構(gòu)建跨越多云的應(yīng)用交付網(wǎng)絡(luò)

區(qū)塊鏈架構(gòu)云原生架構(gòu)lT^UBcc2踮?2023年06月30-07月01日|切北京維景國際大酒店C2014第16屆中國系統(tǒng)架構(gòu)師大會[SYSTEM-architectconferencechina坤、數(shù)字轉(zhuǎn)型架構(gòu)演進、、志.w空:*..終..??數(shù)字轉(zhuǎn)型架構(gòu)演進第十六斥中國系統(tǒng)架構(gòu)師大會SYSTEMARCHITECTCONFERENCECHINA2023馭繁以簡構(gòu)建跨越多云的應(yīng)用交付網(wǎng)絡(luò)F5解決方案架構(gòu)師熊平SACC數(shù)字轉(zhuǎn)型架構(gòu)演進168^

ChinaUni。pUBaa2023熊平F5解決方案架構(gòu)師NGINX認證教練?Greenhouse創(chuàng)新大使ANECOSYSTEMOFINNOVATION/J丿I丿、I丿—F5CSE,CKA,AWS/AliCloudSA,ToGAF議程數(shù)字轉(zhuǎn)型架構(gòu)演進第十六斥中國系統(tǒng)架構(gòu)師大會SYSTEMARCHITECTCONFERENCECHINA20231.多云網(wǎng)絡(luò)：從何而來？2.多云網(wǎng)絡(luò)面臨的挑戰(zhàn)3.構(gòu)建跨越多云的應(yīng)用交付網(wǎng)絡(luò)4.場景案例分享：多集群應(yīng)用網(wǎng)格5.總結(jié)SACC數(shù)字轉(zhuǎn)型架構(gòu)演進168^

ChinaUni。pUBaa2023數(shù)字轉(zhuǎn)型架構(gòu)演進中國系統(tǒng)架構(gòu)師大會SYSTEMARCHITECTCONFERENCECHINA2023多云網(wǎng)絡(luò)：從何而來?數(shù)字轉(zhuǎn)型架構(gòu)演進2023■二■..*,,一宀,■..A■f168^

^^^ChinaUmx更簡單的年代數(shù)字轉(zhuǎn)型架構(gòu)演進第十六斥中國系統(tǒng)架構(gòu)師大會SYSTEMARCHITECTCONFERENCECHINA2023D—C數(shù)字轉(zhuǎn)型架構(gòu)演進L"：：

f168^n

'ChinallmxpUBaa2023數(shù)字轉(zhuǎn)型架構(gòu)演進，將其全部水平轉(zhuǎn)移到公有云（^大^約2017國系統(tǒng)對大*年）SACC數(shù)字轉(zhuǎn)型架構(gòu)演進i"，168^

①

ChinaUn役pUBaaOM<^z2023業(yè)務(wù)價值數(shù)字轉(zhuǎn)型架構(gòu)演進第十六斥中國系統(tǒng)架構(gòu)師大會SYSTEMARCHITECTCONFERENCECHINA2023Io速度更快TCO更優(yōu)運行時間/彈性更高應(yīng)用存在的時間只夠?qū)⑺鼈內(nèi)哭D(zhuǎn)移到云端SACC數(shù)字轉(zhuǎn)型架構(gòu)演進.1168^

㈣

ChinaUni戈：）UBaa___2023數(shù)字轉(zhuǎn)型架構(gòu)演進第十六斥中國系統(tǒng)架構(gòu)師大會SYSTEMARCHITECTCONFERENCECHINA2023這個預(yù)測在多個層面上都存在問題SACC數(shù)字轉(zhuǎn)型架構(gòu)演進168^

