数据存储产业服务平台

敏捷迭代,从F5应用交付开始

你不一定知道应用交付/保护,但你一定知道敏捷性对行业的重要性。

大鱼吃小鱼已不流行,当今社会竞争强调的是快鱼吃慢鱼,天下武功唯快不破,其进一步抽象就是所谓敏捷性。传统行业被互联网企业冲击,甚至碾压,其差距就在敏捷性,以技术迭代为例,传统行业按年计;互联网企业以天计,甚至一天就有数次迭代、升级,技术差距导致了竞争上的被动。

在今年9月,F5亚太地区、中国和日本销售高级副总裁Adam Judd指出:传统行业在多云环境中部署应用,即便是微服务化现代化应用,也需要花费长达数月时间,而F5却能够将这个时间缩短到1小时,不仅如此,F5还能够实现对用户应用的安全保护,而安全是任何信息系统应用发挥生产力第一要务的基本前提,重中之重。

秘诀就在于应用交付/保护及服务。

向SaaS服务要答案

为什么在多云环境中,用户需要花费长达数月时间来部署应用呢?问题的症结何在呢?

在多云环境中部署应用,除了申请硬件资源,如各种IaaS资源之外,应用访问、管理和控制,如负载均衡、Web服务器、反向代理及安全等都是必须要考虑的要务。其中,大家对负载均衡比较熟悉,确保不因为流量过大所导致应用宕机,或者业务响应缓慢。以往负载均衡多依赖专属硬件设备,F5的设备被用户广泛使用,负载均衡也几乎成为了F5公司的代名词。

对于负载均衡,需要注意的是即使是行业内部网络也在大量使用。据F5中国区应用交付事业部总经理刘旭峰透露:在金融、电信等行业的内网环境,用户及不同业务之间引发的业务互访流量同样巨大,也需要进行负载均衡。此外,在并发访问量井喷的互联网业务如纪念币、秒杀等,更是负载均衡大展身手的场景。

在技术的设计和实现上,无论内部还是外部流量都不能直接访问相关数据库,因为这会带来无法避免的威胁和后果,会危及系统安全和稳定性。在此需要设置代理服务器,将所有流量导向代理服务器,其中企业内部访问互联网被称为正向代理,互联网访问企业是反向代理。考虑到很多访问请求来自浏览器等Web客户端,需要同时部署Web服务器。

我们把包括负载均衡在内的以上所有部署统称为应用交付,通过部署应用交付控制器(ADC)来解决问题。对于多云环境而言,每个环境都需要进行应用交付系统的部署,累计长达数月时间也是预料之中的事情,并不奇怪。

为了改变这一局面,作为应用交付的领导厂商,F5发布了针对多云环境的分布式云平台,你可以将其理解为一种应用交付/安全的SaaS服务。通过申请SaaS服务,用户将应用交付、应用安全的问题交给F5分布式云平台,由于F5已经对接好阿里云、AWS、Azure等多云环境,如此用户就一次性完成了多云环境的部署,就像中间件一样,用户只管使用F5分布式云平台提供的SaaS服务,就可大幅度缩减应用开发、部署的响应时间。

行业私有云的对接方案

使用SaaS服务需要将访问流量交给F5分布式云平台,考虑到行业法规遵从的一些特殊需求,用户自行搭建私有云平台方案更加符合行业的实际情况。

在此,F5中国区金企业事业部技术总监兼安全事业部总经理陈亮给出了一个理想的解决方案。

“我们内部有一个叫法,称为‘四七层’分离的双层部署,指的就是中间的F5硬件设备和后面的NGINX分别支撑四层和七层流量负载,其中F5硬件设备负责四层(大流量、大并发、高CPU运算SSL性能等),而NGINX负责七层,每个应用的策略都不一样,所以更加灵捷。”陈亮说。

这里的F5硬件设备指的就是F5 BIG-IP,主要是服务大流量为主;而F5 NGINX则是面向云原生,灵捷的应用,满足现代化应用云原生化、轻量化、微服务化的需求。

对于行业私有云平台,F5分布式云平台也可以提供非常好的借鉴

F5分布式云平台整合了多云、负载均衡、Kubernetes、API网关等众功,实现了通过单个仪表板对所有应用端到端可视化和统一策略控制;统一应用安全、多云网络和应用交付功能;支持在云和网络防火墙之间建立高性能的连接;以F5 Distributed Cloud Load Balancer and Kubernetes Gateway为例,实现了负载均衡、Kubernetes和API网关集成,可以跨分布式集群、跨区域实现对现代工作负载、微服务的支持,并能够扩展到网络边缘。

F5为了简化产品命名,将原来的多项F5、Shape、Volterra服务重新整合更名,在F5分布式云平台进行统一命名。例如F5 Distributed Cloud WAAP,则是将F5 Web应用防火墙、机器人程序缓解、DDoS和API保护功能整合到易于部署的单个解决方案中,使SecOps和DevOps团队能够实施一致的安全策略。

对于企业私有云解决方案而言,应用交、应安全以及云原生化能力支持,都是必须要考虑的内容。

据了解,F5的解决方案在金融行业占有很高的市场份额,一是因为金融行业对于业务应用安全性有非常高的要求,二是因为金融行业专业技术人员的水平很高,他们非常认可F5的技术,知道F5技术水平不可或缺。通过收购了开源的NGINX,更是让F5占据了互联网+访问流量制高点,将F5负载均衡、安全、应用交付等产品捏成了一个拳头。

有数据现实,仅F5 Shape此前就保护了全球30亿用户账号,每天会有1亿用户登陆行为被捕捉和保护,2.5亿部移动设备享有安全的保障。

具体到中国市场, Adam表示:和世界上其他市场一样,如今很多经济逆风会来一些响,但是对F5来说,中国一直是其一个非常重要的、有效率的市场,是一个具有战略重要性的市场,就像我们在过去7~8年一直做的一样,F5会通过本地化战略,更好帮助中国用户掌握和使用F5的技术,化解经济逆流的干扰。“

“在保障合规的同时,F5联合合作伙伴一道,努力开拓更多非敏感行业,在这些行业,同样有很多关键性业务应用,同样需要F5的技术和服务支持!” Adam说。

小结

敏捷是时代的需求,也是生存并制胜的法宝。

敏捷不仅是应用的容器、微服务,也包括用的交付、安全、运维和管理,无论是基于云服务的分布式云平台,还是针对私有云应用环境的应用交付/安全产品和方案,F5的技术足够优秀,对中国市场的承诺,增添了行业对F5的信心。

破局重生!

F5值得信任和期待!

未经允许不得转载:存储在线-存储专业媒体 » 敏捷迭代,从F5应用交付开始