企業網D1Net(全球IP通信聯盟旗下媒體) 8月25日北京
隨著智能手機的普及以及移動互聯網的迅速發展,海量數據正給運營商的設備帶來巨大壓力,并促使運營商的盈利模式發生轉型。分級數據定價(速度、質量)對于運營商的長期收入而言至關重要。通過F5通過其領先的應用交付技術,智能安全模塊、以及基于流量分成的計費模型,為電信運營商提供了優質的解決方案。今天,F5在全球互聯網流量和內容管理產品的裝機量已超過16000家。
F5 Networks應對海量數據的策略
據統計,今年第二季度,僅中國聯通的3G用戶就以每月接近200萬戶左右的速度在遞增,截止到七月份,其3G用戶數已超過2400萬戶。用戶數的增長也帶來了業務量的快速提升,像廣州這樣的特大型城市,其每日數據業務量已接近10000G,重慶每日數據業務量也達到了3500G左右,小型城鎮每日數據業務量也能達到300G左右。大型城市業務量和網絡負荷的快速增長,應用訪問需求在不斷提升。雖然網絡基礎鏈路越來越好,但當企業的關鍵應用運行在網絡上時,卻出現了關鍵應用訪問速度慢等很多問題,應用是否能順利交付已經成為電信運營商、大型企業面臨的重要問題,能在任何網絡條件下、任何應用的特性下確保數據的安全性與快捷性都至關重要。
F5總裁兼CEO John McAdam先生接受記者專訪時表示,在應用交付網絡市場(ADN),F5十年前的市場占有率還不足10%,但今天占有率已達到60%,并且超過了其他的競爭對手。業務呈爆發性的增長。在當前經濟危機可能再一次蔓延全球的環境下,F5仍持有10億美元的現金。歐洲是F5業務增長相對較慢的地區,但也有超過15%的增長率,亞太區的業務增長顯著,增長率超過50%。
F5總裁兼CEO John McAdam先生
針對海量數據F5的技術和平臺超越了傳統的IPv2到IPv4層數據包交換,提供對所請求和交付的實際服務深入分析。這使服務提供商能夠了解數據服務請求的上下文(Context)——請求哪種的服務,由哪種設備請求該服務,哪個用戶擁有該設備,以及哪些策略可應用于該服務。在部署新型差異化服務時,或者實施策略執行和付款時,將這些上下文要素包含在內絕對至關重要。此外,深層會話實現了由兩方面組成的業務模式,從而為服務提供商網絡引入了新的能力。如果服務提供商可以根據類型、特定的服務和請求服務的用戶準確地細分流量,用戶可能選擇收費服務(高清視頻、細分的數據速率或者收費在線游戲)。深層會話提供了對流量、設備類型和用戶的深入洞察,并提供了對如何處理流量做出基于策略的明智決策的能力。非差異化的一般流量可以按照“盡力而為”模式傳送。差異化的收費流量可以傳送給增值服務,即使是通過有線或無線形式,這些請求的唯一區別是提出請求的用戶。這樣就可以輕松地提供獨特的新服務,在降低成本的同時提高ARPU。
F5 Networks的安全策略
隨著網絡攻擊性質的不斷變化,以及攻擊頻率的持續升高,像證券,金融、保險、電信等這樣的用戶對安全級別的要求十分高。John McAdam先生表示,未來安全模塊將替代防火墻。企業投資在準入安全的理念將發生改變,轉而投資在應用安全。它不僅適用于銀行、證券、電信業,還適用于移動平臺,可跨越多種操作系統。
有效解決數據中心的安全問題難度越來越大。過去網絡防火墻、殺毒軟件和入侵檢測、防御系統之類的傳統方案是解決特定的安全問題,而且通常部署在獨立設備之上。這種靜態方法不利于IT實施集成的安全策略,特別是對應用的保護、用戶和數據的保護,過去的保護方式都有非常嚴重隱患。一個攻擊可能通過拒絕服務(DoS)攻擊鎖定網絡層,然后通過Web瀏覽器鎖定應用漏洞。但現代黑客對于安方面的攻擊往往是復雜的多層攻擊,如分布式拒絕服務攻擊(DDoS),使用多個攻擊向量將目標鎖定在網絡以及基礎應用和數據上。單靠傳統網絡防火墻等點解決方案不足以抵御這些多層攻擊,因為它們不提供跨層可視性、檢測或保護功能。
F5通過可擴展的DNS基礎設施,減少DDoS攻擊。發生DoS或DDoS攻擊時,DNS就像被鎖定的Web應用或服務一樣容易受到攻擊。要抵御攻擊,關鍵是保護和擴展基礎設施中的DNS。BIG-IP廣域流量控制器(GTM)的新特性可以同時提供這兩種功能。借助DNS Express交付解決方案,DNS查詢響應性能可以提升10倍。DNS Express可以在發生攻擊時卸載現有的DNS服務器,吸收大量的非法請求,同時支持合法查詢。利用這項重要的卸載功能,用戶可以整合70%的DNS基礎設施。
F5 Networks靈活低成本策略
全球經濟的不景氣令降低成本、提高效率成了企業關心的主要問題,對于目前出現的各種新技術,都必須符合提高效率、降低成本的概念,不管是我們現在接觸到的虛擬社區,還是2.0更大的網絡化,包括云計算,包括虛擬化,效率是整個網絡世界建設的主旨。云計算可實現靈活、可擴展的IT基礎架構有助于降低成本,因此對大型企業具有較大的吸引力。ADN正是成功的關鍵,F5有能力看到網絡上誰在做什么,在提高用戶滿意度的同時,F5 ADN可以最好地利用有限的IT資源。這包括和VMware緊密的合作。F5開發的一套能快速集成第三方管理系統的開放API——iControl。實現了與VMware vCenter服務器的集成。依靠iControl的強大靈活性,企業可以對其網絡進行量身定制,從而更好地應對虛擬基礎架構的不斷變化。憑借這套由VMware vCenter服務器和F5 BIG-IP系統組成的靈活平臺,可以持續地優化應用交付過程,并使得IT機構更為有效地應對業務需求或IT大環境的變化,從而實現對業務需求的快速協調。這一創新解決方案將靈活性優勢擴展到了網絡層面,實現了整個數據中心和私有云環境內應用狀態的一致,在減少手動干預的情況下加快了響應速度。
F5 Networks面臨的挑戰
F5在ADN市場具有技術的領先性,能夠提供基于戰略控制點的解決方案。包括提供為運營商提供創新的計費模式、高可靠性的其安全保障,以及為網絡提供優化的負載均衡,但仍面臨諸多挑戰。Forrester副總裁,首席分析師王平先生接受記者采訪時表示,目前F5在技術上具有12到18個月的技術領先性,但隨著其他廠商在ADN領域的不斷投入,這種差距將逐步縮小。此外,F5主要關注于ADN領域,未來Juniper、HP這樣的大廠商進入市場,F5將面臨更加激烈的競爭。保持技術的持續領先、以及對市場需求的前瞻判斷將成為F5最大的競爭優勢。(文/趙曉勤)