ChinaUni。pUBaa2023數(shù)字轉(zhuǎn)型架構(gòu)演進第十六眞中國系統(tǒng)架構(gòu)師大會首先，企業(yè)將應(yīng)用放在他們需要的地方ii數(shù)據(jù)來源：2023應(yīng)用策略報告-F5數(shù)字轉(zhuǎn)型架構(gòu)演進aa2023@ChinaUmxpUB其次，應(yīng)用開始發(fā)生變化：拆分和動態(tài)vs.單體和事務(wù)數(shù)字轉(zhuǎn)型架構(gòu)演進第十六斥中國系統(tǒng)架構(gòu)師大會SYSTEMARCHITECTCONFERENCECHINA2023LogicAPI因此，不僅傳統(tǒng)應(yīng)用遷移到多個環(huán)境數(shù)字轉(zhuǎn)型架構(gòu)演進第十六斥中國系統(tǒng)架構(gòu)師大會SYSTEMARCHITECTCONFERENCECHINA2023傳統(tǒng)數(shù)據(jù)中心21%托管數(shù)據(jù)中心11%GoogleCloud7%Edge12%私有云23%SACC數(shù)字轉(zhuǎn)型架構(gòu)演進.11.8丄ChinaUnix：）UBaa___2023AWS15%私有云23%Edge12%Azure11%GoogleCloud7%傳統(tǒng)數(shù)據(jù)中心21%托管數(shù)據(jù)中心11%數(shù)字轉(zhuǎn)型架構(gòu)演進.但是現(xiàn)代應(yīng)用呈爆炸式増長，現(xiàn)在可理部想以跨位置動態(tài)分布GA2023SACC數(shù)字轉(zhuǎn)型架構(gòu)演進1;丄由―?：--?f168^'ChinaUmxpUB數(shù)字轉(zhuǎn)型架構(gòu)演進但是現(xiàn)代應(yīng)用呈爆炸式增長，現(xiàn)在「可軽饗嚇怨以跨位置動態(tài)分布AWS15%私有云23%Edge12%GoogleCloud7%傳統(tǒng)數(shù)據(jù)中心21%托管數(shù)據(jù)中心11%Azure11%SACC數(shù)字轉(zhuǎn)型架構(gòu)演進,:168^

.①

ChinaUniicpUBaa2023數(shù)字轉(zhuǎn)型架構(gòu)演進API和應(yīng)用到應(yīng)用的連接增加了復(fù)雜苗聽礙皿NxM的復(fù)雜度appAPIAPIappapPEdge\分冋12%傳統(tǒng)數(shù)據(jù)中心21%Azure11%I類云GoogleCloud7%托管數(shù)據(jù)中心11%AWS15%SACC數(shù)字轉(zhuǎn)型架構(gòu)演進■.、，T685'

（2）ChinaUnixpUBaa2023擴大的攻擊面增加的攻擊者復(fù)雜性數(shù)字轉(zhuǎn)型架構(gòu)演進第十六中國系統(tǒng)架構(gòu)師大會SYSTEMARCHITECTCONFERENCECHINA2023API使得安全更加困難Edge12%Azure11%—傳統(tǒng)數(shù)據(jù)中心^§^21%GoogleCloud7%AWS15%私有云23%托管數(shù)據(jù)中心11%SACC數(shù)字轉(zhuǎn)型架構(gòu)演進2023ChinaUnix:VB這就是我們以為的…數(shù)字轉(zhuǎn)型架構(gòu)演進第十六屆中國系統(tǒng)架構(gòu)師大會SYSTEMARCHITECTCONFERENCECHINA2023我們最終得到的卻是…SACC數(shù)字轉(zhuǎn)型架構(gòu)演進-一f?ChinaUnixpUBaa__2023數(shù)字轉(zhuǎn)型架構(gòu)演進第十六斥中國系統(tǒng)架構(gòu)師大會SYSTEMARCHITECTCONFERENCECHINA2023多云網(wǎng)絡(luò)面臨的挑戰(zhàn)SACC數(shù)字轉(zhuǎn)型架構(gòu)演進168^

ChinaUni。pUBaa2023遷移之痛學(xué)習(xí)曲線即使云網(wǎng)絡(luò)使用相同的術(shù)語,它的工作方式也不盡相同人才短缺很難找到具備足夠云專業(yè)知識的員工獨特的挑戰(zhàn)IP地址重疊、路由限制和其他云原生問題10.1.2.0/2410.1.2.0/24PUBLICCLOUDBU1VPCBU2VPC△您的應(yīng)用無法相互通信，您也不知道為什么。在數(shù)據(jù)中心工作的東西并不總是在云中工作。數(shù)字轉(zhuǎn)型架構(gòu)演進第十六斥中國系統(tǒng)架構(gòu)師大會SYSTEMARCHITECTCONFERENCECHINA2023SACC數(shù)字轉(zhuǎn)型架構(gòu)演進168^

