F5：多云環(huán)境下的應(yīng)用服務(wù)

王永

在當(dāng)今日益互聯(lián)的數(shù)字經(jīng)濟中，企業(yè)與客戶互動以及推動營收增長的方式逐漸取決于由應(yīng)用程序帶來的數(shù)字體驗。從許多方面來講，應(yīng)用程序不再僅僅是業(yè)務(wù)的一部分——它們甚至成為了業(yè)務(wù)本身。

“從F5的角度來看，應(yīng)用服務(wù)是在應(yīng)用搭建完成后，整個交付的過程。即從代碼生成，到客戶端訪問全過程中所有可能需要的服務(wù)類功能，”F5大中華區(qū)技術(shù)負責(zé)人吳靜濤在接受筆者的采訪時表示，從F5早期的安全優(yōu)化、高可用，加密通信，以及后來在交付的基礎(chǔ)之上提出多云應(yīng)用服務(wù)的理念等都是如此。

從應(yīng)用服務(wù)出發(fā)，F(xiàn)5將數(shù)字化轉(zhuǎn)型分為大致三個階段：通過數(shù)字化IT和業(yè)務(wù)流程實現(xiàn)自動化、提升效率；把獨立的自動化整合，利用云原生技術(shù)和基礎(chǔ)設(shè)施擴展整個流程的處理，實現(xiàn)更大的業(yè)務(wù)價值；利用并分析來自應(yīng)用服務(wù)的遙測數(shù)據(jù)流，將應(yīng)用進行完善的管理，實現(xiàn)可視化技術(shù)。

近日，F(xiàn)5發(fā)布了《2020年應(yīng)用服務(wù)狀況報告（亞太版）》。報告顯示，隨著多云和混合云架構(gòu)的部署，IT和業(yè)務(wù)流程自動化呈增長趨勢。許多企業(yè)開始認識到業(yè)務(wù)中應(yīng)用部署的規(guī)模和速度的提高所帶來的好處，與此同時卻帶來了更大的復(fù)雜性。企業(yè)在原有基礎(chǔ)架構(gòu)之上越來越依賴多個公有云和私有云，并且需要實施現(xiàn)代應(yīng)用架構(gòu)，以致面臨著不斷演變的復(fù)雜威脅。

不可否認的是，在數(shù)字化轉(zhuǎn)型的浪潮中，IT技術(shù)上的優(yōu)勢讓一些企業(yè)占據(jù)了市場主動性，但是隨著轉(zhuǎn)型的深入，吳靜濤認為，應(yīng)用服務(wù)也在成為企業(yè)不可獲缺的組成部分，甚至是真實、核心的資產(chǎn)。

“像很多銀行、運營商都在推出超級APP的服務(wù)，是因為他們已經(jīng)意識到搶占入口和互聯(lián)網(wǎng)經(jīng)濟是非常重要的事情。尤其是從中國市場的角度來看，中國企業(yè)理解的數(shù)字化轉(zhuǎn)型概念是‘快魚吃慢魚，上市速度永遠是第一位的，” 所以在吳靜濤看來，如何快速的推廣線上的業(yè)務(wù)，對整個業(yè)務(wù)的拓展是變得至關(guān)重要的。

另一方面，從大機的環(huán)境轉(zhuǎn)向PC的環(huán)境，再轉(zhuǎn)向虛擬化、云，根據(jù)報告，亞太地區(qū)86%的企業(yè)采用多云，而在多云的環(huán)境里最讓人頭疼的問題離不開安全，那么企業(yè)該如何決定每個應(yīng)用最適合哪種云呢？

大多數(shù)人都普遍認為，選擇一個云是最省事的，但實際上，走到最后客戶往往都會走向多云的選擇。報告顯示，39%的用戶認為云的選擇是由每個應(yīng)用的特征決定的，而不是IT部門、開發(fā)部門甚至是運維部門。

“互聯(lián)網(wǎng)經(jīng)濟數(shù)字化轉(zhuǎn)型最重要的一件事情是客戶滿意度?？蛻粲玫煤貌攀堑谝晃坏?。要想用得好，就必須要選擇更好的云作為基礎(chǔ)設(shè)施。”吳靜濤透露，每個云的管理、運維、支付方法不同，更重要的是，其管理界面，甚至是邏輯也是不同的，這就帶來了管理上、甚至是安全方面的難題。

