本文作者羅伯特·海恩斯在IT行業從業已經超過20年，是F5營銷架構團隊的成員之一，在那里他負責技術產品的研發，并使之成為業務解決方案。

萬變不離其宗，變化再大也還是同樣的。而這一點在IT業界則更為常見：盡管時間流逝，不同的每一天所需要處理的事務卻都基本上是同樣的。我們很多人對這一點都有很好的認知。盡管突破性的技術和發展趨勢正在改變我們的業務方式，但在這一切的核心，我們仍然面臨著同樣的核心問題，推動企業實現更好的性能，確保安全和管理成本。

隨著IT業界和IT交付的不斷發展，軟件定義的數據中心代表了應用程序交付領域的下一個重大進步。未來的數據中心承諾將會為我們帶來更加高效，反應靈敏，傳輸更為流暢的企業IT交付模式。與此同時，我們仍然還必須解決我們已經熟悉的問題，比如如何最好地供應應用程序服務。

更大，更強，更快的應用程序

應用程序服務是在數據路徑中實現的最終用戶和應用程序之間的功能交付，其能夠使得應用程序更安全，更快，或可用。諸如防火墻，負載均衡，認證，加密，等將成為持續的需求，但現在必須精心策劃設計以滿足這種需求。

所有相關設計討論的出發點，無論是技術或拓撲結構，均是基于企業的業務需求的。盡管有一系列的應用程序服務功能交付，但基本上均需要滿足如下三大通用的部署實施要求：

1、 一個全面的API。其奠定了與業務流程工具整合，以創造基礎設施需求的基礎。

2、根據需求創造新的服務。使用從公共池或平臺提供的資源，避免收購或配置供應的延遲。

3、無處不在部署應用程序服務。這可能需要與網絡覆蓋兼容，如VXLAN 、NVGRE或者能夠跨多個虛擬化平臺或公共云服務產品工作。

除了考慮這些需求，在軟件定義的數據中心還有一些最佳的應用程序服務交付模式：專門的硬件設備，虛擬機和虛擬化平臺。

三種首選的交付方式

幾十年來，專門的硬件設備，包括：防火墻，VPN集中器和應用交付控制器一直是企業關鍵型生產任務環境的首選，因為他們能夠提供專門的處理硬件，高可用性和高容量。他們是否能夠成功地融入到軟件定義的數據中心呢?答案一如以往的是：視具體情況而定!如果硬件平臺可以由API驅動，無縫擴展能夠實現安全控制，并可以連接到數據中心架構(包括支持的疊加和隧道協議)，那么答案是肯定的。這樣的設計使得應用程序能夠服務于基礎設施的功能，而不是應用程序堆棧中的特定實體的功能。這樣一來，就可以大大簡化和標準化服務的交付，幫助解決虛擬機的蔓延。

然而，與大多數情況一樣，這種方法也確實有其固有的缺點。硬件設備可能能夠實現有效的規模化，但其會不可避免地集中服務到少數物理位置。這很可能會導致嚴重的“轉接(tromboning)”，這經常發生在當應用程序的流量必須離開由一個單獨的設備進行物理主機托管，在其返回然后在應用程序棧到達下一個虛擬機之前。這對于特定服務尤其如此，諸如東西走向的防火墻，其可以產生大量的額外的網絡流量。

針對虛擬空間，特別是虛擬機，服務可以隨時隨地在其需要時進行部署，可以安置在接近應用程序服務器的位置，以潛在的消除額外的網絡跳數(network hop)。同時，從概念上講，虛擬設備非常適合于軟件定義的數據中心，業務流程現在需要超越創造服務，必須包含創建，授權，和解決設備本身的缺失。

除了與企業所選擇的服務器虛擬化平臺進行整合是必須的，企業用戶還需要確保授權模式所提供的靈活性，以滿足更加動態的數據中心的需求。此外，在更為廣泛的服務器虛擬化和云計算平臺，尤其對于將混合數據中心模型作為未來的目標的企業而言，檢查關鍵供應商的虛擬版本是否可用是非常重要的。

虛擬化平臺也是交付應用程序服務的一種非常有吸引力的方式，因為他們中的許多將這些服務作為其核心功能的一部分。此外，由于這些服務是通過核心虛擬化技術來控制和編排的，他們通常被捆綁到平臺成本之內。集成整合到系統管理程序的內核，這些服務被嵌入并提供給所有的虛擬機。他們通過管理程序在流量傳輸中被應用，通常不會創建額外的可見網絡跳數。

同樣，這種方法也有一些缺點。在一般情況下，嵌入到虛擬化平臺的功能范圍遠小于與其他平臺選項。企業用戶已經從先進的功能和可編程性中獲益的往往是由第三方供應商所提供的，集成的解決方案的功能很有限。此外，虛擬化平臺，往往造成一定程度的供應商鎖定，因為在不同的平臺之間或在不同的供應商的公共云進行配置并不是非常方便的。

選擇最適合您企業的模型

所以，您要如何才能知道哪種模式最適合于您的企業呢?再次強調，這與我們每次進行決策所面臨的狀況是一樣。首先，了解企業當前的需求，并(盡可能)的在分析每種模型的優缺點之前評估企業未來的業務需求。與您的主要供應商合作，以清楚的了解他們的解決方案將如何為您企業服務，然后盡可能的進行仿真的測試和試驗。畢竟，軟件定義的數據中心的最大的好處就是能夠快速部署，測試和破壞性的能力。