ChinaUni。pUBaa2023連通性和可見性：云差異與DC或WAN的差異TGW、VPC/VNETPeering,adhoc與hub/spoke,IP次于IAM云差異云術(shù)語、控制、功能、日志和個人限制之間的差異PUBLICCLOUD特定于云的變通辦法可能有效，但需要時間來了解邊緣情況。數(shù)字轉(zhuǎn)型架構(gòu)演進第十六斥中國系統(tǒng)架構(gòu)師大會SYSTEMARCHITECTCONFERENCECHINA2023SACC數(shù)字轉(zhuǎn)型架構(gòu)演進168^

ChinaUni。pUBaa___2023數(shù)字轉(zhuǎn)型架構(gòu)演進連通性和可見性：操作復(fù)雜性第+六,中國系統(tǒng)架構(gòu)師大會SYSTEMARCHITECTCONFERENCECHINA2023為了避免綁定到單一云的特定產(chǎn)品，并獲得咼級網(wǎng)絡(luò)和安全性，用戶將他們的內(nèi)部部署設(shè)備部署在云中在云中部署、配置多個設(shè)備操作復(fù)雜PUBLICCLOUD明星專家或顧問可以識別問題（例如IP重疊）并提出一些解決方法。SACC數(shù)字轉(zhuǎn)型架構(gòu)演進--?fI685'ChinaUmxpUBaa___2023策略和人員：繁瑣的策略PUBLICCLOUDSACC數(shù)字轉(zhuǎn)型架構(gòu)演進數(shù)字轉(zhuǎn)型架構(gòu)演進第十六斥中國系統(tǒng)架構(gòu)師大會SYSTEMARCHITECTCONFERENCECHINA2023aa___2023部署多個設(shè)備的另一個原因是，用戶需要在云中使用與在本地使用的相同的高級網(wǎng)絡(luò)和安全控制跨多個設(shè)備的復(fù)雜服務(wù)鏈和策略配置，以在云中實現(xiàn)相同的高級控制策略和安全漏洞的風(fēng)險增加匡實施專家的建議后，流量開始流動。它復(fù)雜、繁瑣，而且無法擴展。■:J168^

的ChinaUnix：）UB數(shù)字轉(zhuǎn)型架構(gòu)演進第十六中國系統(tǒng)架構(gòu)師大會策略和人員：協(xié)作/管理困難跨隔離服務(wù)的多種配置和管理模型多個面板和不相交的可觀察性增加了故障排除和操作的時間。由于缺乏跨多個運營團隊的協(xié)作配置/管理而導(dǎo)致的生產(chǎn)力損失PUBLICCLOUDSYSTEMARCHITECTCONFERENCECHINA2023網(wǎng)絡(luò)服務(wù)由不同的團隊管理，增加了復(fù)雜性并拖累了員工。SACC數(shù)字轉(zhuǎn)型架構(gòu)演進--?fI685'ChinaUmxpUBaa___2023數(shù)字轉(zhuǎn)型架構(gòu)演進策略和人員：策略一致性第+六,中國系統(tǒng)架構(gòu)師大會SYSTEMARCHITECTCONFERENCECHINA2023云之間的策略可能不一致云之間的實施差異意味著，即使策略看起來相同，它們的行為也可能不同策略的一致應(yīng)用可能需要多個云的專業(yè)知識PUBLICCLOUDBU1VPCSERVICESVPCBU2VPC當連接到另一個云環(huán)境時，您需要占用更多的資源和人員來管理一切。■'-11.85'

ChinaUnixpUBSACC數(shù)字轉(zhuǎn)型架構(gòu)演進aa2023數(shù)字轉(zhuǎn)型架構(gòu)演進第十六斥中國系統(tǒng)架構(gòu)師大會SYSTEMARCHITECTCONFERENCECHINA2023F5分布式云：

