F5与VMware
任何应用、任何设备、任何云。
VMware为多设备、多云环境中的应用提供数字化基础，支持应用的运行、管理、保护和连接。F5与VMware集成，为在VMware Cloud on AWS、终端用户计算和软件定义数据中心环境中运行的应用提供一致的安全性和性能，助力企业随处开展业务。
为何选择在VMware上运行F5应用服务？
借助可随应用部署到任意位置的F5服务，充分发挥混合云的优势，从而：
- 加快应用迁移至VMware Cloud on AWS，并扩大迁移规模。
- 确保在多站点混合云数据中心之间提供一致的应用服务。
- 直接通过VMware vRealize Automation Suite、Ansible、Terraform等集成式自动化工具配置、部署F5并实现自动化。
- 为大型虚拟桌面基础设施（VDI）环境提供可扩展性和安全性
F5与VMware：主要客户成果
AWS云上的VMware
将应用迁移到VMware Cloud on AWS
挑战
业务关键型应用在基于VMware的本地环境与公有云环境之间迁移时，需要获得一致的保护、身份管理、访问控制和可用性保障。常见挑战包括：
- 多站点混合云数据中心使得难以对访问相应资源的适当用户进行身份验证。
- 允许第三方访问应用意味着需要管理所有使用该应用的用户和设备的访问权限。
- SQL注入、L7 DDoS攻击和未知安全威胁会对Web应用构成威胁。
- 业务关键型应用迁移到云端时，必须保持稳定的正常运行时间，并满足韧性SLA。
解决方案
应用身份：身份联合和单点登录（SSO）、F5 Access Policy Manager（APM）、BIG-IP Local Traffic Manager (LTM)。
应用访问：为员工、承包商和合作伙伴提供对VMware
Cloud on AWS (VMC)的安全访问（SSL VPN）。
应用保护：BIG-IP Virtual Edition和F5 Advanced WAF。
应用可用性：本地和BIG-IP DNS，以及SSL卸载和拦截。
成果
- 使用F5策略构建器引擎，在应用和VMC之间实现一致的策略管理
- 通过跨应用的联合身份验证和单点登录（SSO）简化访问，并可根据上下文感知规则、用户规则和设备规则重定向流量。
- 通过在多个VMC区域部署F5，提高可用性。
- 跨云环境保持一致的SLA和业务连续性。
使用F5 vRealize实现自动化
使用vRealize配置、部署F5并实现自动化
挑战
客户经常为应用交付控制创建自定义编排工作流，而这些工作流需要由不同的IT团队分别处理，因而形成彼此孤立的自动化环境，难以通过vRealize Automation进行管理和部署。
解决方案
SovLabs vRealize Automation Extensibility Module for F5（将F5 BIG-IP添加到vRA蓝图画布中。）
成果
- 轻松按照规范扩展适用于F5 BIG-IP的VMware vRA和Cloud Automation Services。
- 通过自助服务，只需单击一下，即可直接从vRealize Automation配置和部署BIG-IP。
- 创建可选的自定义命名策略，用于BIG-IP虚拟IP（VIP）和池、BIG-IP VIP分配的IP地址管理（IPAM）集成以及DNS注册。客户无需编写任何自定义代码即可自行管理这些策略。
最终用户
最终用户安全与身份验证
挑战
用户希望随时随地通过任何设备访问应用。随着应用交付需求不断增长，基础设施和方法必须满足可用性要求，同时提供安全且可扩展的解决方案。该解决方案还必须在不同类型的云数据中心平台上始终保持稳定性能。
解决方案
F5 BIG-IP与VMware Workspace ONE：身份联合和单点登录（SSO），F5 Access Policy Manager（APM），BIG-IP Local Traffic Manager (LTM)，F5 DNS，身份联合和单点登录（SSO），F5 BIG-IP Access Policy Manager (APM)，F5 BIG-IP Local Traffic Manager (LTM)。
成果
- 提升Horizon和Workspace ONE的性能、可用性、业务连续性和灾难恢复能力
- 面向多站点、多Pod项目的智能本地和全局服务器负载均衡
- 通过单一URL和Workspace ONE目录统一访问全球资源，包括旧版工作负载
- 增强本地和云端服务的身份验证（例如Mobile SSO、Kerberos和SAML等）
- 仅需少量硬件即可支持大规模并发会话和网络吞吐量
- 为VMware Horizon和Citrix资源提供安全网关服务
