“感知可控,隨需而變的應(yīng)用”F5多云應(yīng)用服務(wù)創(chuàng)新線上發(fā)布會實(shí)錄
12月16日上午十點(diǎn),全球領(lǐng)先的多云應(yīng)用服務(wù)提供商F5舉辦線上發(fā)布會,介紹其全新理念——“感知可控,隨需而變的應(yīng)用”(Adaptive Applications),以及相應(yīng)的創(chuàng)新性整體解決方案。在當(dāng)前數(shù)字化轉(zhuǎn)型加速的背景下,F(xiàn)5致力于為客戶打造感知可控、隨需應(yīng)變的應(yīng)用,通過自動化、安全、高性能和具有洞察力的差異化方案組合,實(shí)現(xiàn)應(yīng)用的自我成長、自我收縮、自我保護(hù)和自我修復(fù),幫助客戶在創(chuàng)建、保護(hù)和運(yùn)行應(yīng)用程序的過程中,降低運(yùn)營成本和復(fù)雜性,同時保障非凡的數(shù)字體驗(yàn),進(jìn)而創(chuàng)造業(yè)務(wù)價值。
感興趣的網(wǎng)友可以點(diǎn)擊下方鏈接注冊并獲取觀看鏈接:
http://www.f5chinanetworks.com/partner/wechat/datacenter/invite/activityDetails.asp?meetingid=87
上午議程見下:
10:00-10:05 開場致辭 F5中國區(qū)總經(jīng)理 張毅強(qiáng)
10:05-10:55 “感知可控,隨需而變的應(yīng)用” 多云應(yīng)用服務(wù)策略發(fā)布
10:55-11:25 “感知可控,隨需而變的應(yīng)用” 多云應(yīng)用服務(wù)方案發(fā)布
51CTO記者還對F5多云應(yīng)用服務(wù)創(chuàng)新線上發(fā)布會進(jìn)行全程直播報道,圖文實(shí)時更新,詳情見下:
主持人:歡迎大家參加“感知可控,隨需而變的應(yīng)用”F5多云應(yīng)用服務(wù)創(chuàng)新發(fā)布會,我是今天的主持人小五,我們又見面了,今天小五將為大家?guī)碇亓考壍膬?nèi)容。眾所周知,隨著5G、云、人工智能等技術(shù)的快速演進(jìn),用戶對于應(yīng)用的需求越來越復(fù)雜多變,用戶要隨時隨地應(yīng)對復(fù)雜的應(yīng)用變動,應(yīng)用安全的防護(hù)等方面的挑戰(zhàn),作為多云應(yīng)用安全和應(yīng)用交付服務(wù)技術(shù)的領(lǐng)導(dǎo)者,F(xiàn)5在這個大環(huán)境下,發(fā)布了我們的全新戰(zhàn)略愿景和相應(yīng)的支持產(chǎn)品,方案和服務(wù)。下面我們就開始今天的發(fā)布會,讓大家有一個全面的了解。
首先讓我們歡迎F5中國區(qū)總經(jīng)理張毅強(qiáng)先生做開場致辭。
F5中國區(qū)總經(jīng)理張毅強(qiáng)
張毅強(qiáng):各位來賓,大家好,我是F5公司中國區(qū)總經(jīng)理張毅強(qiáng),歡迎大家今天參加F5公司的多云應(yīng)用服務(wù)創(chuàng)新線上發(fā)布會,也感謝大家一直以來對F5的信任、關(guān)注和支持。今年是一個特殊的年份,新冠疫情給全球經(jīng)濟(jì)帶來了前所未有的挑戰(zhàn),也給數(shù)字經(jīng)濟(jì)發(fā)展帶來了前所未有的機(jī)遇,企業(yè)數(shù)字化轉(zhuǎn)型進(jìn)程全面加速,各行各業(yè)都在探索創(chuàng)新技術(shù),這推動了新應(yīng)用開發(fā)的爆炸式增長,這也讓F5更加堅定將戰(zhàn)略愿景定位在服務(wù)于數(shù)字時代的多云應(yīng)用服務(wù)。
作為一個多云應(yīng)用服務(wù)世界級的領(lǐng)導(dǎo)者,F(xiàn)5借助全球最大的開源應(yīng)用技術(shù)NGINX的優(yōu)勢,為應(yīng)用提供高效運(yùn)行支持的同時,又以AI技術(shù)為中心,通過Shape獲得出色的業(yè)務(wù)可視化,作為業(yè)界的技術(shù)創(chuàng)新的領(lǐng)導(dǎo)者,F(xiàn)5清楚地了解和掌握如何交付和保護(hù)更多的應(yīng)用以及如何創(chuàng)造更多的價值,在今天的發(fā)布會上,F(xiàn)5將針對客戶在快速的數(shù)字化轉(zhuǎn)型過程中,面臨的復(fù)雜應(yīng)用組合、應(yīng)用安全、應(yīng)用可視化等方面的問題,通過以人為本的理念,提供一種精準(zhǔn)并智能的線性思維視角,來適應(yīng)不斷變化的環(huán)境,全面掌握業(yè)務(wù)流程,構(gòu)建感知可控,隨需而變的應(yīng)用的新世界,助力企業(yè)打造非凡的數(shù)字體驗(yàn)。
同時,F(xiàn)5中國也將聚焦5G、人工智能、物聯(lián)網(wǎng)、大數(shù)據(jù)引擎等最前沿的技術(shù)創(chuàng)新,在軟件、安全、云、本地化、服務(wù)組成五大戰(zhàn)略思路指導(dǎo)下,充分運(yùn)用感知可控、隨需而變的多云應(yīng)用服務(wù)架構(gòu),持續(xù)縱深行業(yè)發(fā)展,建立廣泛生態(tài),更有針對性地幫助中國客戶進(jìn)行業(yè)務(wù)應(yīng)用的優(yōu)化,讓客戶在多云環(huán)境中得到更多的競爭優(yōu)勢。
我們相信,通過F5精準(zhǔn)的市場把控力,我們能夠和我們的客戶和合作伙伴共同將今年這一千載難逢的挑戰(zhàn)轉(zhuǎn)化為市場機(jī)遇,共筑數(shù)字化未來。謝謝大家的到來,謝謝!
