多年耕耘厚積薄發,弘積科技打造國產化應用交付云平臺
原創據IDC發布的《2020年Q4應用交付行業跟蹤報告》顯示,國產應用交付廠商弘積科技的應用交付市場份額排名已躍升至國內品牌前三,并保持增長。弘積科技猶如一匹黑馬躍出,吸引了我們的視線。
成績并非偶然。早在2012年弘積科技成立之初,公司就開始專注應用交付的產品研發,經過多年的技術積淀,弘積應用交付產品的功能、性能、穩定性不斷提升,并開始布局企業上云的發展戰略。
關于弘積科技在應用交付上的技術積累與發展創新,弘積科技CTO高春華向51CTO編輯做了詳細的解讀。
平滑替換進口品牌,全面實現銀行需求
在金融行業的應用上,屬于剛需的應用交付產品技術多年來一直被國外產品占據。而今,在國產化的趨勢下,能否平滑替代國外產品是行業用戶的關鍵需求,而這正是弘積應用交付產品的優勢。
高春華表示,國外品牌在金融行業長時間占有主導地位,已經讓國內用戶形成了一定的使用習慣。而弘積應用交付產品在研發之初,遵循了主流行業用戶的操作習慣,所以用戶不需要進行顛覆性學習,就可以接受弘積應用交付產品的配置思路和使用習慣,“平滑替代”頂級進口產品。
用戶使用習慣只是一方面。我們更大的優勢在于產品的功能、性能及穩定性上,可以做到完全替換進口品牌。從產品功能和性能的視角來看,弘積應用交付產品具備金融行業使用廣泛的可編程腳本功能和金融行業的一些特殊功能,如基于消息隊列的負載均衡、銀聯8583、基于WebSocket的應用等,產品性能可以達到單臺盒式產品300Gbps的處理能力,實現對國外產品的全面替換。產品的穩定性性方面,我們提供了雙機、集群的組網,實現了連接同步和配置同步,可達到毫秒級的切換速度,目前在金融行業有幾百臺高端設備在平穩運行。所以,無論是可編程腳本功能,還是金融行業的一些特定功能需求,甚至在產品的性能及穩定性上,弘積應用交付產品都非常具有優勢,完全可以實現金融行業用戶平滑替換進口產品。
以已部署的項目為例,此次弘積SuperAD應用交付設備為銀行開發測試項目組提供服務器負載均衡功能。
銀行用戶的某交易系統業務采用TCP四層負載,在負載均衡上做了SNAT,所以服務端得不到客戶端真實的IP地址。根據用戶業務系統的部署情況,弘積科技應用交付產品通過eRule可編程腳本的功能定義,將該腳本與TCP-Agent協議關聯,快速靈活的實現了在服務端查看客戶端真實IP的需求。
弘積SuperAD應用交付設備的eRule腳本與進口產品F5的iRules腳本可以做到語法兼容,因此在替換使用上十分方便快捷。
迎接挑戰,提升自主創新技術壁壘
對于金融行業來說,除了國產應用交付產品能否平滑替換這一痛點問題外,產品上線、與云平臺的對接也是比較關注的問題。針對這些挑戰,弘積科技也是業界最早布局虛擬化云應用交付平臺的公司,對平臺的適應性不斷優化。
高春華解釋道,金融行業對產品的要求非常高,不允許出現業務中斷,所以新業務上線對應用交付產品也是一個非常具有挑戰性的過程。要對上線產品做功能、壓力和穩定性的全面測試,測試過程中有不少問題是第三方設備或業務的特殊性導致,為了保證弘積應用交付產品的介入不影響用戶網絡環境和業務,我們做了很多工作來處理這些挑戰性的問題。
對于弘積科技來說,這種挑戰也是一種機遇。
在云方向上,弘積應用交付產品在和云平臺對接時也遇到很大的挑戰。因為有些云平臺是基于私有協議,有些云平臺可能沒有開放接口。所以我們需要提供一套完整的ADP應用交付平臺解決方案,解決私有協議或者是沒有開放接口的問題,來讓應用交付組件和云平臺進行深度對接。
