2016年3月26日，由企業網D1Net舉辦的2016互聯網CTO/CIO大數據沙龍在北京隆重舉行，大數據行業的大咖云集，干貨紛呈，圍繞大數據的落地應用，CTO/CIO碰撞思想和觀點，從互聯網企業到運營商，再到政府，它們的大數據實踐經驗和教訓在這里匯聚。
主持人：Citrix在互聯網領域有很多方案，下面Citrix大中華區技術總監宋燁將為我們帶來面向互聯網時代的應用交付架構，掌聲歡迎!
Citrix大中華區技術總監 宋燁
宋燁：大家下午好，非常高興有機會跟大家分享Citrix公司的信息。接到這個任務的時候我非常緊張，我知道這是面向互聯網公司的一個沙龍。為什么會緊張呢?一年前我去跟一個獵頭聊天，他說，像你這樣在職業生涯中屬于老頭子類型的人只適合在傳統公司待著，不適合去互聯網公司。當然，特別有意思，中間我還特別不信邪，離開一段時間Citrix，今年年初又回到這家公司了，也是比較有意思的一件事。其實Citrix這個平臺，提供的產品服務于各種行業，我們有很多客戶是在互聯網行業。所以，我想非常簡單，我只要把我們在做的事情向各位匯報清楚，就可以很好地完成任務。
今天我準備的題目叫做“面向互聯網時代的應用交付架構”。直接切入主題，因為我們不引領潮流，只是希望在大潮之下為大家提供一些服務。我們把整個企業的應用分成兩個大的方向，一個是企業傳統的應用。目標是給員工和合作伙伴幫助，這是一個受控的應用。現在所有大型企業都在面向向互聯網的轉型，比如說像蘇寧也開電商，開網商，其實也越來越多地面向用戶和產品。我們說面向的可能還有產品，因為我們現在是一個互聯網的狀態，也就是企業是IT型的，最終可能就是一個冰箱，或者一個電飯鍋，所有這些東西都是通過應用，投入中間的網絡和我們數據中心的后臺建立連接。
那么，Citrix在這樣一個大的架構之下，希望非常好地服務于這兩個方向。首先，看一下業務交付，我們要追求的目標是什么?第一，要讓整個環節非常安全。其次，現在95后的員工他有什么樣的習慣，其實很多都是未來對靈活訪問的要求越來越高。對于企業而言，你的管理不能太復雜，剛才也聽到，要把復雜的東西簡單化，簡單的都是標準化，標準的東西自動化。其實都在追求這樣一個目標。當然，所有的東西都不能脫離降低成本，這是我們從企業內部應用角度來說要追求的目標。
那么，Citrix怎么做的呢?其實這個東西原理很簡單，就是我們所謂的虛擬化技術，利用應用和桌面虛擬化技術把應用做一個云化的概念，當然這已經不是什么新的東西了，原理很簡單。原來傳統PC幾十年都是這樣的方式，應用數據裝在本地，剛才嘉賓也提到我們要做大數據，整個將它放到數據中心去。未來所有的應用數據都在數據中心，Citrix的一個產品就是利用所謂應用和桌面虛擬化的技術把它集中到數據中心以后的這些數據，我們可以看到在這個過程中，我們叫把這個大的PC淘汰掉了，但是筆記本電腦還在。但是，往前推的時候，就推送到各種各樣的異構的像這種移動設備，如蘋果的設備上。有這個方式去把它整個的變成一個，其實說白了技術很簡單，它這兒只是我們中間一個協議，它用鍵盤或者觸屏的指令發回去，人民那邊把屏幕的變化發回來，原理很簡單，技術很簡單。其實很有效的可以實現剛才追求的四個目標。第一，利用這個方式可以做到提升企業所有的數據安全，因為是一個虛擬化技術，所以所有數據都在數據中心，回來的東西就是主要的控制指令，沒有真實的數據在往里傳輸。
舉個例子，我們有一個客戶是杭州做手游的公司，它的規模很小，只有30來個人，他發現研發人員會接私活兒，他非常認真在那兒敲鍵盤，可是不出活，后來公司去觀察，為什么都認認真真做事情，可是沒有結果出來。后來發現在網上有很多開發需求，這個模塊的開發費用多少錢，他把活接了，就在上班的時候做，雖然他很認認真真寫代碼，但是不是給老板寫代碼。后來他用這個技術，把所有的代碼圈到數據中心，也就是你在本地沒有任何數據落地，用這個方式很好地提高了整個研發效率。這個私活的現象就少了很多。當然，現在在我們的客戶里面，最大的研發環境部署規模已經超過十萬多人，也就是這個公司有十萬個研發人員，桌面都是在虛擬化的環境工作的。當然，和安全有關的故事還特別多，我就不再多說了，這個方式可以很有效的提升安全。甚至有一個大連的客戶是專門對日本的軟件外包，他跟我們說，我用自建的方式打包，跟日本客戶說，我用虛擬化的方式研發，類似這樣的一些需求。