主持人:感謝張毅強(qiáng)先生的發(fā)言,F(xiàn)5進(jìn)入中國20年來的成長、壯大和積淀,是我們服務(wù)客戶的信心,我們深信在公司新愿景的指引下,我們有信心和能力,同我們的客戶和合作伙伴一起并肩通行,共同邁入感知可控、隨需而變應(yīng)用的新世界。那么到底什么是感知可控、隨需而變的應(yīng)用的新世界,為什么需要F5的引領(lǐng),讓我們邀請出F5大中華區(qū)首席技術(shù)官吳靜濤先生為大家解讀感知可控、隨需而變的應(yīng)用,F(xiàn)5多云應(yīng)用服務(wù)級策略。
吳靜濤:大家好,我是F5的大眾化區(qū)首席技術(shù)官吳靜濤,今天是給大家來一個AA的升級的內(nèi)容,以前大家都知道,F(xiàn)5提出了一個AA的理念,Adaptive Applications,雙活數(shù)據(jù)中心的故事,但這次我們提出來也是AA,不過它的內(nèi)容不一樣,我們這次提的是AA的升級版,中文翻譯成感知可控、隨需而變的應(yīng)用。
首先要跟大家說的一個故事是這樣的,就是在計算機(jī)發(fā)展這么多年之后,整個的應(yīng)用結(jié)構(gòu)隨著用戶需求的變化,實(shí)際上一直在不停地變化中,從早期的搭機(jī)為主,到后來的像Web APP這樣的三層結(jié)構(gòu),到現(xiàn)在以云原生應(yīng)用為主要架構(gòu)這樣一個新的,形式它最重要的目標(biāo)就是為了符合95后這些新生代的消費(fèi)者們。
屏幕上大家所看到的就是32%的數(shù)字在屏幕的最右邊,說的是在32%的用戶在糟糕的經(jīng)歷之后,他們可能會終止跟這個品牌的服務(wù)這樣一個過程,業(yè)務(wù)就停了。大家想象一下,當(dāng)我們的很多電商也好,手機(jī)銀行服務(wù)也好,花了那么多錢去做了大型的促銷,拉了新的用戶進(jìn)來,但是因?yàn)榉?wù)體驗(yàn)不好導(dǎo)致用戶離開,這是非常大的損失。所以作為我們絕大多數(shù)的F5的客戶而言,都有這樣一個愿望,就是能不能構(gòu)建出一個非常靈捷的彈性的用戶體驗(yàn)非常好的應(yīng)用,可以跟互聯(lián)網(wǎng)所提供的服務(wù)相PK,去爭奪這批95后的用戶們。所以這個實(shí)際上是我們F5的客戶都希望達(dá)到的這樣一個目標(biāo)。
我要跟大家說的是,這個目標(biāo)的達(dá)到是存在著非常大的問題的,總結(jié)而言,主要是由三方面組成的,第一方面就是新老系統(tǒng)的問題,一般F5的客戶基本上都是大客戶,在很多年過去,他們都有著非常多的數(shù)據(jù)中心也好,應(yīng)用也好,包括運(yùn)維也好,有非常大的投資。這些老的應(yīng)用如何跟新的應(yīng)用之間做整合,是存在一個非常大的過渡的過程,而這個過渡不可能在一兩天之內(nèi)完成,都是用年去算的,這個期間如何保證穩(wěn)定可靠、高性能跟敏態(tài)的彈性、動態(tài)、靈捷,如何去做這個平衡是非常大的頭疼的事情這是第一個。
第二個,安全。在過去的幾里面,隨著高性能計算也好,隨著云計算也好,有非常多新的這種攻防的模型產(chǎn)生,特別是對一些完全新形式的以錢為目標(biāo)的黑客攻擊行為,對很多應(yīng)用來講是非常頭疼。一般我們的銀行的客戶也好,包含電信的客戶也好,在實(shí)際應(yīng)對的過程當(dāng)中,都出現(xiàn)了蠻多問題的,這個應(yīng)該是第二個。
第三個,在運(yùn)維方面,準(zhǔn)確來說,在早期客戶在構(gòu)建數(shù)據(jù)中心的時候,都是做了非常完善的一個運(yùn)維架構(gòu)的,可是現(xiàn)在在PaaS平臺里面,包含在微服務(wù)里面,如何做新的應(yīng)用的監(jiān)控,出現(xiàn)了很大的跟以前的不同,而這個不同如何去做解決。這三個問題是蠻明顯的就擺在我們銀行也好,電信也好,政府也好,這種大的客戶面前了。我跟大家特別強(qiáng)調(diào)一點(diǎn)事情,他們競爭的目標(biāo)是互聯(lián)網(wǎng),互聯(lián)網(wǎng)是可以提供有損服務(wù)的,他們是可以利用灰度的發(fā)布去部分的嘗試。而作為F5傳統(tǒng)用戶而言,穩(wěn)定、可靠、社會責(zé)任是他們第一位的東西,他們不可以去損害用戶的利益,不可以去損害用戶的體驗(yàn),他必須保證這樣的服務(wù)品質(zhì),因?yàn)樗纳鐣?zé)任是第一位的。如何保證這個社會責(zé)任同時,穩(wěn)定可靠的同時,又要去跟互聯(lián)網(wǎng)做競爭,這個時候一定要提出一個全新的概念出來,而這個就是我們F5希望幫助到客戶去構(gòu)建的一套全新的一個應(yīng)用的模型,就在屏幕上所展現(xiàn)的就是F5新的愿景。
首先是代碼業(yè)務(wù)邏輯完成之后,在它傳遞到用戶的過程當(dāng)中,整個管道上面,整個交付的全過程,全數(shù)據(jù)路徑能夠把應(yīng)用服務(wù)做好,這是第一步,當(dāng)然是在多云環(huán)境里面做好。同時在他們之上,我們?nèi)?gòu)建了一套Telemetry的能力,這種無探針的數(shù)據(jù)采集技術(shù),通過流經(jīng)F5這些關(guān)鍵的業(yè)務(wù)信息我們提取出來,在它的上面去構(gòu)建這樣一個新的大數(shù)據(jù)的平臺,并且通過云的方式,以AI的實(shí)現(xiàn)去做一些應(yīng)用洞察跟可視化。當(dāng)擁有了這些洞察跟可視化之后,再通過API接口反過來去控制在線的應(yīng)用路由,去控制在線的灰度發(fā)布,這樣形成一個完全的動態(tài)的環(huán)境,去幫助客戶區(qū)實(shí)現(xiàn)這種感知可控、隨需而變的應(yīng)用,這樣我們的企業(yè)客戶也好,政府客戶也好,金融客戶、電信客戶,都可以去拿到這樣一套感知可控、隨需而變的應(yīng)用,去保證社會責(zé)任,社會穩(wěn)定可靠、高性能的同時,又可以去應(yīng)對互聯(lián)網(wǎng)的各種競爭。
所以這個愿景真的是F5提出來有差不多兩年左右的時間了。隨著這個理念的提出,我們在一步一步地去構(gòu)建整個的解決方案。當(dāng)然,相信大家都理解,作為一個業(yè)界最領(lǐng)先的高科技公司之一,我們一定會通過自己研發(fā)也好,去收購也好,去達(dá)成這樣的一個目標(biāo)。
首先就要跟大家談的就是收購,為了能夠更大范圍地去服務(wù)我們的客戶,F(xiàn)5是收購了NGINX,NGINX它實(shí)際上是一個全球最大的Web Service 開源的軟件,這是一個部分。另外一個部分是關(guān)于AI的部分,Shape,我們花了10億美金收購了Shape的AI的能力,當(dāng)時記得在收購的時候,很多人都是F5好像花貴了,錢花多了。但實(shí)際上我要跟大家說的是,F(xiàn)5不僅僅是希望收購一個Shape去達(dá)成這樣一個安全防護(hù)的能力,而是說我們希望能夠把Shape的AI跟F5現(xiàn)在做這種在線的實(shí)時流數(shù)據(jù)的Telemetry能力整合在一起,去形成一個后臺AI的邏輯,反過來去構(gòu)建這樣一套非常龐大的系統(tǒng)。要是按照這個角度去看,10個億美金收購Shape應(yīng)該是不貴的,大家可以看到我們通過收購先完成了部分的能力,一個是覆蓋的能力,一個是AI的能力。再往后邊,特別是在中國,為了配合中國的市場,大家都知道2017年,我是重新回到了F5,主要是以首席技術(shù)官的身份去負(fù)責(zé)投資中國的鳳凰計劃,比如說我們投資了國產(chǎn)的加密算法,投資了私有云,特別是Openstack一些研發(fā),我們成立了自己的研發(fā)中心,也去跟國內(nèi)的各種公有云去做這種共建的解決方案,去提供產(chǎn)品給他們?nèi)ヌ峁┠芰Γ餐顿Y了中國本土品牌,完全符合國產(chǎn)化的這種自主可控的產(chǎn)品。實(shí)際上F5在中國是做了非常多的投資,希望的就是能夠更好去配合這個市場,所以很不錯,在過去的兩年里邊,通過自研,通過投資,我們基本上是構(gòu)成了這樣一個能力。
