F5出海的“变与谋”

图片来源：图虫创意

2021年以来，国内的各行各业以非常快的速度快速复苏，而大量的海外的业务停摆，由于海外各行各业对中国出口的需求变得越来越旺盛，F5看到了机遇，试图解决中国企业出海过程中，面临的陌生技术环境下，如何设计海外的业务，以及技术架构的问题。以及如何保障在复杂的网络环境下海外客户的一致体验？

【F5的重点落在云业务与SaaS业务】

F5在过去给业界的印象是做负载均衡、应用交付，而最近三年F5发生了很大的巨变。总结来看现在首先在传统领域里，在应用交付的领域里持续做新产品的发布、新产品的研发，也让市场继续感受F5在这个领域里继续领先的优势。第二部分，F5在2019年并购了NGINX，并购NGINX让F5进入到现代应用领域。从过去我们在数据通信的优势扩展到软件的开发、应用的开发领域里面。最近做的技术动作包括2020年收购了反欺诈领域非常领先的创业公司Shape，这也是一个独角兽。在2021年又花了5亿美金，整个三年下来外部并购将近20亿美金的并购，收购了边缘云的Volterra这么一个创业公司。在今年3月我们又收购了云上做遥测的Threat Stack，一个云端监控和运维品牌。

F5基于这些并购，基于F5过去在应用交付、应用安全的全球领先优势，再加上新并购的公司，比如说NGINX在现代应用得到突破。Shape在以AI为核心的反欺诈实现了突破。再加上Volterra，扩展到边缘和多云的管理，还有Threat Stack遥测技术的储备。

F5面对客户目前整体方案包括三个类型类：一是F5过去引以为自豪的BIG-IP，这是针对数据中心和传统应用为核心。二是F5 NGINX，这是针对现代应用，不管是私有云还是公有云，这种现代应用为核心的领域。第三大类是是F5的分布式云服务。分布式云服务既服务于传统应用，也服务于现代应用。技术架构满足客户在本地数据中心和公有云，甚至边缘所有业务的需求。

F5作为应用交付的领导者在业界被熟知。在2019年收购了NGINX以后，使得F5进入了现代化应用的市场。并且在今天在全球超过4亿个网站，绝大部分的网站都已经在使用NGINX产品。并且2020年F5花重金收购了反欺诈领域的头牌Shape公司，大大增强F5在解决方案Shape上的防护能力。Shape的产品在金融行业、酒店，尤其是零售、互联网的领域，包括电商领域每天防护的攻击数超过20亿次。F5在2021年又分别收购了边缘云技术和遥测技术具有深入储备的Volterra公司，而这一系列的并购，使得今天F5的定位在逐渐的转变，是F5能够实现随时随地的保护、交付，以及优化任何的应用和API。

在过去20多年之间，F5取得了非常多的成绩，得到非常多的业务认可。目前全球有超过2万个用户，超过5万个设备同时在建。今天在手机做的每一笔交易都会经过F5，无论是金融领域、政府领域，甚至互联网领域的头牌，像阿里、新浪、搜狐、京东、美团等等客户，其实都是F5的忠实粉丝。

【关于中国企业出海的云技术“开源”与合规难点】

F5每年的研发投入已经超过了收入的15%。包括全球的15家电信运营商，其实全都是F5的用户。而且在ADC的市场里面，F5排行NO.1，并且根据非常权威的Gartner报告，F5连续十多年一直在ADC排名第一的位置。

F5在2020年4月发布的分布式云服务，是一款基于SaaS的安全网络和应用服务的产品，F5有了自己的纯SaaS的平台和产品，能使客户在应用的数据中心、多云网络乃至于所有的企业边缘，并且对传统和云原生的应用可以提供类似于网络、安全，部署运营的分布式应用服务。经过过去一连串的收购，F5将收购的产品进行全方位的组合，形成了全新的技术堆栈能力。

因此F5在新的领域至今已有有三大类的产品：分别是F5的BIG-IP，定位在本地数据中心和公有云上面。F5 2019年收购的NGINX可以部署在本地数据中心、公有云，以现代应用作为重点。还有最新发布的F5技术栈解决方案，就是分布式云的服务，可以帮助F5做统一的堆栈管理，可以帮助在任何环境下提升安全策略和交付的比例。同时F5可以通过API的方式，连接客户已经具有的开发、运维等等工具。

