構(gòu)建跨越多云的應(yīng)用交付網(wǎng)絡(luò)

區(qū)塊鏈架構(gòu)云原生架構(gòu)lT^UBcc2踮?2023年06月30-07月01日|切北京維景國際大酒店C2014第16屆中國系統(tǒng)架構(gòu)師大會(huì)[SYSTEM-architectconferencechina坤、數(shù)字轉(zhuǎn)型架構(gòu)演進(jìn)、、志.w空:*..終..??數(shù)字轉(zhuǎn)型架構(gòu)演進(jìn)第十六斥中國系統(tǒng)架構(gòu)師大會(huì)SYSTEMARCHITECTCONFERENCECHINA2023馭繁以簡構(gòu)建跨越多云的應(yīng)用交付網(wǎng)絡(luò)F5解決方案架構(gòu)師熊平SACC數(shù)字轉(zhuǎn)型架構(gòu)演進(jìn)168^

ChinaUni。pUBaa2023熊平F5解決方案架構(gòu)師NGINX認(rèn)證教練?Greenhouse創(chuàng)新大使ANECOSYSTEMOFINNOVATION/J丿I丿、I丿—F5CSE,CKA,AWS/AliCloudSA,ToGAF議程數(shù)字轉(zhuǎn)型架構(gòu)演進(jìn)第十六斥中國系統(tǒng)架構(gòu)師大會(huì)SYSTEMARCHITECTCONFERENCECHINA20231.多云網(wǎng)絡(luò)：從何而來？2.多云網(wǎng)絡(luò)面臨的挑戰(zhàn)3.構(gòu)建跨越多云的應(yīng)用交付網(wǎng)絡(luò)4.場(chǎng)景案例分享：多集群應(yīng)用網(wǎng)格5.總結(jié)SACC數(shù)字轉(zhuǎn)型架構(gòu)演進(jìn)168^

ChinaUni。pUBaa2023數(shù)字轉(zhuǎn)型架構(gòu)演進(jìn)中國系統(tǒng)架構(gòu)師大會(huì)SYSTEMARCHITECTCONFERENCECHINA2023多云網(wǎng)絡(luò)：從何而來?數(shù)字轉(zhuǎn)型架構(gòu)演進(jìn)2023■二■..*,,一宀,■..A■f168^

^^^ChinaUmx更簡單的年代數(shù)字轉(zhuǎn)型架構(gòu)演進(jìn)第十六斥中國系統(tǒng)架構(gòu)師大會(huì)SYSTEMARCHITECTCONFERENCECHINA2023D—C數(shù)字轉(zhuǎn)型架構(gòu)演進(jìn)L"：：

f168^n

'ChinallmxpUBaa2023數(shù)字轉(zhuǎn)型架構(gòu)演進(jìn)，將其全部水平轉(zhuǎn)移到公有云（^大^約2017國系統(tǒng)對(duì)大*年）SACC數(shù)字轉(zhuǎn)型架構(gòu)演進(jìn)i"，168^

①

ChinaUn役pUBaaOM<^z2023業(yè)務(wù)價(jià)值數(shù)字轉(zhuǎn)型架構(gòu)演進(jìn)第十六斥中國系統(tǒng)架構(gòu)師大會(huì)SYSTEMARCHITECTCONFERENCECHINA2023Io速度更快TCO更優(yōu)運(yùn)行時(shí)間/彈性更高應(yīng)用存在的時(shí)間只夠?qū)⑺鼈內(nèi)哭D(zhuǎn)移到云端SACC數(shù)字轉(zhuǎn)型架構(gòu)演進(jìn).1168^

㈣

ChinaUni戈：）UBaa___2023數(shù)字轉(zhuǎn)型架構(gòu)演進(jìn)第十六斥中國系統(tǒng)架構(gòu)師大會(huì)SYSTEMARCHITECTCONFERENCECHINA2023這個(gè)預(yù)測(cè)在多個(gè)層面上都存在問題SACC數(shù)字轉(zhuǎn)型架構(gòu)演進(jìn)168^