在今天,我們可以非常自豪地跟在座的各位客戶說,在這個市場,在這個業(yè)界,目前真的能夠幫助到您去實(shí)現(xiàn)這樣一個完全靈捷的彈性的這樣一個新的應(yīng)用架構(gòu)的時候,應(yīng)該是只有F5才能實(shí)現(xiàn)了,因?yàn)槠聊簧辖o您放了三個數(shù)字,第一個是四個億,因?yàn)榘凑杖虻腤eb服務(wù)上來講,目前大概是12個億左右的Web Service,其中在F5的產(chǎn)品跟服務(wù)的覆蓋之下,大概是四個億左右,也就是差不多1/3的流量會流進(jìn)F5。大家可以想像一下,這么大的一個覆蓋面,我們才能真正去累積足夠多的經(jīng)驗(yàn),服務(wù)的能力,再加上F5對未來發(fā)展趨勢的判斷,去形成這樣一個Adaptive Applications這樣一個可能性,這是第一步,四個億。
第二個是一個億。非常感謝這20年來,因?yàn)镕5今年是進(jìn)中國20周年,這20年來,我們的渠道也好,客戶也好,都給了F5非常多的支持,我們2020年真的是頂著各種壓力,但是最后是一個非常不錯的結(jié)賬,我們2020年正式突破了一個億的美金,在中國,一般外企超過一個億的美金基本上就算一個中大型的公司了,所以非常不錯,F(xiàn)5在進(jìn)中國20周年之后,形成了這樣一個比較大的好的一個態(tài)勢。
這個時候要跟大家說的是,F(xiàn)5的客戶現(xiàn)在遍及電信、金融、互聯(lián)網(wǎng)等等各個行業(yè),它所累積的這種核心的技術(shù)人員,包括這種服務(wù)能力,遠(yuǎn)遠(yuǎn)不是其他企業(yè)能夠輕易地去挑戰(zhàn)或者超越的,所以這個真的是以能力體現(xiàn)為目標(biāo)的。
第三個,給大家看的是一秒。實(shí)際上我在寫這個內(nèi)容的時候,是有一點(diǎn)點(diǎn)的猶豫的,因?yàn)镕5在做Telemetry的時候,在做這種無探針的流數(shù)據(jù)的實(shí)時數(shù)據(jù)采集的時候,基本是毫秒級的延遲,但是相信大家理解,它是一個毫秒還是三個毫秒,還是五個毫秒,我不知道,因?yàn)殡S著應(yīng)用的不同,狀況的不同,可能延遲是不完全一樣的,但是它不會到一秒鐘的時間,我只是想給大家一個感受,它是毫秒級別的延遲。因?yàn)榻?jīng)過我們客戶的實(shí)際的測試,他們給的評價說,F(xiàn)5真正的是一個T+0的這樣一個實(shí)時的流數(shù)據(jù)采集。大家想象一下,對比傳統(tǒng)的一些大數(shù)據(jù)平臺,從數(shù)據(jù)庫上拿log,或者從設(shè)備上拿log也好,基本上都是非實(shí)時的離線數(shù)據(jù),對于風(fēng)控來講,要求實(shí)時數(shù)據(jù),確實(shí)F5是提供了一個全新的想法跟思路,就是以在線的實(shí)時的這種超熱的流數(shù)據(jù)采集為模板,去形成一個新的大數(shù)據(jù)跟AI的形式,這個真的是目前只有F5能夠提得出來。所以各位想象一下,有這樣三個數(shù)字在這兒做保證的情況下,實(shí)際上F5應(yīng)該是最好的去幫助咱們客戶區(qū)實(shí)現(xiàn)Adaptive Applications的一個選擇,這個真的是蠻自豪的一件事情。
再下面來,要跟大家去多解釋一下,就是在過去的這一年里邊,咱們國內(nèi)的客戶對于國產(chǎn)化,對于安全可控都有一些新的想法,咱們F5誠懇地來說,在幫助客戶區(qū)解決技術(shù)問題的時候,不應(yīng)該再帶來新的問題。所以在屏幕上我給了您實(shí)際上四個不同的合作的方向,其中第一個就是當(dāng)然F5美資企業(yè)高科技公司,所以美國的原廠的產(chǎn)品就是F5,這個是完全可以提供給您的。
第二個,如果客戶您這邊有一些國產(chǎn)化的需求,而且也要求擁有國內(nèi)的自主可控產(chǎn)品的時候,包含像我們實(shí)現(xiàn)的中國本土品牌,是做了OEM+的模型,+的那部分真的會有代碼共享之后,通過本地代碼去申請國內(nèi)的知識產(chǎn)權(quán)注冊的這樣一個自主的產(chǎn)品,這個產(chǎn)品我們已經(jīng)完全OK了,所以本土品牌是可以的。
第三個是深度的國產(chǎn)化需求。有些客戶提出來像國產(chǎn)的平臺,軟硬件平臺,包含要求開放部分代碼甚至全部的API開放,客戶是有這方面要求的,我們也可以實(shí)現(xiàn)第三個方法,就是更深度一些國產(chǎn)化的配合。
當(dāng)然最后,因?yàn)橄嘈糯蠹乙怖斫?,F(xiàn)5是收購了NGINX,它是一個開放的OSS的軟件,如果可能的情況下,跟一些大客戶在一起去做定向的需求研發(fā),在本地研發(fā)出來這部分代碼,建議客戶區(qū)做定向的開放也是完全可以的,這個時候更好地去配合了咱們國內(nèi)信創(chuàng)這樣一個合規(guī)的要求。不過相信大家能夠理解,前兩項(xiàng)是已經(jīng)完全完成的,隨時可以使用的,后兩項(xiàng)應(yīng)該是按照客戶的需求,我們一個一個去談的,因?yàn)榇_實(shí)有些時候配合的細(xì)節(jié)還要一點(diǎn)點(diǎn)的敲定,每個客戶的需求完全不一樣,大概就是這樣的狀況。我們的愿望是幫助您去構(gòu)建這樣一個Adaptive Applications,去配合著95后您的用戶的實(shí)際的應(yīng)用需求,在幫助您的穩(wěn)定可靠、高性能的情況下,在有社會負(fù)責(zé)的情況下,去跟互聯(lián)網(wǎng)的這些應(yīng)用服務(wù)們?nèi)プ鯬K,在互聯(lián)網(wǎng)這個大潮之下您不至于落在后面。這個愿望實(shí)際上是非常誠懇的,當(dāng)然幫您實(shí)現(xiàn)這個愿望的同時,我們不希望提出一些新的問題來,所以在面對著國產(chǎn)化的策略的時候,我們也構(gòu)建了這樣的四個策略,來配合您的實(shí)際的業(yè)務(wù)需求。
后邊就可以真的談到每一個技術(shù)的方向,每一個細(xì)節(jié)的需求了,因?yàn)橄嘈糯蠹叶祭斫饬?,F(xiàn)5的方案說實(shí)話挺多的,在應(yīng)用交付的領(lǐng)域,我是給您提了差不多有五個方案,有一個案例,待會兒談到應(yīng)用安全也是五個方案,一個案例,可視化基本上都按照這樣一個模型。
今天要說談到應(yīng)用交付,目前給您帶來的就是這樣五個方向,第一個就是多云多鏈路的資源池。第二個就是DDOS,這個真的是絕大部分客戶的真實(shí)需求。同時,做應(yīng)用的深督檢查與故障的自我恢復(fù),構(gòu)建一個完善的閉環(huán)的服務(wù)。再之后是多活的國產(chǎn)化的分布式的數(shù)據(jù)庫支持,很多國產(chǎn)化的數(shù)據(jù)庫在可用性上面等等方面都需要一些幫助,F(xiàn)5應(yīng)該說所有這些國產(chǎn)的比較主流的分布式數(shù)據(jù)庫,我們都有合作,特別在幾個大行都做了非常有意義的嘗試,目前看運(yùn)行狀態(tài)還是不錯的,以我們客戶的話是這樣的一個說法,反正服務(wù)器也國產(chǎn)化了,軟件也國產(chǎn)化了,在穩(wěn)定性性能上面可能稍有欠缺,這時候可能需要一個更高的技術(shù)來幫他們?nèi)?shí)現(xiàn)高可用,去幫他們提升性能,去實(shí)現(xiàn)應(yīng)用洞察跟自動化,這個時候F5應(yīng)該是一個最佳的選擇,因?yàn)閺恼麄€應(yīng)用的投資上來講,哪怕花1%給F5,就像買一個保險一樣,它實(shí)際上幫助客戶把這個應(yīng)用的高可用、高性能、穩(wěn)定全都解決掉了,而且這個應(yīng)用可視化也都解決掉了,這1%的時間花得還是蠻值得。后邊就是PaaS平臺跟多云服務(wù),因?yàn)榇蠹叶贾酪话鉖aaS平臺基本是在單中心運(yùn)行的,沒有人會把它做到混合云或者多云跨云的服務(wù),但客戶,特別是金融跟電信的客戶,基本上都是多中心運(yùn)營的狀況,如何在多中心里面去實(shí)現(xiàn)一個跨平臺的PaaS呢,這個也是需要F5來做這方面的解決方案。
