Application Delivery, Load Balancing & Security Cloud Service Provider setzt auf F5 Networks

Der Cloud Anbieter und Big Data Spezialist The unbelievable Machine Company (*um) aus Berlin verspricht seinen Kunden hohe Performance, Sicherheit und maximale Flexibilität. Um dieses Versprechen einzulösen setzt *um auf Application Delivery von F5 Networks – und erläutert, warum.

Anbieter zum Thema

Vogel IT-Medien GmbH

Lenovo Global Technology Germany GmbH

Paessler AG

The unbelievable MachineCompany GmbH

F5 Networks GmbH

Als das Unternehmen The unbelievable Machine Company (*um) im Jahr 2008 gegründet wurde, war der Begriff „Cloud Computing“ hierzulande noch weitgehend unbekannt. Seitdem stellt *um seinen Kunden professionelle Web-Anwendungen auch als Managed Service rund um die Uhr mit höchsten Sicherheitsanforderungen bereit. Der Fokus lag von Beginn an auf hundertprozentig kundenindividuellen Lösungen, die höchsten Anforderungen an Security und Prozessen gerecht werden. Dies wird in der gesamten Anwendungsarchitektur berücksichtigt. Schon im ersten Jahr wurden die Angebote ISO 27001 zertifiziert.

„Das Thema Application Delivery war dabei ein zentrales Element“, sagt Mario Apitz, Director of Operations bei The unbelievable Machine Company. „Schon zu dieser Zeit gab es einen großen Markt für Load Balancing und Web Application Security – und damit auch zahlreiche Anbieter. F5 ist dabei qualitativ deutlich herausgestochen. Unsere Entscheidung für F5 fiel aufgrund der hohen Softwarequalität, der einfachen Benutzeroberfläche und der effizienten Administrierbarkeit des Gerätes. Dabei sind wir mit zwei Appliances des Typs BIG-IP 3600 gestartet.“

Wie F5 positioniert sich auch *um als Qualitätsanbieter. Entsprechend hat dem Unternehmen auch das Angebot von F5 am besten zugesagt. Der Internet-Dienstleister verkauft keine Standard-Produkte, sondern erstellt maßgeschneiderte Lösungen. Das Ziel: Die individuellen Kundenbedürfnisse zu 100 Prozent zu erfüllen.

Für *um spielt die Gewährleistung einer hohen Leistungsfähigkeit für die Absicherung der Cloud-Lösungen eine zentrale Rolle. Zwar wies ein Wettbewerbsprodukt sogar rein physikalisch noch höhere Durchsatzraten und Paketzahlen auf, doch das Connection Handling war bei F5 deutlich intelligenter. Im praktischen Einsatz bietet diese Lösung aufgrund der besseren Effizienz im Session Handling daher letztlich eine höhere absolute Performance.

Da die Anzahl der Kunden sowie deren Anforderungen kontinuierlich stiegen, baute *um die Lösungen von F5 stetig aus. Inzwischen hat *um knapp zehn Appliance-Cluster von F5 im Einsatz. Je nach Anforderung werden die Appliances entweder dediziert einem konkreten Kunden zugeordnet, oder mehrere Kunden werden mit Shared Appliances bedient.

Die Lösung

*um nutzt inzwischen BIG-IP 3600, 3900, 2000 und 4000 Appliances für verschiedene Einsatzzwecke. Zudem verwendet der Internet-Dienstleister den Application Security Manager (ASM) von F5, der die Sicherheit nochmals erhöht. ASM wird dabei in unterschiedlichen Lösungsszenarien eingesetzt. Vor allem große Unternehmen, also der gehobene Mittelstand und Konzerne, möchten diese Sicherheitsfunktion nutzen. So wurde ASM bereits sehr früh in einem Kundenszenario verwendet, bei dem auf der Plattform, die *um dafür betreibt, sehr viele personenbezogene Daten gespeichert sind. Mit dem ASM kann – losgelöst von der Code Security – über einen eigenen Layer ein gleichbleibender Schutzmechanismus auf die gesamte Plattform angewendet werden.

„Konzipierung, Aufbau und Betrieb für Web-Anwendungen, Web-Portale und Web-Technologien im Allgemeinen, ist der Kernansatz unseres Unternehmens“, so Apitz. „Wir sind als eines von wenigen deutschen Unternehmen im Service-Provider-Umfeld für unseren Managed Service mit PCI DSS Level 1 zertifiziert. So können wir auch Kreditkartentransaktionen mit Hilfe des ASM abwickeln. Hier müssen Risiken natürlich soweit wie möglich minimiert werden, da bei Kompromittierung der Daten ein hoher Schaden droht.“

F5 aller Orten

Neben den Sicherheitsfunktionen nutzt *um auch in anderen Bereichen F5-Lösungen. Dazu gehören DNS und MySQL Load Balancing. Der Lastenausgleich auf der Ebene von MySQL ist eher unüblich, da Wettbewerber normalerweise die Workloads auf Betriebssystemebene verteilen, um die Hochverfügbarkeit dieser Datenbanksysteme zu gewährleisten. Der Vorteil des Ansatzes von *um ist hier, dass eine Hochverfügbarkeitsfunktion zentral an einer Stelle in der Anwendungsinfrastruktur positioniert werden kann. Dies ermöglicht ein schnelles Umschalten der MySQL-Server.

