引言
對(duì)于很多人來說,應(yīng)用交付領(lǐng)域是一個(gè)陌生的領(lǐng)域。其實(shí),每天當(dāng)我們打開手機(jī)瀏覽新聞,在電商平臺(tái)購物,通過網(wǎng)上銀行轉(zhuǎn)賬支付,刷著短視頻和網(wǎng)劇等日常行為,背后都有應(yīng)用交付技術(shù)在支撐。正是它在后臺(tái)保證了巨量的用戶訪問請(qǐng)求,才給我們提供了最佳的應(yīng)用體驗(yàn)。
正文
在互聯(lián)網(wǎng)時(shí)代全面到來的今天,用戶對(duì)應(yīng)用體驗(yàn)的要求越來越高,這一市場(chǎng)需求倒逼大多數(shù)傳統(tǒng)企業(yè)進(jìn)行數(shù)字化轉(zhuǎn)型。毫不夸張地說,企業(yè)業(yè)務(wù)應(yīng)用的穩(wěn)定性、可靠性和高性能體驗(yàn),關(guān)系到企業(yè)的成敗。正因如此,保障企業(yè)業(yè)務(wù)穩(wěn)定運(yùn)行,提升IT價(jià)值的應(yīng)用交付開始從幕后走向前臺(tái),被越來越多的企業(yè)技術(shù)部門所重視。
隨著云計(jì)算在中國的成熟落地,用戶認(rèn)知程度的逐步提升,應(yīng)用交付也開始從互聯(lián)網(wǎng)行業(yè)走向了金融、教育、政府、制造、零售、醫(yī)療等傳統(tǒng)行業(yè)。據(jù)IDC數(shù)據(jù),2016年中國應(yīng)用交付市場(chǎng)規(guī)模已達(dá)到1.36億美元,并以20%的年復(fù)合增長率快速發(fā)展。在巨大的潛在需求面前,應(yīng)用交付市場(chǎng)一躍成為眾多廠商競相爭奪的金礦。
國產(chǎn)應(yīng)用交付廠商夾縫中突圍
相比其它IT領(lǐng)域,應(yīng)用交付領(lǐng)域技術(shù)門檻要求更高,對(duì)廠商的技術(shù)挑戰(zhàn)更大。加之國內(nèi)信息技術(shù)起步較晚等原因,過去這個(gè)領(lǐng)域一直被F5、A10等國際廠商壟斷。敢涉獵這個(gè)領(lǐng)域的國產(chǎn)廠商,在信息技術(shù)發(fā)展初期幾乎沒有。
隨著我國將網(wǎng)絡(luò)信息安全提升至國家戰(zhàn)略,國產(chǎn)廠商也開始在這一領(lǐng)域發(fā)力。尤其是在近十年內(nèi),國產(chǎn)廠商更是不斷實(shí)現(xiàn)技術(shù)上的突破。一批本土化的應(yīng)用交付品牌開始出現(xiàn),并在市場(chǎng)上逐漸被認(rèn)可。國外應(yīng)用交付廠商坐地起價(jià)的"好日子"一去不復(fù)返。
回顧國產(chǎn)應(yīng)用交付市場(chǎng)這些年的發(fā)展史,我們就不得不提到深信服這家廠商。作為唯一入選Gartner ADC魔力象限的國內(nèi)廠商,深信服已經(jīng)連續(xù)5年(2012-2016)入選。同時(shí)在應(yīng)用交付市場(chǎng)占有率方面,更是連續(xù)五年保持國產(chǎn)品牌第一。
2018 年深信服 ADC 市場(chǎng)占有率
毫無疑問,深信服穩(wěn)坐國產(chǎn)應(yīng)用交付的“頭把交椅”。風(fēng)光無限的背后也讓人不禁好奇,深信服是如何突破國外知名品牌廠商的壟斷格局,又是如何在這么多競爭對(duì)手的夾擊中突圍崛起的?在當(dāng)時(shí)看來,深信服無疑選了一條最難走的進(jìn)軍IT市場(chǎng)的路。
