當(dāng)前位置:首頁 >  IDC >  云計算 >  正文

連續(xù)五年國產(chǎn)第一,解密深信服應(yīng)用交付的術(shù)與道

 2019-03-26 11:39  來源: 互聯(lián)網(wǎng)   我來投稿 撤稿糾錯

  域名預(yù)訂/競價,好“米”不錯過

引言

對于很多人來說,應(yīng)用交付領(lǐng)域是一個陌生的領(lǐng)域。其實,每天當(dāng)我們打開手機(jī)瀏覽新聞,在電商平臺購物,通過網(wǎng)上銀行轉(zhuǎn)賬支付,刷著短視頻和網(wǎng)劇等日常行為,背后都有應(yīng)用交付技術(shù)在支撐。正是它在后臺保證了巨量的用戶訪問請求,才給我們提供了最佳的應(yīng)用體驗。

正文

在互聯(lián)網(wǎng)時代全面到來的今天,用戶對應(yīng)用體驗的要求越來越高,這一市場需求倒逼大多數(shù)傳統(tǒng)企業(yè)進(jìn)行數(shù)字化轉(zhuǎn)型。毫不夸張地說,企業(yè)業(yè)務(wù)應(yīng)用的穩(wěn)定性、可靠性和高性能體驗,關(guān)系到企業(yè)的成敗。正因如此,保障企業(yè)業(yè)務(wù)穩(wěn)定運(yùn)行,提升IT價值的應(yīng)用交付開始從幕后走向前臺,被越來越多的企業(yè)技術(shù)部門所重視。

隨著云計算在中國的成熟落地,用戶認(rèn)知程度的逐步提升,應(yīng)用交付也開始從互聯(lián)網(wǎng)行業(yè)走向了金融、教育、政府、制造、零售、醫(yī)療等傳統(tǒng)行業(yè)。據(jù)IDC數(shù)據(jù),2016年中國應(yīng)用交付市場規(guī)模已達(dá)到1.36億美元,并以20%的年復(fù)合增長率快速發(fā)展。在巨大的潛在需求面前,應(yīng)用交付市場一躍成為眾多廠商競相爭奪的金礦。

國產(chǎn)應(yīng)用交付廠商夾縫中突圍

相比其它IT領(lǐng)域,應(yīng)用交付領(lǐng)域技術(shù)門檻要求更高,對廠商的技術(shù)挑戰(zhàn)更大。加之國內(nèi)信息技術(shù)起步較晚等原因,過去這個領(lǐng)域一直被F5、A10等國際廠商壟斷。敢涉獵這個領(lǐng)域的國產(chǎn)廠商,在信息技術(shù)發(fā)展初期幾乎沒有。

隨著我國將網(wǎng)絡(luò)信息安全提升至國家戰(zhàn)略,國產(chǎn)廠商也開始在這一領(lǐng)域發(fā)力。尤其是在近十年內(nèi),國產(chǎn)廠商更是不斷實現(xiàn)技術(shù)上的突破。一批本土化的應(yīng)用交付品牌開始出現(xiàn),并在市場上逐漸被認(rèn)可。國外應(yīng)用交付廠商坐地起價的"好日子"一去不復(fù)返。

回顧國產(chǎn)應(yīng)用交付市場這些年的發(fā)展史,我們就不得不提到深信服這家廠商。作為唯一入選Gartner ADC魔力象限的國內(nèi)廠商,深信服已經(jīng)連續(xù)5年(2012-2016)入選。同時在應(yīng)用交付市場占有率方面,更是連續(xù)五年保持國產(chǎn)品牌第一。

2018 年深信服 ADC 市場占有率

毫無疑問,深信服穩(wěn)坐國產(chǎn)應(yīng)用交付的“頭把交椅”。風(fēng)光無限的背后也讓人不禁好奇,深信服是如何突破國外知名品牌廠商的壟斷格局,又是如何在這么多競爭對手的夾擊中突圍崛起的?在當(dāng)時看來,深信服無疑選了一條最難走的進(jìn)軍IT市場的路。

2008年,深信服推出國內(nèi)首款鏈路負(fù)載、智能DNS和應(yīng)用負(fù)載的三合一產(chǎn)品1.0版本,成為國內(nèi)第一家應(yīng)用交付廠商,應(yīng)用交付市場首次有了國產(chǎn)品牌。秉持著打破國際廠商的壟斷,在應(yīng)用交付市場做出突破的信念,深信服投入了大量的人力物力研發(fā)應(yīng)用交付產(chǎn)品。

