在快速發(fā)展的云計(jì)算領(lǐng)域，多云網(wǎng)絡(luò)憑借其靈活性和可擴(kuò)展性，成為企業(yè)技術(shù)戰(zhàn)略的核心組成部分。其所提供的計(jì)算能力從傳統(tǒng)的數(shù)據(jù)中心擴(kuò)展至遠(yuǎn)程邊緣設(shè)施和實(shí)體分支機(jī)構(gòu)，實(shí)現(xiàn)物理環(huán)境與云環(huán)境之間融合應(yīng)用的新范式。隨著容器化、微服務(wù)和API的出現(xiàn)，應(yīng)用變得越來(lái)越分散和動(dòng)態(tài)，也為傳統(tǒng)網(wǎng)絡(luò)架構(gòu)帶來(lái)新的挑戰(zhàn)。這些應(yīng)用現(xiàn)可部署在高度分布的站點(diǎn)，而不受到大規(guī)模服務(wù)器群的限制。

目前絕大多數(shù)的多云網(wǎng)絡(luò)解決方案都主要關(guān)注網(wǎng)絡(luò)傳輸層。通常人們所知的網(wǎng)絡(luò)并非應(yīng)用感知，這也并非其最初的設(shè)計(jì)初衷。此外，網(wǎng)絡(luò)主要是為南北向連接而設(shè)計(jì)，并不支持超出單個(gè)云或物理站點(diǎn)集群范圍的東西向應(yīng)用服務(wù)連接。也正是如此，當(dāng)企業(yè)進(jìn)行重大收購(gòu)時(shí)，就會(huì)暴露出多云網(wǎng)絡(luò)的局限性。由于不同網(wǎng)絡(luò)路由表中存儲(chǔ)的不同IP地址需要共享相同的基礎(chǔ)設(shè)施，這將不可避免地造成IP重疊的挑戰(zhàn)，從而增加運(yùn)維的復(fù)雜性。

傳統(tǒng)網(wǎng)絡(luò)通常被視為“啞管道”，對(duì)于高度敏捷企業(yè)中的開(kāi)發(fā)團(tuán)隊(duì)而言，傳統(tǒng)網(wǎng)絡(luò)的沉重運(yùn)維成本和低效率將會(huì)成為其發(fā)展的障礙。為此，許多人試圖從網(wǎng)絡(luò)著手解決這些問(wèn)題，卻發(fā)現(xiàn)這種方法存在缺陷。

Kubernetes困境

Kubernetes已成為編排分布式容器生態(tài)系統(tǒng)的重要工具，實(shí)現(xiàn)了大規(guī)模的敏捷性和可擴(kuò)展性。這一最初由谷歌開(kāi)發(fā)的開(kāi)源容器編排平臺(tái)，現(xiàn)已迅速成為容器化應(yīng)用部署和管理的事實(shí)標(biāo)準(zhǔn)。

Kubernetes為容器化應(yīng)用的自動(dòng)化部署、擴(kuò)展和管理提供了平臺(tái)。通過(guò)抽象化底層基礎(chǔ)設(shè)施，Kubernetes將允許開(kāi)發(fā)人員能夠?qū)Ｗ⒂跇?gòu)建和部署應(yīng)用，而不必受制于管理基礎(chǔ)設(shè)施資源的復(fù)雜性。然而，Kubernetes（至少在開(kāi)源版本中）也造成了一定程度的復(fù)雜性。因此，旨在抽象掉部分復(fù)雜性的商業(yè)發(fā)行版變得普遍。

但即使是降低了復(fù)雜性，也仍會(huì)造成多云問(wèn)題。以紅帽O(jiān)penShift為例，作為目前主流的商業(yè)發(fā)行版，OpenShift廣泛部署在企業(yè)環(huán)境中，尤其是本地?cái)?shù)據(jù)中心。同時(shí)，這些企業(yè)也在例如AWS等云環(huán)境中部署服務(wù)集群，且有可能使用亞馬遜彈性Kubernetes服務(wù)（EKS），并希望將服務(wù)集成至AWS上的紅帽O(jiān)penShift（ROSA）。這種不為集成而設(shè)計(jì)的謹(jǐn)慎工具環(huán)境，也讓多云問(wèn)題再次顯現(xiàn)。

