多云環(huán)境應(yīng)用的智能編排與運(yùn)維

1、多云環(huán)境應(yīng)用的智能編排與運(yùn)維技術(shù)創(chuàng)新 變革未來一體化應(yīng)用數(shù)據(jù)庫應(yīng)用的發(fā)展歷程從一體化應(yīng)用到虛擬化再到微服務(wù)Web層Service 1 Service 2 Service 3 Service 4 Service 5 關(guān)系型數(shù)據(jù)非關(guān)系型數(shù)據(jù)庫庫App層Container HostContainer HostWeb層App層數(shù)據(jù)庫三層架構(gòu)應(yīng)用Web層數(shù)據(jù)庫HypervisorApp層 Hypervisor虛擬化應(yīng)用Web層 數(shù)據(jù)庫App層Service 1 Service 2 Service 3Container HostHypervisor微服務(wù)容器化第三方API /微服務(wù)第三方API /微服務(wù)H

2、ypervisor微服務(wù)API生產(chǎn)化HypervisorWeb層數(shù)據(jù)庫App層Service 1 Service 2 Service 3微服務(wù)開始興起行業(yè)面臨的典型挑戰(zhàn)和需求客戶接觸方式的變化：全渠道數(shù)字化/互聯(lián)網(wǎng)化，移動(dòng)端第一面向的主要客戶的變化：個(gè)人客戶、小微客戶重要性凸顯服務(wù)方式變化：向互聯(lián)網(wǎng)化、智能化的服務(wù)方式 轉(zhuǎn)型，全面提升客戶體驗(yàn)業(yè)務(wù)需求 的變化對(duì)IT系統(tǒng) 的要求變化需求變化快，要求快速響應(yīng)和上線用戶訪問不確定性強(qiáng)，要求彈性伸縮應(yīng)用可用性要求高，維護(hù)復(fù)雜，要求故障自愈、運(yùn)維自動(dòng)化Auto Scaling group： Web Server Security group： Web S

3、erverEC2Web ServerEC2WebServerEBS Root VolumeEBS DataVolumeWeb TierPrivate subnetAuto ScalingAuto Scaling group： App ServerSecurity group： App ServerEC2App ServerAuto ScalingEC2App ServerEBS Root VolumeEBS Data VolumeApp Tier Private subnet Internet gateway前置MemcachedRDS DBinstance read replicaS3 St

4、atic Web Object BucketS3 backup bucketAWS CLIArchive inactive objects older than 6 monthsArchive inactive objects older than 6 monthsAmazon GlacierRDS MySQLInstanceActive(Multi-AZ)Availability Zone #1Availability Zone #2EBS VolumeRegion ADynamic data云中應(yīng)用的困擾基礎(chǔ)架構(gòu)虛擬化，服務(wù)化后，應(yīng)用服務(wù)需求還是真實(shí)存在的Amazon CloudFront

5、M (Static data)OSI L7OSI L1CacheDDOS 防火墻 帶寬管理 L4 LBSSLDLP L7 LB WAFFullProxyDDOS防火墻帶寬管理CacheL4 LBWAFL7 LBSSLDLPAPI FWAvailability Zone #1Availability Zone #2Auto Scaling group： Web ServerSecurity group： Web ServerEC2Web ServerAuto ScalingEC2Web ServerEBS Root VolumeEBS Data VolumeWeb Tier Private su

6、bnetELB for Web load balance with HTTP HCApplication Load Balancer with stickyAuto Scaling group： Web ServerSecurity group： Web ServerEC2ServerAuto ScalingEBS Root VolumeEBS Data VolumeWeb Tier Private subnetAuto Scaling group：Web ServerSecurity group： Web ServerEC2ServerAuto ScalingEBS Root VolumeE

7、BS Data VolumeWeb Tier Private subnetAuto Scaling group：Web ServerSecurity group： Web ServerAuto ScalingEBS Root VolumeEBS Data VolumeWeb Tier Private subnet以虛擬應(yīng)用服務(wù)的形式在云中部署FullProxyDDOS防火墻帶寬管理CacheL4 LBWAFL7 LBSSLAAAAPI FWProxy帶寬管理CacheL4 LBWAFL7 LBDDOSSSL防 火 墻 Full DLPAPI FWProxy帶寬管理Web CacheL4 LBL