2008年,深信服推出國內(nèi)首款鏈路負(fù)載、智能DNS和應(yīng)用負(fù)載的三合一產(chǎn)品1.0版本,成為國內(nèi)第一家應(yīng)用交付廠商,應(yīng)用交付市場(chǎng)首次有了國產(chǎn)品牌。秉持著打破國際廠商的壟斷,在應(yīng)用交付市場(chǎng)做出突破的信念,深信服投入了大量的人力物力研發(fā)應(yīng)用交付產(chǎn)品。
發(fā)布第一款應(yīng)用交付產(chǎn)品并不是目的,深信服的目標(biāo)是如何在這個(gè)市場(chǎng)做大做強(qiáng)。接下來的幾年,深信服不斷加大研發(fā)投入。隨著產(chǎn)品不斷的完善以及客戶的認(rèn)可,2012年,深信服成為國內(nèi)第一家入選 Gartner ADC魔力象限的國產(chǎn)廠商。與此同時(shí),深信服在市場(chǎng)也“開花結(jié)果”,入圍中國電信、中國移動(dòng)應(yīng)用交付集采、入圍國稅總局、國家氣象局、海關(guān)總署等多個(gè)部委級(jí)單位的集采名單,交出了漂亮的成績單。
在市場(chǎng)上的突飛猛進(jìn),深信服并沒有放慢研發(fā)的投入。2016年深信服推出應(yīng)用層DDoS防護(hù)解決方案,以及支持可編程流量控制(iPro)和全局負(fù)載與應(yīng)用負(fù)載的聯(lián)動(dòng)方案,為客戶的對(duì)外業(yè)務(wù)保駕護(hù)航。2017年深信服推出容器版MAD2.0一虛多版本,同時(shí)發(fā)布基于應(yīng)用層架構(gòu)的AD7.x版本,大幅提升產(chǎn)品性能。同年發(fā)布ATS解決方案6.6版本,在交付形態(tài)上給用戶更多選擇。
創(chuàng)新是引領(lǐng)深信服發(fā)展的第一動(dòng)力
是什么讓深信服在短短十年間就能夠發(fā)展出如此成績?縱觀深信服的發(fā)展史不難發(fā)現(xiàn),創(chuàng)新一直是引領(lǐng)深信服發(fā)展的第一動(dòng)力。從2008年至今,深信服一直緊跟行業(yè)趨勢(shì),投入研發(fā),不斷地對(duì)應(yīng)用交付產(chǎn)品進(jìn)行改造和優(yōu)化,滿足市場(chǎng)上客戶的新需求。也正是因?yàn)椴粩鄤?chuàng)新,深信服一直站立在引領(lǐng)行業(yè)的發(fā)展前沿。
如今,虛擬化、大數(shù)據(jù)、云計(jì)算已經(jīng)成為各行業(yè)觸手可及的技術(shù),這些技術(shù)的發(fā)展對(duì)應(yīng)用交付有了更新的需求。面對(duì)用戶需求的變化,深信服依然秉持創(chuàng)新的原則。2018年,深信服再接再厲,在市場(chǎng)上連續(xù)推出多款重量級(jí)產(chǎn)品。
例如,深度對(duì)接Openstack云平臺(tái)的OpenAD產(chǎn)品,滿足了越來越多的企業(yè)客戶上云的需求;IPv6解決方案,成為國內(nèi)首家解決IPv6改造過程中天窗問題的ADC廠商;同時(shí),深信服還推出所見即所得的可視界面,通過可視界面能夠“一眼一圖”看清關(guān)鍵業(yè)務(wù)與服務(wù)器的運(yùn)行狀態(tài)和故障情況,為客戶打造看得見的可靠性。
一圖看清關(guān)鍵業(yè)務(wù)狀態(tài)