下面我給大家?guī)硪粋€實(shí)際的案例,K8S,我們在實(shí)際客戶那邊做了這樣一個雙中心雙活的部署,而且以前我們是通過DNS實(shí)現(xiàn),而這次我們希望通過IP跟DNS結(jié)合,去實(shí)現(xiàn)一個雙中心雙活的部署,這是我們實(shí)際客戶的一個架構(gòu)圖。客戶這邊是需要在原有的傳統(tǒng)的雙活數(shù)據(jù)中心的基礎(chǔ)之上,去用PaaS平臺去做一些靈捷的新的業(yè)務(wù)。但是在他們做部署過程當(dāng)中他們發(fā)現(xiàn)說,我PaaS總不能只部署在一個中心,我也需要部署在雙中心這樣一個需求,可是大家都知道,現(xiàn)在PaaS沒有雙中心的解決方案,怎么辦呢?于是客戶就來要求我們說,反正你們看我有這個業(yè)務(wù)需求,你們愿不愿意配合,當(dāng)然大家都理解有些時候客戶要求了,我們也沒什么好辦法,就投入了我們的技術(shù),投入我們一些相應(yīng)的資源,配合去做了這樣的一個世紀(jì)的測試,之后成功地上線了多中心多活的PaaS平臺,屏幕上所顯示的就是這個實(shí)際的案例,不跟大家多說什么業(yè)務(wù)價值,什么客戶收益,這沒什么實(shí)際意義,反正就是一句話,以前做不了多云多活,現(xiàn)在能做了,這是一個非常大的突破。所以這個案例真的還是蠻不錯的,蠻開心的一件事情。
再往下面是談到了應(yīng)用安全,準(zhǔn)確來說,在幾年前,F(xiàn)5一般不太會談到應(yīng)用安全的這樣一個理念,那個時候早期F5還是以負(fù)載均衡,應(yīng)用交付為主要目標(biāo)。這兩年我們更多談F5在應(yīng)用方面,在攻防方面的一些價值了,比如說像今天基本上在全球范圍內(nèi),在應(yīng)用攻防領(lǐng)域里邊,特別是像WAF這樣技術(shù)里面,F(xiàn)5應(yīng)該是全球最高的,特別是通過差不多兩年前,咱們中國的很多政府也好,金融客戶也好,都成為了應(yīng)用攻擊的目標(biāo),這個時候在F5擁有這方面先進(jìn)的攻防防護(hù)能力的情況下,仍然幫助客戶區(qū)解決這些應(yīng)用安全的問題,就是責(zé)無旁貸的。所以現(xiàn)在給您這邊是帶來了六個方向這樣一個安全的防護(hù)的邏輯,一個就是客戶端接入的零信任架構(gòu),之后往數(shù)據(jù)中心走,在接入的時候做簡單的DDOS的攻擊防護(hù),一般大概是以四層為主,之后是進(jìn)入到SSL加解密,SSLO是F5一個全新的解決方案,做的是SSL的自動編排,之后是做了一個全覆蓋的一個低交互的蜜罐,之后就是自建一個WAF這個七層的防護(hù)平臺,最后實(shí)際上是在設(shè)備級的能力之上,我們通過大數(shù)據(jù)平臺,通過AI去做這種人工智能的攻防的防護(hù),以及反欺詐的業(yè)務(wù)方面的一些防護(hù)。所以這應(yīng)該是一個全過程的,從客戶端到應(yīng)用端,甚至到業(yè)務(wù)端過程的攻防的防護(hù)能力。
說這些因?yàn)樘嗔耍瑫r間有限,我也不能給大家一個一個去做介紹,但相信大家在之前或多或少都聽說過F5的代理商也好,包含F(xiàn)5廠商的技術(shù)也好,都可能給您介紹過一些,今天給您介紹的是一個全新的東西——蜜罐。準(zhǔn)確來說,蜜罐是一個應(yīng)該有十年的技術(shù)了,可能超過十年,因?yàn)槲以诤芫靡郧熬土私膺^相關(guān)的技術(shù)。但這次咱們F5給您提供的是一個全覆蓋的低成本的蜜罐,一般情況下在客戶應(yīng)用攻防的過程當(dāng)中,他都會去采集各級防護(hù)的方法,蜜罐一般都是對主營業(yè)務(wù)做好應(yīng)用定制,如果有人在攻的過程當(dāng)中,希望通過蜜罐能夠捕獲到這個攻擊,甚至能夠反過來去追蹤這個攻擊,這是傳統(tǒng)蜜罐的工作方法。在這兩年大客戶防護(hù)的過程當(dāng)中,他們發(fā)現(xiàn)不是主營應(yīng)用,任何應(yīng)用出現(xiàn)了被攻擊的狀況,對我來說也是出了狀況,我能不能布一個全網(wǎng)的蜜罐呢?太高成本了,而且也非常復(fù)雜,真的是很難處理這件事情。
于是這次一個F5的客戶,真的是很尊敬,是一個F5的老客戶,幫助我們想了這樣一個想法,說你們F5既然擁有這樣的能力,你為什么不把它產(chǎn)品化下來,真的把一個全網(wǎng)覆蓋的蜜罐做出來呢。所以大家看到屏幕的右邊,在紅色的框框里面,我們真的是由客戶幫忙去實(shí)現(xiàn)了一個這種常態(tài)化的高性能的以全網(wǎng)覆蓋為目標(biāo)的,為特色的基于用戶異常訪問的大的數(shù)據(jù)的篩查結(jié)果去做了這樣一個蜜罐的體系出來。而且大家可以看到上面的代碼,因?yàn)闇?zhǔn)確來講,現(xiàn)在在DevOps的環(huán)境當(dāng)中,我們跟客戶交流都是這樣說的,現(xiàn)在的工程師不懂編程已經(jīng)基本上很艱苦了,不能說沒有未來,但是一定是比較艱苦的,所以一定要學(xué)代碼。
各位看到屏幕上這些代碼應(yīng)該是完全可讀的,用咱們正常的語言理解基本上是可以讀得出來的,也就是說您的應(yīng)用需要去跟蹤、采集,對哪些關(guān)鍵的數(shù)據(jù)進(jìn)入到捕獲的整個蜜罐的規(guī)定,您實(shí)際上是可以通過語言來做判斷跟定義的,也就是這個蜜罐可以為您的應(yīng)用做單獨(dú)的定制,而且也可以區(qū)市縣如果您做全覆蓋的情況下,比如說以TCP協(xié)議為主,以HTTP協(xié)議為主,各種低交互的蜜罐,我們可以快速把它部署完成,去實(shí)現(xiàn)蜜罐這樣一個服務(wù),這個在客戶實(shí)際使用過程當(dāng)中是起到了非常不錯的一個效果,如果您要是感興趣,真的是可以跟F5的各級代理商也好,跟廠商也好,去建立這種關(guān)系,去建立這樣一個溝通,去把最后這個能夠?qū)崿F(xiàn)出來,這個是在應(yīng)用安全方面。
剛才我們是講到了在整個應(yīng)用邏輯代碼構(gòu)建完成之后,在整個交付到用戶的過程當(dāng)中,有包含于像應(yīng)用交付的部分跟應(yīng)用安全兩個大的部分,所以從代碼到用戶的全過程,在多云環(huán)境下的整個的應(yīng)用服務(wù),我們基本都是可以覆蓋下來的。
下面我們要講到的就是在整個代碼到用戶的全過程,全數(shù)據(jù)路徑之上,如果我們能夠把它的應(yīng)用的關(guān)鍵信息采集出來,在后面去構(gòu)建這樣一個大數(shù)據(jù)的平臺,以云跟AI的形式去實(shí)現(xiàn)應(yīng)用洞察,去實(shí)現(xiàn)應(yīng)用可視化,在形成這個決策之后,再通過APJ控制在線的應(yīng)用路由跟灰度發(fā)布,去構(gòu)建Adaptive Applications,這個目標(biāo)是非常不錯的想法。
下面我們就講到今天的最重要的第三部分,就是談應(yīng)用洞察跟應(yīng)用可視化的這個部分。所以讀出來是這樣的,基于云的AI分析跟編排來實(shí)現(xiàn)應(yīng)用洞察與自動化。
