记者:对于应用加速的字面意思来说,很多用户更多地会等同于网络优化,能否详细介绍一下什么是应用加速,以及其市场潜力有哪些?
李中元:应用 加速并非一个新名词,英文全称是Application Acceleration。作为一个新兴市场,应用加速涵盖了应用传输和 WAN 优化等范畴。而开发应用加速市场的动力来自于客 户对解决 方案的需求;这些解决方案要能简化数据中心,并帮助远程和分公司的用户提升集中式托管应用的性能。
目前,越来越多的用户已经感知到应用服务器和 WAN 的性能不但会延迟应用程序的响应时间,还会对员工的效率造成负面影响。而为了提高效率,IT 部门已经部署 了应用前 端装置以及 WAN 优化控制器。
我们一定要理清一个观念:如今,宽带的成本已经不是问题了,那为什么还有应用程序传输效率的问题?
其实,我们现在所谓的带宽没有问题,是 指用户送出 任务请求的速度已经解决了,但是传输阻塞的地方却在于应用程序的响应不够快,而其不够快的原因可能是程序本身的设计所造成,也可能是硬设备处理速度不够快。 然而,如果 是升级硬件配备,如刀片服务器,虽然可以减少部分服务器的数量,但并未解决后勤、维护和支持等更复杂的问题。
而对于市场潜力,市场研究公司Gartner给出了一个美好的前景,据Gartner的最近调查结果显示,应用加速市场(涵盖应用程序提供和WAN优化)在2005年将达到15 亿美金的规 模,比2004年增加33%。同时,Gartner还估计到2009年,该市场的用户销售量将达到23亿美金。
记者:应用加速的市场空间如此巨大,那也就说明应用加速对于用户十分重要,您能否介绍一下其中原由?
李中元:确实如此,应用加速 对于众多企业 级用户而言将越来越重要。今天的企业员工分散各处,高于 50% 的员工是以远程方式或在分公司内工作。排名全球2000名以内的企业均朝向数据中心整合与服务器整 合的方向发 展,数据中心从数以百计缩减为少数几个,应用程序也整合到少数几台服务器上。这代表一般的“使用者”与应用程序的距离越来越远。这对效率会造成相当大的挑战 ,对安全性 和可用性也是如此。
例如,大型企业在业务关键性应用程序(例如 SAP)上的投资额,可能会高达 5,000 万美元。业务关键性企业应用最初是针对在局域网络上作业并从本机存取而设 计,但现在 已经扩充到个别独立的局域网络和广域基础设施。而资料中心效率低、延迟和受限制的 WNA 连结等综合因素,为这些应用程序的效率带来了全新的挑战,也常造成这些 应用无法 使用。从现代的需求来看,应用程序应该在远距离的运作方式下,满足各种的使用者需求,且其运作的安全等级,必须维持在使用者大幅分散之前的水准。
而过去专为支持 Web 应用程序而设计的数据中心,则充满了各种拼凑起来的单一功能和单点式产品,造成数据中心内许多机器效能不彰。同时,由于功能互异的个 别系统增多 ,数据中心的安全性漏洞也更形扩大。
然而,这些问题并不能单靠扩增带宽来解决,有效的解决方案还需考虑到应用程序的流量。因此,为确保应用程序的效率与安全,并避免不断增加企业的硬件投资, 于是产生 了兼具安全和应用加速功能 (也就是效能) 的应用前端 (Application Front End, AFE) ——即应用加速平台。应用加速平台为网络提供应用层信息 (intelligence ),保 障存取安全,并集中和整合服务器,以缩减资金和营运成本。在实际环境中,应用加速平台可与任何 Web 应用程序搭配使用,包括 Web 架构的 ERP、CRM、供应链管理、前 台和 现场营运、HRIS、Web Email 效能和协同作业等。
记者:对于您所提及的应用加速解决方案,能否再详细介绍一下?
李中元:对于上述所说的问题,用户并不能单靠扩增带宽来解决,因此 ,要让网络得 到更大的效能,用户更需要针对应用程序流量进行思考。
Juniper网络所提供的应用加速解决方案采用更为完善的方式解决这些问题,结合以数据中心为主的观点减少并固化数据中心的设备数量、消除低效率之处,并针对 WAN 上冗长 应用程序通信协议所造成的冲击进行优化,并可提供额外的效益。
此外,应用加速能提高这些应用程序的可存取性,而这会经常带来即时而明显的投资回报率 (ROI)。
目前,Juniper网络所提供的应用加速 (应用程序前端以及 WAN优化技术)产品主要有Juniper Networks 数据中心加速平台 (DX 平台)和Juniper Networks WAN 加速平台 (WX 平台)。
该系列产品能确保通过网络提供如下的应用程序:
记者:在提及应用加速解决方案时,应用前端技术被更多地着重提及,是否意味着该技术是其中的关键所在呢?
