在2008中國IT技術精英年會上,來自全球應用交付網絡廠商F5的銷售運營總監鞏文堅先生針對解決企業的關鍵業務網絡的集中化應用困惑以及突破應用交付解決網絡瓶頸等問題做了精彩講演。
CIO的困惑
如今,網絡基礎鏈路越來越好,例如萬兆交換、千兆路由的普及,然而另一邊,隨著企業關鍵應用的不斷多功能化、復雜化,當我們的關鍵應用運行在網絡上時,卻或多或少地出現了關鍵應用訪問速度慢等很多問題,這給企業用戶帶來了不少麻煩。
統計顯示:53%的企業關鍵應用在忍受低下的網絡訪問性能。路好、道寬為什么還會擁擠?
鞏文堅先生從兩方面為我們講述了導致了以上的問題的出現的原因。
一、應用業務大集中
企業的管理人員相信只有數據大集中數據才有可能會變得更加安全、可靠。因此,大集中是不可阻擋的趨勢。但數據的大集中同時也會帶來很多其他的問題。例如數據本身的安全性、可靠性等,因此企業不得不建第二、第三、第四個備份中心。同樣,這些多中心同步又會產生一系列的問題。
二、全球化發展 網絡辦公趨勢已成必然
所謂全球化就是不管在任何地方,都要求能夠隨時隨地的訪問到企業內部的網絡,訪問一些機密的、關鍵的信息等,能夠幫助企業盡快地得到合作機會,打敗競爭對手。
那么如何去解決這些問題呢?根據摩爾定律,每十八個月處理信息會翻一倍,過去靠多花錢可以解決這個問題。但是在新架構情況下,傳統方式已經解決不了企業今天所面臨的問題。
當前CIO有六大困惑:訪問控制、應用安全、訪問效率、遠程安全、高可用性、冗災。
針對這種情況,鞏文堅先生向大家講述了應用交付的概念: 應用交付就是保證企業的關鍵業務應用可靠、安全、快速及高可用。ADN是F5所倡導的如何使你的應用更快速、安全、可靠的一系列的整體框架。F5提出ADN架構以后,在這個市場引起了非常大的反響。包括市場上非常知名的統計公司也開始對ADN市場進行了分析。這些統計公司根據系統的分析,它們預計在未來幾年里,ADN市場會有非??焖俚脑鲩L。
AND勇闖六關
由于大集中跟分布式的要求及其所需要的安全性和系統跟設備復雜度越來越高,企業希望能夠簡化這種管理的需求也越來越強。但是今天企業所面臨的局面是非常復雜的,在內部有服務器、應用、門戶、數據中心、IPS、客戶端這六關,在外部還要面臨各種黑客的相關攻擊。在會上,鞏文堅先生向大家講述了如何用AND勇闖六關,解決網絡應用的諸多瓶頸。
關:解決關鍵應用的WEB化問題
服務器本身是有性能瓶頸的,同時,在可靠性、安全性等方面都有局限性存在。F5的BIG-IP產品可以根據不同級別的客戶,及事先定義好的規則、用戶身份、地域特點或者采購的特點、行為特點來決定引導用戶進入全球范圍內的服務器,顯著改善性能并提高客戶的體驗。BIG-IP同時保證了當企業的任何一臺或者臺服務器發生宕機時,會順利切換到其他的服務器從而保證應用不會受到影響,從而保證全球業務的連續性和應用的可靠性。
通過這種方式,首先克服服務器性能的瓶頸, 闖過關。
第二關:應用端的瓶頸
過去,一些不成熟的軟件在應用時會導致系統死機?,F在隨著Windows越來越穩定,基本上很難看到系統死機,更多的是特定的應用導致死機。針對這種情況,F5有一個探針加到應用中,是當探針判定特定應用沒有死掉時,便可以把這個工作全部切換過來。
例如SSL的加速和SSL的建立拆除,都是非常耗用服務器端的CPU資源的。所以很難有服務器可以承受巨大的訪問量。F5可以把非常耗用CPU資源的非業務功能抽出來,騰出75—80%的服務器資源去處理真正的應用。這樣應用端的瓶頸也克服了。
第三關:門戶端的瓶頸:如何克服網站12秒平均響應速度?
現在越來越多的應用是透過WEB的方式。而在WEB上有非常的七秒法則——在Internet上,7秒鐘是人忍耐的一個極限。然而根據統計,絕大多數大公司的內部網站響應速度都是在12秒鐘以上。如何加快響應的速度呢?F5的WEB加速器可以根據WEB結構的特點,把WEB應用發布的速度提升3到7倍,從而解決速度的問題。另外,F5還針對TCP和UDP網絡進行優化,確保WEB的訪問速度得大極大的提升。
第四關:數據瓶頸:多數據中心的就近訪問問題
大集中即所有的數據都會放在一個集中的數據中心,同時要保證這些數據的安全性。當把所有數據集中后,就需要建立第二、第三、第四……若干個數據備份中心。面臨的兩個問題是:一、智能的DNS,即怎么樣利用應用的特點,把用戶導引到近的服務中心去。二、這些數據中心如何實現同步。F5的GTI專門針對全國性、全球性的企業,在國內、國際有多個數據中心的情況下,部署數據中心的虛擬DNS,讓全球客戶、員工,可以在任何地方訪問到方便的內部資源。
同時,在廣義網上各地網絡的帶寬是有限的,但是每天有幾個GB或者幾十個GB的數據傳遞。那么如何證在降低資金成本的情況下,可以將網絡升級到兩百兆、六百兆更大的帶寬呢?F5 WANJet,可以減少數據流量,節省帶寬,從而解決數據的瓶頸問題。
第五關:如何解決南北互通問題
在中國,北網通、南電信的狀況導致企業會遇到這樣的問題:當數據中心建在南方,北方的客戶就很難訪問,相反也是一樣。利用F5的鏈路控制器將ISP進行鏈路虛擬化,對多個ISP進行智能化的管理,讓多個ISP就像一個ISP在工作。通過這種方式消除在ISP上面的瓶頸和不安全的現象。
第六關:客戶端加密/加速問題
,在客戶端,F5的技術可以搭建一個安全通道,不管你在網吧、酒吧、客戶端,或者單位,都可以建立起一個非常好的SSL的加密通道。透過這種方式,基本上把內部可能會產生的瓶頸、不安全現象克服,幫助企業建立了加厚的銅墻鐵壁,充分抵抗內部、外部的各種不安全的損耗,保證信息安全的從企業的存儲器設備達到客戶端。
跟SAP等應用廠商緊密協作:打通應用血管
F5與諸如Microsoft、SAP、BEA、Oracle等應用巨頭有著相當緊密的合作,F5基于每一個廠商特定的應用去進行優化,保證應用的安全、快速和高可用。在同軟件廠商的合作中,F5扮演畫龍點睛點睛的動作。
在會議的,鞏文堅先生總結到:“可以看到F5做的事情很簡單——保證數據非常的安全、可靠的從數據中心端一直跑到客戶端。這樣可以提高客戶的響應速度三到十倍,解放企業80%的服務器資源,降低帶寬75%以上,保證應用級的安全,確保數據中心99.999%的高可用性。”
ADN闖六關:解決關鍵業務網絡集中化應用困惑
更新時間: 2008-02-14 10:23:12來源: 粵嵌教育瀏覽量:212