在F5以云無邊界，架構(gòu)未來為主題，舉辦F5多云應(yīng)用服務(wù)科技峰會前期，F(xiàn)5公司全球執(zhí)行副總裁兼首席技術(shù)官、首席華裔科學(xué)家林耕接受了至頂網(wǎng)的訪問，并向我們講解F5如何通過多云應(yīng)用服務(wù)，助力企業(yè)迎接數(shù)字化挑戰(zhàn)。
數(shù)字化轉(zhuǎn)型的三個階段與挑戰(zhàn)
這幾年中，企業(yè)受到疫情影響，紛紛開始通過數(shù)字化方式，利用應(yīng)用來為客戶提供服務(wù)。在林耕看來，不同的行業(yè)、不同的企業(yè)的數(shù)字化轉(zhuǎn)型都經(jīng)過三個比較明顯的階段。
- 第一個階段：簡單的任務(wù)自動化。通過一個程序、一個應(yīng)用，把一些人手工完成的任務(wù)自動化。比如說你做信用卡交易，肯定要用計算機(jī)，但整個銀行的業(yè)務(wù)流程還是通過人來完成的。
- 第二個階段：數(shù)字化擴(kuò)展。傳統(tǒng)的企業(yè)漸漸走向數(shù)字化流程，中間的環(huán)節(jié)也要通過數(shù)字化。數(shù)字化擴(kuò)展使得整個企業(yè)變成端到端的流程通過數(shù)字化完成。
- 第三個階段：人工智能輔助業(yè)務(wù)。讓以前通過人無法實現(xiàn)的事情，通過數(shù)據(jù)分析，通過人工智能可以實現(xiàn)，甚至比原來人完成得更好�，F(xiàn)在有大量人工智能驅(qū)動場景，通過AI來提高業(yè)務(wù)、輔助業(yè)務(wù)，使得整個業(yè)務(wù)超過了原來由人定義的企業(yè)業(yè)務(wù)的層面。現(xiàn)在看來，每個行業(yè)、每個企業(yè)都經(jīng)歷這樣的數(shù)字化轉(zhuǎn)型歷程，只不過走的速度不同。
然而，企業(yè)在擁抱數(shù)字化應(yīng)用時，應(yīng)用安全、數(shù)字安全必須得跟上，而且是非常復(fù)雜的一個過程。數(shù)字業(yè)務(wù)導(dǎo)致了應(yīng)用數(shù)量的爆炸式增長。應(yīng)用的爆炸式增長就使得應(yīng)用服務(wù)，包括提供用戶體驗、安全等挑戰(zhàn)越來越大。F5一直是跟隨著用戶的需求來走，從最開始簡單應(yīng)用的需求，負(fù)載均衡、擴(kuò)容，到應(yīng)用交付，ADC應(yīng)用交付控制器。到現(xiàn)在多云的數(shù)字化，F(xiàn)5一步步隨著市場用戶的導(dǎo)向在演化。
具體來講，數(shù)字化企業(yè)已經(jīng)開始要求一個更加靈活的IT架構(gòu)，以前非常死板的，用人的流程把它連在一起的傳統(tǒng)IT架構(gòu)，已經(jīng)趕不上數(shù)字化的需求和速度。在這個環(huán)境下，數(shù)字企業(yè)架構(gòu)需要引入自動化、遙測、交付應(yīng)用和交付服務(wù)和SRE類的運(yùn)維等，才能把傳統(tǒng)的IT架構(gòu)提高到一個數(shù)字業(yè)務(wù)，滿足數(shù)字業(yè)務(wù)的需求。這是F5最終的指導(dǎo)思想，指導(dǎo)F5的整個產(chǎn)品線和技術(shù)的發(fā)展走向最終的理論基礎(chǔ)。所以F5關(guān)注在應(yīng)用安全、應(yīng)用交付、遙測和SRE自動化這幾大方向。