因为业务策略的统一性和跨平台性，客户可以将非常大的运维方式进行简化，并且同时得到所需要应用安全和交付领域的多种功能。所以分布式是一种完全的SaaS架构，我们的用户在海外的时候，如果你使用的时候可以按需进行相应的订阅。业务的扩展性，包括可用性也符合基于SaaS架构的技术要求。

F5分布式云，还会提供全新的安全防护平台。在这个平台上，F5也提出一个全新的概念WAAP概念，可以做除了传统的AWAF，同时对DevOps的缓解、Bot机器人的防护，以及API的安全。这是过去看到很多应用程序之间不仅仅是人和应用的交互，更多来自于应用和应用之间的调度和访问。所以API现在是重中之重，分布式云平台是纯SaaS的，无论企业的应用程序在海外的任何地方，甚至是任何的底层架构，F5都能提供全方位的防护。

今天云技术让出海的用户在时间、成本，技术、管理上都得到很大的效率提升。F5和全球主流的用户、厂商，包括海外的微软Azure、谷歌云平台（GCP），包括国内的阿里、腾讯都有非常紧密的合作。F5在应用交付和安全领域的解决方案，能够帮忙中国出海企业在云上的客户更稳健地的使用云服务。同时因为中国的客户，尤其大一点的客户同时使用多个公有云，多个公有云之间的连接、网络交付和运维安全策略的统一管理，这也是一个痛点，所以在云上关于第二点，F5在其中也有非常丰富的解决方案。

关于F5的对出海企业在法律法规和合规上能够触达的解决方案。因为遵守法律法规是出海企业在全球化过程中需要高度重视的。每个国家在数据和业务上的法律法规要求都不尽相同。除了遵守法规之外，很重要的一点在数据的合规，业务安全保护上也是全行业高度重视的。

无论数据是否按照GDPR进行本地环境的存储，是否对数据按安全级别进行分类，在数据账户的保护和数据泄露是否有相应的措施，这都是在监管上对出海企业的要求。

F5首先是一家社会化运作的国际化公司，所以在过去的20多年的全球化运营过程中，F5在遵守不同国家的法律上有丰富的经验和实践。在流程上确保F5自己提供的服务一定是满足当地的合规和监管要求的。F5的BIG-IP、NGINX，还是分布式云服务，其实背后都有一个很强大的法律和技术团队在满足当地合规上进行支持，帮助客户在使用服务的时候满足技术和业务的合规。

结合这些法律的合规、监管的复杂领域，从F5的解决方式来看无外乎两种：一是确保业务和流程合规，对当地的法律法规进行充分解读的情况下，如说金融行业的规范，如说医疗行业的规范，如说数据或等级保护的规范，F5所提供的业务流程是满足要求的。

第二是技术上，因为业界一直认为F5是应用交付公司。其实F5在去年的应用安全的收入超过9亿美金都来自于应用安全，已经是全球最大的安全公司之一。从技术上来讲，能帮助客户提升防止数据泄露、账户欺诈业务损失方面的能力。F5的Shape反欺诈的方案在全球很多金融行业、零售电商、航空、酒店等领域都有大量的案例，这些经验可以帮助中国的企业借助全球领先的安全方案，实现他在当地合规的要求。

企业在海外碰到的涉及到安全的策略，包括当地的合规、法规等难题，F5会为企业推荐全新的托管安全服务。托管安全服务很好理解，今天是全方位管家式的服务，出海企业可能不需要有自己的安全专家，甚至可以不懂安全，只要将APP甚至站点交给F5，F5会提供一切必须的策略梳理。F5有超过100个安全专家在全球各地，都非常了解当地的法律法规。F5在国内很多安全专家对于等级保护2.0、等级保护3.0非常了解，在海外对PCI的法规他们也非常了解。所以对用户来说，今天可能不需要有很强的安全知识，可以将整个业务交付给信赖的出海服务企业提供安全防护。

关于F5在坚持SaaS趋势发展的战略意图，以及包括从自身角度理解跨境电商各平台，助力中国企业品牌出海方面的话题，F5中国区云与合作伙伴业务总经理杜士峰及F5中国区方案顾问王志博接受了雨果跨境的专访，

