Dans les applications multi-régions, le succès n'est pas seulement de transporter le trafic ; c'est de le router vers la bonne région, le service sain et selon la bonne politique.
Reprise après sinistre, datacenter actif-actif, cloud hybride, conformité géographique ou base d'utilisateurs multi-régions — tout cela nécessite une décision au-delà de la publication de l'application : vers quelle région la requête utilisateur doit-elle aller et quel service doit-elle atteindre dans cette région ?
Le Bundle Geo de TR7 combine ces deux décisions sur une seule plateforme. GTM produit chaque réponse DNS selon la santé, la latence, la géographie et la politique de trafic ; ADC publie, distribue et maintient l'application en vie dans la région sélectionnée. Avec le même pool de services, le même contrôle de santé et la même interface opérateur, l'architecture multi-régions est gérée depuis un seul endroit. Le bundle inclut également la portée de 2 régions de TR7 Central Management ; les datacenters primaire et de secours sont contrôlés depuis une seule console.
Routage Global. Distribution Locale. Une Seule Plateforme.
Le Bundle Geo de TR7 combine le GTM qui décide de la région au niveau DNS et l'ADC qui distribue le trafic au sein de la région sur la même plateforme. Les données de santé, les définitions de service, les certificats et l'expérience de gestion sont communs.
Le Geo Bundle offre toutes les fonctionnalités d'ADC et GTM — par dessus, la portée de deux régions de TR7 Central Management est incluse dans le bundle. Le routage global, la distribution intra-régionale et la gestion des centres primaire/secours depuis une seule console fonctionnent avec une seule licence, depuis une seule interface.
La couche de publication et de distribution du trafic d'applications au sein de la région. Porte différentes charges de travail depuis HTTP/3 jusqu'aux anciens services TCP/UDP dans un seul moteur.
Moteur de décision de trafic en direct fonctionnant au niveau DNS. Chaque réponse est produite selon la santé du service, la géographie, la latence et la politique.
Pour plus de trois régions ou un inventaire d'appareils plus large, l'add-on TR7 Central Management entre en vigueur avec portée complète.
Découvrir TR7 Central ManagementDans les applications multi-régions, quelle région le DNS retournera et vers quel service l'ADC portera le trafic dans cette région ne sont pas des décisions séparées. La sélection de région, la santé du service et la politique de failover doivent fonctionner avec le même ensemble de signaux. TR7 Geo l'assure en combinant GTM et ADC sur une seule plateforme.
Lorsque le service backend dans une région est insalubre, ADC l'utilise dans la décision de distribution locale ; la même information de santé se reflète également dans les réponses DNS de GTM. La région insalubre est retirée de l'ensemble de réponses. Aucune infrastructure de surveillance séparée, aucun endpoint de santé séparé ou règle d'alerte séparée n'est nécessaire.
Le pool de services est défini une seule fois. Pendant qu'ADC distribue le trafic dans la région vers ce pool, GTM utilise les mêmes définitions dans la décision de routage global. Lorsqu'une nouvelle région est ajoutée, aucune mise à jour d'inventaire séparée n'est faite dans deux produits différents.
GTM route l'utilisateur vers la bonne région au niveau DNS ; ADC porte le trafic vers le service sain dans la région sélectionnée. Comme les décisions sont traitées dans le même modèle de plateforme, les politiques DNS, santé et distribution ne se déconnectent pas les unes des autres.
Les équipes DNS et ADC travaillent depuis la même interface opérateur. Les changements de politique sont faits avec une logique commune. Les problèmes d'intégration classiques comme « DNS a routé mais les services ADC étaient insalubres » ou « ADC a vu la panne mais GTM a toujours retourné la région » sont éliminés.
La combinaison ADC + GTM résout ensemble le routage global et la distribution intra-régionale dans les applications d'entreprise multi-régions. Dans chaque scénario, la décision DNS, la santé du service et la distribution de l'application sont gérées depuis la même plateforme.
Dans des scénarios comme Istanbul + Ankara, Europe + USA ou primary + DR, GTM route le trafic là-bas lorsque la région principale est saine ; lorsqu'un problème survient, il bascule automatiquement vers la région de secours. ADC publie et distribue l'application dans chaque région. Avec des scénarios bidirectionnels, des politiques séparées peuvent être définies pour la transition et le retour.
Pour les applications fonctionnant simultanément dans plusieurs géographies, l'utilisateur est routé vers la région la plus appropriée. Le trafic européen peut aller vers le datacenter UE, le trafic asiatique vers APAC, le trafic MEA vers la région locale. Pendant qu'ADC fait la distribution locale dans chaque région, GTM prend la décision de région selon les signaux de géographie, latence et santé.
Lorsque certaines applications fonctionnent dans le datacenter on-premise et d'autres dans la région cloud, GTM combine ces environnements sous une seule politique DNS. ADC prend en charge la publication et la distribution locales dans chaque environnement. Pour l'opérateur, l'architecture hybride est gérée comme un seul modèle de service multi-régions.