ChinaUni。pUBaa2023數(shù)字轉(zhuǎn)型架構(gòu)演進(jìn)第十六眞中國系統(tǒng)架構(gòu)師大會(huì)首先，企業(yè)將應(yīng)用放在他們需要的地方ii數(shù)據(jù)來源：2023應(yīng)用策略報(bào)告-F5數(shù)字轉(zhuǎn)型架構(gòu)演進(jìn)aa2023@ChinaUmxpUB其次，應(yīng)用開始發(fā)生變化：拆分和動(dòng)態(tài)vs.單體和事務(wù)數(shù)字轉(zhuǎn)型架構(gòu)演進(jìn)第十六斥中國系統(tǒng)架構(gòu)師大會(huì)SYSTEMARCHITECTCONFERENCECHINA2023LogicAPI因此，不僅傳統(tǒng)應(yīng)用遷移到多個(gè)環(huán)境數(shù)字轉(zhuǎn)型架構(gòu)演進(jìn)第十六斥中國系統(tǒng)架構(gòu)師大會(huì)SYSTEMARCHITECTCONFERENCECHINA2023傳統(tǒng)數(shù)據(jù)中心21%托管數(shù)據(jù)中心11%GoogleCloud7%Edge12%私有云23%SACC數(shù)字轉(zhuǎn)型架構(gòu)演進(jìn).11.8丄ChinaUnix：）UBaa___2023AWS15%私有云23%Edge12%Azure11%GoogleCloud7%傳統(tǒng)數(shù)據(jù)中心21%托管數(shù)據(jù)中心11%數(shù)字轉(zhuǎn)型架構(gòu)演進(jìn).但是現(xiàn)代應(yīng)用呈爆炸式増長，現(xiàn)在可理部想以跨位置動(dòng)態(tài)分布GA2023SACC數(shù)字轉(zhuǎn)型架構(gòu)演進(jìn)1;丄由―?：--?f168^'ChinaUmxpUB數(shù)字轉(zhuǎn)型架構(gòu)演進(jìn)但是現(xiàn)代應(yīng)用呈爆炸式增長，現(xiàn)在「可軽饗嚇怨以跨位置動(dòng)態(tài)分布AWS15%私有云23%Edge12%GoogleCloud7%傳統(tǒng)數(shù)據(jù)中心21%托管數(shù)據(jù)中心11%Azure11%SACC數(shù)字轉(zhuǎn)型架構(gòu)演進(jìn),:168^

.①

ChinaUniicpUBaa2023數(shù)字轉(zhuǎn)型架構(gòu)演進(jìn)API和應(yīng)用到應(yīng)用的連接增加了復(fù)雜苗聽礙皿NxM的復(fù)雜度appAPIAPIappapPEdge\分冋12%傳統(tǒng)數(shù)據(jù)中心21%Azure11%I類云GoogleCloud7%托管數(shù)據(jù)中心11%AWS15%SACC數(shù)字轉(zhuǎn)型架構(gòu)演進(jìn)■.、，T685'

（2）ChinaUnixpUBaa2023擴(kuò)大的攻擊面增加的攻擊者復(fù)雜性數(shù)字轉(zhuǎn)型架構(gòu)演進(jìn)第十六中國系統(tǒng)架構(gòu)師大會(huì)SYSTEMARCHITECTCONFERENCECHINA2023API使得安全更加困難Edge12%Azure11%—傳統(tǒng)數(shù)據(jù)中心^§^21%GoogleCloud7%AWS15%私有云23%托管數(shù)據(jù)中心11%SACC數(shù)字轉(zhuǎn)型架構(gòu)演進(jìn)2023ChinaUnix:VB這就是我們以為的…數(shù)字轉(zhuǎn)型架構(gòu)演進(jìn)第十六屆中國系統(tǒng)架構(gòu)師大會(huì)SYSTEMARCHITECTCONFERENCECHINA2023我們最終得到的卻是…SACC數(shù)字轉(zhuǎn)型架構(gòu)演進(jìn)-一f?ChinaUnixpUBaa__2023數(shù)字轉(zhuǎn)型架構(gòu)演進(jìn)第十六斥中國系統(tǒng)架構(gòu)師大會(huì)SYSTEMARCHITECTCONFERENCECHINA2023多云網(wǎng)絡(luò)面臨的挑戰(zhàn)SACC數(shù)字轉(zhuǎn)型架構(gòu)演進(jìn)168^

ChinaUni。pUBaa2023遷移之痛學(xué)習(xí)曲線即使云網(wǎng)絡(luò)使用相同的術(shù)語,它的工作方式也不盡相同人才短缺很難找到具備足夠云專業(yè)知識(shí)的員工獨(dú)特的挑戰(zhàn)IP地址重疊、路由限制和其他云原生問題10.1.2.0/2410.1.2.0/24PUBLICCLOUDBU1VPCBU2VPC△您的應(yīng)用無法相互通信，您也不知道為什么。在數(shù)據(jù)中心工作的東西并不總是在云中工作。數(shù)字轉(zhuǎn)型架構(gòu)演進(jìn)第十六斥中國系統(tǒng)架構(gòu)師大會(huì)SYSTEMARCHITECTCONFERENCECHINA2023SACC數(shù)字轉(zhuǎn)型架構(gòu)演進(jìn)168^

