來自多云的挑戰(zhàn) F5從容應(yīng)對

在云計(jì)算日益流行的今天，上不上云早已不再是個(gè)問題，企業(yè)面臨的是來自多云環(huán)境下的選擇。

在跨云環(huán)境中管理應(yīng)用時(shí)遇到的最具挑戰(zhàn)性、最令人苦惱或最困難的部分是什么？F5的調(diào)查顯示，大部分人所擔(dān)憂的依然是安全問題，其中擔(dān)心如何為所有應(yīng)用提供統(tǒng)一安全策略的關(guān)注度達(dá)到了42%，關(guān)注防護(hù)應(yīng)用免遭安全威脅的比例有40%，而在優(yōu)化應(yīng)用性能和全面了解應(yīng)用運(yùn)行狀況的比例低于前兩者?；诖?，F(xiàn)5亞太、大中華及日本區(qū)高級銷售副總裁Adam Judd表示，當(dāng)前應(yīng)用革新與數(shù)字化轉(zhuǎn)型過程中，促使新架構(gòu)應(yīng)運(yùn)而生。F5的價(jià)值定位很好地匹配了以上數(shù)據(jù)，為用戶提供一致的安全策略，全面保護(hù)業(yè)務(wù)應(yīng)用。

新技術(shù)的層出不窮毫無疑問也給IT市場帶來巨大變革，F(xiàn)5以面向用戶的應(yīng)用服務(wù)，主動(dòng)應(yīng)對變革。在今年的“F5中國應(yīng)用服務(wù)高峰論壇”上，F(xiàn)5中國區(qū)總經(jīng)理張毅強(qiáng)強(qiáng)調(diào)，F(xiàn)5在中國市場本地化過程中做了非常多的工作，為中國用戶提供本地服務(wù)、本地創(chuàng)新、本地測試與研發(fā)，同時(shí)也不遺余力的發(fā)展本地人才。

在技術(shù)層面，F(xiàn)5大中華區(qū)首席技術(shù)官吳靜濤以“ABCDE”形象地總結(jié)了F5的多云應(yīng)用服務(wù)技術(shù)“基因”與價(jià)值觀，即通過“AI Ops”和機(jī)器學(xué)習(xí)，以F5作為“BigData”的網(wǎng)絡(luò)數(shù)據(jù)引擎，在“Cloud”環(huán)境中實(shí)現(xiàn)“DevOps”的可視化和提升“user Experience”。

在DevOps的可視化層面，由于傳統(tǒng)數(shù)據(jù)中心逐漸向云+DevOps轉(zhuǎn)變，由此帶來新的復(fù)雜度和運(yùn)維風(fēng)險(xiǎn)，例如在東西流量下如何探知路徑、性能和延遲，開發(fā)部門直接控制網(wǎng)絡(luò)帶來的穩(wěn)定性風(fēng)險(xiǎn)等。因此，F(xiàn)5產(chǎn)品以軟負(fù)載，虛擬應(yīng)用服務(wù)打包，通過這種打包的形式在云環(huán)境中部署。吳靜濤介紹，開發(fā)部門控制的是打包的網(wǎng)絡(luò)服務(wù)，而網(wǎng)絡(luò)部門仍然控制硬件形式存在的交付服務(wù)，將軟負(fù)載作為在云中的靈活擴(kuò)展，從而形成統(tǒng)一的交付平臺。通過統(tǒng)一交付服務(wù)和大數(shù)據(jù)引擎，為開發(fā)和網(wǎng)絡(luò)間提供DevOps網(wǎng)絡(luò)中間件。

AIOps層面，通過態(tài)勢感知/AIOps來配合構(gòu)建未來的API安全和動(dòng)態(tài)安全對抗體系。例如，在某客戶案例中，其業(yè)務(wù)通常是通過動(dòng)態(tài)短信驗(yàn)證碼登錄，因此APP短信接口的正常運(yùn)行成為登錄業(yè)務(wù)的關(guān)鍵點(diǎn)。在F5所構(gòu)建的動(dòng)態(tài)安全防護(hù)中，首先通過經(jīng)驗(yàn)基線防護(hù)分析威脅，得出是高頻DDoS型攻擊類型，再設(shè)定某個(gè)閾值將攻擊IP地址鎖定，之后通過機(jī)器學(xué)習(xí)來判斷達(dá)到經(jīng)驗(yàn)基線的異常情況，從而實(shí)現(xiàn)對API安全和應(yīng)用路由的控制。

Super-NetOps（超 級 網(wǎng)絡(luò)運(yùn)維）計(jì)劃旨在通過對合作伙伴以及用戶工程師進(jìn)行培訓(xùn)，使用戶能夠真正走進(jìn)“智能運(yùn)維”時(shí)代。