构建跨越多云的应用交付网络

区块链架构云原生架构lT^UBcc2踮©2023年06月30-07月01日|切北京维景国际大酒店C2014第16届中国系统架构师大会[SYSTEM-architectconferencechina坤、数字转型架构演进、、志.w空:*..終..・•数字转型架构演进第十六斥中国系统架构师大会SYSTEMARCHITECTCONFERENCECHINA2023驭繁以简构建跨越多云的应用交付网络F5解决方案架构师熊平SACC数字转型架构演进168^

ChinaUni。pUBaa2023熊平F5解决方案架构师NGINX认证教练®Greenhouse创新大使ANECOSYSTEMOFINNOVATION/J丿I丿、I丿—F5CSE,CKA,AWS/AliCloudSA,ToGAF议程数字转型架构演进第十六斥中国系统架构师大会SYSTEMARCHITECTCONFERENCECHINA20231.多云网络：从何而来？2.多云网络面临的挑战3.构建跨越多云的应用交付网络4.场景案例分享：多集群应用网格5.总结SACC数字转型架构演进168^

ChinaUni。pUBaa2023数字转型架构演进中国系统架构师大会SYSTEMARCHITECTCONFERENCECHINA2023多云网络：从何而来?数字转型架构演进2023■二■..*,,一宀,■..A■f168^

^^^ChinaUmx更简单的年代数字转型架构演进第十六斥中国系统架构师大会SYSTEMARCHITECTCONFERENCECHINA2023D—C数字转型架构演进L"：：

f168^n

'ChinallmxpUBaa2023数字转型架构演进，将其全部水平转移到公有云（^大^约2017国系统对大*年）SACC数字转型架构演进i"，168^

①

ChinaUn役pUBaaOM<^z2023业务价值数字转型架构演进第十六斥中国系统架构师大会SYSTEMARCHITECTCONFERENCECHINA2023Io速度更快TCO更优运行时间/弹性更高应用存在的时间只够将它们全部转移到云端SACC数字转型架构演进.1168^

㈣

ChinaUni戈：）UBaa___2023数字转型架构演进第十六斥中国系统架构师大会SYSTEMARCHITECTCONFERENCECHINA2023这个预测在多个层面上都存在问题SACC数字转型架构演进168^

ChinaUni。pUBaa2023数字转型架构演进第十六眞中国系统架构师大会首先，企业将应用放在他们需要的地方ii数据来源：2023应用策略报告-F5数字转型架构演进aa2023@ChinaUmxpUB其次，应用开始发生变化：拆分和动态vs.单体和事务数字转型架构演进第十六斥中国系统架构师大会SYSTEMARCHITECTCONFERENCECHINA2023LogicAPI因此，不仅传统应用迁移到多个环境数字转型架构演进第十六斥中国系统架构师大会SYSTEMARCHITECTCONFERENCECHINA2023传统数据中心21%托管数据中心11%GoogleCloud7%Edge12%私有云23%SACC数字转型架构演进.11.8丄ChinaUnix：）UBaa___2023AWS15%私有云23%Edge12%Azure11%GoogleCloud7%传统数据中心21%托管数据中心11%数字转型架构演进.但是现代应用呈爆炸式増长，现在可理部想以跨位置动态分布GA2023SACC数字转型架构演进1;丄由―•：--•f168^'ChinaUmxpUB数字转型架构演进但是现代应用呈爆炸式增长，现在「可軽饗嚇怨以跨位置动态分布AWS15%私有云23%Edge12%GoogleCloud7%传统数据中心21%托管数据中心11%Azure11%SACC数字转型架构演进,:168^

.①

ChinaUniicpUBaa2023数字转型架构演进API和应用到应用的连接增加了复杂苗聽礙皿NxM的复杂度appAPIAPIappapPEdge\分冋12%传统数据中心21%Azure11%I類云GoogleCloud7%托管数据中心11%AWS15%SACC数字转型架构演进■.、，T685'

（2）ChinaUnixpUBaa2023扩大的攻击面增加的攻击者复杂性数字转型架构演进第十六中国系统架构师大会SYSTEMARCHITECTCONFERENCECHINA2023API使得安全更加困难Edge12%Azure11%—传统数据中心^§^21%GoogleCloud7%AWS15%私有云23%托管数据中心11%SACC数字转型架构演进2023ChinaUnix:VB这就是我们以为的…数字转型架构演进第十六届中国系统架构师大会SYSTEMARCHITECTCONFERENCECHINA2023我们最终得到的却是…SACC数字转型架构演进-一f®ChinaUnixpUBaa__2023数字转型架构演进第十六斥中国系统架构师大会SYSTEMARCHITECTCONFERENCECHINA2023多云网络面临的挑战SACC数字转型架构演进168^

