負載均衡技術也談融合
如果把負載均衡技術比作通信2G時代,那么應用交付就可以比作3G時代。我們可以將其理解為應用交付是負載均衡的升級。那么,在這個網(wǎng)絡大融合的時代,我們的技術、產品也都是走向融合之路的。
應用交付是怎么發(fā)展起來的?
我們要理解應用交付,首先還是要從負載均衡概念入手。
其實,早期的負載均衡技術作為一項負載分擔技術,還曾是路由交換設備的基本技術(鏈路負載均衡),其主要的目的在于解決大并發(fā)數(shù)據(jù)流量時的壓力分擔。
早期互聯(lián)網(wǎng)的應用并不多,主要是Email、聊天、瀏覽網(wǎng)頁等活動,做到互聯(lián)互通就可以了。這就好比鄉(xiāng)村的交通,只要路修得又直又寬,跑起車來沒有絲毫問題。正是在這種情況下,思科、華為的路由器、交換設備成為初期網(wǎng)絡建設的主流。
但隨著電子商務、WEB2.0協(xié)作技術的興起、在線視頻、網(wǎng)銀、證券等應用在網(wǎng)絡上越來越多、越來越深入,人們發(fā)現(xiàn)即使網(wǎng)絡基礎鏈路再好,例如萬兆交換、千兆路由、光纖布線,都會或多或少地出現(xiàn)關鍵應用訪問速度慢等很多問題,這給用戶帶來了不少麻煩。原因很簡單,由于應用復雜多樣,尤其是企業(yè)內網(wǎng)的應用接入互聯(lián)網(wǎng),此時的網(wǎng)絡已經(jīng)不只互聯(lián)互通那么簡單了。這就好比城市的交通,光路修的好不能解決問題,路線的規(guī)劃和管理起到了主要作用。
如今,企業(yè)電子商務的網(wǎng)絡應用越來越多,而彩信應用的推廣,對網(wǎng)絡帶寬也有了新的要求;隨著國內視頻網(wǎng)站開始紛紛出現(xiàn),流媒體形成的巨大訪問量,需要提供更高的網(wǎng)絡流量處理能力。
要解決網(wǎng)絡流量瓶頸問題,就需要對網(wǎng)絡流量進行良好的流量管理、負載分擔。正是在這種情況下,獨立的負載均衡設備出現(xiàn)了(此前就有負載均衡技術)。
近幾年來,在很多企業(yè),隨著企業(yè)關鍵網(wǎng)絡應用業(yè)務的發(fā)展,負載均衡技術的應用需求也越來越大了,其應用功能也發(fā)生了重大變化。例如,鏈路負載均衡、全局負載均衡、網(wǎng)絡接入優(yōu)化功能、與安全接入相關的SSL VPN功能等。
在這個時候,我們會發(fā)現(xiàn),“負載均衡”設備已經(jīng)從以前單一的流量負載分擔,轉變?yōu)榱硕喙δ艿模瑵M足用戶多種業(yè)務需求的綜合解決方案。正是在這種情況下,F(xiàn)5、Netscaler等廠商將其稱之為“應用交付”解決方案。
應用交付如何具體理解呢?
應用交付并非一種單一的產品,它是一種綜合的技術解決方案平臺,旨在保證企業(yè)關鍵業(yè)務的可靠性、可用性與安全性。
其實,我們還可以從Gartner的報告中來理解應用交付。Gartner引用了“Advanced ADC”這個名詞來形容應用交付市場,它譯成中文后,就稱為“應用交付”。而針對負載均衡設備,Gartner則采用了“L4-7 Load Balance”的提法。
Gartner報告中,“L4-7 Load Balance”指具有傳統(tǒng)的網(wǎng)絡負載均衡機制的設備;而“Advanced ADC”則是傳統(tǒng)的網(wǎng)絡負載均衡技術的升級、擴展,它是一種綜合的交付平臺設備,其綜合了負載平衡、TCP優(yōu)化管理、鏈接管理、SSL VPN、壓縮優(yōu)化、智能網(wǎng)絡地址轉換、高級路由、智能端口鏡像等各種技術手段的綜合平臺。
殊途同歸:大應用交付時代
2009年2月,身為廣域網(wǎng)加速的廠商Blue Coat也提出了應用交付的概念,根據(jù)Blue Coat的官方說法,通過其網(wǎng)絡加速產品和網(wǎng)頁過濾產品,Blue Coat應用交付方案可在優(yōu)化業(yè)務應用交付的同時提升其安全性,應用交付網(wǎng)絡架構是一個應用感知型的基礎架構,借助可視性、加速和安全來實現(xiàn)分布式企業(yè)間業(yè)務應用交付的優(yōu)化和安全。
為何做廣域網(wǎng)加速的廠商也要提應用交付概念呢?