以下为对话实录：

雨果跨境：分布式云是2019年才提出来的，连续两年被Gartner定义为之后云计算的重点发展方向。我们之后进一步的计划是什么？之后会往什么分享进化？

杜士峰：很好的问题，F5在这个领域从去年收购Volterra，很优秀的创业公司。并购之后我们内部做了大量的整合。当然F5过去的传统业务领域、技术领域20多年所做的积累，在应用交付、应用安全，也包括2019年我们并购了NGINX之后，在线的领域里，其实和Volterra以分布式架构，以开源、分布式云的架构与边缘结合，有一个很好的补充。F5在传统的商业化领域，无论是应用交付、应用安全，毫无疑问我们都是领导者。Volterra带给F5互联网的基因、基于开源的基因，基于分布式架构的基础平台。两者结合让F5有机会在分布式架构的，以开源为核心的基础情况下，在每一个上面的单元，不管是应用交付还是在应用开发，还是应用的调度，包括应用的安全，包括我们收购Shape之后带来的AI能力的Bot防护，有机会让它做得更满足企业级别或商用级别的要求。

关于趋势来看，首先第一，毫无疑问F5一定会坚定的向成为SaaS公司的方向去发展，这是我们发布的业务战略里，我们把SaaS作为F5在今后三大标签之一，其中一个是感知可控的应用。第二个标签是应用的安全，就像我们讲的，F5已经是一家领先的安全公司，只不过我们在这个领域比较低调，我们在今年安全的收入很有可能超过10亿美金。第三，F5一定要成为一家SaaS公司。因为客户对上云的采纳率越来越高；二是客户对SaaS化的业务也越来越高。所以在分布式云服务平台的基础之上，我们提供客户的开发、提供客户的管理和运维，增强基于现代应用和传统应用的安全能力，再增强全球交付到边缘的网络，让F5能够在上面变成一个综合的服务平台，既迎合了技术的趋势，也满足客户在云的架构下，在业务到边缘的场景下对基础的应用交付，还有网络安全统一策略的能力和要求。这比较High Level，整个分布式平台是F5非常坚定要去做的一个部分。

王志博：我没有太多的补充，分布式F5分为几部分，刚才说到全球有非常庞大的节点，我们一般叫做Region Edge节点，就是大的Region，跟AWS等供应商很像，我们在全球有大的、非常骨干网的节点。对用户这一端我们还有CE节点，我们叫做Consumer Edge，会更贴近于用户的自身。我们今天可以将分布式的能力部署在用户的身边，刚才举的例子，今天有自动驾驶的汽车，类似于特斯拉、蔚来，未来会将分布式的能力带入用户的生活场景，甚至今天所说的特斯拉充电桩，或者未来在IoT的层面更加小、更细微的层面都有为客户交付的能力。谢谢。

雨果跨境：F5自身作为云服务数字应用交付领域的公司，F5通过怎样的契机瞄准到跨境出海市场的过程？这是第一个问题。第二个问题，相比于亚马逊和阿里的云服务功能，F5新的产品服务功能有什么样的差异化？或者特别强的针对性的体现？第三个问题，从F5的视角来看，如何看待跨境领域的平台分类的问题，如何理解跨境平台的分类？从趋势来看，跨境之后独立站和电商的看法，F5有什么理解？在自己的服务上有怎样的针对性考量？

杜士峰：首先F5在出海领域是新兵，我们看到过去F5很多业务，大部分都在比较标准的行业里，金融、运营商医疗、治疗，汽车，几乎传统的企业每一个行业、每一个关键应用几乎都可以看到F5的身影。我们为什么要做跨境出海的市场？因为我们看到宏观趋势上，最近十多年以来中国经济的发展、中国企业全球化的进程在加快，我们很明显的感受到从云的角度，从技术前线的角度中国的出海企业在早期的，从输出原材料、输出制造性的企业为主，到现在以品牌为核心的消费电子行业，到游戏、电商、音视频、社交娱乐、金融科技等不同的领域，中国的出海企业在过去十多年的发展里面，到现在已经呈现出百花齐放的格局。而且很多不同的企业，包括TikTok、SHEIN、安克创新，甚至像小米、传音这样不同的企业在不同的领域成为全球领域所在的佼佼者。F5在出海市场我们经过比较慎重的思考，过去，在数据中心领域或者传统应用领域，F5毫无疑问一直是应用交付的领先厂商。因为最近几年刚才提到了F5的转型在加速，通过自己做的并购，包括反欺诈领域的Shape，边缘计算的Volterra，还有基于现代应用的NGINX的并购，丰富了F5从数据中心扩展到云端、现代应用，在边缘的场景下，让我们有能力把原来的应用交付和安全延伸到现在的客户，在现代应用，在云安全，对于SaaS化的需求。

