积极拥抱云原生,F5构建全方位能力加速企业数字化转型
4183
2021-11-10 20:08
文章摘要:F5将为企业提供“转型、构建、融合”三个方面的支持:转型传统基础设施到可编程模式;构建云原生应用服务架构;加速传统基础设施与云原生架构融合。

在过去几年间,云计算以前所未有的速度全面普及,并深入应用到各行各业的数字化转型中;与此同时,以容器、微服务为代表的云原生技术也是蓬勃发展,其中,云原生更是已经应用到企业核心业务中,成为企业数字化转型的基础支撑。

来自调研机构Gartner的预测显示,到2022年有75%的全球化企业将在生产中使用容器化的应用;而来自CNCF发布的2020中国云原生调查报告则显示,目前,94%的调查对象都已经开始使用容器,其中,68%在生产中使用,比上年增长39%。

在这一趋势下,应用交付领域也在加速向高性能、可扩展、弹性架构方向演进。作为多云应用安全和应用交付技术领导者,F5 Networks高级解决方案架构师林静强调,F5将为企业提供“转型、构建、融合”三个方面的支持:转型传统基础设施到可编程模式;构建云原生应用服务架构;加速传统基础设施与云原生架构融合。

1.jpg

云原生时代,传统基础架构进入可编程模式

面对云原生时代的到来,林静认为,云原生对于企业来说包含着三个层面的含义:一是企业的基础架构,二是企业在云原生场景下应用开发的变化,三是企业如何调整组织文化来更好地适应云原生的技术特点。

在这三个层面中,基础架构的重塑和改造是企业走向云原生的关键一步。在传统的基础设施领域,F5负责了从数据中心入口的边界,到数据中心服务的认证,再到后台应用的负载均衡,最后到应用服务的发布,以及应用服务的策略管控,旨在帮助应用更好的、更安全的、更优化的交付,支撑企业数字化的创新和业务的敏捷性。

在此过程中,F5为承载传统的API服务,Web服务,以及需要第三方互联的服务的平台提供了可编程的能力,并将这一能力释放给上层应用,使之可以充分调用这些服务。

F5首先在底层快速部署实例,在实例上快速部署应用或者服务,把应用和服务快速地进行模板化,以适配不同的场景或者环境。而底层的服务资源或者硬件资源能否租户化,能否通过接口快速调配资源,这些都需要用接口的能力。

为此,F5在抽象层提供DO、AS3、FAST、F5OS-API等接口,用来将业务模型进行标准化和抽象化,以快速地适配不同的场景。在此基础上,F5还提供Ansible、Terraform等自动化的编排工具,从而更好的整合客户的能力、上层服务,提供可编程的生态。

把公有云私有化,构建云原生应用服务架构

云原生包含容器、微服务、服务网格、Serverless、DevOps等一系列新技术,企业在落地云原生过程中,大多数企业往往采用可组装架构,将公有云迁移到私有云的模式下,进行资源的调配和管理,要实现这一模式并非易事。

F5的做法则是,在现代传统的基础服务解决方案基础之上,增加完全融入到现代云原生架构下的解决方案。F5虚拟化解决方案,可以帮助企业客户更好地进行公有云的改造和适配,做公有云私有化模式下的功能增强,帮助客户更好的把公有云私有化。

借助于NGINX的能力,如多语言Unit Server,Ingress Controller、服务网格,以及控制面技术等,F5提供了大量的围绕云原生本身的解决方案,包括:NGINX Web Server、NGINX Unit App Server、K8s Ingress Controller、NGINX Service Proxy、NGINX API Management、NGINX Service Mesh、Aspen Mesh等。

其中,NGINX还会再开源两个项目,分别是微服务应用网络项目和NGINX控制面项目。据林静介绍,这两个项目的开源会帮助用户更好的在云原生场景下,基于成熟稳定的NGINX技术栈来构建现代的微服务网格,或者开发自己服务网的应用、NGINX控制面的技术。

此外,F5还在公有云上提供一些SaaS类的服务,包括平台类的服务、应用安全类的服务、应用分析与数字化体验增强的洞察类服务、智能DNS服务、反欺诈的安全解决方案等。在整个混合云的架构平台建设上,F5通过收购Volterra构建了平台层的能力和边缘计算的能力。

加速云原生落地,从传统基础设施与云原生架构融合开始

随着云原生落地的加速,包括网络、安全、运营等都开始转向云原生,它们与企业传统基础设施的融合需求也越来越强烈。为了推动传统基础设施与云原生架构的融合,F5也打造了一系列创新的解决方案。

其中,F5 Container Ingress Services用创新的Hub模式和Egress解决方案,来帮助传统的网络人员融入到新的PaaS平台中,完成角色之间的融合。Hub模式相当于在K8s中单列出一个模拟的空间区域,该区域只归网络团队管理。F5 CRS控制器可以快速地把业务团队自行发布的业务重新写入外部基础设施上。

F5 Egress解决方案瞄准的则是技术挑战和角色挑战。F5的解决方案通过自动化的控制器,通过K8s的接口进行通讯,自动化的将设备写入到外部的F5策略控制器上。

为了帮助企业从容应对云原生带来的新挑战,F5近年来不断通过收购和整合资源来提升自身服务能力。2019年,F5以6.7亿美元收购了NGINX;2020年,F5豪掷10亿美元收购了Shape Security;今年,F5又陆续收购了提供边缘和API级网络和安全服务的供应商Volterra以及提供云原生体系下安全解决方案的Threat Stack。

如今,在全球数字经济加速发展的今天,企业正在积极拥抱云计算,加快数字化转型步伐。为了帮助企业提升业务连续性,保证应用系统高效运转,F5也在积极拥抱云原生技术,并在多云应用安全和应用交付技术上的持续创新,为企业数字化转型提供持续动能。




版权声明:

凡本网内容请注明来源:T媒体(http://www.cniteyes.com)”的所有原创作品,版权均属于易信视界(北京)信息科技有限公司所有,未经本网书面授权,不得转载、摘编或以其它方式使用上述作品。

本网书面授权使用作品的,应在授权范围内使用,并按双方协议注明作品来源。违反上述声明者,易信视界(北京)信息科技有限公司将追究其相关法律责任。

评论