第二，靈活訪問。的確現在設備非常多，我們利用這個技術把傳統的Windows挪到數據中心，把它的界面推送到前端各種各樣的設備上。但是，這個看上去很美，我們希望讓用戶在任何時間、任何地點、任何設備都可以工作，而且從企業角度來說，移動化也是一個非常重要的發展方向。但是在這個過程中我們發現還是走了一些彎路。因為最早我們希望這種方式可以針對所有的，可能幾年以前Pad出來的時候也非常高調，說未來沒有PC了。但是，我們發現幾年下來這是一個笑話，現在PC還活的好好的，而且我聽說今年PC的出貨量要有所增加。
所以，這個過程其實我們看到，我們也做了很多移動辦公的客戶，但是他們其實很多的情況下，特別有意思的是真正喜歡移動辦公的是，比如我們有一個客戶，他是全國連鎖的食品蛋糕店的老大，是一個臺灣的老先生，70多歲了，他原來用PC，每天只能回到家看今天的銷量怎么樣，這個特別不方便，而且他用的ERP軟件不穩定。他也用這種方式，把界面推送到老先生的移動設備上，這個老先生感覺非常方便，現在可以隨時看到各個門店的銷售情況，而且可以放大。所以，這種方式客戶還是比較多的。
但是，在這樣一個場景之下，我們可以看到他對信息的需求是發送，也就是說，去獲取信息，而沒有返回，不是一個交互式的過程。如果說真的交互式，其實我個人認為，鍵盤、鼠標，因為它非常準確，可能在未來多少年內我們找不到一個更好的方法可以取代它，當然這個是我個人的一個觀點。因為眼睛和手的結合是人類輸入信息最主要的手段，語音、腦電波。
我們有的客戶做了這樣的事，每周有一天時間在咖啡廳辦公，這是創業人坐的咖啡廳，里面都是充滿熱情的年輕人，他們希望在那個地方做一些工作，老板說好，每周允許有一天時間，大家各自帶著各自的筆記本到這種地方工作。但是，企業應用系統他們也發了一條微信，你只要能有網絡，就可以訪問你在數據中心的業務，這也是業務場景。
第三，簡化管理，我們要把復雜的事情簡單化，PC是非常復雜的東西。在這兒原理很簡單，出去的東西反正你只要前端是一個設備，可接收就行了。所以，全部發到數據中心，相當于是把一個管理從前端復雜的終端設備移到數據中心去，在這個過程中，它就實現了非常好的標準化。我們也在給很多用戶做標準化。我們曾經做過一個呼叫中心，銀行的信用卡中心，大家都接到過他們的電話，說你是我們的優質客戶。他在這個過程中通過這種方式把整個所有的職場里面的PC全部收掉，換成了剛才照片里面的一個小盒子，這個盒子不會壞，因為它沒有影片，也沒有用風扇散熱的CPU，所以很小，散熱也很低，當然我去參觀過，這種環境很差，他們上班的位置跟開會的位置差不多，本身人在散熱，機器在散熱，我們幫它做了改進之后，當時我們看的時候3000個人，CIO說基本上只有一兩個人在管理，因為現場是沒有人管理的，后臺做了大量的標準化工作，也讓他保證管理盡量簡單。
第四，節省成本，在這個架構之下，其實成本是非常復雜的話題，真正說能夠節省成本，都不是綠色的，而是用了三年，或者五年。我們有一個客戶，剛才我們說它研發特別多，有非常多的研發，其實他說這種方案除了能看到的，或者不買PC了，節省電費，可能軟件少一些，類似這些需求之外，還有很多無形的成本節省。比如他提到，研發人員有好幾個大的屏幕，有的是橫著放，有的是豎著放，每天早晨上班的時候大概花兩三分鐘的時間把他的習慣調出來，也就是這個窗口要放在這里，結果要放在這里，然后大小大概調一下，每天要做。為什么你說放那兒別動就行了，不行，因為PC不能讓它過夜。你只能每天早上起來，他要花兩到三分鐘的時間開PC準備，但是這個時間點對他而言是最清醒的。所以，他們覺得這其實是很浪費錢的一個狀態。于是，后來改成這種方式，每個人一點登錄，昨天的環境全部出來了，每人每天節省3分鐘，如果十萬人，這是多大的一筆收入。
