殊途同歸 負載均衡、安全共舉大應用交付趨勢
【51CTO.com 綜合消息】近年來,“應用交付”作為一種全新解決方案概念,被越來越多的廠商采納,大有革命網絡技術之勢。由負載均衡起家的F5、Netscaler等廠商提出了應用交付概念,而廣域網加速廠商Bluecoat也提出了應用交付概念,近來,由郵件安全起家的梭子魚也拋出了安全應用交付方案......
應用交付是怎么發展起來的?
應用交付如何具體理解呢?
殊途同歸: 大應用交付時代
融合時代:立體的應用交付架構
應用交付是怎么發展起來的?
我們要理解應用交付,首先還是要從負載均衡概念入手。
其實,早期的負載均衡作為一項負載分擔技術,還曾是路由交換設備的基本技術(鏈路負載均衡),其主要的目的在于解決大并發數據流量時的壓力分擔。
早期互聯網的應用并不多,主要是Email、聊天、瀏覽網頁等活動,做到互聯互通就可以了。這就好比鄉村的交通,只要路修得又直又寬,跑起車來沒有絲毫問題。正是在這種情況下,思科、華為的路由器、交換設備成為初期網絡建設的主流。
但隨著電子商務、WEB2.0協作技術的興起、在線視頻、網銀、證券等應用在網絡上越來越多、越來越深入,人們發現即使網絡基礎鏈路再好,例如萬兆交換、千兆路由、光纖布線,都會或多或少地出現關鍵應用訪問速度慢等很多問題,這給用戶帶來了不少麻煩。原因很簡單,由于應用復雜多樣,尤其是企業內網的應用接入互聯網,此時的網絡已經不只互聯互通那么簡單了。這就好比城市的交通,光路修的好不能解決問題,路線的規劃和管理起到了主要作用。
如今,企業電子商務的網絡應用越來越多,而彩信應用的推廣,對網絡帶寬也有了新的要求;隨著國內視頻網站開始紛紛出現,流媒體形成的巨大訪問量,需要提供更高的網絡流量處理能力。
要解決網絡流量瓶頸問題,就需要對網絡流量進行良好的流量管理、負載分擔。正是在這種情況下,獨立的負載均衡設備出現了(此前就有負載均衡技術)。
近幾年來,在很多企業,隨著企業關鍵網絡應用業務的發展,負載均衡的應用需求也越來越大了,其應用功能也發生了重大變化。例如,鏈路負載均衡、全局負載均衡、網絡接入優化功能、與安全接入相關的SSL VPN功能等。
在這個時候,我們會發現,“負載均衡”設備已經從以前單一的流量負載分擔,轉變為了多功能的,滿足用戶多種業務需求的綜合解決方案。正是在這種情況下,F5、Netscaler等廠商將其稱之為“應用交付”解決方案。
應用交付如何具體理解呢?
應用交付并非一種單一的產品,它是一種綜合的技術解決方案平臺,旨在保證企業關鍵業務的可靠性、可用性與安全性。
其實,我們還可以從Gartner的報告中來理解應用交付。Gartner引用了“Advanced ADC”這個名詞來形容應用交付市場,它譯成中文后,就稱為“應用交付”。而針對負載均衡設備,Gartner則采用了“L4-7 Load Balance”的提法。
Gartner報告中,“L4-7 Load Balance”指具有傳統的網絡負載均衡機制的設備;而“Advanced ADC”則是傳統的網絡負載均衡的升級、擴展,它是一種綜合的交付平臺設備,其綜合了負載平衡、TCP優化管理、鏈接管理、SSL VPN、壓縮優化、智能網絡地址轉換、高級路由、智能端口鏡像等各種技術手段的綜合平臺。
殊途同歸: 大應用交付時代
2009年2月,身為廣域網加速的廠商Blue Coat也提出了應用交付的概念,根據Blue Coat的官方說法,通過其網絡加速產品和網頁過濾產品,Blue Coat應用交付方案可在優化業務應用交付的同時提升其安全性,應用交付網絡架構是一個應用感知型的基礎架構,借助可視性、加速和安全來實現分布式企業間業務應用交付的優化和安全。
為何做廣域網加速的廠商也要提應用交付概念呢?