8、7 LBDDOSSSL防 火 墻 Full DLPWAF EC2API FW WebServerWeb CacheL4 LBDDOSSSL防 火 墻 Full DLP帶 寬 管 理 Proxy L7 LBWAF EC2API FWWebServerProxy帶寬管理L7 LBDDOSSSL防 火 墻 Full DLPL4 LBWAFCacheAPI FWProxy帶寬管理EC2 L4 LBWeb CacheServerL7 LBDDOSSSL防 火 墻 Full DLPWAF EC2API FW WebServerProxyDDOS帶寬管理L7 LBSSL防 火 墻 Full DLPL4 LB

9、WAFCacheAPI FW將虛擬化的應(yīng)用服務(wù)和應(yīng)用打包，開發(fā)部門控制的是打包的應(yīng)用服務(wù)運(yùn)維團(tuán)隊(duì)仍然控制南北向形式存在的交付服務(wù)，并將軟F5作為在云中 的靈捷擴(kuò)展，形成一個(gè)統(tǒng)一的交付平臺(tái)Proxy帶寬管理L7 LBDDOSSSL防 火 墻 Full DLPL4 LBWAFCacheAPI FWProxyDDOS帶寬管理CacheL4 LBWAFL7 LBSSL防 火 墻 Full DLPAPI FW虛擬應(yīng)用服務(wù)在云中的東西流量高可用和應(yīng)用服務(wù)FullProxyDDOS防火墻帶寬管理CacheL4 LBWAFL7 LBSSLAAAAPI FWFull ProxyDDOS防火墻帶寬管理CacheL

10、4 LBWAFL7 LBSSLAAAAPI FWDevOps網(wǎng)絡(luò)中間件東西流量的無探針可視化東西流量的每個(gè)API調(diào)用都需要應(yīng)用服務(wù)，Availability Zone #1Availability Zone #2Auto Scaling group： Web ServerSecurity group： Web ServerEC2Web ServerAuto ScalingEC2Web ServerEBS Root VolumeEBS Data VolumeWeb Tier Private subnetELB for Web load balance with HTTP HCApplicatio

11、n Load Balancer with stickyAuto Scaling group： Web ServerSecurity group： Web ServerEC2ServerAuto ScalingEBS Root VolumeEBS Data VolumeWeb Tier Private subnetAuto Scaling group：Web ServerSecurity group： Web ServerEC2ServerAuto ScalingEBS Root VolumeEBS Data VolumeWeb Tier Private subnetAuto Scaling g

12、roup：Web ServerSecurity group： Web ServerAuto ScalingEBS Root VolumeEBS Data VolumeWeb Tier Private subnetProxyDDOSSSL防 火 墻 Full DLP帶寬管理L7 LBL4 LBWAFCacheAPI FWProxy帶寬管理Web CacheL4 LBL7 LBDDOSSSL防 火 墻 Full DLPWAF EC2API FW WebServerWeb CacheL4 LBDDOSSSL防 火 墻 Full DLP帶 寬 管 理 Proxy L7 LBWAF EC2API FWW

13、ebServerProxy帶寬管理L7 LBDDOSSSL防 火 墻 Full DLPL4 LBWAFCacheAPI FWProxy帶寬管理EC2 L4 LBWeb CacheServerL7 LBDDOSSSL防 火 墻 Full DLPWAF EC2API FW WebServerProxyDDOS帶寬管理L7 LBSSL防 火 墻 Full DLPL4 LBWAFCacheAPI FWProxy帶寬管理L7 LBDDOSSSL防 火 墻 Full DLPL4 LBWAFCacheAPI FWProxyDDOS帶寬管理CacheL4 LBWAFL7 LBSSL防 火 墻 Full DLP

14、API FW產(chǎn)品概覽應(yīng)用服務(wù)和安全性的生命周期管理App NApp 2App 1NetOpsSecOpsApplicationOwnersBIG-IQ 6.0App模板VEVEVEL7 Traffic Mgmt.+ App Protection （LTM,WAF）Per-App針對(duì)云中應(yīng)用的高級(jí)防護(hù)降低所有應(yīng)用程序的安全風(fēng)險(xiǎn)應(yīng)用服務(wù)的自動(dòng)縮放軟件架構(gòu)角度的解決方案：微服務(wù)化以一種新的，以粒度微小、責(zé)任單一、服務(wù)化、自治、 高可用為特點(diǎn)，具有高度靈活性、可實(shí)施性以及可擴(kuò) 展性 的應(yīng)用架構(gòu)，解決單體應(yīng)用復(fù)雜，難以支撐快速 迭代和擴(kuò)展的問題。F5 同時(shí)為傳統(tǒng)應(yīng)用微服務(wù)，提供L4-L7的應(yīng)用服務(wù)， 可