發(fā)布第一款應(yīng)用交付產(chǎn)品并不是目的,深信服的目標(biāo)是如何在這個市場做大做強(qiáng)。接下來的幾年,深信服不斷加大研發(fā)投入。隨著產(chǎn)品不斷的完善以及客戶的認(rèn)可,2012年,深信服成為國內(nèi)第一家入選 Gartner ADC魔力象限的國產(chǎn)廠商。與此同時,深信服在市場也“開花結(jié)果”,入圍中國電信、中國移動應(yīng)用交付集采、入圍國稅總局、國家氣象局、海關(guān)總署等多個部委級單位的集采名單,交出了漂亮的成績單。

在市場上的突飛猛進(jìn),深信服并沒有放慢研發(fā)的投入。2016年深信服推出應(yīng)用層DDoS防護(hù)解決方案,以及支持可編程流量控制(iPro)和全局負(fù)載與應(yīng)用負(fù)載的聯(lián)動方案,為客戶的對外業(yè)務(wù)保駕護(hù)航。2017年深信服推出容器版MAD2.0一虛多版本,同時發(fā)布基于應(yīng)用層架構(gòu)的AD7.x版本,大幅提升產(chǎn)品性能。同年發(fā)布ATS解決方案6.6版本,在交付形態(tài)上給用戶更多選擇。

創(chuàng)新是引領(lǐng)深信服發(fā)展的第一動力

是什么讓深信服在短短十年間就能夠發(fā)展出如此成績?縱觀深信服的發(fā)展史不難發(fā)現(xiàn),創(chuàng)新一直是引領(lǐng)深信服發(fā)展的第一動力。從2008年至今,深信服一直緊跟行業(yè)趨勢,投入研發(fā),不斷地對應(yīng)用交付產(chǎn)品進(jìn)行改造和優(yōu)化,滿足市場上客戶的新需求。也正是因為不斷創(chuàng)新,深信服一直站立在引領(lǐng)行業(yè)的發(fā)展前沿。

如今,虛擬化、大數(shù)據(jù)、云計算已經(jīng)成為各行業(yè)觸手可及的技術(shù),這些技術(shù)的發(fā)展對應(yīng)用交付有了更新的需求。面對用戶需求的變化,深信服依然秉持創(chuàng)新的原則。2018年,深信服再接再厲,在市場上連續(xù)推出多款重量級產(chǎn)品。

例如,深度對接Openstack云平臺的OpenAD產(chǎn)品,滿足了越來越多的企業(yè)客戶上云的需求;IPv6解決方案,成為國內(nèi)首家解決IPv6改造過程中天窗問題的ADC廠商;同時,深信服還推出所見即所得的可視界面,通過可視界面能夠“一眼一圖”看清關(guān)鍵業(yè)務(wù)與服務(wù)器的運(yùn)行狀態(tài)和故障情況,為客戶打造看得見的可靠性。

一圖看清關(guān)鍵業(yè)務(wù)狀態(tài)

如果說隨著國內(nèi)IT建設(shè)和技術(shù)的不斷突破,如今單純在負(fù)載均衡和應(yīng)用優(yōu)化上的技術(shù)門檻,國內(nèi)和國外廠商已基本持平。但是在對國內(nèi)業(yè)務(wù)的理解、個性化需求響應(yīng)和創(chuàng)新產(chǎn)品化能力等方面,國內(nèi)廠商顯然正在逐步發(fā)揮出自身的優(yōu)勢。作為國內(nèi)應(yīng)用交付市場的領(lǐng)導(dǎo)廠商,深信服更是將國內(nèi)用戶需求和技術(shù)創(chuàng)新結(jié)合做到了極致。下面我們就具體從兩款解決方案來一窺究竟。

1. 業(yè)務(wù)上云, OpenAD 提供專業(yè)的應(yīng)用交付服務(wù)

如今,開源OpenStack架構(gòu)越來越受到國內(nèi)用戶的青睞,已經(jīng)成為云平臺的事實標(biāo)準(zhǔn)。雖然OpenStack平臺本身集成了簡單的負(fù)載均衡功能,但在面對一些較為復(fù)雜的業(yè)務(wù)場景時(主要集中在L7內(nèi)容交換場景),還是會顯得捉襟見肘,這就需要專業(yè)的應(yīng)用交付產(chǎn)品來解決這一難題。

