向SaaS服務(wù)要答案

為什么在多云環(huán)境中，用戶需要花費(fèi)長達(dá)數(shù)月時(shí)間來部署應(yīng)用呢?問題的癥結(jié)何在呢?

在多云環(huán)境中部署應(yīng)用，除了申請硬件資源，如各種IaaS資源之外，應(yīng)用訪問、管理和控制，如負(fù)載均衡、Web服務(wù)器、反向代理及安全等都是必須要考慮的要?jiǎng)?wù)。其中，大家對負(fù)載均衡比較熟悉，確保不因?yàn)榱髁窟^大所導(dǎo)致應(yīng)用宕機(jī)，或者業(yè)務(wù)響應(yīng)緩慢。以往負(fù)載均衡多依賴專屬硬件設(shè)備，F(xiàn)5的設(shè)備被用戶廣泛使用，負(fù)載均衡也幾乎成為了F5公司的代名詞。

對于負(fù)載均衡，需要注意的是即使是行業(yè)內(nèi)部網(wǎng)絡(luò)也在大量使用。據(jù)F5中國區(qū)應(yīng)用交付事業(yè)部總經(jīng)理劉旭峰透露：在金融、電信等行業(yè)的內(nèi)網(wǎng)環(huán)境，用戶及不同業(yè)務(wù)之間引發(fā)的業(yè)務(wù)互訪流量同樣巨大，也需要進(jìn)行負(fù)載均衡。此外，在并發(fā)訪問量井噴的互聯(lián)網(wǎng)業(yè)務(wù)如紀(jì)念幣、秒殺等，更是負(fù)載均衡大展身手的場景。

在技術(shù)的設(shè)計(jì)和實(shí)現(xiàn)上，無論內(nèi)部還是外部流量都不能直接訪問相關(guān)數(shù)據(jù)庫，因?yàn)檫@會帶來無法避免的威脅和后果，會危及系統(tǒng)安全和穩(wěn)定性。在此需要設(shè)置代理服務(wù)器，將所有流量導(dǎo)向代理服務(wù)器，其中企業(yè)內(nèi)部訪問互聯(lián)網(wǎng)被稱為正向代理，互聯(lián)網(wǎng)訪問企業(yè)是反向代理。考慮到很多訪問請求來自瀏覽器等Web客戶端,需要同時(shí)部署Web服務(wù)器。

我們把包括負(fù)載均衡在內(nèi)的以上所有部署統(tǒng)稱為應(yīng)用交付，通過部署應(yīng)用交付控制器(ADC)來解決問題。對于多云環(huán)境而言，每個(gè)環(huán)境都需要進(jìn)行應(yīng)用交付系統(tǒng)的部署，累計(jì)長達(dá)數(shù)月時(shí)間也是預(yù)料之中的事情，并不奇怪。

為了改變這一局面，作為應(yīng)用交付的領(lǐng)導(dǎo)廠商，F(xiàn)5發(fā)布了針對多云環(huán)境的分布式云平臺，你可以將其理解為一種應(yīng)用交付/安全的SaaS服務(wù)。通過申請SaaS服務(wù)，用戶將應(yīng)用交付、應(yīng)用安全的問題交給F5分布式云平臺，由于F5已經(jīng)對接好阿里云、AWS、Azure等多云環(huán)境，如此用戶就一次性完成了多云環(huán)境的部署，就像中間件一樣，用戶只管使用F5分布式云平臺提供的SaaS服務(wù)，就可大幅度縮減應(yīng)用開發(fā)、部署的響應(yīng)時(shí)間。

行業(yè)私有云的對接方案

使用SaaS服務(wù)需要將訪問流量交給F5分布式云平臺，考慮到行業(yè)法規(guī)遵從的一些特殊需求，用戶自行搭建私有云平臺方案更加符合行業(yè)的實(shí)際情況。

在此，F(xiàn)5中國區(qū)金融和企業(yè)事業(yè)部技術(shù)總監(jiān)兼安全事業(yè)部總經(jīng)理陳亮給出了一個(gè)理想的解決方案。

“我們內(nèi)部有一個(gè)叫法，稱為‘四七層’分離的雙層部署，指的就是中間的F5硬件設(shè)備和后面的NGINX分別支撐四層和七層流量負(fù)載，其中F5硬件設(shè)備負(fù)責(zé)四層(大流量、大并發(fā)、高CPU運(yùn)算SSL性能等)，而NGINX負(fù)責(zé)七層，每個(gè)應(yīng)用的策略都不一樣，所以更加靈捷?！标惲琳f。