ChinaUni。pUBaa2023連通性和可見性：云差異與DC或WAN的差異TGW、VPC/VNETPeering,adhoc與hub/spoke,IP次于IAM云差異云術(shù)語、控制、功能、日志和個(gè)人限制之間的差異PUBLICCLOUD特定于云的變通辦法可能有效，但需要時(shí)間來了解邊緣情況。數(shù)字轉(zhuǎn)型架構(gòu)演進(jìn)第十六斥中國系統(tǒng)架構(gòu)師大會(huì)SYSTEMARCHITECTCONFERENCECHINA2023SACC數(shù)字轉(zhuǎn)型架構(gòu)演進(jìn)168^

ChinaUni。pUBaa___2023數(shù)字轉(zhuǎn)型架構(gòu)演進(jìn)連通性和可見性：操作復(fù)雜性第+六,中國系統(tǒng)架構(gòu)師大會(huì)SYSTEMARCHITECTCONFERENCECHINA2023為了避免綁定到單一云的特定產(chǎn)品，并獲得咼級(jí)網(wǎng)絡(luò)和安全性，用戶將他們的內(nèi)部部署設(shè)備部署在云中在云中部署、配置多個(gè)設(shè)備操作復(fù)雜PUBLICCLOUD明星專家或顧問可以識(shí)別問題（例如IP重疊）并提出一些解決方法。SACC數(shù)字轉(zhuǎn)型架構(gòu)演進(jìn)--?fI685'ChinaUmxpUBaa___2023策略和人員：繁瑣的策略PUBLICCLOUDSACC數(shù)字轉(zhuǎn)型架構(gòu)演進(jìn)數(shù)字轉(zhuǎn)型架構(gòu)演進(jìn)第十六斥中國系統(tǒng)架構(gòu)師大會(huì)SYSTEMARCHITECTCONFERENCECHINA2023aa___2023部署多個(gè)設(shè)備的另一個(gè)原因是，用戶需要在云中使用與在本地使用的相同的高級(jí)網(wǎng)絡(luò)和安全控制跨多個(gè)設(shè)備的復(fù)雜服務(wù)鏈和策略配置，以在云中實(shí)現(xiàn)相同的高級(jí)控制策略和安全漏洞的風(fēng)險(xiǎn)增加匡實(shí)施專家的建議后，流量開始流動(dòng)。它復(fù)雜、繁瑣，而且無法擴(kuò)展?！?J168^

的ChinaUnix：）UB數(shù)字轉(zhuǎn)型架構(gòu)演進(jìn)第十六中國系統(tǒng)架構(gòu)師大會(huì)策略和人員：協(xié)作/管理困難跨隔離服務(wù)的多種配置和管理模型多個(gè)面板和不相交的可觀察性增加了故障排除和操作的時(shí)間。由于缺乏跨多個(gè)運(yùn)營團(tuán)隊(duì)的協(xié)作配置/管理而導(dǎo)致的生產(chǎn)力損失PUBLICCLOUDSYSTEMARCHITECTCONFERENCECHINA2023網(wǎng)絡(luò)服務(wù)由不同的團(tuán)隊(duì)管理，增加了復(fù)雜性并拖累了員工。SACC數(shù)字轉(zhuǎn)型架構(gòu)演進(jìn)--?fI685'ChinaUmxpUBaa___2023數(shù)字轉(zhuǎn)型架構(gòu)演進(jìn)策略和人員：策略一致性第+六,中國系統(tǒng)架構(gòu)師大會(huì)SYSTEMARCHITECTCONFERENCECHINA2023云之間的策略可能不一致云之間的實(shí)施差異意味著，即使策略看起來相同，它們的行為也可能不同策略的一致應(yīng)用可能需要多個(gè)云的專業(yè)知識(shí)PUBLICCLOUDBU1VPCSERVICESVPCBU2VPC當(dāng)連接到另一個(gè)云環(huán)境時(shí)，您需要占用更多的資源和人員來管理一切。■'-11.85'

ChinaUnixpUBSACC數(shù)字轉(zhuǎn)型架構(gòu)演進(jìn)aa2023數(shù)字轉(zhuǎn)型架構(gòu)演進(jìn)第十六斥中國系統(tǒng)架構(gòu)師大會(huì)SYSTEMARCHITECTCONFERENCECHINA2023F5分布式云：

