CIO的困惑：基础网络与关键应用矛盾

解决思路：对流量进行系统管理

许多网络工程师都认为遇到拥塞时大幅度后退（减少网络访问量）是确保网络访问正常进行的必要条件。然而在有些情况下这种说法是正确的，在另外的条件下却不可行。如果控制拥塞是网络上每台主机的责任，那么在每台主机不了解其它主机的带宽要求的情况下，大幅度后退是确保正常运行的必要条件。

然而，如果拥塞问题在网络结构内由负责给定广域网（WAN）连接上所有流量的系统进行管理，那么应该能够实现更大量、更高效的吞吐能力，而不需要大幅度后退。

F5 产品管理总监 Ameet Dhillon因为提出了相应的解决思路：“我们需要做的是，在网络基础设备的基础上，对关键应用数据流进行更智能的分析，找出其中更关键的数据流，并通过种种措施，来解决关键应用的网络访问瓶颈。”

正是基于这样的解决思路，F5推出了BIG-IP、WANJet、Web Accelerator等以解决网络流量问题的系列解决方案。

应用交付：把基础网络与关键应用连接起来

如何解决关键应用的网络访问速度？

我们需要在基础网络链路（路由、交换等网络设备）、关键应用（ERP、CRM、OA办公、专业企业计费系统等）之间，进行有效的管理，把这两者有机地连动起来，从而提高关键应用的网络访问效率，这就是应用交付。

对此，作为应用交付的领导厂商F5提出了专业的应用交付解决办法，其中包括负载平衡、会话流交换、智能网络地址转换、高级路由（就近访问）、智能端口镜像等。

此外，F5还提供了多种网络优化解决措施，共同解决网络访问低下的问题。例如SSL加速、HTTP压缩、TCP优化、内容缓存、带宽管理、连接加速等措施，并通过这些措施解决具体的网络连接加速问题。

应用交付是一个新的提法，比较难以理解。其实，当前不同的厂商，对应用交付也有不同的解释，例如F5、Citrix等厂商所提及的“应用交付”就不完全一致。

应用交付主要的意思就是将关键应用与基础网络设备关联起来，通过负载平衡、会话流交换、智能网络地址转换、高级路由（就近访问）、智能端口镜像等各种技术手段，让关键应用能够良好地运行在网络设备上。

应用交付属于第4层以上的应用技术手段，因为与交换、路由有着明显的区别。

针对应用交付与路由交换的区别，F5 产品管理总监 Ameet Dhillon如此解释到：“交换、路由设备能够分析网络的数据包，根据其提供的目的地址，把数据包转发向目标地址。但是，它属于基础网络设备，它不能识别关键业务的应用操作。例如，某个银行有三个不同城市的数据中心，当某个用户使用网络银行系统时，如何才能够实现对就近数据中心的访问呢（就近访问速度快）？路由、交换设备是不能实现的。此时，就需要更高级的技术手段，也就是应用交付技术，例如其中的高级路由（就近访问）功能，通过应用交付系统，实现对用户访问操作的识别，并将其指向最近的数据中心，从而提高网络访问效率。”

我们可以看出，网络结构的底层（2、3层），是针对数据包的路由、交换，这属于相对基础的交换操作，而对于网络高层（4层以上），则是针对业务系统的应用操作进行处理（例如高级路由交换、负载平衡等），这可以算作是针对“应用”的交换，也就是“应用交付”了。

从具体产品部署上来看，f5提供了BIG-IP、WANJet、Web Accelerator、FirePass、Trafficshield等系列产品。分别针对网络访问、数据中心同步访问、远程办公、应用防火墙等多种应用，例如，BIG-IP可以提供高可用性负载平衡、快速与超智能的第7层交换、精细的互动控制、DoS保护、资源共享以及其它诸多特性，从而为企业的互联网网络提供最好的保护。