如果說多云是應(yīng)用、業(yè)務(wù)的要求，那么在多云的環(huán)境里，安全又該如何操作和處理呢？與此同時，企業(yè)如何合規(guī)的開展業(yè)務(wù)，以及如何在安全方面認證，同樣都面臨著巨大的挑戰(zhàn)。

值得一提的是，報告數(shù)據(jù)顯示，68% 的組織使用 10 種及以上應(yīng)用服務(wù)，靜濤在解讀報告時，發(fā)現(xiàn)在這些應(yīng)用服務(wù)領(lǐng)域里面有4個是跟安全相關(guān)的。

“很多年前我們就發(fā)現(xiàn)SSL VPN居然排在應(yīng)用的第一位。SSL VPN主要是傳輸安全，包括WAF和AWAF。絕大部分用戶選擇SSL VPN做兩件事：遠程辦公和遠程管理。原因在于SSL VPN可以提供SL加密通道和Single SignOn，客戶可以在自己的應(yīng)用里面去集成SSL VPN的技術(shù)，或者是傳統(tǒng)的安全設(shè)備?！眳庆o濤表示，不久前F5剛剛收購了Shape，原因是因為很多客戶談” 如何用AI進行用戶訪問的行為判斷。不過從目前對于安全的憂慮來講，多云的安全仍然是當(dāng)前最大的挑戰(zhàn)。如何應(yīng)對高性能計算，以及物聯(lián)網(wǎng)代理的更多的機器人偽裝出來的訪問，去做安全的攻防，這是目前最令企業(yè)和廠商困擾的技術(shù)，也是F5目前所投入的方向。

回想到自己兩年前回歸F5，吳靜濤一直在主導(dǎo)如何在F5相關(guān)設(shè)備上進行信息的采集，去了解應(yīng)用的狀況，以此實現(xiàn)對整個應(yīng)用狀態(tài)的判斷和DevOps可視化的技術(shù)。而目前，隨著大部分客戶都逐漸向第三階段轉(zhuǎn)型，如何能夠獲取，并且把獲取到的結(jié)果能夠用來做分析以及應(yīng)用服務(wù)的遙測，通過遙測的數(shù)據(jù)流去提供業(yè)務(wù)方面的洞察，變得尤為重要。

事實上，在客戶向第三階段轉(zhuǎn)型的過程中，F(xiàn)5也提供了大量切實可行的措施，

首先，在應(yīng)用服務(wù)方面，F(xiàn)5是負載均衡起家，用戶在多云的調(diào)度過程中可能會出現(xiàn)管理、配置方法的問題，而無法實現(xiàn)自動化。F5的解決方案是把其進行整合，用更少的技術(shù)、廠商，在統(tǒng)一的平臺、界面和API的方式整合在一起，這是F5幫助客戶的第一步。

其次，在可視化方面，F(xiàn)5有兩個核心技術(shù)：iRules和High Speed Logging。iRules可以把流經(jīng)F5所有的數(shù)據(jù)做解碼。High Speed Logging，可以根據(jù)大數(shù)據(jù)平臺，以任意的格式快速的Log出去。

“你可以想象一下，F(xiàn)5每個產(chǎn)品都擁有這樣的功能，在任何環(huán)境部署F5的時候，F(xiàn)5可以把相關(guān)業(yè)務(wù)的關(guān)鍵信息給到您，客戶可以根據(jù)自己的需求來決定。而且，這些數(shù)據(jù)放在客戶的平臺里，不存在任何的安全隱患，與此同時，這些數(shù)據(jù)一旦被采集，通過數(shù)據(jù)學(xué)習(xí)、根因分析，用AI去做這些在線的控制，去實現(xiàn)在整個DevOps的過程中對應(yīng)用的可視化，再通過API控制用戶的在線應(yīng)用路由，去實時做割接，實時做調(diào)節(jié)?！痹趨庆o濤看來，“F5能為客戶提供完善的解決方案，這即是我們的競爭優(yōu)勢，也是為什么我們非常有信心，能夠幫助客戶實現(xiàn)轉(zhuǎn)型的重要原因?！?/p>