今天，SDN怎樣與云計算完美融合；數據中心如何應對手持設備與應用的激增帶來的大數據洪流；應用為王的時代，安全的需求如何得以滿足？不論技術如何變革，網絡與應用安全、快速、高可用都是用戶的一貫訴求。如何在可控的IT投資成本與運維成本框架下，構建使用戶滿意的網絡架構，已成為今天IT技術管理部門的當務之急。

近日，在F5 Networks應用交付高峰論壇上，F5中國區技術總監吳靜濤就下一代應用交付進行演講，并接受了51CTO記者的獨家專訪。

F5中國區技術總監吳靜濤

應付交付面臨新挑戰

記者：云計算、虛擬化、4G網絡、SDN，今天的IT環境正在發生巨變，這對應用交付帶來了怎樣的影響？

吳靜濤：云計算的確給IT產業帶來巨大變革，但我們的IT架構不可能因此完全虛擬化，還是有部分必不可少的硬件遺留下來，如：主機等。不過，在新的IT應用環境下，對應用交付產業而言難以避免會出現一輪新的洗牌，一些小的應用交付廠商會在這輪洗牌中消失。應用交付今天面臨的影響主要體現在三個方面：第一，4G、移動互聯網，對高性能的需求提高了；第二，云計算、SDN，對整合度、一體化的要求提高了；第三，用戶對API接口、與應用廠商合作的要求增加了。這些影響會讓一些應用交付廠商面臨前所未有的挑戰，也會帶來應用交付市場的新一輪洗牌。

記者：在移動領域，BYOD對傳統的應用交付又將帶來哪些挑戰？

吳靜濤：BYOD最大的挑戰來自于三方面：一是，BYOD的移動特征，會帶來新的安全隱患；二是，移動終端雖然帶寬可以很大，但是有個最大的問題是，無線信號的延遲丟包不可避免，高于一定程度的丟包率即可認定為網絡不可用，但在今天新的傳輸環境下，此類丟包比比皆是；三是，應用將發生明顯變化，過去，一個應用可以由一批人來用，但現在，一個應用卻需要適用于不同終端，要適合不同分辨率、不同廠商品牌、不同瀏覽器等。

記者：隨著IT應用的變化，應用交付未來會走向何方？

吳靜濤：今天的IT應用正變得越來越多，用戶對應用交付的需求也會變得越來越高，每個應用對客戶而言都很重要，我們需要通過整合去適應客戶的新需求，應用交付的理論也會隨客戶需求變化而變化。由此，我們將從應用交付走向智能服務架構（ISF）。從目前看，未來幾年，F5都將圍繞應用服務架構這一新理念，配合客戶需求向前走。

#p#

下一代應用交付走向何方

記者：從負載均衡到應用交付，再到今天的智能服務架構，為什么會有這樣一種演變？

吳靜濤：這要從客戶需求的變化說起。負載均衡出現在web1.0年代。當時，客戶接入帶寬很小，數據中心壓力不是來自帶寬，而是來自鏈接數。一開始，局域網里只有幾十個到幾百個用戶，但互聯網出現后，一下就面臨上千萬人的應用推廣，這時就出現了鏈接數瓶頸，負載均衡的需求就顯現出來，其目標是通過對web server的負載均衡處理，讓一個web server能服務幾百個兩千個鏈接。

一段時間過后，越來越多的企業應用被交付到互聯網上，純負載均衡技術已經不能解決客戶所有的應用問題。F5開始試圖定義用戶究竟面臨什么問題。以網銀為例，網銀用戶用網銀而不去營業廳，網銀滿足了什么需求？不用排隊（快速），不受銀行上班時間所限（隨時，即：應用高可用），不丟錢（安全）。應用必須快速、高可用、安全，這類新的應用需求讓企業客戶面臨著極大挑戰。他們過去并未考慮，應用構建好之后，交付過程中的問題。往往在驗收時，像財務、倉儲這樣的應用功能都沒問題，但一旦將這些應用推到互聯網，延遲、攻擊等問題就出現了。于是，2008年，F5首次提出應用交付理論并將其付諸實踐，致力于將客戶網上應用安全、高可用地交付到客戶端手上。此后，知名IT調研公司Gartner不再對負載均衡進行評測，代之以對ADC（應用交付控制）評測，包括：負載均衡、優化、安全等各個方面。而Cisco、Juniper、Blue Coat、深信服等也從優化、安全等各個角度切入到應用交付領域中來。

從2008年至今，隨著3G、4G網絡的發展，客戶需求再次發生變化，不僅需要高的帶寬，更需要高性能的產品平臺。而像電子商務等應用對帶寬的需求，已經對IT架構提出了新的更高要求。F5由此推出智能服務架構。其目標不是只解決應用交付的問題，更要解決應用構建方面的問題，如：其中的一鍵配置，一鍵容災，雙活數據中心等，已經涉及客戶IT整體架構的變更。在這一架構下，用戶不需要研究架構中的每項技術，只需熟悉自身應用，從而實現靈捷IT。