構(gòu)建跨越多云的應(yīng)用交付網(wǎng)絡(luò)■網(wǎng)絡(luò)連接■應(yīng)用連接SACC數(shù)字轉(zhuǎn)型架構(gòu)演進168^

ChinaUni。pUBaa2023多云網(wǎng)絡(luò)的全棧方式X作為單一網(wǎng)絡(luò)連接和管理所有地點丿(CoC)數(shù)字轉(zhuǎn)型架構(gòu)演進第十六斥中國系統(tǒng)架構(gòu)師大會SYSTEMARCHITECTCONFERENCECHINA2023X作為單一平臺連接和管理所有應(yīng)用丿SACC數(shù)字轉(zhuǎn)型架構(gòu)演進aa___2023@ChinaUmx多云網(wǎng)絡(luò)的全棧方式(CoC)數(shù)字轉(zhuǎn)型架構(gòu)演進第十六斥中國系統(tǒng)架構(gòu)師大會SYSTEMARCHITECTCONFERENCECHINA2023—分布式云網(wǎng)絡(luò)連接輕松安全地跨公有云、混合云和邊緣站點聯(lián)網(wǎng)-自動配置-集成服務(wù)堆棧-服務(wù)插入-網(wǎng)絡(luò)分割-端到端的可觀察性-專用連接-應(yīng)用網(wǎng)絡(luò)集成<__________________7分布式云應(yīng)用連接跨公有云、本地和邊緣環(huán)境安全地連接分布式應(yīng)用和服務(wù)-應(yīng)用聯(lián)網(wǎng)-應(yīng)用細分?端到端加密-應(yīng)用安全集成?服務(wù)發(fā)現(xiàn)?可觀察性?入口和出口\___________________丿SACC數(shù)字轉(zhuǎn)型架構(gòu)演進168^

ChinaUni。pUBaa___2023簡化多云網(wǎng)絡(luò)和安全(CoC)數(shù)字轉(zhuǎn)型架構(gòu)演進第十六斥中國系統(tǒng)架構(gòu)師大會SYSTEMARCHITECTCONFERENCECHINA2023您不必嘗試連接所有獨立的部分我們?yōu)槟龊靡磺蠸ACC數(shù)字轉(zhuǎn)型架構(gòu)演進168^

ChinaUni。pUBaa___2023數(shù)字轉(zhuǎn)型架構(gòu)演進簡化多云網(wǎng)絡(luò)和安全：兼容現(xiàn)有部署與云無關(guān)自動控制原生服務(wù),如AWSTGW、VNETPeering.VGW、DCGW避免IP地址重疊的代理架構(gòu)通過中央SaaS控制臺進行完整的生命周期管理ip重疊等問題由分布式云網(wǎng)絡(luò)服務(wù)作為代理來處理，因此應(yīng)用可以盡可能直接連接。第+六,中國系統(tǒng)架構(gòu)師大會SYSTEMARCHITECTCONFERENCECHINA2023數(shù)字轉(zhuǎn)型架構(gòu)演進aa___2023@ChinaUmxpUB數(shù)字轉(zhuǎn)型架構(gòu)演進簡化多云網(wǎng)絡(luò)和安全：控制和可見性集成L3-L7網(wǎng)絡(luò)和安全棧跨棧所有層和跨多個云的單一操作模型跨多層棧和跨多個云的單一管理平臺10.1.2.0/2410.1.2.0/24臺進行管理，從而解PUBLICCLOUDBU1VPCSERVICESVPCBU2VPC0F5分布式云通過將基礎(chǔ)網(wǎng)絡(luò)服務(wù)放在一個平臺上來解決管理挑戰(zhàn)。分布式云服務(wù)中的所有內(nèi)容都通過單一控制放了員工，并且不需要專業(yè)知識。第+六,中國系統(tǒng)架構(gòu)師大會SYSTEMARCHITECTCONFERENCECHINA2023數(shù)字轉(zhuǎn)型架構(gòu)演進aa2023@ChinaUmxpUB數(shù)字轉(zhuǎn)型架構(gòu)演進第十六中國系統(tǒng)架構(gòu)師大會簡化多云網(wǎng)絡(luò)和安全:控制和可見性SYSTEMARCHITECTCONFERENCECHINA2023基于統(tǒng)一意圖的策略一次集中配置并自動部署在所有云中跨NetOps、DevOps、SecOps的自助式協(xié)作策略配置可加快部署速度SACC數(shù)字轉(zhuǎn)型架構(gòu)演進!，?-?fT685'ChinaUmxpUBaa___2023網(wǎng)絡(luò)到網(wǎng)絡(luò)、應(yīng)用到應(yīng)用、云到云、北/南和東/絡(luò)和安全DISTRIBUTEDCLOUDCONSOLE(SAASPORTAL)數(shù)字轉(zhuǎn)型架構(gòu)演進第十六斥中國系統(tǒng)架構(gòu)師大會SYSTEMARCHITECTCONFERENCECHINA2023PublicUsersInternetF5GlobalNetworkF5XCAppConnect(L4-L7)2023PUBLICCLOUDPUBLiCCLOUDTRANSITVPC/NETSAASPROVIDERSBRANCH/EDGEPRIVATEClOUD/DCACC數(shù)字轉(zhuǎn)型架構(gòu)演進■<f168^

