在F5以云無(wú)邊界，架構未來(lái)為主題，舉辦F5多云應用服務(wù)科技峰會(huì )前期，F5公司全球執行副總裁兼首席技術(shù)官、首席華裔科學(xué)家林耕接受了至頂網(wǎng)的訪(fǎng)問(wèn)，并向我們講解F5如何通過(guò)多云應用服務(wù)，助力企業(yè)迎接數字化挑戰。
數字化轉型的三個(gè)階段與挑戰
這幾年中，企業(yè)受到疫情影響，紛紛開(kāi)始通過(guò)數字化方式，利用應用來(lái)為客戶(hù)提供服務(wù)。在林耕看來(lái)，不同的行業(yè)、不同的企業(yè)的數字化轉型都經(jīng)過(guò)三個(gè)比較明顯的階段。
- 第一個(gè)階段：簡(jiǎn)單的任務(wù)自動(dòng)化。通過(guò)一個(gè)程序、一個(gè)應用，把一些人手工完成的任務(wù)自動(dòng)化。比如說(shuō)你做信用卡交易，肯定要用計算機，但整個(gè)銀行的業(yè)務(wù)流程還是通過(guò)人來(lái)完成的。
- 第二個(gè)階段：數字化擴展。傳統的企業(yè)漸漸走向數字化流程，中間的環(huán)節也要通過(guò)數字化。數字化擴展使得整個(gè)企業(yè)變成端到端的流程通過(guò)數字化完成。
- 第三個(gè)階段：人工智能輔助業(yè)務(wù)。讓以前通過(guò)人無(wú)法實(shí)現的事情，通過(guò)數據分析，通過(guò)人工智能可以實(shí)現，甚至比原來(lái)人完成得更好。現在有大量人工智能驅動(dòng)場(chǎng)景，通過(guò)AI來(lái)提高業(yè)務(wù)、輔助業(yè)務(wù)，使得整個(gè)業(yè)務(wù)超過(guò)了原來(lái)由人定義的企業(yè)業(yè)務(wù)的層面。現在看來(lái)，每個(gè)行業(yè)、每個(gè)企業(yè)都經(jīng)歷這樣的數字化轉型歷程，只不過(guò)走的速度不同。
然而，企業(yè)在擁抱數字化應用時(shí)，應用安全、數字安全必須得跟上，而且是非常復雜的一個(gè)過(guò)程。數字業(yè)務(wù)導致了應用數量的爆炸式增長(cháng)。應用的爆炸式增長(cháng)就使得應用服務(wù)，包括提供用戶(hù)體驗、安全等挑戰越來(lái)越大。F5一直是跟隨著(zhù)用戶(hù)的需求來(lái)走，從最開(kāi)始簡(jiǎn)單應用的需求，負載均衡、擴容，到應用交付，ADC應用交付控制器。到現在多云的數字化，F5一步步隨著(zhù)市場(chǎng)用戶(hù)的導向在演化。
具體來(lái)講，數字化企業(yè)已經(jīng)開(kāi)始要求一個(gè)更加靈活的IT架構，以前非常死板的，用人的流程把它連在一起的傳統IT架構，已經(jīng)趕不上數字化的需求和速度。在這個(gè)環(huán)境下，數字企業(yè)架構需要引入自動(dòng)化、遙測、交付應用和交付服務(wù)和SRE類(lèi)的運維等，才能把傳統的IT架構提高到一個(gè)數字業(yè)務(wù)，滿(mǎn)足數字業(yè)務(wù)的需求。這是F5最終的指導思想，指導F5的整個(gè)產(chǎn)品線(xiàn)和技術(shù)的發(fā)展走向最終的理論基礎。所以F5關(guān)注在應用安全、應用交付、遙測和SRE自動(dòng)化這幾大方向。
但是，大部分傳統企業(yè)都不是采用云原生架構，企業(yè)以前的后臺應用、業(yè)務(wù)無(wú)法拋棄。現在數字企業(yè)需要把前、后臺打通，所以從應用、交付和安全的角度來(lái)講，就必須要能夠處理不同應用環(huán)境，不同的技術(shù)棧，不同的應用架構，無(wú)論是原來(lái)的單體式架構還是現在微服務(wù)架構。對于應用服務(wù)來(lái)講，F5做的應用安全、應用交付，就是要給用戶(hù)統一的功能處理不同的環(huán)境，這些統一的功能有一個(gè)一致性的策略，可以通過(guò)分布式的策略，應用安全的策略定義。而在每一個(gè)工作棧、技術(shù)堆棧下，通過(guò)F5不同的產(chǎn)品轉化到具體數據流層面。從端到端，各個(gè)不同環(huán)境具有統一的功能，這個(gè)統一的功能可以通過(guò)分布式的辦法自動(dòng)實(shí)現。未來(lái)F5在傳統的數據中心有BIG-IP，在云原生有NGINX。最重要的是要提供策略一致性的服務(wù)管理，通過(guò)不同場(chǎng)景下的產(chǎn)品來(lái)實(shí)現。
可視化、洞察、遙測
企業(yè)數字化轉型的另一個(gè)大的方向是可視化、洞察、遙測功能，這是下面的幾大重點(diǎn)。