但是，大部分傳統(tǒng)企業(yè)都不是采用云原生架構(gòu)，企業(yè)以前的后臺應(yīng)用、業(yè)務(wù)無法拋棄。現(xiàn)在數(shù)字企業(yè)需要把前、后臺打通，所以從應(yīng)用、交付和安全的角度來講，就必須要能夠處理不同應(yīng)用環(huán)境，不同的技術(shù)棧，不同的應(yīng)用架構(gòu)，無論是原來的單體式架構(gòu)還是現(xiàn)在微服務(wù)架構(gòu)。對于應(yīng)用服務(wù)來講，F(xiàn)5做的應(yīng)用安全、應(yīng)用交付，就是要給用戶統(tǒng)一的功能處理不同的環(huán)境，這些統(tǒng)一的功能有一個一致性的策略，可以通過分布式的策略，應(yīng)用安全的策略定義。而在每一個工作棧、技術(shù)堆棧下，通過F5不同的產(chǎn)品轉(zhuǎn)化到具體數(shù)據(jù)流層面。從端到端，各個不同環(huán)境具有統(tǒng)一的功能，這個統(tǒng)一的功能可以通過分布式的辦法自動實現(xiàn)。未來F5在傳統(tǒng)的數(shù)據(jù)中心有BIG-IP，在云原生有NGINX。最重要的是要提供策略一致性的服務(wù)管理，通過不同場景下的產(chǎn)品來實現(xiàn)。
可視化、洞察、遙測
企業(yè)數(shù)字化轉(zhuǎn)型的另一個大的方向是可視化、洞察、遙測功能，這是下面的幾大重點(diǎn)。
第一，降低多云環(huán)境的復(fù)雜性。數(shù)字化轉(zhuǎn)型第一步，企業(yè)的云策略是什么？就是多云。多云本身帶來了很多復(fù)雜性，多云環(huán)境下應(yīng)用怎么保證統(tǒng)一的管理和統(tǒng)一的策略、統(tǒng)一、一致的功能、一致的可靠性、一致的性能等？F5前面講到的集合就能夠達(dá)到幫助CIO降低多云環(huán)境的復(fù)雜性。
第二，實現(xiàn)運(yùn)維現(xiàn)代化并采用SRE最佳實踐。談到數(shù)字化轉(zhuǎn)型越來越多的變成端到端的數(shù)字化服務(wù)，怎么能提高運(yùn)維的能力？像云運(yùn)營場景運(yùn)維這么復(fù)雜的全球性、全國性的數(shù)字化服務(wù)，就需要實現(xiàn)運(yùn)維現(xiàn)代化并采用SRE最佳實踐的辦法和工具。前面提到F5的產(chǎn)品組合通過數(shù)據(jù)湖、遙測和洞察的功能，然后再轉(zhuǎn)化成SLO，SLI，然后自動的轉(zhuǎn)換成管理的響應(yīng)和流程。
第三，通過SaaS在邊緣基礎(chǔ)架構(gòu)部署應(yīng)用服務(wù)�，F(xiàn)在越來越多的邊緣計算、邊緣服務(wù)、邊緣部署、應(yīng)用服務(wù)等等，用來提高數(shù)字化產(chǎn)品、數(shù)字化服務(wù)的用戶體驗。邊緣服務(wù)，把數(shù)據(jù)中心部署到邊緣，下面又帶來一些技術(shù)層面的、邊緣的挑戰(zhàn)，邊緣又帶來邊緣應(yīng)用怎么去保護(hù)等。這是很多企業(yè)都要面臨的一部分。前面談到，F(xiàn)5用分布式云來做應(yīng)用安全的服務(wù)、應(yīng)用部署的服務(wù)等等，就是幫助企業(yè)能夠同步地擴(kuò)容應(yīng)用到一個新的邊緣地區(qū)。