ChinaUni。pUBaa2023迁移之痛学习曲线即使云网络使用相同的术语,它的工作方式也不尽相同人才短缺很难找到具备足够云专业知识的员工独特的挑战IP地址重叠、路由限制和其他云原生问题10.1.2.0/2410.1.2.0/24PUBLICCLOUDBU1VPCBU2VPC△您的应用无法相互通信，您也不知道为什么。在数据中心工作的东西并不总是在云中工作。数字转型架构演进第十六斥中国系统架构师大会SYSTEMARCHITECTCONFERENCECHINA2023SACC数字转型架构演进168^

ChinaUni。pUBaa2023连通性和可见性：云差异与DC或WAN的差异TGW、VPC/VNETPeering,adhoc与hub/spoke,IP次于IAM云差异云术语、控制、功能、日志和个人限制之间的差异PUBLICCLOUD特定于云的变通办法可能有效，但需要时间来了解边缘情况。数字转型架构演进第十六斥中国系统架构师大会SYSTEMARCHITECTCONFERENCECHINA2023SACC数字转型架构演进168^

ChinaUni。pUBaa___2023数字转型架构演进连通性和可见性：操作复杂性第+六,中国系统架构师大会SYSTEMARCHITECTCONFERENCECHINA2023为了避免绑定到单一云的特定产品，并获得咼级网络和安全性，用户将他们的内部部署设备部署在云中在云中部署、配置多个设备操作复杂PUBLICCLOUD明星专家或顾问可以识别问题（例如IP重叠）并提出一些解决方法。SACC数字转型架构演进--•fI685'ChinaUmxpUBaa___2023策略和人员：繁琐的策略PUBLICCLOUDSACC数字转型架构演进数字转型架构演进第十六斥中国系统架构师大会SYSTEMARCHITECTCONFERENCECHINA2023aa___2023部署多个设备的另一个原因是，用户需要在云中使用与在本地使用的相同的高级网络和安全控制跨多个设备的复杂服务链和策略配置，以在云中实现相同的高级控制策略和安全漏洞的风险增加匡实施专家的建议后，流量开始流动。它复杂、繁琐，而且无法扩展。■:J168^

的ChinaUnix：）UB数字转型架构演进第十六中国系统架构师大会策略和人员：协作/管理困难跨隔离服务的多种配置和管理模型多个面板和不相交的可观察性增加了故障排除和操作的时间。由于缺乏跨多个运营团队的协作配置/管理而导致的生产力损失PUBLICCLOUDSYSTEMARCHITECTCONFERENCECHINA2023网络服务由不同的团队管理，增加了复杂性并拖累了员工。SACC数字转型架构演进--•fI685'ChinaUmxpUBaa___2023数字转型架构演进策略和人员：策略一致性第+六,中国系统架构师大会SYSTEMARCHITECTCONFERENCECHINA2023云之间的策略可能不一致云之间的实施差异意味着，即使策略看起来相同，它们的行为也可能不同策略的一致应用可能需要多个云的专业知识PUBLICCLOUDBU1VPCSERVICESVPCBU2VPC当连接到另一个云环境时，您需要占用更多的资源和人员来管理一切。■'-11.85'

ChinaUnixpUBSACC数字转型架构演进aa2023数字转型架构演进第十六斥中国系统架构师大会SYSTEMARCHITECTCONFERENCECHINA2023F5分布式云：

构建跨越多云的应用交付网络■网络连接■应用连接SACC数字转型架构演进168^

ChinaUni。pUBaa2023多云网络的全栈方式X作为单一网络连接和管理所有地点丿(CoC)数字转型架构演进第十六斥中国系统架构师大会SYSTEMARCHITECTCONFERENCECHINA2023X作为单一平台连接和管理所有应用丿SACC数字转型架构演进aa___2023@ChinaUmx多云网络的全栈方式(CoC)数字转型架构演进第十六斥中国系统架构师大会SYSTEMARCHITECTCONFERENCECHINA2023—分布式云网络连接轻松安全地跨公有云、混合云和边缘站点联网-自动配置-集成服务堆栈-服务插入-网络分割-端到端的可观察性-专用连接-应用网络集成<__________________7分布式云应用连接跨公有云、本地和边缘环境安全地连接分布式应用和服务-应用联网-应用细分•端到端加密-应用安全集成•服务发现•可观察性•入口和出口\___________________丿SACC数字转型架构演进168^