目前我也是把它規(guī)范了這樣五個方面,第一個就是大數(shù)據(jù)引擎,就是如何做數(shù)據(jù)采集,這個真的還是要感謝我們的客戶,在這兒也還是可以說名字了,就是剛哥教我的,感謝剛哥,這是第二位要感謝的客戶,在我跟他溝通的過程當(dāng)中他給了我這樣一個說法,說我們在用戶這邊,現(xiàn)在是非ABC不談,AI、Bigdata、cloud這顯示我們技術(shù)的領(lǐng)先,這是很重要的事情。但是他說還覺得少一些什么東西,F(xiàn)5給他帶來的思路,其實(shí)擴(kuò)展了ABC之外,有D,實(shí)際上DevOps的可視化,以及E,就是最終的用戶體驗(yàn),因?yàn)樽鯝CD,實(shí)際上它是個戰(zhàn)術(shù)問題,它不是個戰(zhàn)略問題,真正的戰(zhàn)略問題是作為一個傳統(tǒng)的政府跟金融的用戶要去PK互聯(lián)網(wǎng)的應(yīng)用,如何去應(yīng)對比如像互聯(lián)網(wǎng)+,這是戰(zhàn)略問題。而在實(shí)現(xiàn)的過程當(dāng)中,無論是AI Bigdata、還是cloud,都是戰(zhàn)術(shù)的問題,真正的目標(biāo)是為了好的E服務(wù),就是用戶體驗(yàn)服務(wù)的。中間希望用的是DevOps或者SRE的一個形式實(shí)現(xiàn),實(shí)現(xiàn)它的可視化。這個當(dāng)時他教了我這樣的話,我還是讀出來給大家,是通過AI和Bigdata大數(shù)據(jù)的機(jī)器學(xué)習(xí),在Cloud的云環(huán)境當(dāng)中區(qū)市縣DevOps的可視化,來提升最終的用戶體驗(yàn),就是F5的ABC之上的D跟E,這個真的是客戶教會了我們?nèi)绾稳?shí)現(xiàn)這種無探針的數(shù)據(jù)采集技術(shù),去在流數(shù)據(jù)中實(shí)時超熱數(shù)據(jù)當(dāng)中去實(shí)現(xiàn)新的技術(shù),這是第一個部分。
第二個部分是談的是主動撥測的應(yīng)用狀態(tài)的判斷。這是一個互聯(lián)網(wǎng)的技術(shù),在絕大多數(shù)應(yīng)用狀態(tài)判斷過程當(dāng)中,傳統(tǒng)的企業(yè)用戶都是靠客戶投訴來發(fā)現(xiàn)問題,互聯(lián)網(wǎng)不是這樣做的,互聯(lián)網(wǎng)它是用一套主動撥測的探針系統(tǒng),布置在全互聯(lián)網(wǎng)上,由這些探針發(fā)起對應(yīng)用的主動的訪問,一旦發(fā)現(xiàn)應(yīng)用出現(xiàn)任何故障立刻開始報警了。所以這些互聯(lián)網(wǎng)是在用戶投訴之前就已經(jīng)知道了應(yīng)用狀態(tài)跟用戶體驗(yàn)了,這套系統(tǒng)以前在咱們傳統(tǒng)的電信跟金融的用戶當(dāng)中是比較少用到的,而這次F5也是把它實(shí)現(xiàn)成了一個產(chǎn)品化的東西,去幫助客戶去構(gòu)建這樣的一個主動撥測的平臺,在用戶投訴之前就能夠發(fā)現(xiàn)應(yīng)用的狀態(tài)跟體驗(yàn)的下降,這是非常不錯的解決方案。
再之后就是交易過程的可視化以及實(shí)時風(fēng)控的這樣一個數(shù)據(jù)源,待會兒會介紹到一個實(shí)際的細(xì)節(jié)。
再之后就是多云環(huán)境的自動化的管理。這個主要是以我們的一個實(shí)際的應(yīng)該算是大行的一個業(yè)務(wù)需求,由我們的服務(wù)商陪著客戶一起去做的研發(fā)的投入,最后把它做了一個產(chǎn)品化的處理,這樣可以跟很多客戶區(qū)做這方面的一個參考,以私有云為實(shí)現(xiàn)模板,在中間可以實(shí)現(xiàn)應(yīng)用的可視化,讓他去做靈活的調(diào)度跟配置,這是非常不錯的一套系統(tǒng)。
最后一個就是在發(fā)現(xiàn)問題跟發(fā)生問題之后應(yīng)該如何處理。準(zhǔn)確來講,在互聯(lián)網(wǎng)里邊,大家都喜歡全自動化的處理,因?yàn)楦咝?。但塞F5的傳統(tǒng)客戶群體里邊,是不允許這樣操作的,所以我們基本上是這樣做的,就是監(jiān)控,然后發(fā)現(xiàn)問題,報警,報警的同時,去做完根因分析,發(fā)現(xiàn)問題,然后去把處理問題的預(yù)案先做好,但這個時候停下來,不能動了,就要等待,等待客戶這邊一個人為的判斷,去做一個指令,指令確認(rèn)之后,一鍵按好了之后,一鍵運(yùn)維,一鍵割接,一鍵切換,一鍵容災(zāi),都是以這樣的形式去實(shí)現(xiàn)半自動化,雖然只是一鍵的,但也不是完全的自動化,就是有人為參與的這樣一套自動控制系統(tǒng)。這個是F5希望的在整個大數(shù)據(jù)跟AI的應(yīng)用洞察上面想發(fā)揮的一些內(nèi)容。
因?yàn)檫@部分是蠻新的東西,所以我們會稍微多一點(diǎn)點(diǎn)細(xì)節(jié)去講解。大家現(xiàn)在看到屏幕上就是,如果把從代碼到用戶整個全數(shù)據(jù)路徑這個過程當(dāng)中,用F5來做關(guān)鍵業(yè)務(wù)信息采集會意味著什么?首先跟大家談的是技術(shù)基礎(chǔ),F(xiàn)5本來就要根據(jù)關(guān)鍵的業(yè)務(wù)信息去做應(yīng)用分發(fā)的,所以我是看得見這些數(shù)據(jù),看得見這些關(guān)鍵的業(yè)務(wù)信息。我可不可以在看見的同時,再根據(jù)它做應(yīng)用判斷的同時,把它快速地LOG后臺的大數(shù)據(jù)系統(tǒng)里面呢?這里面只需要兩個技術(shù),用戶打開了一個APP的界面,看了一眼點(diǎn)擊了下面的鏈接,這是兩個不同的URL,我只要把經(jīng)過我的這兩個不同的URL的時間剪掉,實(shí)際就是這個用戶在這個界面上停留了多長時間,這個就是用戶行為分析,很容易做。
再往下面就是用戶性能管理,后臺的應(yīng)用經(jīng)過了運(yùn)算之后所回應(yīng)出來第一個包實(shí)際上是這個應(yīng)用服務(wù)器的性能體驗(yàn),如果一個大型的應(yīng)用,有幾十個不同的API去共同組成這樣的應(yīng)用服務(wù),如果某個API性能下降,造成整個應(yīng)用出現(xiàn)故障,應(yīng)該如何快速發(fā)現(xiàn)并且去解決它,這個時候如果真的有個廠商能夠幫助您全自動地去做出這個應(yīng)用調(diào)用的關(guān)系邏輯拓?fù)?,并且?guī)椭焖俚匕l(fā)現(xiàn)某個點(diǎn)出現(xiàn)的應(yīng)用性能下降的這樣一個情況下,這難道不就是一個應(yīng)用性能管理嗎,這是最想得到的一個結(jié)果。當(dāng)然,如果擁有了這些所有的數(shù)據(jù)之后,您的數(shù)據(jù)中心運(yùn)維在未來談的就是以前那個目標(biāo)了,而不是以一個簡單的可用性或者多少帶寬投資,或者多少服務(wù)器投資為目標(biāo),這樣等于在公司內(nèi)部匯報的時候,是用財務(wù)的語言來談KPI,這是我們希望特別給您帶來完全不同的變化。
下面給您看的是主動撥測,在整個大數(shù)據(jù)平臺上面,我們先構(gòu)建好平臺,在互聯(lián)網(wǎng)上撒上很多的訪問點(diǎn),根據(jù)您的應(yīng)用,單獨(dú)的應(yīng)用定制,于是他們開始主動探測了,一旦發(fā)現(xiàn)你的應(yīng)用上面出現(xiàn)任何可用性的問題,發(fā)現(xiàn)性能的問題,他就可以跟大數(shù)據(jù)平臺進(jìn)行匯報,進(jìn)入到報警的階段,用主動撥測去發(fā)現(xiàn)您的整個應(yīng)用的狀態(tài),特別是跟您DevOps的CI/CD結(jié)合的過程當(dāng)中,如何有任何一個新的灰度發(fā)布之后,到底它跟前一個版本之間有哪些不同的比對,或者是您的一個新的版本發(fā)布之后,它的用戶體驗(yàn)到底有什么新的不同的比對,這是完全可以能夠做得出來的。所以真的是這個DevOps的主動撥測是一個蠻全新的對客戶的這樣一個課題,而且我們可以幫助您去很快速地搭建它,這是一個。
