F5 Silverline：我们的数据中心也是您的数据中心

F5生态系统 | 2021年6月22日

客户依靠F5 Silverline Managed Security Services保护其数字资产。为了在全球范围内提供高度可靠的服务，F5将基础设施托管在可靠且网络连接良好的地点。当F5需要此类地点时，我们会选择数字基础设施领域的主要提供商Equinix。

Equinix为全球数字化领域的领先企业提供支持，F5 Silverline则帮助这些组织抵御各种攻击和威胁，保护其应用和数字资产，让他们更加安心。用户可获得更出色的连接能力和更高的灵活性，同时降低管理负担和成本。更重要的是，其整个数字化业务，包括应用、数据和连接，都能获得安全防护。

下面介绍客户可从F5 Silverline与Equinix的合作中获得的部分优势。

F5 Silverline功能

F5 Silverline是一款基于云的托管安全服务平台，主要用于抵御大流量DDoS攻击、Web漏洞利用和自动化攻击。它具备以下功能：

Silverline DDoS Protection，是F5灵活且适应性强的多层DDoS参考架构的一部分
Silverline Web Application Firewall，有助于保护应用免受新兴复杂漏洞利用的侵害
Silverline Shape Defense，可防范在线自动化欺诈，保护应用和数字资产安全，免受机器人程序侵扰

全球覆盖与连接

鉴于客户需求各异且分布广泛，F5 Silverline利用Equinix Platform的全球布局^TM，帮助客户确保业务连续性。构成这些服务的组件和工具必须部署在连接能力出色且真正覆盖全球的基础设施中，而Equinix能够提供这样的基础设施。

对于进入Silverline Service的流量，我们提供路由模式和代理模式两种运行拓扑。如上一篇文章所述，代理模式利用DNS和GSLB，确保将流量定向到合适的Silverline PoP。对于使用路由模式的客户，我们结合使用IP任播地址和BGP路由通告。

为确保有充足的可用性和带宽来缓解攻击，F5利用三家一级运营商将流量传入全球各地的清洗中心。流量经F5 Silverline服务清洗后，再通过五家一级运营商将流量传出并送回客户的数据中心。无论客户的应用和基础设施托管在何处，传出流量均使用更多运营商，以便在流量返回客户站点时提供更高的灵活性和性能。

GRE的替代方案

通常，通用路由封装（GRE）隧道会在F5 Silverline与客户的数据中心之间建立路由。流量清洗后，会被路由至GRE隧道，并通过互联网返回数据中心。这种方法的优势在于，所有流量必须经过F5 Silverline检查，因此攻击者无法攻击您的网络。

遗憾的是，GRE隧道存在一些已有记录的问题，包括GRE带宽限制、MTU大小和MTU路径发现。因此，许多F5 Silverline客户会寻求GRE隧道的替代方案来回传清洗后的流量，其中更具可扩展性且经济高效的方案是Equinix Fabric。借助Equinix Fabric软件定义互连，F5 Silverline可提供与F5 Silverline之间直接、安全的专用连接。

云连接

过去几年，通过F5 Silverline流向三大公有云提供商（AWS、Microsoft Azure和Google Cloud Platform）的流量持续增长。为满足这一需求，F5借助Equinix的公共对等互联环（Equinix Fabric的一部分）增强与公有云的连接。Equinix提供的这项服务简单、可扩展且性能出色，还让F5能够直接联系云提供商，以解决支持问题。

随着互联链路不断扩展，将清洁流量回传给客户时，可用的路由选项和复杂性也随之增加。因此，需要在每个站点部署额外的监控和性能优化服务。例如，为优化路由，F5 Silverline采用智能路由平台，持续监控路由链路的可用性、性能、延迟和丢包情况。每个PoP都运行独立的解决方案实例，帮助检测并绕过拥塞或中断。系统会持续跟踪发往每位客户受保护端点的流量，确保每次都通过适宜的路由传输，从而帮助为用户提供良好的数字体验。

安心无忧

对于F5 Silverline这类服务，每个流量清洗中心内的硬件设备和基础设施都是形成差异化优势的关键因素。2020年，随着服务范围扩大和客户群增长，我们的机架空间受到了一定限制。随着F5产品组合不断扩展并引入新技术，我们还需要为NGINX和Shape基础设施腾出空间，这两类基础设施都能为F5 Silverline服务提供有力支持。因此，我们对Equinix托管的每个流量清洗中心进行了一系列物理扩建。