當然，整個這種所謂虛擬化的手段在我們企業IT里面有特別多的一些場景。我在這兒列的只是金融的客戶，場景也很復雜，比如呼叫中心、研發、BYOD、移動平臺等等，不多說了。這種方式本身是原理很簡單，但是真正要實現其實并不是那么容易。剛才主持人提到Citrix還是比較有名氣的，其實我覺得最得益于還是我們真正了解該怎么做這種虛擬化的改造。在我們的客戶里面，國內我們現在有十多家客戶部署了超過一萬個點的，上千點的客戶都已經過了六七百家，我們真正能夠把這個方案落地，因為我們太了解PC，太了解桌面。很多人說，Citrix本質是一家什么樣的公司，因為我們對微軟的架構非常了解，所以才能把架構做得非常穩定，當然我們也不否定有一些項目做得不太成功。任何一個板如果斷，效果也不會太好。真正我們做完把企業的IT分成四個大的環節，這個是終端設備，這是中間的接入控制，對外有端口，這邊相當于訪問和控制層，身份驗證，一些端點控制，再后面是應用，然后到后臺。
說完對企業內部的應用要求，接下來看一下企業外部對應用的要求，其實我們認為跟企業內部的應用稍微有點不一樣，在這個場景里面，最重要的是用戶的體驗，現在做任何一個細分事情都有太多的人參與。其次，安全防護，我們看到現在各種各樣的中心，某一個網站又把所有用戶賬戶泄露出來了，有很多類似這樣一些新的報道，訪問可靠。什么是不可靠呢?舉個例子，我本人比較喜歡跑馬拉松，馬拉松的報名網站就是典型的不可靠，總是說哪一天十點鐘開始報名，結果你刷一下午，都刷不出那個框。還有什么不可靠呢?鐵路購票。再有就是我們要追求低成本。在這個過程中，當然應用不像企業內部應用這么復雜，各種各樣的架構，通常都是基于互聯網的這些技術在做。當然，優化用戶體驗，首先是最核心的要求，這邊我們可以看到，如果你的效率降低20%，可能會造成非常大的損失。
在這個過程中，我們隨便舉個說法，好比一個網站，最簡單先登錄，登錄完了查詢，查詢完了下單。在這個里面我們要說一下，有一個是我們的請求交換，叫Content Switch，這是一個硬件設備，能夠把用戶的CRM進行仔細分析，然后把你所有下單的訪問請求定向到你指定的服務器。就算下單有點慢，但是所有的過程是重點保障的，可以根據服務請求分配資源。在一個固定的投入成本之下，我們把每一分錢用在刀刃上，對于網站而言最重要的就是下單。所以我們利用這樣的技術把所有下單的請求獨立到幾個固定的服務器上，而其他的查詢圖片刷的慢一點，但是不會掉任何一個下單的訪問請求，這是第一個，我們叫做內容交換。這個過程不需要對應用做任何修改，我會智能判斷你的URL到底訪問什么服務類，這就是我們所謂的在應用層做的。
同時，我們知道今天技術的變遷也是在尋找各種各樣的優化方案，很多人也在提所謂新的HTTP2.0或者這樣的一些技術。當然，在這個過程中的確也是這樣，HTTP發明時間比較久了，和今天的網絡，和今天的內容可能都不是太搭。所以，這個里面有一個新協議叫SPDY，是Google發明的。當然很遺憾在國內不太好訪問，說Google在Chrome上更快，原因是支持SPDY協議。我們這個平臺可以做非常快速的SPDY支持，你對后臺的應用不需要做任何修改。在這個過程中，其實你對應用也不需要做太多修改，這些支持SPDY瀏覽器的東西訪問過來，當然還有一些支持傳統的只能支持SPDY的過來，所以這塊上面我們會對移動應用，對新的互聯網應用做一些改造。
提升用戶體驗第三個改進方法就是全局負載均衡。我們曾經給一個非常有名的快餐公司，這個快餐公司曾經有一周時間，他覺得它的網頁有些地方用戶反饋說，它的速度比競爭對手大概慢一兩秒。他就很緊張，他專門為了這個東西去經常開會，去抓包，看到底什么原因。后來我們幫他分析，說白了就是一些訪問的指向問題。比如我是聯通用戶，我是甘肅聯通用戶，結果他把我指向了上海電信一家服務器，速度肯定就很慢。后來我們抓了它很多新用戶的行為以后，幫他配置GSLB全局負載均衡，目標就是他人在這兒登這臺服務器，當然這個過程有復雜的學習過程，還有一些設備需要配置，最終目標，當然通過這個配置好以后，完全解決不會發生甘肅聯通用戶訪問到上海電信的服務器，不會發生這種事情了。