再往下面走,是說實(shí)時風(fēng)控的數(shù)據(jù)來源這個案例講的是一個客戶的信用卡系統(tǒng),當(dāng)他們想在上風(fēng)控的時候,客戶的信用卡中心不太愿意數(shù)據(jù)經(jīng)過一些其他人的管理,就是說你能不能不要拿我的數(shù)據(jù)庫的這些log,這些太不安全了,說你們要么從F5上拿數(shù)據(jù)。后來客戶就讓F5去把整個后臺的交易數(shù)據(jù)的協(xié)議做好解析,然后把關(guān)鍵業(yè)務(wù)信息提取出來之后,再從新封裝,根據(jù)后臺的要求,用JSON的格式發(fā)給后臺的平臺,大家看一下屏幕上所顯示的,三句話,第一個,T+0,因?yàn)樗麄儽葘α藗鹘y(tǒng)以NPM實(shí)現(xiàn)為工作原理的時候,那個差不多是分鐘級的延遲,在做實(shí)時風(fēng)控的時候基本上不可接受,而F5毫秒級的延遲,所以T+0,實(shí)時。第二個,大家看到屏幕上面看代碼,這些東西完全是可讀的代碼,也就是說在做好應(yīng)用定制之后,F(xiàn)5這些東西完全是可改的,用戶您想怎么改就可以怎么改,可以得到一個自主可控的結(jié)果。而第三個是協(xié)議,我們是派了工程師去客戶現(xiàn)場,基本上把90%以上的銀行的協(xié)議,甚至是SASP的協(xié)議也好,TUXEDO的協(xié)議也好,都做了解析,90%銀行的應(yīng)用都是可以做覆蓋的,科技做應(yīng)用的解析。所以各位,就三句話,讓F5做實(shí)時的無探針的應(yīng)用大數(shù)據(jù)的采集,做風(fēng)控真的是非常不錯的一個選擇。
再往后之后是PaaS平臺的可視化,跟CI/CD的集成,這個也是非常簡單的案例,就是客戶要建一個PaaS平臺,但是一般應(yīng)用進(jìn)了云,應(yīng)用進(jìn)了PaaS之后,整個應(yīng)用監(jiān)控,特別是API的監(jiān)控是個全新的話題,客戶就這樣幾個要求,第一個要求高性能,用F5去實(shí)現(xiàn)會高六倍左右的性能,同時會有非常多的應(yīng)用服務(wù)實(shí)現(xiàn)。而且最關(guān)鍵的,是客戶利用F5最后做的大數(shù)據(jù)的可視化,去實(shí)現(xiàn)對全平臺上的應(yīng)用的評分,多少用戶訪問,用戶性能如何,實(shí)際延遲如何,可用性如何,全部做好每個應(yīng)用的評分,最后實(shí)際上是數(shù)據(jù)中心運(yùn)維組為每個用戶做評分,他們幫助每個應(yīng)用做評分,業(yè)務(wù)那邊就會來問,我怎么才能提高我的評分,這是一個變化。
再下面一個就是AIOPs,真的能夠做一個自動的應(yīng)用調(diào)用的邏輯拓?fù)涑鰜?,?yīng)用的調(diào)用是動態(tài)的,最后真的能夠快速發(fā)現(xiàn)問題,這個叫根因分析,發(fā)現(xiàn)問題之后一鍵容災(zāi),一鍵解決,這個不是F5一家的技術(shù),我們找了應(yīng)用服務(wù)的合作伙伴,目前已經(jīng)基本實(shí)現(xiàn)了關(guān)鍵業(yè)務(wù)的過程追蹤,而且能夠?qū)崿F(xiàn)到最后的一鍵容災(zāi)跟一鍵處理,做一個真正非常不錯的運(yùn)維自動化的處理。
下面就開始進(jìn)入到總結(jié)階段了,因?yàn)閯偛盼覀冎v到了應(yīng)用交付、應(yīng)用安全,進(jìn)在他們之上所構(gòu)建的大數(shù)據(jù)平臺去做AI的分析,做應(yīng)用洞察,反過來再去控制整個系統(tǒng),去實(shí)現(xiàn)靈捷,去實(shí)現(xiàn)Adaptive Applications。F5以代碼到用戶的全數(shù)據(jù)路徑的應(yīng)用服務(wù)為基礎(chǔ),通過Telemetry這種無探針的應(yīng)用的信息采集技術(shù),與后臺的大數(shù)據(jù)平臺跟AI合作,去實(shí)現(xiàn)基于超熱的流數(shù)據(jù)的私域的流量營銷,特別強(qiáng)調(diào)私域,去實(shí)現(xiàn)應(yīng)用洞察跟自動化,幫助您去構(gòu)建這樣一套Adaptive Applications,做去感知可控、隨需而變的應(yīng)用,這個是我們的愿景。
總結(jié)上來講,真實(shí)的是F5目前已經(jīng)通過了收購也好,通過了投入研發(fā)自研也好,基本上已經(jīng)在這個市場上搭建完成了整個體系結(jié)構(gòu),如果在座的各位客戶您有各種這方面的需求的話,隨時都可以找廠商或者是找各級代理商,我們一起去做這方面的一些研究,探尋跟一些創(chuàng)新,因?yàn)橛行┛赡芊桨脯F(xiàn)在也并不是完整的,我們一起去做這樣一個創(chuàng)新的這樣一個可能性,我們是完全愿意配合,去幫助您一起去構(gòu)建這樣一套感知可控、隨需而變的應(yīng)用,在保證您的社會責(zé)任這一穩(wěn)定可靠、高性能這種傳統(tǒng)技術(shù)的同時,能夠幫助您去實(shí)現(xiàn)靈捷,去按需實(shí)現(xiàn)可視化,跟互聯(lián)網(wǎng)的應(yīng)用進(jìn)行PK而不落下風(fēng),這個就是我們最后的愿望,也是我們希望能夠幫助您所構(gòu)建的這樣一個結(jié)果。
我今天的內(nèi)容就結(jié)束了,感謝您的時間!
主持人:感謝吳靜濤先生,現(xiàn)在相信大家對感知可控、隨需而變的應(yīng)用有所了解了,F(xiàn)5服務(wù)于數(shù)字時代中的應(yīng)用,通過Telemetry無探針的應(yīng)用信息,采集技術(shù)與大數(shù)據(jù)平臺,跟AI合作,可以幫助用戶去現(xiàn)在實(shí)現(xiàn)基于超熱流數(shù)據(jù)的私域流量經(jīng)營,以及去實(shí)現(xiàn)應(yīng)用的洞察跟自動化,針對中國市場,結(jié)合在軟件、安全、云、本地化、服務(wù)五大戰(zhàn)略,為企業(yè)量體裁衣,F(xiàn)5會全力幫助企業(yè)構(gòu)建Adaptive Applications感知可控、隨需而變的應(yīng)用的愿景,去達(dá)成感知可控、隨需而變的應(yīng)用目標(biāo),接下來有請F(tuán)5中國區(qū)產(chǎn)品事業(yè)部總監(jiān)戰(zhàn)鑫偉先生為大家分享感知可控、隨需而變的應(yīng)用,F(xiàn)5多云應(yīng)用服務(wù)解決方案,讓我們詳細(xì)地了解此次的創(chuàng)新方案,產(chǎn)品運(yùn)用以及實(shí)施落地方法。
戰(zhàn)鑫偉:大家好,我是F5的產(chǎn)品經(jīng)理戰(zhàn)鑫偉,F(xiàn)5提出了Adaptive Applications的這樣一個概念,可能客戶或者我們的合作伙伴,或者行業(yè)內(nèi)可能會感興趣,F(xiàn)5是有哪些多云應(yīng)用服務(wù)以及產(chǎn)品發(fā)布,來支持這樣一個Adaptive Applications的一個方案,所以今天我的演講會跟大家去介紹一下F5在Adaptive Applications的方案架構(gòu)下有哪些新的產(chǎn)品來落地。
首先第一頁大家看到的是剛才Fred跟大家介紹過的整個我們中文叫感知可控、隨需而變應(yīng)用這樣一個整體的框架,在應(yīng)用安全和應(yīng)用交付上面會有F5的整個基于AI的一個分析平臺,以此來實(shí)現(xiàn)基于AI的安全、防欺詐,包括我們的智能運(yùn)營AIops,以及幫助客戶做數(shù)字化的管理,增加數(shù)字化的體驗(yàn),包括后面的客戶,以及用戶的數(shù)據(jù)進(jìn)行分析和業(yè)務(wù)進(jìn)行服務(wù)。
