虛擬化和安全發(fā)展正在影響ADC方向
如今ADC(應(yīng)用交付控制器)已不再是扮演加速器和負(fù)載均衡器的角色,它們?cè)谶^(guò)去幾年里已經(jīng)成為了企業(yè)網(wǎng)絡(luò)基礎(chǔ)設(shè)施中的重要組件。
市場(chǎng)研究公司Infonetics在近期的研究中揭示了這一重要增長(zhǎng)優(yōu)勢(shì)。研究發(fā)現(xiàn),ADC營(yíng)收在第二季度同比增長(zhǎng)了4%,而與其相關(guān)的網(wǎng)絡(luò)管理技術(shù)WAN(廣域網(wǎng))優(yōu)化的營(yíng)收同比下降了11%。
進(jìn)入2014年,ADC市場(chǎng)增長(zhǎng)面臨的兩個(gè)主要問(wèn)題是安全性和虛擬化。目前ADC技術(shù)具有多種功能,能夠防止網(wǎng)絡(luò)受到拒絕服務(wù)攻擊。同時(shí)SDN(軟件定義網(wǎng)絡(luò))和網(wǎng)絡(luò)虛擬化的發(fā)展趨勢(shì)讓許多用戶(hù)開(kāi)始尋找僅通過(guò)軟件進(jìn)行應(yīng)用交付。不過(guò)這些新技術(shù)并不能在一夜之間變成云化的全面進(jìn)行網(wǎng)絡(luò)管理的靈丹妙藥。專(zhuān)家表示,這其中還有不少的路要走。
ADC會(huì)替代防火墻嗎?
F5技術(shù)營(yíng)銷(xiāo)總監(jiān)Alan Murphy稱(chēng),現(xiàn)代ADC擁有與生俱來(lái)的安全防護(hù)功能。尤其是隨著目前大部分拒絕服務(wù)攻擊開(kāi)始將目標(biāo)放在應(yīng)用層上,ADC這一安全特性顯得尤為重要。
“保護(hù)網(wǎng)絡(luò)環(huán)境免受安全攻擊的網(wǎng)絡(luò)工具非常重要,尤其是那些清楚攻擊發(fā)起的IP地址、去向、來(lái)源和協(xié)議的網(wǎng)絡(luò)層工具。但是一旦攻擊者轉(zhuǎn)向應(yīng)用,例如,操縱協(xié)議中的內(nèi)容,或發(fā)起百萬(wàn)量級(jí)的DNS請(qǐng)求,那么攻擊實(shí)際上就變成了對(duì)網(wǎng)絡(luò)之上的DNS應(yīng)用基礎(chǔ)設(shè)施的攻擊。”
F5高級(jí)產(chǎn)品營(yíng)銷(xiāo)經(jīng)理Lori MacVittie稱(chēng),對(duì)于識(shí)別和抵御這類(lèi)攻擊,ADC比傳統(tǒng)的防火墻具有更大的優(yōu)勢(shì),尤其是在探測(cè)和分級(jí)方面。她稱(chēng):“隨著明年我們的持續(xù)深入研究,這一技術(shù)將能夠分析與應(yīng)用的互動(dòng)行為——這一功能非常重要。而這也是應(yīng)用交付非常擅長(zhǎng)做的工作。”
那么我們?cè)?014年是否應(yīng)當(dāng)拋棄企業(yè)防火墻,而轉(zhuǎn)向部署ADC?未必。思杰高級(jí)產(chǎn)品管理總監(jiān)Steve Shah承認(rèn),這是ADC市場(chǎng)中爭(zhēng)論最為激烈的一個(gè)問(wèn)題。
“目前,ADC領(lǐng)域與整個(gè)防火墻領(lǐng)域有一部分重疊。ADC能否承擔(dān)得起防火墻的責(zé)任?我們是否有必要繼續(xù)單獨(dú)區(qū)分這兩者的職責(zé)?相信在2014年,我們會(huì)看到對(duì)ADC和防火墻更為明確的闡述。同時(shí)我也相信單獨(dú)區(qū)分二者的職責(zé)這一觀(guān)點(diǎn)最終會(huì)勝出。”
Shah稱(chēng):“與防火墻配置相比,ADC配置涉及的東西更多。由于它現(xiàn)在負(fù)責(zé)的是應(yīng)用,因此相當(dāng)于處于整個(gè)應(yīng)用程序的中間。即便ADC有許多與安全相關(guān)的功能,能夠抵御拒絕服務(wù)攻擊,但是它們并不具備企業(yè)級(jí)防火墻的一些功能。”
市場(chǎng)研究機(jī)構(gòu)IDC負(fù)責(zé)網(wǎng)絡(luò)基礎(chǔ)設(shè)施的副總裁Rohit Mehra稱(chēng),他對(duì)這兩種觀(guān)點(diǎn)都持保留態(tài)度。他認(rèn)為,F(xiàn)5和思杰對(duì)ADC的安全特性持截然相反的態(tài)度與他們的產(chǎn)品線(xiàn)有關(guān)。“我認(rèn)為,安全是網(wǎng)絡(luò)層功能,但如果ADC兼具安全功能是件好事。”
ADC和虛擬化
虛擬化ADC的發(fā)展形勢(shì)如何?Mehra預(yù)測(cè),虛擬化ADC的營(yíng)收在2014年將超過(guò)2億美元,但是這一技術(shù)可能要到2015年才開(kāi)始普及。而至少在2018年之前,硬件工具仍然會(huì)被廣泛使用。
他稱(chēng):“虛擬化ADC目前仍處于其生命周期的初期階段。虛擬化ADC肯定會(huì)出現(xiàn)大幅增長(zhǎng),但是專(zhuān)用工具應(yīng)用市場(chǎng)仍將會(huì)擁有自己的一席之地。”
F5的Murphy對(duì)于虛擬化ADC管理服務(wù)的發(fā)展?jié)摿︼@得非常興奮。他稱(chēng):“毫無(wú)疑問(wèn),這一市場(chǎng)潛力巨大,它們?cè)诤艽蟪潭壬鲜艿搅四切┰噲D通過(guò)云尋求服務(wù)的企業(yè)客戶(hù)需求的推動(dòng)。這些企業(yè)客戶(hù)希望管理虛擬化基礎(chǔ)設(shè)施的方法與過(guò)去管理傳統(tǒng)基礎(chǔ)設(shè)施的方法一樣。”
Murphy指出,在A(yíng)DC與虛擬化數(shù)據(jù)中心的整合過(guò)程中,最大的問(wèn)題就是管理。同時(shí),平臺(tái)的不確定性也是一個(gè)很大的問(wèn)題。