F5智能服务架构助力企业构建灵活网络

为了配合用户未来在虚拟化、云计算、SDN的发展,F5公司推出全新的智能服务架构(ISF),其中涉及到的产品、技术、理念已全部构建完成,并在北京举行的F5应用交付高峰论坛上进行了媒体发布。会后,DOIT记者有幸采访到了来自西雅图的F5产品市场经理Jonathan George

F5产品市场经理Jonathan George

Jonathan George表示,SDN最本质性的东西就是把数据层和控制层分开处理,这样能够提高组织的可扩展性和灵活性。OpenFlow的定义和这个定义是紧密相连的。此外,我们在传统的SDN上,可以定义为网络功能的一种虚拟化,不同的服务提供商会针对不同的要求设计网络的功能,就是订制网络的功能。

尽管SDN的概念已经提出,但是客户仍然面临着一些挑战。距离来讲,SDN的概念并没有在应用层(L4-L7)得到实现,即没有解决应用层更高的可用性、优化和安全性问题,F5则可以帮助用户解决这个问题,而且用户可以通过F5节省IT架构的搭建成本,实现更大的价值。F5可以给企业用户,或者SP用户提供这样的服务,不管有多少流量的增长,多少吞吐量的需求,F5都可以在不同云的环境之间进行迁移和配置,将SDN的概念扩展到应用层。

记者了解到,软件定义网络(SDN)的概念其核心技术OpenFlow通过将网络设备控制面与数据面分离开来,从而实现了网络流量的灵活控制,为核心网络及应用的创新提供了良好的平台。而网络层又服务于应用层,F5的观念是网络感知应用,应用控制网络,全新推出的智能服务架构,目标是将任何设备在任何时间、地点的任何用户与最佳的应用资源匹配,连接,而与基础架构脱离关系。构成一个全新一代的互联基础架构,由F5把应用连接起来成为一个全新的服务智能架构。这样便于L2/L3形成互补。

正如Jonathan George所说:“SDN目前的定义大多数是关注L2/L3层,我们把定义进行了扩展了,扩大到L4/L7的应用层,扩大可扩展性和灵活性。”

在扩展SDN概念范围的同时,在部署方面F5也能为客户提供很大的帮助,Jonathan George表示:“我们与解决方案合作伙伴保持着密切的合作关系,其中包括VMware、ORACLE等等一些厂商,我们有很好的生态链,我们的系统和他们的系统能够很好的整合,甚至可以在解决方案的研发阶段就完成测试,这在部署方面也会大大的帮助用户。”

在谈到安全方面带来的挑战和措施的问题上,Jonathan George向记者表示,我们所谓的安全是各个方面的,包括在网络攻击方面的安全的保护,拒绝网络攻击安全方面的保护,另外还有基层应用方面的,专门针对于某一个基层应用方面的安全方面的保护。我们有基于策略的安全防护,此外,还有通过网络控制进行的防护,我们可以防护各种不同类型的攻击,包括常见的DDOS的攻击,还有DNS的攻击。

Jonathan George还谈到,在SDN的环境里面,我们有很多相关的技术,F5能够提供强大的应用层上的功能,通过一个智能的平台能够向用户提供更多更好性能的服务和集中的管控,最终能够降低你的资本投资和运营投资,F5可以提供可编程可扩展的SDN服务,不管是在物理平台还是在虚拟平台上。

如果SDN解决的是网络的可控制性,F5的智能服务架构便是与网络层互补,使网络层服务于应用层,更好的促进SDN的发展。在不断变化的网络新环境下,特别是在移动互联网、虚拟化、云计算等迅速发展的今天,F5提出的全新ISF智能服务架构在帮助企业构建灵活网络的过程中显得尤为重要,也必将发挥更大的作用。