這里面第二塊互聯網應用就是安全防護。當然，尤其是網站，一旦放入互聯網會有非常多的攻擊。SSL，這個是必須要有的一個東西，在它的過程當中，只要是交易型網站，一定是SSL的方式，當然SSL本身也面臨非常多的攻擊。我們經常看到網上寫又有一個新的SSL的漏洞，特別有意思,我們在這個領域的競爭對手基本上每一次都會中，在行業里面唯一沒有中過SSL的人就是我們，因為我們底層并沒有over SSL的技術，我們用自己的技術。別人如果中了怎么辦?也不用太擔心，打補丁。其實這不應該像Windows系統一樣經常打補丁，這不是一個好的選擇。
從安全角度，有太多的網絡里面有各種各樣的攻擊，其實Citrix我們在處理的時候，或者利用這個設備把惡意用戶抓出來。怎么抓呢?我說一個最簡單的場景，非常多，各種各樣的一些東西，最簡單的場景是,我們可以根據客戶端請求速率限制，我們對訪問者，人在點這個概念，大概他要點多少時間，根據這個東西學習以后設你的策略，目標就是把攻擊的人，把機器人全部抓出來。通常其實就是所謂的頁面傳輸速率的方式解決。比如通過對用戶行為的學習，如果說你的查詢速率超過30秒鐘兩次，這時候把你定向到一個重新指定的網頁上。這樣其實說白了就是把黑客、攻擊的行為，一些惡意拆東西的行為全都屏蔽掉，這也是一個手段。我在這兒說的還是其中一小部分，包括像DDoS攻擊，SSL的漏洞問題。當然，從企業角度來說，WAF攻擊也是一個特別常見的場景，我們利用WAF做一個應用層的防火墻，利用它可以把這個網站，我們所謂的這個東西，就是對你原來網站不需要做太多更改。如果你從代碼角度來說，你可以做很多校驗防止這件事情，但是你有這個設備，只要讓他學會，整個表單里面，這兒應該是什么，那兒應該是什么，他學會了，下一次就應該出不同的內容。這是安全。
訪問可靠，不能把用戶的行為丟掉，像剛才說的馬拉松報名網站，雙11的促銷，這個現象發生的還是比較多，平時可能沒有幾個人訪問，突然之間訪問量特別多，怎么辦呢?這也是Citrix獨有的一個技術，叫連接復用/浪涌保護。就是所有的數據非常多，如果沒有設備在，只是到了服務器，這時候所有的連接都會壓在服務器上面。Citrix在中間擺這樣一個設備，首先從我的設備到后臺服務器之間是建立連接的，所有對外的用戶連接都是由我的設備來承擔。所以在這兒有一個數據，在用戶端可能80萬的連接，但是到服務器端可能只有5000個連接，因為我知道你的連接里面訪問內容是什么?這叫內容交換，由此使整個后臺服務器壓力變得很小。而且可以先把請求發到對面，讓使用者不感到服務中斷，因此保護后臺的這個平臺。最后用戶體驗感覺可能比較慢，但是他是在接收的。當然，用我們這個方案的客戶的確也特別多，都是我們的客戶。
節省成本。節省成本，其實說實話，最典型的一個案例就是SSL加速，原來由服務器做，服務器的壓力太大了。現在把SSL剪掉了，從我的設備到服務器之間，就是HTTP的格式，或者從我的設備出去到你的終端就是HTTPS，在整個行業里面，做過SSL加速效率最高的就是我們SSL這個產品。還有包括像靜態內容的緩存，比如圖片，根本不需要放太多圖片服務器，可以把圖片放在我的服務器上，由我對外服務。因為現在SSL的要求越來越高，所以我們對2048的SSL也提供更好的支持。所以，像這些所有交易的網站基本上都用我們的方式在鋪SSL。
這個設備本身嚴格來說是一個叫ADC的產品，傳統方式我們在網絡里面真正的用戶要訪問你的數據，可能要經過這么多不同的環節，有鏈路的負載均衡、服務器負載均衡，還有SSL的卸載，這邊還有WAF的保護、應用防火墻、VPE、全局負載均衡。到中間也需要服務器平衡，到后臺有數據庫的全局服務。為什么說Only One，因為有專門做服務器，做VPN的，但是NetScaler是Only One，通過這個設備所有環節都可以實現。這是我們從研發角度來說也是一個比較厲害的東西，我們最新的一個東西叫CPX，是兼容容器技術。整個這個東西也是在行業里面有大量的使用場景。其實剛才我主要跟大家匯報的就是Citrix兩個比較重要的產品。一個是虛擬化解決方案，還有ADC的解決方案。其實很多人對我們虛擬化比較了解，但是對ADC不太知道，我們都認為Citrix ADC比虛擬化還要好，也就是NetScaler這個產品更好一點。
我們這個公司20多歲了，不是新人了，在IT界是一個老公司了，而且我們做的技術也比較領先。謝謝大家！
京公網安備 11010502049343號