15、編程控制平臺(tái)，多云架構(gòu)。保障業(yè)務(wù)連續(xù)性，安全， 快速；同時(shí)提供可編程安全對(duì)抗平臺(tái)及完整SSL處理。| 面向的應(yīng)用服務(wù)API ServicesCollectorControllerLight Weight App ServicesBIG-IP & Viprion FamilyPaaS層應(yīng)用服務(wù)IaaS基于用戶行為的業(yè)務(wù)可視化引擎SSLtunnelsHTTPS MQTTHSL: High Speed LoggingIP，延遲Delay，Header目標(biāo)URL 態(tài)勢(shì)感知 Situation Awareness大屏Dashboard根據(jù)用戶網(wǎng)絡(luò)體驗(yàn)的地圖來快 速發(fā)現(xiàn)和定位問題，是用戶， 數(shù)據(jù)中心還是應(yīng)

16、用。用戶網(wǎng)絡(luò)體驗(yàn)均值評(píng)分，設(shè)立 形容詞到量詞的轉(zhuǎn)換，參考行 業(yè)均值設(shè)定預(yù)期目標(biāo)。用戶源IP地址導(dǎo)出全球中國(guó) 熱力地圖，并可以Drill down 鉆取到單一用戶網(wǎng)絡(luò)體驗(yàn)?zāi)繕?biāo)URL的/Search, /Items,/payment等就是登陸，搜索，產(chǎn)品詳情，支付等客戶留存服務(wù)器的TCP窗口，首包時(shí)間實(shí)際 就是每個(gè)東西流量API調(diào)用的次數(shù)， 性能體現(xiàn)。突發(fā)的API調(diào)用提升，根據(jù)趨勢(shì)預(yù) 測(cè)調(diào)用API FW的連接限制，保障 系統(tǒng)可用用戶網(wǎng)絡(luò)體驗(yàn)監(jiān)控User experience /Network Performance Management用戶行為分析User Behavior analyze應(yīng)用性能

17、管理Application Performance Management財(cái)務(wù)語言談DC運(yùn)營(yíng)Data Center KPI歷史主營(yíng)業(yè)務(wù)的可用性提升驗(yàn)證 97% 98%， 1%的提升參考月 活和ARPU，可以計(jì)算增加多少營(yíng) 業(yè)額，數(shù)據(jù)中心運(yùn)維的價(jià)值用戶體驗(yàn)的多鏈路應(yīng)用路由，可驗(yàn)證的用戶體驗(yàn)提升，投資效果可見與聯(lián)合塑造新一代云架構(gòu)LBaaS / FWaaS DNSaaS / VPNaaSTraffic ControlF5 Application Service PaaSApplication MarketplacePaaS容器云平臺(tái)IaaS云服務(wù)平臺(tái)Container ConnectorAspen

18、MeshApp SecurityDNSSSLAccess &Identification自 動(dòng) 化 云 管 平 臺(tái)大數(shù)據(jù)引擎AIOps 應(yīng)用可視化 智能基線 日志分析軟件定義基礎(chǔ)設(shè)施資源池ComputeStorageNetworkF5云安全中心DDoSAWAFCustomer Demand: DevOps User Experience| 可編程套件與社區(qū)助力Devcentral與Github社區(qū)TMOS PlatformsVIPRION PlatformBIG-IP PlatformBIG-IP Virtual EditionTMOS Microkernel: TMM (Data Plane)TMOSProxyiRule (LX)DevCentralCustomer/ DeveloperGUI (TMUI)User InterfacesTMSHiControlTMOS Management: Linux (Control Plane)iApp (LX)iCall (LX)iControl (LX)/F5Networks/可編程套件簇成功案例公有云參考架構(gòu)客戶需求：將本地?cái)?shù)據(jù)中心業(yè)務(wù)遷移至Amazon AWS上，按照業(yè)務(wù)需求可將業(yè)務(wù)流量分為 三大類：互聯(lián)網(wǎng)流量：用戶通過互聯(lián)網(wǎng)訪問生產(chǎn)業(yè)務(wù)，在保證穩(wěn)定提供業(yè)務(wù)的情況下， 針對(duì)每個(gè)可用區(qū)(AZ)合理分配流量，并且保證可用區(qū)之