原创科技云报道。
“对许多人来说,应用程序交付领域是一个奇怪的领域。事实上,当我们每天打开手机浏览新闻,在电子商务平台上购物,通过在线银行转账支付,刷短视频和在线戏剧等日常行为时,应用程序交付技术支持我们。正是它确保了大量的用户访问请求,为我们提供了最好的应用体验。”
如今,随着互联网时代的全面到来,用户对应用体验的要求越来越高,这一市场需求迫使大多数传统企业进行数字化转型。毫不夸张地说,企业业务应用的稳定性、可靠性和高性能体验与企业的成败有关。因此,越来越多的企业技术部门开始关注确保企业业务稳定运行、提高IT价值的应用交付。
随着云计算在中国的成熟实施和用户意识的逐步提高,应用交付也开始从互联网产业向金融、教育、政府、制造、零售、医疗等传统产业转变。根据IDC数据,2016年中国应用交付市场规模达到1.36亿美元,年复合增长率快速增长20%。面对巨大的潜在需求,应用交付市场已成为许多制造商竞争的金矿。
国内应用交付厂夹缝突破
与其他IT领域相比,应用交付领域的技术门槛要求更高,对制造商的技术挑战更大。此外,由于国内信息技术起步较晚,这一领域过去一直是F5、A10等国际制造商垄断。在信息技术发展的早期阶段,几乎没有敢于涉足这一领域的国内制造商。
随着中国将网络信息安全提升到国家战略,国内制造商也开始在这一领域做出努力。特别是在过去的十年里,国内制造商不断取得技术突破。一些本地化的应用交付品牌开始出现,并逐渐在市场上得到认可。外国应用交付制造商的“好日子”已经过去了。
回顾近年来国内应用交付市场的发展历史,我们不得不提到对制造商的深刻信服。作为唯一入选Gartner的人 ADC魔法象限国内厂商已连续5年(2012-2016)入选。同时,在应用交付市场份额方面,连续五年保持国产品牌第一。
2018年,深信ADC市场份额
毫无疑问,相信国内应用交付的“第一”。在无限风景的背后,人们不禁想知道如何突破国外知名品牌制造商的垄断模式,以及如何突破这么多竞争对手的攻击?
在当时看来,深信服无疑选择了进入IT市场最困难的方式。
2008年,深信服推出国内首款链路负载、智能DNS、应用负载三合一产品1.0版,成为国内首家应用交付厂商,应用交付市场首次拥有国产品牌。坚持打破国际厂商垄断,在应用交付市场取得突破的信念,深信服投入大量人力物力开发应用交付产品。
发布第一个应用程序交付产品不是目的。令人信服的目标是如何在这个市场上做大做强。在接下来的几年里,深信不断增加研发投资。随着产品的不断改进和客户的认可,深信已成为2012年中国第一个入选 Gartner 国内ADC魔法象限制造商。
同时,我相信市场也“开花结果”,入围中国电信、中国移动应用交付收集、国家税务总局、国家气象局、海关总署等部委级单位,交出了美丽的成绩单。
随着市场的快速发展,我们相信R&D的投资并没有放缓。深信服于2016年推出应用层DDOS防护解决方案,支持可编程流量控制(iPro)以及全球负载和应用负载的联动方案,护送客户的外部业务。2017年,深信服推出了基于应用层架构的MAD2.0一虚多版,发布了基于应用层架构的AD7.x版本大大提高了产品性能。ATS解决方案6.6版本于同年发布,给用户更多的交付形式选择。
创新是引领深信服发展的第一动力
是什么让深信服在短短十年内取得了这样的成就?纵观深信服的发展历史,不难发现创新一直是引领深信服发展的第一动力。自2008年以来,深信服一直紧跟行业趋势,投资研发,不断改造和优化应用交付产品,满足市场客户的新需求。正是因为不断的创新,深信服一直站在引领行业发展的前沿。
如今,虚拟化、大数据和云计算已成为各行业的触手可及的技术,这些技术的发展对应用程序交付有了更新的需求。面对用户需求的变化,我相信我们仍然坚持创新的原则。2018年,我相信我们将继续努力在市场上推出许多重量级产品。
例如,Openad产品与Openstack云平台深度对接,满足了越来越多企业客户在云中的需求;IPv6解决方案已成为中国第一家解决IPv6改造过程中天窗问题的ADC制造商;同时,深信服还推出了可视界面,可以通过可视界面“一眼”看到关键业务和服务器的运行状态和故障,为客户创造可见的可靠性。