構(gòu)建跨越多云的應(yīng)用交付網(wǎng)絡(luò)■網(wǎng)絡(luò)連接■應(yīng)用連接SACC數(shù)字轉(zhuǎn)型架構(gòu)演進(jìn)168^

ChinaUni。pUBaa2023多云網(wǎng)絡(luò)的全棧方式X作為單一網(wǎng)絡(luò)連接和管理所有地點(diǎn)丿(CoC)數(shù)字轉(zhuǎn)型架構(gòu)演進(jìn)第十六斥中國系統(tǒng)架構(gòu)師大會(huì)SYSTEMARCHITECTCONFERENCECHINA2023X作為單一平臺(tái)連接和管理所有應(yīng)用丿SACC數(shù)字轉(zhuǎn)型架構(gòu)演進(jìn)aa___2023@ChinaUmx多云網(wǎng)絡(luò)的全棧方式(CoC)數(shù)字轉(zhuǎn)型架構(gòu)演進(jìn)第十六斥中國系統(tǒng)架構(gòu)師大會(huì)SYSTEMARCHITECTCONFERENCECHINA2023—分布式云網(wǎng)絡(luò)連接輕松安全地跨公有云、混合云和邊緣站點(diǎn)聯(lián)網(wǎng)-自動(dòng)配置-集成服務(wù)堆棧-服務(wù)插入-網(wǎng)絡(luò)分割-端到端的可觀察性-專用連接-應(yīng)用網(wǎng)絡(luò)集成<__________________7分布式云應(yīng)用連接跨公有云、本地和邊緣環(huán)境安全地連接分布式應(yīng)用和服務(wù)-應(yīng)用聯(lián)網(wǎng)-應(yīng)用細(xì)分?端到端加密-應(yīng)用安全集成?服務(wù)發(fā)現(xiàn)?可觀察性?入口和出口\___________________丿SACC數(shù)字轉(zhuǎn)型架構(gòu)演進(jìn)168^

ChinaUni。pUBaa___2023簡化多云網(wǎng)絡(luò)和安全(CoC)數(shù)字轉(zhuǎn)型架構(gòu)演進(jìn)第十六斥中國系統(tǒng)架構(gòu)師大會(huì)SYSTEMARCHITECTCONFERENCECHINA2023您不必嘗試連接所有獨(dú)立的部分我們?yōu)槟龊靡磺蠸ACC數(shù)字轉(zhuǎn)型架構(gòu)演進(jìn)168^

ChinaUni。pUBaa___2023數(shù)字轉(zhuǎn)型架構(gòu)演進(jìn)簡化多云網(wǎng)絡(luò)和安全：兼容現(xiàn)有部署與云無關(guān)自動(dòng)控制原生服務(wù),如AWSTGW、VNETPeering.VGW、DCGW避免IP地址重疊的代理架構(gòu)通過中央SaaS控制臺(tái)進(jìn)行完整的生命周期管理ip重疊等問題由分布式云網(wǎng)絡(luò)服務(wù)作為代理來處理，因此應(yīng)用可以盡可能直接連接。第+六,中國系統(tǒng)架構(gòu)師大會(huì)SYSTEMARCHITECTCONFERENCECHINA2023數(shù)字轉(zhuǎn)型架構(gòu)演進(jìn)aa___2023@ChinaUmxpUB數(shù)字轉(zhuǎn)型架構(gòu)演進(jìn)簡化多云網(wǎng)絡(luò)和安全：控制和可見性集成L3-L7網(wǎng)絡(luò)和安全?？鐥Ｋ袑雍涂缍鄠€(gè)云的單一操作模型跨多層棧和跨多個(gè)云的單一管理平臺(tái)10.1.2.0/2410.1.2.0/24臺(tái)進(jìn)行管理，從而解PUBLICCLOUDBU1VPCSERVICESVPCBU2VPC0F5分布式云通過將基礎(chǔ)網(wǎng)絡(luò)服務(wù)放在一個(gè)平臺(tái)上來解決管理挑戰(zhàn)。分布式云服務(wù)中的所有內(nèi)容都通過單一控制放了員工，并且不需要專業(yè)知識(shí)。第+六,中國系統(tǒng)架構(gòu)師大會(huì)SYSTEMARCHITECTCONFERENCECHINA2023數(shù)字轉(zhuǎn)型架構(gòu)演進(jìn)aa2023@ChinaUmxpUB數(shù)字轉(zhuǎn)型架構(gòu)演進(jìn)第十六中國系統(tǒng)架構(gòu)師大會(huì)簡化多云網(wǎng)絡(luò)和安全:控制和可見性SYSTEMARCHITECTCONFERENCECHINA2023基于統(tǒng)一意圖的策略一次集中配置并自動(dòng)部署在所有云中跨NetOps、DevOps、SecOps的自助式協(xié)作策略配置可加快部署速度SACC數(shù)字轉(zhuǎn)型架構(gòu)演進(jìn)!，?-?fT685'ChinaUmxpUBaa___2023網(wǎng)絡(luò)到網(wǎng)絡(luò)、應(yīng)用到應(yīng)用、云到云、北/南和東/絡(luò)和安全DISTRIBUTEDCLOUDCONSOLE(SAASPORTAL)數(shù)字轉(zhuǎn)型架構(gòu)演進(jìn)第十六斥中國系統(tǒng)架構(gòu)師大會(huì)SYSTEMARCHITECTCONFERENCECHINA2023PublicUsersInternetF5GlobalNetworkF5XCAppConnect(L4-L7)2023PUBLICCLOUDPUBLiCCLOUDTRANSITVPC/NETSAASPROVIDERSBRANCH/EDGEPRIVATEClOUD/DCACC數(shù)字轉(zhuǎn)型架構(gòu)演進(jìn)■<f168^