借助于弘積科技APD應用交付平臺的整體解決方案,可以和云平臺進行深度的整合,不僅可以解決用戶應用交付產品與云平臺對接遇到的問題,同時我們也在解決問題中提升了自己產品的技術壁壘。
創新上云,打造閉環的安全解決方案
上云是行業發展的趨勢。金融行業生產云多是以公有云為基礎,下沉形成金融行業云,公有云本身自帶的負載均衡等產品是沒有辦法滿足金融行業對功能、性能和穩定性的需求,所以還需要ADP應用交付平臺進行創新的舉措來適應云上建設。
高春華表示,ADP應用交付平臺光運行在云平臺上面還遠遠不夠。為了能讓組件和云平臺更好的對接,弘積科技ADP應用交付平臺提供了集中管控組件CloudMC,相當于在云平臺和應用交付等組件間做了一個中間件。這樣組件和云平臺對接時,只需要CloudMC運行在云平臺上,云平臺直接調用CloudMC提供的接口即可,大大簡化了部分對接工作。
在安全上,業務上云之后,安全問題跟原來傳統的安全有很大的不同,如各個虛擬機之間的東西向安全問題。為此,弘積科技設計了ADP應用交付平臺與安全組件的智能業務聯動。
在各個安全組件發現相應的安全威脅后,會把相應的安全威脅上報到CloudMC,CloudMC通知運行在云平臺上的應用交付組件,應用交付組件在獲取相應的安全信息后,在后續的轉發過程中會進行一些安全的隔離或者主動的流量牽引,將流量牽引到蜜罐或流量清洗設備中,這樣不僅可以做安全事件的告警,還能做一些后續的安全處置。
另一方面的安全能力是流量的分析,大多數公有云本身是不提供流量鏡像功能,但通過弘積ADP應用交付解決方案可以實現公有云環境的流量鏡像功能、加密流量的解密功能,可以把鏡像流量及解秘流量發送到APT系統或者流量分析設備中,這樣就可以對流量進行網絡性能分析、安全分析等,有了安全分析后,相應的告警會通過CloudMC組件反饋到應用交付組件中,從而做流量的牽引,形成一整套的閉環解決方案。
洞察趨勢,弘積科技布局技術發力方向
云安全不僅是弘積現在關注的重點,也是未來考慮的方向。另外業務的可視化、智能化也是弘積科技接下來發力的方向。高春華解釋說,弘積應用交付平臺要和應用、業務打交道,業務的流量可視化和智能化具有很高的使用價值。
在業務可視化方面,通過對流量進行全包存儲和關聯分析,展現業務流量、分布和KPI的指標等,用于業務運維管理和業務問題溯源。
在業務智能化方面,借助ADP應用交付平臺,可以和云平臺形成智能的管理,包括全生命周期管理、彈性管理、資源池化、業務控制策略、網元集中管理等。同時它也可以和第三方的組件形成一種策略的聯動或者資源的閉環管理,實現業務的智能化。
近幾年,除云外,容器和微服務也是比較火的技術趨勢。為了跟上技術發展趨勢,弘積的ADP應用交付平臺也和這些技術做了整合。例如基于容器的K8s應用比較廣泛,弘積的ADP應用交付平臺可以通過CC插件和K8s容器進行智能的聯動,并將容器的服務狀態通過插件同步至ADP應用交付平臺中,實現業務的智能聯動。
目前,在信創的政策下行業的國產化正在加速,而在國產化的賽道上,眾多國產應用交付廠商都在奮力奔跑,誰能成為最后贏家,還需要一些時間來見證。高春華表示,在金融行業,這種激烈的競爭局面不會長時間的存在,很快一到兩年左右,占據市場的主導品牌會出現。但在其他行業,例如政企等市場,這種競爭格局可能會持續很長一段時間。
弘積科技目前主要在金融、公安、能源、軍工四個行業上發力,而金融行業更是重中之重。弘積希望占領金融行業這個制高點,來證明弘積技術優勢與高端應用交付平臺的實力,并成為金融市場替代進口品牌的國產標桿企業。
厚積而薄發,弘積科技正是一個把應用交付產品做得專而精的公司,也有實力替代進口品牌,在信創大潮下奮力搏擊成為國產應用交付技術的創新與領導者。