对于许多业务，AWS、Azure和Google等公有云提供商不仅能提高可扩展性和灵活性，还能降低基础设施和运营成本。因此，几乎所有公司都将部分应用组合部署在公有云中（参考资料：2018 SOAD）。如今，随着物联网（IoT）开始快速发展，越来越多的公有云提供商也开始为IoT和工业物联网（IIoT）应用提供专用平台支持。
归根结底，IoT/IIoT应用与其他企业应用并没有太大区别。无论部署在公有云、私有云还是本地数据中心，各类应用都需要特定服务来保障其安全性、可用性和性能。因此，长期以来，企业和工业用户都依靠应用交付控制器（ADC），在数据中心提供必要的负载均衡、流量导向、防火墙功能及其他服务；近年来，这些服务也逐渐扩展到云端。
常见挑战
近乎无限的可扩展性、出色的灵活性和更低的开销，让公有云看起来像是理想的IoT平台。然而，许多迁移到云端的企业担心应用的安全性和性能可能会下降，或受制于供应商锁定，并面临高昂的重新架构成本。这些担忧十分普遍：一项研究发现，78%的IT决策者担心云端工作负载的可移植性。
广为人知、值得信赖的解决方案
尽管面临诸多挑战，迁移到云端仍可帮助您以前所未有的速度和效率配置、部署和扩展IoT应用环境。借助虚拟化、基于软件的ADC，例如广受业界认可的F5 BIG-IP virtual edition（VE），现在可以将访问管理、负载均衡、优化等重要的应用交付服务与IoT应用一同部署。
F5与各大云提供商密切合作，致力于让BIG-IP VE覆盖尽可能多的公有云环境。由于VE与BIG-IP硬件基于相同的基础代码构建，因此可提供与对应物理设备完全一致的功能。这样，您便可充分利用公有云的可扩展性和灵活性，同时不影响IoT应用的性能和安全性。
面向IoT应用的企业级安全防护
公有云安全可分为两类：云本身的安全和云中的安全。前者是指基础设施的安全，包括计算资源、数据库和网络，这些完全由云提供商负责。而后者，即云中的安全，是指应用及其支撑数据的安全，最终由应用所有者负责。
在物联网云环境中运行BIG-IP VE，是持续保护应用和网络的一种简便而有效的方式。F5的高级L4至L7安全服务包括网络层面的高级防火墙防护，可抵御大流量DDoS攻击。在应用层面，安全工具可缓解常见应用漏洞和L7 DDoS攻击，并防范OWASP十大安全风险。如果多云基础设施中的其他位置已部署BIG-IP安全模块，则可轻松复制当前使用的自定义安全策略，从而确保整个架构采用一致的安全防护。
通过全局流量管理提升性能和可用性
复杂的IoT/IIoT环境需要能够根据不断变化的业务需求，将来自传感器、执行器或网关的数据流量定向到不同位置。例如，可以将部分流量发送到Azure IoT，以便即时监控和控制设备；其他数据则直接发送到您的私有本地云，以便进行长期的详细分析。借助VE工具集中的强大DNS工具和全局服务器负载均衡功能，不仅可以实现上述目标，还能根据服务器的物理距离或实时性能与运行状况，做出合理的路由决策。
借助高级可编程能力提升效率和敏捷性
F5提供开放的Web API，可对F5配置对象进行全面的动态控制，帮助您掌控IoT/IIoT环境。无论应用及其底层网络位于公有云还是数据中心，都能灵活高效地协同工作，从而简化复杂架构的管理。此外，还可使用F5脚本语言，以编程方式全面访问多云应用之间的流量。在快速发展、不断变化的IoT领域，快速调整流量管理特性的灵活性是一项显著优势。
结论
将IoT/IIoT应用迁移到云端，可以提高业务敏捷性、节省成本并增强可扩展性。对于IoT/IIoT部署，F5应用交付服务可大幅简化并加快迁移到公有云（或在公有云中开发）的过程。
F5提供可跨多云架构使用的统一应用服务层，无需采用多个彼此独立的解决方案，从而减轻由此带来的IT压力。借助F5 BIG-IP VE，IoT领域的组织现在可以顺畅、放心地在公有云或多云环境中进行部署，并在未来多年保持高度灵活性，避免供应商锁定。
如需进一步了解F5如何为IoT部署提供支持，请发送邮件至：IoT@f5.com
关于作者
相关博客文章
Thingbot正转变为攻击平台
Lori MacVittie重点介绍了F5 Labs对2018年1月至6月全球物联网设备攻击的研究，并指出了其中令人警醒的影响。物联网设备不仅持续遭到利用，还被转变为攻击平台，这意味着攻击者可以更充分地利用这个必然增长的市场。
借助F5全新Quick Start，在AWS上快速开展业务
在AWS re:Invent开幕前，我们很高兴与大家分享F5与AWS之间全新的Quick Start集成。F5的Tom Atkins将介绍该服务如何启动、配置和运行在AWS上部署工作负载所需的计算、网络、存储及其他AWS服务。