在這個架構(gòu)下面,我們到底有哪些產(chǎn)品是可以落地和發(fā)布的呢,在進(jìn)入到細(xì)節(jié)之前,先跟各位看幾個數(shù)字,首先這一頁可以看到的是,為什么是F5,為什么F5會適合提出這樣一個Adaptive Applications的概念?今天的整個互聯(lián)網(wǎng)上的數(shù)據(jù)的流量已經(jīng)逐日的增加,到今天為止大概每天會有大概7000個PB的數(shù)據(jù)的流量在互聯(lián)網(wǎng)上運(yùn)行,每個的應(yīng)用,手機(jī)上的應(yīng)用已經(jīng)變得越來越多,有更多的企業(yè)也是把自己的企業(yè)管理、經(jīng)營挪到了互聯(lián)網(wǎng)上,有更多的應(yīng)用來支持這些服務(wù)。在這7000多個PB里面有當(dāng)然的流量是流經(jīng)F5的呢?大家可以看到,是已經(jīng)達(dá)到了驚人的560多PB的流量是流經(jīng)了F5的設(shè)備,F(xiàn)5的設(shè)備這里就包含了傳統(tǒng)的Big IP,也有我們收購來的NGINX跟Shape。很多人可能在想,這560PB的流量是什么概念?我們做了一個對比,我們看到油管,它每天所能產(chǎn)生的巨量的數(shù)據(jù)流量大概是1200多PB,Netflix是北美非常大的做美劇,以及電視、視頻提供的服務(wù)的客戶,它的每天的數(shù)據(jù)流量能夠達(dá)到800多PB,每天大家可以想像流經(jīng)F5的設(shè)備的流量達(dá)到了驚人的560多PB,這也給了F5一個得天獨(dú)厚的位置的優(yōu)勢,能夠去做到無探針的數(shù)據(jù)采集,包括后面為可取做這種數(shù)據(jù)的分析。
但是如果只是有了這樣一些數(shù)據(jù),F(xiàn)5有了這樣一個得天獨(dú)厚的位置,是不是就足以來做這樣一件事情來發(fā)布Adaptive Applications的方案呢,答案肯定是不夠的。所以F5從公司的層面,也是對產(chǎn)品和產(chǎn)品線做了非常大的調(diào)整,也是對未來F5的產(chǎn)品做了很多的布局。在這頁中大家可以看到,下方從代碼到客戶,從應(yīng)用到客戶是大家非常熟悉的應(yīng)用安全和應(yīng)用交付,里邊包含了F5的傳統(tǒng)的BIG—IP家族,也包括F5收購來的NGINX和Shape,以及自動化的平臺和生態(tài)。在上面這一層,當(dāng)所有的數(shù)據(jù)當(dāng)從數(shù)據(jù)平面和控制平面被匯聚到了上層之后,是如何來實(shí)現(xiàn)基于AI的數(shù)據(jù)分析,如何對這個應(yīng)用進(jìn)行展現(xiàn),如何將這些數(shù)據(jù)和應(yīng)用的分析結(jié)果變成對客戶業(yè)務(wù)支持的一個建議,一些洞察,就來到了今天我們演講的主題。
所一今天我會跟大家重點(diǎn)介紹一下上面的這四個產(chǎn)品和產(chǎn)品線,一個是我們的DEOS,中文叫做數(shù)字化體驗(yàn)的操作系統(tǒng)。以及F5收購來的NGINX和Shape。第四個產(chǎn)品是F5自主開發(fā)的產(chǎn)品Beacon。今天我會對F5的產(chǎn)品線做羅列,但是我會重點(diǎn)介紹這幾個產(chǎn)品,給大家一個簡單和清晰的介紹,讓大家有這樣一個概念。
首先是DEOS,F(xiàn)5開發(fā)這樣操作系統(tǒng)的初衷,就是通過這樣一個操作系統(tǒng)來提升客戶對自己應(yīng)用的管理,對數(shù)據(jù)的保護(hù),以及能夠提升客戶的數(shù)字化體驗(yàn)。這個DEOS操作系統(tǒng)它其實(shí)是一個基于AI的,然后充分利用AI引擎,并且是完全是在云端部署的這樣一個平臺。可能有的客戶或者有的聽眾會想,在現(xiàn)今的市場上,其實(shí)對數(shù)據(jù)收集,對數(shù)據(jù)進(jìn)行整合和展示的應(yīng)用已經(jīng)有很多,我相信我們的客戶可能已經(jīng)在自己的網(wǎng)絡(luò)上已經(jīng)部署了很多類似的或者說是數(shù)據(jù)收集的工具,為什么我們F5還要做這樣的事情,我就可以給大家先介紹F5數(shù)字化操作系統(tǒng)平臺跟目前是上的這些平臺的區(qū)別。
首先是F5如何來實(shí)現(xiàn)這樣一個數(shù)字化平臺數(shù)據(jù)的收集。對于市場上其他的一些數(shù)據(jù)收集的工具來說,他們更多的是一個定向的,一個預(yù)定義好的數(shù)據(jù)的收集,他們所收集來的數(shù)據(jù)完全都是特殊目的,是對數(shù)據(jù)的應(yīng)用是一個類似于黑盒子的操作,也就是說被以特殊目的收集來的數(shù)據(jù),客戶以及這些工具是不太可能把這個數(shù)據(jù)能夠應(yīng)用到其他的方面做數(shù)據(jù)的分析,但F5自己的這套DEOS,它其實(shí)是可以把從F5收集來的所有的這些數(shù)據(jù)進(jìn)行有目的的分析。其次,目前市場上客戶急需的是一個集成的開放式的數(shù)據(jù)收集和分析的系統(tǒng),而不是剛才我們提到的一些閉環(huán)式的和黑盒式的系統(tǒng)。F5這樣的一個DEOS的誕生,正是迎合了市場和客戶的要求。
所以基于這個DEOS,F(xiàn)5同時又打造了Shape和NGINX以及一個全新的產(chǎn)品叫Beacon。F5DEOS分了三個階段,第一個階段是要先打造一個DEOS的平臺,并且會發(fā)布一些F5自己開發(fā)的分析的工具,主要是用來做數(shù)據(jù)分析,應(yīng)用的展示以及對客戶應(yīng)用的健康狀態(tài),以及對業(yè)務(wù)的一些情況進(jìn)行一些建議,這是第一個階段。第二階段,F(xiàn)5是有計劃把DEOS開放給一些合作伙伴和一些第三方的搭檔,讓第三方的搭檔或者是第三方的合作伙伴,能夠把他們合作的分析的工具集成到F5這套數(shù)字化的操作系統(tǒng)上面,來為客戶實(shí)現(xiàn)更多的應(yīng)用和數(shù)據(jù)分析的服務(wù)。經(jīng)過了第二階段之后,到了地三階段,F(xiàn)5其實(shí)是有一個更大的藍(lán)圖,是希望能夠基于這個DEOS打造一個完整的生態(tài),有一點(diǎn)像我們今天在使用的APPstore,客戶可以在里面去定制和下載自己需要的分析工具,客戶利用這些分析結(jié)果對自己的業(yè)務(wù)提供一些見解。
介紹完DEOS,下面我們來看一下F5收購的另外兩家公司,首先是最親進(jìn)入F5大家庭的Shape。在F5收購Shape之前,我相信可能有些聽眾也不是特別了解Shape這家公司具體是做什么的,可能也有的聽說Shape只是做安全。其實(shí)Shape是專注于做實(shí)時詐騙和安全的識別,以及對用戶應(yīng)用做自動化攻擊的防護(hù),現(xiàn)在的應(yīng)用安全的市場,來自于自動化的攻擊變得越來越多,在2020年,在線的欺詐所產(chǎn)生的已經(jīng)達(dá)到了驚人的480億美金,Shape在這方面體驗(yàn)的價值就會非常高,也體現(xiàn)得淋漓盡致。
我們先看三個數(shù)字,第一個是30億,今天一共有30億用戶的賬戶是被Shape保護(hù)的。第二個1個億,每天都有1個億用戶的登錄是被Shape保護(hù)的。第三個數(shù)字是2.5億,我們現(xiàn)在估算有2.5億在移動設(shè)備上的應(yīng)用也是被Shape保護(hù)的。所以這三個數(shù)字是給了大家一個非常直觀的概念,Shape到底是在目前如今的基于AI的反欺詐市場處于一個什么樣的市場地位。