如果說隨著國內(nèi)IT建設(shè)和技術(shù)的不斷突破,如今單純?cè)谪?fù)載均衡和應(yīng)用優(yōu)化上的技術(shù)門檻,國內(nèi)和國外廠商已基本持平。但是在對(duì)國內(nèi)業(yè)務(wù)的理解、個(gè)性化需求響應(yīng)和創(chuàng)新產(chǎn)品化能力等方面,國內(nèi)廠商顯然正在逐步發(fā)揮出自身的優(yōu)勢(shì)。作為國內(nèi)應(yīng)用交付市場(chǎng)的領(lǐng)導(dǎo)廠商,深信服更是將國內(nèi)用戶需求和技術(shù)創(chuàng)新結(jié)合做到了極致。下面我們就具體從兩款解決方案來一窺究竟。
1. 業(yè)務(wù)上云, OpenAD 提供專業(yè)的應(yīng)用交付服務(wù)
如今,開源OpenStack架構(gòu)越來越受到國內(nèi)用戶的青睞,已經(jīng)成為云平臺(tái)的事實(shí)標(biāo)準(zhǔn)。雖然OpenStack平臺(tái)本身集成了簡單的負(fù)載均衡功能,但在面對(duì)一些較為復(fù)雜的業(yè)務(wù)場(chǎng)景時(shí)(主要集中在L7內(nèi)容交換場(chǎng)景),還是會(huì)顯得捉襟見肘,這就需要專業(yè)的應(yīng)用交付產(chǎn)品來解決這一難題。
為了更好地讓用戶受益于云計(jì)算技術(shù),深信服對(duì)應(yīng)用交付產(chǎn)品不斷進(jìn)行技術(shù)創(chuàng)新,自主研發(fā)了一套全應(yīng)用層的軟件架構(gòu)OpenAD。OpenAD實(shí)現(xiàn)了對(duì)底層硬件的完全透明,并完成了對(duì)操作系統(tǒng)、虛擬化平臺(tái)和云平臺(tái)的抽象,使AD產(chǎn)品具備在各種環(huán)境中標(biāo)準(zhǔn)化交付的能力,同時(shí)大幅提升產(chǎn)品的性能表現(xiàn)。
相比國內(nèi)其它品牌,深信服OpenAD采用了最新的架構(gòu),根據(jù)網(wǎng)絡(luò)設(shè)備和多核硬件的諸多特性,將AD所有功能模塊上移,使每個(gè)進(jìn)程擁有獨(dú)立的硬件資源和網(wǎng)絡(luò)協(xié)議棧,徹底擺脫了系統(tǒng)內(nèi)核的束縛,這在國內(nèi)應(yīng)用交付市場(chǎng)是一個(gè)極大的創(chuàng)新。
為了提升業(yè)務(wù)系統(tǒng)的穩(wěn)定性,深信服AD通過集群方式部署(N+M)實(shí)現(xiàn)業(yè)務(wù)的高可用,設(shè)備之間通過租戶應(yīng)用組進(jìn)行業(yè)務(wù)劃分。例如,設(shè)備A故障后,通過集群選舉機(jī)制選舉設(shè)備B接替A的業(yè)務(wù)工作,從而能夠保障業(yè)務(wù)無中斷運(yùn)行。同時(shí),深信服AD切換時(shí)LB的丟包率小于1個(gè)ping包,客戶業(yè)務(wù)訪問基本無感知。
華為FusionCloud+深信服OpenAD解決方案
自推出AD應(yīng)用交付產(chǎn)品以來,深信服在市場(chǎng)獲得了用戶的廣泛認(rèn)可。值得注意的是,深信服與華為還展開深度合作,共同打造"華為FusionCloud+深信服OpenAD解決方案",幫助用戶構(gòu)建具有穩(wěn)定、安全、高效應(yīng)用交付能力的"云"。除此之外,深信服還與華三、曙光等國內(nèi)廠商展開測(cè)試,進(jìn)一步優(yōu)化OpenAD解決方案的性能。
