Radware支招:面對新時(shí)代應(yīng)用SLA,企業(yè)該如何應(yīng)對
隨著內(nèi)部/外部云計(jì)算的穩(wěn)步推進(jìn),虛擬化、更加復(fù)雜的Web應(yīng)用、BYOD、應(yīng)用商店以及應(yīng)對網(wǎng)絡(luò)攻擊的全新策略都為企業(yè)IT帶來了顛覆性改變。多數(shù)時(shí)候,這些改變是有益的,但同時(shí)也會(huì)帶來一系列全新的困難和挑戰(zhàn)。從積極的方面來看,這些力量正在融合在一起共同推動(dòng)IT轉(zhuǎn)向更好的應(yīng)用感知模式,在多數(shù)情況這種模式是基于業(yè)務(wù)價(jià)值感知的有效代理服務(wù),這為企業(yè)帶來了面向服務(wù)的思維模式的改變。在規(guī)模不大但數(shù)量劇增的業(yè)務(wù)中,這些轉(zhuǎn)變促進(jìn)了對應(yīng)用的SLA的需求,也通過這一點(diǎn)企業(yè)IT團(tuán)隊(duì)才可能超越傳統(tǒng)“最好”的方法,確保應(yīng)用發(fā)揚(yáng)光大,保障應(yīng)用可用性以及業(yè)務(wù)所需的性能水平。
為支持應(yīng)用SLA,企業(yè)應(yīng)作何準(zhǔn)備?
對多數(shù)企業(yè)而言,最好的SLA似乎是難以達(dá)到的,但有幸企業(yè)在該方向還有很多事情可以改進(jìn),并最終為成功奠定基礎(chǔ)。
這一轉(zhuǎn)變的重要環(huán)節(jié)就是在IT系統(tǒng)和運(yùn)營之間建立充分的應(yīng)用感知。應(yīng)用感知幫助IT團(tuán)隊(duì)保持一致的觀點(diǎn)并認(rèn)知到物理或虛擬交付基礎(chǔ)架構(gòu)(網(wǎng)絡(luò)、服務(wù)器、存儲(chǔ))是如何工作,是如何幫助最終IT用戶、客戶和合作伙伴開展業(yè)務(wù)和進(jìn)行自己的工作。最新EMA研究結(jié)果顯示,三分之二的企業(yè)網(wǎng)絡(luò)管理團(tuán)隊(duì)越來越重視服務(wù)質(zhì)量,超過一半的人則表示最終用戶體驗(yàn)和應(yīng)用性能同樣重要。
同樣的研究還顯示40%的企業(yè)已經(jīng)在將傳統(tǒng)的NOC打造成融合的、具有跨域操作功能并橫跨網(wǎng)絡(luò)、系統(tǒng)、存儲(chǔ)、應(yīng)用以及實(shí)時(shí)安全的系統(tǒng)。這些企業(yè)認(rèn)識(shí)到具有面向服務(wù)的觀點(diǎn)可以更好地理解和保護(hù)企業(yè)的IT效率。
企業(yè)具體應(yīng)如何準(zhǔn)備?