為了更好地讓用戶受益于云計算技術(shù),深信服對應(yīng)用交付產(chǎn)品不斷進(jìn)行技術(shù)創(chuàng)新,自主研發(fā)了一套全應(yīng)用層的軟件架構(gòu)OpenAD。OpenAD實現(xiàn)了對底層硬件的完全透明,并完成了對操作系統(tǒng)、虛擬化平臺和云平臺的抽象,使AD產(chǎn)品具備在各種環(huán)境中標(biāo)準(zhǔn)化交付的能力,同時大幅提升產(chǎn)品的性能表現(xiàn)。

相比國內(nèi)其它品牌,深信服OpenAD采用了最新的架構(gòu),根據(jù)網(wǎng)絡(luò)設(shè)備和多核硬件的諸多特性,將AD所有功能模塊上移,使每個進(jìn)程擁有獨(dú)立的硬件資源和網(wǎng)絡(luò)協(xié)議棧,徹底擺脫了系統(tǒng)內(nèi)核的束縛,這在國內(nèi)應(yīng)用交付市場是一個極大的創(chuàng)新。

為了提升業(yè)務(wù)系統(tǒng)的穩(wěn)定性,深信服AD通過集群方式部署(N+M)實現(xiàn)業(yè)務(wù)的高可用,設(shè)備之間通過租戶應(yīng)用組進(jìn)行業(yè)務(wù)劃分。例如,設(shè)備A故障后,通過集群選舉機(jī)制選舉設(shè)備B接替A的業(yè)務(wù)工作,從而能夠保障業(yè)務(wù)無中斷運(yùn)行。同時,深信服AD切換時LB的丟包率小于1個ping包,客戶業(yè)務(wù)訪問基本無感知。

華為FusionCloud+深信服OpenAD解決方案

自推出AD應(yīng)用交付產(chǎn)品以來,深信服在市場獲得了用戶的廣泛認(rèn)可。值得注意的是,深信服與華為還展開深度合作,共同打造"華為FusionCloud+深信服OpenAD解決方案",幫助用戶構(gòu)建具有穩(wěn)定、安全、高效應(yīng)用交付能力的"云"。除此之外,深信服還與華三、曙光等國內(nèi)廠商展開測試,進(jìn)一步優(yōu)化OpenAD解決方案的性能。

2.IPv4/IPv6 雙棧方案,推動互聯(lián)網(wǎng)演進(jìn)升級

熟悉互聯(lián)網(wǎng)的人都知道,IPv4的地址即將耗盡,IPv6的推廣和普及已勢在必行。但是,受協(xié)議和技術(shù)的影響,大部分網(wǎng)絡(luò)產(chǎn)品都面臨著同IPv6兼容的問題。如何解決IPv6和IPv4的兼容問題是下一階段產(chǎn)品開發(fā)的重點(diǎn)。

針對這一需求,深信服推出了IPv4/IPv6雙棧方案,可同時運(yùn)行IPv4和IPv6兩個協(xié)議棧,還可實現(xiàn)IPv4對IPv4、IPv6對IPv6的單協(xié)議棧通信。不僅成功解決了IPv6和IPv4的兼容問題,還實現(xiàn)了IPv6的網(wǎng)絡(luò)升級,推動實現(xiàn)互聯(lián)網(wǎng)向IPv6演進(jìn)升級的最終目標(biāo)。

IPv4/IPv6雙棧方案使得企業(yè)可以一方面等待國內(nèi)的IPv6網(wǎng)絡(luò)安全相關(guān)技術(shù)和產(chǎn)品經(jīng)過實戰(zhàn)檢驗,軟件升級版本走向穩(wěn)定成熟再進(jìn)行升級,以此保障系統(tǒng)的穩(wěn)定性;另一方面幫助企業(yè)獲得充裕的時間,進(jìn)行整體統(tǒng)籌規(guī)劃,申請較為充足的預(yù)算,從而妥善制定網(wǎng)站升級計劃,保證用戶應(yīng)用體驗,防患未然。

