A10 Networks交付应用直面云计算时代

随着互联网+时代的到来，越来越多的传统行业需要借力互联网展开更深远高速的发展，企业内部的ERP、CRM、电子商务、视频会议等关键业务系统对链路质量的要求也越来越高。

如今应用交付的使用非常广泛，应用交付对企业的服务器和链路均可进行均衡管理，因此除了互联网企业，高校、金融、税务、公安等有着公开线上业务并拥有大量访问量的行业也正大量使用。

交付应用的使用带来的挑战

交付应用的使用给企业带来了很大变化，IT部门正面临着重大压力，需要以更少的预算、人力和基础设施完成更多的工作，企业必须保证重要ERP、VoIP、协作系统和虚拟桌面基础设施等重要应用正常运转。

A10 Networks大中华区总经理蔡劼

A10 Networks大中华区总经理蔡劼对如今企业面临的困难深有同感：“随着数据中心的扩展，正常运行的维护变得更加困难。与此同时，IT部门必须优化最昂贵的资源——人力，随着新型、更复杂的应用被部署到数据中心，IT部门的工作负荷越来越重。这些手工操作流程要被谨防出错，需要大量规划来确保正确操作。而且这些应用必须被确保安全，安全措施不仅是对应用数据的保护，同时也是对企业品牌的保护。”

企业在性能、功能、安全和管理角度上面临着以下技术挑战：

·性能方面：客户流量发展迅速是互联网+时代的一大特点，优秀的网站或者应用常出现井喷式爆发增长，对应用交付性能的需求必须考虑充分的余量。提升网页的访问速度是几乎所有互联网化企业一直在追逐的目标之一，但经常受限于服务器并发处理能力、南北互通延迟等因素，需要采用多重手段并行解决。

·功能方面：互联网是对应用交付功能要求最多的行业之一，除必备的4层负载均衡手段，灵活的七层应用和根据域名、访问目录等使用七层报文内容的特征进行应用交付也是目前解决方案中必须要考虑添加的功能。

·安全方面：HTTP Get Flood攻击已超过4层SYN Flood攻击，成为网络攻击的头号类型。由于企业的应用交付部署多采用七层模式，很多安全功能也需要通过应用交付方案实现。

·管理方面：随着企业向云计算化管理的迈进，应用交付解决方案需要提供完整的API接口，以完成与互联网管理平台的无缝结合，通过简单的开发，即可从程序角度监控应用交付的各项参数和实时调整相应配置。

针对以上这些挑战，蔡劼认为A10 Networks应用交付可提供全方位的解决方案。

A10 Networks应用交付的特点

·领先的ACOS架构

ACOS高级核心操作系统为A10 Networks全线产品所使用，这是A10 Networks独有的一个高性能、可扩展的架构平台，是一套采用共享内存架构的64位多核操作系统，能够显著的提高网络效能，以紧凑的设备实现超越机框式系统的吞吐性能。

·卓越的硬件设计

A10 Thunder拥有业内最完整软硬件产品组合序列，满足任何应用交付场景的需求，所有设备包含1G和10G网络接口，高端产品支持40G和100G接口。此外，所有Thunder硬件产品均采用了固态硬盘，速度与可靠性并举。与传统机械硬盘相比，这可以显著提高读写性能、增强系统稳定并加快启动时间。

·安全是头等大事

由于经常被部署在网络边界，Thunder ADC集成了WAF和DDoS防护功能，成为应用程序安全防护的第一道闸口。同时，A10威胁智能防护可防止数据外泄，通过实时反馈的最新恶意IP地址库来鉴别自动化攻击和防止数字损失。

·出色的用户体验

采用多项领先技术包括SSL卸载、HTTP压缩、TCP复用及RAM缓存，为最终用户提供快速的访问体验，基础架构可高效地扩展而不浪费计算周期，降低资本支出(CAPEX)和运营支出(OPEX)。

·一虚多，更灵活

利用“一虚多”技术，单台Thunder硬件逻辑划分成多台虚拟ADC，且支持独立隔离工作，在不同分区中为用户部署个性化服务，满足不同研究机构或突发研究项目的需求。

·定制化脚本贴合客户现有系统

灵活的流量转换功能由aFleX实现，现用的任意基于TCL的脚本都可轻易的被转化为aFleX。由于aFleX支持多种协议，熟悉HTTP、DNS、 SIP、RADIUS等协议，可对数据进行应用感知型流量转换和数据包检查。借助基于REST的API，A10 Networks轻松实现了与第三方应用和网络管理系统 (NMS) 的整合管理。

云计算时代应用交付的未来趋势

在应用交付领域，A10 Networks是将国外品牌的技术优势，与本地化服务能力结合最好的公司。蔡劼说：“国产化对整个应用交付市场是有着积极作用的，无论是对于市场规模的 扩大，还是应用交付相关技术的演进，都有推进作用。”A10在应用交付市场，尤其强调技术的更新和演进，不管是硬件，还是软件，都采用最新的架构，并组建 服务支持团队。

面对云计算时代公有云的快速发展，蔡劼认为云数据中心管理员需要一整套可与新型云环境整合的应用交付方案，可支持按租户 或任务自动提供的虚拟服务，也可通过应用编程接口(API)与云编制平台、SDN网络结构无缝结合，为不同租户动态提供应用和安全策略，确保在租户策略提 供过程中的响应速度、业务灵捷和总成本效率都有明显提升。

蔡劼说：“因为云计算不是单一系统，它需要全生态链所有系统都能够和谐工作， 开放的标准化编程接口成为必选项。在DevOps大趋势下，工程师希望一键完成应用部署，SDN在扩展性、敏捷性和降低成本上又已获得共识，它需要有标准 化的编程接口与上层业务应用联系更紧密。同时，云环境下的安全防御及高可用同样需要实现“自动化”，当一个应用被加入，与之匹配的安全防御策略也必须动态 加载。”

他认为云计算时代的应用交付应具备以下趋势：

·自动化：通过集成插入式服务模块，A10 Networks帮助管理员建立了一套自动化的应用网络基础设施，与领先SDN控制平台的相似集成则确保了在A10物理和虚拟设备上准确、自动的提供网络安全策略，并且支持VXLAN和NVGRE数据平面隧道协议，提供网络细分策略的自动化执行。以上这些自动化特性整合在一起，减少了服务提供过程中的手动配置工作，从而降低了运营人力和运营成本。

·灵捷性：A10 Networks支持按需订制虚拟设备许可的方式来交付应用服务，与数据中心管理员交付其他IaaS订制服务的方式一致，符合新兴IaaS数据中心的需求。

·针对不同租户的动态服务链：利用虚拟设备和混合虚拟设备，IaaS云管理员可面向租户生成大量新的虚拟分区，根据需求提供应用交付控制器(含高级安全服务)或CGN(运营商级网络)服务，可根据租户或服务提供商的定义来实现动态的L4-7服务插入。

写在最后：A10 Networks的应用交付解决方案着重强调技术的演进和更新，并结合当下云计算发展的趋势与时俱进，针对云环境对应用交付解决方案进行改进，并积极推进国产化，在解决企业在线业务问题上秉持技术性与前瞻性。顺势而为，乘势而上，才是成功的真谛!