在F5以云無邊界，架構(gòu)未來為主題，舉辦F5多云應用服務科技峰會前期，F(xiàn)5公司全球執(zhí)行副總裁兼首席技術(shù)官、首席華裔科學家林耕接受了至頂網(wǎng)的訪問，并向我們講解F5如何通過多云應用服務，助力企業(yè)迎接數(shù)字化挑戰(zhàn)。
數(shù)字化轉(zhuǎn)型的三個階段與挑戰(zhàn)
這幾年中，企業(yè)受到疫情影響，紛紛開始通過數(shù)字化方式，利用應用來為客戶提供服務。在林耕看來，不同的行業(yè)、不同的企業(yè)的數(shù)字化轉(zhuǎn)型都經(jīng)過三個比較明顯的階段。
- 第一個階段：簡單的任務自動化。通過一個程序、一個應用，把一些人手工完成的任務自動化。比如說你做信用卡交易，肯定要用計算機，但整個銀行的業(yè)務流程還是通過人來完成的。
- 第二個階段：數(shù)字化擴展。傳統(tǒng)的企業(yè)漸漸走向數(shù)字化流程，中間的環(huán)節(jié)也要通過數(shù)字化。數(shù)字化擴展使得整個企業(yè)變成端到端的流程通過數(shù)字化完成。
- 第三個階段：人工智能輔助業(yè)務。讓以前通過人無法實現(xiàn)的事情，通過數(shù)據(jù)分析，通過人工智能可以實現(xiàn)，甚至比原來人完成得更好�，F(xiàn)在有大量人工智能驅(qū)動場景，通過AI來提高業(yè)務、輔助業(yè)務，使得整個業(yè)務超過了原來由人定義的企業(yè)業(yè)務的層面�，F(xiàn)在看來，每個行業(yè)、每個企業(yè)都經(jīng)歷這樣的數(shù)字化轉(zhuǎn)型歷程，只不過走的速度不同。
然而，企業(yè)在擁抱數(shù)字化應用時，應用安全、數(shù)字安全必須得跟上，而且是非常復雜的一個過程。數(shù)字業(yè)務導致了應用數(shù)量的爆炸式增長。應用的爆炸式增長就使得應用服務，包括提供用戶體驗、安全等挑戰(zhàn)越來越大。F5一直是跟隨著用戶的需求來走，從最開始簡單應用的需求，負載均衡、擴容，到應用交付，ADC應用交付控制器。到現(xiàn)在多云的數(shù)字化，F(xiàn)5一步步隨著市場用戶的導向在演化。
具體來講，數(shù)字化企業(yè)已經(jīng)開始要求一個更加靈活的IT架構(gòu)，以前非常死板的，用人的流程把它連在一起的傳統(tǒng)IT架構(gòu)，已經(jīng)趕不上數(shù)字化的需求和速度。在這個環(huán)境下，數(shù)字企業(yè)架構(gòu)需要引入自動化、遙測、交付應用和交付服務和SRE類的運維等，才能把傳統(tǒng)的IT架構(gòu)提高到一個數(shù)字業(yè)務，滿足數(shù)字業(yè)務的需求。這是F5最終的指導思想，指導F5的整個產(chǎn)品線和技術(shù)的發(fā)展走向最終的理論基礎。所以F5關(guān)注在應用安全、應用交付、遙測和SRE自動化這幾大方向。
但是，大部分傳統(tǒng)企業(yè)都不是采用云原生架構(gòu)，企業(yè)以前的后臺應用、業(yè)務無法拋棄�，F(xiàn)在數(shù)字企業(yè)需要把前、后臺打通，所以從應用、交付和安全的角度來講，就必須要能夠處理不同應用環(huán)境，不同的技術(shù)棧，不同的應用架構(gòu)，無論是原來的單體式架構(gòu)還是現(xiàn)在微服務架構(gòu)。對于應用服務來講，F(xiàn)5做的應用安全、應用交付，就是要給用戶統(tǒng)一的功能處理不同的環(huán)境，這些統(tǒng)一的功能有一個一致性的策略，可以通過分布式的策略，應用安全的策略定義。而在每一個工作棧、技術(shù)堆棧下，通過F5不同的產(chǎn)品轉(zhuǎn)化到具體數(shù)據(jù)流層面。從端到端，各個不同環(huán)境具有統(tǒng)一的功能，這個統(tǒng)一的功能可以通過分布式的辦法自動實現(xiàn)。未來F5在傳統(tǒng)的數(shù)據(jù)中心有BIG-IP，在云原生有NGINX。最重要的是要提供策略一致性的服務管理，通過不同場景下的產(chǎn)品來實現(xiàn)。
可視化、洞察、遙測
企業(yè)數(shù)字化轉(zhuǎn)型的另一個大的方向是可視化、洞察、遙測功能，這是下面的幾大重點。
