當前的云計算世界,一幢幢超大規模數據中心正在拔地而起,動輒十萬臺服務器的計算、存儲在同時高速運轉,企業在加速推進以云計算為核心的數字化轉型的同時,帶來了有別于傳統安全的云安全問題。
有沒有一個“云”能夠將云計算、云安全、云分發三者融合,讓企業快速享受云便利的同時,將所有潛在的安全隱患規避于千里之外?
近日,作為CDN技術的發明者和全球邊緣計算的領導者,Akamai發布了“Akamai Connected Cloud”,希望將“云分發、云安全”以及最新收購的“云計算”方面的技術三者融合在一起,在全球化大規模分布的平臺之上,打造一個三位一體的Connected Cloud,讓技術和服務能力更靠近企業和行業客戶,真正做到為企業未來的上云之旅提供全新路徑和更多選擇。
Connected Cloud:“和而不同”
據IDC 研究副總裁 Dave McCarthy 指出:云技術的下一階段要求開發人員和企業改變思路,重新審視如何使應用程序和數據更靠近客戶。這會重新定義行業對性能、擴展能力、成本和安全性等方面的看法,因為工作負載不再僅為一個位置構建,而是會跨廣泛的計算環境和地理位置進行交付。Akamai與IDC的研究趨勢不謀而合。
Akamai的云服務有什么不同?Akamai區域副總裁暨大中華區總經理李昇對Akamai的三個主要特點進行了解讀:
第一,Akamai極大化的分布,可以使任何離用戶最近地方的程序得到最大化的保證響應。隨著云計算的使用接受度越來越高,離使用者更近的計算場景及新的應用場景并沒有被充分滿足,而分布式是Akamai云服務最有優勢的地方。
第二,Akamai可將云的計算、云的安全和云的分發完全整合在一起,這樣使得客戶可以用一個平臺作為接口,同時滿足企業對內容的計算、分發和保護防范方面。越來越多的業務管理者和應用開發者,當企業發布一個新的業務的時候需要分別去和不同的云計算廠家、云分發平臺和云安全服務供應商做溝通,然后形成方案,而這樣的方案往往沒有達到效率上的最高,同時也給用戶帶來很多的困惑。
第三,更大、更靈活的可擴展性及成本的可預見性。“多云”環境越來普遍,客戶對“云計算”的需求更具多元化。Akamai擁有更大、更靈活的可擴展性及對成本的可預見性。通過云計算、云安全、云分發三者融合,讓云“無處不在”。
因此,Akamai對于客戶端的價值點,包括以下三個方面:
首先,全球極大化的分布,可以在不同地點、不同區域充分滿足用戶的互聯網業務需求。
第二,充分滿足對可用性、可擴展性及對于網絡連接性要求比較高客戶的應用場景需求。Akamai是CDN的發明者,對高吞吐率、低時延的應用場景訴求具有特別優勢。
第三,Akamai平臺可以同時為客戶提供內容計算、分發以及安全防護的三位一體服務。從而幫助客戶簡化用戶工作量部署,具有更好的易用性。
深度整合 探索行業新角度
有從業者認為,Akamai Connected Cloud和過去其他云計算的理念大同小異,其實不然。Akamai的Connected Cloud,它的組成部分一共有以下幾方面:
第一個核心組件Core sites。其核心站點,可提供全部完整的云計算服務。至2023年底,Akamai在全球將擁有24個核心節點,其中有1/3在亞太地區。
第二,分布式站點。Akamai分布式站點由虛機和存儲服務組成,包括:邊緣的容器服務,可幫助客戶在互聯網、更靠近用戶的地方、更靠近互聯網應用的地方部署應用。Akamai從今年開始會在全球構建超過50個分布式站點支撐用戶需求,這些站點可以幫助用戶把業務拓展到原先比較難觸達的地域區域,如:中東、東南亞、南美洲,甚至非洲的一些關鍵業務區域;用戶可以借助Akamai的分布式站點來做當地的本地覆蓋。
第三,Edge Locations,即所謂的“邊緣節點”。Akamai在全球擁有超過4200個CDN云安全節點。同時,這些節點可以提供輕量級的計算和存儲能力,幫助客戶在距離最終用戶時延最低的位置部署輕量級業務。
最后,從架構來看,Akamai Connected Cloud一共有三層:即“三朵云”。最核心的是Core sites;中間是Distributed sites;最靠近用戶、分布超過4200個節點的是Edge Locations。通過這“三朵云”把核心網絡、骨干網絡連接起來最終形成Akamai Connected Cloud。它允許客戶把應用、工作負載部署在最合適的地方,從而滿足客戶多樣的應用部署需求。
企業上云,何以保證安全?
安全,是企業上云的重中之重。當前攻擊和勒索手段花樣百出,且直指企業核心數據,讓企業防不勝防。尤其在如今的數字化轉型浪潮下,大量的用戶業務系統在線化、擁抱互聯網之際,如何讓用戶在云上更好地解決互聯網安全問題?
Akamai亞太區和歐洲區云架構師團隊負責人李文濤指出:“云安全是Connected Cloud重要的組成部分。憑借Akamai在這方面的傳統優勢,企業客戶可以在擴展全球業務的同時大大降低業務風險”。
Akamai目前提供的云安全包含多方面,包括:應用安全、防欺詐安全等,零信任也是其中的一部分。而對于惡意軟件、釣魚網站的防護,也有相應的防護手段。同時加上數據中心內部的橫向移動安全等,讓安全防御能力更強。
此外,Akamai 正在為其底層主干網增設核心站點和分布站點,這個主干網也在為其當今覆蓋 134 個國家/地區、4100 多個位置的邊緣網絡提供支持。更具體地說,Akamai 目前致力于讓計算、存儲、數據庫和其他服務更靠近龐大的人口、行業和 IT 聚集中心。最終實現從核心到邊緣的連續計算能力,助力公司更高效地構建、部署和保護那些要求單位數毫秒級延遲及全球覆蓋的高性能工作負載。據了解,Akamai的產品和解決方案目前已成功應用于媒體、游戲、SaaS 供應商、零售等行業以及政府機構。