1个回答
F5 SSL解决方案主要有两个方向，第一是入站方向，第二个是出站方向，这两个方向所使用的技术以及所解决的用户需求场景是不同的，在这两个方面上，F5 提供的SSL解决方案均有着出色的表现。部署SSL在入站方向上还是有很大挑战的，尤其是当服务器数量很大的时候。而如果能够将SSL向前推移到一个集中的控制点，比如说像F5 LTM这样的一个集中控制点上进行部署，就可以忽略异构平台的区别，而只关心在LTM这个集中控制点上如何部署SSL证书，但无论是在入站还是出站方向上，加密技术同时带来了一个非常大的一个问题，如果整个流量全部SSL加密了，那么一些传统安全设备就会出现一个盲点，就需要在这些安全设备上进行SSL的解密，否则无法发挥这些安全设备的功能。对于传统设备来说，流量还是一个非常大的挑战。如何去帮助保护传统的一些安全产品的投资，使得其既可以发挥它原有的功能，而且不损耗性能，是需要考虑的。所以在SSL 解决方案上，我非常推荐F5。