2.IPv4/IPv6 雙棧方案,推動(dòng)互聯(lián)網(wǎng)演進(jìn)升級(jí)
熟悉互聯(lián)網(wǎng)的人都知道,IPv4的地址即將耗盡,IPv6的推廣和普及已勢(shì)在必行。但是,受協(xié)議和技術(shù)的影響,大部分網(wǎng)絡(luò)產(chǎn)品都面臨著同IPv6兼容的問題。如何解決IPv6和IPv4的兼容問題是下一階段產(chǎn)品開發(fā)的重點(diǎn)。
針對(duì)這一需求,深信服推出了IPv4/IPv6雙棧方案,可同時(shí)運(yùn)行IPv4和IPv6兩個(gè)協(xié)議棧,還可實(shí)現(xiàn)IPv4對(duì)IPv4、IPv6對(duì)IPv6的單協(xié)議棧通信。不僅成功解決了IPv6和IPv4的兼容問題,還實(shí)現(xiàn)了IPv6的網(wǎng)絡(luò)升級(jí),推動(dòng)實(shí)現(xiàn)互聯(lián)網(wǎng)向IPv6演進(jìn)升級(jí)的最終目標(biāo)。
IPv4/IPv6雙棧方案使得企業(yè)可以一方面等待國內(nèi)的IPv6網(wǎng)絡(luò)安全相關(guān)技術(shù)和產(chǎn)品經(jīng)過實(shí)戰(zhàn)檢驗(yàn),軟件升級(jí)版本走向穩(wěn)定成熟再進(jìn)行升級(jí),以此保障系統(tǒng)的穩(wěn)定性;另一方面幫助企業(yè)獲得充裕的時(shí)間,進(jìn)行整體統(tǒng)籌規(guī)劃,申請(qǐng)較為充足的預(yù)算,從而妥善制定網(wǎng)站升級(jí)計(jì)劃,保證用戶應(yīng)用體驗(yàn),防患未然。
針對(duì)越來越多大型網(wǎng)站平臺(tái)和地方網(wǎng)站反應(yīng)出現(xiàn)的"天窗"問題,深信服應(yīng)用交付方案通過特殊的改寫策略保證客戶端的請(qǐng)求會(huì)再次到AD,由AD發(fā)起請(qǐng)求,再將得到的結(jié)果返回給客戶端。這樣就能夠保證客戶端正常訪問外鏈和子網(wǎng)站,從而順利解決天窗問題。
深耕行業(yè)備受金融用戶認(rèn)可
對(duì)創(chuàng)新的堅(jiān)持和對(duì)行業(yè)用戶需求的不斷探索,如今深信服應(yīng)用交付產(chǎn)品已經(jīng)在政府、金融、醫(yī)療、大型企業(yè)等行業(yè)的10,000+家用戶實(shí)際業(yè)務(wù)中獲得驗(yàn)證,備受認(rèn)可。
眾所周知,金融行業(yè)的突破一直以來被認(rèn)為是對(duì)企業(yè)技術(shù)解決方案的“試金石”。在云計(jì)算技術(shù)趨勢(shì)下,金融類應(yīng)用系統(tǒng)普遍面臨著越來越高的訪問量和數(shù)據(jù)量,同時(shí)以用戶為中心的數(shù)據(jù)中心運(yùn)營理念到來,也對(duì)系統(tǒng)的安全性、穩(wěn)定性和應(yīng)用體驗(yàn)提出了更高的要求。如何為用戶的網(wǎng)上金融業(yè)務(wù)提供安全的、不間斷的訪問支撐,保證良好的用戶訪問體驗(yàn),正是應(yīng)用交付技術(shù)的關(guān)鍵所在。
