应用和API是企业运营的命脉，组织日益需要与全球各地的合作伙伴、供应商和客户共享这些数字资产。业务合作伙伴应用交换平台允许合作伙伴安全访问特定应用、API和数据，从而支持组织与合作伙伴开展协作。这类交换平台的优势包括：
- API变现：通过分级访问或按使用量计费模式创造收入
- 缩短产品上市时间：利用预构建API快速推出产品
- 加速创新：促进协作并创造新的商机
然而，要为全球合作伙伴提供支持，这些信息交换必须在不同地区保持安全可靠。
为全球业务合作伙伴提供安全访问
由于部署流程复杂且依赖手动操作，加之网络风险上升，安全和IT团队很难让合作伙伴访问内部应用。传统方法通常涉及分布在不同位置的多个单点产品，包括网络防火墙和应用防火墙、VPN、负载均衡器及路由器，因而导致：
- 应用与合作伙伴用户相距较远，导致延迟问题
- 数据中心内的应用DMZ需要处理所有网络攻击，因而面临扩展问题
- 跨多个云环境和本地环境的管理十分复杂
每个合作伙伴对应用和API的访问权限级别可能各不相同，因此难以实施一致的安全控制。此外，随着合作伙伴数量增加，身份验证的管理和监控也日益复杂，使应用、API和数据面临风险。
不同行业和地区的合规要求各不相同，进一步增加了与合作伙伴协作的复杂性。因此，性能、安全性和访问需求难以兼顾，导致基础设施成本高昂且难以维护。
借助F5和Equinix构建安全的业务合作伙伴应用交换
F5 Distributed Cloud Services是F5 Application Delivery and Security Platform的一部分。它与Equinix的全球布局相结合，构建了一个集中运营的应用交付架构，可帮助贵组织应对这些挑战。您可以通过Equinix Network Edge门户提供的预集成虚拟网络功能，在Equinix Network Edge上部署F5 Distributed Cloud Customer Edge (CE)软件。这样，无需承担部署新基础设施所需的成本、风险或延迟，即可快速、安全地连接全球主要都市区的合作伙伴。我们将在后续文章中深入介绍各项功能，包括如何根据具体需求定制解决方案。
Distributed Cloud CE可将以SaaS方式交付的Distributed Cloud Services功能扩展到本地、公有云或边缘位置。您可以在Equinix Network Edge上部署F5服务，并将其与Equinix Fabric结合使用，无需物理硬件即可安全、高效地互连私有云、公有云和合作伙伴网络，从而显著降低运维复杂性。
借助Equinix的全球布局，您可以即时将F5的应用和安全服务扩展到更靠近业务合作伙伴运营地点的位置。通过在邻近主要云提供商的位置部署服务，无需通过公共互联网路由流量，即可获得企业级性能和韧性，同时避免由此产生的成本和风险。这种邻近部署还有助于降低出站流量费用并缩短响应时间，从而为合作伙伴提供私有的高性能应用交付，使其能够安全访问应用和API，同时保持可用性和性能。
Distributed Cloud Services提供简化的混合多云连接、可靠的应用交付和统一安全，并在各种环境中实现一致的策略和可见性。还可应用特定于区域的合规策略，简化全球运营。您可以利用WAF、机器人防御、分布式拒绝服务攻击防护和API安全等安全功能，保护各处的数据。F5与Equinix携手为各行业提供安全交换，并针对不同垂直行业的需求量身定制，助力实现高韧性协作和出色性能。
金融服务：助力建立安全且合规的合作伙伴关系
为满足《支付卡行业数据安全标准》（PCI DSS）和《格雷姆-里奇-比利法案》（GLBA）等法规的合规要求，金融机构可以创建业务合作伙伴交换平台，在消除技术复杂性的同时，实现尽可能高的正常运行时间和安全性。例如，全球性银行可以通过合作伙伴交换中心，与金融科技合作伙伴、支付处理商及其他金融机构建立安全连接。该中心既能执行严格的治理标准，又能通过API共享推动创新。
政府：简化安全信息共享
联邦、州或地方各级政府机构可以通过创建受保护的跨机构信息共享渠道，提升安全性并加强协作。通过在获授权机构之间建立分段式专用连接，用于共享敏感的公民数据和任务关键信息，政府实体可以改善应急响应协调，并简化跨机构的公众服务交付。
医疗保健：保护患者数据交换
医疗保健机构可以在遵守HIPAA等医疗保健和数据隐私法规的同时，促进患者数据的安全交换。F5和Equinix支持建立分段式专用低延迟连接，以便与获得授权的医疗服务提供方、研究人员和合作伙伴共享敏感的患者数据，同时维护数据主权和患者隐私。
零售：释放供应链协作潜力
安全的应用交换使零售商能够管理整个供应链中复杂的合作伙伴生态系统。零售商可以将关键应用和数据的访问权限扩展至整个价值链，涵盖制造商、分销商、物流服务商和支付处理商，同时不影响安全性或性能。通过这种协作，零售商可以快速适应市场需求，打造更具韧性、响应更迅速的供应链。
全球组织：简化数据主权合规
在多个司法管辖区开展业务的公司可以全面控制数据的存储、处理和访问位置，从而满足数据主权要求。公司可以通过明确划分司法管辖边界来遵守当地法律，并借助统一的全球基础设施降低复杂性。
借助现代化解决方案，拓展全球业务
F5与Equinix的联合解决方案不仅提供基础设施，还能带来以下业务优势：
- 缩短上市时间：只需几分钟即可部署业务合作伙伴交换平台，无需耗费数月规划基础设施。
- 全面连接：以低延迟安全连接全球市场和云环境。
- 增强创新：创建安全渠道，与合作伙伴共享API和数据。
- 提高运营效率：集中掌握跨区域和跨环境的可见性与策略控制。
- 优化成本：通过按需使用SaaS，尽可能降低或完全消除硬件成本；同时让流量通过专用的高性能互连路径传输，从而减少云数据传出费用。
- 提高敏捷性：不受基础设施限制，灵活应对不断变化的业务需求。
- 简化合规：满足不同司法管辖区的数据本地化和治理需求。
F5与Equinix通过降低全球应用交付和安全的复杂性，帮助组织专注于核心业务成果。我们已准备好通过合作伙伴协作，助您开拓新的收入来源、提升客户体验并加速数字化转型。
如需了解详情，请报名参加我们的网络研讨会。
此外，欢迎阅读我们之前发布的博客文章《F5与Equinix简化分布式应用的安全部署》，并查看我们的新闻稿。
关于作者
相关博客文章
Thingbot正转变为攻击平台
Lori MacVittie重点介绍了F5 Labs对2018年1月至6月全球物联网设备攻击的研究，并指出了其中令人警醒的影响。物联网设备不仅持续遭到利用，还被转变为攻击平台，这意味着攻击者可以更充分地利用这个必然增长的市场。
借助F5全新Quick Start，在AWS上快速开展业务
在AWS re:Invent开幕前，我们很高兴与大家分享F5与AWS之间全新的Quick Start集成。F5的Tom Atkins将介绍该服务如何启动、配置和运行在AWS上部署工作负载所需的计算、网络、存储及其他AWS服务。