重新认识A10：应用为王时代的斜杠青年

斜杠青年，出自《纽约时报》专栏作家麦瑞克·阿尔伯撰写的《双重职业》一书，指的是一群不再满足“专一职业”的生活...



斜杠青年，出自《纽约时报》专栏作家麦瑞克·阿尔伯撰写的《双重职业》一书，指的是一群不再满足“专一职业”的生活方式，而选择拥有多重职业和身份的多元生活的人群。这些人在自我介绍中会用斜杠来区分，例如，张三，摄影师/导演/编剧，“斜杠”就是他们的代名词。

为什么说A10是斜杠青年呢？我们先来看这样一个小调查：

裤子、智能手机、车钥匙、钱包。

这四样物品，如果必须舍弃一样，你会选择什么？

显然，每一样都是生活必需品，无论哪一样没了，都会给个人带来很大的麻烦。

而调查的结果令人十分感慨：

选择舍弃裤子的人数高达46%！而选择舍弃智能手机的人只有20%。

这样看起来似乎有点荒谬但却真实的选择，从一个侧面证明了智能手机对于我们人类的重要性。

另有一组数据也可以佐证：

• 2016年，中国互联网用户数量突破7亿，每个用户日均在线时长为3.57小时；

• 目前，APPLE／GOOGLE STORES中已经积累了450万个APP；

• 微信日均使用时长大于4小时的用户已经超过30%；

• 采用移动支付作为主要支付方式的用户多达92%。

显然，无论是工作中，还是日常生活中，我们绝大部分人已经离不开智能手机了，或者，更确切的说，是离不开智能手机中那些为我们带来便利的应用。

从工作中的商务通信、项目管理、流程审批、协同办公、邮件、会议，到生活中的衣食住行，我们已经习惯了每天与各式各样的应用进行互动。与此相应，我们自然会希望这些应用的访问速度快、操作足够人性化、能够7*24小时不间断的响应我们的需求，并且安全可靠。

那么，这些应用的运营企业该如何满足用户的这些需求？如何能够快速提升产品的应用体验？在瞬息万变、结构复杂、暗藏危机的信息化环境中，如何提升应用性能，保障应用安全，让应用数据变得更有价值呢？你给出的答案，或许就是应用交付。

应用交付控制器（ADC）通过提高服务器运行效率，成为数据中心流畅运行的关键，并能将数据中心网络和应用层粘合在一起。

事实上，经过20多年的发展，随着企业用户的认识成熟度提高，ADC产品已经成了很多企业IT建设的标配。

在早期，ADC产品曾经主要集中在并发在线业务需求较大，对网络传输稳定性要求较高，并且IT预算相对充足的行业中，如互联网、银行、保险、证券、教育、政府和运营商等行业。但近年来，互联网+浪潮兴起，很多传统行业进行互联网化和电商化，也产生了高流量、高并发的需求，ADC产品的应用逐步向物流、制造、零售和医疗等行业扩展。

与此同时，虚拟化、云计算等技术也改变了ADC的发展路径，ADC融入了越来越多的新技术，成了综合服务器负载均衡（SLB）、全局负载均衡（GSLB） 、Web应用防火墙（WAF）、TCP优化管理、链接管理、SSL、HTTP压缩优势、网络地址转换、高级路由、智能端口镜像等各类技术的集成平台，并逐渐向强调弹性和自动化的云化管理方向发展。

如今，随着应用为王的时代到来，要求ADC产品能够极大提升性能，以支持不断增长的流量；网络安全事故频出，让用户越来越重视防御和防护的功能，ADC产品的安全性日益得到重视；企业IT基础架构建设的模式改变，从传统的数据中心建设转向公有云、私有云、甚至混合云的环境，跨云平台的部署要求ADC产品能够在混合云环境中依然保持高性能和高安全性。这对于各大ADC产品和解决方案提供商来说，将面对更为激烈的行业竞争。

如果你对应用交付市场有一些了解，那么你一定会知道A10 Networks，这家创立于2004年、2014年在纽交所上市的全球性企业，曾以ADC提供商的标签被人们所熟知，它在72个国家拥有自己的注册公司或办事机构，5000多个大客户遍布全球，在中国的ADC市场份额中也一直名列三甲。据统计，截止到2017年6月30日，A10在中国共拥有1133家大客户，覆盖的行业除了金融机构、互联网企业、政府机构、大/专院校、电信运营商，还拓展到了制造、物流和医疗。



回到本文开头时的问题，我们之所以说A10是斜杠青年，因为如今的它，已经不仅仅扎根于应用交付领域，基于时代和技术的变化，A10还把业务领域扩展到了应用管理和应用安全。

近期在北京举行的2017 A10 Networks “All About Apps. 创智凌云，驭势偕行”应用体验技术发布会上，A10 Networks全球副总裁&大中华区总经理蔡劼发布了企业应用的三大解决方案，即：Harmony 跨云应用管理解决方案、新一代多维度DDoS攻击解决方案 Thunder TPS和融合防火墙Thunder CFW。

全新的产品和更丰富的领域，让我们不得不重新认识A10这位斜杠青年--应用交付/应用管理/应用安全解决方案提供商。



下面就让我们来详细了解一下它所涉足的新领域：随着企业环境日益复杂：移动用户日益增多，面临的攻击更加复杂，APP变得更加敏捷，IT部门在应用交付领域要面临六大挑战：