我们认为F5现在新做的转型和推出的服务可以和中国的出海客户有很好的结合，再加上F5本身在技术领域也是全球化的公司，也有多年的为跨国企业服务的经验，我们希望把我们所具备的历史资源，再加上现在所做的创新和服务为中国的跨境出海企业做提供更好的服务。这是第一个问题。

第二个问题，亚马逊和阿里云服务的差异化。从我的角度来看，我还是一个不同层面的比较。事实上我们和亚马逊云科技和阿里云的厂商有非常好的互补关系。举例子云厂商好比是一个高速公路，客户每一个应用就像一辆汽车，可能有跑车、轿车，也有货车。汽车在高速公路上跑依然需要加油站维修、补给、餐饮的服务。对F5来讲我们就好比高速公路的加油站，帮助客户在高速公路跑得更快的同时，让你跑得更稳健和安全，所以举例子我们和亚马逊，和云厂商的合作关系。F5作为全球领先的应用交付和应用安全的厂商，再加上我们谈到的，我们在应用、反欺诈和边缘、遥测的技术储备和创新，其实增强了F5传统应用领域扩展到新的领域。

F5同云厂商建立了紧密的合作伙伴关系，不管是Global云厂商和AWS、Azure、GCP，也包括本土的阿里云、腾讯云，从技术角度来讲大家是非常重要的合作伙伴关系。举例子我们在昨天的会议上和亚马逊云科技一起发布的云端应用安全的解决方案，这个方案就很好的说明了我们和云厂商的关联。很多企业在用亚马逊云的时候，他可以实现全球安全、快速的部署应用，再结合F5的服务，我们可以帮助他们增强，一个是全球快速实现网络安全的统一策略，二是不管是基于F5现代应用的开发平台，还是管理AWS上的EKS，Azuer上的AKS，GCP的GKS，管理和调度应有软件上的集群，再加上F5自己本身的比较特有的Bot防护，我们在边缘上的部署和计算能力，这些可以和客户在云厂商的服务形成相互的关系，一起为客户有更好的安全保护和交付保障，这是第二个问题。

雨果跨境：针对新兴的独立站，跨境电商未来的方向，包括新兴电商、抖音，从F5自身业务点出发，又是如何理解这些平台的，或者为他们的以及其中的电商发展提供怎样的思路和解决方案？

杜士峰：您问的问题非常专业，从业务角度来讲，F5还不是这个领域的专家，F5更多从基础技术架构上把不同类型的客户，可能不同类型的客户有跨境电商的，有独立站，也有音视频、带货，还有传统的快消类的，他做线上电商的转型。我们都在应用交付、开发，还有安全包括管理，解决客户的这些痛点。

回到电商，从总体来看我们看到的电商领域在快速发展，因为F5服务了很多包括国内、国际上非常领先的快消品牌，包括零售品牌。还是新兴领域的电商，大家都在快速的介入线上的业务，并结合自己独特的适合定位来满足他们所定位的需求。您提到的安克创新也好、SHEIN，包括TikTok等公司，他们在各自的领域成为了独角兽。因为F5也有不少这个领域的客户，从业务来讲我们不敢给出建议，您提到业务层面的答案，从技术角度来看我们觉得新兴电商的特点是什么？业务的创新非常快。第二，对客户体验的要求、追求是做得极致的。第三，对于安全应用，对于反欺诈要求非常高。因为本身电商是低毛利的领域，不管是薅羊毛还是因为存在账户的欺诈而造成业务的损失也好，其实对整个运营都会造成很大的影响。第四，绝大部分客户都在使用云的服务。可能使用了不只一个云，可能两个云、三个云，还有自己的数据中心和私有云。第五，整个应用的现代化比较高，所以从这些特点来看，我们在过去服务于客户的时候所观察到的现象，从服务角度来看，作为F5更多帮助他们实现业务的敏感性，让业务的迭代变得更快，让整个业务创新的频率变成超频公司。