針對(duì)金融機(jī)構(gòu)對(duì)技術(shù)創(chuàng)新的迫切需求,深信服通過成熟的應(yīng)用交付解決方案,將其在云計(jì)算、安全、數(shù)據(jù)中心等領(lǐng)域的先進(jìn)技術(shù)、經(jīng)驗(yàn)與金融服務(wù)行業(yè)的應(yīng)用場(chǎng)景和實(shí)際需求相結(jié)合,很好地滿足了金融企業(yè)用戶對(duì)穩(wěn)定性、可靠性、安全性、規(guī)模管理等方面的特殊需求。
第一,穩(wěn)定性和可靠性。 為了保障業(yè)務(wù)的不間斷持續(xù)交付,深信服應(yīng)用交付設(shè)備既保證用戶訪問的流量能在各服務(wù)器上均衡分配,提高服務(wù)器資源的利用率,又能夠提升系統(tǒng)的穩(wěn)定性。同時(shí),深信服應(yīng)用交付設(shè)備還支持全SSD部署。相比傳統(tǒng)HDD,SSD在性能和穩(wěn)定性方面都要更出色,滿足金融對(duì)可靠性和性能方面的需求。例如,在對(duì)跨數(shù)據(jù)中心、跨平臺(tái)的流量進(jìn)行統(tǒng)一調(diào)度管理方面,深信服應(yīng)用交付能夠在數(shù)據(jù)中心、鏈路、服務(wù)器三個(gè)層面對(duì)金融業(yè)務(wù)實(shí)施保障。即使在突發(fā)流量的情況下,也可以進(jìn)行智能流量編排,實(shí)現(xiàn)用戶訪問的穩(wěn)定可靠。
第二,安全性。 金融機(jī)構(gòu)對(duì)于安全合規(guī)始終非常重視,其業(yè)務(wù)的重要性和特殊性讓金融機(jī)構(gòu)不能出現(xiàn)一丁點(diǎn)的安全問題。作為一家以安全著稱的公司,深信服應(yīng)用交付產(chǎn)品誕生之初就具有了先天的安全防護(hù)基因。從SYN flood,到CC,再到慢攻擊,都可以在深信服AD設(shè)備上找到對(duì)應(yīng)的解決方案。結(jié)合設(shè)備內(nèi)置高性能SSL硬件加速卡,在應(yīng)用不需要做任何改變的同時(shí),完成業(yè)務(wù)流中密文和明文間轉(zhuǎn)化的問題,解決SSL加密過程中數(shù)據(jù)信息安全的問題。
第三,大批量管理。 相比于其它行業(yè)客戶,金融用戶的一大特點(diǎn)就是設(shè)備需求多,如果通過Web頁面管理模式,需要每一臺(tái)進(jìn)行部署,不但效率低而且容易出現(xiàn)錯(cuò)誤。而深信服AD產(chǎn)品支持命令行操作,只需要簡單的復(fù)制粘貼就可以進(jìn)行大批量的規(guī)模管理,方便金融機(jī)構(gòu)的統(tǒng)一管理。
第四,所見即所得的監(jiān)測(cè)。 針對(duì)金融用戶普遍存在的業(yè)務(wù)可視化需求,深信服應(yīng)用交付產(chǎn)品AD推出所見即所得的可視界面,保障通過可視界面能夠一眼一圖看清關(guān)鍵業(yè)務(wù)與服務(wù)器的運(yùn)行狀態(tài)和故障情況,同時(shí)結(jié)合大屏展示,打造看得見的可靠性。