„Auch iRules bilden für uns eine Core-Funktionalität“, erklärt Apitz. „Es ist sozusagen eine Programmiersprache, die alle Anfragen auf einem Load Balancer abfängt. Dadurch lassen sich schon auf dem Application Delivery Controller selbst Entscheidungen fällen, etwa für die Anzeige von Fehlerseiten. Aber auch intelligente Weiterleitungen sind möglich, etwa bei Landing Pages, die in Suchmaschinen gelistet sind. Hier haben wir bereits für verschiedene Portale tausende Weiterleitungen an zentraler Stelle durchgeführt.“

Die Vorteile

Die Lösungen von F5 gewährleisten neben einer hohen Performance auch optimale Sicherheit, Compliance, Verfügbarkeit, Automatisierung und die Unterstützung bimodaler Betriebskonzepte sowie ein einfaches Management.

Performance

Mit den BIG-IP Appliances kann *um auch Kunden mit einem sehr hohen webbasierten Datenverkehr bedienen. So sind Bandbreiten bis zu mehreren 10 Gbit/s möglich. „Ein Kunde hat zum Beispiel mehrere 60.000 gleichzeitige Requests pro Sekunde“, berichtet Apitz. „Für einen professionellen Betrieb ist hier eine hochperformante und optimierte Hardware-Appliance zwingend erforderlich.“

Sicherheit

Für eine hohe Sicherheit sorgt unter anderem der BIG-IP Application Security Manager. Dieser bietet einen Schutz vor den häufigsten Bedrohungen sowie Zero-Day-Angriffen und behebt Schwachstellen in Anwendungen. Sicherheitsmaßnahmen gegen Layer 7 DDoS-Attacken sowie aktuelle Erkennungs- und Abwehrtechniken, virtuelles Patchen und die Aufdeckung von granularen Angriffen wehren auch intelligente Bedrohungen ab, bevor diese die Server erreichen. Zudem erhält *um damit die nötige Flexibilität, um Web Application Firewall (WAF) Services in der Nähe von Apps zu installieren und diese am jeweiligen Speicherort zu schützen.

Compliance

Der BIG-IP Access Policy Manager (APM) überwacht den Zugriff auf Anwendungen, Daten, Netzwerke und Cloud-Anwendungen, basierend auf Nutzeridentität und Kontext – zentralisiert sowie zeit- und ortsunabhängig. Damit erhält *um die vollständige Kontrolle darüber, wer welche Systeme und Geräte unter welchen Umständen nutzen kann. So gewährleistet das Unternehmen die Einhaltung seiner Sicherheits- und Compliance-Richtlinien. Zudem ermöglicht BIG-IP ASM eine Compliance mit wichtigen regulatorischen Standards wie HIPAA und PCI DSS.

Das einfache und übersichtliche Management der F5-Lösungen war von jeher ein wichtiges Kriterium für *um. Gleichzeitig hat sich die Produktreife mit jeder neuen Version erhöht und unterstützt seit geraumer Zeit die Konfiguration per API. Vor allem die Funktionalitäten für Local Traffic Management und Application Security wurden sukzessive erweitert. „F5 hat nach wie vor die größte Produktreife und das größte Feature-Set im Detail“, resümiert Apitz. „Das sind ganz klare Pluspunkte.“

Verfügbarkeit

„Die Lösungen von F5 laufen absolut verlässlich und problemfrei“, konstatiert Apitz. „Dadurch können wir auch zu Spitzenzeiten jederzeit die Verfügbarkeit unserer Angebote gewährleisten. Seit wir mit F5 zusammenarbeiten, haben wir deren Support nur einmal zum Austausch einer Appliance benötigt. Dies ist vorbildlich.“ Sollte trotzdem ein Angebot einmal nicht zur Verfügung stehen, kann *um mit iRules entsprechende Regeln für Weiterleitungen und Fehlerseiten aufstellen. Mit Hilfe dieser Tcl-basierten Programmiersprache lässt sich der Datenverkehr in Echtzeit auf beliebige Weise einsehen, analysieren, modifizieren, routen, weiterleiten, löschen oder ändern. Dies ermöglicht sogar das Einführen von Geschäftslogiken in die Netzwerkebene.

„Der wichtigste Nutzen der F5-Lösungen für unsere Kunden lag ursprünglich in den Bereichen Security und Verfügbarkeit“, erklärt Apitz. „Im Laufe der Zeit und mit den sich verändernden Versionen des Local Traffic Managers kamen weitere Vorteile hinzu. Ein wesentliches Thema ist heute Automatisierung. Wir betreiben viele tausend IT-Systeme, das Thema Load Balancing ist dabei nur ein Aspekt der gesamten Infrastruktur. Durch die Funktionalitäten, die über die F5-API bereitgestellt werden, ist es zudem möglich, Prozesse schnell zu automatisieren und in einem performanten Deployment ohne Medienbruch umzusetzen. Unsere bimodalen Betriebskonzepte werden so optimal unterstützt.“

Günter Unterholzner.

In Zukunft wird die F5-Plattform noch stärker mit den Cloud-Produktangeboten von *um verzahnt. Das Unternehmen nutzt derzeit eine eigene Cloud-Infrastruktur, die auf sieben Jahren Expertise und Erfahrungen aus dem Projektgeschäft basiert. In der Regel beziehen Kunden die darauf basierenden Angebote mit Zusatzservices wie zum Beispiel shared oder dedicated Loadbalancing. Derzeit sind dies aus historischen Gründen noch relativ autarke Systeme. Dies wird sich durch die Kombination mit den Automatisierungsfunktionen und dem API Management von F5 ändern, sodass eine einheitliche Plattform mit verschiedenen Modulen entsteht.

Über den Autor

Günter Unterholzner ist freier Autor in München.

(ID:44109707)