如今ADC(應(yīng)用交付控制器)已不再是扮演加速器和負(fù)載均衡器的角色,它們在過去幾年里已經(jīng)成為了企業(yè)網(wǎng)絡(luò)基礎(chǔ)設(shè)施中的重要組件。
市場研究公司Infonetics在近期的研究中揭示了這一重要增長優(yōu)勢。研究發(fā)現(xiàn),ADC營收在第二季度同比增長了4%,而與其相關(guān)的網(wǎng)絡(luò)管理技術(shù)WAN(廣域網(wǎng))優(yōu)化的營收同比下降了11%。
進(jìn)入2014年,ADC市場增長面臨的兩個主要問題是安全性和虛擬化。目前ADC技術(shù)具有多種功能,能夠防止網(wǎng)絡(luò)受到拒絕服務(wù)攻擊。同時SDN(軟件定義網(wǎng)絡(luò))和網(wǎng)絡(luò)虛擬化的發(fā)展趨勢讓許多用戶開始尋找僅通過軟件進(jìn)行應(yīng)用交付。不過這些新技術(shù)并不能在一夜之間變成云化的全面進(jìn)行網(wǎng)絡(luò)管理的靈丹妙藥。專家表示,這其中還有不少的路要走。
ADC會替代防火墻嗎?
F5技術(shù)營銷總監(jiān)Alan Murphy稱,現(xiàn)代ADC擁有與生俱來的安全防護(hù)功能。尤其是隨著目前大部分拒絕服務(wù)攻擊開始將目標(biāo)放在應(yīng)用層上,ADC這一安全特性顯得尤為重要。
“保護(hù)網(wǎng)絡(luò)環(huán)境免受安全攻擊的網(wǎng)絡(luò)工具非常重要,尤其是那些清楚攻擊發(fā)起的IP地址、去向、來源和協(xié)議的網(wǎng)絡(luò)層工具。但是一旦攻擊者轉(zhuǎn)向應(yīng)用,例如,操縱協(xié)議中的內(nèi)容,或發(fā)起百萬量級的DNS請求,那么攻擊實(shí)際上就變成了對網(wǎng)絡(luò)之上的DNS應(yīng)用基礎(chǔ)設(shè)施的攻擊。”
F5高級產(chǎn)品營銷經(jīng)理Lori MacVittie稱,對于識別和抵御這類攻擊,ADC比傳統(tǒng)的防火墻具有更大的優(yōu)勢,尤其是在探測和分級方面。她稱:“隨著明年我們的持續(xù)深入研究,這一技術(shù)將能夠分析與應(yīng)用的互動行為——這一功能非常重要。而這也是應(yīng)用交付非常擅長做的工作。”
那么我們在2014年是否應(yīng)當(dāng)拋棄企業(yè)防火墻,而轉(zhuǎn)向部署ADC?未必。思杰高級產(chǎn)品管理總監(jiān)Steve Shah承認(rèn),這是ADC市場中爭論最為激烈的一個問題。
“目前,ADC領(lǐng)域與整個防火墻領(lǐng)域有一部分重疊。ADC能否承擔(dān)得起防火墻的責(zé)任?我們是否有必要繼續(xù)單獨(dú)區(qū)分這兩者的職責(zé)?相信在2014年,我們會看到對ADC和防火墻更為明確的闡述。同時我也相信單獨(dú)區(qū)分二者的職責(zé)這一觀點(diǎn)最終會勝出。”
Shah稱:“與防火墻配置相比,ADC配置涉及的東西更多。由于它現(xiàn)在負(fù)責(zé)的是應(yīng)用,因此相當(dāng)于處于整個應(yīng)用程序的中間。即便ADC有許多與安全相關(guān)的功能,能夠抵御拒絕服務(wù)攻擊,但是它們并不具備企業(yè)級防火墻的一些功能。”
市場研究機(jī)構(gòu)IDC負(fù)責(zé)網(wǎng)絡(luò)基礎(chǔ)設(shè)施的副總裁Rohit Mehra稱,他對這兩種觀點(diǎn)都持保留態(tài)度。他認(rèn)為,F(xiàn)5和思杰對ADC的安全特性持截然相反的態(tài)度與他們的產(chǎn)品線有關(guān)。“我認(rèn)為,安全是網(wǎng)絡(luò)層功能,但如果ADC兼具安全功能是件好事。”
ADC和虛擬化
虛擬化ADC的發(fā)展形勢如何?Mehra預(yù)測,虛擬化ADC的營收在2014年將超過2億美元,但是這一技術(shù)可能要到2015年才開始普及。而至少在2018年之前,硬件工具仍然會被廣泛使用。
他稱:“虛擬化ADC目前仍處于其生命周期的初期階段。虛擬化ADC肯定會出現(xiàn)大幅增長,但是專用工具應(yīng)用市場仍將會擁有自己的一席之地。”
F5的Murphy對于虛擬化ADC管理服務(wù)的發(fā)展?jié)摿︼@得非常興奮。他稱:“毫無疑問,這一市場潛力巨大,它們在很大程度上受到了那些試圖通過云尋求服務(wù)的企業(yè)客戶需求的推動。這些企業(yè)客戶希望管理虛擬化基礎(chǔ)設(shè)施的方法與過去管理傳統(tǒng)基礎(chǔ)設(shè)施的方法一樣。”
Murphy指出,在ADC與虛擬化數(shù)據(jù)中心的整合過程中,最大的問題就是管理。同時,平臺的不確定性也是一個很大的問題。