這里的F5硬件設(shè)備指的就是F5 BIG-IP，主要是服務(wù)大流量為主;而F5 NGINX則是面向云原生，靈捷的應(yīng)用，滿足現(xiàn)代化應(yīng)用云原生化、輕量化、微服務(wù)化的需求。

對于行業(yè)私有云平臺，F(xiàn)5分布式云平臺也可以提供非常好的借鑒。

F5分布式云平臺整合了多云、負(fù)載均衡、Kubernetes、API網(wǎng)關(guān)等眾多功能，實(shí)現(xiàn)了通過單個(gè)儀表板對所有應(yīng)用端到端可視化和統(tǒng)一策略控制;統(tǒng)一應(yīng)用安全、多云網(wǎng)絡(luò)和應(yīng)用交付功能;支持在云和網(wǎng)絡(luò)防火墻之間建立高性能的連接;以F5 Distributed Cloud Load Balancer and Kubernetes Gateway為例，實(shí)現(xiàn)了負(fù)載均衡、Kubernetes和API網(wǎng)關(guān)集成，可以跨分布式集群、跨區(qū)域?qū)崿F(xiàn)對現(xiàn)代工作負(fù)載、微服務(wù)的支持，并能夠擴(kuò)展到網(wǎng)絡(luò)邊緣。

F5為了簡化產(chǎn)品命名，將原來的多項(xiàng)F5、Shape、Volterra服務(wù)重新整合更名，在F5分布式云平臺進(jìn)行統(tǒng)一命名。例如F5 Distributed Cloud WAAP，則是將F5 Web應(yīng)用防火墻、機(jī)器人程序緩解、DDoS和API保護(hù)功能整合到易于部署的單個(gè)解決方案中，使SecOps和DevOps團(tuán)隊(duì)能夠?qū)嵤┮恢碌陌踩呗浴?/p>

對于企業(yè)私有云解決方案而言，應(yīng)用交付、應(yīng)用安全以及云原生化能力支持，都是必須要考慮的內(nèi)容。

據(jù)了解，F(xiàn)5的解決方案在金融行業(yè)占有很高的市場份額，一是因?yàn)榻鹑谛袠I(yè)對于業(yè)務(wù)應(yīng)用安全性有非常高的要求，二是因?yàn)榻鹑谛袠I(yè)專業(yè)技術(shù)人員的水平很高，他們非常認(rèn)可F5的技術(shù)，知道F5技術(shù)水平不可或缺。通過收購了開源的NGINX，更是讓F5占據(jù)了互聯(lián)網(wǎng)+訪問流量制高點(diǎn)，將F5負(fù)載均衡、安全、應(yīng)用交付等產(chǎn)品捏成了一個(gè)拳頭。

有數(shù)據(jù)現(xiàn)實(shí)，僅F5 Shape此前就保護(hù)了全球30億用戶賬號，每天會有1億用戶登陸行為被捕捉和保護(hù)，2.5億部移動設(shè)備享有安全的保障。

具體到中國市場， Adam表示：和世界上其他市場一樣，如今很多經(jīng)濟(jì)逆風(fēng)會帶來一些影響，但是對F5來說，中國一直是其一個(gè)非常重要的、有效率的市場，是一個(gè)具有戰(zhàn)略重要性的市場，就像我們在過去7～8年一直做的一樣，F(xiàn)5會通過本地化戰(zhàn)略，更好幫助中國用戶掌握和使用F5的技術(shù)，化解經(jīng)濟(jì)逆流的干擾?！?/p>

“在保障合規(guī)的同時(shí)，F(xiàn)5聯(lián)合合作伙伴一道，努力開拓更多非敏感行業(yè)，在這些行業(yè)，同樣有很多關(guān)鍵性業(yè)務(wù)應(yīng)用，同樣需要F5的技術(shù)和服務(wù)支持!” Adam說。

小結(jié)

敏捷是時(shí)代的需求，也是生存并制勝的法寶。

敏捷不僅是應(yīng)用的容器、微服務(wù)化，也包括應(yīng)用的交付、安全、運(yùn)維和管理，無論是基于云服務(wù)的分布式云平臺，還是針對私有云應(yīng)用環(huán)境的應(yīng)用交付/安全產(chǎn)品和方案，F(xiàn)5的技術(shù)足夠優(yōu)秀，對中國市場的承諾，增添了行業(yè)對F5的信心。

破局重生!

F5值得信任和期待!

songjy