李中元:应用前端技术 (application frontend)包括缓解 Web 服务器的工作负载,减少核心网络和 I/O 作业,进而提高 Web 服务器和 Web 应用服务器的效率;内置防火墙技术、用户验证与授权功 能、以及 SSL (安全套接层) 等功能,防止各种潜在的安全威胁,如 TCP、HTTP 以及 DoS 和 SYN Flood 拒绝服务攻击等;模拟交易中介平台,管理服务器和用户之间的所有连 接和请求,以 增加 Web 和应用服务器的处理容量。
结合效率、安全和可用性保障的新一代应用前端平台,可以满足企业数据中心的三个需求:弹性扩充、价值创造及效率提升。同时,应用前端平台可弹性适应数据 中心未来的 容量成长需求,不仅仅大幅提升终端用户的效率,并且还确实提高了企业的投资回报率。在电子商务方面,应用前端平台可极大地提高电子商务网站的在线营业额以及 移动工作人 员的生产力。
此外,用户在设置这种新的应用前端平台后,一方面企业能整合与减少服务器和数据中心的数量,降低资本支出和营运成本,另一方面数据中心和终端用户也都能 享受到网络 传输应用程序的速度提升效益。
记者:对于目前越来越多理性的用户,在投资和采购网络系统时,将着重考虑其所为企业带来的效益,对于应用加速,其对于用户有哪些具体的好处?
李中元:简而言之,应用加速给用户带来的明显效益体现在效率、安全性和高可用性等三个方面。
效率——加速使用者的存取,提高应用程序服务器的容量。例如,利用 Juniper Networks 的 DX 系列应用加速平台,通常可使存取业务关键应用的时间缩短一半 — 大幅提升 了应用程序的可使用性和可接受性,尤其对远程和分支机构的使用者更为有效。这类应用加速平台可实时最佳化并压缩所有送出的 Web 数据,几乎感觉不到延迟现象 。内容的精 确程度 (fidelity) 得以维护,确保 Web 内容一直都可以百分之百地精确再现;无论使用者处于什么位置,采用何种网络连接,都可大幅降低所使用的带宽,使用者 也能够体 验到更快的网页加载速度。而“3G 快取功能”则可进一步改善使用者的响应时间,卸载关键服务器的负载,以提高可扩充性和效能。
此外,应用加速平台还可作为交易中介工具,来管理服务器与使用者间的所有连接和作业请求,提高Web和应用服务器的容量,最多可使 Web 和应用服务器的容量 增加10 倍。
安全性——内部防火墙防护数据中心 Web 层的安全。应用加速平台可提供“内部防火墙”功能,以补充现有的安全设备。Web 应用所驻留的关键交易区,可透过 这种内部防火 墙,避免其“Web 层”受到潜在的 TCP 和 HTTP/Web 恶意攻击。应用前端可利用现有的 RADIUS和LDAP基础设施对使用者进行验证,并能够根据每个请求提供授权。 此外,应用前 端还可保护数据和连结,保护服务器免受 DOS和SYN洪水式攻击;并提供 Native HTTP 协议通讯的特殊安全功能,以实现强大、灵活且可适应的安全功能。
主要的应用加速平台都会支持单向或端到端安全套接层(SSL),以更快的速度传输安全的内容。如果该平台还符合 FIPS 140-2 Level 3 的要求,则能为必须达 到联邦信息处 理标准(FIPS)的机构提供了更高的安全保障。
可用性 (availability):最佳的负载平衡功能,提供最高的可用性——有些应用加速设备提供了完整的第4层至第7层服务器负载平衡功能,且可以在单一设备 中建置数个应 用和服务器集群。而透过灵活、可编写描述指令 (scriptable) 的健康状况检查功能,使用者可以执行有计划的网络、服务器和应用健康状况检查作业。应用程序 平台可以检查 HTTP回传码,以验证每个Web请求和回应。如发现不成功或异常的请求/回传,可利用程序重试,并做相关纪录以供进一步根源分析之用。
其中,Juniper网络公司的 DX应用加速平台具有一种独特的功能,可采用Juniper Active-N 网状组态进行扩展,最多支持 32 台 DX 设备,以处理相同或不同虚 拟 IP 地址的 流量。藉由 Active-N 组态,企业用户一次只需添加一台设备,即可增强可扩展性和故障复原保护功能。(责任编辑: 刘燕之)
李中元先生在Juniper公司收购Peribit公司的同时加入Juniper公司,他在Peribit公司时曾担任亚太地区总经理。加入Peribit公司之前,李中元先生任职于Extreme网络公司, 担任中国及香港地区董事总经理。在加入Extreme公司之前,他在Sun系统公司任职,曾领导其团队将网络界面产品部的销售额提升到1亿美元的规模。李中元先生还曾经在加利福尼 亚地区的Nortel及BNR公司管理工程及产品团队。
除了丰富的专业经验,李中元先生还拥有多年实践工作经验,包括在行业协会担任领导职位,比如10G以太网联盟,千兆级以太网联盟,地铁以太网峰会,ATM峰会,QoS峰会以及 IEEE。他还经常在全球性会议中担任发言人,并为许多高端网络内容方面的书籍撰写过序言。他获得纽约大学计算机科学学士学位,以及Santa Clara大学MBA学位。