針對越來越多大型網(wǎng)站平臺和地方網(wǎng)站反應(yīng)出現(xiàn)的"天窗"問題,深信服應(yīng)用交付方案通過特殊的改寫策略保證客戶端的請求會再次到AD,由AD發(fā)起請求,再將得到的結(jié)果返回給客戶端。這樣就能夠保證客戶端正常訪問外鏈和子網(wǎng)站,從而順利解決天窗問題。

深耕行業(yè)備受金融用戶認(rèn)可

對創(chuàng)新的堅持和對行業(yè)用戶需求的不斷探索,如今深信服應(yīng)用交付產(chǎn)品已經(jīng)在政府、金融、醫(yī)療、大型企業(yè)等行業(yè)的10,000+家用戶實際業(yè)務(wù)中獲得驗證,備受認(rèn)可。

眾所周知,金融行業(yè)的突破一直以來被認(rèn)為是對企業(yè)技術(shù)解決方案的“試金石”。在云計算技術(shù)趨勢下,金融類應(yīng)用系統(tǒng)普遍面臨著越來越高的訪問量和數(shù)據(jù)量,同時以用戶為中心的數(shù)據(jù)中心運(yùn)營理念到來,也對系統(tǒng)的安全性、穩(wěn)定性和應(yīng)用體驗提出了更高的要求。如何為用戶的網(wǎng)上金融業(yè)務(wù)提供安全的、不間斷的訪問支撐,保證良好的用戶訪問體驗,正是應(yīng)用交付技術(shù)的關(guān)鍵所在。

針對金融機(jī)構(gòu)對技術(shù)創(chuàng)新的迫切需求,深信服通過成熟的應(yīng)用交付解決方案,將其在云計算、安全、數(shù)據(jù)中心等領(lǐng)域的先進(jìn)技術(shù)、經(jīng)驗與金融服務(wù)行業(yè)的應(yīng)用場景和實際需求相結(jié)合,很好地滿足了金融企業(yè)用戶對穩(wěn)定性、可靠性、安全性、規(guī)模管理等方面的特殊需求。

第一,穩(wěn)定性和可靠性。 為了保障業(yè)務(wù)的不間斷持續(xù)交付,深信服應(yīng)用交付設(shè)備既保證用戶訪問的流量能在各服務(wù)器上均衡分配,提高服務(wù)器資源的利用率,又能夠提升系統(tǒng)的穩(wěn)定性。同時,深信服應(yīng)用交付設(shè)備還支持全SSD部署。相比傳統(tǒng)HDD,SSD在性能和穩(wěn)定性方面都要更出色,滿足金融對可靠性和性能方面的需求。例如,在對跨數(shù)據(jù)中心、跨平臺的流量進(jìn)行統(tǒng)一調(diào)度管理方面,深信服應(yīng)用交付能夠在數(shù)據(jù)中心、鏈路、服務(wù)器三個層面對金融業(yè)務(wù)實施保障。即使在突發(fā)流量的情況下,也可以進(jìn)行智能流量編排,實現(xiàn)用戶訪問的穩(wěn)定可靠。

第二,安全性。 金融機(jī)構(gòu)對于安全合規(guī)始終非常重視,其業(yè)務(wù)的重要性和特殊性讓金融機(jī)構(gòu)不能出現(xiàn)一丁點(diǎn)的安全問題。作為一家以安全著稱的公司,深信服應(yīng)用交付產(chǎn)品誕生之初就具有了先天的安全防護(hù)基因。從SYN flood,到CC,再到慢攻擊,都可以在深信服AD設(shè)備上找到對應(yīng)的解決方案。結(jié)合設(shè)備內(nèi)置高性能SSL硬件加速卡,在應(yīng)用不需要做任何改變的同時,完成業(yè)務(wù)流中密文和明文間轉(zhuǎn)化的問題,解決SSL加密過程中數(shù)據(jù)信息安全的問題。

第三,大批量管理。 相比于其它行業(yè)客戶,金融用戶的一大特點(diǎn)就是設(shè)備需求多,如果通過Web頁面管理模式,需要每一臺進(jìn)行部署,不但效率低而且容易出現(xiàn)錯誤。而深信服AD產(chǎn)品支持命令行操作,只需要簡單的復(fù)制粘貼就可以進(jìn)行大批量的規(guī)模管理,方便金融機(jī)構(gòu)的統(tǒng)一管理。