如何構(gòu)建應(yīng)用感知的可視性和實(shí)現(xiàn)應(yīng)用SLA所必需的面向應(yīng)用的控制不是一件容易的事情。目前大多數(shù)管理技術(shù)不具有自動(dòng)化功能,只能盡力而為,對應(yīng)用性能問題的反應(yīng)總是太慢。
最好的解決辦法就是采用結(jié)構(gòu)化的戰(zhàn)略方法確保應(yīng)用SLA。
1. 首先,向熟悉SLA概念的服務(wù)供應(yīng)商學(xué)習(xí)。最近Radware的專家與某個(gè)醫(yī)療行業(yè)IT外包商進(jìn)行了交流,他們?yōu)楸姸噌t(yī)院、診所和醫(yī)護(hù)辦的基礎(chǔ)架構(gòu)及應(yīng)用提供監(jiān)控監(jiān)控服務(wù)。他們給客戶的SLA服務(wù)只是基于應(yīng)用響應(yīng)速度,甚至不用報(bào)告底層基礎(chǔ)架構(gòu)中發(fā)生了什么。為了實(shí)現(xiàn)這一點(diǎn),他們圍繞應(yīng)用將多種技術(shù)數(shù)據(jù)合成在一起,這樣就可以將所發(fā)生的事情回溯到相關(guān)的關(guān)鍵或核心應(yīng)用上。企業(yè)可以嘗試類似的方法——確定企業(yè)關(guān)鍵應(yīng)用以及業(yè)務(wù)部門和用戶的期望。在制定如何衡量和保障服務(wù)質(zhì)量的同時(shí),從服務(wù)等級(jí)目標(biāo)(SLO)出發(fā),最終排除困難,以更嚴(yán)格的方法確保應(yīng)用SLA。
2. 在對應(yīng)用SLA進(jìn)行監(jiān)控或管理之前,先在企業(yè)或每個(gè)應(yīng)用中嚴(yán)格定義SLA。
3. 接下來,檢查企業(yè)基礎(chǔ)架構(gòu)和管理技術(shù)。檢查一下它們是否能夠提供所需的關(guān)于應(yīng)用活動(dòng)和健康狀態(tài)(如:交易和響應(yīng)時(shí)間)的可視性,以便確定IT技術(shù)是否符合SLO或SLA的要求;檢查一下這些工具和技術(shù)是否能夠明確告知企業(yè)違反服務(wù)水平承諾的危險(xiǎn)性。
4. 第三,在應(yīng)用多樣化和管理環(huán)境不斷變化的情況下,自動(dòng)適應(yīng)環(huán)境變化和實(shí)現(xiàn)性能和數(shù)據(jù)控制的能力就顯得尤為重要。雖然很多企業(yè)沒有準(zhǔn)備好去采用完全自動(dòng)化的基礎(chǔ)架構(gòu)系統(tǒng),但是采用速率限制、負(fù)載均衡和動(dòng)態(tài)容量管理等經(jīng)過驗(yàn)證的漸進(jìn)式的自動(dòng)化操作也是非常有用的。
5. 在WPO等技術(shù)的幫助之下,優(yōu)化應(yīng)用交付,加快應(yīng)用響應(yīng)速度。
6. 多數(shù)應(yīng)用SLA聚焦在合法流量,但也不要忽略惡意代碼和網(wǎng)絡(luò)攻擊的威脅。企業(yè)在制定規(guī)劃時(shí)需要考慮安全策略,在遭受意外攻擊時(shí)才不會(huì)破壞SLA合規(guī)性。這就意味著企業(yè)需要找到可以提供可靠防御措施、同時(shí)還能夠監(jiān)控和執(zhí)行應(yīng)用訪問策略的方法。
雖然有很多方法可以實(shí)現(xiàn)這些步驟,但是如果企業(yè)可以通過同一或統(tǒng)一技術(shù)方法實(shí)現(xiàn)多個(gè)目標(biāo)就會(huì)更好。例如:其中一些步驟可以通過整體解決方案實(shí)現(xiàn),這種整體解決方案可以在同一系統(tǒng)中提供應(yīng)用感知、應(yīng)用優(yōu)化和安全整體技術(shù)。當(dāng)前先進(jìn)的應(yīng)用交付控制器就是一個(gè)很好的例子,如Radware Alteon NG,Alteon NG可以監(jiān)控并確保特定目標(biāo)的應(yīng)用SLA,同時(shí)還能實(shí)現(xiàn)攻擊防御和基于策略的安全措施。
應(yīng)用SLA成為將IT轉(zhuǎn)變?yōu)閮?nèi)部云提供商過程中的首要關(guān)注方向,大型和小型企業(yè)都在穩(wěn)步向這個(gè)方向邁進(jìn)。對企業(yè)而言這是最佳機(jī)遇,通過理解企業(yè)應(yīng)用組合,專注于最大價(jià)值的關(guān)鍵應(yīng)用,確定最佳時(shí)機(jī),就可以做好充分準(zhǔn)備。