F5吳靜濤：戰(zhàn)略控制點(diǎn)讓“云”起步

　　F5中國區(qū)技術(shù)總監(jiān)吳靜濤在接受通信世界網(wǎng)采訪時(shí)表示，當(dāng)企業(yè)決定對現(xiàn)有架構(gòu)改動時(shí)，一般會采用“漸進(jìn)”模式，逐漸通過戰(zhàn)略控制點(diǎn)將各業(yè)務(wù)間進(jìn)行鏈接互訪，當(dāng)戰(zhàn)略控制點(diǎn)形成規(guī)模時(shí)，硬件的“云平臺”雛形也就隨之形成，助力企業(yè)邁入“云時(shí)代”。

　　戰(zhàn)略控制點(diǎn)讓“云”走出第一步

　　云計(jì)算分為IAAS(Infrastructure As A Service),SaaS（Software As A Service），PaaS(Platform As A Service)等幾種應(yīng)用表現(xiàn)形式。但如果從這些系統(tǒng)的運(yùn)行模式和技術(shù)架構(gòu)來看，可以發(fā)現(xiàn)云計(jì)算的核心是資源動態(tài)化、管理自動化、計(jì)算分布化。

　　而要實(shí)現(xiàn)云計(jì)算結(jié)構(gòu)，計(jì)算能力的集群化、存儲能力的集群化、分布化管理、資源虛擬化等技術(shù)將是重要的實(shí)現(xiàn)手段。通過以上這些技術(shù)，最終的目標(biāo)就是實(shí)現(xiàn)在云平臺上的應(yīng)用能夠高可用、高可靠、高安全地運(yùn)營。

　　戰(zhàn)略控制點(diǎn)是F5在應(yīng)用交付網(wǎng)絡(luò)基礎(chǔ)上提出的“升級版”IT應(yīng)用硬件架構(gòu)，“就像SOA一樣，硬件一樣需要統(tǒng)一的控制平臺來對企業(yè)IT中各功能模塊進(jìn)行管理，而硬件管理平臺建成并非一日之功，從戰(zhàn)略控制點(diǎn)下手是不錯(cuò)的選擇。”吳靜濤指出，如果企業(yè)目前已有F5的設(shè)備，而設(shè)備同時(shí)也可以用于戰(zhàn)略控制點(diǎn)功能，在業(yè)務(wù)之間進(jìn)行擴(kuò)展，形成通用。同時(shí)也可使一個(gè)F5設(shè)備進(jìn)行多業(yè)務(wù)復(fù)用，將基礎(chǔ)設(shè)施來做“合并同類項(xiàng)”，提高使用效率。

　　“企業(yè)將現(xiàn)有設(shè)施進(jìn)行‘合并同類項(xiàng)’，利用戰(zhàn)略控制點(diǎn)進(jìn)行管控，這只是初步改進(jìn)，而如果戰(zhàn)略控制點(diǎn)進(jìn)行規(guī)模，并且進(jìn)行平臺化，從而也就形成了云計(jì)算的基礎(chǔ)模型，而在高可用、高可靠以及高安全同樣可以保障。”吳靜濤指出，戰(zhàn)略控制點(diǎn)并非F5一家構(gòu)成，它是幫助用戶在現(xiàn)有基礎(chǔ)設(shè)施網(wǎng)絡(luò)改造中的“起步點(diǎn)”，從而漸進(jìn)到動態(tài)服務(wù)模式。

　　應(yīng)用安全不可忽視

　　應(yīng)用交付網(wǎng)絡(luò)主要包括三大內(nèi)容：應(yīng)用的高可用、應(yīng)用加速以及應(yīng)用安全；事實(shí)上，對于應(yīng)用安全，整個(gè)業(yè)界都十分重視，并將其放在了一個(gè)很高的位置。F5不久前在亞太區(qū)進(jìn)行了一項(xiàng)針對CIO的調(diào)查顯示，現(xiàn)在關(guān)于Web應(yīng)用安全的最大問題是認(rèn)知度的問題。 “有超過七成的人現(xiàn)在認(rèn)為，通過網(wǎng)絡(luò)設(shè)備可以解決應(yīng)用安全，但實(shí)際上有80%的攻擊來自Web應(yīng)用。”吳靜濤表示，原有利用網(wǎng)絡(luò)設(shè)備解決應(yīng)用攻擊問題的錯(cuò)誤認(rèn)識，會導(dǎo)致企業(yè)對安全架構(gòu)或者安全資金的投入產(chǎn)生誤差，并會由此帶來新的安全隱患。

　　如果出現(xiàn)安全問題，首先需要判別風(fēng)險(xiǎn)的級別，低級別的風(fēng)險(xiǎn)可以通過重啟等方式來應(yīng)對，然而如果出現(xiàn)高風(fēng)險(xiǎn)級別攻擊的話，尤其是在應(yīng)用安全方面，則需要請教專業(yè)的廠商，并根據(jù)風(fēng)險(xiǎn)的高低來進(jìn)行相應(yīng)的投資。

“如果把網(wǎng)絡(luò)安全和應(yīng)用安全混為一談的話，確實(shí)不是一個(gè)很好的思路。網(wǎng)絡(luò)安全、應(yīng)用安全甚至是規(guī)則問題，都應(yīng)該是企業(yè)的安全規(guī)范內(nèi)容，而不是將之強(qiáng)行分開。”吳靜濤指出，從交付的角度來看，無論是網(wǎng)絡(luò)安全還是應(yīng)用安全，都與應(yīng)用有關(guān)，如果受到攻擊，應(yīng)用就不能很好地交付。因此，以架構(gòu)的方式，以整體的應(yīng)用交付方式去判斷安全問題會更好一些。”

服務(wù)器租用/服務(wù)器托管中國五強(qiáng)！虛擬主機(jī)域名注冊頂級提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]