來到下面,只是給大家一個非?;\統(tǒng)和簡要地介紹一下Shape是如何來實(shí)現(xiàn)防護(hù)的,但Shape的產(chǎn)品方案和功能是非常豐富,也不僅僅僅限于這一頁,但我這一頁里面想跟大家展現(xiàn)的,希望大家能夠記住的主要有兩個點(diǎn),一個是Shape非常強(qiáng)大的AI的分析引擎。基于AI的分析引擎,Shape就可以實(shí)現(xiàn)實(shí)時的安全的和欺詐的隱患識別,并且具備了自己學(xué)習(xí)的能力,能夠把經(jīng)過重組后的攻擊抵擋在外,并且能夠持續(xù)地跟蹤某一類的攻擊非常長的一段時間,實(shí)現(xiàn)長時間的對客戶的交易以及對用戶賬戶的保護(hù)。所以說總而言之,Shape攜帶著它強(qiáng)大的AI分析引擎,它進(jìn)入F5的大家庭之后,能夠幫助F5在基于AI的安全和反欺詐方面充當(dāng)一個非常重要的角色。
介紹完了Shape之后,我們再來到另外一個被F5收購的公司叫NGINX,NGINX在最初被大家所知的是它海量的Web Server的應(yīng)用,F(xiàn)5收購NGINX有差不多兩年的時間,在NGINX被F5收購之后,F(xiàn)5也是對NGINX的產(chǎn)品線做了一些調(diào)整,包括NGINX Plus,基于NGINX的一些安全等等,在這一頁大家可以看到左邊一提到目前的NGINX,可能想到的更多是左邊的框圖里邊目前NGINX產(chǎn)品的布局和架構(gòu)。今天我跟大家主要想介紹一下NGINX在未來要把它納入到F5的Adaptive Applications整體架構(gòu)下,NGINX還需要再做些什么,主要是下面幾點(diǎn)。
第一是更加輕量化的WAF,甚至可以把它做成一個可以自服務(wù)的一種WAF的服務(wù)。第二是個連接kubernetes。第三個,F(xiàn)5未來會發(fā)布獨(dú)立的也是市場領(lǐng)導(dǎo)的kubernetesingress。F5收購NGINX之后,F(xiàn)5會繼續(xù)持續(xù)地對NGINX OSS的部分進(jìn)行演進(jìn)和維護(hù),對于NGINX OSS,未來F5也是會去打造和交付更輕量化,并且更友好的對Dev開發(fā)團(tuán)隊和Dev Ops團(tuán)隊有用的工具。
除了上面介紹的這一點(diǎn),NGINX在未來還會有兩個事情也是非常重要的,一個就是NGINX會發(fā)布基于SaaS部署的controller,更適合在云端部署的controller的服務(wù)。最后一個巴NGINX跟現(xiàn)有的F5 BIG—IP打通,很多的客戶都是在現(xiàn)有的BIG—IP的使用者,在未來,F(xiàn)5會把NGINX跟BIG—IP現(xiàn)有部署的BIG—IP進(jìn)行關(guān)聯(lián)。
介紹完了Shape跟NGINX之后,我們今天再給大家講一個新的F5的產(chǎn)品,這個產(chǎn)品叫Beacon,可能我相信很多的聽眾都還沒有聽說過這樣一個產(chǎn)品,這個Beacon的產(chǎn)品最主要的用途就是對客戶的所有的應(yīng)用進(jìn)行展現(xiàn),這個Beacon與F5剛才我介紹到的DEOS數(shù)字化操作平臺,數(shù)字化操作系統(tǒng)的結(jié)合之后,就可以實(shí)現(xiàn)非常高可見的簡潔的界面,讓客戶能夠了解到自己企業(yè)到底有多少應(yīng)用被發(fā)布出來,并且這些應(yīng)用的健康狀態(tài)是什么樣子,這些應(yīng)用目前的使用狀態(tài)是什么樣子的,這也解決了一個非常大的痛點(diǎn),就是現(xiàn)如今很多的企業(yè)里邊,有越來越多的應(yīng)用上線來服務(wù)內(nèi)部的用戶,來服務(wù)外部的客戶,來做一些業(yè)務(wù)的支撐,但其實(shí)很少有客戶能夠真正地感覺到或者說了解到自己的應(yīng)用到底是運(yùn)行在哪里,是什么樣的狀態(tài)。所以Beacon正是來解決這樣一個問題,Beacon也是完全基于云端部署的和基于云端打造的一個應(yīng)用和產(chǎn)品。
除了提供應(yīng)用的可見的能力之外,Beacon也是會提供非常強(qiáng)大的API,這個API未來也是可以讓用戶通過這個API對自己的應(yīng)用進(jìn)行一些預(yù)設(shè),然后讀取更多的數(shù)據(jù)和更有用的數(shù)據(jù)應(yīng)用到后期的數(shù)據(jù)分析里邊。Beacon也會實(shí)現(xiàn)跟現(xiàn)有F5的產(chǎn)品進(jìn)行無縫的集成和對接,最重要的一點(diǎn),Beacon在實(shí)現(xiàn)了應(yīng)用的展示,應(yīng)用的分析之后,它能夠?qū)蛻舻膽?yīng)用的狀態(tài)提出洞察和見解,這個是能夠把真正的一個數(shù)據(jù)轉(zhuǎn)化成一個業(yè)務(wù),轉(zhuǎn)化成一個利潤和生意非常有用的步驟。所以Beacon將來將會是Adaptive Applications環(huán)節(jié)里邊非常非常重要的一個環(huán)節(jié)。
Beacon的開發(fā)和技術(shù)的演進(jìn)也跟F5傳統(tǒng)的BIG—IP產(chǎn)品有些不同,它采用更加敏捷的開發(fā),它會對客戶的需求以及新功能進(jìn)行快速的迭代和快速的交付,也是采用了現(xiàn)在互聯(lián)網(wǎng)行業(yè)或者應(yīng)用程序開發(fā)和交付非常流行的無升級的模式,就是不斷地版本的快速的迭代,但不再需要像過去一樣非常沉重的版本的升級和維護(hù)。
剛才我們介紹了F5新開發(fā)的數(shù)字體驗(yàn)操作系統(tǒng),也介紹了F5新收購來的Shape和NGINX以及自己開發(fā)的Beacon產(chǎn)品。大家可能覺得今天沒有提到F5一直引來的當(dāng)家的產(chǎn)品線,就是我們的BIG—IP,是不是說F5在未來要放棄掉BIG—IP呢,答案肯定不是的。F5從很多年前提出硬件、軟件到現(xiàn)在也有幾年,甚至十年的時間了,在這十年里面,F(xiàn)5也不斷地對產(chǎn)品線進(jìn)行迭代,對軟件進(jìn)行演進(jìn)。F5在明年將會推出一代全新的BIG—IP的產(chǎn)品,新一代的BIG—IP產(chǎn)品并不是簡單的對老的BIG—IP進(jìn)行升級,而是基于現(xiàn)在市場的應(yīng)用之后做了全新的一套硬件和軟件的架構(gòu),大家科技理解為高可用、容器化和第三方拓展,從這三方面去全新地設(shè)計了我們新一代的BIG—IP的產(chǎn)品,包括了硬件平臺,也包括了軟件,未來很快F5將會對全球和中國的客戶做正式的下一代BIG—IP的發(fā)布,歡迎大家到時候能夠關(guān)注。
剛才介紹了這么多,我們現(xiàn)在又回到應(yīng)用安全和應(yīng)用交付這一塊,因?yàn)榻裉煳覀兤鋵?shí)并沒有詳細(xì)去展開介紹這一部分,里面這些詳細(xì)的內(nèi)容聽眾們比較了解了,比如說應(yīng)用安全的防護(hù),接入安全等等,但支撐所有應(yīng)用安全和應(yīng)用交付的體系,全部是我們剛才介紹到的幾個大的產(chǎn)品類和產(chǎn)品線,包括BIG—IP,NGINX,以及AI的分析平臺和Beacon等等,正是由這些同樣也是支撐著從代碼到客戶,從應(yīng)用到客戶的應(yīng)用安全和應(yīng)用交付。
今天介紹這么多之后,總統(tǒng)做一個總結(jié),開始我們提到了Adaptive Applications這樣一個概念,這個框架圖下面大家首先會想到的問題是有哪些產(chǎn)品和方案來落地,所以我們回到這一頁,能夠給大家一個更加直觀的展示和印象,希望大家能夠記住F5是有哪些產(chǎn)品能夠來支撐這樣基于AI的分析,能夠支撐基于AI的安全,AIOps,DEOS、我們的Shape、Networks以及我們的BIG—IP,這些在未來都是可以幫助到客戶,幫助到客戶提升你們的應(yīng)用和數(shù)字化體驗(yàn)的。所以如果大家對F5這些產(chǎn)品有任何的更加詳細(xì)的問題,也歡迎能夠直接聯(lián)系到我們的廠商或者是聯(lián)系到我們的合作伙伴,我們非常愿意跟大家做深入的交流,把更多的產(chǎn)品和更多好的理念經(jīng)驗(yàn)?zāi)軌騻鬟_(dá)給大家,跟大家做深入的探討,謝謝各位!