第一，降低多云環(huán)境的復雜性。數字化轉型第一步，企業(yè)的云策略是什么？就是多云。多云本身帶來(lái)了很多復雜性，多云環(huán)境下應用怎么保證統一的管理和統一的策略、統一、一致的功能、一致的可靠性、一致的性能等？F5前面講到的集合就能夠達到幫助CIO降低多云環(huán)境的復雜性。
第二，實(shí)現運維現代化并采用SRE最佳實(shí)踐。談到數字化轉型越來(lái)越多的變成端到端的數字化服務(wù)，怎么能提高運維的能力？像云運營(yíng)場(chǎng)景運維這么復雜的全球性、全國性的數字化服務(wù)，就需要實(shí)現運維現代化并采用SRE最佳實(shí)踐的辦法和工具。前面提到F5的產(chǎn)品組合通過(guò)數據湖、遙測和洞察的功能，然后再轉化成SLO，SLI，然后自動(dòng)的轉換成管理的響應和流程。
第三，通過(guò)SaaS在邊緣基礎架構部署應用服務(wù)。現在越來(lái)越多的邊緣計算、邊緣服務(wù)、邊緣部署、應用服務(wù)等等，用來(lái)提高數字化產(chǎn)品、數字化服務(wù)的用戶(hù)體驗。邊緣服務(wù)，把數據中心部署到邊緣，下面又帶來(lái)一些技術(shù)層面的、邊緣的挑戰，邊緣又帶來(lái)邊緣應用怎么去保護等。這是很多企業(yè)都要面臨的一部分。前面談到，F5用分布式云來(lái)做應用安全的服務(wù)、應用部署的服務(wù)等等，就是幫助企業(yè)能夠同步地擴容應用到一個(gè)新的邊緣地區。
第四，實(shí)現端到端的數字安全防護。越來(lái)越多的端到端的數字服務(wù)并不是只依靠一個(gè)應用，而是若干個(gè)應用連在一起，應用保護要提高到不僅僅是保護單個(gè)的應用，還要保護API，應用之間的交互，要保護API，還要保護用戶(hù)對于A(yíng)PI，對于應用或者數字服務(wù)的訪(fǎng)問(wèn)。現在越來(lái)越多的機器人，可以來(lái)模擬替代一個(gè)用戶(hù)，怎么區別出這是真的還是假的用戶(hù)？這些都要有保護。F5的產(chǎn)品組合，包括Shape主要是面向機器人攻擊，保護用戶(hù)不受機器人攻擊。
第五，F5的網(wǎng)絡(luò )應用和API防護產(chǎn)品可以幫助客戶(hù)保護應用本身和保護不同應用之間的相互操作。F5的反欺詐和機器人防御解決方案可幫助企業(yè)識別和阻止欺詐性的用戶(hù)和機器人。Shape 和 Threat Stack 機器學(xué)習分析技術(shù)與F5的可觀(guān)測性數據平臺相結合，可以分析和檢測可疑的用戶(hù)行為，并對威脅做出實(shí)時(shí)響應。
所以數字化企業(yè)需要端到端的數字化安全防護，包括各種類(lèi)型的組合場(chǎng)景，F5的產(chǎn)品組合給了最好的進(jìn)行端到端的數據保護的解決方案。
從管理到技術(shù) 追求應用的極致
最后林耕向我們講解了以前F5在業(yè)界的應用處理性能口碑最好，現在又將如何在保持性能優(yōu)勢的基礎上，滿(mǎn)足用在戶(hù)功能性方面的需求。
這個(gè)問(wèn)題基于兩個(gè)層面，第一是管理層面或者指導思想，第二是技術(shù)層面。
- 管理層面，F5通過(guò)收購，通過(guò)研發(fā)新的產(chǎn)品來(lái)保持自身優(yōu)勢。例如NGINX，它的創(chuàng )始人、核心團隊就要把性能做好，所以它是高性能的網(wǎng)絡(luò )應用服務(wù)工具。因此F5并購了這個(gè)企業(yè)，成為F5內部新的項目。在這種指導思想之下，F5收購了在防機器人攻擊和欺詐識別方面技術(shù)最好的公司Shape，做防護、監測，強調做到最好、最極致。
- 技術(shù)層面，延續同樣追求極致的指導思想，為什么F5 Big-IP能做得這么好？技術(shù)層面是F5技術(shù)人員，后面實(shí)際上是品牌建設。在Linux 內核方面F5有非常多的實(shí)踐，硬件優(yōu)化上技術(shù)也非常強，對當時(shí)的Web HTTP協(xié)議家族有非常深的了解。總的來(lái)說(shuō)，就是憑借深厚的、跨層的技術(shù)專(zhuān)長(cháng)，F5要把最終產(chǎn)品做到極致。
所以在新的領(lǐng)域也是一樣，F5尋找的不僅是應用、微服務(wù)、Linux 內核方面的專(zhuān)家，也在尋找相關(guān)的云計算專(zhuān)家。發(fā)布的新產(chǎn)品，仍然用同樣的方式找最好的技術(shù)人員、最好的專(zhuān)家，不只是在單一產(chǎn)品層面上，合在一起也能做出最好的產(chǎn)品。當F5進(jìn)入一個(gè)領(lǐng)域里面，指導思想就是要做到最好，在重視單個(gè)行業(yè)的深度技術(shù)發(fā)展的同時(shí)，將其融合到多個(gè)領(lǐng)域的應用實(shí)踐之中。