記者：從應用交付到智能服務架構，并不是某一家應用交付廠商能做到的，涉及整個產業鏈的合作。目前是怎樣一種合作模式？

吳靜濤：F5與業界廠商的合作一直很多。過去，Oracle和Vmware很少同時在一個會場出現，但在F5統一話題的粘度下，大家就會針對同一觀念共同進行推廣。在Vmware看來，虛擬化，不可能所有的都虛了，F5被認為最該留存的，因為主機必不可少。在智能服務架構下，Vmware希望如有需要往F5設備上增添新功能即可，而整個架構不變。F5擁有雙堆棧代理結構，可實現客戶端需求在客戶端添加，服務端需求在服務端添加，應用端需求在應用端添加。而Oracle方面，在收購BEA等軟件廠商之前，這些軟件廠商就都跟F5有合作。現在，F5只需跟Oracle的管理系統EM合作即可。通過EM可以直接管理F5從運維信息的收集到配置的變更，這些都可以通過API接口來做。這種整合不是單一產品的整合，而是從研發設計時就開始考慮的問題。近期，F5正在跟國內一些安全廠商合作，先期給客戶安全評估開展服務。

記者：在從應用交付到智能服務架構的轉換過程中，您認為最大的挑戰會出現在哪里？

吳靜濤：這種挑戰不是來自合作伙伴生態鏈，而是來自于客戶。客戶以前對IT應用的構建是煙囪式的，今天，隨著應用的日益復雜，F5、Vmware、Oracle等廠商都希望對其構建進行平臺化。但對有些客戶而言，轉換過來仍然需要時間。客戶的需求跟廠商目前推進的階段是否匹配？這的確是個問題。但在中國，市場可以分為高、中、低三個層次，其中，高端市場客戶的技術需求全球都是最領先的，當F5將最先進的理念引入國內時，就會有高端客戶非常快速地接受新理念。一旦大客戶接受，就會成為一面旗幟，帶動其他類型的企業跟進。

#p#

雙活數據中心讓投資回報率翻倍

記者：目前，F5智能服務架構的應用情況如何？

吳靜濤：這個智能服務架構是對過去產品和解決方案的繼承，已有的全套應用交付理念和解決方案包含其中，又添加了擴展的新能力、新安全，在移動領域，對BYOD的管理，從對移動設備的管理升級到對應用的管理，整個架構變得更加完整。整體來說，F5已經做好了所有相關技術儲備，在大客戶里也已經開始實施推廣，實現了一鍵配置一鍵容災。總之，這已經不只是個理念，而是在客戶中已經實際運行了幾個月的實際案例。

實際上，SDN（軟件定義網絡） 的概念，F5早在十年前就在談。SDN目標是讓消費者更靈活地控制網絡，但控制網絡的目的是什么？企業用戶真正關心的是，應用部署時，4~7層設備怎么配合它，網絡設備相對簡單，但4、7層設備相對復雜。智能服務架構能很好地幫助用戶在4~7層設備配合應用部署。智能架構中，在配合業務邏輯的情況下，用戶還可在短短5分鐘之內實現數據中心的全業務切換。

記者：現在很多企業一提到雙活數據中心都會很興奮，這是什么原因呢？

吳靜濤：今年，隨著虛擬化云計算的落地，有些考慮構建私有云的客戶都在考慮，在這個過程是構建容災中心還是雙活數據中心？目前，大客戶都傾向于后者。雙活數據中心最大的革命是投資回報率會立刻翻倍。在出現快速容災之前，備份耗時都是以小時來計算。如果是關鍵業務，主中心出了故障，要一小時才能備份，這是不可接受。雙活數據中心不需要容災，兩個數據中心同時都在用。

記者：有人說，云時代的ADN（應用交付網絡）已經不僅限于網絡“疏通者”的角色，而是會成為一個戰略控制點。您對此如何理解？

吳靜濤：過去，企業在搭建應用構建時是用樹狀結構，倉儲管理、財務、OA、ERP、CRM等系統，每個系統都有擴容和安全、高可用需求，今天，用戶希望實現從煙囪式到平臺式結構的轉換。F5這樣的廠商在客戶IT架構中，處在應用前端和用戶中間，是最佳戰略控制點的位置。F5還推出了雙堆棧代理模式，能溝通應用和資源，也使之容易成為戰略控制點。過去，后臺有Oracle，中間有F5，終端有微軟。現在，盡管終端變成了手機等多種移動終端，但像F5這樣的ADN廠商還是處在中間戰略控制點的位置。