一图看清关键业务状态
如果说随着国内IT建设和技术的不断突破,国内外厂商在负载平衡和应用优化方面的技术门槛基本持平。然而,国内制造商在了解国内业务、个性化需求响应和创新产品化能力方面显然正在逐步发挥自身优势。
作为国内应用交付市场的领先制造商,我们相信国内用户需求与技术创新的结合已经达到了极致。让我们从这两个解决方案中看看。
OpenAD提供专业的应用交付服务
如今,开源OpenStack架构越来越受到国内用户的青睐,已成为云平台的事实标准。虽然OpenStack平台本身集成了简单的负载平衡功能,但面对一些更复杂的业务场景(主要集中在L7内容交换场景),它仍然需要专业的应用程序交付产品来解决这个问题。
为了更好地让用户受益于云计算技术,相信应用交付产品的持续技术创新,独立开发了一套全应用层的软件架构Openad。Openad实现了底部硬件的完全透明度,完成了操作系统、虚拟化平台和云平台的抽象,使AD产品具有在各种环境中标准化交付的能力,大大提高了产品的性能。
与国内其他品牌相比,我相信Openad采用了最新的结构。根据网络设备和多核硬件的诸多特点,AD的所有功能模块都向上移动,使每个过程都有独立的硬件资源和网络协议栈,完全摆脱了系统核心的束缚,这是国内应用交付市场的一大创新。
为了提高业务系统的稳定性,深信AD通过集群部署(N+M)实现业务的高可用性,并通过租户应用组划分设备之间的业务。例如,设备A故障后,通过集群选举机制选择设备B取代A的业务工作,以确保业务不中断运行。同时,我相信LB在AD切换过程中的丢失率小于1个ping包,客户的业务访问基本上没有感知。
华为FusionCloud+深信OpenAD解决方案
自推出AD应用交付产品以来,深信市场得到了用户的广泛认可。值得注意的是,深信服还与华为开展了深入合作,共同打造了“华为FusionCloud+深信服Openad解决方案”,帮助用户构建具有稳定、安全、高效应用交付能力的“云”。此外,深信服还与华三、曙光等国内厂商进行了测试,进一步优化Openad解决方案的性能。
推动互联网演进升级的IPv4/IPv6双栈方案
熟悉互联网的人都知道IPV4的地址是IPV6的推广和普及势在必行。然而,受协议和技术的影响,大多数网络产品都面临着与IPV6兼容的问题。如何解决IPV6与IPV4兼容性是下一阶段产品开发的重点。
针对这一需求,我们相信IPv4/IPv6双栈方案可以同时运行IPv4和IPv6两个协议栈,IPv4也可以实现IPv4、IPv6对IPv6的单协议栈通信。它不仅成功地解决了IPv6和IPv4之间的兼容性问题,而且实现了IPv6的网络升级,促进了互联网向IPv6演变升级的最终目标。
IPv4/IPv6双栈方案使企业一方面可以等待国内IPv6网络安全相关技术和产品的实际测试,软件升级版稳定成熟,确保系统的稳定性;另一方面,帮助企业获得足够的时间,整体规划,申请足够的预算,适当制定网站升级计划,确保用户应用体验,防止萌芽状态。
针对越来越多的大型网站平台和当地网站对“天窗”问题的反应,我们相信应用程序交付方案将通过特殊的重写策略,确保客户端的请求将再次到达AD,由AD发起请求,然后将结果返回到客户端。这样,客户端就可以正常访问外部链和子网站,从而顺利解决天窗问题。
深耕行业得到金融用户的认可
坚持创新,不断探索行业用户需求,深信应用交付产品已在政府、金融、医疗、大型企业等行业1万+用户的实际业务中得到验证和认可。
众所周知,金融业的突破一直被认为是企业技术解决方案的“试金石”。在云计算技术的趋势下,金融应用系统普遍面临着越来越高的访问量和数据量。同时,以用户为中心的数据中心运营理念的到来也对系统的安全性、稳定性和应用体验提出了更高的要求。应用交付技术的关键在于如何为用户的在线金融业务提供安全、持续的访问支持,确保良好的用户访问体验。