ChinaUni。pUBaa___2023简化多云网络和安全(CoC)数字转型架构演进第十六斥中国系统架构师大会SYSTEMARCHITECTCONFERENCECHINA2023您不必尝试连接所有独立的部分我们为您做好一切SACC数字转型架构演进168^

ChinaUni。pUBaa___2023数字转型架构演进简化多云网络和安全：兼容现有部署与云无关自动控制原生服务,如AWSTGW、VNETPeering.VGW、DCGW避免IP地址重叠的代理架构通过中央SaaS控制台进行完整的生命周期管理ip重叠等问题由分布式云网络服务作为代理来处理，因此应用可以尽可能直接连接。第+六,中国系统架构师大会SYSTEMARCHITECTCONFERENCECHINA2023数字转型架构演进aa___2023@ChinaUmxpUB数字转型架构演进简化多云网络和安全：控制和可见性集成L3-L7网络和安全栈跨栈所有层和跨多个云的单一操作模型跨多层栈和跨多个云的单一管理平台10.1.2.0/2410.1.2.0/24台进行管理，从而解PUBLICCLOUDBU1VPCSERVICESVPCBU2VPC0F5分布式云通过将基础网络服务放在一个平台上来解决管理挑战。分布式云服务中的所有内容都通过单一控制放了员工，并且不需要专业知识。第+六,中国系统架构师大会SYSTEMARCHITECTCONFERENCECHINA2023数字转型架构演进aa2023@ChinaUmxpUB数字转型架构演进第十六中国系统架构师大会简化多云网络和安全:控制和可见性SYSTEMARCHITECTCONFERENCECHINA2023基于统一意图的策略一次集中配置并自动部署在所有云中跨NetOps、DevOps、SecOps的自助式协作策略配置可加快部署速度SACC数字转型架构演进!，•-•fT685'ChinaUmxpUBaa___2023网络到网络、应用到应用、云到云、北/南和东/络和安全DISTRIBUTEDCLOUDCONSOLE(SAASPORTAL)数字转型架构演进第十六斥中国系统架构师大会SYSTEMARCHITECTCONFERENCECHINA2023PublicUsersInternetF5GlobalNetworkF5XCAppConnect(L4-L7)2023PUBLICCLOUDPUBLiCCLOUDTRANSITVPC/NETSAASPROVIDERSBRANCH/EDGEPRIVATEClOUD/DCACC数字转型架构演进■<f168^

(^ChinaUmxpUBProviderServicesExpressRoute/DirectConnectPrivateLink/IPsecVPNstQ)Site-SiteTunnelNorth-South(AppDelivery)East-W(ApptoA,AutomatedTGW/PeeringF5XCNetworkConnect(L3)WAAP(WAF/API)\(7)JI1I

IN-networksecurity1^F5分布式云：应用的多云网络数字转型架构演进第十六斥中国系统架构师大会SYSTEMARCHITECTCONFERENCECHINA202312x*70%*100%缩短服务时间降低TCO（部署和运营）端到端的可见性ImprovementsinTimetoServiceandTCObasedoncustomer-providedestimatesSACC数字转型架构演进aa2023@ChinaUmxpUB数字转型架构演进第十六斥中国系统架构师大会SYSTEMARCHITECTCONFERENCECHINA2023典型场景分享多云应用负载优化向全球用户交付应用SACC数字转型架构演进168^

ChinaUni。pUBaa2023具有全球用户和监管的金融企业现实世界的例子一业务需求O加速向多个地区的用户提供服务按区域应用策略A据服务健康状况平衡源之间的流量端到端网络/应用可见性2最终用户和客户传统实现非常复杂具有全球用户和监管的金融公司O如果源失败，DNS无法重定而现有连接串联CDN的控制和业务逻辑有限A无法监控或改善从用户到源头的数据路径DNSLB、CDN、站点ADC和源之间的分割可见性最终用户和客户多云应用负载--持续优化具有全球用户和监管的金融公司OAnyCastVIP可实现跨F5主干网从用户到源的最快路由简化、统一的操作和复杂的策略A精心安排的健康检查,以实现持续最佳交付集中观测和分析最终用户和客户分布式云服务的独特价值数字转型架构演进第十六斥中国系统架构师大会SYSTEMARCHITECTCONFERENCECHINA2023简化内部和跨云的自动化云网络具有可见性和可预测