简单，但后端非常复杂。每个请求都需要进行大量计算。”

轮胎行业也具有一定的季节性，冬季客户对雪地轮胎的订单会导致流量激增。尽管近年来这种季节性波动已不那么明显，但过去reifen.com有时不得不关闭服务器，以免服务器因负载过高而不堪重负。在这种情况下，负载均衡和流量管理发挥了关键作用，使公司无需投资添置在一年中大部分时间都会闲置的硬件。

2020年，reifen.com还面临一项非常具体的挑战：认证机构TÜV提出了一项新要求，即安装Web应用防火墙（WAF），以获得值得信赖且安全的在线零售商合规评级。由于消费者十分重视TÜV认证，部署WAF已成为当务之急。

解决方案

2020年夏季，reifen.com开始研究WAF解决方案时，已使用NGINX Web服务器多年，以实现高性能内容交付。最初，该公司考虑采用NGINX Plus与NGINX ModSecurity WAF的组合，后者符合TÜV合规要求。

不过，在与F5和NGINX团队讨论后，reifen.com转而选择了F5 NGINX App Protect。App Protect的出色性能，以及应对未来可能日益普遍的攻击途径（例如针对公司API的攻击）的能力，是促成这一决定的重要因素。Petranka表示：“我们决定选择App Protect，因为它性能出色，是适合长期使用的解决方案，还汇聚了NGINX和F5双方的专业能力。虽然成本略高于ModSecurity，但显然值得推荐。”

实施工作分阶段进行。团队首先在reifen.com部分流量较低的区域网站上安装NGINX Plus，随后在一个月内逐步扩展至全球所有业务。这种渐进式方法让团队能够通过反复调整设置来提升性能、处理出现的问题，并确保解决方案在全面实施前得到优化。Petranka回忆道：“切换主网站后，很明显，该解决方案能够在系统满负载下正常运行。”

成果

提升可见性

NGINX Plus与App Protect不仅确保reifen.com满足TÜV认证的新合规要求，还帮助该企业更清晰地了解自身绩效、更快发现问题，并更敏捷地应对竞争对手。

该公司此前使用的是带终端的第2层负载均衡器，需要具备技术知识才能操作。Petranka表示：“我无法让项目经理使用它，亲自查看各项功能的运行情况。现在有了NGINX Plus仪表板，我们可以清楚地了解负载均衡器的情况，非技术人员也能轻松掌握当前状况。”NGINX Plus提高了reifen.com电子商务业务实时性能的可见性，为整个团队提供了关键业务洞察。

更快发现问题

可见性和功能的提升也让企业能够更快地发现并解决问题。Petranka表示：“仪表板的一项优势是，我们现在可以看到所有上游服务器的响应时间，一旦出现异常，便一目了然。我可以立即了解当前状况，并向团队指出可能需要排查的问题。这让我们能够更全面地了解和掌控整个基础设施。”他还强调，将Elasticsearch集成到NGINX Plus后，问题排查和早期发现变得更加容易。例如，reifen.com与第三方支付提供商的接口曾因XML请求格式错误而出现问题，该问题也得以及早发现。

更敏捷地响应市场变化

在瞬息万变的电子商务环境中，竞争对手不断调整价格和促销活动，试图相互模仿或超越。NGINX Plus帮助reifen.com提高了敏捷性和响应速度。“我们可以了解流量来自何处，并决定是否采取应对措施，例如阻止不需要的流量或调整价格。”Petranka表示，NGINX Plus的集中式功能进一步增强了这种响应能力。“可以轻松地在网关上完成所有配置，并集中管理流量的路径和流向。”

查看所有客户案例