多年耕耘厚積薄發(fā),弘積科技打造國產(chǎn)化應用交付云平臺
原創(chuàng)據(jù)IDC發(fā)布的《2020年Q4應用交付行業(yè)跟蹤報告》顯示,國產(chǎn)應用交付廠商弘積科技的應用交付市場份額排名已躍升至國內(nèi)品牌前三,并保持增長。弘積科技猶如一匹黑馬躍出,吸引了我們的視線。
成績并非偶然。早在2012年弘積科技成立之初,公司就開始專注應用交付的產(chǎn)品研發(fā),經(jīng)過多年的技術(shù)積淀,弘積應用交付產(chǎn)品的功能、性能、穩(wěn)定性不斷提升,并開始布局企業(yè)上云的發(fā)展戰(zhàn)略。
關(guān)于弘積科技在應用交付上的技術(shù)積累與發(fā)展創(chuàng)新,弘積科技CTO高春華向51CTO編輯做了詳細的解讀。
平滑替換進口品牌,全面實現(xiàn)銀行需求
在金融行業(yè)的應用上,屬于剛需的應用交付產(chǎn)品技術(shù)多年來一直被國外產(chǎn)品占據(jù)。而今,在國產(chǎn)化的趨勢下,能否平滑替代國外產(chǎn)品是行業(yè)用戶的關(guān)鍵需求,而這正是弘積應用交付產(chǎn)品的優(yōu)勢。
高春華表示,國外品牌在金融行業(yè)長時間占有主導地位,已經(jīng)讓國內(nèi)用戶形成了一定的使用習慣。而弘積應用交付產(chǎn)品在研發(fā)之初,遵循了主流行業(yè)用戶的操作習慣,所以用戶不需要進行顛覆性學習,就可以接受弘積應用交付產(chǎn)品的配置思路和使用習慣,“平滑替代”頂級進口產(chǎn)品。
用戶使用習慣只是一方面。我們更大的優(yōu)勢在于產(chǎn)品的功能、性能及穩(wěn)定性上,可以做到完全替換進口品牌。從產(chǎn)品功能和性能的視角來看,弘積應用交付產(chǎn)品具備金融行業(yè)使用廣泛的可編程腳本功能和金融行業(yè)的一些特殊功能,如基于消息隊列的負載均衡、銀聯(lián)8583、基于WebSocket的應用等,產(chǎn)品性能可以達到單臺盒式產(chǎn)品300Gbps的處理能力,實現(xiàn)對國外產(chǎn)品的全面替換。產(chǎn)品的穩(wěn)定性性方面,我們提供了雙機、集群的組網(wǎng),實現(xiàn)了連接同步和配置同步,可達到毫秒級的切換速度,目前在金融行業(yè)有幾百臺高端設備在平穩(wěn)運行。所以,無論是可編程腳本功能,還是金融行業(yè)的一些特定功能需求,甚至在產(chǎn)品的性能及穩(wěn)定性上,弘積應用交付產(chǎn)品都非常具有優(yōu)勢,完全可以實現(xiàn)金融行業(yè)用戶平滑替換進口產(chǎn)品。
以已部署的項目為例,此次弘積SuperAD應用交付設備為銀行開發(fā)測試項目組提供服務器負載均衡功能。
銀行用戶的某交易系統(tǒng)業(yè)務采用TCP四層負載,在負載均衡上做了SNAT,所以服務端得不到客戶端真實的IP地址。根據(jù)用戶業(yè)務系統(tǒng)的部署情況,弘積科技應用交付產(chǎn)品通過eRule可編程腳本的功能定義,將該腳本與TCP-Agent協(xié)議關(guān)聯(lián),快速靈活的實現(xiàn)了在服務端查看客戶端真實IP的需求。
弘積SuperAD應用交付設備的eRule腳本與進口產(chǎn)品F5的iRules腳本可以做到語法兼容,因此在替換使用上十分方便快捷。
迎接挑戰(zhàn),提升自主創(chuàng)新技術(shù)壁壘
對于金融行業(yè)來說,除了國產(chǎn)應用交付產(chǎn)品能否平滑替換這一痛點問題外,產(chǎn)品上線、與云平臺的對接也是比較關(guān)注的問題。針對這些挑戰(zhàn),弘積科技也是業(yè)界最早布局虛擬化云應用交付平臺的公司,對平臺的適應性不斷優(yōu)化。
高春華解釋道,金融行業(yè)對產(chǎn)品的要求非常高,不允許出現(xiàn)業(yè)務中斷,所以新業(yè)務上線對應用交付產(chǎn)品也是一個非常具有挑戰(zhàn)性的過程。要對上線產(chǎn)品做功能、壓力和穩(wěn)定性的全面測試,測試過程中有不少問題是第三方設備或業(yè)務的特殊性導致,為了保證弘積應用交付產(chǎn)品的介入不影響用戶網(wǎng)絡環(huán)境和業(yè)務,我們做了很多工作來處理這些挑戰(zhàn)性的問題。
對于弘積科技來說,這種挑戰(zhàn)也是一種機遇。
在云方向上,弘積應用交付產(chǎn)品在和云平臺對接時也遇到很大的挑戰(zhàn)。因為有些云平臺是基于私有協(xié)議,有些云平臺可能沒有開放接口。所以我們需要提供一套完整的ADP應用交付平臺解決方案,解決私有協(xié)議或者是沒有開放接口的問題,來讓應用交付組件和云平臺進行深度對接。