云網(wǎng)絡(luò)安全漏洞

目前市場(chǎng)上可用的多云網(wǎng)絡(luò)解決方案都會(huì)帶來(lái)一定程度的內(nèi)置安全性，涵蓋了高級(jí)分段、本地網(wǎng)絡(luò)防火墻，以及服務(wù)插入等功能。但這種狀況下，仍忽略了應(yīng)用的驅(qū)動(dòng)因素。這些解決方案未能考慮到采用業(yè)務(wù)邏輯攻擊的惡意威脅，這些攻擊會(huì)危及跨越多個(gè)云和邊緣站點(diǎn)的分布式應(yīng)用服務(wù)和API端點(diǎn)。盡管網(wǎng)絡(luò)是安全的，但它們所服務(wù)的應(yīng)用仍容易受到攻擊。因此，企業(yè)不得不部署多點(diǎn)安全解決方案，并由安全團(tuán)隊(duì)進(jìn)行大量治理，以確保其整個(gè)分布式混合和多云應(yīng)用目錄受到保護(hù)。

為安全的多云網(wǎng)絡(luò)提供保障

具有前瞻性思維的企業(yè)正在迎接挑戰(zhàn)，重塑格局。以出版公司McGraw Hill為例，面對(duì)將關(guān)鍵應(yīng)用遷移至云端的迫切需求，McGraw Hill優(yōu)先考慮了應(yīng)用需求和安全問(wèn)題，并選擇應(yīng)用F5分布式云服務(wù)（F5 Distributed Cloud Services）來(lái)滿足該公司嚴(yán)格的要求。借助F5，該公司實(shí)現(xiàn)了將企業(yè)本地網(wǎng)絡(luò)無(wú)縫擴(kuò)展到任何云環(huán)境，并確保了在任何云環(huán)境下均可實(shí)現(xiàn)一致的應(yīng)用級(jí)安全性。

同樣，蘇格蘭政府農(nóng)業(yè)和農(nóng)村經(jīng)濟(jì)局（ARE）也已意識(shí)到，需采用新的范式來(lái)解決現(xiàn)代應(yīng)用架構(gòu)問(wèn)題。利用F5分布式云服務(wù)，ARE可輕松地在OpenShift和EKS之間轉(zhuǎn)移工作負(fù)載，從而實(shí)現(xiàn)多云環(huán)境的靈活性和敏捷性。對(duì)此，蘇格蘭政府農(nóng)業(yè)和農(nóng)村經(jīng)濟(jì)局基礎(chǔ)設(shè)施主管Neil Smith表示，“多云環(huán)境將持續(xù)存在?；贔5，我們將可以利用容器化的Kubernetes環(huán)境，并通過(guò)全套服務(wù)和解決方案來(lái)支持這一舉措。”

上述成功案例表明，多云網(wǎng)絡(luò)正向以應(yīng)用為中心、安全為重點(diǎn)的方式轉(zhuǎn)變。通過(guò)優(yōu)先考慮應(yīng)用需求和安全要求，同時(shí)補(bǔ)充原有的底層網(wǎng)絡(luò)基礎(chǔ)設(shè)施，企業(yè)可自信、高效地應(yīng)對(duì)多云環(huán)境的復(fù)雜性。對(duì)于建立在現(xiàn)代應(yīng)用架構(gòu)基礎(chǔ)上的企業(yè)而言，借助安全的多云網(wǎng)絡(luò)，將幫助其推動(dòng)創(chuàng)新，進(jìn)而在數(shù)字時(shí)代引領(lǐng)先機(jī)。

關(guān)于F5

F5（納斯達(dá)克股票代碼：FFIV）是一家提供多云應(yīng)用安全和應(yīng)用交付服務(wù)的公司，致力于讓更好的數(shù)字世界融入生活。F5與全球眾多領(lǐng)先企業(yè)和機(jī)構(gòu)合作，以防護(hù)位于本地、云或邊緣等任意環(huán)境中的任何應(yīng)用。F5助力企業(yè)時(shí)刻領(lǐng)先于安全威脅，并為他們的客戶提供卓越、安全的數(shù)字體驗(yàn)。如想瀏覽更多信息，請(qǐng)?jiān)L問(wèn)F5中文官網(wǎng)：www.f5.com.cn/。

你也可以在微博上關(guān)注@F5中國(guó)官方微博，了解更多關(guān)于F5、其合作伙伴和技術(shù)應(yīng)用的信息。

F5，F(xiàn)5分布式云服務(wù)是F5, Inc.在美國(guó)和其他國(guó)家/地區(qū)的商標(biāo)或服務(wù)標(biāo)志。本文中的所有其他產(chǎn)品和公司名稱可能是其各自所有者的商標(biāo)。