F5：多云环境下的应用服务

王永

在当今日益互联的数字经济中，企业与客户互动以及推动营收增长的方式逐渐取决于由应用程序带来的数字体验。从许多方面来讲，应用程序不再仅仅是业务的一部分——它们甚至成为了业务本身。

“从F5的角度来看，应用服务是在应用搭建完成后，整个交付的过程。即从代码生成，到客户端访问全过程中所有可能需要的服务类功能，”F5大中华区技术负责人吴静涛在接受笔者的采访时表示，从F5早期的安全优化、高可用，加密通信，以及后来在交付的基础之上提出多云应用服务的理念等都是如此。

从应用服务出发，F5将数字化转型分为大致三个阶段：通过数字化IT和业务流程实现自动化、提升效率；把独立的自动化整合，利用云原生技术和基础设施扩展整个流程的处理，实现更大的业务价值；利用并分析来自应用服务的遥测数据流，将应用进行完善的管理，实现可视化技术。

近日，F5发布了《2020年应用服务状况报告（亚太版）》。报告显示，随着多云和混合云架构的部署，IT和业务流程自动化呈增长趋势。许多企业开始认识到业务中应用部署的规模和速度的提高所带来的好处，与此同时却带来了更大的复杂性。企业在原有基础架构之上越来越依赖多个公有云和私有云，并且需要实施现代应用架构，以致面临着不断演变的复杂威胁。

不可否认的是，在数字化转型的浪潮中，IT技术上的优势让一些企业占据了市场主动性，但是隨着转型的深入，吴静涛认为，应用服务也在成为企业不可获缺的组成部分，甚至是真实、核心的资产。

“像很多银行、运营商都在推出超级APP的服务，是因为他们已经意识到抢占入口和互联网经济是非常重要的事情。尤其是从中国市场的角度来看，中国企业理解的数字化转型概念是‘快鱼吃慢鱼，上市速度永远是第一位的，” 所以在吴静涛看来，如何快速的推广线上的业务，对整个业务的拓展是变得至关重要的。

另一方面，从大机的环境转向PC的环境，再转向虚拟化、云，根据报告，亚太地区86%的企业采用多云，而在多云的环境里最让人头疼的问题离不开安全，那么企业该如何决定每个应用最适合哪种云呢？

大多数人都普遍认为，选择一个云是最省事的，但实际上，走到最后客户往往都会走向多云的选择。报告显示，39%的用户认为云的选择是由每个应用的特征决定的，而不是IT部门、开发部门甚至是运维部门。

“互联网经济数字化转型最重要的一件事情是客户满意度。客户用得好才是第一位的。要想用得好，就必须要选择更好的云作为基础设施。”吴静涛透露，每个云的管理、运维、支付方法不同，更重要的是，其管理界面，甚至是逻辑也是不同的，这就带来了管理上、甚至是安全方面的难题。

如果说多云是应用、业务的要求，那么在多云的环境里，安全又该如何操作和处理呢？与此同时，企业如何合规的开展业务，以及如何在安全方面认证，同样都面临着巨大的挑战。

值得一提的是，报告数据显示，68% 的组织使用 10 种及以上应用服务，静涛在解读报告时，发现在这些应用服务领域里面有4个是跟安全相关的。

“很多年前我们就发现SSL VPN居然排在应用的第一位。SSL VPN主要是传输安全，包括WAF和AWAF。绝大部分用户选择SSL VPN做两件事：远程办公和远程管理。原因在于SSL VPN可以提供SL加密通道和Single SignOn，客户可以在自己的应用里面去集成SSL VPN的技术，或者是传统的安全设备。”吴静涛表示，不久前F5刚刚收购了Shape，原因是因为很多客户谈” 如何用AI进行用户访问的行为判断。不过从目前对于安全的忧虑来讲，多云的安全仍然是当前最大的挑战。如何应对高性能计算，以及物联网代理的更多的机器人伪装出来的访问，去做安全的攻防，这是目前最令企业和厂商困扰的技术，也是F5目前所投入的方向。

回想到自己两年前回归F5，吴静涛一直在主导如何在F5相关设备上进行信息的采集，去了解应用的状况，以此实现对整个应用状态的判断和DevOps可视化的技术。而目前，随着大部分客户都逐渐向第三阶段转型，如何能够获取，并且把获取到的结果能够用来做分析以及应用服务的遥测，通过遥测的数据流去提供业务方面的洞察，变得尤为重要。

事实上，在客户向第三阶段转型的过程中，F5也提供了大量切实可行的措施，

首先，在应用服务方面，F5是负载均衡起家，用户在多云的调度过程中可能会出现管理、配置方法的问题，而无法实现自动化。F5的解决方案是把其进行整合，用更少的技术、厂商，在统一的平台、界面和API的方式整合在一起，这是F5帮助客户的第一步。

其次，在可视化方面，F5有两个核心技术：iRules和High Speed Logging。iRules可以把流经F5所有的数据做解码。High Speed Logging，可以根据大数据平台，以任意的格式快速的Log出去。

“你可以想象一下，F5每个产品都拥有这样的功能，在任何环境部署F5的时候，F5可以把相关业务的关键信息给到您，客户可以根据自己的需求来决定。而且，这些数据放在客户的平台里，不存在任何的安全隐患，与此同时，这些数据一旦被采集，通过数据学习、根因分析，用AI去做这些在线的控制，去实现在整个DevOps的过程中对应用的可视化，再通过API控制用户的在线应用路由，去实时做割接，实时做调节。”在吴静涛看来，“F5能为客户提供完善的解决方案，这即是我们的竞争优势，也是为什么我们非常有信心，能够帮助客户实现转型的重要原因。”