應用交付的宗旨是保證企業(yè)關鍵業(yè)務的可靠性、可用性與安全性,所以,不管是負載均衡廠商,還是加速廠商,只要它們的解決方案的目標是保證企業(yè)關鍵業(yè)務的可靠性、可用性與安全性,就可以稱為應用交付。它們在精髓上是一致的。
雖然應用交付這個概念提出的時間不長,但從應用交付的特征看,這個概念已經(jīng)很多年了。例如,垃圾郵件防火墻的出現(xiàn),正是為了保證企業(yè)關鍵應用的可靠性、可用性與安全性。從這種角度講,很多技術都可以稱為應用交付。 #p#
其實,最近梭子魚提出了安全應用交付概念,正是基于上面的考慮。
眾所周知,梭子魚是原本是垃圾郵件防火墻起家的安全廠商,不過,為了進一步保證關鍵應用的可靠性、可用性與安全性,梭子魚相繼推出了負載均衡產品線、應用層防火墻產品線、SSL VPN安全接入產品線,關鍵數(shù)據(jù)備份產品線,通過這幾種產品線,為用戶提供立體的安全的可用性保障,這就是真正的應用交付。
對于應用交付的發(fā)展,不管是由負載均衡技術起家的F5,還是網(wǎng)絡加速的Bluecoat,還是安全起家的梭子魚,這幾家廠商都殊途同歸,共同提出了應用交付的概念。這意味著:在滿足用戶應用需求的情況下,解決方案的融合趨勢越來越明顯。
融合時代:立體的應用交付架構
就目前來看,應用交付有著兩個重要的發(fā)展趨勢:
一是橫向發(fā)展趨勢,應用交付的功能、手段越來越多樣化,例如,它包括了安全、流量管理、流量負載分擔、鏈路負載均衡、SSL VPN、網(wǎng)絡加速等。
二是縱向發(fā)展趨勢,應用交付從高端向普及化發(fā)展。此前,應用交付設備首先在電信、移動、銀行、大型網(wǎng)站等單位進行了應用,因為其網(wǎng)絡流量瓶頸的現(xiàn)象最突出,另外的原因是此類設備太貴了。
然而,隨著企業(yè)應用的發(fā)展,越來越多的企業(yè)需要應用交付方案。但這需要應用交付平臺實現(xiàn)平民化。目前,梭子魚則打出了“普及化”的旗幟,它在為用戶提供超強的性能的同時,減少用戶的成本支出。
其實,還有另一件事值得我們注意:2008年12月,存儲領域廠商博科(BROCADE)正式收購老牌負載均衡廠商網(wǎng)捷網(wǎng)絡(Foundry)。BROCADE是存儲設備領域的重要廠商,其提供的存儲區(qū)域網(wǎng)絡(SAN)設備,例如SAN交換機、導向器、SAN路由器、刀片服務器光纖通道交換機等,在存儲領域有著舉足輕重的地位。而通過收購Foundry,存儲廠商博科也介入了應用交付領域。
同博科類似,以郵件安全起家的梭子魚先是擴充了負載均衡產品線,其后,梭子魚又通過收購Netcontinuum,推出了七層應用防火墻產品線,此產品線基于專利的NCOS系統(tǒng),基于會話的雙向代理機制,對Web應用具備終止、防護和加速功能,防范對 Web 應用系統(tǒng)及基礎設施漏洞的攻擊。該產品能夠屏蔽如SQL注入、跨站腳本、進程竊取及緩存溢出等各類應用層攻擊。
近來,已經(jīng)轉變?yōu)榫W(wǎng)絡安全廠商的梭子魚又并購了Yosemite,一種稱為“文件虛擬化”的解決方案也隨之產生。以梭子魚的數(shù)據(jù)安全解決方案為例,通過建立文件索引邏輯層,可實現(xiàn)對電子郵件、數(shù)字媒體等非結構化數(shù)據(jù)以及結構化數(shù)據(jù)的邏輯調用,并提供本地備份、異地容災和數(shù)據(jù)恢復。
我們可以清晰地發(fā)現(xiàn):不管是以前從事網(wǎng)絡的廠商,還是存儲廠商,還是以梭子魚為代表的安全廠商,隨著時間的推移,以上廠商都分別向其他領域延伸,相互之間形成交集,并最終形成你中有我,我中有你的格局。
現(xiàn)在,我們已經(jīng)步入大應用交付時代,以應用為導向,保證關鍵業(yè)務可靠性、可用性與安全性的多手段融合時代。