(^ChinaUmxpUBProviderServicesExpressRoute/DirectConnectPrivateLink/IPsecVPNstQ)Site-SiteTunnelNorth-South(AppDelivery)East-W(ApptoA,AutomatedTGW/PeeringF5XCNetworkConnect(L3)WAAP(WAF/API)\(7)JI1I

IN-networksecurity1^F5分布式云：應(yīng)用的多云網(wǎng)絡(luò)數(shù)字轉(zhuǎn)型架構(gòu)演進第十六斥中國系統(tǒng)架構(gòu)師大會SYSTEMARCHITECTCONFERENCECHINA202312x*70%*100%縮短服務(wù)時間降低TCO（部署和運營）端到端的可見性ImprovementsinTimetoServiceandTCObasedoncustomer-providedestimatesSACC數(shù)字轉(zhuǎn)型架構(gòu)演進aa2023@ChinaUmxpUB數(shù)字轉(zhuǎn)型架構(gòu)演進第十六斥中國系統(tǒng)架構(gòu)師大會SYSTEMARCHITECTCONFERENCECHINA2023典型場景分享多云應(yīng)用負載優(yōu)化向全球用戶交付應(yīng)用SACC數(shù)字轉(zhuǎn)型架構(gòu)演進168^

ChinaUni。pUBaa2023具有全球用戶和監(jiān)管的金融企業(yè)現(xiàn)實世界的例子一業(yè)務(wù)需求O加速向多個地區(qū)的用戶提供服務(wù)按區(qū)域應(yīng)用策略A據(jù)服務(wù)健康狀況平衡源之間的流量端到端網(wǎng)絡(luò)/應(yīng)用可見性2最終用戶和客戶傳統(tǒng)實現(xiàn)非常復(fù)雜具有全球用戶和監(jiān)管的金融公司O如果源失敗，DNS無法重定而現(xiàn)有連接串聯(lián)CDN的控制和業(yè)務(wù)邏輯有限A無法監(jiān)控或改善從用戶到源頭的數(shù)據(jù)路徑DNSLB、CDN、站點ADC和源之間的分割可見性最終用戶和客戶多云應(yīng)用負載--持續(xù)優(yōu)化具有全球用戶和監(jiān)管的金融公司OAnyCastVIP可實現(xiàn)跨F5主干網(wǎng)從用戶到源的最快路由簡化、統(tǒng)一的操作和復(fù)雜的策略A精心安排的健康檢查,以實現(xiàn)持續(xù)最佳交付集中觀測和分析最終用戶和客戶分布式云服務(wù)的獨特價值數(shù)字轉(zhuǎn)型架構(gòu)演進第十六斥中國系統(tǒng)架構(gòu)師大會SYSTEMARCHITECTCONFERENCECHINA2023簡化內(nèi)部和跨云的自動化云網(wǎng)絡(luò)具有可見性和可預(yù)測