工商銀行是深信服早期突破的一個(gè)重要的金融客戶。在工商銀行原有的業(yè)務(wù)架構(gòu)中,有較多業(yè)務(wù)是需要做SSL加解密的。但基于建設(shè)階段等歷史原因,SSL卸載存在大量的共建共享現(xiàn)象,資源利用率不高,也不利于統(tǒng)一管理。隨著互聯(lián)網(wǎng)化和移動(dòng)化的發(fā)展趨勢(shì),越來越多的業(yè)務(wù)和數(shù)據(jù)需要采用SSL層加密,然而卻加重了對(duì)性能的消耗。SSL卸載作為一個(gè)功能模塊通過負(fù)載均衡復(fù)用,其擴(kuò)展性存在很大問題,同時(shí)也使得網(wǎng)絡(luò)運(yùn)維管理承擔(dān)著較大的安全風(fēng)險(xiǎn)。
2013-2014年,工商銀行全行啟動(dòng)SSL卸載的資源池化、國產(chǎn)化改造項(xiàng)目,并做了嚴(yán)格的技術(shù)入圍測(cè)試,深信服成為唯一入圍協(xié)議供貨商。經(jīng)過一年的使用,深信服提供的穩(wěn)定高效鏈路負(fù)載/SSL卸載場(chǎng)景下的應(yīng)用交付產(chǎn)品,在功能和性能指標(biāo)方面都達(dá)到了工商銀行實(shí)際業(yè)務(wù)系統(tǒng)的部署要求。同時(shí)在配合工行響應(yīng)國密辦對(duì)國密算法的持續(xù)改造工作上,深信服表現(xiàn)出很好的專業(yè)性和及時(shí)的服務(wù)響應(yīng)能力。
最終,憑借著過硬的產(chǎn)品質(zhì)量和良好的服務(wù),在首年協(xié)議期滿后,工商銀行選擇與深信服續(xù)簽價(jià)格備忘錄,這是對(duì)深信服產(chǎn)品實(shí)力和品牌的再次肯定。同時(shí)也印證了深信服有實(shí)力為包括工商銀行在內(nèi)的所有金融類客戶提供高性能的、符合國密改造標(biāo)準(zhǔn)的鏈路負(fù)載/服務(wù)器卸載/SSL卸載等場(chǎng)景的應(yīng)用交付產(chǎn)品,有能力滿足金融行業(yè)客戶高標(biāo)準(zhǔn)的部署要求。
如今,深信服應(yīng)用交付在金融領(lǐng)域取得了很大的突破,目前銀行類客戶超過100家。從監(jiān)管機(jī)構(gòu)中國人民銀行到政策性的中國進(jìn)出口銀行,從四大行到股份制商業(yè)銀行以及地方城商行、農(nóng)商行,深信服應(yīng)用交付都獲得了規(guī)模性使用和廣泛認(rèn)可。同時(shí),在中國人壽、平安保險(xiǎn)等30多家保險(xiǎn)公司,信達(dá)證券、中原證券等20多家證券公司中,都有高達(dá)幾千臺(tái)的部署應(yīng)用。
金融行業(yè)的突破也證明了深信服的應(yīng)用交付產(chǎn)品能夠完全滿足企業(yè)級(jí)客戶業(yè)務(wù)場(chǎng)景的苛刻要求,可以說深信服已成為安全自主可控、國產(chǎn)化背景下"負(fù)載均衡"國產(chǎn)化替換的首選國產(chǎn)廠商。
結(jié)語
在應(yīng)用交付領(lǐng)域,深信服始終致力于實(shí)現(xiàn)在任何環(huán)境,為應(yīng)用構(gòu)建穩(wěn)定、安全、高效的交付平臺(tái)。未來,深信服將繼續(xù)秉持讓IT更簡單、更安全、更有價(jià)值的理念,通過軟件定義重塑基礎(chǔ)架構(gòu),為用戶提供敏捷、智能、安全的新型IT基礎(chǔ)設(shè)施,為企業(yè)用戶的數(shù)字化轉(zhuǎn)型構(gòu)筑穩(wěn)固基石。
申請(qǐng)創(chuàng)業(yè)報(bào)道，分享創(chuàng)業(yè)好點(diǎn)子。點(diǎn)擊此處，共同探討創(chuàng)業(yè)新機(jī)遇！
