Riverbed SteelApp助SaaS提供商实现Web应用防火墙

SaaS提供商Fusebill采用Riverbed SteelApp作为它的虚拟ADC，用于实现一个灵活分配的集成Web应用防火墙。

订阅式管理SaaS提供商Fusebill采用Riverbed SteelApp虚拟应用交付控制器在它云计算环境中实现按指定大小的资源分配，同时使之符合“支付卡行业数据安全标准”（Payment Card Industry Data Security Standard）的规定。此外，这家公司还会使用这个产品将自己的“暖”备份数据中心整合到一个双主动架构中。

加拿大安大略省卡纳塔的Fusebill创建于4年前，它在成立初期的18个月时间都处于Beta测试运营模型。Fusebill技术副总裁Greg Burwell指出，在这段时间里，他们使用的是微软的Network Load Balancing Services。当这家公司准备向客户提供生产环境服务时，Burwell需要一个支持更多7层功能的负载均衡工具，特别是要求它集成Web应用防火墙(WAF)。

Burwell指出，集成了WAF的应用交付控制器（ADC）会给Fusebill带来很大帮助，因为它需要处理客户的信用卡数据，同时要遵守支持卡行业数据安全标准（PCI-DSS）的规定。此外，Fusebill还希望将它的高度虚拟化计算基础架构的灵活分配功能扩展到4-7层服务上。Burwell选择使用Riverbed SteelApp来实现这个目标。这个ADC的前身是Stingray，它是一个与F5 Networks和Citrix Systems竞争的产品。

Burwell说：“我们大量使用虚拟化技术，因此实现这些应用程序的虚拟化非常重要。Riverbed的实际用户界面和管理也非常受我们IT团队的欢迎。他们觉得它要优于Citrix环境。因为它的可用性更好。”

虚拟的SteelApp设备使Fusebill能够提高其云环境的灵活性。这家公司能够根据具体需要去分配和扩展ADC，就像操作其虚拟基础架构上的其他应用程序一样，也可以通过升级授权增加更多的容量和新功能。

Burwell说：“相比起物理设备，我们可以对虚拟设备执行更多的控制。对于物理设备而言，我们必须受限于制造商的ASIC、控制器、端口等。但是，虚拟设备则允许更多的控制。你能够得到完全相同的指标和性能。如果需要更大的吞吐量、更多的资源或其他要求，那么我们只需要给虚拟设备购买新的序列号。如果需要分配更多的资源，那么我们可以即时实现。”

在下一阶段中，Fusebill会将Riverbed SteelApp应用从本地负载均衡升级到全局负载均衡。这家SaaS提供商现在维护的两个数据中心采用主动-暖式的备份配置。数据中心会在域名服务层次上切换到暖式模式。通过在备份数据中心部署更多的SteelApp，Fusebill将会把自己的环境重新配置为一个双主动配置，从而进一步增强可靠性。

Burwell说：“没有人会被迫切换到第二个数据中心，因为SteelApp都可以远程安装。没有人会被要求安装这个虚拟设备。这肯定是采用这些虚拟设备的积极因素之一。”

微信扫一扫实时了解行业动态

微信扫一扫分享本文给好友