第四,所見即所得的監(jiān)測。 針對金融用戶普遍存在的業(yè)務(wù)可視化需求,深信服應(yīng)用交付產(chǎn)品AD推出所見即所得的可視界面,保障通過可視界面能夠一眼一圖看清關(guān)鍵業(yè)務(wù)與服務(wù)器的運(yùn)行狀態(tài)和故障情況,同時結(jié)合大屏展示,打造看得見的可靠性。

工商銀行是深信服早期突破的一個重要的金融客戶。在工商銀行原有的業(yè)務(wù)架構(gòu)中,有較多業(yè)務(wù)是需要做SSL加解密的。但基于建設(shè)階段等歷史原因,SSL卸載存在大量的共建共享現(xiàn)象,資源利用率不高,也不利于統(tǒng)一管理。隨著互聯(lián)網(wǎng)化和移動化的發(fā)展趨勢,越來越多的業(yè)務(wù)和數(shù)據(jù)需要采用SSL層加密,然而卻加重了對性能的消耗。SSL卸載作為一個功能模塊通過負(fù)載均衡復(fù)用,其擴(kuò)展性存在很大問題,同時也使得網(wǎng)絡(luò)運(yùn)維管理承擔(dān)著較大的安全風(fēng)險。

2013-2014年,工商銀行全行啟動SSL卸載的資源池化、國產(chǎn)化改造項目,并做了嚴(yán)格的技術(shù)入圍測試,深信服成為唯一入圍協(xié)議供貨商。經(jīng)過一年的使用,深信服提供的穩(wěn)定高效鏈路負(fù)載/SSL卸載場景下的應(yīng)用交付產(chǎn)品,在功能和性能指標(biāo)方面都達(dá)到了工商銀行實際業(yè)務(wù)系統(tǒng)的部署要求。同時在配合工行響應(yīng)國密辦對國密算法的持續(xù)改造工作上,深信服表現(xiàn)出很好的專業(yè)性和及時的服務(wù)響應(yīng)能力。

最終,憑借著過硬的產(chǎn)品質(zhì)量和良好的服務(wù),在首年協(xié)議期滿后,工商銀行選擇與深信服續(xù)簽價格備忘錄,這是對深信服產(chǎn)品實力和品牌的再次肯定。同時也印證了深信服有實力為包括工商銀行在內(nèi)的所有金融類客戶提供高性能的、符合國密改造標(biāo)準(zhǔn)的鏈路負(fù)載/服務(wù)器卸載/SSL卸載等場景的應(yīng)用交付產(chǎn)品,有能力滿足金融行業(yè)客戶高標(biāo)準(zhǔn)的部署要求。

如今,深信服應(yīng)用交付在金融領(lǐng)域取得了很大的突破,目前銀行類客戶超過100家。從監(jiān)管機(jī)構(gòu)中國人民銀行到政策性的中國進(jìn)出口銀行,從四大行到股份制商業(yè)銀行以及地方城商行、農(nóng)商行,深信服應(yīng)用交付都獲得了規(guī)模性使用和廣泛認(rèn)可。同時,在中國人壽、平安保險等30多家保險公司,信達(dá)證券、中原證券等20多家證券公司中,都有高達(dá)幾千臺的部署應(yīng)用。

金融行業(yè)的突破也證明了深信服的應(yīng)用交付產(chǎn)品能夠完全滿足企業(yè)級客戶業(yè)務(wù)場景的苛刻要求,可以說深信服已成為安全自主可控、國產(chǎn)化背景下"負(fù)載均衡"國產(chǎn)化替換的首選國產(chǎn)廠商。

結(jié)語

在應(yīng)用交付領(lǐng)域,深信服始終致力于實現(xiàn)在任何環(huán)境,為應(yīng)用構(gòu)建穩(wěn)定、安全、高效的交付平臺。未來,深信服將繼續(xù)秉持讓IT更簡單、更安全、更有價值的理念,通過軟件定義重塑基礎(chǔ)架構(gòu),為用戶提供敏捷、智能、安全的新型IT基礎(chǔ)設(shè)施,為企業(yè)用戶的數(shù)字化轉(zhuǎn)型構(gòu)筑穩(wěn)固基石。

申請創(chuàng)業(yè)報道,分享創(chuàng)業(yè)好點(diǎn)子。點(diǎn)擊此處,共同探討創(chuàng)業(yè)新機(jī)遇!

相關(guān)標(biāo)簽
云平臺
云應(yīng)用

相關(guān)文章

熱門排行

信息推薦