针对金融机构对技术创新的迫切需求,我们相信,通过成熟的应用交付解决方案,结合云计算、安全、数据中心等领域的先进技术、经验和金融服务业的应用场景和实际需求,很好地满足了金融企业用户对稳定性、可靠性、安全性、规模管理的特殊需求。
一是稳定性和可靠性。为了保证业务的持续交付,我相信服务应用交付设备不仅可以保证用户访问的流量在每个服务器上均衡分配,提高服务器资源的利用率,还可以提高系统的稳定性。同时,深信服应用交付设备也支持全SSD部署。与传统的HDD相比,SSD在性能和稳定性方面更好,以满足金融对可靠性和性能的需求。例如,在统一调度和管理跨数据中心和跨平台的流量时,我们相信应用程序交付可以在数据中心、链路和服务器三个层面保证金融业务。即使在突发流量的情况下,也可以安排智能流量,实现用户访问的稳定性和可靠性。
二是安全。金融机构始终高度重视安全合规,其业务的重要性和特殊性使金融机构无法出现任何安全问题。作为一家以安全著称的公司,我相信应用交付产品在诞生之初就有先天的安全保护基因。从SYN flood,到CC,再到慢攻击,都能在深信服的AD设备上找到相应的解决方案。结合设备内置的高性能SSL硬件加速卡,完成业务流中密文与明文之间的转换,解决SSL加密过程中的数据信息安全问题。
第三,大规模管理。与其他行业的客户相比,金融用户的一个主要特点是对设备的需求更大。如果通过Web页面管理模式,每一个都需要部署,这不仅效率低下,而且容易出错。我相信AD产品支持命令行的操作,只需要简单的复制粘贴就可以进行大规模管理,方便金融机构的统一管理。
第四,所见即所得监控。针对金融用户普遍存在的业务可视化需求,深信应用交付产品AD推出所见即所得的可视化界面,确保关键业务和服务器的运行状态和故障通过可视化界面一目了然,结合大屏幕显示,创造可见的可靠性。
中国工商银行是一个重要的金融客户,深信早期突破。在中国工商银行原有的业务结构中,需要SSL加解密的业务较多。但由于施工阶段等历史原因,SSL卸载共建共享现象较多,资源利用率低,不利于统一管理。
随着互联网和移动的发展趋势,越来越多的业务和数据需要SSL层加密,但增加了性能的消耗。SSL卸载作为一个功能模块,通过负载平衡重用,存在很大的可扩展性问题,也使网络运维管理承担了很大的安全风险。
2013-2014年,中国工商银行启动SSL卸载资源池和本地化改造项目,并进行了严格的技术入围测试,相信成为唯一的入围协议供应商。经过一年的使用,我们相信在稳定高效的链路负载/SSL卸载场景下提供的应用交付产品满足了工行实际业务系统在功能和性能指标方面的部署要求。同时,在配合工行响应国密办对国密算法持续改造的同时,深信服表现出良好的专业性和及时的服务响应能力。
最后,工行凭借卓越的产品质量和良好的服务,在第一年协议期满后,选择与深信服续签价格备忘录,这是对深信服产品实力和品牌的再次肯定。同时,也证实了深信服有实力为包括中国工商银行在内的所有金融客户提供符合国密改造标准的高性能链路负载/服务器卸载/SSL卸载的应用交付产品,有能力满足金融行业客户的高标准部署要求。
如今,深信服应用交付在金融领域取得了巨大突破,目前有100多家银行客户。从监管机构中国人民银行到政策性中国进出口银行,从四大银行到股份制商业银行、地方城市商业银行和农村商业银行,深信应用交付得到了大规模应用和广泛认可。同时,在中国人寿、平安保险等30多家保险公司中,信达证券、中原证券等20多家证券公司中,有数千家部署应用。
金融业的突破也证明,深信服的应用交付产品可以完全满足企业客户业务场景的苛刻要求。可以说,深信服已成为国内安全、自主、可控、定位背景下“负载平衡”定位替代的首选制造商。
在应用交付领域,我们始终致力于在任何环境下为应用程序建立一个稳定、安全、高效的交付平台。未来,我们将继续坚持使IT更简单、更安全、更有价值的理念,通过软件定义重塑基础设施,为用户提供敏捷、智能、安全的新IT基础设施,为企业用户的数字转型建立稳定的基础。