第一，降低多云環(huán)境的復雜性。數(shù)字化轉(zhuǎn)型第一步，企業(yè)的云策略是什么？就是多云。多云本身帶來了很多復雜性，多云環(huán)境下應用怎么保證統(tǒng)一的管理和統(tǒng)一的策略、統(tǒng)一、一致的功能、一致的可靠性、一致的性能等？F5前面講到的集合就能夠達到幫助CIO降低多云環(huán)境的復雜性。
第二，實現(xiàn)運維現(xiàn)代化并采用SRE最佳實踐。談到數(shù)字化轉(zhuǎn)型越來越多的變成端到端的數(shù)字化服務，怎么能提高運維的能力？像云運營場景運維這么復雜的全球性、全國性的數(shù)字化服務，就需要實現(xiàn)運維現(xiàn)代化并采用SRE最佳實踐的辦法和工具。前面提到F5的產(chǎn)品組合通過數(shù)據(jù)湖、遙測和洞察的功能，然后再轉(zhuǎn)化成SLO，SLI，然后自動的轉(zhuǎn)換成管理的響應和流程。
第三，通過SaaS在邊緣基礎架構(gòu)部署應用服務�，F(xiàn)在越來越多的邊緣計算、邊緣服務、邊緣部署、應用服務等等，用來提高數(shù)字化產(chǎn)品、數(shù)字化服務的用戶體驗。邊緣服務，把數(shù)據(jù)中心部署到邊緣，下面又帶來一些技術(shù)層面的、邊緣的挑戰(zhàn)，邊緣又帶來邊緣應用怎么去保護等。這是很多企業(yè)都要面臨的一部分。前面談到，F(xiàn)5用分布式云來做應用安全的服務、應用部署的服務等等，就是幫助企業(yè)能夠同步地擴容應用到一個新的邊緣地區(qū)。
第四，實現(xiàn)端到端的數(shù)字安全防護。越來越多的端到端的數(shù)字服務并不是只依靠一個應用，而是若干個應用連在一起，應用保護要提高到不僅僅是保護單個的應用，還要保護API，應用之間的交互，要保護API，還要保護用戶對于API，對于應用或者數(shù)字服務的訪問�，F(xiàn)在越來越多的機器人，可以來模擬替代一個用戶，怎么區(qū)別出這是真的還是假的用戶？這些都要有保護。F5的產(chǎn)品組合，包括Shape主要是面向機器人攻擊，保護用戶不受機器人攻擊。
第五，F(xiàn)5的網(wǎng)絡應用和API防護產(chǎn)品可以幫助客戶保護應用本身和保護不同應用之間的相互操作。F5的反欺詐和機器人防御解決方案可幫助企業(yè)識別和阻止欺詐性的用戶和機器人。Shape 和 Threat Stack 機器學習分析技術(shù)與F5的可觀測性數(shù)據(jù)平臺相結(jié)合，可以分析和檢測可疑的用戶行為，并對威脅做出實時響應。
所以數(shù)字化企業(yè)需要端到端的數(shù)字化安全防護，包括各種類型的組合場景，F(xiàn)5的產(chǎn)品組合給了最好的進行端到端的數(shù)據(jù)保護的解決方案。
從管理到技術(shù) 追求應用的極致
最后林耕向我們講解了以前F5在業(yè)界的應用處理性能口碑最好，現(xiàn)在又將如何在保持性能優(yōu)勢的基礎上，滿足用在戶功能性方面的需求。
這個問題基于兩個層面，第一是管理層面或者指導思想，第二是技術(shù)層面。
- 管理層面，F(xiàn)5通過收購，通過研發(fā)新的產(chǎn)品來保持自身優(yōu)勢。例如NGINX，它的創(chuàng)始人、核心團隊就要把性能做好，所以它是高性能的網(wǎng)絡應用服務工具。因此F5并購了這個企業(yè)，成為F5內(nèi)部新的項目。在這種指導思想之下，F(xiàn)5收購了在防機器人攻擊和欺詐識別方面技術(shù)最好的公司Shape，做防護、監(jiān)測，強調(diào)做到最好、最極致。
- 技術(shù)層面，延續(xù)同樣追求極致的指導思想，為什么F5 Big-IP能做得這么好？技術(shù)層面是F5技術(shù)人員，后面實際上是品牌建設。在Linux 內(nèi)核方面F5有非常多的實踐，硬件優(yōu)化上技術(shù)也非常強，對當時的Web HTTP協(xié)議家族有非常深的了解�？偟膩碚f，就是憑借深厚的、跨層的技術(shù)專長，F(xiàn)5要把最終產(chǎn)品做到極致。
所以在新的領域也是一樣，F(xiàn)5尋找的不僅是應用、微服務、Linux 內(nèi)核方面的專家，也在尋找相關(guān)的云計算專家。發(fā)布的新產(chǎn)品，仍然用同樣的方式找最好的技術(shù)人員、最好的專家，不只是在單一產(chǎn)品層面上，合在一起也能做出最好的產(chǎn)品。當F5進入一個領域里面，指導思想就是要做到最好，在重視單個行業(yè)的深度技術(shù)發(fā)展的同時，將其融合到多個領域的應用實踐之中。