應用交付的宗旨是保證企業關鍵業務的可靠性、可用性與安全性,所以,不管是負載均衡廠商,還是加速廠商,只要它們的解決方案的目標是保證企業關鍵業務的可靠性、可用性與安全性,就可以稱為應用交付。它們在精髓上是一致的。
雖然應用交付這個概念提出的時間不長,但從應用交付的特征看,這個概念已經很多年了。例如,垃圾郵件防火墻的出現,正是為了保證企業關鍵應用的可靠性、可用性與安全性。從這種角度講,很多技術都可以稱為應用交付。
其實,最近梭子魚提出了安全應用交付概念,正是基于上面的考慮。
眾所周知,梭子魚是原本是垃圾郵件防火墻起家的安全廠商,不過,為了進一步保證關鍵應用的可靠性、可用性與安全性,梭子魚相繼推出了負載均衡產品線、應用層防火墻產品線、SSL VPN安全接入產品線,關鍵數據備份產品線,通過這幾種產品線,為用戶提供立體的安全的可用性保障,這就是真正的應用交付。
對于應用交付的發展,不管是由負載均衡起家的F5,還是網絡加速的Bluecoat,還是安全起家的梭子魚,這幾家廠商都殊途同歸,共同提出了應用交付的概念。這意味著:在滿足用戶應用需求的情況下,解決方案的融合趨勢越來越明顯。
融合時代:立體的應用交付架構
就目前來看,應用交付有著兩個重要的發展趨勢:
一是橫向發展趨勢,應用交付的功能、手段越來越多樣化,例如,它包括了安全、流量管理、流量負載分擔、鏈路負載均衡、SSL VPN、網絡加速等。
二是縱向發展趨勢,應用交付從高端向普及化發展。此前,應用交付設備首先在電信、移動、銀行、大型網站等單位進行了應用,因為其網絡流量瓶頸的現象最突出,另外的原因是此類設備太貴了。
然而,隨著企業應用的發展,越來越多的企業需要應用交付方案。但這需要應用交付平臺實現平民化。目前,梭子魚則打出了“普及化”的旗幟,它在為用戶提供超強的性能的同時,減少用戶的成本支出。
其實,還有另一件事值得我們注意:2008年12月,存儲領域廠商博科(BROCADE)正式收購老牌負載均衡廠商網捷網絡(Foundry)。BROCADE是存儲設備領域的重要廠商,其提供的存儲區域網絡(SAN)設備,例如SAN交換機、導向器、SAN路由器、刀片服務器光纖通道交換機等,在存儲領域有著舉足輕重的地位。而通過收購Foundry,存儲廠商博科也介入了應用交付領域。
同博科類似,以郵件安全起家的梭子魚先是擴充了負載均衡產品線,其后,梭子魚又通過收購Netcontinuum,推出了七層應用防火墻產品線,此產品線基于專利的NCOS系統,基于會話的雙向代理機制,對Web應用具備終止、防護和加速功能,防范對 Web 應用系統及基礎設施漏洞的攻擊。該產品能夠屏蔽如SQL注入、跨站腳本、進程竊取及緩存溢出等各類應用層攻擊。
近來,已經轉變為網絡安全廠商的梭子魚又并購了Yosemite,一種稱為“文件虛擬化”的解決方案也隨之產生。以梭子魚的數據安全解決方案為例,通過建立文件索引邏輯層,可實現對電子郵件、數字媒體等非結構化數據以及結構化數據的邏輯調用,并提供本地備份、異地容災和數據恢復。
我們可以清晰地發現:不管是以前從事網絡的廠商,還是存儲廠商,還是以梭子魚為代表的安全廠商,隨著時間的推移,以上廠商都分別向其他領域延伸,相互之間形成交集,并最終形成你中有我,我中有你的格局。
現在,我們已經步入大應用交付時代,以應用為導向,保證關鍵業務可靠性、可用性與安全性的多手段融合時代。