如果仍在业务覆盖的每个区域或云环境中，通过多个分布式DMZ运行Web应用和API保护（WAAP）服务，请停止这种做法。这并不是因为它已经失效（至少目前还没有），而是因为这种做法成本高昂、增加了复杂性，而且坦率地说，在多云环境中已经过时。
过去，当工作负载采用单体架构且流量集中在一处时，在每个区域流量汇聚点部署防火墙、WAF、机器人防护、TLS终止和分布式拒绝服务（DDoS）缓解等边界控制措施（也就是传统DMZ）的旧模式是合理的。但如今的实际情况已非如此。
如今，应用分布在不同环境中，API之间频繁通信，流量不仅是南北向，也包括东西向。每在基础设施上拼凑一个“新DMZ”，都会增加一层成本、冗余和运维负担，迫使网络运维和安全运维团队勉强将其整合起来，还要假装一切正常。
这并不正常，下面说说原因。
采用集中式安全的理由
Equinix与F5 Distributed Cloud Services Customer Edge (CE)由此登场。二者携手提供更智能的边界安全服务架构方式：集中管理、全球分布，并在边缘实现互联。这不仅关乎安全，更代表着多云管理的未来，让边缘成为您的指挥中心。
无需在每个云区域和位置重复部署同一套技术栈，只需使用Equinix Edge Marketplace中的Distributed Cloud CE，在具备战略互联优势的Equinix接入点（PoP）完成一次构建。
这就是全新的DMZ。统一边界，连接多云，全面掌控。
Equinix Fabric可提供与各大云服务提供商之间的专用低延迟互连。Distributed Cloud CE以云原生服务的形式提供WAAP，可部署在这些边缘节点上，并全面支持多云和服务网格。因此，您将获得：
- 实现全球扩展，无需在全球分散部署：只需部署一套WAAP，即可保护跨AWS、Azure、GCP和本地环境的应用，无需运行4套独立技术栈，也无需构建针对特定云的变通方案。
- 减少冗余：无需配置和维护同一套策略与保护逻辑的N个副本，只需将其集中管理，并由网络将流量引至统一位置。如果贵组织属于以下53%的组织之一，即向我们表示安全策略不一致仍是多云模式中的一大难题，那么这种方式值得考虑。
- 性能提升：从Equinix连接到所有主要云区域的延迟低于10 ms。这比大多数云区域内的流量路径更快，而且不会占用本地带宽。
- 切实降低成本：无需在每个区域启动计算资源来运行安全服务，也无需为在不同云之间随意传输流量支付各云的出站费用，更不会让本已人手紧张的网络运维和安全运维团队承担拼凑自建安全边界的额外负担。
根据Equinix《2024年全球互连指数》，采用集中式边缘互连的企业将互连复杂性降低了多达49%，并将跨区域性能一致性提升了30%。这并非锦上添花，而是可供遵循的蓝图。
标准化对象的选择至关重要
F5平台旨在以全球分布式、API驱动的方式提供网络、安全和应用服务，并支持将这些服务部署在公有云、边缘、托管数据中心或本地环境中。Distributed Cloud CE并非简单迁移的WAF，而是一个完全托管的云原生边缘技术栈，其中包括：
- WAAP（WAF、机器人防御、API保护、DDoS缓解）
- 服务网格集成
- 多层可观测性
- 跨云端和边缘保持一致的策略与安全态势
通过统一采用专为边缘构建的平台，不仅可以减少冗余，还能突破以往种种“是，但……”的借口，解锁新的架构模式。
现在，您可以在流量到达云工作负载之前执行安全策略。这意味着，对于原本就不合法的请求，无需承担出站流量或计算成本。您可以在边缘一次性终止TLS、检查流量，并根据零信任原则或应用行为进行路由，无需让内部网络经过5个跃点和3个DNS区域即可实现这些功能。
借助Equinix和Distributed Cloud CE重掌控制权
如果您的WAAP策略需要跨3个云和2个数据中心管理5个DMZ，那么这并非安全架构，而是一套维护计划。
使用Equinix和Distributed Cloud CE集中管理安全边界，不仅能降低成本和复杂性，还能在分布式和碎片化已成常态的环境中重新掌握控制权。这样才能构建真正可扩展的多云安全体系。
无需再追着流量跑，掌控边缘才是关键。是时候淘汰“多个DMZ”模式，在关键位置进行整合。这样既能减轻运维团队的负担，也能节省预算。
关于作者
Lori MacVittie是F5首席技术官办公室的杰出工程师兼首席技术布道师，在应用交付、自动化战略和基础设施领域拥有深厚的专业知识。无论是为AI智能体定义防护机制、剖析脆弱的多云架构，还是探索可扩展系统的极限，她都善于化繁为简。她在应用开发、IT架构以及网络和系统运维领域拥有30多年的行业经验。加入F5之前，她曾担任技术编辑，并因出色表现获得奖项。 MacVittie拥有计算机科学硕士学位，著述颇丰，出版作品涵盖安全、云和企业架构领域。她还热衷于桌面游戏和电子游戏，并且对奶酪有着毫不掩饰的鲜明见解。
Lori Mac Vittie 的更多博客文章相关博客文章
2023年应用策略现状：成本与复杂性是推动多云网络发展的首要因素
多云网络解决方案可在核心、云和边缘环境之间实现无缝、安全的互联，为解决当今混合IT面临的挑战提供支持，因而备受业界关注。