我们结合MCN边缘管理，还有多云的业务能力、解决方案的能力，我们帮助这些客户简化他们在云上应用的管理。第三点非常重要，关于数据安全、业务安全，既满足合规监管的要求，也有本身从运营的角度来讲，从追求客户体验和自己的运营，防止运营业务的角度来看，我们能够借助反欺诈的方案，包括安全的解决方案，帮助他们在电商的服务客户的时候，既让他的客户有更好的体验，不会因为账户损失，也不会因为账户被欺诈，让他们自己整个业务有更好的安全保障。所以从业务上我们比较难展开，但从技术和特点来看，我们还是有一些体会和心得。

雨果跨境：F5对于出海业务的定位是怎样的？就像您刚才所说的，我们目前还是新兵的身份，您提到的我们随着跟亚马逊、阿里等企业共同合作的模式，为企业出海，未来我们的定位会发生怎样的变化？请您介绍一下。

杜士峰：谢谢您的问题，很好的问题。从定位来看最重要的一点是来自于客户的需求、来自于客户的痛点，我们是从满足客户、帮助客户解决他们在出海过程中所面临的挑战出发。从整个定位来看，F5的定位很清楚。首先F5在过去的20多年里面，我们具备什么能力和历史资产？从我们的角度来看，在商用级别的，在企业级别的应用交付、应用安全，F5还是全球领先的一家厂商。第二，客户新的需求变化，我们也谈到很多，应用越来越现代化，现代化不完全以开源的方式，以云原生的线路做开发，这里面涉及到大量的开发的平台、开发的应用交付，也包括运维，还有API的管理、API的调度，还有很重要的，涉及到当我们到边缘的时候，应用是不是能快速的到达边缘？是否保持进入开放式的平台，满足你在多云管理情况下的需求。

我们看客户需求的特点看到合规和监管的要求越来越高，技术上既需要你提供服务的平台来满足GDPR，满足PCI，满足ISO这样的全球标准化的规范。同时对客户来讲，他依然会受到大量的来自于恶意的流量攻击，为了确保客户的体验，为了提高自己的运营效率，要加强安全的能力。从F5的方案来看，结合历史上的积累和并购，形成新的方案，首先从技术方案来讲我们确保定位是在客户现代应用里面，F5要能够帮助客户在现代应用里，无论是应用交付还是应用安全，我们要提供更好的解决方案。

第二，客户可能过去把传统的应用往云上做迁移，也基于云端做了现代应用的开发。同时用到多个云的服务，可能是AWS，或者是Azure。另外我的应用可能到边缘，因为车联网的服务、音视频的服务或者电商的服务，我希望客户更贴近用户。这些需求确保客户在多元环境下，无论是本地的私有云还是多个公有云，甚至到边缘，他的应用交付、应用安全，统一的安全策略、统一的运维策略能够更简化，这是F5的第二个定位。

第三个定位，当他基于现代化的应用，要借助全球化的网络，能更灵活的、更开放的实现全球化的部署和管理，借助全球化既有的资源，能够让他的应用快速的本地服务策略的时候，我们能让他有这个能力。所以从F5的定位来看，我们聚焦三个领域，总结一下：一是在现代应用，二是多云管理，三是在应用交付网络。再补充上F5在应用安全，包括Bot反欺诈，在WAF、API的管理，还有DDoS的能力上，确保F5在这几个方面提供更好的服务。所以跟云厂商，F5永远都会保持开放合作的方式，云已经铺好了高速公路，我们会让云上在跑的应用带来更稳健、更安全的用户体验。所以从定位来讲是这样的。

（来源：雨果跨境编辑部）

本文作者对该作品拥有完整、合法的著作权及其他相关权益。未经许可同意，任何个人或组织不得复制、转载、或以其他方式使用本网站内容。转载请联系本文观察员，违规转载必究！