Обзор
Как поставщик критически важной инфраструктуры в энергетическом секторе, эта национальная корпорация управляет критически важными приложениями, которые требуют как высокой доступности, так и надежной защиты безопасности.
Организация сталкивалась с растущими проблемами с существующей мультивендорной инфраструктурой, где доставка приложений и безопасность обрабатывались отдельными решениями от разных поставщиков.
Проблема
Учреждение использовало несколько решений в своей существующей инфраструктуре — балансировщик нагрузки от ведущего отраслевого поставщика ADC для доставки приложений и WAF от самостоятельного поставщика только WAF, развернутый встроенно в сети для защиты безопасности.
Операционная сложность
Управление двумя отдельными платформами с разными интерфейсами управления, циклами обновления и операционными процедурами.
Управление несколькими поставщиками
Координация с несколькими поставщиками для поддержки, лицензирования и договоров на техническое обслуживание.
Высокая совокупная стоимость владения
Отдельное лицензирование, договоры на поддержку и требования к обучению для каждой платформы.
Требования к обучению
ИТ-командам требовалась экспертиза в нескольких платформах, что увеличивало затраты на обучение и сложность.
Предыдущее состояние
Существующая инфраструктура состояла из:
| Компонент | Предыдущее решение | Развертывание |
|---|---|---|
| Балансировка нагрузки | Балансировщик ведущего поставщика | Встроенное |
| Межсетевой экран веб-приложений | Самостоятельный поставщик только WAF | Встроенное |
| Управление | 2 отдельные консоли | Независимое |
| Договоры на поддержку | 2 отдельных поставщика | Независимое |
Решение
TR7 (Платформа безопасности приложений) был развернут встроенно в той же сетевой архитектуре, непосредственно заменив как балансировщик нагрузки ведущего поставщика, так и решение самостоятельного поставщика WAF.
Application Delivery Controller TR7
Высокопроизводительная доставка приложений с расширенным мониторингом работоспособности и управлением трафиком.
TR7 WAF
Комплексный межсетевой экран веб-приложений с защитой OWASP и расширенным обнаружением угроз.
Единое управление
Единая консоль для всех операций, журналирования, мониторинга и управления политиками.
Та же сетевая архитектура
Встроенное развертывание с сохранением существующей топологии — перепроектирование сети не требуется.
Подход к развертыванию
Переход был выполнен с минимальным нарушением работы:
Оценка и планирование
Комплексный обзор существующих конфигураций, политик и шаблонов трафика.
Миграция конфигурации
Миграция правил балансировки нагрузки, виртуальных серверов и политик WAF на платформу TR7.
Параллельное развертывание
TR7 развернут параллельно с зеркалированием трафика для проверки перед переключением.
Переключение на производство
Плавный переход со встроенным развертыванием с сохранением существующей топологии сети.
Результаты
Консолидация платформы обеспечила измеримые улучшения в нескольких аспектах:
Единая платформа заменяет двух отдельных поставщиков
Единые операции, журналирование и мониторинг
Единая точка контакта для всех вопросов
Встроенное развертывание без изменений сети
Одна платформа. Полная замена. Без компромиссов.
Как TR7 успешно заменил двух специализированных поставщиков без ущерба для возможностей или производительности
Критические факторы успеха
Каждый поставщик был выбран за свою специализацию — ведущий отраслевой поставщик ADC для доставки приложений, самостоятельный поставщик только WAF для безопасности. Замена обоих требовала выполнения всех возможностей при сохранении производительности при комбинированной нагрузке.
Полное функциональное равенство
TR7 предоставляет все возможности как балансировщика нагрузки ведущего поставщика, так и решения самостоятельного поставщика WAF. Расширенный мониторинг работоспособности, управление трафиком, защита OWASP и обнаружение угроз — все на единой платформе без функциональных пробелов.
Производительность без компромиссов
Обрабатывает комбинированную нагрузку трафика обоих предыдущих решений с равной или лучшей пропускной способностью и задержкой. Без снижения производительности при одновременной обработке балансировки нагрузки и проверки безопасности.
Нативная единая архитектура
Создана с нуля как интегрированная платформа, а не отдельные продукты, соединенные вместе. Эта нативная интеграция устраняет накладные расходы и сложность мультивендорных развертываний.
Трансформация
Сравнение инфраструктуры до и после TR7:
| Аспект | До | После TR7 |
|---|---|---|
| Поставщики | 2 отдельных | 1 единый |
| Консоли управления | 2 интерфейса | 1 консоль |
| Договоры на поддержку | 2 договора | 1 договор |
| Программы обучения | 2 платформы | 1 платформа |
| Режим развертывания | Встроенное | Встроенное (без изменений) |
Ключевые преимущества
Снижение операционной сложности
Единая платформа для всех потребностей доставки приложений и безопасности, упрощающая повседневные операции.
Снижение совокупной стоимости владения
Консолидированное лицензирование, поддержка и обучение привели к значительной экономии затрат.
Упрощенное устранение неполадок
Сквозная видимость в единой консоли делает решение проблем быстрее и проще.
Платформа, готовая к будущему
Современная архитектура, готовая к будущему расширению и дополнительным возможностям безопасности.
Готовы консолидировать свою инфраструктуру?
Узнайте, как TR7 может упростить вашу доставку приложений и безопасность с помощью единого подхода к платформе. Запросите персонализированную демонстрацию, чтобы узнать больше.
Рекомендации клиентов доступны квалифицированным организациям по запросу.
Запросить демонстрацию