(^ChinaUmxpUBProviderServicesExpressRoute/DirectConnectPrivateLink/IPsecVPNstQ)Site-SiteTunnelNorth-South(AppDelivery)East-W(ApptoA,AutomatedTGW/PeeringF5XCNetworkConnect(L3)WAAP(WAF/API)\(7)JI1I

IN-networksecurity1^F5分布式云：應(yīng)用的多云網(wǎng)絡(luò)數(shù)字轉(zhuǎn)型架構(gòu)演進(jìn)第十六斥中國系統(tǒng)架構(gòu)師大會(huì)SYSTEMARCHITECTCONFERENCECHINA202312x*70%*100%縮短服務(wù)時(shí)間降低TCO（部署和運(yùn)營）端到端的可見性ImprovementsinTimetoServiceandTCObasedoncustomer-providedestimatesSACC數(shù)字轉(zhuǎn)型架構(gòu)演進(jìn)aa2023@ChinaUmxpUB數(shù)字轉(zhuǎn)型架構(gòu)演進(jìn)第十六斥中國系統(tǒng)架構(gòu)師大會(huì)SYSTEMARCHITECTCONFERENCECHINA2023典型場(chǎng)景分享多云應(yīng)用負(fù)載優(yōu)化向全球用戶交付應(yīng)用SACC數(shù)字轉(zhuǎn)型架構(gòu)演進(jìn)168^

ChinaUni。pUBaa2023具有全球用戶和監(jiān)管的金融企業(yè)現(xiàn)實(shí)世界的例子一業(yè)務(wù)需求O加速向多個(gè)地區(qū)的用戶提供服務(wù)按區(qū)域應(yīng)用策略A據(jù)服務(wù)健康狀況平衡源之間的流量端到端網(wǎng)絡(luò)/應(yīng)用可見性2最終用戶和客戶傳統(tǒng)實(shí)現(xiàn)非常復(fù)雜具有全球用戶和監(jiān)管的金融公司O如果源失敗，DNS無法重定而現(xiàn)有連接串聯(lián)CDN的控制和業(yè)務(wù)邏輯有限A無法監(jiān)控或改善從用戶到源頭的數(shù)據(jù)路徑DNSLB、CDN、站點(diǎn)ADC和源之間的分割可見性最終用戶和客戶多云應(yīng)用負(fù)載--持續(xù)優(yōu)化具有全球用戶和監(jiān)管的金融公司OAnyCastVIP可實(shí)現(xiàn)跨F5主干網(wǎng)從用戶到源的最快路由簡化、統(tǒng)一的操作和復(fù)雜的策略A精心安排的健康檢查,以實(shí)現(xiàn)持續(xù)最佳交付集中觀測(cè)和分析最終用戶和客戶分布式云服務(wù)的獨(dú)特價(jià)值數(shù)字轉(zhuǎn)型架構(gòu)演進(jìn)第十六斥中國系統(tǒng)架構(gòu)師大會(huì)SYSTEMARCHITECTCONFERENCECHINA2023簡化內(nèi)部和跨云的自動(dòng)化云網(wǎng)絡(luò)具有可見性和可預(yù)測(cè)