Ouvrez d'abord la nouvelle version à un petit pourcentage du trafic, surveillez l'état de santé et augmentez le ratio progressivement. Les scénarios de distribution A/B, transition bleu/vert et canary sont gérés avec des poids DNS ; ADC distribue le trafic vers les services sains dans les cibles sélectionnées.
Les exigences de résidence des données, de réglementation ou de sanctions peuvent nécessiter que certains utilisateurs soient routés uniquement vers des régions spécifiques. GTM applique des politiques de réponse géographiques ; ADC fait la distribution lorsque le trafic atteint la région. La politique est appliquée en direct, l'architecture n'est pas reconçue.
Dans TR7 Geo, ADC et GTM ne fonctionnent pas comme deux produits séparés connectés ultérieurement. Ils partagent les mêmes définitions de service, le même signal de santé, le même magasin de certificats et la même expérience opérateur.
Lorsque le service backend dans une région devient insalubre, GTM ne redécouvre pas cet état ; il partage l'information de santé qu'ADC voit. Les réponses DNS retirent la région affectée de l'ensemble de réponses et routent les utilisateurs vers des régions saines.
Les entrées de datacenter GTM peuvent se référer aux définitions de pool de services qu'ADC utilise. Aucun inventaire dupliqué, endpoints de santé différents ou deux disciplines de gestion de service séparées ne sont nécessaires.
Les certificats gérés avec ACME ou PKI interne sont conservés dans un seul magasin. Lorsque le même certificat est utilisé dans plusieurs régions, le renouvellement et la distribution progressent avec un seul cycle de vie.
Les politiques DNS et les règles de distribution ADC sont appliquées au trafic en direct. Lors d'une transition de région, aucune interruption de service ou synchronisation manuelle entre deux produits n'est nécessaire pour effectuer des changements.
Résoudre le routage global et la distribution intra-régionale avec des produits séparés augmente les coûts de licence, d'intégration, de surveillance et d'opération. TR7 Geo simplifie ces deux couches fondamentales sous un seul bundle.
Les capacités ADC et GTM sont offertes dans un seul bundle. Lorsque vous ajoutez une nouvelle région, aucune licence séparée pour le module DNS, compteur de requêtes ou mise à niveau de tier de région n'est nécessaire.
GTM fonctionne dans le même modèle de plateforme qu'ADC. Vous n'avez pas besoin de déployer une appliance DNS séparée, un serveur de gestion centrale séparé ou une VM analytique séparée.
Vous ne recréez pas le même pool de services, le même contrôle de santé et le même certificat dans deux produits. Les définitions sont faites une seule fois, sont utilisées conjointement par les couches globale et locale.
Les réponses DNS, signaux de santé et décisions de trafic sont traités dans votre propre infrastructure. Les attentes de souveraineté des données et réglementaires sont satisfaites sans dépendre des services DNS cloud de tiers.
Chaque datacenter est évalué selon son propre caractère de trafic, santé du service et signaux de performance. Au lieu d'un seul seuil global statique, l'état réel de chaque région se reflète dans la décision de routage.
Le Bundle Geo forme la base de routage et de distribution de l'architecture d'applications d'entreprise multi-régions. À mesure que le besoin grandit, vous pouvez passer à des bundles plus larges sur la plateforme TR7 sans changement architectural.
Livraison d'applications multi-régions avec identité. Ajoute la couche d'identité AAM à la combinaison Geo, avec un démarrage de 25 endpoints ETM et la même couverture de Gestion Centrale 2 régions.
DetayLivraison d'Applications et Accès par Identité. SSO, MFA, identité par application, VPN et accès clientless sont standard dans Base.
DetayLivraison Sécurisée d'Applications et Accès par Identité. OWASP, bot, API, ATO et défense L7 DDoS adaptative avec accès par identité dans le même plan de politique.
DetayPlateforme de Livraison d'Applications et de Sécurité de Bout en Bout. Quatre couches fondamentales dans un seul bundle, Central Management 2 régions inclus.
DetayAvis clients vérifiés sur G2 — d'architectes d'infrastructure, équipes réseau, leaders de plateforme et responsables de reprise après sinistre.
"Nous avons défini des politiques séparées pour la transition automatique et le retour de notre datacenter primaire vers la région de secours. Les scripts que nous avons écrits auparavant pour synchroniser notre fournisseur DNS et ADC ne sont plus nécessaires ; dans TR7, ces deux couches partagent le même signal de santé."
"Nous gérons une publication actif-actif à trois régions depuis une seule interface opérateur. Pour ajouter une nouvelle région, ni licence DNS séparée, ni compteur de nombre de requêtes, ni VM analytique séparée n'a été nécessaire."
"Nous exécutons notre politique de routage basée sur la géographie pour les exigences de résidence des données au niveau DNS. Pendant qu'ADC distribue l'application au sein de la région, GTM protège les limites de conformité ; une seule politique gérée dans un seul produit."
Apportez votre plan de reprise après sinistre, votre architecture actif-actif, votre configuration de datacenter hybride ou votre stratégie de déploiement progressif. Nous montrerons en démo en direct comment le Bundle Geo de TR7 fait fonctionner ensemble les couches ADC + GTM dans une seule interface opérateur.