F5利用IAPP优化应用程序交付控制器操作.doc

F5利用IAPP优化应用程序交付控制器操作 F5（）利用IAPP优化应用程序交付控制器操作 应用交付控制器的负载均衡器的发展，企业获得了大量可用于改进应用程序性能和安全的特性和功能。但是，这些应用程序交付控制器的特性也变复杂了。 仅仅在应用程序交付控制器(ADC)上新建和运行一个服务就需要花费数周时间进行设置与特性的配置和调整。在最新版本的核心产品BIG-IP中，F5 Networks推出了一个旨在降低复杂性的新框架——iApp。 Forrester Research的资深分析师AndreKindness表示，在配置一个应用程序交付控制器时，管理员需要选择的设置多达1,200个。 这意味着，即使在ADC上创建与Microsoft Exchange一样通用的服务，也是不容易的。 “如果我打算部署一个Exchange服务器，那么我必须给它应用所有这些设置。有些管理员会使用诸如Excel电子表格的工具来创建一个清单和配置模板，这样他们就可以手动地进行设置，”The 451 Group的研究主管Eric Hanselman说。 为了在应用程序交付控制器上建立和运行Exchange，管理员可能必须建立一个POP邮件检验引擎来阻挡垃圾邮件，进行邮件检查。他们还必须配置Outlook Web访问端口，而且，如果企业希望ActiveSync应用于移动设备，那么管理员可能还得配置ADC，以便通过公钥证书来辨别移动设备。 Kindness表示，IT组织每天面临着越来越大的应用程序交付压力，而这种复杂性在目前的企业中是不受欢迎的。 在Forrester的客户中，有一家欧洲载重汽车制造商正在建立一项服务，该服务可以通过传感器技术来管理货运汽车公司的汽车保养，另外一家食品制造商正在创建一项消费者食谱服务，该服务从当地食品商店中获取数据，生成一个购物单，引导购物者找到正确的商店。 “这些服务都需要更多的应用程序。因此，您必须共享更多的资源，以便控制开支。但不是每个人都能够部署更多应用程序，他们会遇到困难，”Kindness说。 iApp：应用程序交付控制器模板的智能实现 在BIG-IP的第11个版本中，F5在F5设备上引入了用于部署应用程序的iApp可定制模板。每个iApp都是由一个应用程序模板及一个简化模板使用的服务和分析组合构成。这些iApp是与各个应用程序绑定，而不是与物理设备绑定。这意味着，如果一个应用程序在数据中心内或数据中心之间迁移，那么iApp架构也会同时迁移。F5将这个以应用程序为中心的服务交付方法称为应用程序控制面板。 F5的产品管理主管Jason Needham说道：“通过iApp模板，您可以只需要定义必要的应用程序优化交付组件。它是一个政策驱动的交付系统，可以实现在应用程序团队和网络团队之间协作。如果您连接了我们的设备，那么您的对象和服务就不再是孤立的。实际上，管理员会得到一个以应用程序为中心的视图，其中有交付该应用程序所需要的应用程序交付控制器的所有组件。 F5为主流的商业应用程序和服务(如SharePoint和Exchange)开发了十几个重要的iApp，而且会继续开发更多的iApp。客户和合作伙伴都可以定制这些iApp，同时通过F5的在线用户社区DevCentral创建和分享他们自己的应用程序。 F5还发布了新的Scale-N特性，通过该技术，企业可以将一个应用程序或服务的工作负载动态地分配给一个或多个数据中心的多个应用程序交付控制器。 Needham说，“这样，我们就可以在任意设备阵列中实现双主动故障恢复。当您将这些设备部署到一个集群时，您可能遇到这样一种情形：客户只是想要终止或转移某个特定的服务。现在我们可以在不影响其它服务的前提下执行这个功能。” 例如，即使大量的邮件进入系统并淹没了一个机架服务，管理员仍然可以很容易地做出应对措施。 Needham说，“您可以将一些处理某特定任务(如POP验证)的Exchange迁移到另一个系统上，或者只是分散这些负载。在版本11中，这是一个手动功能。您可以查看每个机架的不同负载，同时手动转移这些负载。从长期来看，它们会转变成自动处理方式。” Hanselman表示，大多数其它类型应用程序交付控制器都是静态配置的，而且无法在设备间实现这种动态服务分配。但是，产品质量虚拟ADC供应商的产品却提供了一些灵活性。 “因为它是一个ADC虚拟化实例，它可以在您的基础架构中以相同的方式进行迁移，但是您无法采用与F5设备相同的方式来终止这些服务，”他说道。