第四，實現(xiàn)端到端的數(shù)字安全防護(hù)。越來越多的端到端的數(shù)字服務(wù)并不是只依靠一個應(yīng)用，而是若干個應(yīng)用連在一起，應(yīng)用保護(hù)要提高到不僅僅是保護(hù)單個的應(yīng)用，還要保護(hù)API，應(yīng)用之間的交互，要保護(hù)API，還要保護(hù)用戶對于API，對于應(yīng)用或者數(shù)字服務(wù)的訪問�，F(xiàn)在越來越多的機(jī)器人，可以來模擬替代一個用戶，怎么區(qū)別出這是真的還是假的用戶？這些都要有保護(hù)。F5的產(chǎn)品組合，包括Shape主要是面向機(jī)器人攻擊，保護(hù)用戶不受機(jī)器人攻擊。
第五，F(xiàn)5的網(wǎng)絡(luò)應(yīng)用和API防護(hù)產(chǎn)品可以幫助客戶保護(hù)應(yīng)用本身和保護(hù)不同應(yīng)用之間的相互操作。F5的反欺詐和機(jī)器人防御解決方案可幫助企業(yè)識別和阻止欺詐性的用戶和機(jī)器人。Shape 和 Threat Stack 機(jī)器學(xué)習(xí)分析技術(shù)與F5的可觀測性數(shù)據(jù)平臺相結(jié)合，可以分析和檢測可疑的用戶行為，并對威脅做出實時響應(yīng)。
所以數(shù)字化企業(yè)需要端到端的數(shù)字化安全防護(hù)，包括各種類型的組合場景，F(xiàn)5的產(chǎn)品組合給了最好的進(jìn)行端到端的數(shù)據(jù)保護(hù)的解決方案。
從管理到技術(shù) 追求應(yīng)用的極致
最后林耕向我們講解了以前F5在業(yè)界的應(yīng)用處理性能口碑最好，現(xiàn)在又將如何在保持性能優(yōu)勢的基礎(chǔ)上，滿足用在戶功能性方面的需求。
這個問題基于兩個層面，第一是管理層面或者指導(dǎo)思想，第二是技術(shù)層面。
- 管理層面，F(xiàn)5通過收購，通過研發(fā)新的產(chǎn)品來保持自身優(yōu)勢。例如NGINX，它的創(chuàng)始人、核心團(tuán)隊就要把性能做好，所以它是高性能的網(wǎng)絡(luò)應(yīng)用服務(wù)工具。因此F5并購了這個企業(yè)，成為F5內(nèi)部新的項目。在這種指導(dǎo)思想之下，F(xiàn)5收購了在防機(jī)器人攻擊和欺詐識別方面技術(shù)最好的公司Shape，做防護(hù)、監(jiān)測，強(qiáng)調(diào)做到最好、最極致。
- 技術(shù)層面，延續(xù)同樣追求極致的指導(dǎo)思想，為什么F5 Big-IP能做得這么好？技術(shù)層面是F5技術(shù)人員，后面實際上是品牌建設(shè)。在Linux 內(nèi)核方面F5有非常多的實踐，硬件優(yōu)化上技術(shù)也非常強(qiáng)，對當(dāng)時的Web HTTP協(xié)議家族有非常深的了解�？偟膩碚f，就是憑借深厚的、跨層的技術(shù)專長，F(xiàn)5要把最終產(chǎn)品做到極致。
所以在新的領(lǐng)域也是一樣，F(xiàn)5尋找的不僅是應(yīng)用、微服務(wù)、Linux 內(nèi)核方面的專家，也在尋找相關(guān)的云計算專家。發(fā)布的新產(chǎn)品，仍然用同樣的方式找最好的技術(shù)人員、最好的專家，不只是在單一產(chǎn)品層面上，合在一起也能做出最好的產(chǎn)品。當(dāng)F5進(jìn)入一個領(lǐng)域里面，指導(dǎo)思想就是要做到最好，在重視單個行業(yè)的深度技術(shù)發(fā)展的同時，將其融合到多個領(lǐng)域的應(yīng)用實踐之中。
