淺談云中企業的應用分發

2013-09-22 11:24:31 賽迪網　點擊量：評論 (0)

公司的應用開發人員和企業IT架構部門越來越需要在應用分發有關的決策和規劃上開展合作。討論的主要領域包括應用采購、托管位置、終端用戶訪問（與公共互聯網直接連接，或通過網關訪問第4層），以及終端用戶設

T隔離區（DMZ）在廣域網和公共互聯網上來提供身份認證、入侵防護，以及應用加速。此外，IT經理們還需要擁有對流量的可視性，以便監控和管理從邊緣到邊緣（即從企業數據中心/WAN到公共互聯網及從公共互聯網到企業數據中心/WAN）的用戶體驗。

許多公司已經選擇購買應用加速服務，來優化源服務器與終端用戶端之間的網絡流量分發。隨著業務應用被遷移到網外或第三方數據中心，獲取管理日益多元化的應用生態系統的能力成為IT管理人員的當務之急。沒有“盡力交付型”公共互聯網的高性能和高可用性，“云采購”的成本和靈活性優勢便無法實現。此外，考慮到采用云服務的規模和范圍，IT部門需要提供一個能支持在公共互聯網上實現應用分發的通用策略架構，形成企業應用布局。各企業需要新的解決方案對所有應用進行性能優化和管理，無論這些應用在何處托管。就企業IT部門能夠為終端用戶提供一致的應用體驗而言（無論終端用戶或應用位于何處），IT部門將成為云旅途路上的推動者，而不是路障。

邊緣的擴展

隨著企業應用生態系統的復雜性越來越高，企業需要擁有一個基于架構的全方位方式，來提供提高終端用戶效率、客戶滿意度及最終提高成本/運營效率和企業創收能力所需的性能、靈活度和安全。要實現這些目標，IT部門必須要轉變對IT架構的舊有思維方式，開發新的應用分發策略，不但要滿足通過公共互聯網訪問應用程序的終端用戶（即遠程員工、客戶、合作伙伴、供應商）的需求，還要囊括擴展企業生態系統參與者要利用到的外部和公共云資源，不管IT部門是否提供支持或優化。

基于網絡的傳統應用設計和分發架構是基于3層的企業模型，即數據庫、應用、網絡服務器內置于以數據中心為核心的堆棧中，源服務器擁有私有WAN連接和完全的企業控制和可視性。只要應用分發和訪問局限于企業WAN上的終端用戶和IT堆棧，便可以利用各種優化技術來提高在分布式企業網絡上運行應用的性能。這些技術包括緩存、壓縮、重復數據刪除、協議優化、流量管理、負載均衡、SSL卸載，這些技術都是在應用層（企業數據中心）和網絡層（分支機構連接）進行實施的。

不過，由于企業IT和網絡環境已經擴展到了第4層，遠遠超出了網絡層，貫穿于公共互聯網，傳統的應用分發工具包已經不能夠完全滿足新一代網絡的要求。雖然內容分發網絡（CDN）解決方案能夠對應用在公共互聯網“中途”（即互聯網接入點之間）的分發進行加速，不過這種網外優化并未與應用層數據中心優化及分支機構網絡優化進行整合。于是，原有的方式已不足以確保能夠將全球分布式應用以真正的端到端方式分發給分布在全球各地的終端用戶。

從現在開始，企業必須要對應用設計架構進行全方位的審視，以確保通過第4層分發的應用以及利用公共互聯網訪問內部和/或外部托管應用的終端用戶的應用性能和安全（見圖1）。

公司的應用開發人員和企業IT架構部門越來越需要在與應用開發有關的決策和規劃上開展合作。重要的考慮因素包括：

•  采購（內部實施或SaaS采購）

•  托管位置（企業數據中心或第三方基礎設施云）

•  終端用戶訪問（與公共互聯網直接連接，或通過網關訪問第4層）

•  終端用戶設備

由于云基礎設施和SaaS解決方案能帶來具有吸引力的經濟效益及運營靈活性，在新項目開發和業務功能要求方面考慮外部采購是企業IT架構師的明智之選。對于可供使用的廣泛公共云IT資源，許多企業終端用戶都非常了解。就IT部門能夠為所有企業應用提供通用的部署和分發架構而言，終端用戶和企業整體都會受益，因為他們可以訪問更多的應用，這些應用都擁有端到端的分發優化、穩定的性能和統一的支持。

對邁進到新一代端到端應用分發網絡感興趣的企業現在擁有多種零散型應用分發方式可供選擇。內部部署解決方案的特色是應用分發控制器和WAN優化，這種解決方案很吸引人，但不是一種全方位的方式。企業還可以借助第三方托管服務供應商來支持企業網絡優化，并在互聯網分發層使用CDN服務供應商的服務。不過這些方法都不能以整合的方式解決第4層的問題，而且必須針對各個應用單獨實施。企業需要采用一種多層的方式，將負載均衡、優化、把CDN功能納入到單個解決方