借助于弘積科技APD應用交付平臺的整體解決方案,可以和云平臺進行深度的整合,不僅可以解決用戶應用交付產(chǎn)品與云平臺對接遇到的問題,同時我們也在解決問題中提升了自己產(chǎn)品的技術(shù)壁壘。
創(chuàng)新上云,打造閉環(huán)的安全解決方案
上云是行業(yè)發(fā)展的趨勢。金融行業(yè)生產(chǎn)云多是以公有云為基礎,下沉形成金融行業(yè)云,公有云本身自帶的負載均衡等產(chǎn)品是沒有辦法滿足金融行業(yè)對功能、性能和穩(wěn)定性的需求,所以還需要ADP應用交付平臺進行創(chuàng)新的舉措來適應云上建設。
高春華表示,ADP應用交付平臺光運行在云平臺上面還遠遠不夠。為了能讓組件和云平臺更好的對接,弘積科技ADP應用交付平臺提供了集中管控組件CloudMC,相當于在云平臺和應用交付等組件間做了一個中間件。這樣組件和云平臺對接時,只需要CloudMC運行在云平臺上,云平臺直接調(diào)用CloudMC提供的接口即可,大大簡化了部分對接工作。
在安全上,業(yè)務上云之后,安全問題跟原來傳統(tǒng)的安全有很大的不同,如各個虛擬機之間的東西向安全問題。為此,弘積科技設計了ADP應用交付平臺與安全組件的智能業(yè)務聯(lián)動。
在各個安全組件發(fā)現(xiàn)相應的安全威脅后,會把相應的安全威脅上報到CloudMC,CloudMC通知運行在云平臺上的應用交付組件,應用交付組件在獲取相應的安全信息后,在后續(xù)的轉(zhuǎn)發(fā)過程中會進行一些安全的隔離或者主動的流量牽引,將流量牽引到蜜罐或流量清洗設備中,這樣不僅可以做安全事件的告警,還能做一些后續(xù)的安全處置。
另一方面的安全能力是流量的分析,大多數(shù)公有云本身是不提供流量鏡像功能,但通過弘積ADP應用交付解決方案可以實現(xiàn)公有云環(huán)境的流量鏡像功能、加密流量的解密功能,可以把鏡像流量及解秘流量發(fā)送到APT系統(tǒng)或者流量分析設備中,這樣就可以對流量進行網(wǎng)絡性能分析、安全分析等,有了安全分析后,相應的告警會通過CloudMC組件反饋到應用交付組件中,從而做流量的牽引,形成一整套的閉環(huán)解決方案。
洞察趨勢,弘積科技布局技術(shù)發(fā)力方向
云安全不僅是弘積現(xiàn)在關(guān)注的重點,也是未來考慮的方向。另外業(yè)務的可視化、智能化也是弘積科技接下來發(fā)力的方向。高春華解釋說,弘積應用交付平臺要和應用、業(yè)務打交道,業(yè)務的流量可視化和智能化具有很高的使用價值。
在業(yè)務可視化方面,通過對流量進行全包存儲和關(guān)聯(lián)分析,展現(xiàn)業(yè)務流量、分布和KPI的指標等,用于業(yè)務運維管理和業(yè)務問題溯源。
在業(yè)務智能化方面,借助ADP應用交付平臺,可以和云平臺形成智能的管理,包括全生命周期管理、彈性管理、資源池化、業(yè)務控制策略、網(wǎng)元集中管理等。同時它也可以和第三方的組件形成一種策略的聯(lián)動或者資源的閉環(huán)管理,實現(xiàn)業(yè)務的智能化。
近幾年,除云外,容器和微服務也是比較火的技術(shù)趨勢。為了跟上技術(shù)發(fā)展趨勢,弘積的ADP應用交付平臺也和這些技術(shù)做了整合。例如基于容器的K8s應用比較廣泛,弘積的ADP應用交付平臺可以通過CC插件和K8s容器進行智能的聯(lián)動,并將容器的服務狀態(tài)通過插件同步至ADP應用交付平臺中,實現(xiàn)業(yè)務的智能聯(lián)動。
目前,在信創(chuàng)的政策下行業(yè)的國產(chǎn)化正在加速,而在國產(chǎn)化的賽道上,眾多國產(chǎn)應用交付廠商都在奮力奔跑,誰能成為最后贏家,還需要一些時間來見證。高春華表示,在金融行業(yè),這種激烈的競爭局面不會長時間的存在,很快一到兩年左右,占據(jù)市場的主導品牌會出現(xiàn)。但在其他行業(yè),例如政企等市場,這種競爭格局可能會持續(xù)很長一段時間。
弘積科技目前主要在金融、公安、能源、軍工四個行業(yè)上發(fā)力,而金融行業(yè)更是重中之重。弘積希望占領金融行業(yè)這個制高點,來證明弘積技術(shù)優(yōu)勢與高端應用交付平臺的實力,并成為金融市場替代進口品牌的國產(chǎn)標桿企業(yè)。
厚積而薄發(fā),弘積科技正是一個把應用交付產(chǎn)品做得專而精的公司,也有實力替代進口品牌,在信創(chuàng)大潮下奮力搏擊成為國產(chǎn)應用交付技術(shù)的創(chuàng)新與領導者。