一、敏捷的、连续的APP部署：快速地构建、测试和部署App，需要IT构架具有与 DevOps工具集成的能力。

二、弹性扩展架构：自动化地处理能力扩展机制，以保证应用的连续性和应用的服务等级。

三、应用的可视性管理/分析能力：对数据流和应用提供可视化分析，及时发现问题并提供相关报告。

四、稳定的可用性保证：便捷地将应用负载到云端和本地中心，以维护应用的高可用性。

五、安全保护：保护应用程序漏洞以及服务器免遭攻击。

六、集中管理：支持混合云/多云平台的统一的、集中管理，保证应用策略的一致性和应用的快速部署。



2017年，为了帮助企业更好的应对全面覆盖的在混合云中运行应用的情况，A10推出了Harmony控制器，通过微服务和容器技术，搭建多租户、高度可扩展的控制器架构，真正做到跨物理数据中心以及公有云、私有云、混合云，实现对安全应用服务的实时、以应用为单位进行分析和集中管理、编排。

A10 Harmony跨云解决方案可以满足集中的流量智能调度、可视的性能优化管理、全面的安全分析防御、灵活的应用灰度发布。

通过集中的流量智能调度，可以实现一次下发、策略一致、实现快速部署，并且运维简单。通过可视的性能优化管理，可以实现全面的性能监控、有效的洞察能力和快速的故障排查。全面的安全分析防御则包括WAF、Anti-DDoS、Black-list、会话追踪、安全策略同步和可视化攻击管理，可以直观掌握攻击的机制和攻击活动，提供交易层级的攻击细节，并微调安全策略，避免误拦。在一项关于企业安全的调查中，有77%的被调查者认为，对企业来说，多维攻击，包括大流量和应用层攻击，将成为最大的危险。

而传统的安全架构普遍存在有效性差、灵活性差和效率差的特点：没有专为防御多维攻击而设计的构架、不能实施细粒度的速率限制、缺乏遥测技术；无法根据攻击的变化，快速的调整策略，可编程能力差，不具备与DevOps集成的能力；设备的可扩展性差，对数据中心的资源消耗巨大，随着攻击升级，开销也会变大。

显然，企业需要的是一个多维度防御解决方案：拥有全面的攻击防御覆盖能力，反应敏捷，拥有高性能和丰富的产品形态。



新一代多维度DDoS攻击解决方案Thunder TPS拥有专业高效的体系构架，高效应用层保护的SMMP CPU构架设计，能够大流量处理设计，轻松应对大流量攻击，并使用专门的硬件处理网络层攻击。

它还可以满足不同的环境需求，具有灵活的部署方式，其强大的可编程能力，可以和国内的任何云服务进行集成，防御大流量入口阻塞攻击；与云清洗中心联动，实现大流量攻击的牵引。

此外，它还拥有增强的安全功效，其智能信息来自于上百万的设备，可实现对威胁的主动拦截，提升防御效率，并提供专业团队（DSIRT）的支持服务；可集中管理，进行统一的设备管理和安全策略执行，提供完整的网络流量与攻击信息视图、安全报表和日志分析。据介绍，融合防火墙Thunder CFW属于集合了多种功能的融合设备，它包含了数据中心安全解决方案、移动网络安全保护方案、企业安全网络访问控制解决方案和数据中心IPSec互联解决方案。



其中的数据中心安全解决方案--DC Firewall，在保障应用安全的同时能够实现应用的高可用性：提供访问控制与DDoS攻击防御，实现出口的链路负载均衡，其内置的DAF可提供专业DNS服务器防御功能，内置的WAF为web服务提供保护。

该解决方案利用虚拟化技术，大大提高了网络构架的灵活性：降低了网络结构的复杂性和故障点，降低了企业的资源消耗和维护成本。

移动网络安全保护方案--Gi/SGi Firewall，其集成的Anti-DDoS功能可以保护移动网络免遭来自互联网的网络攻击；1 RU设备具有超大的处理性能，可以降低资源的占用；同时支持众多ALG的L4防火墙，保证应用的可用性和可靠性；此外，它的整合防火墙、CGN 和 DDoS防御能力，可以大大降低投资成本和运维成本。

企业安全网络访问控制方案--Secure Web Gateway，集安全Web网关与SSL 透视功能于一身，提供全面的边界安全保证，内置URL过滤， 显式代理，并支持ICAP协议；可延展各种类型防威胁设备对数据流的透视能力，实现对加密攻击的防御；且部署灵活，解密一次即可进行多次探测。

数据中心IPSec互联解决方案，可以保证数据的私密性，保护数据中心之间以及数据中心与云之间的数据通信免遭攻击和欺骗，支持云端部署，融合防火墙、IPSec和SLB与一体，可降低投资成本和运维成本。

THUNDER CFW拥有良好的性能和扩展能力、威胁防御能力和运营商级别的高可靠性：在1U的设备形态中可提供高达220 Gbps， 6M+ CPS处理能力，支持巨大的会话和策略数量；作为一个可扩展的安全平台，它可以为任何规模的企业和数据中心提供威胁保护和持续的安全保护，并从中获得极高的弹性和可靠性。

或许，你已经错过了北京这场“All About Apps.”的科技盛宴，但是也不用遗憾，因为，接下来，A10还将在上海、深圳、广州、济南、沈阳、南京、武汉和成都等城市陆续进行巡展，你仍然有机会亲临现场，去经历一次全方位的应用体验提升，并重新认识一下A10--这位应用为王时代的斜杠青年。

    关注 计算机世界